Политика обработки персональных данных МедШага

Условия будущего платного доступа. Приём реальных платежей пока закрыт. Эти документы опубликованы для ознакомления и не изменяют условия действующего закрытого теста. Выбранные правила хранения и возвратов должны быть внедрены до начала коммерческих покупок.

Редакция medshag-2026-10-27-public-2 · 27 октября 2026 года

1 Оператор и область действия

Оператор — Ткебучава Тамара Эдуардовна, плательщик налога на профессиональный доход, ИНН 772309727600. Адрес для обращений: г. Москва, ул. Миклухо-Маклая, д. 8. Email по данным и обращениям: info@schooloftherapy.ru. Дополнительный канал менеджера: @schooltherapy. Политика относится к боту https://t.me/MedShag_bot, приложению https://medshag.schooloftherapy.ru, оформлению и исполнению доступа к МедШагу.

Пользователи продукта — совершеннолетние лица. В обычном сценарии не запрашиваются дата рождения, паспорт, телефон из адресной книги, банковские коды, диагнозы и сведения реальных пациентов. Вход в рассматриваемой версии связан с аккаунтом Telegram; альтернативный email-вход сайта школы этой политикой не обещается.

2 Цели состав и основания обработки

Вход и защита аккаунта. Используются идентификатор пользователя Telegram и связанный идентификатор чата, внутренний ID аккаунта, полученные при подтверждённом входе необходимые сведения Telegram, доказательство проверки входа, сессии и события безопасности. Имя и username могут обрабатываться, если переданы самим пользователем или Telegram; это не означает постоянного хранения всех полей профиля. Нужный состав определяется целью входа и фактическим интерфейсом.

Заключение и исполнение покупки. Используются аккаунт, номер и состав заказа, цена, срок, время и редакция принятых условий, идентификаторы и статусы платежа, выдачи доступа и возврата. Основания — инициатива пользователя, договор и применимые законные обязанности. Email для чека используется в фактически предусмотренном платёжном сценарии; контакт не добавляется в рекламную базу автоматически.

Учебная практика в оплаченном периоде. Обрабатываются ответы на учебные задания, результаты проверки, пройденные темы, повторение, даты активности, опыт, серия и достижения. Эти сведения нужны для выбранной функциональности и не являются медицинским диагнозом пользователя. Объяснения относятся к учебным задачам, а не к его состоянию здоровья.

Добровольный профиль и сохранение после окончания доступа. Необходимые профильные сведения и прогресс сохраняются для возобновления в течение трёх календарных месяцев после окончания доступа при наличии соответствующего отдельного согласия либо другого применимого основания. Неоплаченные входы не запускают срок заново. Отзыв дополнительного согласия не лишает уже оплаченной услуги автоматически.

Служебные сообщения и обращения. Используются ID чата, собственная команда, сведения о своём доступе, настройки напоминаний, часовой пояс при выборе этой функции и необходимое содержание обращения. Сообщения об оплате, доступе и решении по возврату относятся к исполнению заказа. Учебные напоминания можно отключить; это не реклама само по себе и не согласие на будущую рекламу.

Безопасность и защита прав. В необходимом объёме используются технические сведения запроса, IP и браузер при их обработке сервером, даты, ошибки и события доступа. Основание оценивается по цели, закону и соразмерному правомерному интересу. Платёжное подтверждение и ответы не включаются в обычные журналы целиком только для удобства диагностики.

3 Действия и получатели

В зависимости от цели осуществляются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление обозначенным получателям, блокирование, удаление и уничтожение либо надлежащее обезличивание. Применяется автоматизированная обработка; Исполнитель и уполномоченный менеджер обрабатывают обращения в необходимом объёме.

Timeweb Cloud, ООО «ТАЙМВЭБ.КЛАУД»: размещение приложения, основной PostgreSQL и необходимая техническая обработка. При сборе данных граждан РФ первичная запись и другие предусмотренные законом операции должны обеспечиваться в базах на территории России. Регион, резервные копии и доступ обслуживающих лиц подлежат отдельной проверке; одна российская основная база не описывает все копии автоматически.

Robokassa, ООО «РОБОКАССА», и фактические участники расчёта, чеков НПД и возврата по договору магазина: минимальные сведения заказа, суммы и операции, контакт для чека. Самостоятельные обязанности участников расчёта отличаются от обработки по поручению Оператора. Полные реквизиты карты, CVC и банковские коды пользователь вводит на стороне платёжного сервиса; приложение не запрашивает их на хранение.

Telegram: получение команд и данных подтверждённого входа, доставка сообщений о доступе и выбранных учебных напоминаний. Telegram использует собственную международную инфраструктуру и политику. При сообщении в бот пользователь передаёт содержание выбранному сервису. Это не позволяет считать всю обработку полностью российской и не отменяет обязанностей Оператора по оценке применимых требований к каждому потоку данных и трансграничной передаче.

Менеджер от имени Исполнителя получает минимальные сведения для поиска покупки, ответа и оформления возврата. Доступ к полным учебным ответам не требуется для обычного возврата и не должен предоставляться только из-за этой роли. Если используются отдельные технические подрядчики, их состав, полномочия и необходимое основание поручения определяются до доступа к данным.

Метрика сайта школы, Яндекс Телемост, записи встреч, школьные файлы ДЗ и Yandex Object Storage не включаются в получатели МедШага автоматически. Дополнительный сервис нельзя считать разрешённым только потому, что он уже упомянут в документах школы. Перечень и правовое основание изменяются до нового сбора или предоставления данных.

