Политика обработки персональных данных

Владелец и контакты

Дата редакции: 2026-10-10.

Владелец и оператор: Тужуева Элина Хаважиевна. Статус: Самозанятая — плательщик НПД, без ИП. Страна: Россия. ИНН: 200416011551.

1. Оператор и область политики

Оператор указан в разделе «Владелец и контакты». Политика применяется к обработке данных при использовании МедФундамент, обращениях в поддержку и приобретении доступа. Оператор соблюдает требования Федерального закона № 152-ФЗ «О персональных данных». Обработка ограничивается конкретными целями; продажа пользовательских данных и рекламные рассылки не являются целями сервиса.

2. Цели, состав данных и основания

Создание аккаунта и предоставление учебных инструментов: имя, юзернейм, возрастная группа, специальность, курс, учебное заведение, учебные материалы, результаты, расписание, даты действий и принятые редакции документов. Основание — заключение и исполнение соглашения по инициативе пользователя в применимых пределах пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Дополнительные добровольные сведения профиля и выбранное общение обрабатываются на основании отдельного согласия.

Вход, восстановление и защита доступа: внутренний идентификатор, хеши пароля и ответов, сессионные идентификаторы, при выбранном способе — подтверждённый телефон, хеш одноразового кода и идентификатор VK ID или Яндекс ID. При запросах сервер обрабатывает IP-адрес; защита от перебора использует его производный хеш. Возрастная группа не является паспортной проверкой личности.

Общение и совместное обучение: профиль, адресаты, запросы дружбы, участники групп, сообщения, реакции, отметки чтения, приглашения, вопросы теста, ответы и результаты. Основание — выполнение выбранных пользователем функций и согласие на соответствующие добровольные данные. Выбранные получатели видят отправленные им сведения.

ИИ-функции: текст запроса, ограниченный контекст диалога, курс и специальность. Они используются для подготовки ответа. Для пациента хранятся вымышленный случай и вопросы пользователя. Не передавайте модели сведения о реальных пациентах и собственные медицинские документы.

Оплата и исполнение требований: идентификатор аккаунта и заказа, сумма, статус, дата, срок доступа, email для платёжных уведомлений, сведения о возвратах и обращениях. Основания — исполнение договора и установленные законом обязанности. Полные реквизиты банковской карты вводятся на стороне платёжного сервиса.

Специальные категории персональных данных и биометрическая идентификация не являются целями сервиса. Фото профиля используется для отображения, а не распознавания личности. Необязательные поля можно не заполнять.

3. Способы обработки и доступ

Используются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление выбранным получателям, блокирование, удаление и уничтожение данных. Обработка автоматизированная; обработка обращений может включать действия уполномоченного лица.

Профиль с именем, юзернеймом и выбранным оформлением может быть найден другими авторизованными пользователями. Рейтинги показывают имя, юзернейм, оформление и показатели обучения. Переписка доступна участникам соответствующего диалога или группы; технический доступ оператора ограничивается обслуживанием, безопасностью и законными запросами. Не размещайте в профиле сведения, которые не хотите показывать другим пользователям.

Перечень фактически привлечённых поставщиков, их реквизиты, страны, роли и условия передачи приводится в приложении «Поставщики обработки данных» ниже, когда соответствующие функции включены. Выбор внешней функции может приводить к передаче данных такому поставщику. Передача органам власти осуществляется при наличии законного основания. Трансграничная передача допускается только после выполнения применимых требований закона.

4. Сроки хранения и удаление

Аккаунт, учебные материалы и связи друзей хранятся в течение использования аккаунта до его удаления или прекращения соответствующей цели обработки. При удалении аккаунта удаляются текущие профиль, средства входа, личные диалоги и совместные тесты с участием пользователя; текст его групповых сообщений заменяется отметкой об удалении. Созданные другими людьми внешние копии оператор не контролирует.

Совместные тесты хранятся 30 дней с создания. Последний случай пациента — до 7 дней, до замены новым случаем либо удаления аккаунта. Просроченные технические записи очищаются ежедневной процедурой: сессии, OAuth-состояния, одноразовые SMS-проверки и счётчики ограничений. До физической очистки просроченные данные не предоставляют действующего доступа.

Локальные материалы, настройки и черновики остаются в браузере до удаления пользователем или очистки хранилища. Их сохранность зависит от устройства. Очистка браузера не удаляет серверный аккаунт.

Для платёжных документов, журналов инфраструктуры, обращений и резервных копий действуют сроки, указанные в приложении к политике, с учётом обязательного хранения по закону. При отсутствии другого законного основания обработка прекращается и данные уничтожаются в сроки статьи 21 Закона № 152-ФЗ. При восстановлении резервной копии должны повторно применяться уже исполненные требования об удалении.

5. Права и обращения

Пользователь вправе получить сведения об обработке и доступ к своим данным, требовать уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Сведения об обработке предоставляются в сроки статьи 20 Закона № 152-ФЗ; мотивированное продление допускается только в установленных пределах.

Направляйте запрос на email владельца, указав юзернейм и суть требования. Оператор может запросить минимальные дополнительные сведения для проверки принадлежности аккаунта и полномочий представителя. Не отправляйте пароль, SMS-код, ответы восстановления или копию паспорта без обоснованного запроса и согласованного защищённого способа передачи.

Отзыв согласия не делает незаконной обработку, выполненную до отзыва, и не прекращает обработку на самостоятельном законном основании. Если без соответствующих данных функция невозможна, её предоставление прекращается. Для несовершеннолетних участие представителя и проверка его полномочий осуществляются с учётом возраста, дееспособности и основания обработки.

6. Защита и изменения политики

Применяются проверка доступа на сервере, хеширование секретов, ограничение попыток входа, проверка получателя сообщения, транзакции при изменении данных и проверка платежей. Соединение опубликованного сервиса должно использовать HTTPS. Сквозное шифрование чатов не предоставляется.

При инцидентах оператор принимает меры, предусмотренные законом, включая необходимые уведомления. Изменения целей или состава обработки отражаются в новой редакции политики; если требуется новое согласие, оно запрашивается отдельно.