Прежняя редакция 2.2 от 04.10.2026, действовала до публикации редакции 2.3. Действующая редакция — svoivra4.ru/legal/privacy, все редакции — svoivra4.ru/legal/archive.
ПОЛИТИКА
в отношении обработки персональных данных
Редакция 2.2 от 04.10.2026. Постоянный адрес: https://svoivra4.ru/legal/privacy
Кто мы: индивидуальный предприниматель Семёнов Андрей Всеволодович, ИНН 771686050287, ОГРНИП 326774600171837 (далее — «мы»; по Федеральному закону № 152-ФЗ — Оператор).
Документ издан во исполнение пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и раскрывает сведения об обработке персональных данных, включая сведения о реализуемых требованиях к защите персональных данных, и опубликован в свободном доступе.
1. К чему относится Политика
1.1. Политика действует для сайта svoivra4.ru и сервисов под обозначением «СвойВрач»: рабочее пространство врача «СвойВрач Копилот», система для клиник CRM «Пульс», сервис обзоров медицинской литературы «ДокМед», а также связанных с ними чат-ботов и мини-приложений в мессенджерах (далее — Сервисы).
1.2. Термины используются в значении статьи 3 Закона. Клиника — медицинская организация либо индивидуальный предприниматель с лицензией на медицинскую деятельность.
2. Наши роли
2.1. Мы — оператор данных пользователей. Данные тех, кто сам заключил с нами договор или обратился к нам (врачей, плательщиков, посетителей сайта, авторов обращений), мы обрабатываем как оператор.
2.2. Мы — оператор данных пациентов в Копилоте, если врач пользуется им лично по Пользовательскому соглашению (https://svoivra4.ru/legal/terms). Клиника в этой обработке не участвует. Аудиозапись консультации, расшифровку и сведения о здоровье мы обрабатываем как оператор на основании письменного согласия пациента, адресованного нам (пункт 1 части 1 статьи 6 и пункт 1 части 2 статьи 10 Закона). Врач и клиника операторами этой обработки не являются. Подробности — в разделе 4.
2.3. Мы — обработчик по поручению клиники или врача — индивидуального предпринимателя с лицензией. Если они заключили с нами договор на Общих условиях (https://svoivra4.ru/legal/b2b-terms), оператором данных их пациентов и работников в Копилоте и CRM «Пульс» остаются они, а мы обрабатываем данные по их поручению (часть 3 статьи 6 Закона) на условиях договора.
2.4. Копилот — не медицинское изделие и не медицинская информационная система. Это программа для оформления приёма под контролем врача. ДокМед подбирает медицинскую литературу по патологии и не даёт рекомендаций по диагностике и лечению конкретного пациента.
3. Цели, данные, основания и сроки в случаях, когда оператором являемся мы
| Цель | Чьи данные и какие | Правовое основание | Срок |
|---|---|---|---|
| Регистрация, вход и доступ к Сервисам, исполнение договора | Пользователи: фамилия, имя, отчество, адрес электронной почты, телефон, специальность, место работы и должность (по желанию), данные учётной записи, идентификатор в мессенджере (если вход через бота); идентификатор, имя и адрес электронной почты из VK ID или Яндекс ID (если вход через них) | пункт 5 части 1 статьи 6 Закона — договор | срок договора и 3 года после его прекращения |
| Аудиозапись и расшифровка консультации в Копилоте | Пользователи: голос врача и сказанное им (данные пациентов — раздел 4) | пункт 5 части 1 статьи 6 Закона | аудиозапись — не позднее 30 дней с даты консультации, расшифровка — по сроку пункта 4.7 |
| Расчёты, бухгалтерский и налоговый учёт | Пользователи и плательщики: фамилия, имя, отчество, адрес электронной почты для чека, сведения о платежах, реквизиты индивидуального предпринимателя или организации. Данные банковских карт мы не получаем, их обрабатывает АО «ТБанк» | пункт 2 части 1 статьи 6 Закона; Федеральный закон от 27.11.2018 № 422-ФЗ; Налоговый кодекс | 5 лет после отчётного года |
