1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных, меры по защите персональных данных, права и обязанности оператора и субъектов персональных данных при обработке персональных данных на сайте doctorsbrand.ru (далее — Сайт).
1.3. Политика является общедоступным документом и подлежит размещению на Сайте в сети «Интернет» по адресу: https://bidoc.ru/privacy.
1.4. Ссылка на Политику должна быть размещена на всех страницах Сайта, где осуществляется сбор персональных данных, а также в футере (нижней части) всех страниц Сайта.
1.5. Настоящая Политика применяется ко всем персональным данным, обрабатываемым индивидуальным предпринимателем Мамченко Александрой Константиновной (далее — Оператор) в связи с функционированием Сайта и оказанием услуг через Сайт.
1.6. Оператор обрабатывает персональные данные в целях соблюдения требований законодательства Российской Федерации, защиты прав и свобод человека и гражданина при обработке его персональных данных.
2.1. Оператором персональных данных, обрабатываемых на Сайте, является:
Индивидуальный предприниматель Мамченко Александра Константиновна
ОГРНИП: 318352500066740 от 22 ноября 2018 г.
ИНН: 352828252459
Адрес места жительства: г. Вологда, Вологодская область, Российская Федерация
Электронная почта для обращений по вопросам обработки персональных данных: pd@doctorsbrand.ru
2.2. Оператор осуществляет обработку персональных данных в соответствии с требованиями 152-ФЗ и уведомляет об этом Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в установленном порядке.
2.3. Сведения об Операторе включены в реестр операторов персональных данных, ведущийся Роскомнадзором.
3.1. Оператор обрабатывает персональные данные в следующих целях:
3.1.1. Обработка заявок, поступающих через формы обратной связи на Сайте:
Консультирование потенциальных клиентов по услугам Оператора;
Подготовка и направление коммерческих предложений;
Заключение и исполнение договоров на оказание маркетинговых услуг;
Связь с пользователем для уточнения деталей заказа/заявки.
3.1.2. Направление информационных и рекламных сообщений (при наличии отдельного согласия):
Рассылка дайджестов, новостей, информации об услугах и акциях Оператора;
Информирование о новых сервисах, продуктах и специальных предложениях.
3.1.3. Аналитика и улучшение качества услуг:
Анализ поведения пользователей на Сайте;
Совершенствование функционала Сайта и качества оказываемых услуг;
Проведение маркетинговых исследований.
3.1.4. Исполнение требований законодательства:
Выполнение обязанностей, предусмотренных 152-ФЗ и иными нормативными правовыми актами Российской Федерации;
Предоставление информации уполномоченным органам по их законным запросам.
3.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.
3.3. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств.
4.1. Обработка персональных данных осуществляется на основании следующих правовых оснований:
4.1.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ):
На обработку персональных данных, полученных через формы обратной связи на Сайте;
На направление рекламных и информационных сообщений по электронной почте.
4.1.2. Исполнение договора, по которому субъект персональных данных является выгодоприобретателем или поручителем, либо заключение договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ):
Обработка данных, необходимых для заключения и исполнения договоров на оказание услуг по инициативе пользователя Сайта.
4.1.3. Осуществление прав и законных интересов Оператора или третьих лиц (п. 9 ч. 1 ст. 6 152-ФЗ):
Аналитика и улучшение качества услуг;
Защита прав и законных интересов Оператора в случае споров и претензий.
4.2. Оператор обрабатывает персональные данные только при наличии хотя бы одного из правовых оснований, указанных в ст. 6 152-ФЗ.
5.1. На Сайте могут обрабатываться следующие персональные данные пользователей:
5.1.1. Персональные данные, предоставляемые пользователем добровольно через формы обратной связи:
Фамилия, имя, отчество (полностью или частично);
Номер контактного телефона;
Адрес электронной почты (e-mail);
Текст обращения, запроса или сообщения в свободной форме;
Информация о типе интересующих услуг (выбирается пользователем из предложенного перечня).
5.2. Состав персональных данных может варьироваться в зависимости от конкретной формы на Сайте. Пользователь предоставляет только те данные, которые необходимы для обработки его обращения.
5.3. Оператор не требует от пользователя предоставления избыточных персональных данных, не соответствующих заявленным целям обработки.
