ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Редакция от 22 июля 2026 года 1. Общие положения Настоящая Политика определяет порядок обработки персональных данных пользователей сайта докторчат.рф и мобильного приложения «ДокторЧат» (далее совместно — «Сервис»). Оператор персональных данных: самозанятый Макеев Сергей Иванович, ИНН 583101301332. Адрес электронной почты для обращений по вопросам персональных данных: medbotrf@yandex.ru. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Использование Сервиса означает ознакомление с настоящей Политикой, но не заменяет отдельное согласие пользователя в случаях, когда оно требуется законом. 2. Назначение Сервиса Сервис предоставляет доступ к виртуальным информационным ассистентам на основе искусственного интеллекта. Сервис не является медицинской организацией или медицинским изделием, не оказывает медицинскую помощь и не заменяет врача. Виртуальные ассистенты не являются медицинскими работниками. Их ответы не являются диагнозом, медицинским заключением, назначением, рецептом или планом лечения. При любых симптомах пользователь должен обратиться к медицинскому работнику. При угрозе жизни или здоровью необходимо немедленно позвонить 112 или 103. Сервис не предназначен для экстренной помощи. 3. Категории обрабатываемых данных Оператор может обрабатывать: имя; адрес электронной почты; номер телефона; сведения учётной записи; изображение профиля; технические идентификаторы устройства и сессии; push-токен; IP-адрес; сведения о браузере, операционной системе и устройстве; cookies; журналы безопасности; даты и время действий; обращения в поддержку; тексты запросов и ответов; сведения, добровольно внесённые в раздел «Медицинская карта», включая возраст, пол, рост, вес, аллергии, заболевания, лекарства, операции, образ жизни и иные сведения о состоянии здоровья. Не сообщайте данные третьих лиц без законного основания и не вводите сведения, которые не нужны для получения справочной информации. 4. Цели обработки Данные обрабатываются для регистрации и аутентификации; предоставления функций Сервиса; сохранения истории и пользовательских настроек; формирования персонализированного контекста для виртуальных ассистентов; отправки сервисных и разрешённых пользователем push-уведомлений; обеспечения безопасности и предотвращения злоупотреблений; обработки обращений; исполнения требований закона; ведения обезличенной статистики и улучшения качества Сервиса. 5. Правовые основания Основаниями обработки являются согласие субъекта персональных данных; необходимость исполнения пользовательского соглашения или действий по запросу пользователя до его заключения; исполнение обязанностей, возложенных на Оператора законом; законные интересы Оператора в части безопасности Сервиса при условии, что права пользователя не имеют приоритета. Сведения о здоровье относятся к специальной категории персональных данных. Они обрабатываются только при наличии надлежащего отдельного согласия пользователя либо иного прямо предусмотренного законом основания. Пользователь не обязан заполнять медицинскую карту и может удалить внесённые сведения. 6. Действия с данными и автоматизированная обработка Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных с применением автоматизации и без неё. Для формирования ответа введённый пользователем текст и релевантный контекст могут автоматически передаваться поставщику технологии искусственного интеллекта. Пользователю не следует указывать ФИО, адреса, номера документов и иные прямые идентификаторы в медицинских запросах. До начала такой передачи Оператор обязан обеспечить необходимое договорное и правовое основание, соблюдение требований о локализации и, когда применимо, о трансграничной передаче. 7. Получатели и обработчики Доступ к данным может предоставляться поставщикам хостинга, связи, электронной почты, push-уведомлений, аналитики, информационной безопасности и технологии искусственного интеллекта исключительно в объёме, необходимом для соответствующей функции, на основании договора или иного законного основания. Данные также могут быть предоставлены государственным органам в случаях, установленных законом. Оператор не продаёт персональные данные и не предоставляет их для самостоятельного маркетинга третьих лиц. 8. Локализация и трансграничная передача При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев. Трансграничная передача допускается только после выполнения требований статьи 12 Закона № 152-ФЗ, включая оценку иностранного получателя и направление уведомления в Роскомнадзор, когда оно обязательно. 9. Сроки хранения Данные хранятся не дольше, чем этого требуют цели обработки и закон. Данные учётной записи и история сохраняются до удаления аккаунта либо отзыва согласия, если продолжение хранения не требуется законом или для защиты прав Оператора. Журналы безопасности могут храниться в течение срока, необходимого для расследования инцидентов. По достижении целей данные удаляются, уничтожаются или обезличиваются в установленный законом срок. 10. Защита данных Оператор принимает необходимые правовые, организационные и технические меры: разграничение доступа; аутентификацию; шифрование соединений; защиту паролей; журналирование; резервное копирование; контроль уязвимостей; ограничение числа запросов; восстановление доступа и данных; реагирование на инциденты. Ни один способ передачи или хранения не исключает риск полностью. 11. Права пользователя Пользователь вправе получить сведения об обработке; потребовать уточнения, блокирования или уничтожения недостоверных, незаконно полученных или ненужных данных; отозвать согласие; возражать против обработки в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзор или суд. Обращение направляется на medbotrf@yandex.ru с темой «Персональные данные». Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя. Ответ предоставляется в сроки, установленные законодательством Российской Федерации. 12. Данные несовершеннолетних Сервис не предназначен для самостоятельного использования лицами младше 18 лет. Сведения о ребёнке может предоставлять только его законный представитель, имеющий необходимые полномочия. При выявлении данных, предоставленных без надлежащего основания, Оператор вправе ограничить доступ и удалить такие данные. 13. Изменение Политики Актуальная редакция публикуется по адресу https://докторчат.рф/privacy-policy и доступна в приложении. При существенных изменениях Оператор размещает уведомление в Сервисе и, когда требуется, получает новое согласие. Дата редакции указывается в начале документа.