Согласие на обработку персональных данных

1. Общие положения

1.1. Настоящим я, субъект персональных данных (далее - Пользователь), во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - 152-ФЗ) свободно, своей волей и в своём интересе даю согласие Погодин Вадим Геннадьевич (ИНН: 581000879645), самозанятый - плательщик налога на профессиональный доход (Федеральный закон от 27.11.2018 N 422-ФЗ) (далее - Оператор; адрес электронной почты для связи: umnyvrach@gmail.com), на обработку моих персональных данных на условиях, изложенных в настоящем Согласии.

1.2. Согласие даётся в связи с использованием интернет-сервиса «УмныйВрач» (далее - Сервис), доступного по адресу https://umnyivrach.ru и через мобильные приложения Оператора.

1.3. Согласие считается предоставленным в момент, когда я самостоятельно проставляю отметку в соответствующем поле (чекбоксе) на экране входа в Сервис. Проставление отметки является моим конкретным, предметным, информированным, сознательным и однозначным волеизъявлением в значении части 1 статьи 9 152-ФЗ.

1.4. Факт предоставления Согласия, дата и время его предоставления, а также версия принятых документов фиксируются Оператором в информационной системе Сервиса и хранятся в течение срока действия Согласия для подтверждения факта его получения.

1.5. Давая настоящее Согласие, я подтверждаю, что достиг(ла) возраста 18 лет и обладаю дееспособностью в объёме, необходимом для предоставления такого согласия.

2. Перечень персональных данных

2.1. Согласие распространяется на следующие персональные данные:

• адрес электронной почты - единственные обязательные персональные данные, используемые для регистрации и входа в Сервис по одноразовому коду;
• данные профиля обучения: псевдоним (никнейм), выбранная медицинская специальность и направление подготовки, планируемая дата аккредитации, отметка о ранее пройденной аккредитации, ежедневный бюджет времени на занятия;
• данные об использовании Сервиса: прогресс обучения, результаты ответов на тесты, клинические кейсы и станции, статистика занятий, история использования ИИ-функций Сервиса (MedMind);
• сведения о факте, сумме и статусе платежа за доступ «Премиум»; реквизиты банковских карт Оператору не передаются и им не хранятся;
• технические данные: IP-адрес, сведения об устройстве, типе браузера и операционной системы, файлы cookie и аналогичные идентификаторы - в объёме, необходимом для работы и безопасности Сервиса.

2.2. Оператор не запрашивает и целенаправленно не собирает специальные категории персональных данных и биометрические персональные данные. Я обязуюсь не указывать в текстах запросов к ИИ-функциям MedMind персональные данные третьих лиц, в том числе сведения, позволяющие идентифицировать конкретных пациентов.

2.3. Сведения о моих действиях в Сервисе для продуктовой аналитики (просмотры экранов, использование функций) вместе с идентификатором моей учётной записи не являются обезличенными и обрабатываются как персональные данные. Они собираются только при наличии моего отдельного согласия, выражаемого в баннере аналитики при первом входе; состав и порядок такой обработки описаны в разделе 7 Политики конфиденциальности.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

• регистрация Пользователя и аутентификация при каждом входе в Сервис по одноразовому коду, направляемому на адрес электронной почты;
• предоставление доступа к функциям Сервиса и сохранение учебного прогресса, в том числе при использовании нескольких устройств;
• исполнение договора, заключённого путём акцепта публичной оферты, включая предоставление платного доступа «Премиум» и учёт срока его действия;
• связь с Пользователем: направление одноразовых кодов и служебных уведомлений, рассмотрение обращений и оказание поддержки.

3.2. Обработка ограничивается достижением указанных целей. Персональные данные не используются для направления рекламных и маркетинговых рассылок; такие рассылки возможны только после получения моего отдельного добровольного согласия, не обусловленного доступом к Сервису, в порядке статьи 18 Федерального закона от 13.03.2006 N 38-ФЗ «О рекламе».

4. Перечень действий с персональными данными и способы обработки

4.1. Согласие даётся на совершение с персональными данными следующих действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), в том числе трансграничная передача в случаях, указанных в разделе 6 настоящего Согласия, обезличивание, блокирование, удаление, уничтожение.

