Политика конфиденциальности
Политика конфиденциальности сервиса CARDIOMO
Дата редакции: 5 сентября 2026 года 1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей веб-приложения CARDIOMO по адресу https://cardiomo.ru и приложения CARDIOMO для Android.
1.2. Оператор персональных данных: администратор сервиса CARDIOMO Ткаченко Сергей Викторович, ИНН 890415911271, электронная почта: support@cardiomo.ru.
1.3. CARDIOMO является информационным сервисом для самостоятельного ведения журнала артериального давления, пульса и заметок. Сервис не оказывает медицинские услуги.
2. Обрабатываемые данные
2.1. Оператор может обрабатывать имя, адрес электронной почты, пароль в защищенном виде, данные Аккаунта и тарифа, сведения о разовых платежах и сроках оплаченного доступа, обращения в поддержку и технические данные устройства, браузера, IP-адреса, cookies, даты и время действий.
2.2. При использовании основных функций обрабатываются показатели артериального давления и пульса, дата и время измерения, категории и пороговые значения, текстовые заметки, импортируемые данные, голосовой ввод и сведения, необходимые для отчетов. Эти сведения могут относиться к специальной категории персональных данных о состоянии здоровья.
2.3. При использовании Family дополнительно обрабатываются роль Организатора или Участника, сведения о Семейной группе, адрес приглашения, статус и срок действия приглашения, факт принятия или отказа, членство, дата вступления или выхода, предоставленный доступ только для чтения и технические события семейных операций.
2.4. Для оценки посещаемости публичных страниц могут обрабатываться обезличенные события: адрес страницы без параметров, время посещения, источник перехода, тип устройства, язык интерфейса и случайные идентификаторы посетителя и сессии, сохраняемые на сервере только в виде хеша. В эту статистику не включаются e-mail, медицинские данные и содержимое форм.
3. Цели обработки
3.1. Данные обрабатываются для регистрации и авторизации, работы личного журнала, синхронизации между устройствами, аналитики, импорта и экспорта, голосового ввода, Bluetooth-синхронизации, отчетов, напоминаний, поддержки, безопасности и исполнения требований законодательства.
3.2. Платежные сведения обрабатываются для оформления исключительно разовой оплаты Plus или Family, подтверждения платежа, предоставления доступа на оплаченный период и формирования кассового чека. CARDIOMO не предусматривает автоматическое продление и не запрашивает сохранение способа оплаты для повторных списаний.
3.3. Адрес электронной почты Аккаунта используется для направления информационного уведомления за три календарных дня до окончания оплаченного периода. Такое уведомление не инициирует платеж.
3.4. Данные Family обрабатываются для отправки и проверки персонального приглашения, фиксации добровольного согласия Участника, предоставления функций Plus участникам группы и организации Доступа наблюдения.
4. Доступ в Family
4.1. Организатор не получает медицинские данные приглашенного лица до принятия приглашения Пользователем с тем же подтвержденным адресом электронной почты.
4.2. После явного принятия приглашения Организатор получает в веб-приложении доступ только для чтения к Основному профилю Участника: измерениям, пульсу, датам и времени, полным текстовым заметкам, пороговым значениям, сводке, журналу, аналитике и отдельным PDF/XLSX-отчетам.
4.3. Организатор не получает пароль, платежные данные или переписку Участника с поддержкой и не может создавать, изменять или удалять медицинские записи и настройки Участника.
4.4. Участник может выйти из Семейной группы, а Организатор может исключить Участника. После этого будущий доступ прекращается. Файлы, уже скачанные Организатором на свое устройство, технически не могут быть удалены Оператором; перед выгрузкой Организатор подтверждает обязанность защищать их конфиденциальность.
5. Правовые основания
5.1. Обработка осуществляется на основании согласия Пользователя, Пользовательского соглашения и публичной оферты, действий по заключению и исполнению договора и требований законодательства Российской Федерации.
5.2. Обработка специальных категорий персональных данных о состоянии здоровья осуществляется при наличии отдельного согласия Пользователя.
5.3. Присоединение к Family и передача Доступа наблюдения требуют отдельного явного действия Участника. Неиспользование приглашения не означает согласия.
6. Получатели и порученная обработка
6.1. Оператор может передавать данные в необходимом объеме хостинг-провайдерам, ЮKassa или другому указанному платежному провайдеру, сервисам отправки e-mail, техническим подрядчикам и государственным органам при наличии законного требования.
6.2. Платежный провайдер самостоятельно обрабатывает реквизиты банковской карты. CARDIOMO не получает полный номер карты и не запрашивает ее сохранение для последующих списаний.
6.3. Медицинские данные Участника передаются Организатору только в рамках добровольно предоставленного Доступа наблюдения. Оператор не продает персональные данные.
7. Сроки хранения
7.1. Данные Аккаунта и личного журнала хранятся до удаления Пользователем либо прекращения работы Сервиса, если более длительный срок не требуется законом.
7.2. Платежные и бухгалтерские сведения хранятся в течение сроков, установленных законодательством. Отсутствие рекуррентных платежей не отменяет обязательное хранение сведений о совершенных разовых платежах.
7.3. Адрес ожидающего приглашения Family хранится для его доставки и проверки. После принятия, отмены или истечения приглашения адрес удаляется или редактируется в срок, установленный Оператором, но не позднее 30 дней после наступления соответствующего события, если более длительное хранение не требуется законом или для разрешения спора.
7.4. Технические журналы безопасности хранятся ограниченный срок, необходимый для защиты Сервиса и расследования инцидентов. Обезличенные события посещаемости публичных страниц хранятся не более 180 дней.
8. Защита данных
8.1. Оператор применяет разумные организационные и технические меры против неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
8.2. Доступ к данным ограничивается лицами и системами, которым он необходим для работы Сервиса. Разрешение Организатора Family проверяется при каждом новом запросе к данным Участника.
8.3. Пользователь обязан сохранять в тайне данные входа и сообщить в поддержку о подозрении на неправомерный доступ.
9. Права Пользователя
9.1. Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или удаления данных, отозвать согласие, удалить Аккаунт и обратиться к Оператору.
9.2. Отзыв согласия на обработку сведений о здоровье может сделать невозможной работу основных функций CARDIOMO.
9.3. Участник Family вправе прекратить Доступ наблюдения путем выхода из группы. Это не удаляет его личный Аккаунт и журнал.
10. Удаление Аккаунта
10.1. Пользователь может удалить Аккаунт через интерфейс или обратиться к Оператору.
10.2. Удаление Аккаунта Организатора прекращает Семейную группу и его Доступ наблюдения, но не удаляет Аккаунты и журналы Участников. Удаление Аккаунта Участника прекращает его членство и доступ Организатора.
10.3. После удаления Аккаунта данные удаляются или обезличиваются, кроме сведений, которые Оператор обязан хранить по закону.
11. Изменение Политики
11.1. Новая редакция публикуется в Сервисе с указанием даты вступления в силу. Если изменение требует нового согласия, Оператор запрашивает его отдельно.
12. Контакты Оператора персональных данных
Сайт: https://cardiomo.ru Электронная почта поддержки: support@cardiomo.ru Исполнитель: администратор сервиса CARDIOMO Ткаченко Сергей Викторович Статус Исполнителя: самозанятый ИНН: 890415911271 ОГРНИП / ОГРН: отсутствует Место нахождения: РФ, г. Белгород