Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок обработки данных сервисом ИОЛ Калькулятор (iolcalc.ru), предназначенным исключительно для образовательных и исследовательских целей. Сервис не является медицинским изделием и не зарегистрирован Росздравнадзором.

Персональные данные

Сервис не осуществляет сбор и обработку персональных данных в смысле ст. 3 п. 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Вводимые пользователем биометрические параметры глаза (осевая длина, кератометрия, глубина передней камеры и др.) являются обезличенными числовыми значениями, не позволяющими без использования дополнительной информации определить принадлежность данных конкретному субъекту (ст. 3 п. 9 ФЗ-152).

Сервис не запрашивает и не сохраняет фамилию, имя, отчество, дату рождения, контактные данные, данные документов или иную идентифицирующую информацию. Регистрация пользователей и создание учётных записей не предусмотрены.

Параметры расчётов

Сервис не сохраняет индивидуальные параметры расчётов. Биометрические данные, параметры интраокулярной линзы и результаты расчётов обрабатываются в оперативной памяти сервера исключительно на время выполнения запроса и не записываются в базу данных, на диск или в иные системы хранения. После формирования ответа данные уничтожаются. Обработка строго ограничена целью расчёта (ст. 5 п. 2 ФЗ-152).

Специальные категории данных

Сервис не обрабатывает специальные категории персональных данных в смысле ст. 10 ФЗ-152. Вводимые параметры не привязаны к конкретному субъекту персональных данных и не позволяют установить состояние здоровья определённого лица. На сервере данные не сохраняются после расчёта.

Согласие пользователя

Перед выполнением расчёта пользователь подтверждает, что вводимые данные обезличены и не позволяют идентифицировать конкретного пациента. Подтверждение оформляется отметкой в соответствующем поле формы расчёта. Ответственность за обезличенность вводимых данных несёт пользователь. Сервис не предназначен для ввода данных, позволяющих идентифицировать личность.

Поскольку Сервис фактически не обрабатывает персональные данные (данные обезличены, на сервере не хранятся, пользователи не идентифицируются), формальное согласие на обработку персональных данных по ст. 9 ФЗ-152 не требуется.

Аналитика и мониторинг

Для анализа работы Сервиса используется собственная аналитическая система, развёрнутая на серверах оператора на территории Российской Федерации. Файлы cookie не используются. IP-адреса пользователей анонимизируются необратимо и не могут быть восстановлены.

Собираются следующие обезличенные показатели:

• тип устройства, браузер, операционная система;
• страна и язык;
• URL просмотренных страниц;
• обезличенные факты выполнения расчётов: название модели IOL, производитель, тип линзы, диапазон биометрических параметров (без точных значений).

Для обеспечения работоспособности используется собственная система мониторинга ошибок. Фиксируются: тип технической ошибки, файл и строка исходного кода, версия Сервиса, тип браузера. Биометрические параметры, IP-адреса и содержимое запросов не сохраняются.

Детализированные записи аналитики и мониторинга ошибок хранятся ограниченный срок и автоматически удаляются. Агрегированные статистические показатели (общее количество расчётов, распределения по диапазонам) хранятся бессрочно без возможности восстановления индивидуальных параметров.

Поисковые системы

Сайт зарегистрирован в сервисах для вебмастеров поисковых систем (Яндекс Вебмастер, Google Search Console) с целью мониторинга индексации и технического состояния сайта. Указанные сервисы не размещают на сайте клиентских скриптов, счётчиков или файлов cookie и не получают данные пользователей или параметры расчётов. Их функция ограничена обходом публичного контента сайта поисковыми роботами и предоставлением владельцу сайта отчётов о работе индексации.

Локальное хранилище браузера

В браузере пользователя остаются: отметка о принятии условий использования (24 часа), список последних выбранных моделей линз, параметры сессии сопряжения с телефоном и значения, присланные с телефона или распознанные из файла. На время перехода на страницу распознавания там же сохраняются уже введённые в форму значения, чтобы вернуть их обратно, и сам файл бланка расчёта ИОЛ — не дольше десяти минут. Эти данные не передаются на сервер и доступны только в этом браузере на этом устройстве. Единственный файл cookie хранит выбор языка интерфейса.

Результаты расчёта на сервере не сохраняются. В браузере значения, присланные с телефона или распознанные из файла, удаляются кнопкой «Удалить», по завершении сессии сопряжения, автоматически через сутки либо очисткой данных сайта.

Передача данных с телефона

Для ввода биометрии с телефона Сервис создаёт временную сессию сопряжения. Ключ шифрования генерируется в браузере пользователя, содержится только в QR-коде и в двух браузерах (компьютера и телефона) и на сервер не передаётся. Сервер получает и временно хранит зашифрованные сообщения, идентификатор сессии и IP-адрес, с которого она создана; прочитать содержимое сообщений он не может. Всё это удаляется по истечении срока сессии (по умолчанию 30 минут, максимум 7 дней) либо при её завершении пользователем.

Идентификатор сессии и значение, производное от ключа, не позволяют восстановить ключ шифрования или содержимое сообщений. Снимки бланков расчёта ИОЛ обрабатываются на телефоне и на сервер не передаются. Файлы, загружаемые на компьютере (фотографии, скриншоты, PDF), также обрабатываются в браузере пользователя и на сервер не передаются; вставленный текст не сохраняется.

Внешние ресурсы и IP-адреса

Все ресурсы Сервиса (шрифты, скрипты, стили) размещены на собственной инфраструктуре. При работе с Сервисом браузер пользователя не обращается к серверам третьих лиц.

IP-адреса пользователей не сохраняются в базе данных и системах аналитики. Журналы запросов приложения отключены. Система аналитики выполняет необратимую анонимизацию IP-адресов. Система мониторинга ошибок настроена без сбора IP-адресов. Обратный прокси-сервер может вести технический журнал обращений для обеспечения безопасности; записи ротируются автоматически и не связываются с параметрами расчётов.

Хранение и безопасность

Серверная инфраструктура Сервиса расположена на территории Российской Федерации. Доступ к серверам ограничен и защищён средствами аутентификации. Соединение защищено протоколом TLS (HTTPS) с обязательным перенаправлением и заголовком HSTS. Данные не передаются третьим лицам, не используются в коммерческих целях и не продаются.

Права пользователя

В соответствии со ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ субъект персональных данных вправе направить запрос на: подтверждение факта обработки данных; получение сведений о целях и способах обработки; уточнение, блокирование или удаление данных.

Поскольку Сервис не сохраняет введённые параметры на сервере и не идентифицирует пользователей, предоставление, уточнение, блокирование или удаление данных конкретного субъекта невозможно в силу отсутствия таких данных. Значения, присланные с телефона, и параметры сессии сопряжения пользователь удаляет средствами Сервиса или очисткой данных сайта в браузере. По запросам общего характера обращайтесь на info@iolcalc.ru.

Уведомление Роскомнадзора

Поскольку Сервис не осуществляет обработку персональных данных (все обрабатываемые данные обезличены, на сервере не хранятся после расчёта, пользователи не идентифицируются), владелец Сервиса не является оператором персональных данных в смысле ст. 3 п. 2 ФЗ-152 и обязанность по уведомлению Роскомнадзора (ст. 22 ФЗ-152) не возникает.

Контакты

По вопросам обработки данных: info@iolcalc.ru. См. также Условия использования.