Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - 152-ФЗ) и определяет порядок обработки персональных данных Пользователей интернет-сервиса «УмныйВрач» (далее - Сервис), доступного по адресу https://umnyivrach.ru и через мобильные приложения, а также меры по обеспечению безопасности персональных данных.

1.2. Оператором персональных данных является [[ФИО САМОЗАНЯТОГО]] (ИНН: [[ИНН]]), самозанятый - плательщик налога на профессиональный доход (Федеральный закон от 27.11.2018 N 422-ФЗ) (далее - Оператор). Оператор самостоятельно организует обработку персональных данных и исполняет обязанности лица, ответственного за организацию обработки персональных данных.

1.3. Политика опубликована в свободном доступе по адресу https://umnyivrach.ru/privacy, что обеспечивает неограниченный доступ к ней любых лиц. Ссылки на Политику размещены на экране регистрации и в настройках Сервиса (раздел «Приватность»).

1.4. Обработка персональных данных осуществляется Оператором автоматизированным способом с использованием средств вычислительной техники. Обработка персональных данных без использования средств автоматизации не ведётся.

1.5. Сервис предназначен для дееспособных физических лиц, достигших 18 лет. Начиная использовать Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой.

2. Термины и определения

2.1. Термины, связанные с обработкой персональных данных, используются в настоящей Политике в значениях, определённых 152-ФЗ:

• персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия с ними;
• обработка персональных данных - любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение;
• согласие субъекта персональных данных - свободное, конкретное, информированное, сознательное и однозначное волеизъявление, которым субъект разрешает обработку своих персональных данных;
• трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.2. Термины Сервиса:

• «Сервис» - интернет-сервис «УмныйВрач», доступный по адресу https://umnyivrach.ru и через мобильные приложения;
• «Пользователь» - дееспособное физическое лицо, достигшее 18 лет, использующее Сервис; Пользователь является субъектом персональных данных;
• «Премиум» - платный доступ к расширенным функциям Сервиса, предоставляемый на условиях публичной оферты, размещённой по адресу https://umnyivrach.ru/offer;
• «MedMind» - ИИ-функции Сервиса: учебные подсказки, разборы заданий и тренажёр-консилиум с вымышленными пациентами.

3. Перечень обрабатываемых персональных данных

3.1. Оператор придерживается принципа минимизации данных: обрабатываются только те данные, которые необходимы для заявленных целей. Единственные обязательные персональные данные Пользователя - адрес электронной почты.

3.2. Оператор обрабатывает следующие категории данных:

• данные учётной записи: адрес электронной почты, используемый для входа в Сервис по одноразовому коду (беспарольная аутентификация) и для связи с Пользователем;
• данные профиля обучения: псевдоним (никнейм), выбранная медицинская специальность и направление подготовки, планируемая дата аккредитации, ежедневный бюджет времени на занятия;
• данные об использовании Сервиса: прогресс обучения, результаты тестов, клинических кейсов и станций, серия дней, баллы, состояние интервального повторения, план подготовки и статистика ответов;
• технические данные: IP-адрес, сведения об устройстве и браузере, системные журналы - в объёме, необходимом для обеспечения работоспособности и безопасности Сервиса;
• аналитические данные: обезличенные сведения о действиях в приложении и аналитические идентификаторы (файлы cookie и аналогичные технологии) - собираются исключительно после согласия Пользователя (раздел 7 Политики);
• содержание запросов к ИИ-функциям MedMind, которое Пользователь вводит самостоятельно.

3.3. Платёжные данные (реквизиты банковских карт и иных средств платежа) обрабатываются платёжным провайдером. Оператор реквизиты банковских карт не получает и не хранит; Оператору доступны только сведения о факте, сумме и статусе платежа, необходимые для предоставления доступа «Премиум».

3.4. Фамилия, имя, отчество, номер телефона, паспортные данные и иные документы Оператором не запрашиваются и не обрабатываются, за исключением случаев, когда Пользователь самостоятельно указывает такие сведения в свободных текстовых полях (например, в запросах к MedMind) или в обращениях в поддержку.

3.5. Специальные категории персональных данных и биометрические персональные данные Оператор целенаправленно не собирает и не обрабатывает (раздел 6 Политики).

