Политика конфиденциальности и обработки персональных данных
Редакция от 03.10.2026
Коротко. Все данные хранятся на серверах в России и за границу не передаются. Мы не продаём данные и не используем их для рекламы или обучения моделей искусственного интеллекта.
Данные пациентов и сотрудников клиник принадлежат клиникам: мы обрабатываем их только по поручению клиники и только для работы системы.
1. Кто обрабатывает данные
Оператор персональных данных — индивидуальный предприниматель Зазуля Владимир Анатольевич (далее — «мы»).
ОГРНИП 322237500039360, ИНН 231121244752
Адрес: 350072, г. Краснодар, ул. Зиповская, д. 22, кв. 913
Почта по вопросам персональных данных: info@medwidget.ru
Политика действует для сайта medwidget.ru и его поддоменов (далее — сайт) и для медицинской информационной системы MedWidget (далее — Система). Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
2. Чьи данные мы обрабатываем и зачем
| Чьи данные | Какие данные | Зачем | Основание |
|---|---|---|---|
| Посетители сайта | IP-адрес, сведения о браузере и устройстве, адрес страницы, дата и время запроса, файлы cookie | Работа и безопасность сайта, защита от атак; статистика посещений — только с согласия посетителя | Наш законный интерес в работе и защите сайта; для статистики — согласие |
| Те, кто оставил заявку на сайте | Имя, телефон; адрес электронной почты, если заявка отправлена письмом; тип клиники и число врачей, если указаны; параметры расчёта в калькуляторе; кнопка, с которой открыта форма; адрес страницы и метки рекламной кампании; дата и время заявки | Ответить на заявку, рассчитать стоимость, провести демонстрацию, подготовить план внедрения и предложение о договоре | Согласие на обработку персональных данных (текст согласия) |
| Представители клиник, заключивших с нами договор | Фамилия, имя, отчество, должность, рабочие телефон и электронная почта, сведения о полномочиях | Заключить и исполнить договор с клиникой: доступ к Системе, счета, уведомления, техническая поддержка | Законный интерес сторон договора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) |
3. Данные пациентов и сотрудников клиник в Системе
Данные, которые клиника вносит в Систему, — о пациентах и о своих сотрудниках — принадлежат клинике. Оператор этих данных — клиника. Мы обрабатываем их по поручению клиники (ч. 3 ст. 6 Закона № 152-ФЗ) на условиях Приложения 1 к лицензионному договору.
- Используем данные только для работы Системы и по указаниям клиники: ведение медицинских карт и расписания, напоминания пациентам по электронной почте, передача сведений в ЕГИСЗ, видеосвязь для телемедицинских консультаций (видео не записывается), подготовка черновиков документов, техническая поддержка, резервное копирование.
- Не используем данные в собственных целях — для аналитики, исследований, рекламы, обучения моделей искусственного интеллекта — в том числе в обезличенном виде.
- Соблюдаем конфиденциальность персональных данных и врачебную тайну.
Пациенту, который хочет узнать о своих данных, исправить или удалить их, нужно обратиться в свою клинику. Если такой запрос придёт к нам, мы передадим его клинике.
4. Где хранятся данные и кому передаются
- Только в России. Все базы данных находятся на серверах в России. Запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан России мы ведём только в российских базах данных (ч. 5 ст. 18 Закона № 152-ФЗ).
- За границу данные не передаются. Трансграничной передачи персональных данных нет.
- Третьим лицам для их собственных целей не передаём и не продаём.
Отдельные технические задачи по нашему поручению выполняют российские компании. Они обрабатывают данные только в России и только для этих задач:
| Компания | Что делает | Чьи данные |
|---|---|---|
| ООО «Бегет», г. Санкт-Петербург | Хостинг: размещение и хранение данных, вычисления, видеосвязь, приём и отправка электронной почты | Все перечисленные выше |
| ООО «МЕДРОКЕТ» | Передача документов в ЕГИСЗ по защищённому каналу | Данные в Системе — только у клиник, подключивших функцию ЕГИСЗ |
| Российский поставщик распознавания речи и языковой модели | Функция AI-оформления: распознавание речи и раскладка сказанного по разделам документа. Наименование поставщика публикуется в личном кабинете клиники не позднее чем за 10 рабочих дней до подключения функции | Данные в Системе — только у клиник, включивших функцию |
| ООО «ЯНДЕКС», г. Москва | Статистика посещений сайта (Яндекс Метрика) | Посетители сайта — только если они согласились на аналитические cookie |
Сведения в ЕГИСЗ передаются по поручению клиники в порядке, установленном законом. Государственным органам данные предоставляются только в случаях, прямо предусмотренных законом.
5. Файлы cookie
- Технические cookie нужны для работы сайта и входа в Систему. Без них сайт работать не будет.
- Аналитические cookie (Яндекс Метрика) помогают понять, какие страницы полезны. Мы включаем их только с вашего согласия, которое вы даёте в окне о cookie.
Cookie можно удалить или запретить в настройках браузера.
6. Сколько храним
- Заявки с сайта — пока это нужно для ответа на заявку, но не дольше 1 года с даты заявки. Если по заявке заключён договор, данные представителя хранятся как данные по договору.
- Данные по договору — весь срок договора и 5 лет после его окончания, если закон не требует хранить документы дольше.
- Технические журналы сайта — не дольше 12 месяцев.
- Данные в Системе — весь срок договора с клиникой, затем уничтожаются в порядке, установленном договором.
- После отзыва согласия мы прекращаем обработку и уничтожаем данные в течение 30 дней, если у нас нет другого законного основания их хранить.
7. Ваши права
- узнать, обрабатываем ли мы ваши данные, какие именно, зачем и как, и получить эти сведения;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или больше не нужны для цели обработки;
- отозвать согласие на обработку данных;
- обжаловать наши действия в Роскомнадзоре или в суде.
Чтобы воспользоваться правами, напишите на info@medwidget.ru или по адресу из раздела 1. Укажите, как к вам обращаться, и данные, по которым мы сможем найти ваши сведения: например, телефон из заявки. Сведения о ваших данных мы предоставим в течение 10 рабочих дней; срок может быть продлён ещё не более чем на 5 рабочих дней — мы сообщим причину. Неполные, неточные или устаревшие данные исправим, а незаконно полученные или ненужные уничтожим в течение 7 рабочих дней. Неправомерную обработку прекратим в течение 3 рабочих дней.
8. Как мы защищаем данные
Мы принимаем меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ и требованиями к защите персональных данных, утверждёнными постановлением Правительства РФ от 01.11.2012 № 1119:
- шифрованное соединение (протокол HTTPS);
- разграничение доступа по ролям — каждый сотрудник видит только то, что нужно для работы;
- хранение баз данных на территории России;
- регистрация и учёт действий с персональными данными;
- резервное копирование;
- контроль принятых мер.
9. Изменение политики
Новая редакция публикуется на этой странице с датой редакции и действует с момента публикации, если в ней не указано иное. Вопросы о политике и обработке данных — на info@medwidget.ru.