ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика конфиденциальности Правообладателя (далее - "Политика") введена в действие с 01 сентября 2026 года.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В настоящей Политике термины, указанные с заглавной буквы, имеют следующие значения:

1.1. "Носимый трекер активности EviPatch" или "Трекер EviPatch" означает компактный неинвазивный носимый модуль, предназначенный для автономной записи во внутреннюю память отдельных показателей общего благополучия и активности Пользователя, включая частоту сердечных сокращений/пульс и Galvanic Skin Response (GSR) / Electrodermal Activity (EDA), в целях личного благополучия, фитнеса, активности, расслабления или управления стрессом.

1.2. "Данные Трекера EviPatch" означает данные, которые Трекер EviPatch записывает во внутреннюю память во время автономной работы, включая частоту сердечных сокращений/пульс, GSR/EDA, сырые записи, производные показатели, файлы записи и иные данные, формируемые самим Трекером EviPatch.

1.3. "Мобильное ПО Evimed" означает мобильное приложение, предназначенное для использования в качестве приложения-компаньона к Трекеру EviPatch. Мобильное ПО Evimed предоставляет Пользователю возможность просматривать профиль, создавать и просматривать заметки с тегами, просматривать инструкции по использованию Трекера EviPatch, подключаться к Трекеру EviPatch по Bluetooth, отключаться от него, просматривать технический статус Трекера EviPatch, включая статус подключения, уровень заряда, статус работы и оставшееся время работы, а также останавливать работу Трекера EviPatch.

1.4. "Правообладатель" означает физическое лицо Терегулов Рамиль Владикович, которому принадлежит исключительное право на Мобильное ПО Evimed.

1.5. "Оператор" означает Правообладателя, самостоятельно или совместно с другими лицами организующего и/или осуществляющего обработку Персональных данных, а также определяющего цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, и действия, совершаемые с Персональными данными.

1.6. "Персональные данные" или "ПДн" означает любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу.

1.7. "Пользователь" означает лицо, использующее Мобильное ПО Evimed в пределах его заявленных функциональных возможностей.

1.8. "Субъект ПДн" означает физическое лицо, которое прямо или косвенно определено или определяемо с помощью Персональных данных.

1.9. "ФЗ "О персональных данных"" означает Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных".

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика действует в отношении информации, включая Персональные данные, которую Оператор может получить в процессе использования Пользователем Мобильного ПО Evimed.

2.2. Мобильное ПО Evimed является приложением-компаньоном и не предназначено для диагностики, скрининга, профилактики, мониторинга, лечения, смягчения или излечения заболеваний или медицинских состояний.

2.3. Мобильное ПО Evimed не получает, не принимает, не отображает, не анализирует, не интерпретирует, не хранит, не передает, не выгружает на сервер и не экспортирует Данные Трекера EviPatch, включая частоту сердечных сокращений/пульс, GSR/EDA, сырые записи, графики, отчеты, производные показатели и любые медицинские или физиологические интерпретации.

2.4. Трекер EviPatch во время использования работает автономно и записывает Данные Трекера EviPatch во внутреннюю память. После завершения работы Трекера EviPatch такие данные передаются напрямую с Трекера EviPatch на компьютер Пользователя через USB-подключение. Мобильное ПО Evimed не участвует в передаче таких данных на компьютер и не является частью этого потока данных.

2.5. Оператор вправе вносить изменения в Политику. Актуальная версия Политики размещается по адресу: https://evimed.tech/privacy-policy.

2.6. В случае несогласия с условиями Политики Пользователь должен прекратить использование Мобильного ПО Evimed.

2.7. Мобильное ПО Evimed не предназначено для использования Пользователями, не достигшими 18-летнего возраста.

2.8. Оператор не проверяет достоверность Персональных данных, предоставленных Пользователем.

3. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ И ЦЕЛИ ИХ ОБРАБОТКИ

3.1. Оператор может собирать и обрабатывать Персональные данные в следующих целях:

Цель обработки	Перечень и категории данных	Способ обработки	Срок обработки	Правовое основание обработки
Создание и использование Пользователем личного кабинета или профиля	имя, e-mail, номер телефона, идентификатор учетной записи, иные сведения профиля, которые Пользователь указывает самостоятельно	с использованием средств автоматизации	до отзыва согласия, удаления учетной записи или утраты цели обработки	согласие Пользователя; исполнение пользовательского соглашения
Создание, хранение и отображение заметок и тегов, введенных Пользователем вручную	текст заметки, выбранные Пользователем теги, дата и время создания или изменения заметки	с использованием средств автоматизации	до удаления заметки Пользователем, удаления учетной записи, отзыва согласия или утраты цели обработки	согласие Пользователя; исполнение пользовательского соглашения
Подключение к Трекеру EviPatch по Bluetooth и отображение технического статуса устройства	Bluetooth-идентификатор, имя или серийный номер устройства при наличии, статус подключения, статус работы, уровень заряда, оставшееся время работы, команда остановки, дата и время подключения или отключения	с использованием средств автоматизации	в течение срока, необходимого для работы функции подключения и отображения статуса, либо до утраты цели обработки	согласие Пользователя; исполнение пользовательского соглашения
Просмотр инструкции по использованию Трекера EviPatch	факт открытия инструкции, если такой факт технически фиксируется приложением или сервером	с использованием средств автоматизации	до утраты цели обработки	исполнение пользовательского соглашения
Рассмотрение заявлений, запросов, обращений и претензий Пользователей	фамилия, имя, отчество; адрес электронной почты; данные документа, удостоверяющего личность, если необходимы для идентификации заявителя; содержание обращения; иная персональная информация, указанная Пользователем в обращении	с использованием и без использования средств автоматизации	до достижения целей обработки или до отзыва согласия, если более длительный срок не требуется по закону	согласие Пользователя; исполнение требований законодательства

3.2. Мобильное ПО Evimed не собирает через Трекер EviPatch и не обрабатывает в мобильном приложении следующие данные:

частоту сердечных сокращений/пульс;
Galvanic Skin Response (GSR) / Electrodermal Activity (EDA);
сырые записи, файлы или выгрузки с Трекера EviPatch;
графики, отчеты, производные показатели или интерпретации Данных Трекера EviPatch;
медицинские диагнозы, симптомы, клинические предупреждения, диагностические пороги, назначения или рекомендации по лечению.

3.3. Заметки и теги создаются Пользователем вручную и не формируются автоматически из Данных Трекера EviPatch.

3.4. Пользователь не должен вносить в заметки медицинские диагнозы, сведения о заболеваниях, симптомы, назначения, результаты медицинских обследований, сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости, биометрические данные и иные специальные категории Персональных данных.

3.5. Если Пользователь вопреки настоящей Политике и пользовательскому соглашению самостоятельно внесет в заметку сведения, относящиеся к специальным категориям Персональных данных, Оператор не использует такие сведения для анализа, профилирования, медицинской интерпретации или принятия решений и вправе удалить такие сведения при их выявлении либо по запросу Пользователя.

4. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор ставит своей целью обеспечение защиты прав и свобод Пользователей при обработке их Персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

4.2. Персональные данные обрабатываются Оператором исключительно в целях, указанных в настоящей Политике.

4.3. Обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор не допускает обработку Персональных данных, несовместимую с целями сбора.

4.4. Обработка Персональных данных осуществляется на законной и справедливой основе.

4.5. Оператор не допускает объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.6. Содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к таким целям.

4.7. При обработке Персональных данных Оператор обеспечивает их точность, достаточность и актуальность в той мере, в которой это необходимо для целей обработки.

4.8. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

4.9. Хранение Персональных данных осуществляется в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.

4.10. Оператор обеспечивает конфиденциальность и безопасность Персональных данных при их обработке.

4.11. Обработка специальных категорий Персональных данных, включая сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости, а также обработка биометрических Персональных данных Оператором не запрашивается и не предполагается.

5. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

5.1. Трансграничная передача Персональных данных Оператором не осуществляется, если иное прямо не указано в новой редакции Политики или отдельном согласии Пользователя.