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях (для каждой цели указан состав используемых данных):

• регистрация и аутентификация Пользователя по одноразовому коду, направляемому на электронную почту, - адрес электронной почты;
• заключение и исполнение договора о предоставлении доступа «Премиум» - адрес электронной почты, сведения о факте, сумме и статусе платежа;
• предоставление доступа к обучению, сохранение прогресса между устройствами, адаптация плана подготовки - данные об использовании Сервиса;
• работа ИИ-функций MedMind (формирование учебных подсказок и разборов) - содержание запросов Пользователя;
• поддержка Пользователей и ответы на обращения - адрес электронной почты и содержание обращения;
• обеспечение работоспособности и безопасности Сервиса, предотвращение злоупотреблений - технические данные;
• улучшение качества Сервиса на основе обезличенной аналитики - аналитические данные, только при наличии согласия Пользователя.

4.2. Оператор не использует персональные данные для рассылки рекламы третьих лиц, не продаёт их и не передаёт третьим лицам в маркетинговых целях, а также не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для Пользователя.

5. Правовые основания обработки

5.1. Основным правовым основанием обработки является пункт 5 части 1 статьи 6 152-ФЗ: обработка необходима для заключения и исполнения договора (публичной оферты), стороной которого является Пользователь. На этом основании обрабатываются данные учётной записи, данные об использовании Сервиса, сведения о платежах и содержание запросов к MedMind.

5.2. Аналитические данные (раздел 7 Политики) обрабатываются исключительно на основании отдельного согласия Пользователя, которое запрашивается через баннер в интерфейсе Сервиса и может быть отозвано в любой момент. Отказ от такого согласия не ограничивает доступ к функциям Сервиса.

5.3. Отдельное Согласие на обработку персональных данных (https://umnyivrach.ru/consent) оформляется с учётом требований 152-ФЗ, действующих с 1 сентября 2025 г., и фиксирует информированное волеизъявление Пользователя. Оно не заменяет договорного основания: обработка данных учётной записи и сведений о платежах, необходимая для исполнения договора, осуществляется на основании пункта 5 части 1 статьи 6 152-ФЗ независимо от согласия на аналитику. Отзыв согласия на аналитику (раздел 7 Политики) не прекращает обработку, необходимую для работы Сервиса, и не ограничивает доступ к нему.

5.4. Правовыми основаниями обработки также являются Федеральный закон от 21.07.2014 N 242-ФЗ (далее - 242-ФЗ) - в части локализации баз данных (раздел 10 Политики) - и Федеральный закон от 27.11.2018 N 422-ФЗ, определяющий статус Оператора как плательщика налога на профессиональный доход, - в части хранения сведений о расчётах для целей налогового учёта.

6. Данные о состоянии здоровья

6.1. Сервис является образовательным тренажёром для подготовки врачей. Все клинические сценарии, «пациенты» и медицинские данные в учебных заданиях вымышлены и не связаны с реальными людьми; любое совпадение с реальными случаями случайно.

6.2. Сервис не предназначен для сбора и обработки данных о состоянии здоровья Пользователя или третьих лиц. Специальные категории персональных данных (в том числе сведения о здоровье), обработка которых ограничена статьёй 10 152-ФЗ, Оператор целенаправленно не обрабатывает.

6.3. Пользователю запрещается вводить в поля Сервиса (включая запросы к MedMind) реальные персональные медицинские данные - свои или третьих лиц: диагнозы реальных пациентов, результаты их обследований и иные сведения, позволяющие идентифицировать пациента.

6.4. Если такие сведения всё же будут введены Пользователем в текст сообщения, они обрабатываются только в объёме, необходимом для формирования ответа ИИ-ассистента, не используются для постановки диагноза и не включаются в какие-либо профили или базы данных о здоровье.

7. Файлы cookie и аналитика

7.1. Сервис использует технически необходимые файлы cookie и локальные идентификаторы (сессия, настройки интерфейса). Они требуются для работы Сервиса и не используются для отслеживания Пользователя.

7.2. Для продуктовой аналитики используется сервис Яндекс.Метрика, серверы которого расположены на территории Российской Федерации; аналитические данные за пределы Российской Федерации не передаются. Запись действий пользователя (сессий) не ведётся. Аналитика не запускается и не передаёт события до тех пор, пока Пользователь не выразит явное согласие активным действием в баннере при первом входе. Предустановленных отметок о согласии нет; при отказе доступ к Сервису не ограничивается.

7.3. При наличии согласия собираются обезличенные сведения о действиях в приложении (просмотры экранов, использование функций). Поля ввода маскируются: содержание вводимого Пользователем текста в аналитику не передаётся.

7.4. Согласие на аналитику можно отозвать в любой момент: очистить данные приложения в браузере (после этого выбор будет запрошен повторно) либо направить запрос на shhdgsvs853@gmail.com. Отзыв согласия не влияет на работу основных функций Сервиса.

