Политика конфиденциальности
Версия 1.2 · Опубликовано: 2 октября 2026 г.
Эта политика объясняет, какие персональные данные клиник-клиентов, сотрудников клиник и посетителей medoralab.com обрабатывает MedoraLab, с какой целью и на каком правовом основании. Данные пациентов клиник описаны в Уведомлении о защите данных, а сведения, хранящиеся в браузере, в Политике в отношении файлов cookie.
MedoraLab Yazılım Hizmetleri
Eren Kutay
Maslak Mah. Eski Büyükdere Cad. Giz 2000 Plaza No: 7 D: 34, 34485 Sarıyer/İstanbul
Maslak Vergi Dairesi / 5990550580
Оператор данных
Оператором в отношении данных, описанных в этой политике, является Eren Kutay (под маркой «MedoraLab»). Адрес: Maslak Mah. Eski Büyükdere Cad. Giz 2000 Plaza No: 7 D: 34, 34485 Sarıyer/İstanbul. Эл. почта: info@medoralab.com.
В отношении данных пациентов клиник оператором является клиника, а MedoraLab является обработчиком. Эти данные описаны в Уведомлении о защите данных и в Договоре об обработке данных, заключённом с клиникой.
Какие данные мы обрабатываем
Форма запроса демо и форма заявки на индивидуальный пакет: имя и фамилия, название клиники, номер телефона, адрес эл. почты, интересующие вас направления, параметры, выбранные для индивидуального пакета, и необязательное сообщение.
Форма поддержки: ваше имя, адрес эл. почты, название клиники, тема и сообщение. К запросу, открытому из панели, дополнительно добавляются клиника, роль пользователя и технический контекст (браузер, версия приложения); снимок экрана принимается только в виде ссылки.
Регистрация и выставление счетов: наименование клиники, налоговый номер и налоговая инспекция, адрес, имя уполномоченного лица, адрес эл. почты и номер телефона, адрес сайта или аккаунта Instagram. Данные карты хранятся в платёжной организации; у нас хранятся только ключ карты, выданный платёжной организацией, и последние четыре цифры карты. Налоговое свидетельство, запрашиваемое для проверки, передаётся только по эл. почте и в приложении не сохраняется.
Звонок для настройки: ваше имя, адрес эл. почты, номер телефона и выбранное вами время.
Пользователи панели: имя, адрес эл. почты, роль, необратимая свёртка пароля и записи о сеансах (тип устройства, время входа и последнего использования).
Записи о договорах: какая версия какого документа, кем, в какой роли и когда была принята или прочитана, свёртка принятого текста и необратимая свёртка IP-адреса.
Безопасность: необратимая свёртка IP-адреса для ограничения неудачных попыток входа и злоупотребления формами. Сам IP-адрес не сохраняется.
Кнопка помощи: ваш вопрос отправляется поставщику искусственного интеллекта для формирования ответа и не сохраняется; число обращений и свёртка IP-адреса хранятся для ограничения злоупотреблений.
Цели и правовые основания
Ответ на ваш запрос демо, заявку на индивидуальный пакет или обращение в поддержку: обработка непосредственно связана с заключением или исполнением договора (подпункт c пункта 2 статьи 5 Закона).
Открытие и ведение подписки, получение оплаты, проверка доступа к панели и проведение звонка для настройки: заключение и исполнение договора (подпункт c пункта 2 статьи 5 Закона).
Счета и финансовые записи: исполнение юридической обязанности (подпункт ç пункта 2 статьи 5 Закона).
Хранение подтверждений договоров в качестве доказательства: установление, осуществление или защита права (подпункт e пункта 2 статьи 5 Закона).
Предотвращение злоупотреблений и обеспечение безопасности сервиса: наш законный интерес при условии, что обработка не наносит ущерба вашим основным правам и свободам (подпункт f пункта 2 статьи 5 Закона).
Для обработки, описанной в этой политике, мы не запрашиваем ваше явное согласие и не используем ваши данные для отправки рекламных сообщений.
Доступ
Доступ ограничен сотрудниками MedoraLab, которым он необходим для оказания услуги. Содержание сообщений пациентов клиник, их имена и номера телефонов не могут быть просмотрены и при оказании поддержки: в панели нет кнопки, настройки или записи, которые открыли бы их сотрудникам поддержки.
Сроки хранения
Заявки на демо и заявки на индивидуальный пакет: если деловые отношения не возникли, хранятся не более 12 месяцев, затем удаляются.
Обращения в поддержку: хранятся не более 12 месяцев, затем удаляются.
Незавершённые заявки на регистрацию: удаляются через 30 дней. Сама заявка становится недействительной через 45 минут.
Записи о звонках для настройки: удаляются через 90 дней.
Учётные записи пользователей панели и записи о договорах: хранятся, пока действует подписка клиники. Запись о договоре сохраняется, даже если учётная запись принявшего его лица удалена; она удаляется при окончательном удалении аккаунта клиники.
Записи о сеансах: хранятся, пока существует учётная запись; удаляются при выходе через «Выйти на всех устройствах» или при удалении учётной записи.
Неудачные попытки входа: удаляются через 1 день.
Кнопка помощи: свёртка IP-адреса удаляется через 24 часа, счётчик использования через 90 дней; ваш вопрос не сохраняется вовсе.
