Политика обработки персональных данных
Редакция от 2026-08-23
Документ описывает, какие сведения о вас попадают на наши серверы, какие не попадают никогда, и что вы можете с этим сделать.
Кто обрабатывает данные
Оператор — ИП Герасименок Алексей Олегович, УНП 192612658, зарегистрирован 29 февраля 2016 года Минским городским исполнительным комитетом. Адрес: 220063, Республика Беларусь, г. Минск, ул. Неманская, д. 5, кв. 58.
Связаться по любому вопросу об этой политике и о ваших данных: privacy@mypills.life. Мы отвечаем на такие обращения в течение 30 дней.
Какие данные мы обрабатываем
Для входа и связи: адрес электронной почты, имя, которое вы указали при регистрации, часовой пояс и язык интерфейса. Телефон запрашивается только если вы сами включаете оповещения по SMS.
Технические сведения при регистрации и подтверждении адреса: IP-адрес и сведения о браузере. Они нужны, чтобы ограничить перебор и злоупотребления, и хранятся ограниченный срок.
Расписание приёма как структура: время приёма, номер ячейки аппарата, количество единиц, часовой пояс.
Отчёты о приёме: факт того, что приём был запланирован на определённое время, и его результат — подтверждён, пропущен или отложен, — с отметкой времени. Сюда же относится состояние эскалации и запись о том, что уведомление было отправлено: код сообщения и время, без текста.
Сведения об устройстве, если вы его подключили: серийный номер, состояние ячеек, заряд батареи, технические события.
Зашифрованные сведения, которые мы прочитать не можем: название препарата, дозировка, штрихкод упаковки, указания к приёму, заметки, имя подопечного, подпись для экрана аппарата. Они шифруются в вашем браузере ключом, который выводится из вашего пароля и на наши серверы не передаётся. У нас хранится только шифротекст.
Данные о здоровье
Сведения о приёме лекарств относятся к специальной категории персональных данных. Сервис устроен так, чтобы этой категории попадало на сервер как можно меньше.
Мы не храним в открытом виде, что именно вы принимаете. Мы храним, что приём был запланирован на определённое время и был или не был подтверждён. Это по-прежнему сведения, связанные со здоровьем, и мы обрабатываем их только с вашего явного согласия.
Уведомления близким не содержат названий препаратов: в сообщение попадает время пропущенного приёма и ссылка на приложение. Подробности видит только тот, у кого есть ключ.
Если вы пользуетесь аптечкой в локальном режиме, без аккаунта, сведения о здоровье не попадают к нам вовсе: расписание живёт в самом устройстве и в вашем браузере.
Единственное, что уходит к нам в локальном режиме, — штрихкод, когда вы ищете упаковку в общем справочнике. Запрос идёт без аккаунта и без cookie, мы не сохраняем ни того, кто спросил, ни того, что он спросил: считается только, сколько раз о штрихкоде спрашивали вообще, чтобы понимать, какие позиции стоит заполнить. Сам справочник — каталог товаров: название и штрихкод, без единой ссылки на человека. Если вы добавляете в него препарат, отправляется только название и штрихкод, и только по вашему явному выбору.
На каком основании
Данные о здоровье — на основании вашего явного согласия, которое вы даёте отдельным действием при регистрации. Согласие можно отозвать в любой момент; после отзыва мы прекращаем обработку и удаляем данные, кроме того, что обязаны сохранить по закону.
Адрес электронной почты и сведения об аккаунте — для исполнения договора с вами, то есть для того, чтобы сервис вообще работал.
Технические записи о попытках входа и об отправке кодов — наш законный интерес в защите аккаунтов от перебора.
Где хранятся данные
Сервис работает в двух независимых регионах: Европейский союз и Россия. Регион выбирается при регистрации, и персональные данные между регионами не передаются — это разные серверы с разными базами данных.
Данные пользователей, выбравших российский регион, размещаются на серверах в Российской Федерации. Данные пользователей европейского региона — на серверах в Европейском союзе.
Сменить регион у существующего аккаунта нельзя. Если нужен другой — выгрузите данные, удалите аккаунт и зарегистрируйтесь заново.
В Республике Беларусь облачные сервисы не предоставляются. Аптечка при этом полностью работоспособна в локальном режиме, при котором персональные данные к нам не поступают.
Кому мы передаём данные
Хостинг-провайдеру, на серверах которого работает сервис в вашем регионе, — в объёме, необходимом для размещения.
Провайдеру почтовой рассылки — только адрес получателя и текст письма: код подтверждения, ссылка восстановления, уведомление о смене пароля.
Telegram — только если вы сами подключили этот канал и дали на него согласие. Названия препаратов в сообщения не попадают.
Платёжному провайдеру — когда появятся платные подписки; ему передаётся то, что необходимо для платежа, но не сведения о вашем лечении.
Мы не продаём персональные данные и не передаём их для рекламы.
Сколько мы храним
Пока существует ваш аккаунт. Когда вы его удаляете, расписание, история приёмов и зашифрованные сведения удаляются вместе с ним.
Технические записи о входах и об отправке кодов — не более 12 месяцев.
Когда вы удаляете аккаунт, удаляются и записи о согласиях. Остаётся одна строка в журнале: аккаунт с таким-то идентификатором был удалён по требованию, — без имени, адреса и любых других сведений о вас. Это нужно, чтобы мы могли подтвердить сам факт удаления.
Ваши права
Получить копию своих данных, исправить их, удалить, ограничить обработку, отозвать согласие и получить данные в машиночитаемом виде.
Выгрузить данные и удалить аккаунт можно самостоятельно, в приложении: раздел «Аккаунт и данные». Удаление отзывает и согласие на обработку данных о здоровье.
Для этого напишите на privacy@mypills.life. Мы отвечаем в течение 30 дней.
Вы вправе пожаловаться в надзорный орган по защите персональных данных вашей страны, если считаете, что мы нарушили ваши права.
Если профиль завёл кто-то другой
Сервис рассчитан на семью: дочь может завести профиль отца и следить за приёмом. В этом случае мы получаем сведения о человеке не от него самого.
Тот, кто заводит профиль, обязан сообщить об этом человеку, чьи данные вносит, и убедиться, что тот не возражает. Приложение напоминает об этом при создании профиля.
Человек, чей профиль завели, вправе обратиться к нам по адресу privacy@mypills.life и потребовать доступа к своим данным или их удаления, даже если аккаунт принадлежит не ему.
Дети
Аккаунт может завести только совершеннолетний. Профиль ребёнка вправе завести его законный представитель, и он же отвечает за согласие на обработку данных ребёнка.
Изменения
Мы можем менять этот документ. У каждой редакции есть дата, и о существенных изменениях мы сообщаем по электронной почте до того, как они вступят в силу.
Если изменение затрагивает основание обработки данных о здоровье, мы запросим согласие заново.