Политика конфиденциальности
Редакция от 15.10.2026
Настоящая Политика описывает, какие данные обрабатывает сервис «Опросник» (https://ardoc.pro/oprosnik; далее — Сервис), для чего, где они хранятся и как их удалить. Владелец Сервиса: [ОПЕРАТОР], ИНН [ИНН], [EMAIL]. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Две категории данных и две роли
- Данные врачей (пользователей Сервиса). Оператор — Владелец Сервиса. Цель — предоставление доступа к Сервису, статистика его использования и подбор опросников под специальность.
- Данные пациентов. Оператор — врач, который создал опрос. Владелец Сервиса обрабатывает эти данные по поручению врача (часть 3 статьи 6 Закона № 152-ФЗ) и не определяет цели их обработки. Пациент получает информацию о целях и объёме обработки от своего врача.
2. Какие данные обрабатываются
О враче:
- адрес электронной почты, ФИО, хеш пароля; при входе через Яндекс ID, VK ID или Google — идентификатор в этом сервисе и адрес почты, который он передал;
- анкета врача: кем работает (врач, ординатор, психолог, студент, другое), специальности или факультет, условия и форма работы, название клиники, город;
- дата и время регистрации, принятия Условий использования, заполнения анкеты, подтверждения почты;
- данные сессии: случайный идентификатор, IP-адрес и строка браузера (User-Agent), время входа.
О пациенте:
- только идентификатор, который ввёл врач (номер карты или код; врачу запрещено вводить ФИО и другие прямые идентификаторы);
- ответы на вопросы опросников и подсчитанные по ним баллы и интерпретации;
- пол пациента (мужской или женский) — его указывает врач и только для опросников, результат или формулировки которых зависят от пола;
- заметки врача к опросу;
- время создания ссылки и время отправки ответов.
Сервис не собирает ФИО, телефоны, даты рождения и адреса пациентов, не хранит IP-адреса пациентов и не использует сторонние счётчики, аналитику или шрифты, передающие данные третьим лицам.
3. Для чего
- показать врачу результаты опросников, историю и динамику пациента;
- сформировать текст или PDF для медицинской документации по запросу врача;
- обеспечить вход в аккаунт, подтверждение почты и восстановление пароля;
- защитить Сервис от злоупотреблений (ограничение числа запросов по IP-адресу).
4. Где хранятся данные
Все данные хранятся в базе данных на сервере, расположенном в Российской Федерации: VPS-сервер провайдера Timeweb, дата-центр в г. Санкт-Петербург, Российская Федерация. Трансграничная передача не осуществляется. Электронные письма врачам (подтверждение почты, сброс пароля) отправляются через почтовый сервис Яндекс 360 с адреса на домене ardoc.pro.
5. Сколько хранятся
- Результаты опросов, заметки и данные пациентов — пока врач их не удалит (опрос, пациента или весь аккаунт).
- Неиспользованные ссылки на опросники (истёкшие или отменённые) удаляются автоматически через 30 дней.
- Черновик неотправленных ответов — до отправки, отмены ссылки или истечения её срока (удаляется не позднее чем через час после истечения).
- Данные аккаунта врача — до удаления аккаунта. При удалении аккаунта удаляются все его пациенты, опросы, результаты, заметки и наборы.
- Серверные журналы (без ответов пациентов и паролей) — не более 30 дней.
- Резервные копии сервера хостинг-провайдера — согласно его расписанию, не более 30 дней.
6. Как защищены
- Соединение только по HTTPS.
- Пароли хранятся в виде хеша (scrypt); вход по почте требует подтверждения адреса; число попыток входа и сброса пароля ограничено.
- Каждый врач видит только своих пациентов: разграничение доступа проверяется на сервере при каждом запросе и покрыто автоматическими тестами.
- Ссылка для пациента содержит случайный одноразовый код (128 бит), действует 1–7 дней и перестаёт работать после отправки ответов; страница опросника не индексируется поисковыми системами.
- Неотправленные ответы пациента хранятся на сервере как черновик, чтобы по той же ссылке можно было продолжить; врач черновик не видит, по нему ничего не подсчитывается.
- Доступ к серверу имеет только Владелец.
7. Передача третьим лицам
Данные не продаются и не передаются третьим лицам. Обработка с привлечением третьих лиц ограничена хостинг-провайдером (хранение сервера) и почтовым сервисом (доставка писем врачам). Данные могут быть раскрыты по законному требованию уполномоченного государственного органа.
8. Права
Врач может в любой момент:
- просмотреть и экспортировать свои данные и данные пациентов средствами Сервиса;
- удалить отдельный опрос, пациента или весь аккаунт — удаление необратимо;
- сменить пароль;
- обратиться к Владельцу по адресу [EMAIL] с вопросом или требованием об уточнении, блокировании или уничтожении данных.
Пациент реализует свои права (статья 14 Закона № 152-ФЗ) через своего врача как оператора. Если пациент обращается к Владельцу напрямую, Владелец передаёт обращение врачу, когда может его определить, и отвечает в течение 10 рабочих дней.
9. Файлы cookie и хранилище браузера
- На страницах врача: cookie сессии (вход в аккаунт) и cookie «tz» с часовым поясом браузера. Сторонних cookie нет.
- На странице пациента: cookie не ставятся; ответы до отправки дополнительно хранятся в localStorage устройства пациента и стираются после отправки.
10. Изменения и контакты
Новая редакция публикуется на этой странице с указанием даты. Вопросы по обработке данных: [EMAIL].