Политика обработки персональных данных сервиса «МедЮрист AI»
Редакция от 27.10.2026. Опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных — индивидуальный предприниматель Леваков Владимир Витальевич, ИНН 330708676273, ОГРНИП 323330000057372, адрес для обращений: 602264, Владимирская область, г. Муром, email: info@med-jurist.ru (далее — «Оператор»). Ответственный за организацию обработки персональных данных — Оператор лично.
2. Какие данные, зачем и на каком основании
| Цель | Чьи данные | Какие данные | Основание |
|---|---|---|---|
| Регистрация, предоставление доступа к Сервису, подключение сотрудников | Заказчики и их сотрудники (Пользователи) | Имя, email, телефон (если указан), название организации, роль в аккаунте, хеш пароля, даты входа | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора-оферты (п. 5 ч. 1 ст. 6) |
| Приём оплаты, направление чеков, бухгалтерский и налоговый учёт | Заказчики | Имя, email, название организации, сведения о платежах (сумма, дата, тариф, идентификатор платежа) | Исполнение договора; исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6) |
| Формирование ответов на вопросы, хранение истории диалогов | Пользователи | Тексты вопросов и ответов. Сервис не предназначен для обработки данных пациентов и иных третьих лиц — их ввод запрещён офертой | Исполнение договора |
| Связь, поддержка, уведомления о подписке | Заказчики, Пользователи | Имя, email, телефон | Согласие; исполнение договора |
| Обеспечение безопасности и работоспособности | Посетители сайта, Пользователи | Технические данные запросов (IP-адрес, время, сведения о браузере) в журналах хостинг-провайдера | Законный интерес Оператора (п. 7 ч. 1 ст. 6) |
Оператор не обрабатывает специальные категории персональных данных (о здоровье и иные, ст. 10 152-ФЗ) и биометрические данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
3. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 4, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.
4. Кому передаются данные
- ООО «Яндекс.Облако» — хостинг, хранение данных, вычисления и формирование ответов моделью искусственного интеллекта. Обработка по поручению Оператора (ч. 3 ст. 6 152-ФЗ), на территории РФ.
- НКО «ЮМани» (сервис ЮKassa) — приём оплаты и формирование кассовых чеков. Платёжный оператор передаётся email для чека и сведения о заказе; данные банковских карт вводятся на стороне ЮKassa и Оператору не передаются.
- Государственные органы — в случаях, предусмотренных законом.
Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории РФ (ч. 5 ст. 18 152-ФЗ).
5. Сроки обработки и хранения
- Данные аккаунта — до удаления аккаунта или отзыва согласия, далее — в течение срока исковой давности (3 года) в объёме, необходимом для защиты прав сторон по договору.
- Сведения о платежах и первичные учётные документы — 5 лет (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»).
- История диалогов — до её удаления Пользователем или удаления аккаунта.
- Технические журналы — не дольше 3 дней (срок хранения журналов Yandex Cloud Logging по умолчанию).
При достижении целей обработки или отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом или договором (ч. 4, 5 ст. 21 152-ФЗ).
6. Права субъекта персональных данных
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или обрабатываются незаконно, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 17 152-ФЗ). Запрос направляется на info@med-jurist.ru или по почтовому адресу Оператора. Ответ даётся в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с уведомлением о причинах.
7. Как защищаются данные
- Передача данных между браузером и Сервисом — по защищённому протоколу HTTPS.
- Пароли хранятся только в виде криптографического хеша (scrypt), исходный пароль не сохраняется.
- Доступ к данным разграничен: Пользователь видит только свои диалоги, владелец аккаунта — состав своей команды. Административный доступ защищён отдельным ключом.
- Защита от подбора пароля: временная блокировка входа после нескольких неудачных попыток.
- Данные размещаются в инфраструктуре Yandex Cloud на территории РФ.
- О неправомерной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
8. Cookie и хранилище браузера
Сервис не использует cookie и сторонние системы аналитики. В хранилище браузера (localStorage) сохраняются только технические сведения: ключ сессии после входа, выбранное оформление и метка рекламной кампании, по ссылке которой пришёл посетитель. Их можно удалить, выйдя из аккаунта или очистив данные сайта в браузере.
9. Заключительные положения
Оператор вправе изменять Политику; новая редакция действует с момента публикации на сайте. Согласие на обработку персональных данных оформляется отдельным документом: Согласие на обработку персональных данных.