6. ПРАВА СУБЪЕКТОВ ПДН

6.1. Субъект ПДн вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.2. Субъект ПДн имеет право на получение информации, касающейся обработки его Персональных данных, включая:

подтверждение факта обработки Персональных данных Оператором;
правовые основания и цели обработки;
цели и применяемые способы обработки;
сведения об Операторе;
состав обрабатываемых Персональных данных, источник их получения, если иной порядок не предусмотрен законом;
сроки обработки и хранения;
сведения о порядке реализации прав Субъекта ПДн;
иные сведения, предусмотренные ФЗ "О персональных данных" или другими федеральными законами.

6.3. Сведения предоставляются Субъекту ПДн в доступной форме и не должны содержать Персональные данные других лиц, за исключением случаев, когда имеются законные основания для раскрытия таких данных.

6.4. Сведения предоставляются Субъекту ПДн в течение 10 рабочих дней с момента обращения или получения запроса. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.

6.5. Оператор предоставляет сведения в форме, указанной в обращении или запросе, если это возможно и не противоречит закону.

6.6. Запрос Субъекта ПДн или его представителя должен содержать сведения, необходимые для идентификации заявителя и подтверждения факта обработки Персональных данных Оператором, а также подпись Субъекта ПДн или его представителя, если такая подпись требуется законом.

6.7. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

7. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

7.1. В рамках обработки Персональных данных Оператор может производить сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в случаях, предусмотренных законом, блокирование, удаление и уничтожение Персональных данных.

7.2. Обработка Персональных данных может осуществляться с использованием средств автоматизации и без использования средств автоматизации.

7.3. Способ обработки для каждой категории Персональных данных указан в разделе 3 настоящей Политики.

8. ОРГАНИЗАЦИЯ И УПРАВЛЕНИЕ ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Обработка Персональных данных осуществляется с согласия Субъекта ПДн, а также без такого согласия в случаях, предусмотренных законодательством Российской Федерации.

8.2. Оператор не осуществляет передачу Персональных данных третьим лицам и не поручает обработку Персональных данных третьим лицам, за исключением случаев, прямо предусмотренных законом, настоящей Политикой или отдельным согласием Пользователя.

8.3. Оператор вправе передать Персональные данные по запросу государственных органов в рамках их полномочий и в соответствии с законодательством Российской Федерации.

8.4. В случае отзыва Субъектом ПДн согласия на обработку Персональных данных Оператор вправе продолжить обработку без согласия Субъекта ПДн при наличии оснований, предусмотренных законодательством Российской Федерации.

8.5. Обработка Персональных данных осуществляется с соблюдением конфиденциальности.

8.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.

9.2. Оператор может применять следующие меры защиты: назначение лица, ответственного за организацию обработки Персональных данных; принятие документов, определяющих политику Оператора в отношении обработки Персональных данных; внутренний контроль соответствия обработки требованиям законодательства; оценку вреда; ознакомление лиц, непосредственно осуществляющих обработку, с требованиями законодательства и локальными актами; применение организационных и технических мер защиты.

9.3. Безопасность Персональных данных обеспечивается путем определения угроз, применения организационных и технических мер, учета носителей, обнаружения фактов несанкционированного доступа, восстановления данных при необходимости, установления правил доступа и контроля за принимаемыми мерами.

10. ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Обработка Персональных данных прекращается при достижении целей обработки, истечении срока обработки, отзыве согласия, поступлении требования о прекращении обработки, удалении учетной записи, прекращении деятельности Оператора или в иных случаях, предусмотренных законом.

10.2. Требование о прекращении обработки или отзыв согласия может быть направлен на электронный адрес: info@evimed.tech.

10.3. При наступлении оснований для прекращения обработки Персональные данные удаляются или уничтожаются в порядке и сроки, предусмотренные законодательством Российской Федерации.

10.4. В случае поступления сведений о неполных, устаревших, недостоверных или незаконно полученных Персональных данных Оператор принимает меры по их уточнению, блокированию или уничтожению.

10.5. Субъект ПДн вправе в любое время отозвать согласие на обработку Персональных данных путем направления заявления на электронный адрес Оператора: info@evimed.tech.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Субъект ПДн может получить разъяснения по вопросам обработки Персональных данных, обратившись к Оператору по электронной почте: info@evimed.tech.

11.2. Политика действует бессрочно до замены ее новой редакцией.

11.3. Актуальная версия Политики размещается в сети Интернет по адресу: https://evimed.tech/privacy-policy.