Политика обработки персональных данных Kireeva Health

Редакция от 7 октября 2026 года

Содержание

1. Оператор и область действия Политики

1.1. Оператор персональных данных: Киреева Анна Игоревна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

Адрес Оператора: г. Москва.

Kireeva Health является названием проекта Оператора.

1.2. Настоящая Политика применяется к обработке персональных данных:

при использовании сайта Kireeva Health;
при обращении к Оператору и организационной переписке;
при согласовании, заключении и исполнении договора на информационную онлайн-встречу;
при проведении такой встречи и передаче письменного итога;
при расчетах, возвратах и исполнении предусмотренных законом обязанностей Оператора;
при рассмотрении обращений, запросов и претензий.

1.3. Очный медицинский прием, если он проводится, осуществляется в рамках соответствующей медицинской организации.

Обработка персональных данных при оказании медицинской помощи в рамках очного медицинского приема осуществляется соответствующей медицинской организацией на установленных для нее основаниях и в соответствии с ее документами.

Настоящая Политика не регулирует обработку персональных данных медицинской организацией при оказании медицинской помощи.

2. Субъекты и обрабатываемые персональные данные

2.1. Субъектами персональных данных в рамках настоящей Политики могут являться:

посетители сайта;
лица, обращающиеся к Оператору по вопросам услуг или с иными организационными вопросами;
клиенты Kireeva Health;
лица, оплатившие услугу за клиента, если сведения о них поступили Оператору при расчете;
представители субъектов персональных данных, обращающиеся к Оператору в предусмотренных законом случаях.

Онлайн-услуги Kireeva Health предназначены для совершеннолетних лиц.

2.2. В зависимости от характера взаимодействия Оператор может обрабатывать:

имя, фамилию и отчество, если они сообщены или необходимы для оказания услуги;
имя профиля, username и номер телефона, доступные Оператору в используемом мессенджере и необходимые для связи с пользователем;
содержание необходимой организационной переписки и относящихся к ней файлов, дату и время сообщений;
выбранный формат услуги, согласованную тему, дату и время встречи;
сведения, необходимые для заключения и исполнения договора;
голос, а при использовании видео также изображение участника во время онлайн-встречи;
сведения, включенные в письменный итог встречи;
сведения о платеже, доступные Оператору в используемом банковском сервисе и необходимые для расчетов, включая сумму, дату, идентификатор платежа и отображаемое имя плательщика;
номер телефона или адрес электронной почты, если они необходимы для передачи электронного чека;
сведения, содержащиеся в обращении, запросе или претензии субъекта персональных данных;
технические данные, возникающие при обращении к сайту.

2.3. Голос и изображение при обычной онлайн-встрече не используются Kireeva Health для установления личности по физиологическим или биологическим характеристикам. Биометрическая идентификация не осуществляется.

2.4. Оператор не создает рекламные или поведенческие профили пользователей и не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

3. Способы и операции обработки

3.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

3.2. В зависимости от цели обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа при наличии предусмотренного законодательством правового основания, блокирование, удаление и уничтожение персональных данных.

3.3. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц.

3.4. Состав данных и совершаемые с ними операции ограничиваются тем, что необходимо для соответствующей цели обработки.

4. Сайт и технические данные

4.1. Сайт является статическим и размещается с использованием облачной инфраструктуры и объектного хранилища.

4.2. При обращении к сайту браузер и используемая сетевая инфраструктура технически передают данные, необходимые для получения страницы. К ним могут относиться IP-адрес, дата и время запроса, HTTP-заголовки и иные технические параметры соединения.

4.3. Kireeva Health не ведет собственный журнал запросов посетителей сайта и не использует технические данные посетителей для аналитики, рекламы, профилирования или отслеживания поведения.

4.4. На сайте отсутствуют:

формы сбора персональных данных;
личные кабинеты;
загрузка пользовательских файлов;
рекламные счетчики;
собственные системы веб-аналитики;
автоматическое создание профилей посетителей.

4.5. Технические данные сетевого взаимодействия обрабатываются используемой инфраструктурой Yandex Cloud в объеме, необходимом для предоставления страниц и обеспечения работы сервиса. Обработка поставщиком для собственных целей регулируется его документами. Использование инфраструктуры не освобождает Оператора от обязанностей в отношении обработки, за которую он отвечает.

