Политика обработки персональных данных

Редакция от 10.05.2026 · Версия 2.0

1. Оператор персональных данных

Оператор: Индивидуальный предприниматель Родионов Павел Сергеевич
Статус: индивидуальный предприниматель (ИП), без НДС
Дата регистрации: 24.04.2026
ОГРНИП: 326774600307981
ИНН: 772500790185
Адрес: г. Москва, ул. Бехтерева, д. 31/3
Email: info@med-prodvizhenie.ru
Телефон: +7 (917) 557-65-87
Сервис: med-prodvizhenie.ru (далее — «Сервис»).

Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление об обработке персональных данных в порядке, установленном ст. 22 152-ФЗ. Сведения об Операторе доступны в Реестре операторов, осуществляющих обработку персональных данных, на официальном сайте Роскомнадзора pd.rkn.gov.ru (поиск по ИНН Оператора).

2. Категории субъектов и состав обрабатываемых персональных данных

2.1. Посетители Сервиса

К этой категории относятся любые лица, открывающие страницы Сервиса в браузере. Состав обрабатываемых данных:

• IP-адрес, тип и версия браузера, операционная система, язык интерфейса, источник перехода (Referer);
• идентификатор сессии, иные технические cookies и значения localStorage, указанные в Политике использования cookies;
• URL запрашиваемых страниц, время и дата запросов;
• при согласии на аналитические cookies — обезличенные данные веб-аналитики, обрабатываемые сервисом «Яндекс.Метрика» (включая запись действий в интерфейсе через Вебвизор: движения курсора, клики, скроллинг, ввод в поля без значений из полей-паролей и полей с пометкой data-vsr-hidden).

2.2. Пользователи, оформляющие проверку

К этой категории относятся лица, использующие функцию проверки сайта (запуск формирования Базового или Платного отчёта). Состав обрабатываемых данных:

• URL проверяемого сайта (адрес информационного ресурса, не персональные данные пользователя сам по себе);
• дата и время запуска проверки;
• идентификатор сессии (для предотвращения злоупотреблений и rate-limiting);
• результаты проверки и формируемый отчёт.

2.3. Представители Заказчиков платных услуг

К этой категории относятся физические лица — представители юридических лиц и индивидуальных предпринимателей, направляющие заявку на Платный отчёт и/или подписывающие документы по Заказу. Состав обрабатываемых данных:

• фамилия, имя, отчество представителя;
• должность и основание полномочий (устав, доверенность и т. п.);
• контактный адрес электронной почты;
• контактный номер телефона;
• сведения о Заказчике, представляемом субъектом: полное наименование, ИНН, КПП (для ЮЛ), ОГРН/ОГРНИП, юридический и фактический адрес, банковские реквизиты;
• содержание переписки с Оператором, относящееся к Заказу.

2.4. Лица, направляющие обращения

К этой категории относятся любые лица, направляющие Оператору обращения по электронной почте, телефону или иным каналам связи. Состав обрабатываемых данных: адрес электронной почты, номер телефона, имя или иные сведения, указанные субъектом самостоятельно, содержание обращения.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (раса, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные, а также сведения о судимости.

3. Цели обработки

• предоставление доступа к функциональным возможностям Сервиса и формирование Базового и Платного отчётов;
• оформление, исполнение и сопровождение Заказов на платные услуги (выставление Счёта на оплату, формирование акта оказанных услуг/УПД, ведение переписки по Заказу);
• выполнение обязанностей Оператора, установленных законодательством Российской Федерации (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов);
• обеспечение работоспособности и безопасности Сервиса (диагностика, защита от злоупотреблений, rate-limiting);
• обезличенный анализ поведения посетителей и улучшение интерфейса Сервиса — исключительно при наличии согласия на аналитические cookies;
• рассмотрение обращений и претензий, в том числе заявлений о возврате денежных средств в порядке, установленном Политикой возврата.

4. Правовые основания обработки

• п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (для категории 2.3 — представители Заказчиков);
• п. 2 ч. 1 ст. 6 152-ФЗ — обработка необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, осуществления и выполнения возложенных на Оператора функций, полномочий и обязанностей (бухгалтерский и налоговый учёт по Федеральному закону № 402-ФЗ, Налоговому кодексу РФ; рассмотрение обращений по Федеральному закону № 59-ФЗ);
• п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта, выраженное в форме совершения конклюдентных действий: при использовании Сервиса — продолжение работы с Сервисом после ознакомления с настоящей Политикой; при подключении аналитических cookies — выбор «Принять выбранные» или «Принять все» в cookie-баннере; при направлении обращения — добровольное предоставление контактных данных в обращении;
• п. 7 ч. 1 ст. 6 152-ФЗ — обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (обеспечение работоспособности и безопасности Сервиса).

5. Перечень действий с персональными данными и способы обработки

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без таковых (смешанная обработка).