4 Сроки хранения и удаление

Прогресс оплаченного периода хранится в пределах необходимого исполнения. После окончания доступа весь учебный прогресс сохраняется не дольше трёх календарных месяцев для возобновления, если пользователь не потребовал законного более раннего прекращения и нет иных обстоятельств, требующих такого прекращения. Продление до конца срока сохраняет прогресс; одно неоплаченное посещение его не продлевает.

Если в соответствующем месяце нет исходного числа, срок истекает в последний день этого месяца по Москве. После истечения удаляются ответы, история учебных попыток и повторения, результаты, статистика, опыт, серии, достижения и другие связанные с пользователем учебные данные, включая их копии в пределах контроля Оператора. Удалённый прогресс не обещается восстановить при новой оплате. Собственный журнал уничтожения не должен сохранять содержание удалённых ответов.

При досрочном закрытии доступа вследствие возврата трёхмесячный срок начинается с закрытия, если не продолжается другой оплаченный период. Профиль без единой покупки и связанный с ним учебный прогресс удаляются не позднее трёх календарных месяцев после последней подтверждённой активности.

Минимальные доказательства покупки, исполнения, возврата и согласий сохраняются отдельно от учебного прогресса не более трёх лет после завершения соответствующего обязательства или цели при подтверждённой необходимости защиты прав. Подтверждение уничтожения оформляется в составе, требуемом законом; акт и необходимая выгрузка из журнала хранятся три года с уничтожения и не дублируют содержание учебных ответов. Конкретный спор или обязательная норма могут требовать иного срока в необходимом составе. Применимые налоговые документы НПД хранятся по установленным законом срокам, включая применимый пятилетний срок; он не распространяется на все ответы и весь профиль.

Необходимое содержание организационного обращения хранится до его завершения и не более двенадцати месяцев после закрытия, если нет самостоятельного законного основания для отдельных доказательств. При утрате цели или законного основания данные удаляются раньше установленных предельных сроков.

Обычные технические журналы запросов, ошибок и доставки хранятся не более тридцати суток с события; минимальные события безопасности — не более девяноста суток с события. В них не сохраняются полные учебные ответы, подписанные данные входа, токены сессии, банковские реквизиты или полные платёжные уведомления. При документированном инциденте только необходимые сведения могут быть выделены в отдельное дело по самостоятельному основанию.

Содержимое служебной очереди доставки удаляется после успешной обработки, а при недоставке — не позднее двадцати четырёх часов с создания задания. Минимальный статус заказа и доказательства расчёта хранятся отдельно по своим срокам: истечение очереди не аннулирует оплату или право на доступ. Серверная сессия недействительна после окончания её срока; истёкшая запись удаляется не позднее двадцати четырёх часов после истечения.

Резервная копия под контролем Оператора хранится не более семи суток с создания и уничтожается раньше, если наступает срок удаления содержащихся в ней данных. Семь суток не добавляются к трём месяцам хранения прогресса: копии с подлежащим удалению прогрессом должны быть уничтожены не позднее того же предельного срока. Удаления учитываются и при восстановлении, чтобы удалённые сведения не возвращались в использование.

Эти сроки относятся к данным и копиям под контролем Оператора. Сроки самостоятельных платёжных операторов и история Telegram определяются их собственными основаниями и условиями; заданные здесь значения не описывают их внутреннюю инфраструктуру. Удаление из приложения не означает автоматического удаления всех самостоятельных записей этих сервисов.

5 Согласия и права пользователя

Согласие предоставляется самостоятельным действием после ознакомления с отдельным текстом, не проставляется заранее и не объединяется с покупкой, рекламой или публичным размещением результатов. Прочтение политики и /start не означают согласия на все цели. Оператор хранит минимальные доказательства текста, версии, времени и действия пользователя. Необходимая договорная обработка и законные обязанности имеют собственные основания.

Можно запросить сведения об обработке, доступ к своим данным, исправление, ограничение или прекращение, удаление при законных основаниях, отозвать согласие, обратиться в Роскомнадзор или суд. Обращения принимаются на info@schooloftherapy.ru; менеджер @schooltherapy — дополнительный канал. Для проверки принадлежности запроса используется соразмерный минимум. Паспортная копия не требуется автоматически.

Применяются сроки и исключения действующего закона. Для ответа на запрос сведений — до десяти рабочих дней с допустимым мотивированным продлением не более пяти рабочих дней. При подтверждённой неточности действует установленный семидневный рабочий срок. Для прекращения и уничтожения после отзыва при отсутствии другого основания применяется предусмотренный законом порядок, как правило не позднее тридцати дней; незаконная обработка может требовать более раннего прекращения.

Закрытие доступа, отзыв согласия и денежный возврат — разные действия. Оператор не использует отзыв как основание присвоить оплату или автоматически отказаться от исполнения законных требований. Минимальные записи с самостоятельным основанием сохраняются отдельно; пользователю разъясняются их цель, состав и срок.

6 Защита и изменения

Необходимы разграничение доступа, защищённое соединение, проверка входа и платёжных уведомлений на сервере, защита сессий, минимизация журналов и восстановление с учётом удалений. Наличие этих требований в документе не является независимым подтверждением их реализации или сертификации сервиса.

Реальные сведения пациентов и чувствительные данные не принимаются для учебной практики. При случайном получении избыточных сведений их дальнейшее использование и пересылка ограничиваются; ответственное лицо определяет законное основание, удаление и необходимость мер по инциденту. Согласие ученика не заменяет согласия пациента.

Реклама, публичные отзывы с идентификацией, использование изображения и передача ответов внешним ИИ не разрешаются этим общим текстом. Для новых самостоятельных целей требуется отдельное основание и понятное уведомление. Новая редакция не расширяет прежние согласия автоматически. До начала коммерческих покупок проверяется соответствие фактической инфраструктуры опубликованным срокам и правилам.