| Поддержка, рассмотрение обращений и претензий | Пользователи и иные обратившиеся лица: контакты, содержание обращения | пункт 5 части 1 статьи 6 Закона; для лиц без договора — пункт 7 части 1 статьи 6 Закона | 3 года с даты ответа |
| Обеспечение безопасности и работоспособности | Пользователи и посетители: сетевой адрес, сведения об устройстве и браузере, журналы действий и ошибок | пункт 7 части 1 статьи 6 Закона — наши законные интересы по защите Сервисов | 90 дней |
| Формирование обзоров литературы в ДокМеде | Пользователи ДокМеда: текст запроса, история запросов, обзоры, оценки результата, переписка в «Диалоге» | пункт 5 части 1 статьи 6 Закона | запросы и обзоры — 3 дня, при оплаченном пакете — 7 дней, при подписке — 30 дней, затем удаляются из истории автоматически, раньше — по требованию пользователя или при удалении учётной записи; служебные копии обзоров — не дольше 1 года; переписка в «Диалоге» — 180 дней |
| Опрос пациента в ДокМеде | Посетители сайта и законные представители: сведения о состоянии здоровья (своём или ребёнка, подопечного), которые сообщены в опросе; поисковый запрос и краткое изложение проблемы (до 240 знаков), сформулированные по ним; идентификатор учётной записи и сетевой адрес (если посетитель вошёл) | пункт 1 части 2 статьи 10 Закона — согласие в письменной форме: электронный документ, подписанный простой электронной подписью (часть 4 статьи 9 Закона) | описание проблемы не хранится; поисковый запрос и краткое изложение — 3 дня, при оплаченном пакете — 7 дней, при подписке — 30 дней, раньше — по требованию посетителя, при отзыве согласия или удалении учётной записи |
| Информационные и рекламные рассылки | Пользователи и посетители сайта: фамилия, имя, отчество, адрес электронной почты, телефон, идентификатор в мессенджере | согласие, оформленное отдельным документом (статья 9 Закона) | до отзыва согласия |
| Статистика посещаемости сайта | Посетители: файлы cookie, сведения об устройстве, действия на страницах | согласие, выраженное в форме на сайте | 1 год |
3.1. Специальные категории персональных данных посетителей сайта мы не обрабатываем, за исключением сведений о состоянии здоровья, которые посетитель сообщает в опросе (пункт 3.5). Биометрические персональные данные мы не обрабатываем.
3.2. ДокМед отвечает на клинические вопросы врача по медицинской литературе. Текст вопроса обрабатывают языковые модели, которые могут размещаться за пределами Российской Федерации. Поэтому в вопрос нельзя включать сведения, по которым можно определить пациента: фамилию, имя, дату рождения, адрес, телефон, номера документов, место работы. Перед передачей вопроса поставщику языковой модели ДокМед автоматически удаляет из него такие сведения. Данные учётной записи врача языковой модели не передаются и хранятся на наших серверах в России. То же правило действует для опроса пациента в ДокМеде (пункт 3.5). Для поиска статей ДокМед отправляет обезличенный текст поискового запроса в поисковые сервисы научной литературы: PubMed и PubMed Central (Национальная медицинская библиотека США), Europe PMC, OpenAlex, Semantic Scholar, Serper (поиск Google Scholar), в том числе за пределами Российской Федерации; данные учётной записи им не передаются.
3.3. Если врач в Копилоте запрашивает обзор литературы по теме случая, модель, работающая в России, составляет из материалов приёма набор обобщённых клинических фактов: возрастная группа, пол, диагноз, ключевые находки. Имена, даты, места и иные сведения, позволяющие определить пациента, в набор не включаются. Набор передаётся в ДокМед без идентификатора пациента и учётной записи врача и в истории ДокМеда не сохраняется. ДокМед готовит по нему обзор доказательной литературы по теме, без рекомендаций для конкретного пациента. Расшифровка и материалы приёма в ДокМед не передаются.
