Политика обработки персональных данных

Редакция от 21 сентября 2026 г. · https://vidiviewer.ru/privacy.html

1. Общие положения

1.1. Настоящая политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как самозанятый гражданин Павлов Георгий Владимирович, ИНН 771979211488 (далее — «Оператор»), обрабатывает персональные данные пользователей программы «Vidi» и посетителей сайта https://vidiviewer.ru.

1.2. Используя сайт, Telegram-бот @vidivieverbot, приложение «Vidi» для macOS или браузерную версию по адресу https://vidiviewer.ru/app/, вы соглашаетесь с настоящей политикой.

1а. Данные пациентов Оператор не обрабатывает

1а.1. Снимки КЛКТ/DICOM — это данные о состоянии здоровья, то есть специальная категория персональных данных (ст. 10 152-ФЗ). Оператором в отношении этих данных выступает врач или медицинская организация, а не Оператор настоящей политики.

1а.2. И приложение для macOS, и браузерная версия открывают исследование целиком на устройстве пользователя. Архив распаковывается, разбирается и отображается там же. Оператору не передаются и им не хранятся: файлы исследований, изображения, имена файлов и папок, имя пациента и любые иные сведения из заголовков DICOM. Функции выгрузки исследования в облако в программе нет.

1а.3. На серверы Оператора уходят только запросы проверки доступа: адрес электронной почты, идентификатор устройства, хэш токена устройства и отметка времени. По этим запросам невозможно установить, какое исследование открыто и открыто ли оно вообще.

1а.4. Браузерная версия сохраняет в памяти браузера только сведения о входе: номер этого браузера как устройства, его токен и адрес электронной почты. Снимки, имена файлов и данные пациентов в браузере не сохраняются. Кнопка «Выйти» удаляет сохранённый вход.

1а.5. Страница браузерной версии не обращается к сторонним сервисам: шрифты и весь код загружаются с https://vidiviewer.ru. Счётчиков посещаемости, рекламных и аналитических скриптов на этой странице нет.

2. Какие данные обрабатываются и зачем

• Адрес электронной почты — указывается вами в Telegram-боте при регистрации. Цели: идентификация пользователя (логин), учёт подписки, предоставление доступа к программе, направление чеков об оплате.
• Идентификатор и имя пользователя Telegram — передаются мессенджером при обращении к боту. Цель: связь регистрации с вашим чатом в боте.
• Сведения о подписке — факт и срок оплаты. Цель: предоставление и прекращение доступа.
• Технические данные устройства — вид устройства (компьютер или браузер), его идентификатор и название, хэш токена устройства, даты активации и последней проверки, а также учёт снятий привязки. Название браузера составляется из общих сведений, которые браузер сообщает любому сайту (например «Safari, iPhone»), и не является отпечатком устройства. Цель: защита учётной записи, ограничение числа привязанных устройств и соблюдение правила «одно рабочее место за раз».
• Отметка активного рабочего места — какое из привязанных устройств сейчас держит доступ, и время последнего сигнала от него. Цель: не допускать одновременной работы с одной подпиской на двух экранах. Запись удаляется, когда устройство перестаёт выходить на связь.

Данные банковских карт Оператору не передаются и им не хранятся — платежи обрабатывает платёжный сервис Prodamus (ООО «Продамус»), которому передаётся минимально необходимый объём данных для проведения платежа и который выступает самостоятельным оператором в отношении платёжных данных.

Для работы сервиса данные в необходимом объёме обрабатываются следующими внешними сервисами: BotHelp (работа Telegram-бота), Telegram (доставка сообщений в мессенджере), Timeweb Cloud (хранение базы данных в РФ) и Prodamus (приём платежей). У каждого сервиса действует собственная политика обработки данных.

Сайт vidiviewer.ru не содержит форм сбора данных и не использует cookies для идентификации посетителей. Для отображения шрифтов главная страница сайта обращается к Google Fonts; при таком обращении браузер может передавать технические данные, включая IP-адрес, непосредственно сервису Google. На страницу браузерной версии (https://vidiviewer.ru/app/) это не распространяется: там шрифты размещены на сервере Оператора и сторонних обращений нет — см. п. 1а.5.

3. Правовые основания и принципы

3.1. Основания обработки: согласие субъекта (даётся в боте перед вводом e-mail и подтверждается нажатием кнопки продолжения), а также необходимость заключения и исполнения договора, стороной которого является субъект (ст. 6 152-ФЗ).

3.2. Обработка ограничена целями из раздела 2; данные не используются для рассылок без отдельного согласия, не продаются и не передаются третьим лицам, кроме указанных в настоящей политике.

4. Хранение и защита

4.1. Данные хранятся в базе данных на серверах на территории Российской Федерации (хостинг-провайдер Timeweb Cloud, г. Москва), чем обеспечивается локализация баз данных (ч. 5 ст. 18 152-ФЗ).

4.2. Доступ к данным ограничен; передача между компонентами сервиса выполняется по защищённым каналам с авторизацией; применяются организационные и технические меры защиты (ст. 19 152-ФЗ).

4.3. Срок обработки — до достижения целей (пока действует учётная запись/подписка) либо до отзыва согласия, если дальнейшее хранение не требуется по закону.

5. Ваши права

5.1. Вы вправе запросить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Запрос направляется на e-mail Оператора (раздел 6) с адреса, использованного при регистрации.

5.2. Удаление учётной записи прекращает доступ к программе; данные удаляются в срок до 10 рабочих дней с момента запроса, кроме сведений, которые Оператор обязан хранить по закону.

6. Оператор

Оператор вправе обновлять настоящую политику; действующая редакция всегда опубликована на этой странице.