6.1. При посещении Сайта автоматически собираются следующие технические данные:
IP-адрес устройства пользователя;
Информация о браузере (тип, версия, язык);
Данные об операционной системе;
Сведения о провайдере интернет-услуг;
Дата и время доступа к Сайту;
Адреса страниц, посещённых пользователем на Сайте;
Файлы cookie и аналогичные технологии отслеживания.
6.2. Файлы cookie используются для следующих целей:
Обеспечение корректной работы функционала Сайта (технические cookie);
Анализ поведения пользователей и улучшение пользовательского опыта (аналитические cookie);
Персонализация контента и рекламы (маркетинговые cookie).
6.3. На Сайте используется cookie-баннер, который информирует пользователя об использовании файлов cookie и предоставляет возможность выбора категорий cookie (принять все, выбрать отдельные категории или отказаться от необязательных cookie).
6.4. Пользователь может отключить сохранение файлов cookie в настройках своего браузера, однако это может повлиять на работоспособность отдельных функций Сайта.
6.5. Для защиты форм обратной связи от автоматических запросов (спам-ботов) на Сайте используется сервис Yandex SmartCaptcha (ООО «Яндекс»). Сервис может обрабатывать IP-адрес, данные браузера и устанавливать файлы cookie в целях верификации пользователя. Условия обработки данных сервисом SmartCaptcha доступны по ссылке: https://yandex.ru/legal/smartcaptcha_notice/ru/
7.1. Оператор может передавать персональные данные третьим лицам исключительно в следующих случаях и на следующих условиях:
7.1.1. Передача данных обработчикам по договору поручения обработки (ч. 3 ст. 6 152-ФЗ):
Оператор вправе привлекать третьих лиц для обработки персональных данных по поручению Оператора. Обработчики действуют на основании заключённых с Оператором договоров и обрабатывают данные исключительно в целях, определённых Оператором.
Перечень третьих лиц (обработчиков), которым могут передаваться персональные данные:
7.2. Все третьи лица, указанные в п. 7.1, обязаны соблюдать требования 152-ФЗ и обеспечивают конфиденциальность персональных данных.
7.3. Оператор гарантирует, что все серверы и инфраструктура третьих лиц, обрабатывающих персональные данные, физически расположены на территории Российской Федерации, что соответствует требованию о локализации баз данных (ч. 5 ст. 18 152-ФЗ).
7.4. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных 152-ФЗ, а также случаев, когда пользователь дал отдельное согласие на такую передачу.
7.5. Передача персональных данных в рамках договора поручения обработки не требует отдельного согласия субъекта персональных данных, если обработчик обязуется соблюдать принципы и правила обработки, предусмотренные 152-ФЗ.
8.1. Сроки хранения персональных данных определяются в соответствии со следующими правилами:
8.1.1. Персональные данные, полученные через формы обратной связи:
Хранятся до достижения целей обработки, указанных в разделе 3 Политики;
Хранятся до отзыва согласия субъектом персональных данных;
В случае заключения договора — в течение срока действия договора и в течение 3 (трёх) лет после его окончания (срок исковой давности по ст. 196 ГК РФ), если иное не установлено законодательством.
8.1.2. Персональные данные, используемые для направления рекламных и информационных сообщений:
Хранятся до отзыва согласия на получение рассылки;
Удаляются в течение 30 (тридцати) дней с момента отзыва согласия.
8.1.3. Автоматически собираемые технические данные (cookie, аналитика):
Хранятся в течение срока, необходимого для достижения целей сбора, но не более 2 (двух) лет с даты последнего посещения Сайта пользователем;
По истечении указанного срока данные обезличиваются или удаляются.
8.2. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.
8.3. Оператор вправе хранить персональные данные в архивных целях в обезличенном виде после достижения целей обработки.
9.1. Обработка персональных данных осуществляется следующими способами:
Сбор, запись, систематизация, накопление, хранение;
Уточнение (обновление, изменение);
Извлечение, использование, передача (предоставление, доступ);
Обезличивание, блокирование, удаление, уничтожение.
