Политика конфиденциальности

Версия 1.2 · Опубликовано: 2 октября 2026 г.

Эта политика объясняет, какие персональные данные клиник-клиентов, сотрудников клиник и посетителей medoralab.com обрабатывает MedoraLab, с какой целью и на каком правовом основании. Данные пациентов клиник описаны в Уведомлении о защите данных, а сведения, хранящиеся в браузере, в Политике в отношении файлов cookie.

MedoraLab Yazılım Hizmetleri

Eren Kutay

Maslak Mah. Eski Büyükdere Cad. Giz 2000 Plaza No: 7 D: 34, 34485 Sarıyer/İstanbul

info@medoralab.com

Maslak Vergi Dairesi / 5990550580

Оператор данных

Оператором в отношении данных, описанных в этой политике, является Eren Kutay (под маркой «MedoraLab»). Адрес: Maslak Mah. Eski Büyükdere Cad. Giz 2000 Plaza No: 7 D: 34, 34485 Sarıyer/İstanbul. Эл. почта: info@medoralab.com.

В отношении данных пациентов клиник оператором является клиника, а MedoraLab является обработчиком. Эти данные описаны в Уведомлении о защите данных и в Договоре об обработке данных, заключённом с клиникой.

Какие данные мы обрабатываем

Форма запроса демо и форма заявки на индивидуальный пакет: имя и фамилия, название клиники, номер телефона, адрес эл. почты, интересующие вас направления, параметры, выбранные для индивидуального пакета, и необязательное сообщение.

Форма поддержки: ваше имя, адрес эл. почты, название клиники, тема и сообщение. К запросу, открытому из панели, дополнительно добавляются клиника, роль пользователя и технический контекст (браузер, версия приложения); снимок экрана принимается только в виде ссылки.

Регистрация и выставление счетов: наименование клиники, налоговый номер и налоговая инспекция, адрес, имя уполномоченного лица, адрес эл. почты и номер телефона, адрес сайта или аккаунта Instagram. Данные карты хранятся в платёжной организации; у нас хранятся только ключ карты, выданный платёжной организацией, и последние четыре цифры карты. Налоговое свидетельство, запрашиваемое для проверки, передаётся только по эл. почте и в приложении не сохраняется.

Звонок для настройки: ваше имя, адрес эл. почты, номер телефона и выбранное вами время.

Пользователи панели: имя, адрес эл. почты, роль, необратимая свёртка пароля и записи о сеансах (тип устройства, время входа и последнего использования).

Записи о договорах: какая версия какого документа, кем, в какой роли и когда была принята или прочитана, свёртка принятого текста и необратимая свёртка IP-адреса.

Безопасность: необратимая свёртка IP-адреса для ограничения неудачных попыток входа и злоупотребления формами. Сам IP-адрес не сохраняется.

Кнопка помощи: ваш вопрос отправляется поставщику искусственного интеллекта для формирования ответа и не сохраняется; число обращений и свёртка IP-адреса хранятся для ограничения злоупотреблений.

Цели и правовые основания

Ответ на ваш запрос демо, заявку на индивидуальный пакет или обращение в поддержку: обработка непосредственно связана с заключением или исполнением договора (подпункт c пункта 2 статьи 5 Закона).

Открытие и ведение подписки, получение оплаты, проверка доступа к панели и проведение звонка для настройки: заключение и исполнение договора (подпункт c пункта 2 статьи 5 Закона).

Счета и финансовые записи: исполнение юридической обязанности (подпункт ç пункта 2 статьи 5 Закона).

Хранение подтверждений договоров в качестве доказательства: установление, осуществление или защита права (подпункт e пункта 2 статьи 5 Закона).

Предотвращение злоупотреблений и обеспечение безопасности сервиса: наш законный интерес при условии, что обработка не наносит ущерба вашим основным правам и свободам (подпункт f пункта 2 статьи 5 Закона).

Для обработки, описанной в этой политике, мы не запрашиваем ваше явное согласие и не используем ваши данные для отправки рекламных сообщений.

Доступ

Доступ ограничен сотрудниками MedoraLab, которым он необходим для оказания услуги. Содержание сообщений пациентов клиник, их имена и номера телефонов не могут быть просмотрены и при оказании поддержки: в панели нет кнопки, настройки или записи, которые открыли бы их сотрудникам поддержки.

Сроки хранения

Заявки на демо и заявки на индивидуальный пакет: если деловые отношения не возникли, хранятся не более 12 месяцев, затем удаляются.

Обращения в поддержку: хранятся не более 12 месяцев, затем удаляются.

Незавершённые заявки на регистрацию: удаляются через 30 дней. Сама заявка становится недействительной через 45 минут.

Записи о звонках для настройки: удаляются через 90 дней.

Учётные записи пользователей панели и записи о договорах: хранятся, пока действует подписка клиники. Запись о договоре сохраняется, даже если учётная запись принявшего его лица удалена; она удаляется при окончательном удалении аккаунта клиники.

Записи о сеансах: хранятся, пока существует учётная запись; удаляются при выходе через «Выйти на всех устройствах» или при удалении учётной записи.

Неудачные попытки входа: удаляются через 1 день.

Кнопка помощи: свёртка IP-адреса удаляется через 24 часа, счётчик использования через 90 дней; ваш вопрос не сохраняется вовсе.