5. Организационная переписка

5.1. Организационная переписка ведется вручную через рабочие Telegram и WhatsApp Business. Боты, автоматические анкеты и автоматизированные опросники для записи на услугу не используются.

5.2. В переписке обрабатываются указанные в пункте 2.2 контактные сведения, содержание организационных сообщений и необходимых для этой цели файлов, дата и время сообщений и сведения, необходимые для организации услуги. К незапрошенным сведениям о здоровье применяются правила раздела 6.

5.3. Переписка используется для:

ответа на обращение;
выбора подходящего формата;
согласования темы встречи;
сообщения стоимости и условий;
согласования, подтверждения, переноса или отмены даты и времени;
заключения и исполнения договора;
решения организационных вопросов, связанных с услугой;
передачи письменного итога;
рассмотрения обращений и претензий.

5.4. Для первого обращения достаточно кратко описать вопрос и указать интересующий формат.

Для организационной переписки Оператор не просит направлять медицинские документы, результаты анализов, подробную историю заболеваний или иные сведения о состоянии здоровья.

6. Сведения о здоровье

6.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных. Kireeva Health не запрашивает такие сведения для организационной переписки.

6.2. Если пользователь по собственной инициативе направил сведения о состоянии здоровья, медицинские документы, результаты исследований или иную информацию специальной категории, которую Оператор не запрашивал, Оператор не запрашивает продолжения передачи таких сведений и не использует их содержание:

для подготовки индивидуальных медицинских рекомендаций;
для определения содержания информационной услуги;
для постановки диагноза;
для индивидуальной интерпретации медицинских исследований;
для назначения или изменения лечения;
для назначения лекарственных препаратов;
для определения индивидуальных дозировок лекарственных препаратов или добавок.

6.3. После выявления таких сведений Оператор прекращает их дальнейшее содержательное использование, не переносит их в отдельную медицинскую базу или клиентский архив и при отсутствии самостоятельного законного основания принимает меры к прекращению их обработки и уничтожению находящихся под его контролем данных в порядке и сроки, предусмотренные законодательством.

Пользователю при этом может быть направлено организационное сообщение о границах информационного формата и, при необходимости, о возможности обращения в медицинскую организацию.

6.4. Сведения о здоровье, без запроса направленные пользователем в организационной переписке, не включаются в состав данных, сохраняемых Оператором в целях подтверждения содержания и исполнения договора или для удобства последующих обращений, если для их дальнейшей обработки отсутствует самостоятельное предусмотренное законом основание.

6.5. Если необходимо сохранить сведения о самом факте обращения для организационной или доказательственной цели, Оператор ограничивает сохраняемую информацию сведениями, необходимыми для этой цели, без переноса содержания незапрошенных сведений о здоровье.

7. Онлайн-встреча и письменный итог

7.1. Для проведения информационной онлайн-встречи Оператор может использовать имя клиента, согласованные тему, дату и время встречи и относящуюся к услуге переписку.

7.2. Встреча проводится посредством голосовой или видеосвязи через согласованный рабочий канал. По договоренности может использоваться обычный телефонный звонок.

7.3. Во время встречи технически передаются голос, а при включенном видео также изображение участников.

7.4. Kireeva Health не осуществляет аудио- или видеозапись встречи.

7.5. После состоявшейся платной онлайн-встречи Оператор готовит и передает письменный итог в формате PDF в соответствии с договором. В нем могут содержаться имя клиента, дата и тема встречи и информация, относящаяся к оказанной информационной услуге. Сведения о здоровье и индивидуальные медицинские рекомендации в письменный итог не включаются.

7.6. Письменный итог передается через согласованный рабочий канал, если с клиентом не согласован другой способ.

8. Платежи и чеки НПД

8.1. Оплата производится банковским переводом. Платежная форма Kireeva Health на сайте отсутствует.

8.2. В банковском сервисе Оператору могут отображаться сведения о платеже и его плательщике, в том числе когда плательщик отличается от клиента. Оператор использует только сведения, необходимые для идентификации платежа, учета расчетов, исполнения договора или возврата денежных средств.

8.3. В целях минимизации обработки персональных данных третьих лиц оплату следует производить со счета или иного платежного инструмента клиента, которому оказывается услуга.