9.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
9.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
9.4. К таким мерам, в частности, относятся:
Назначение ответственного за организацию обработки персональных данных;
Применение сертифицированных средств защиты информации;
Использование протокола HTTPS для шифрования передаваемых данных;
Разграничение прав доступа сотрудников к персональным данным;
Регулярное резервное копирование данных;
Обучение сотрудников, работающих с персональными данными;
Иные меры, предусмотренные 152-ФЗ и подзаконными актами.
9.5. Хостинг Сайта и баз данных осуществляется на серверах, физически расположенных на территории Российской Федерации (VDS Selectel, РФ), что соответствует требованию о локализации персональных данных (ч. 5 ст. 18 152-ФЗ).
10.1. Субъект персональных данных (пользователь Сайта) имеет следующие права:
10.1.1. Право на доступ к персональным данным (ст. 14 152-ФЗ):
Получать информацию об обработке своих персональных данных;
Получать сведения о наличии у Оператора своих персональных данных;
Запрашивать копию своих персональных данных.
10.1.2. Право на уточнение персональных данных (ст. 14 152-ФЗ):
Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.1.3. Право на отзыв согласия на обработку персональных данных (ч. 2 ст. 9 152-ФЗ):
Отозвать согласие на обработку персональных данных в любое время путём направления письменного уведомления на электронную почту pd@doctorsbrand.ru;
После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или федеральным законом.
10.1.4. Право на блокирование или уничтожение персональных данных (ст. 14, 21 152-ФЗ):
Требовать блокирования или уничтожения персональных данных в случае достижения целей их обработки, истечения срока хранения, отзыва согласия или выявления факта незаконной обработки.
10.1.5. Право на обжалование действий или бездействия Оператора (ст. 17 152-ФЗ):
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору по электронной почте pd@doctorsbrand.ru.
10.3. Запрос должен содержать:
Фамилию, имя, отчество субъекта персональных данных;
Контактные данные (адрес электронной почты и/или номер телефона);
Суть запроса (какие права субъект желает реализовать);
Дату и подпись (при направлении в письменной форме).
10.4. Оператор обязан ответить на запрос субъекта персональных данных в течение 30 (тридцати) дней с даты получения запроса (ч. 3 ст. 14 152-ФЗ).
10.5. Информация предоставляется субъекту персональных данных в доступной форме, не содержащей персональных данных, относящихся к другим субъектам.
11.1. Оператор может использовать сервисы на основе больших языковых моделей (LLM), включая YandexGPT (ООО «Яндекс») и GigaChat (АО «Сбербанк-Технологии»), для обработки текстовых запросов пользователей в целях:
Улучшения качества ответов чат-ботов и автоматизированных сервисов;
Анализа обращений пользователей;
Генерации персонализированных ответов и рекомендаций.
11.2. При использовании LLM Оператор принимает меры к тому, чтобы в текстовые запросы к API не включались персональные данные пользователей (ФИО, контактные данные, идентификаторы). Передаётся только контекст обращения без прямой идентификации субъекта.
11.3. В случае, если персональные данные могут быть включены в запрос к LLM, такая обработка осуществляется на основании согласия пользователя, данного при использовании соответствующего функционала Сайта.
11.4. Все сервисы LLM, используемые Оператором, расположены на территории Российской Федерации и соответствуют требованию о локализации данных.
12.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены её новой редакцией.
12.2. Оператор вправе вносить изменения и дополнения в Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.3. При внесении существенных изменений Оператор информирует пользователей путём размещения уведомления на Сайте не менее чем за 10 (десять) дней до вступления изменений в силу.
12.4. Все предложения, вопросы и замечания по настоящей Политике следует направлять на электронную почту pd@doctorsbrand.ru.
12.5. К настоящей Политике и отношениям между пользователем и Оператором, возникающим в связи с обработкой персональных данных, применяется законодательство Российской Федерации.
12.6. В случае признания отдельных положений Политики недействительными или неисполнимыми, остальные положения сохраняют свою силу и продолжают действовать.
Дата вступления в силу: 17 сентября 2026 года Дата последнего обновления: 17 сентября 2026 года
Оператор: Индивидуальный предприниматель Мамченко Александра Константиновна ОГРНИП: 318352500066740 от 22.11.2018 ИНН: 352828252459 г. Вологда, Вологодская область Электронная почта: pd@doctorsbrand.ru