8. Поручение обработки и категории обработчиков

8.1. В соответствии с частью 3 статьи 6 152-ФЗ Оператор вправе поручить обработку персональных данных третьим лицам (обработчикам) на основании заключаемого с ними договора. Такой договор определяет перечень персональных данных, перечень действий с ними, цели обработки, а также обязанности обработчика соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

8.2. Оператор привлекает следующие категории обработчиков:

• провайдер хостинга и инфраструктуры базы данных, размещённой на территории Российской Федерации;
• сервис отправки электронных писем - для доставки одноразовых кодов входа и служебных уведомлений;
• платёжный провайдер - исключительно для проведения разовых платежей за доступ «Премиум»;
• сервис веб-аналитики (Яндекс.Метрика, серверы в Российской Федерации) - исключительно при наличии согласия Пользователя;
• поставщики технологий искусственного интеллекта, в том числе зарубежные, - для формирования ответов ИИ-функций MedMind (раздел 9 Политики).

8.3. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие Пользователя на такую обработку. Ответственность перед Пользователем за действия обработчика несёт Оператор.

9. Трансграничная передача персональных данных

9.1. Для формирования ответов ИИ-функций MedMind текст запроса Пользователя и связанный с ним учебный контекст передаются иностранному поставщику технологий искусственного интеллекта, серверы которого расположены на территории Китайской Народной Республики, в объёме, необходимом для формирования ответа.

9.2. Поставщику передаётся только содержание запроса и учебного задания, а также обезличенные сводные показатели обучения (например, количество ответов за неделю, доля верных ответов, перечень слабых тем) - они используются для формирования персональных учебных рекомендаций и еженедельной сводки. Адрес электронной почты, псевдоним, идентификатор учётной записи, сведения о платежах и иные данные учётной записи Пользователя поставщику не передаются.

9.3. Китайская Народная Республика относится к иностранным государствам, обеспечивающим адекватную защиту прав субъектов персональных данных, согласно перечню, определяемому уполномоченным органом (Роскомнадзором). Трансграничная передача осуществляется с соблюдением статьи 12 152-ФЗ: Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных; в государства, обеспечивающие адекватную защиту, передача допускается после направления такого уведомления, без ожидания результатов его рассмотрения.

9.4. Передача поставщику осуществляется в рамках поручения обработки персональных данных (часть 3 статьи 6 152-ФЗ) на основании договора, обязывающего поставщика обеспечивать конфиденциальность и безопасность данных. При смене поставщика или страны обработки Оператор до начала передачи новому поставщику направляет новое уведомление о трансграничной передаче.

9.5. Оператор не включает в запросы к ИИ сведения, позволяющие идентифицировать Пользователя, и рекомендует Пользователю не указывать в свободных запросах персональные данные - свои или третьих лиц (раздел 6 Политики).

9.6. Вычислительные мощности Сервиса (обработка запросов приложения серверными функциями) размещены у поставщика облачного хостинга, чьи серверы для данного размещения расположены на территории Федеративной Республики Германия. При обработке запроса на этих мощностях кратковременно (в оперативной памяти, без записи в базы данных) обрабатываются адрес электронной почты в составе токена авторизации, IP-адрес и содержание самого запроса. Федеративная Республика Германия относится к иностранным государствам, обеспечивающим адекватную защиту прав субъектов персональных данных; передача осуществляется с соблюдением статьи 12 152-ФЗ и охватывается уведомлением Оператора о трансграничной передаче.

9.7. Постоянное хранение персональных данных при этом осуществляется исключительно в базах данных на территории Российской Федерации (раздел 10 Политики).

9.8. Иные категории персональных данных за пределы Российской Федерации не передаются. В частности, продуктовая аналитика (раздел 7 Политики) обрабатывается сервисом, серверы которого расположены на территории Российской Федерации, и трансграничной передачей не сопровождается.

10. Локализация персональных данных

10.1. В соответствии с частью 5 статьи 18 152-ФЗ (требование введено 242-ФЗ) запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Основная база данных Сервиса размещена на серверах на территории Российской Федерации; первичный сбор и хранение персональных данных Пользователей производятся в этой базе данных.

10.3. Требование локализации не отменяет и не заменяет правил трансграничной передачи: передача содержания запросов иностранным поставщикам технологий искусственного интеллекта (раздел 9 Политики) осуществляется как отдельная операция с соблюдением статьи 12 152-ФЗ.