3.4. Для целей раздела 3 мы совершаем с данными действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление лицам из раздела 8), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей по сети Интернет; документы учёта обрабатываются смешанным способом.
3.5. Опрос пациента в ДокМеде. Посетитель сайта может описать свою проблему своими словами и получить подборку материалов и подсказку, насколько срочно и к какому врачу обращаться. Опрос продолжается, только если посетитель нажал «Продолжить» под ссылкой на текст согласия (https://svoivra4.ru/evidence/static/consent-health.html). Если посетитель вошёл в учётную запись, согласие подписывается простой электронной подписью, ключ которой — вход в учётную запись, и признаётся согласием в письменной форме (часть 4 статьи 9 Закона; статьи 6 и 9 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»); мы храним запись о согласии: дату и время, редакцию текста, учётную запись, сетевой адрес. Если посетитель не вошёл, описание с его личностью не связывается. Перед передачей языковой модели из текста удаляются имена, контакты, даты, адреса и номера документов; данные учётной записи модели не передаются. Описание проблемы целиком не сохраняется: вместе с результатом поиска на наших серверах в России хранятся только сформулированные по нему поисковый запрос и краткое изложение проблемы (до 240 знаков) — 3 дня, при оплаченном пакете — 7 дней, при подписке — 30 дней, затем они удаляются автоматически; раньше — по требованию посетителя, при отзыве согласия или удалении учётной записи. Согласие действует до отзыва.
4. Данные пациентов в Копилоте по Пользовательскому соглашению
4.1. Чьи данные: пациенты, которые подписали согласие на запись консультации, их законные представители, а также сопровождающие пациента, которые дали согласие на запись в листе согласия.
4.2. Какие данные: фамилия, имя, отчество; дата рождения или возраст, пол; голос и содержание разговора на консультации; сведения о состоянии здоровья: жалобы, история заболевания, результаты осмотра и обследований, диагноз, назначения (специальная категория, статья 10 Закона; врачебная тайна, статья 13 Федерального закона от 21.11.2011 № 323-ФЗ); иные сведения, которые пациент сообщил на консультации; сведения листа согласия (адрес, данные документа, данные представителя) — на бумаге у врача, копию мы получаем только при проверке; голос сопровождающего.
4.3. Для чего: аудиозапись и расшифровка консультации; подготовка черновика медицинской записи (отчёта) для проверки врачом; передача расшифровки и отчёта врачу, которого пациент указал в согласии; хранение материалов в личном кабинете этого врача для следующих консультаций пациента; ответы программы на вопросы врача по этим материалам; разбор разговора для врача, чтобы он лучше общался с пациентами; составление по запросу врача набора обобщённых клинических фактов для обзора литературы (пункт 3.3).
4.4. Основание: письменное согласие пациента по форме https://svoivra4.ru/legal/consent. В том же согласии пациент разрешает врачу сообщать нам сведения, составляющие врачебную тайну (часть 3 статьи 13 Федерального закона № 323-ФЗ). Подпись у пациента получает врач по нашему поручению, оригинал хранится у врача. Без подписанного согласия запись не ведётся.
4.5. Чего мы не делаем. Не обучаем на данных пациентов модели, не ведём по ним продуктовую аналитику и исследования, не показываем их в демонстрациях, не передаём для рекламы. Не передаём их клинике, где работает врач, страховым организациям и иным лицам, кроме лиц из раздела 8 и случаев, когда этого требует закон. Не объединяем материалы разных врачей.
