Сервис: «Дальше»
Сайт: {{OPERATOR_SITE}}
Версия: {{DOC_VERSION}}
Дата вступления в силу: {{DOC_EFFECTIVE_DATE}}
Статус: draft / legal-review-needed

Документ описывает, как оператор сервиса «Дальше» обрабатывает персональные данные.
Это не юридическое заключение. Перед публикацией документ должен пройти legal review и заполнение реквизитов.

1. Оператор

Оператор персональных данных:

• наименование: {{OPERATOR_NAME}};
• ИНН: {{OPERATOR_INN}};
• ОГРН/ОГРНИП: {{OPERATOR_OGRN}};
• адрес: {{OPERATOR_ADDRESS}};
• email по вопросам ПДн: {{OPERATOR_EMAIL_PRIVACY}};
• поддержка: {{OPERATOR_EMAIL_SUPPORT}};
• Telegram: {{OPERATOR_TELEGRAM}}.

2. О сервисе

«Дальше» — web-first CareOps-сервис навигации и сопровождения. Сервис помогает понять ситуацию без диагноза, выбрать безопасный следующий шаг, подготовиться к специалисту и собрать маршрут, документы и вопросы.

Сервис не:

• ставит диагнозы;
• лечит;
• заменяет врача, психотерапевта, психиатра, юриста или кризисную службу;
• является государственной службой оформления статусов, выплат или льгот;
• даёт семье, спонсору или работодателю скрытый доступ к данным пользователя.

3. Какие данные мы можем обрабатывать

3.1. Базовые персональные данные

• роль в сервисе (например: для себя / для близкого);
• город;
• контакт для связи или входа (email, телефон, Telegram — только если вы их указали);
• технические данные сессии (идентификаторы сессии, IP в минимально необходимом объёме, тип устройства/браузера);
• сведения о согласии и его версии.

3.2. Данные обращения и маршрута

• описание ситуации в объёме, который вы сами передали;
• выбранные потребности и шаги;
• статус заявки / сопровождения;
• безопасное summary для оператора (без лишних деталей, где это возможно).

3.3. Специальные категории и чувствительные данные

Только после отдельного явного согласия и только если вы сами их предоставляете:

• сведения о состоянии здоровья и самочувствии;
• сведения о психическом состоянии;
• сведения о травмах, инвалидности, зависимостях;
• сведения о домашнем насилии / небезопасном доме;
• red-flag сигналы (риск себе или другим);
• документы и материалы, которые вы загрузили для сопровождения.

3.4. Что мы не собираем по умолчанию

• паспорт, СНИЛС, ИНН пользователя;
• точный адрес проживания;
• номер воинской части;
• биометрию;
• точную геолокацию;
• рекламные идентификаторы и скрытые behavioral profiles;
• данные детей без отдельного правового основания и процесса;
• контакты третьих лиц без их согласия и вашей явной передачи.

4. Цели обработки

Мы обрабатываем данные, чтобы:

1. предоставить доступ к сервису и его функциям;
2. помочь выбрать безопасный следующий шаг и собрать маршрут;
3. связать вас с оператором / куратором в рамках сопровождения;
4. по вашему явному действию передать выбранные данные партнёру или близкому;
5. обеспечивать безопасность, предотвращать злоупотребления и реагировать на red flags;
6. исполнять требования закона;
7. улучшать сервис на обезличенных / агрегированных данных, если это privacy-safe;
8. по отдельному opt-in — отправлять сервисные новости без sensitive-содержания.

Мы не используем чувствительные данные для рекламы, продажи третьим лицам или скрытого семейного мониторинга.

5. Правовые основания

В зависимости от сценария:

• согласие субъекта персональных данных;
• отдельное согласие на специальные категории данных;
• исполнение договора / пользовательского соглашения и оказание запрошенной услуги;
• законные интересы оператора в части безопасности, предотвращения злоупотреблений и технической работоспособности — без избыточного доступа к чувствительным данным;
• исполнение обязанностей, установленных законом.

Конкретное основание фиксируется в записи согласия и/или в процессе оказания услуги.

6. Cookies и локальное хранение

Подробности — в Политике cookies.

Кратко:

• необходимые cookies / локальные данные могут использоваться для работы сайта и безопасности;
• необязательные cookies — только после согласия;
• чувствительный смысл не должен попадать в URL, page title, analytics events и cookie values.

7. Кому могут передаваться данные

7.1. Внутри сервиса

• уполномоченные операторы / кураторы — только в объёме, нужном для сопровождения;
• технические подрядчики (хостинг, инфраструктура) — по договору и принципу минимизации.

7.2. Вне сервиса — только по явному действию или иному основанию

• партнёр (НКО, клиника, юрист и т.п.) — после согласия и preview состава данных;
• близкий человек — только выбранные вами разделы;
• специалист — через экспорт отчёта с выбором разделов.

7.3. Кому данные не передаются автоматически

• спонсору;
• работодателю;
• семье без вашего согласия;
• рекламным сетям;
• открытым сообществам.

Спонсор может получать только агрегированный privacy-safe impact report без индивидуальных кейсов.

8. Трансграничная передача

По умолчанию целевое хранение: {{DATA_STORAGE_LOCATION}}.

Если появляется трансграничная передача (например, иностранный AI/vendor), она допускается только после отдельного privacy/legal review, с информированием пользователя и необходимыми гарантиями.

Сырые персональные и чувствительные данные не передаются в AI, n8n, CRM, email, Telegram-алерты или логи без минимизации и documented purpose.

9. Сроки хранения

Точные сроки утверждаются после legal review и фиксируются в операционной политике retention.

10. Права пользователя

Вы можете:

• получить информацию об обработке ваших данных;
• запросить доступ / копию (где применимо);
• исправить неточные данные;
• отозвать согласие;
• потребовать удаление или ограничение обработки, где это применимо;
• отозвать доступ близкого или передачу партнёру на будущее;
• отказаться от необязательных cookies и marketing-рассылки.

Важно: отзыв согласия не всегда отменяет уже переданные данные у партнёра или уже оказанную услугу. Это объясняется до передачи.

Запросы: {{OPERATOR_EMAIL_PRIVACY}}.

11. Безопасность

Мы применяем:

• минимизацию данных;
• разграничение доступа;
• запрет sensitive data в URL, page title, analytics, console logs и error payloads;
• отдельные согласия на sensitive/partner/family сценарии;
• процедуры реагирования на инциденты.

Никакая система не даёт абсолютной гарантии. При инциденте оператор действует по incident response process.

12. Дети и уязвимые ситуации

Сервис не рассчитан на самостоятельное использование детьми без законного представителя и отдельной правовой модели.
Раздел «если дома небезопасно» обрабатывается по усиленным правилам: минимум данных, без family merge, без скрытых уведомлений семье, без рекламы.

13. Изменение политики

Новая версия публикуется на сайте с обновлённой датой и версией.
Существенные изменения, затрагивающие согласия, требуют повторного информирования и/или нового согласия.

14. Контакты

• ПДн: {{OPERATOR_EMAIL_PRIVACY}}
• Поддержка: {{OPERATOR_EMAIL_SUPPORT}}
• Telegram: {{OPERATOR_TELEGRAM}}
• Сайт: {{OPERATOR_SITE}}