Код подтверждения запросов на удаление данных, поступивших через Meta: удаляется через 180 дней.

Записи об оплате и счета: хранятся в течение срока, предусмотренного финансовым законодательством; при удалении аккаунта клиники они сохраняются без привязки к клинике.

Заморозка и прекращение подписки клиники

Клиника не замораживает и не отменяет подписку самостоятельно; она открывает запрос на странице «Подписка» в панели, через кнопку помощи, по линии поддержки в WhatsApp или по эл. почте. Запрос рассматривается в срок не более 30 дней.

Заморозка длится не более шести месяцев. В это время ИИ-ассистент и каналы сообщений останавливаются, данные сохраняются, а панель доступна только для чтения. За период заморозки плата не взимается; оставшаяся часть оплаченного периода продолжается после окончания заморозки с того же места. По истечении срока подписка переходит к процедуре отмены.

При отмене услуга оказывается при помесячной оплате до конца оплаченного месяца, при годовой оплате до конца оплаченного периода; за оставшееся время возврат не производится. Когда услуга заканчивается, клиника получает по эл. почте ссылку для скачивания своих данных в формате Excel, и в течение 30 дней отмену можно отозвать; по истечении этого срока все записи клиники удаляются безвозвратно.

Запрос пациента об удалении его собственных данных выполняется сразу, даже если подписка заморожена или отменена.

Субобработчики и передача за рубеж

Для оказания услуги мы привлекаем поставщиков, перечисленных ниже. Каждому из них передаются только данные, необходимые для его функции; мы не продаём ваши данные третьим лицам и не передаём их в рекламных целях.

Поскольку часть поставщиков учреждена в Соединённых Штатах Америки, персональные данные могут передаваться за рубеж в рамках статьи 9 Закона. В связи с этим с субобработчиками ведётся процедура заключения стандартных договоров. Передача не основана на явном согласии.

ПоставщикСтранаДля чего используется
Anthropic, PBCСШАМодель искусственного интеллекта: ассистент, который пишет пациентам, и кнопка помощи на сайте и в панели
Vercel Inc.СШАРазмещение и работа приложения
Neon, LLC (Databricks, Inc.)СШАБаза данных
Plus Five Five, Inc. (Resend)СШАОтправка электронных писем клиникам и оператору платформы; не содержит данных пациентов
Microsoft CorporationСШАПочтовый ящик: переписка по демонстрации, поддержке и корпоративным вопросам, а также контактные данные клиник; не содержит данных пациентов
iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico)ТурцияПриём платежей от клиник и хранение карты; не содержит данных пациентов
Meta (WhatsApp, Instagram)СШАСобственный аккаунт клиники в WhatsApp и Instagram: сообщения пациентов поступают и отправляются через этот канал, подключённый клиникой
Eleven Labs Inc. (ElevenLabs)СШАТолько озвучивание презентационных видео; не содержит данных пациентов

Если клиника подключает собственный аккаунт Google Календаря, Google LLC (США) также становится субобработчиком, но только для этой клиники.

То, что вы пишете через кнопку помощи на сайте и в панели, отправляется в Anthropic для формирования ответа и не сохраняется.

Ваши права и порядок обращения

В соответствии со статьёй 11 Закона вы вправе: узнать, обрабатываются ли ваши персональные данные; если они обрабатывались, запросить сведения об этом; узнать цель обработки и используются ли данные в соответствии с этой целью; знать третьих лиц, которым данные передаются в стране или за рубежом; потребовать исправления данных, если они обработаны неполно или неверно; потребовать их удаления или уничтожения на условиях статьи 7 Закона; потребовать уведомления об этих действиях третьих лиц, которым данные были переданы; возразить против наступления неблагоприятного для вас результата вследствие анализа данных исключительно с помощью автоматизированных систем; потребовать возмещения ущерба, если он причинён вам вследствие незаконной обработки.

Вы можете направить обращение по эл. почте на адрес info@medoralab.com или в письменной форме по адресу Maslak Mah. Eski Büyükdere Cad. Giz 2000 Plaza No: 7 D: 34, 34485 Sarıyer/İstanbul. Мы можем запросить сведения, необходимые для подтверждения вашей личности. Ваше обращение рассматривается бесплатно в срок не более 30 дней.

Если ваше обращение отклонено, ответ сочтён недостаточным или ответ не дан в срок, вы можете подать жалобу в Совет по защите персональных данных в течение 30 дней с даты, когда вы узнали об ответе, и в любом случае в течение 60 дней с даты обращения.

Контакты

По вопросам конфиденциальности: info@medoralab.com

Подключение аккаунтов WhatsApp и Instagram

Когда клиника подключает свой аккаунт WhatsApp Business или Instagram к MedoraLab, мы получаем от Meta ключ доступа, идентификатор аккаунта и отображаемое имя. Ключ хранится в зашифрованном виде, используется только для отправки и получения сообщений этой клиники и удаляется при отключении.

Запросы на удаление данных, поступающие через Meta, обрабатываются тем же способом, что и собственный запрос пациента «Пожалуйста, удалите мои данные». Подробности на странице «Инструкция по удалению данных»: medoralab.com/ru/veri-silme