4.6. Как обрабатываем. Речь распознаётся в России: на наших серверах или поставщиком из перечня по нашему поручению. Текст расшифровки структурирует языковая модель поставщика из перечня (https://svoivra4.ru/legal/subprocessors), который обрабатывает данные по нашему поручению (часть 3 статьи 6 Закона); поставщик исполняет запросы в России, не сохраняет текст дольше, чем нужно для ответа, и не использует его для обучения. Перед передачей текста поставщику из него автоматически удаляются имена, контакты, номера документов и иные прямые идентификаторы. Систем клиники Копилот не касается: текст в медицинскую карту врач переносит сам, после чего запись в карте ведёт клиника по своим правилам.
4.7. Сроки. Аудиозапись удаляется не позднее 30 дней с даты консультации. Расшифровки, отчёты и карточки хранятся, пока действуют согласие пациента и договор с врачом, но не дольше 3 лет с даты согласия. При отзыве согласия данные удаляются не более чем за 30 дней, включая резервные копии; лист согласия хранится до истечения срока его хранения как подтверждение того, что согласие было дано (пункт 7 части 1 статьи 6 Закона). Лист согласия врач хранит 3 года после последней аудиозаписи консультации. После прекращения договора с врачом материалы хранятся 30 дней, в течение которых он может перенести текст отчётов; затем удаляются в срок не более 30 дней, включая резервные копии. Ротация резервных копий не превышает 21 дня.
4.8. Куда обращаться пациенту: к нам, на pd@svoivra4.ru. В обращении укажите фамилию, имя, отчество, фамилию врача и дату консультации. Права и сроки — в разделе 9.
4.9. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление врачу и лицам из раздела 8, обезличивание, блокирование, удаление, уничтожение. Обработка смешанная: материалы консультации — автоматизированно, лист согласия — на бумаге у врача.
5. Автоматизированная обработка и искусственный интеллект
5.1. Расшифровка речи и подготовка проектов документов выполняются с применением технологий искусственного интеллекта. Результат является проектом, его проверяет и утверждает медицинский работник.
5.2. Решения, порождающие юридические последствия для человека или иным образом затрагивающие его права, на основании исключительно автоматизированной обработки не принимаются (статья 16 Закона).
6. Голос и биометрия
Аудиозапись приёма обрабатывается только для преобразования речи в текст. Она не используется для установления личности, голосовые образцы и биометрические профили не создаются. Биометрические персональные данные не обрабатываются.
7. Где находятся данные. Трансграничная передача
7.1. Базы данных Сервисов находятся на территории Российской Федерации: серверы Копилота — ООО «СпейсВэб», центр обработки данных «Дата-Центр №1», Санкт-Петербург, Предпортовая ул., д. 5; сайт и ДокМед — ООО «Бегет», центр обработки данных IXcellerate, Москва, ул. Подольских Курсантов, д. 15Б; почта — серверы ООО «Бегет» в Санкт-Петербурге. Резервные копии хранятся в тех же центрах обработки данных. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием этих баз (часть 5 статьи 18 Закона).
7.2. Мы не передаём персональные данные на территорию иностранных государств. Текст вопросов ДокМеда, ответов опроса и наборы клинических фактов (пункты 3.2, 3.3 и 3.5) передаются языковым моделям, а обезличенный текст поисковых запросов ДокМеда — поисковым сервисам научной литературы (пункт 3.2), в том числе за пределами Российской Федерации, без данных учётной записи и без сведений, по которым можно определить пользователя или пациента. Порядок обезличивания — пункт 3.2. История запросов, связанная с учётной записью, хранится только на наших серверах в России. Если вы выбрали вход или уведомления через Telegram, через инфраструктуру мессенджера проходят только ваш идентификатор в мессенджере, коды входа и тексты уведомлений. Сведения о пациентах и данные приёмов через мессенджер не передаются. Если вы выбрали вход через VK ID или Яндекс ID, сервис входа (ООО «ВК» или ООО «ЯНДЕКС», Россия) сообщает нам ваш идентификатор, имя и адрес электронной почты. Вход через Google не используется. Письма на адрес электронной почты, указанный пользователем, доставляются выбранному им почтовому сервису.