Код подтверждения запросов на удаление данных, поступивших через Meta: удаляется через 180 дней.
Записи об оплате и счета: хранятся в течение срока, предусмотренного финансовым законодательством; при удалении аккаунта клиники они сохраняются без привязки к клинике.
Заморозка и прекращение подписки клиники
Клиника не замораживает и не отменяет подписку самостоятельно; она открывает запрос на странице «Подписка» в панели, через кнопку помощи, по линии поддержки в WhatsApp или по эл. почте. Запрос рассматривается в срок не более 30 дней.
Заморозка длится не более шести месяцев. В это время ИИ-ассистент и каналы сообщений останавливаются, данные сохраняются, а панель доступна только для чтения. За период заморозки плата не взимается; оставшаяся часть оплаченного периода продолжается после окончания заморозки с того же места. По истечении срока подписка переходит к процедуре отмены.
При отмене услуга оказывается при помесячной оплате до конца оплаченного месяца, при годовой оплате до конца оплаченного периода; за оставшееся время возврат не производится. Когда услуга заканчивается, клиника получает по эл. почте ссылку для скачивания своих данных в формате Excel, и в течение 30 дней отмену можно отозвать; по истечении этого срока все записи клиники удаляются безвозвратно.
Запрос пациента об удалении его собственных данных выполняется сразу, даже если подписка заморожена или отменена.
Субобработчики и передача за рубеж
Для оказания услуги мы привлекаем поставщиков, перечисленных ниже. Каждому из них передаются только данные, необходимые для его функции; мы не продаём ваши данные третьим лицам и не передаём их в рекламных целях.
Поскольку часть поставщиков учреждена в Соединённых Штатах Америки, персональные данные могут передаваться за рубеж в рамках статьи 9 Закона. В связи с этим с субобработчиками ведётся процедура заключения стандартных договоров. Передача не основана на явном согласии.
| Поставщик | Страна | Для чего используется |
|---|---|---|
| Anthropic, PBC | США | Модель искусственного интеллекта: ассистент, который пишет пациентам, и кнопка помощи на сайте и в панели |
| Vercel Inc. | США | Размещение и работа приложения |
| Neon, LLC (Databricks, Inc.) | США | База данных |
| Plus Five Five, Inc. (Resend) | США | Отправка электронных писем клиникам и оператору платформы; не содержит данных пациентов |
| Microsoft Corporation | США | Почтовый ящик: переписка по демонстрации, поддержке и корпоративным вопросам, а также контактные данные клиник; не содержит данных пациентов |
| iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) | Турция | Приём платежей от клиник и хранение карты; не содержит данных пациентов |
| Meta (WhatsApp, Instagram) | США | Собственный аккаунт клиники в WhatsApp и Instagram: сообщения пациентов поступают и отправляются через этот канал, подключённый клиникой |
| Eleven Labs Inc. (ElevenLabs) | США | Только озвучивание презентационных видео; не содержит данных пациентов |
Если клиника подключает собственный аккаунт Google Календаря, Google LLC (США) также становится субобработчиком, но только для этой клиники.
То, что вы пишете через кнопку помощи на сайте и в панели, отправляется в Anthropic для формирования ответа и не сохраняется.
Ваши права и порядок обращения
В соответствии со статьёй 11 Закона вы вправе: узнать, обрабатываются ли ваши персональные данные; если они обрабатывались, запросить сведения об этом; узнать цель обработки и используются ли данные в соответствии с этой целью; знать третьих лиц, которым данные передаются в стране или за рубежом; потребовать исправления данных, если они обработаны неполно или неверно; потребовать их удаления или уничтожения на условиях статьи 7 Закона; потребовать уведомления об этих действиях третьих лиц, которым данные были переданы; возразить против наступления неблагоприятного для вас результата вследствие анализа данных исключительно с помощью автоматизированных систем; потребовать возмещения ущерба, если он причинён вам вследствие незаконной обработки.
Вы можете направить обращение по эл. почте на адрес info@medoralab.com или в письменной форме по адресу Maslak Mah. Eski Büyükdere Cad. Giz 2000 Plaza No: 7 D: 34, 34485 Sarıyer/İstanbul. Мы можем запросить сведения, необходимые для подтверждения вашей личности. Ваше обращение рассматривается бесплатно в срок не более 30 дней.
Если ваше обращение отклонено, ответ сочтён недостаточным или ответ не дан в срок, вы можете подать жалобу в Совет по защите персональных данных в течение 30 дней с даты, когда вы узнали об ответе, и в любом случае в течение 60 дней с даты обращения.
Контакты
По вопросам конфиденциальности: info@medoralab.com
Подключение аккаунтов WhatsApp и Instagram
Когда клиника подключает свой аккаунт WhatsApp Business или Instagram к MedoraLab, мы получаем от Meta ключ доступа, идентификатор аккаунта и отображаемое имя. Ключ хранится в зашифрованном виде, используется только для отправки и получения сообщений этой клиники и удаляется при отключении.
Запросы на удаление данных, поступающие через Meta, обрабатываются тем же способом, что и собственный запрос пациента «Пожалуйста, удалите мои данные». Подробности на странице «Инструкция по удалению данных»: medoralab.com/ru/veri-silme