Оператор не принимает решений, порождающих юридические последствия в отношении субъектов персональных данных или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт обезличенные данные веб-аналитики ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, г. Москва) для целей предоставления сервиса «Яндекс.Метрика» — исключительно при наличии согласия посетителя на аналитические cookies. Обработка осуществляется на серверах ООО «ЯНДЕКС» в соответствии с политикой конфиденциальности Яндекса и условиями использования Яндекс.Метрики.

6.2. Оператор передаёт обслуживающему банку (АО «АЛЬФА-БАНК») реквизиты Заказчика, необходимые для осуществления расчётов по Заказу (выставление Счёта, приём оплаты, возврат денежных средств), в объёме, требуемом правилами банка и законодательством о банковской деятельности.

6.3. Оператор передаёт персональные данные уполномоченным государственным органам (в том числе налоговым органам, Роскомнадзору, правоохранительным органам, судам) в случаях и в порядке, предусмотренных законодательством Российской Федерации, на основании мотивированного запроса.

6.4. Иная передача персональных данных третьим лицам, в том числе для целей таргетированной рекламы, профилирования, продажи или передачи на возмездной либо безвозмездной основе, Оператором не осуществляется.

7. Место и срок хранения

7.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.

7.2. Сроки хранения:

• технические логи сервера (IP, заголовки, время запроса) — не более 30 календарных дней с момента записи, далее автоматически удаляются;
• URL и результаты проверок — 12 месяцев с даты проверки;
• данные Заказчиков и их представителей, бухгалтерские и первичные документы (Счета, акты, УПД, платёжные поручения, переписка по Заказу) — 5 лет с момента окончания отчётного года, в котором соответствующий документ был составлен или получен (п. 1 ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте», п. 8 ч. 1 ст. 23 Налогового кодекса РФ);
• иные обращения и переписка, не относящаяся к исполнению Заказа, — 3 года с момента получения обращения;
• данные веб-аналитики (Яндекс.Метрика) — на стороне ООО «ЯНДЕКС» в соответствии с его политикой, не более 25 месяцев для записей Вебвизора;
• cookie-согласие в браузере пользователя — до удаления пользователем штатными средствами браузера либо до изменения им выбора через ссылку «Изменить настройки cookies» в подвале сайта.

7.3. По истечении срока хранения, а также при достижении цели обработки или утрате необходимости в её достижении персональные данные подлежат уничтожению либо обезличиванию в порядке, предусмотренном требованиями уполномоченного органа.

8. Меры обеспечения безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая:

• шифрование трафика между пользователем и Сервисом по протоколу HTTPS (TLS 1.2 и выше);
• ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
• регулярное обновление серверного программного обеспечения и применение мер защиты от несанкционированного доступа;
• хранение бухгалтерской и первичной документации в защищённых информационных системах и/или на бумажных носителях с ограниченным доступом;
• незамедлительное прекращение неправомерной обработки и уведомление субъекта при выявлении инцидентов в установленных законом случаях.

9. Права субъектов персональных данных

9.1. В соответствии со ст. 14 152-ФЗ субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных Оператором (в том числе цели и способы обработки, состав обрабатываемых данных, сроки обработки и хранения, сведения о лицах, имеющих доступ к данным или которым данные могут быть переданы);
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

9.2. Отзыв согласия на обработку персональных данных, обработка которых необходима для исполнения договора (категория 2.3), возможен только при условии прекращения исполнения Заказа. Бухгалтерские и первичные документы, содержащие персональные данные субъекта, хранятся в течение сроков, установленных законодательством, независимо от отзыва согласия (п. 4 ч. 2 ст. 9 152-ФЗ).

10. Порядок обращения субъекта к Оператору

10.1. Для реализации прав, предусмотренных разделом 9, субъект персональных данных (или его представитель) направляет Оператору запрос на адрес электронной почты info@med-prodvizhenie.ru либо на почтовый адрес, указанный в разделе 1.

10.2. Запрос должен содержать (ч. 3 ст. 14 152-ФЗ):

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер Заказа, дата оплаты, email, использованный при оформлении Заказа) либо иные сведения, подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя (для бумажного запроса) либо использование электронной подписи (для электронного запроса).

10.3. Срок ответа Оператора — 10 рабочих дней с даты получения запроса. При необходимости срок может быть продлён на 5 рабочих дней с уведомлением субъекта (ч. 1 ст. 20 152-ФЗ).

11. Cookies и веб-аналитика

11.1. Состав, цели и сроки использования файлов cookie и иных технологий локального хранения изложены в Политике использования cookies.

11.2. Аналитические cookies (Яндекс.Метрика, в том числе Вебвизор) подключаются только после получения явного согласия посетителя через cookie-баннер. До получения согласия аналитические трекеры не загружаются и обработка связанных с ними данных не осуществляется.

11.3. Отзыв согласия на аналитические cookies осуществляется по ссылке «Изменить настройки cookies» в подвале сайта или путём очистки данных сайта средствами браузера.

12. Изменения Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу /legal/privacy.html.

12.2. Существенные изменения, расширяющие состав обрабатываемых данных или цели обработки, вступают в силу через 14 календарных дней с даты публикации; до этого момента субъект вправе прекратить использование Сервиса.