8. Кому передаются данные
8.1. Мы работаем со следующими организациями. Актуальный перечень с наименованиями, ИНН, функцией и местом обработки: https://svoivra4.ru/legal/subprocessors.
| Кто | Для чего | В какой роли | Где |
|---|---|---|---|
| ООО «СпейсВэб», ИНН 7813376370 | серверы Копилота | сдаёт в аренду серверы; по договору персональные данные не обрабатывает и поручений от нас не получает | Российская Федерация, «Дата-Центр №1», Санкт-Петербург, Предпортовая ул., д. 5 |
| ООО «Бегет», ИНН 7801451618 | серверы сайта, ДокМеда и почты | сдаёт в аренду серверы; по договору персональные данные не обрабатывает и поручений от нас не получает | Российская Федерация: Москва (сайт, ДокМед), Санкт-Петербург (почта) |
| ООО «МВС Облачные решения», ИНН 7841468537 | распознавание речи и языковые модели Копилота: структурирование текста приёма, помощник | обрабатывает данные по нашему поручению (часть 3 статьи 6 Закона); не хранит содержимое запросов дольше, чем нужно для ответа, и не использует его для обучения моделей; с нашего согласия может привлекать ПАО «МТС» (ИНН 7740000076) и ООО «МТС Веб Сервисы» (ИНН 7707767501) на тех же условиях | Российская Федерация, центры обработки данных в Москве и Московской области |
| ООО «Интер» (RouterAI), ИНН 7017351722 | доступ к языковым моделям для ДокМеда | получает только обезличенный текст вопросов, ответов опроса пациента и наборов обобщённых клинических фактов, без данных учётной записи и сведений, позволяющих определить лицо; персональных данных не получает | запросы исполняются моделями, в том числе за пределами Российской Федерации |
| Врачи — пользователи Копилота | получение подписи пациента и хранение листа согласия | обрабатывают сведения листа согласия по нашему поручению (часть 3 статьи 6 Закона); врач и адрес места приёма указаны в согласии пациента | Российская Федерация |
| АО «ТБанк», ИНН 7710140679 | приём платежей | самостоятельный оператор платёжных данных | Российская Федерация |
| ФНС России | чеки и сведения о расчётах через приложение «Мой налог» | в силу статьи 14 Федерального закона от 27.11.2018 № 422-ФЗ | Российская Федерация |
| ООО «ЯНДЕКС», ИНН 7736207543 | статистика посещаемости сайта (только после согласия посетителя); вход через Яндекс ID | статистика — по нашему поручению; вход — самостоятельный оператор данных своих пользователей, по выбору пользователя передаёт нам его идентификатор, имя и адрес электронной почты | Российская Федерация |
| ООО «ВК», ИНН 7743001840 | вход через VK ID | самостоятельный оператор данных своих пользователей; по выбору пользователя передаёт нам его идентификатор, имя и адрес электронной почты | Российская Федерация |
| Поисковые сервисы научной литературы: PubMed и PubMed Central (Национальная медицинская библиотека США), Europe PMC, OpenAlex, Semantic Scholar, Serper (поиск Google Scholar) | поиск статей для ДокМеда | получают только обезличенный текст поискового запроса, без данных учётной записи; персональных данных не получают | за пределами Российской Федерации |
8.2. Речь распознаётся в России: на наших серверах или поставщиком из перечня по нашему поручению; другим лицам аудиозапись не передаётся. Поставщик языковых моделей Копилота обрабатывает данные по нашему поручению, исполняет запросы в Российской Федерации, получает текст без прямых идентификаторов и по договору с нами не хранит его дольше, чем нужно для ответа, и не использует для обучения моделей. Провайдеры серверов по договору данные не обрабатывают; доступ к данным ограничен техническими и организационными мерами.