4.2. Обработка осуществляется с использованием средств автоматизации (автоматизированная обработка) в информационных системах Оператора. Обработка без использования средств автоматизации возможна при рассмотрении обращений Пользователя.

4.3. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение моих персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованием о локализации баз персональных данных граждан Российской Федерации (часть 5 статьи 18 152-ФЗ в редакции Федерального закона от 21.07.2014 N 242-ФЗ).

5. Поручение обработки третьим лицам

5.1. Я соглашаюсь с тем, что Оператор вправе поручать обработку персональных данных третьим лицам на основании заключаемых с ними договоров, а также передавать данные лицам, привлекаемым для работы Сервиса, в объёме, необходимом для соответствующей цели. Категории таких лиц:

• поставщики инфраструктуры (хостинг, серверы баз данных) на территории Российской Федерации;
• поставщик услуг отправки электронной почты, серверы которого расположены на территории Российской Федерации, - для доставки одноразовых кодов входа и служебных уведомлений;
• платёжный провайдер - в объёме, необходимом для приёма платежей за доступ «Премиум»; реквизиты банковских карт Оператору не передаются и им не хранятся;
• поставщик сервиса продуктовой аналитики - только при наличии моего отдельного согласия на аналитику (пункт 2.3 настоящего Согласия);
• поставщики технологий искусственного интеллекта - в объёме и порядке, описанных в разделе 6 настоящего Согласия.

5.2. Лица, которым поручается обработка, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность. Ответственность перед Пользователем за действия таких лиц несёт Оператор.

6. Трансграничная передача персональных данных

6.1. Я уведомлён(а) и соглашаюсь с тем, что для генерации ответов ИИ-функций MedMind текст моего запроса передаётся иностранному поставщику технологий искусственного интеллекта, серверы которого расположены на территории Китайской Народной Республики, исключительно в объёме, необходимом для формирования ответа. Адрес электронной почты и иные данные моей учётной записи такому поставщику не передаются.

6.2. Китайская Народная Республика относится к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных, согласно перечню, определяемому уполномоченным органом (Роскомнадзором). Такая передача является трансграничной передачей персональных данных в значении статьи 12 152-ФЗ и осуществляется Оператором после направления уведомления в Роскомнадзор, без ожидания результатов его рассмотрения. При смене поставщика или страны обработки направляется новое уведомление.

6.3. Я уведомлён(а), что мне не следует включать в текст запросов сведения, позволяющие идентифицировать меня или третьих лиц: при отсутствии таких сведений передаваемый текст не содержит данных, прямо идентифицирующих Пользователя.

7. Срок действия согласия

7.1. Согласие действует с момента его предоставления и в течение всего периода использования мной Сервиса (существования моей учётной записи), если оно не будет отозвано ранее в порядке, установленном разделом 8 настоящего Согласия.

7.2. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иной срок хранения не установлен законодательством Российской Федерации.

8. Порядок отзыва согласия

8.1. Я вправе отозвать настоящее Согласие в любой момент одним из способов:

• направив заявление об отзыве на адрес электронной почты Оператора umnyvrach@gmail.com;
• удалив учётную запись в настройках Сервиса (раздел удаления аккаунта).

8.2. После получения отзыва (удаления учётной записи) Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней, за исключением данных, дальнейшее хранение которых требуется законодательством Российской Федерации.

8.3. Я понимаю, что отзыв Согласия делает дальнейшее использование Сервиса невозможным: без обработки адреса электронной почты Оператор не может обеспечить вход в учётную запись, сохранение прогресса и исполнение договора.

9. Заключительные положения

9.1. Настоящее Согласие оформлено в виде отдельного документа и принимается отдельной отметкой (чекбоксом) независимо от принятия публичной оферты и Пользовательского соглашения - в соответствии с требованием части 1 статьи 9 152-ФЗ в редакции Федерального закона от 24.06.2025 N 156-ФЗ, действующей с 01.09.2025.

9.2. Порядок и условия обработки персональных данных, принимаемые Оператором меры защиты, а также мои права как субъекта персональных данных подробно описаны в Политике конфиденциальности, размещённой по адресу https://umnyivrach.ru/privacy.

9.3. При существенном изменении условий обработки персональных данных Оператор запрашивает согласие повторно. По всем вопросам, связанным с обработкой персональных данных, я могу обратиться к Оператору по адресу umnyvrach@gmail.com.