Если оплату планирует произвести другое лицо, это следует предварительно согласовать с Оператором. При получении данных не от субъекта Оператор до начала их обработки предоставляет субъекту сведения, предусмотренные частью 3 статьи 18 Федерального закона № 152-ФЗ, если не применяется установленное частью 4 этой статьи исключение. Для данных о плательщике источником является используемый банковский сервис. Сведения о плательщике не используются для оказания ему услуги или последующих рассылок.

8.4. Для исполнения обязанностей плательщика НПД Оператор формирует электронный чек посредством сервиса «Мой налог» либо предусмотренной банком функции для плательщиков НПД. Необходимые сведения о расчете передаются в налоговый орган в установленном законом порядке.

8.5. ИНН клиента, являющегося обычным физическим лицом, для формирования чека не запрашивается.

8.6. Электронный чек направляется с использованием предоставленного клиентом абонентского номера или адреса электронной почты в порядке, предусмотренном законодательством.

Для передачи чека на предоставленный абонентский номер может использоваться рабочий мессенджер.

Если клиент общается только через Telegram username и номер телефона Оператору недоступен, Оператор может запросить один адрес электронной почты исключительно для передачи электронного чека.

Такой адрес не используется для рекламных рассылок.

9. Цели и правовые основания обработки

9.1. Для обеспечения технической доступности сайта, передачи запрошенных пользователем страниц, поддержания работоспособности и безопасности сайта могут обрабатываться минимально необходимые технические данные сетевого взаимодействия.

Правовым основанием является осуществление законного интереса Оператора в обеспечении работы и безопасности сайта при условии соблюдения прав и свобод субъекта персональных данных.

9.2. Для ответа на обращение, выбора формата, согласования условий и подготовки договора по инициативе клиента обрабатываются только сведения, необходимые для этих действий.

Правовым основанием является необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных.

9.3. Для заключения и исполнения договора, проведения онлайн-встречи, организационного сопровождения и передачи письменного итога обработка осуществляется в объеме, необходимом для исполнения договора.

9.4. Для учета оплаты, возврата денежных средств и исполнения обязанностей плательщика НПД обработка осуществляется в связи с исполнением договора и обязанностей, возложенных на Оператора законодательством Российской Федерации.

Минимальные сведения о лице, оплатившем услугу за клиента, используются для установления принадлежности платежа, урегулирования расчетов и возврата денежных средств на основании законного интереса в надлежащем проведении расчетов и защите прав при соблюдении прав и свобод плательщика. Исполнение налоговой обязанности является основанием только для данных, необходимых для ее исполнения.

9.5. Для рассмотрения запросов субъектов персональных данных и исполнения иных обязанностей Оператора обработка осуществляется в объеме, необходимом для выполнения требований законодательства Российской Федерации.

9.6. После исполнения или прекращения договора сведения, необходимые для подтверждения его заключения, содержания и исполнения, могут обрабатываться в ограниченном объеме для рассмотрения возможных обращений и претензий, подтверждения обстоятельств взаимодействия и защиты прав и законных интересов Оператора или клиента при условии, что такая обработка не нарушает права и свободы субъекта персональных данных.

Правовым основанием является осуществление законных интересов Оператора или клиента в защите своих прав и разрешении возможных претензий и споров.

9.7. Если лицо обращается к Оператору с самостоятельным организационным вопросом, не связанным с заключением или исполнением договора, минимально необходимые контактные данные и содержание обращения могут обрабатываться для ответа на такое обращение и завершения непосредственно связанной с ним коммуникации.

Правовым основанием такой обработки является осуществление законного интереса Оператора в ведении непосредственно связанной с обращением организационной коммуникации при условии соблюдения прав и свобод субъекта персональных данных.

9.8. Если для конкретной обработки законодательство требует согласия субъекта персональных данных, такая обработка осуществляется на основании соответствующего согласия.

Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных, в соответствии с требованиями законодательства.

9.9. Специальные категории персональных данных, включая сведения о состоянии здоровья, не используются для содержательных целей информационной онлайн-услуги. Общие договорные основания настоящего раздела не заменяют специальные основания, предусмотренные статьей 10 Федерального закона № 152-ФЗ. К незапрошенным сведениям о здоровье применяются правила раздела 6.