8.3. Государственным органам данные передаются только в случаях и в порядке, установленных законом. Персональные данные не продаются и не передаются третьим лицам для рекламы.
9. Права субъекта персональных данных
9.1. Вы вправе: получить сведения об обработке ваших данных (статья 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; требовать прекращения обработки; отозвать согласие; возражать против рассылок; обжаловать наши действия в Роскомнадзор или в суд.
9.2. Обращение направляется на pd@svoivra4.ru либо почтой по нашему адресу. В обращении укажите фамилию, имя, отчество, суть требования и сведения, по которым мы вас найдём: пользователь — адрес электронной почты учётной записи, пациент — фамилию врача и дату консультации.
9.3. Сроки: ответ на запрос сведений — 10 рабочих дней, срок может быть продлён не более чем на 5 рабочих дней с объяснением причин; исправление неточных и уничтожение незаконно обрабатываемых данных — 7 рабочих дней; прекращение обработки и уничтожение данных после отзыва согласия — не более 30 дней, если обработка не продолжается на ином законном основании; прекращение обработки по вашему требованию — не более 10 рабочих дней с даты получения требования, с возможным продлением не более чем на 5 рабочих дней с объяснением причин, если обработка не ведётся на ином законном основании; прекращение рассылок — без необоснованной задержки по вашему требованию.
10. Меры защиты
Назначен ответственный за организацию обработки персональных данных. Приняты локальные акты по обработке и защите данных. Определены угрозы безопасности и уровень защищённости информационных систем (постановление Правительства Российской Федерации от 01.11.2012 № 1119): третий уровень защищённости, угрозы 3-го типа; применяются меры по приказу ФСТЭК России от 18.02.2013 № 21. Доступ разграничен по принципу минимальной необходимости и регистрируется. Данные передаются по защищённым каналам (протокол TLS 1.2 и 1.3); сертифицированные средства криптографической защиты информации не используются. Резервные копии хранятся в Российской Федерации. Лица, допущенные к данным, дали письменное обязательство о неразглашении, включающее врачебную тайну. Проведена оценка вреда, который может быть причинён субъектам (приказ Роскомнадзора от 27.10.2022 № 178). Ведётся внутренний контроль.
11. Инциденты
11.1. Если неправомерная или случайная передача (предоставление, распространение) либо доступ затронули данные, оператором которых являемся мы, включая данные пациентов в Копилоте, и повлекли нарушение прав субъектов, мы в течение 24 часов с момента выявления уведомляем Роскомнадзор об инциденте, а в течение 72 часов с момента выявления — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии) (часть 3.1 статьи 21 Закона). Врачу, чьи материалы затронуты, мы сообщаем в течение 24 часов с момента выявления.
11.2. Если затронуты данные, которые мы обрабатываем по поручению клиники или врача-оператора, мы в течение 24 часов с момента выявления сообщаем об этом оператору. Роскомнадзор по этим данным уведомляет оператор, а мы передаём ему все необходимые сведения.
12. Уничтожение данных
По достижении цели обработки, истечении срока или отзыве согласия данные уничтожаются способом, исключающим восстановление. Уничтожение подтверждается актом и выгрузкой из журнала регистрации событий (приказ Роскомнадзора от 28.10.2022 № 179).
13. Сведения о нас
Индивидуальный предприниматель Семёнов Андрей Всеволодович, ИНН 771686050287, ОГРНИП 326774600171837. Адрес для корреспонденции: 129345, г. Москва, ул. Тайнинская, д. 16, корп. 2, кв. 348. Ответственный за организацию обработки персональных данных: Семёнов Андрей Всеволодович, pd@svoivra4.ru.
14. Изменение Политики
Новая редакция публикуется по постоянному адресу с указанием даты. Прежние редакции доступны по адресу https://svoivra4.ru/legal/archive. О существенных изменениях пользователи уведомляются по электронной почте не менее чем за 14 дней до начала их действия.