Политика обработки персональных данных

Редакция 1.1. Действует с 28.09.2026.

1. Кто обрабатывает данные

ООО «Медпульс Технологии» (ОГРН 1265200016553, ИНН 5260505404, адрес: 603000, Нижегородская область, г. Нижний Новгород, ул. Алексеевская, д. 14/17А, кв. 10; электронная почта: info@medpulseai.ru) самостоятельно определяет цели обработки данных посетителей сайта, представителей клиник, контрагентов, кандидатов и пользователей своих сервисов в указанных ниже случаях.

В отношении сведений о пациентах, которые клиника размещает в «Медпульсе» для оказания медицинской помощи и ведения своей деятельности, клиника определяет цели и правовые основания обработки и выступает оператором. ООО «Медпульс Технологии» обрабатывает такие сведения по документированному поручению клиники в пределах заключённого договора. Вопросы о медицинской помощи, медицинских документах и основаниях их обработки в первую очередь направляются соответствующей клинике; мы содействуем ей в исполнении законных запросов.

2. Для чего и какие данные обрабатываются

1. Обращения через сайт и электронную почту. Имя, организация, должность, контактные данные, содержание сообщения и необходимые технические сведения используются для ответа на запрос, подготовки предложения и связи с заявителем. При посещении сайта могут обрабатываться IP-адрес, время обращения, сведения о браузере и технические идентификаторы, необходимые для работы и защиты сайта.
2. Заключение и исполнение договоров. Данные представителей и работников контрагентов — имя, должность, контакты, полномочия, сведения из деловой переписки — используются для переговоров, заключения договора, сопровождения и расчётов.
3. Доступ пользователей клиники. Имя, рабочие контакты, роли, учётные данные в защищённом виде, действия в системе и события безопасности используются для предоставления доступа, поддержки и защиты сервиса в пределах договора с клиникой и соответствующего распределения ролей операторов.
4. Подбор персонала и корпоративное управление. Данные кандидатов, работников и участников обрабатываются в объёме, необходимом для рассмотрения обращений, трудовых отношений, исполнения обязанностей по закону и ведения корпоративных документов.
5. Данные пациентов по поручению клиники. В зависимости от подключённых модулей это могут быть идентификационные сведения, сведения об обращении за медицинской помощью и здоровье, медицинские документы, аудиозаписи и транскрипты. Перечень операций, сроки и получатели определяются поручением клиники и актом запуска. Доступ предоставляется только уполномоченным лицам.

Основания обработки зависят от цели: закон, заключение или исполнение договора, поручение клиники, согласие субъекта в тех случаях, когда оно необходимо, и иные основания, предусмотренные законодательством. Эта Политика сама по себе не является согласием на обработку персональных данных. Если для конкретной формы сайта требуется согласие, оно запрашивается отдельно.

3. Как обрабатываются и защищаются данные

Обработка может включать получение, запись, хранение, уточнение, использование, предоставление в пределах законных оснований, обезличивание, блокирование и удаление. Применяются разграничение доступа, защищённые каналы передачи, резервное копирование, журналирование, обновление программного обеспечения и другие организационные и технические меры с учётом характера данных и фактической архитектуры системы.

Основной сервер «Медпульса» и резервные копии размещаются в российских центрах обработки данных. Инфраструктуру VPS предоставляет ООО «Бегет». Подрядчики и ИИ-сервисы получают данные пациентов только в пределах согласованного с клиникой маршрута, после проверки договорных оснований и защитных мер. Подключение новой внешней модели или сервиса само по себе не даёт ему доступ к данным пациентов. В базовом контуре данные пациентов не передаются иностранным ИИ-провайдерам.

4. Сроки хранения

Сведения хранятся не дольше, чем требуют цели обработки, закон и соответствующий договор. Аудиозаписи приёмов в основном контуре «Медпульса» хранятся не более одного месяца, если иной срок не установлен законным поручением клиники. Сроки хранения прочих данных пациентов определяются клиникой в её документах и поручении; ООО «Медпульс Технологии» не устанавливает для них бессрочное хранение самостоятельно. Данные обращений, представителей и работников хранятся по применимым срокам договора, делопроизводства и законодательства. После прекращения основания данные удаляются или обезличиваются с учётом технического цикла резервных копий и законных обязанностей по хранению.

5. Права и обращения

Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие, если обработка основана на согласии, а также обращаться с жалобой в Роскомнадзор или суд.

Обращение можно направить на info@medpulseai.ru либо почтой по адресу ООО «Медпульс Технологии», указанному в разделе 1. Для защиты данных мы можем запросить сведения, позволяющие подтвердить личность заявителя и его полномочия. Если запрос относится к медицинским данным, обрабатываемым по поручению клиники, мы передадим его клинике или подскажем, как обратиться к ней, в пределах применимого договора и закона.

6. Изменения политики

Политика публикуется в свободном доступе на сайте и на страницах, где собираются персональные данные. Новая редакция размещается с указанием даты её вступления в силу. Существенные изменения в целях обработки или маршрутах передачи данных отражаются в документах и уведомлениях, когда этого требует закон.