9.10. Само посещение сайта, переход по ссылке или направление сообщения Оператору не рассматривается как универсальное согласие на любые способы и цели обработки персональных данных.

9.11. Kireeva Health в настоящее время не осуществляет обработку персональных данных для рекламных рассылок, прямого маркетинга или поведенческой рекламы.

10. Сервисы и доступ к данным

10.1. В работе проекта могут использоваться:

облачная инфраструктура для размещения сайта;
рабочие мессенджеры для переписки, звонков и передачи файлов;
банковские сервисы для проведения и учета расчетов;
сервис «Мой налог» или соответствующая функция банка для формирования чеков НПД;
сервис электронной почты, если email используется для передачи чека или ответа на обращение.

10.2. Обработка внешним сервисом для собственных целей регулируется законодательством и документами соответствующего сервиса. Если сервис обрабатывает персональные данные по поручению Оператора, Оператор обеспечивает соблюдение применимых требований к такой обработке. Условия внешнего сервиса сами по себе не являются правовым основанием обработки персональных данных Оператором и не отменяют его обязанностей.

10.3. В обычной работе клиентскую переписку и письменные итоги обрабатывает лично Оператор.

10.4. Предоставление персональных данных или доступа к ним допускается только при наличии предусмотренного законом основания и с соблюдением применимых требований к конфиденциальности и безопасности.

10.5. Персональные данные могут быть предоставлены государственному органу или иному лицу в случаях и объеме, предусмотренных законодательством Российской Федерации.

10.6. При возникновении конкретной претензии или спора относящиеся к нему сведения могут быть предоставлены суду, компетентному государственному органу или представителю, привлеченному для защиты прав, при наличии законного основания и в объеме, необходимом для соответствующего вопроса. Передача представителю не освобождает Оператора от применимых требований к оформлению обработки по поручению.

10.7. При переходе по внешней ссылке пользователь покидает ресурсы Kireeva Health. Обработка данных на внешнем ресурсе регулируется правилами соответствующего владельца или оператора.

11. Сроки хранения и прекращение обработки

11.1. Персональные данные обрабатываются не дольше, чем этого требуют соответствующая цель обработки, договор или законодательство Российской Федерации.

11.2. Персональные данные, полученные в связи с обращением до заключения договора, обрабатываются в течение периода, необходимого для ответа, согласования условий и возможного заключения договора.

Если договор не заключен и соответствующее взаимодействие прекращено, обработка для этой цели прекращается. При отсутствии иной цели или самостоятельного законного основания данные подлежат уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации.

11.3. Сведения из переписки, письменный итог онлайн-встречи и иные данные, необходимые для подтверждения заключения, содержания и исполнения договора, могут храниться в минимально необходимом объеме до трех лет с момента окончательного завершения договорных отношений в целях рассмотрения возможных обращений и претензий и защиты прав и законных интересов Оператора или клиента.

При полном исполнении услуги этот срок исчисляется со дня полного исполнения договора, включая передачу письменного итога. Если договор прекращен до полного исполнения, срок исчисляется со дня прекращения договора, а если связанные с ним расчеты завершены позднее, со дня завершения таких расчетов, включая возврат денежных средств, если он производится.

Перенос встречи или неявка клиента сами по себе не начинают течение этого срока, если договор продолжает действовать.

11.4. Трехлетний срок не означает, что весь чат, все сообщения и все полученные файлы должны сохраняться в течение трех лет.

Состав сохраняемых данных ограничивается сведениями, необходимыми для целей, указанных в пункте 11.3. Данные, которые для этих целей не требуются и не имеют иного законного основания обработки, подлежат уничтожению в установленные законом сроки. Продолжение действия договора само по себе не является основанием хранить сведения, утратившие необходимость.

11.5. Незатребованные сведения о здоровье не включаются в трехлетний массив данных только на том основании, что они были получены в рабочем чате. К ним применяются правила раздела 6 настоящей Политики.

11.6. Если в течение срока хранения возникла претензия, спор, запрос государственного органа или иная ситуация, требующая сохранения относящихся к ней сведений, соответствующие данные могут сохраняться в необходимом объеме до окончательного разрешения вопроса и завершения периода, в течение которого их сохранение необходимо для исполнения закона или защиты прав.

