Проект документа для krasmedflash.ru. Редакция 23 октября 2026 года.
1. Оператор и контакты
Оператор персональных данных — физическое лицо, самостоятельно развивающее проект KrasMed Cards. Регистрация в качестве индивидуального предпринимателя или юридического лица сама по себе не является условием признания оператором.
Оператор: Новиков Никита Сергеевич.
Электронная почта для обращений: Novikov1700@mail.ru. Почтовый адрес оператора для официальной корреспонденции необходимо определить отдельно и отразить в предусмотренных законом документах и уведомлениях. Для зарегистрированных пользователей запрос также можно направить через форму обращений. Для официальных запросов оператор использует указанный электронный адрес; прочие реквизиты предоставляются в предусмотренном законом порядке.
2. Какие данные обрабатываются
- Учётные данные: адрес электронной почты, идентификатор аккаунта, технические данные входа; пароль обрабатывается механизмом авторизации Supabase, в интерфейсе сайта в открытом виде не показывается.
- Профиль: отображаемое имя, фотография при добровольной загрузке, статус роли и права доступа.
- Обучение: выбранные колоды, ответы, отметки и даты повторений, учебная статистика.
- Обращения: категория, текст обращения, статус и ответ администратора.
- Технические сведения: параметры подключения, данные о запросах и локальные идентификаторы сеанса, необходимые для работы приложения; отдельные поставщики инфраструктуры могут обрабатывать технические журналы.
Специальные категории персональных данных и медицинские сведения о здоровье пользователей не запрашиваются целенаправленно. Не указывайте медицинские диагнозы и другую чувствительную информацию в обращениях или имени профиля.
3. Цели и основания обработки
- Создание учётной записи, вход и управление доступом — предоставление функций сервиса по пользовательскому соглашению.
- Сохранение прогресса и истории обучения — предоставление запрошенных учебных функций.
- Обработка обращений и сообщений об ошибках — ответ на запрос пользователя и поддержка работоспособности платформы.
- Обеспечение безопасности и предотвращение неправомерного доступа — законные интересы оператора и исполнение применимых обязанностей.
- Дополнительные виды обработки, требующие согласия, — только при наличии отдельного действительного согласия пользователя.
Владелец-физическое лицо должен проверить и утвердить правовое основание каждой операции до публикации. Отдельный текст согласия подготовлен для выбранного сценария регистрации.
4. Где обрабатываются данные и кому могут передаваться
Статические файлы KrasMed Cards размещены в Yandex Cloud Object Storage. По состоянию на подготовку данного проекта регистрация, авторизация, сведения профиля, фотографии, учебный прогресс и обратная связь используют Supabase. Публичная часть сайта также загружает библиотеку Supabase через CDN jsDelivr.
Важное ограничение: размещение статических файлов в России не подтверждает локализацию персональных данных, которые обрабатываются в Supabase. Фактический регион Supabase, поставщики обработки и основания потенциальной трансграничной передачи требуют аудита. До приведения архитектуры в соответствие с применимыми нормами нельзя заявлять, что все персональные данные хранятся в РФ.
5. Сроки хранения и удаление
Данные используются для существования аккаунта и предоставления учебных функций. По достижении цели обработки или при наличии законного основания на удаление данные подлежат удалению либо обезличиванию с учётом обязательных сроков хранения. [Оператор-физическое лицо должен определить и обеспечить конкретные сроки хранения каждой категории данных, резервных копий и логов].
Автоматическое полное удаление аккаунта и связанных записей ещё не реализовано. Пользователь может направить запрос на доступ, исправление или удаление данных. Запрос обрабатывается вручную после проверки принадлежности аккаунта и правовых оснований.
6. Права пользователя
Пользователь вправе запрашивать сведения об обработке, уточнение, блокирование или удаление данных, отзывать согласие там, где обработка основана на согласии, и обращаться в уполномоченный орган или суд в порядке, предусмотренном законодательством.
7. Защита данных
Используются HTTPS, разграничение ролей и политики доступа к записям базы данных Supabase. Редактировать учебные материалы могут только назначенные владельцем администраторы. Оператор обязан дополнительно документировать организационные меры защиты, порядок резервного копирования, реагирования на инциденты и контроля доступа.
8. Техническое хранение и обновление документа
Подробности о браузерном хранении данных приведены на странице «Cookies и данные на устройстве». При изменениях обработки этот документ должен пересматриваться; редакция и дата изменения указываются на странице.