# Политика обработки персональных данных
**Платформа Cliniq**
**Редакция от 14 июня 2026 года**
---
## 1. Оператор
Оператор Платформы Cliniq — индивидуальный предприниматель Ухов Дмитрий Юрьевич (ИНН 381022633488, ОГРНИП 326385000079951; далее — «Оператор», «мы») — является оператором персональных данных в части данных, обрабатываемых для функционирования приложения и сервисов Платформы: учётная запись, авторизация, доставка уведомлений, безопасность, собственная аналитика в обезличенном виде. Контакт: privacy@mycliniq.ru.
В части данных, обрабатываемых в связи с покупкой услуг конкретной клиники (история покупок у клиники, программа лояльности клиники), оператором является эта клиника, а Платформа действует как обработчик по её поручению (ч. 3 ст. 6 152-ФЗ, договор-поручение между клиникой и Платформой).
## 2. Какие данные мы обрабатываем
- Номер телефона (для авторизации в приложении)
- ФИО, дата рождения, адрес электронной почты — если вы указали в профиле
- История покупок у клиник на платформе
- Технические данные: IP-адрес, идентификатор устройства, версия ОС
- Токен устройства — для доставки всплывающих (push) уведомлений
Мы не ведём медицинскую документацию (диагнозы, обследования, врачебные записи). При этом история приобретённых вами медицинских услуг (наименования, количество, даты) относится к специальной категории и обрабатывается на основании вашего отдельного согласия в письменной форме.
## 3. Цели обработки
- Идентификация и авторизация в приложении
- Создание заказов и оплата услуг (передача в платёжных провайдеров)
- Сервисные уведомления: статусы заказа и оплаты, начисления лояльности
- Уведомления об акциях и специальных предложениях — только при наличии вашего отдельного согласия на рекламные рассылки (ст. 18 38-ФЗ), отключается в настройках
- Программа лояльности (баллы, кешбэк)
- Безопасность сервиса и предотвращение мошенничества
- Исполнение требований законодательства (54-ФЗ, 115-ФЗ)
## 4. Правовое основание
Обработка осуществляется на основании:
- Вашего согласия, оформляемого отдельным электронным документом при регистрации в приложении (ст. 9 152-ФЗ)
- Договора, стороной которого вы являетесь (ст. 6 п. 1 152-ФЗ)
- Требований законодательства РФ
## 5. Передача данных третьим лицам
Ваши данные передаются:
- Клиникам, у которых вы покупаете услуги — для исполнения договора. Клиника становится отдельным оператором ПДн в части ваших данных, связанных с её услугами.
- Платёжным провайдерам — АО «ТБанк» (эквайринг) и ООО «Т-Покупки» (сервис оплаты частями «Долями») — для проведения оплаты. Передаются: номер телефона, адрес электронной почты, сумма, идентификатор заказа. Карточные данные напрямую вводятся вами на стороне провайдера и к нам не поступают.
- Сервисам доставки уведомлений Apple (APNs), Google (FCM), Яндекс (Yandex Cloud Notification Service) — токен устройства и текст уведомления.
Иным третьим лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ.
## 6. Хранение и сроки
Данные хранятся в течение срока действия вашего аккаунта плюс срок исковой давности (3 года после удаления аккаунта). Сведения, требующие хранения по 54-ФЗ и 115-ФЗ, хранятся в течение 5 лет; в них контактные поля (телефон, ФИО) маскируются при сохранении необходимого минимума.
## 7. Безопасность
Мы применяем технические и организационные меры защиты ПДн: шифрование при передаче (TLS 1.2 и выше), шифрование чувствительных полей (AES-256, pgcrypto OpenPGP/CFB), разграничение доступа, журналирование. Серверы расположены на территории РФ.
## 8. Ваши права
В соответствии со ст. 14 152-ФЗ вы вправе:
- Получить сведения об обработке ваших ПДн
- Требовать уточнения, блокирования или уничтожения ПДн
- Отозвать согласие на обработку (приведёт к удалению аккаунта)
- Обжаловать действия Оператора в Роскомнадзоре или в суде
Для реализации прав — обращайтесь на privacy@mycliniq.ru. Ответ предоставим в течение 10 рабочих дней (ст. 20 152-ФЗ; срок может быть продлён не более чем на 5 рабочих дней с уведомлением).
## 9. Файлы cookie и аналитика
Мобильное приложение использует локальное хранилище для сохранения сессии. Веб-сайт может использовать файлы cookie для аналитики (Яндекс.Метрика). Аналитика собирается в обезличенном виде.
## 10. Изменения политики
При изменении политики мы уведомим вас через приложение не менее чем за 7 дней до вступления изменений в силу.
*Cliniq, 2026*