Политика обработки персональных данных

г. Москва. Редакция от 7 ноября 2026 года. Действует с 7 ноября 2026 года.

Настоящая Политика обработки персональных данных (далее — Политика) регулирует порядок обработки и защиты персональных данных пользователей сайта https://medstata.ru (далее — Сайт) и мобильного приложения MedStata (далее — Приложение). Начиная использовать Сайт и/или Приложение, Пользователь подтверждает, что в полном объеме принимает условия настоящей Политики и дает свое согласие на обработку своих персональных данных в соответствии с ее положениями. Данное согласие распространяется на все сервисы, службы, программы и продукты (функционал) Сайта и/или Приложения. Использование Сайта и/или Приложения означает полное принятие Пользователем условий настоящей Политики и порядка обработки персональной информации. В случае несогласия с этими условиями Пользователь обязан прекратить использование Сайта и/или Приложения.

1.1. В целях настоящей Политики используются следующие термины:

1.1.1. Администрация – владелец сервиса MedStata.

1.1.2. Сайт – интернет-ресурс, принадлежащий Администрации, доступный по адресу https://medstata.ru, включая все поддомены, страницы и функциональные элементы.

1.1.3. Приложение – программа для ЭВМ «MedStata», предназначенная для установки и использования на мобильных устройствах.

1.1.4. Пользователь – любое лицо, посещающее Сайт и/или Приложение, вне зависимости от факта прохождения процедуры регистрации на Сайте и/или в Приложении. Сайт и Приложение могут быть использованы Пользователями, достигшими 18 лет.

1.1.5. Личная информация – сведения, в том числе персональные данные, которые Пользователь указывает при регистрации, а также информация, размещаемая им на Сайте и/или в Приложении о себе либо о третьих лицах при наличии соответствующих полномочий; данные, которые автоматически передаются в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту или Приложению), время доступа, адрес запрашиваемой страницы; иная информация о пользователе, сбор и/или предоставление которой необходимо для использования Сайта и Приложения. Такие данные сохраняются в базе данных Сайта и/или Приложения и используются только в порядке и на условиях, предусмотренных действующим законодательством.

1.1.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1. Настоящая Политика определяет порядок и условия Обработки персональных данных Пользователей, которые Администрация может получить при использовании ими Сайта и/или Приложения.

2.2. Настоящая Политика применима исключительно к Сайту и/или Приложению. Администрация не контролирует и не несет ответственности за сайты и приложения третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте или в Приложении.

2.3. Администрация исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные, и не проверяет их достоверность, а также дееспособность Пользователя.

2.4. Предоставляя персональные данные третьих лиц, Пользователь подтверждает, что обладает необходимыми полномочиями, включая получение согласия третьих лиц на Обработку персональных данных в соответствии с настоящей Политикой. Вся ответственность за правомерность предоставления таких данных лежит на Пользователе.

3.1. Администрация обрабатывает только те персональные данные, которые необходимы для функционирования Сайта, Приложения и предоставления Пользователю доступа к ним.

3.2. Персональные данные пользователя может использоваться в следующих целях:

3.2.1. регистрации и идентификации Пользователя в Приложении и на Сайте;

3.2.2. предоставления функционала Сайта и Приложения (в том числе для хранения и систематизации данных, документов, получения уведомлений и напоминаний, а также иных информационных сервисов, предусмотренных функционалом Приложения и/или Сайта);

3.2.3. предоставления индивидуализированных функций и персонализированных сервисов;

3.2.4. обратной связи, включая направление уведомлений, запросов и информации, связанных с использованием Сайта или Приложения;

3.2.5. публикации отзывов Пользователей;

3.2.6. улучшения работы и удобства использования Сайта и Приложения;

3.2.7. проведения статистических и аналитических исследований (в обезличенной форме);

3.2.8. направления рекламных материалов;

3.2.9. соблюдения требований законодательства.

3.2.10. Оформление и исполнение покупки Premium: проведение и подтверждение оплаты, привязка платежа к учётной записи, предоставление и учёт срока доступа, управление подпиской и автопродлением, направление кассовых чеков, обработка отказов, возвратов и обращений по платежам. Цены, состав бесплатных и платных функций и порядок расчётов устанавливаются разделом 9 Пользовательского соглашения.

4.1. Администрация обрабатывает следующие категории персональных данных Пользователя:

• Идентификационные данные: фамилия, имя, отчество, пол, дата рождения, возраст.

• Контактные данные: номер телефона, адрес электронной почты.

• Данные документов: реквизиты паспорта, СНИЛС, свидетельства о рождении (в объемах, необходимых для предоставления конкретного функционала Сайта и/или Приложения).

• Медицинские данные: данные о фактах обращения за помощью, диагнозах, заключениях, симптомах, информация из документов, иные сведения, необходимые для использования Сайта и Приложения, предоставляемые Пользователем.

• Иная информация: любая иная информация, предоставленная Пользователем или третьими лицами по его поручению через Сайт или Приложение.