11.7. Оператор хранит необходимые сведения о расчетах и свои копии чеков в течение срока, обусловленного конкретной законной целью, договорными отношениями или применимой обязанностью по закону. Срок из пункта 11.3 применяется только к сведениям, необходимым для указанной в нем цели. Более длительное хранение банком, налоговым органом или иным самостоятельным оператором определяется требованиями, применимыми к этому лицу, и не устанавливает такой же срок для всех копий у Оператора.

11.8. Kireeva Health не ведет отдельную медицинскую базу клиентов и не формирует медицинскую карту или систематический медицинский архив из организационной переписки.

Сообщения и переданные файлы могут находиться в рабочих чатах в пределах применимого срока обработки. Отсутствие отдельной клиентской базы само по себе не означает отсутствие обработки персональных данных.

11.9. После достижения цели обработки или прекращения законного основания Оператор прекращает соответствующую обработку и уничтожает персональные данные либо обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации. Эти действия охватывают данные в зоне контроля Оператора и обработку, за которую он отвечает. Они не означают обещания удалить данные с устройства пользователя или из систем самостоятельных операторов.

12. Безопасность и конфиденциальность

12.1. Оператор принимает правовые, организационные и технические меры, соразмерные характеру и объему обрабатываемых персональных данных, для защиты их от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

12.2. В частности, Оператор:

ограничивает доступ к рабочим аккаунтам;
использует доступные средства защиты учетных записей;
не предоставляет доступ к клиентской информации лицам, которым он не требуется для выполнения их задач;
принимает меры к прекращению доступа, когда необходимость в нем отпадает.

12.3. Оператор соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.

12.4. При выявлении инцидента, связанного с неправомерной или случайной передачей, предоставлением, распространением или доступом к персональным данным и повлекшего нарушение прав субъектов персональных данных, Оператор действует в порядке и сроки, установленные законодательством Российской Федерации.

13. Права субъекта персональных данных

13.1. Субъект персональных данных вправе в предусмотренных законом случаях:

получить сведения об обработке его персональных данных, включая цели, основания, способы и сроки обработки;
узнать, какие относящиеся к нему персональные данные обрабатываются и из какого источника они получены;
потребовать уточнения неполных, устаревших, неточных или неактуальных данных;
потребовать блокирования или уничтожения данных, если они незаконно получены, обрабатываются неправомерно или больше не нужны для заявленной цели;
потребовать прекращения обработки в случаях, предусмотренных законом;
отозвать ранее предоставленное согласие, если соответствующая обработка осуществляется на основании согласия;
получить предусмотренную законом информацию о лицах, которым персональные данные раскрываются или которые обрабатывают их по поручению Оператора;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

13.2. Отзыв согласия прекращает обработку, осуществляемую именно на основании этого согласия.

Он не прекращает обработку, которую Оператор вправе или обязан продолжать на самостоятельном основании, предусмотренном законодательством Российской Федерации.

14. Обращения по вопросам персональных данных

14.1. Обычные обращения по вопросам обработки персональных данных, реализации прав субъекта, уточнения данных или прекращения их обработки можно направить Оператору через:

14.2. Если субъект персональных данных или его представитель направляет формальный запрос о предоставлении сведений, предусмотренных статьей 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», такой запрос должен соответствовать установленным этой статьей требованиям.

Если полученного обращения недостаточно для его исполнения в качестве такого запроса, Оператор сообщает заявителю о требованиях, необходимых для надлежащего оформления запроса.

14.3. Для рассмотрения обращения или исполнения запроса Оператор вправе запросить только те сведения, которые необходимы для подтверждения того, что обращение или запрос относится к соответствующему субъекту персональных данных либо его представителю, и для проверки полномочий представителя.

Оператор не запрашивает документы, удостоверяющие личность, и содержащиеся в них сведения без необходимости.

14.4. Обращения и запросы рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

14.5. Если субъект считает, что обработка его персональных данных нарушает его права или требования законодательства, он вправе обратиться в Роскомнадзор или в суд.

15. Изменение Политики

15.1. Политика пересматривается при изменении фактических процессов обработки персональных данных, используемых сервисов или применимых требований законодательства.

15.2. Актуальная редакция Политики размещается на странице /privacy/ сайта Kireeva Health с указанием даты редакции.

15.3. Новая редакция применяется с даты ее размещения, если в ней или законодательстве Российской Федерации не указан иной момент.