11. Сроки обработки и уничтожение персональных данных

11.1. Персональные данные обрабатываются в течение всего срока действия учётной записи Пользователя в Сервисе.

11.2. При удалении учётной записи (в настройках Сервиса или по запросу на shhdgsvs853@gmail.com), а равно при отзыве согласия на обработку персональных данных, Оператор прекращает обработку и уничтожает персональные данные Пользователя в срок, не превышающий 30 дней с даты поступления соответствующего обращения (часть 5 статьи 21 152-ФЗ). Если уничтожение в этот срок технически невозможно, Оператор блокирует персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев (часть 6 статьи 21 152-ФЗ).

11.3. Сведения, для которых законодательством Российской Федерации установлены обязательные сроки хранения (в частности, сведения о расчётах для целей налогового учёта по налогу на профессиональный доход), хранятся в течение таких сроков и уничтожаются по их истечении.

11.4. Уничтожение персональных данных производится способом, исключающим их дальнейшее восстановление и использование, включая удаление из резервных копий в рамках планового цикла их обновления.

12. Меры защиты персональных данных

12.1. В соответствии со статьёй 19 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• шифрование данных при передаче между устройством Пользователя и Сервисом (протокол HTTPS/TLS);
• разграничение доступа на уровне строк базы данных (row-level security): данные Пользователя доступны только ему;
• беспарольная аутентификация по одноразовым кодам: Сервис не хранит пароли Пользователей;
• минимизация состава данных: единственные обязательные персональные данные - адрес электронной почты;
• размещение базы данных на серверах на территории Российской Федерации и ограничение доступа к инфраструктуре;
• маскирование полей ввода в аналитике;
• внутренний контроль соответствия обработки требованиям 152-ФЗ и настоящей Политике.

12.2. В случае инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке и сроки, установленные 152-ФЗ.

13. Права субъекта персональных данных

13.1. В соответствии со статьёй 14 152-ФЗ Пользователь вправе:

• получать сведения об обработке своих персональных данных, включая подтверждение факта обработки, цели и способы обработки, состав обрабатываемых данных и сведения о лицах, имеющих к ним доступ;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

13.2. Способы реализации прав:

• удаление учётной записи и связанных с ней данных - в настройках Сервиса (раздел «Приватность», кнопка удаления аккаунта);
• отзыв согласия на аналитику - способами, указанными в пункте 7.4 Политики;
• отзыв согласия на передачу запросов ИИ-функций иностранному поставщику (раздел 9 Политики) - в настройках Сервиса, раздел «Приватность»; после отзыва ИИ-функции становятся недоступны, остальные функции продолжают работать;
• доступ к данным, их уточнение, отзыв согласия и иные запросы - по обращению на shhdgsvs853@gmail.com.

13.3. Уточнение неполных, устаревших или неточных данных производится в срок, не превышающий 7 рабочих дней с даты предоставления Пользователем сведений, подтверждающих необходимость уточнения.

14. Порядок обращений и сроки ответа

14.1. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты Оператора shhdgsvs853@gmail.com. Для идентификации достаточно направить обращение с адреса электронной почты, использованного при регистрации, либо указать его в тексте; предоставлять дополнительные документы и избыточные сведения не требуется.

14.2. Оператор рассматривает обращение и направляет мотивированный ответ в срок, не превышающий 10 рабочих дней с даты получения обращения; этот срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением Пользователя о продлении (статья 20 152-ФЗ).

14.3. Если Пользователь считает, что его права нарушены, он вправе обратиться в Роскомнадзор или в суд (пункт 13.1 Политики).

15. Изменения Политики

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется по адресу https://umnyivrach.ru/privacy с указанием даты редакции и вступает в силу с момента публикации, если самой редакцией не предусмотрено иное.

15.2. При существенных изменениях условий обработки, осуществляемой на основании согласия (в том числе аналитики), согласие запрашивается у Пользователя повторно.

15.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

16. Реквизиты Оператора

16.1. Оператор: [[ФИО САМОЗАНЯТОГО]] (ИНН: [[ИНН]]), самозанятый - плательщик налога на профессиональный доход (Федеральный закон от 27.11.2018 N 422-ФЗ).

16.2. Сайт Сервиса: https://umnyivrach.ru. Адрес электронной почты для обращений по вопросам обработки персональных данных: shhdgsvs853@gmail.com.

16.3. Иные документы Сервиса: публичная оферта - https://umnyivrach.ru/offer, пользовательское соглашение - https://umnyivrach.ru/terms, согласие на обработку персональных данных - https://umnyivrach.ru/consent.