Политика конфиденциальности

1. Общие положения и реквизиты оператора

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://medicomind.ru (далее — Сайт).
Реквизиты Оператора:
Наименование:

Самозанятый Панфилов Михаил Алексеевич

ИНН:

121661961000

Адрес для корреспонденции:

Санкт-Петербург, ул. Карпинского 33к1, кв. 82

Контакт по вопросам ПДн:

privacy@medicomind.ru

Уведомление в Роскомнадзор:

№ 100329807 от 23.06.2026

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
Специальные категории персональных данных — данные, касающиеся, в частности, состояния здоровья; обрабатываются в особом режиме (ст. 10 152-ФЗ).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Обезличивание — действия, в результате которых невозможно определить без дополнительной информации принадлежность персональных данных конкретному субъекту.
Блокирование — временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения данных).
Уничтожение — действия, в результате которых данные уничтожаются безвозвратно с невозможностью восстановления.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
Пользователь — любой посетитель Сайта.

3. Категории субъектов персональных данных

зарегистрированные пользователи сервиса (медицинские специалисты и студенты медвузов);
представители организаций, регистрирующих корпоративные аккаунты;
посетители Сайта, оставляющие обращения или использующие формы обратной связи.

4. Цели, правовые основания, перечень данных и сроки

Цели обработки: регистрация и аутентификация; предоставление доступа к сервису и его функциям; исполнение договора (публичной оферты); обратная связь и поддержка; обеспечение безопасности; ведение обезличенной статистики посещений.
Правовые основания: согласие субъекта на обработку персональных данных (ст. 6, 9 152-ФЗ); исполнение договора, стороной которого является субъект; согласие на получение рекламы (ст. 18 38-ФЗ) — для маркетинговых сообщений.
Перечень обрабатываемых данных:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- данные учётной записи (логин, защищённый пароль);
- сведения об образовании, специальности и квалификации;
- IP-адрес и технические данные устройства;
- обезличенные данные о посетителях (в т.ч. файлы cookie) через сервисы интернет-статистики (Яндекс Метрика).
Сроки обработки: персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, если иной срок не предусмотрен законодательством или договором.

5. Порядок и условия обработки

Оператор обрабатывает персональные данные при наличии хотя бы одного из условий ст. 6 152-ФЗ, в том числе при наличии согласия субъекта.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без таковых.
Специальные категории данных (о здоровье) Оператором целенаправленно не запрашиваются. Пользователю запрещается вводить в ИИ-чат идентифицирующие данные пациентов; запросы должны быть обезличены (см. публичную оферту и предупреждение в интерфейсе чата).

6. Обработчики и третьи лица

Для достижения целей обработки Оператор может поручать обработку персональных данных следующим обработчикам на основании заключённых поручений (ч. 3 ст. 6 152-ФЗ):

ООО «Яндекс» — веб-аналитика (Яндекс Метрика) и защита форм (Yandex SmartCaptcha).
ООО «МТ ФИНАНС» (ОГРН 1157746680332) — хостинг — размещение и техническое обслуживание инфраструктуры сайта.
OpenRouter (OpenRouter, Inc., США) — провайдер ИИ — обработка обезличенных запросов к ИИ-сервису.

7. Трансграничная передача и локализация

Первичные сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ст. 18 152-ФЗ, 242-ФЗ).
Доступ к ИИ-функциям может осуществляться с привлечением внешнего провайдера на зарубежной инфраструктуре. В этом случае передаются только обезличенные данные. Трансграничная передача персональных данных осуществляется с соблюдением требований ст. 12 152-ФЗ (уведомление Роскомнадзора, оценка стран) и при наличии соответствующего согласия субъекта.

8. Файлы cookie и веб-аналитика

Сайт использует необходимые и аналитические файлы cookie. Аналитические cookie (Яндекс Метрика) загружаются только после получения согласия пользователя. Сервис Yandex SmartCaptcha используется для защиты форм; при этом ООО «Яндекс» обрабатывает IP-адрес и поведенческие данные. Подробнее — в Политике в отношении файлов cookie.

9. Права субъекта персональных данных

Субъект имеет право: на доступ к своим персональным данным; на их уточнение, блокирование или уничтожение в случае их неполноты, неактуальности или неправомерной обработки; на отзыв согласия; на обжалование действий Оператора в Роскомнадзор или в судебном порядке.
Запросы направляются на адрес privacy@medicomind.ru. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные 152-ФЗ (как правило, в течение 10 рабочих дней с возможностью продления до 5 рабочих дней).

10. Порядок отзыва согласия

Согласие на обработку персональных данных может быть отозвано субъектом путём направления заявления на адрес privacy@medicomind.ru. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные законные основания для их обработки. Отзыв согласия на рекламную рассылку возможен также через ссылку «отписаться» в письме.

11. Сроки хранения и порядок уничтожения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия. По достижении целей обработки или при отзыве согласия данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством, если иное не предусмотрено договором или законом. Уничтожение осуществляется способом, исключающим дальнейшее восстановление данных, с фиксацией факта уничтожения.

12. Меры обеспечения безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 18.1, 19 152-ФЗ). Меры включают назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов; ограничение доступа; применение средств защиты информации и реагирование на инциденты в соответствии с требованиями ПП РФ № 1119 и нормативных актов ФСТЭК и ФСБ России.

13. Заключительные положения

Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу privacy@medicomind.ru.
Оператор вправе вносить изменения в Политику. Актуальная редакция размещается по адресу https://medicomind.ru/privacy. Политика действует до замены её новой редакцией.

Политика в отношении обработки персональных данных