Политика конфиденциальности

1.Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных пользователей веб-сервиса MedDikt (meddikt.ru) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Используя сервис, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с её условиями.

1.3. Оператором персональных данных является Колосов Сергей Владимирович, ИНН 781019598682, г. Санкт-Петербург.

2.Какие данные мы обрабатываем

2.1. Сервис обрабатывает только те данные, которые пользователь предоставляет самостоятельно при регистрации и использовании сервиса:

3.Цели обработки данных

3.1. Персональные данные обрабатываются исключительно для следующих целей:

• идентификации пользователя и обеспечения доступа к сервису;
• подтверждения адреса электронной почты при регистрации;
• формирования медицинских заключений в формате DOCX;
• учёта подписок, пробного периода и истории заключений;
• направления уведомлений, связанных с работой сервиса;
• обеспечения безопасности и предотвращения мошенничества.

4.Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих основаниях:

• Согласие пользователя (ст. 6, ч. 1, п. 1; ст. 9 № 152-ФЗ) — выражается при регистрации путём проставления отметки в форме согласия на обработку персональных данных.
• Исполнение договора (ст. 6, ч. 1, п. 5 № 152-ФЗ) — обработка учётных данных, необходимая для предоставления доступа к оплаченному сервису.
• Законный интерес оператора (ст. 6, ч. 1, п. 7 № 152-ФЗ) — обработка технических данных для обеспечения безопасности и стабильности работы сервиса.

5.Трансграничная передача данных

5.1. Для оказания услуг сервис использует субпроцессоров, серверы которых расположены за пределами Российской Федерации. Передача данных осуществляется на основании явного согласия пользователя (ст. 12 № 152-ФЗ).

5.2. Голосовые записи и текст диктовки передаются компаниям OpenAI и Anthropic только в момент обработки запроса. Данные не сохраняются на их серверах дольше времени, необходимого для формирования ответа, в соответствии с их политиками.

5.3. США не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором. Передача осуществляется исключительно на основании явного согласия пользователя, который осознаёт данное обстоятельство.

6.Хранение и защита данных

6.1. Данные хранятся на серверах провайдера ООО «ТАЙМВЭБ.КЛАУД» (ОГРН 1227800052215), физически расположенных на территории Российской Федерации, что обеспечивает соответствие требованиям локализации персональных данных граждан РФ (ст. 18 № 152-ФЗ).

6.2. При удалении аккаунта по запросу пользователя доступ к данным прекращается, аккаунт деактивируется в течение 30 дней. Отдельные данные (сведения об оплатах, факт предоставления согласий, техническая информация) могут храниться до 3 лет с момента прекращения использования сервиса — в пределах общего срока исковой давности (ст. 196 ГК РФ) — для разрешения возможных споров, после чего уничтожаются, если иное не требуется законодательством.

6.3. Голосовые записи не сохраняются после формирования транскрипции. Текст транскрипции хранится вместе с заключением в личном кабинете пользователя.

6.4. Для защиты данных применяются:

• шифрование паролей (bcrypt);
• передача данных по протоколу HTTPS/TLS;
• JWT-токены с ограниченным сроком действия для аутентификации;
• ограничение доступа к базе данных.

7.Передача данных третьим лицам

7.1. Данные пользователей не продаются и не передаются третьим лицам, за исключением обработчиков, указанных ниже, и случаев, прямо предусмотренных законодательством Российской Федерации (запросы уполномоченных органов).

7.2. В дополнение к субпроцессорам, перечисленным в разделе 5, для работы сервиса привлекаются следующие обработчики на территории Российской Федерации:

8.Права пользователя

8.1. В соответствии с Федеральным законом № 152-ФЗ вы вправе:

• Получить информацию об обрабатываемых данных — направьте запрос на MedDikt@yandex.ru;
• Исправить неточные данные — в разделе «Профиль» личного кабинета;
• Удалить данные — направьте запрос на MedDikt@yandex.ru с темой «Удаление аккаунта»;
• Отозвать согласие — путём удаления аккаунта (отзыв прекращает возможность использования сервиса);
• Обратиться с жалобой в Роскомнадзор (rkn.gov.ru) при нарушении ваших прав.

8.2. Срок ответа на запросы — 30 календарных дней.

9.Cookie и аналитика

9.1. Сайт использует файлы cookie для обеспечения работы сервиса (технические cookie — обязательны) и аналитики посещаемости (Яндекс.Метрика — по согласию пользователя).

9.2. Подробнее — в Политике Cookie.

10.Изменения политики

10.1. Актуальная версия Политики всегда доступна по адресу meddikt.ru/privacy.html. Дата вступления в силу текущей редакции указана в начале документа.

11.Контакты оператора