4.2. В отношении Персональных данных Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа всем пользователям Сайта и/или Приложения.

4.3. Администрация вправе передать Персональные данные Пользователя третьим лицам в следующих случаях:

4.3.1. Пользователь явно выразил свое согласие на такие действия, в том числе посредством функционала Сайта и/или Приложения;

4.3.2. Передача необходима в рамках использования Пользователем определенного функционала Сайта и/или Приложения либо для оказания услуг Пользователю, при этом обеспечивается конфиденциальность Персональных данных. Использование Сайта и/или Приложения означает безусловное согласие Пользователя на передачу Администрацией персональных данных Пользователя третьим лицам, если такая передача необходима с целью реализации целей обработки персональных данных;

4.3.3. Передача предусмотрена российским или иным применимым законодательством;

4.3.4. Такая передача происходит в рамках процедуры слияния или поглощения, при которой к правопреемнику переходят все обязательства по соблюдению условий настоящей Политики.

4.3.5. В целях обеспечения возможности защиты прав и законных интересов Администрации или третьих лиц в случаях, когда Пользователь или третьи лица нарушают настоящую Политику.

4.4. Администрация самостоятельно или совместно с другими уполномоченными им лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, руководствуясь требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных», а также иными нормативными актами применимого законодательства.

4.5. Администрация вправе собирать, использовать и передавать третьим лицам по собственному усмотрению обезличенные данные (без персональных), загруженные Пользователем в Приложение и относящиеся в полной или частичной мере к объектам исследования статистики или другим видам анализа в научных целях, а также для улучшения качества работы Сайта и Приложения.

4.6. Администрация принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

4.7. Пользователь дает согласие на обработку персональных данных и подтверждает свое согласие путем использования средств простой электронной подписи согласно Политике и Пользовательскому соглашению, размещенному на сайте https://medstata.ru.

4.8. Согласие на обработку персональных данных действует бессрочно с момента его предоставления. Согласие может быть отозвано в любой момент путем подачи письменного заявления Пользователя Администрации на адрес электронной почты Администрации, указанный на Сайте и/или в Приложении.

4.9. При приобретении Premium обрабатываются сведения, необходимые для связи платежа с учётной записью и управления доступом: адрес электронной почты, выбранный тариф, сумма и дата платежа, идентификатор и статус операции, срок и статус подписки, сведения об отключении продления, обращениях и возвратах. Объём сведений определяется соответствующим платёжным сценарием; медицинские документы и показатели не требуются для оформления оплаты.

4.10. Платежи и возвраты проводятся с использованием CloudPayments. Платёжные реквизиты Пользователь вводит в соответствующей платёжной форме; обработка таких реквизитов осуществляется участниками расчётов в соответствии с применимыми требованиями и условиями платёжного сервиса. Для проведения, подтверждения и поиска операции Администрация и участники расчётов обмениваются необходимыми сведениями о заказе и платеже. Это положение не разрешает передачу медицинских документов и показателей платёжному сервису.

4.11. Отключение автопродления или окончание Premium само по себе не означает удаления учётной записи и ранее сохранённых медицинских документов. Доступ к функциям после окончания Premium определяется разделом 9 Пользовательского соглашения. Обращения по оплате, отмене списаний и возвратам принимаются по адресу support@medstata.com. Сведения о расчётах и возвратах сохраняются в объёме и в течение сроков, необходимых для исполнения установленных законом обязанностей.

Сайт использует необходимые cookie-файлы для технической работы: сохранения выбранных настроек, корректного отображения страниц и безопасности.

С вашего согласия на сайте может использоваться сервис «Яндекс Метрика», предоставляемый ООО «Яндекс», для веб-аналитики и улучшения страниц. При использовании сервиса Яндексу могут передаваться технические и поведенческие данные:

• IP-адрес, данные cookie-файлов, дата и время посещения;
• URL просмотренных страниц и реферер — адрес страницы, с которой был выполнен переход;
• сведения об устройстве, операционной системе, браузере и его версии;
• просмотры страниц, клики, переходы по ссылкам, действия на странице и другие события взаимодействия с сайтом;
• технические параметры загрузки и работы страниц.

В Метрике могут использоваться функции Webvisor и карты кликов. Они помогают понять, как пользователи взаимодействуют со страницами, и найти ошибки интерфейса. MedStata не использует эти данные для постановки диагноза, медицинских выводов или замены консультации врача.

Правовое основание обработки аналитических cookie-файлов — ваше согласие. Согласие действует до его отзыва. Вы можете отказаться от аналитики при первом посещении, изменить выбор в настройках браузера, удалить cookie-файлы или направить обращение на support@medstata.com.

5.1. Администрация имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

5.2. К настоящей Политике и отношениям между пользователем и Администрацией Сайта, возникающим в связи с применением Политики обработки персональных данных, подлежит применению действующее законодательство Российской Федерации или иное применимое право.