Политика обработки персональных данных

Редакция 1.5 от 2 октября 2026 г.

Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется ко всем персональным данным, которые Оператор получает через сервис «Mekron» на сайте mekron.ru (далее — Сервис).

Связанные документы: Пользовательское соглашение — mekron.ru/legal/agreement; Согласие на обработку персональных данных — mekron.ru/legal/consent; Поручение на обработку данных пациентов — mekron.ru/legal/processing; Политика cookie — mekron.ru/legal/cookies; Удаление учётной записи — mekron.ru/legal/delete-account.

1. Оператор

1.1. Оператор персональных данных — Общество с ограниченной ответственностью «Бонум» (ИНН 5504229487, ОГРН 1125543002090), адрес: 644073, г. Омск, ул. 4-я Любинская, д. 36, кв. 142, электронная почта для обращений по вопросам персональных данных: bonum01@mail.ru.

1.2. Термины используются в значениях, установленных Законом. Пользователь — лицо, зарегистрированное в Сервисе; Посетитель — лицо, открывшее сайт без входа; Пациент — лицо, сведения о котором Пользователь вносит в Сервис.

2. Чьи данные обрабатываются

• Пользователи — как оператором (раздел 3–4 Политики);
• Посетители сайта — только технические данные и cookie;
• Пациенты — по поручению Пользователя (ч. 3 ст. 6 Закона), на условиях документа «Поручение на обработку данных пациентов». В отношении данных Пациентов оператором является Пользователь (медицинский работник или медицинская организация, от имени которой он действует); он отвечает за наличие законного основания их обработки;
• лица, обратившиеся с запросом или претензией.

3. Какие данные обрабатываются

3.1. Учётные данные Пользователя: логин, пароль (хранится только в виде необратимой свёртки), по желанию — фамилия, имя, отчество и адрес электронной почты, роль в Сервисе.

3.2. Сведения о согласиях: редакция принятых документов, дата и время принятия, IP-адрес, с которого оно дано; дата и время подтверждений при начале разговоров.

3.3. Технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время входов и последнего обращения, неудачные попытки входа, cookie сессии (см. Политику cookie).

3.3.1. Сведения об оплате: время и вид каждого обращения по часам сервера, его стоимость, списания; идентификатор, имя и почта подключённого кошелька общего баланса. Данные банковской карты вводятся на странице платёжного сервиса; Оператор их не получает.

3.4. Материалы Пользователя: вопросы и записи разговоров, содержание чатов и их черновики, настройки синхронизации и случайный идентификатор устройства, записи голоса и прикреплённые файлы (бланки анализов, снимки, ЭКГ, выписки), списки препаратов, сообщения об ошибках в данных.

3.5. Данные Пациентов (по поручению): фамилия, имя, отчество, дата рождения, пол, телефон, заметки, а также сведения о состоянии здоровья — жалобы, результаты анализов и исследований, снимки, ЭКГ, принимаемые препараты. Сведения о здоровье относятся к специальным категориям персональных данных (ст. 10 Закона).

3.6. Голос. Записи голоса используются для распознавания речи и удаляются сразу после него. В «Приёме у врача» для каждой фразы вычисляется отпечаток голоса, чтобы отличить врача от пациента; такие отпечатки живут только в этом приёме, в браузере Пользователя, и личность не устанавливают. Отпечаток голоса самого Пользователя («Запомнить мой голос» в настройках) — биометрические персональные данные: он записывается только по отдельному согласию Пользователя, данному в момент записи (ст. 11 Закона), используется только чтобы узнавать фразы Пользователя на приёме, хранится в его учётной записи до команды «Забыть мой голос» или удаления учётной записи и третьим лицам не передаётся. Отпечатки голоса пациентов не хранятся.

4. Цели и правовые основания

• Заключение и исполнение Пользовательского соглашения: регистрация, вход, работа Сервиса, поиск и изложение сведений по вопросам и материалам Пользователя. Основание — п. 5 ч. 1 ст. 6 Закона.
• Обработка данных Пациентов по поручению Пользователя — только чтобы хранить их в учётной записи Пользователя и показывать ему. Основание — ч. 3 ст. 6 Закона; для сведений о здоровье — основания, которые обеспечивает Пользователь (п. 1 или п. 4 ч. 2 ст. 10 Закона).
• Сведения о здоровье самого Пользователя, если он сам их сообщает, — по его согласию (п. 1 ч. 2 ст. 10 Закона).
• Подтверждение согласий и ознакомления с назначением Сервиса — для защиты прав Оператора. Основание — п. 7 ч. 1 ст. 6 Закона.
• Безопасность: защита от подбора пароля и злоупотреблений. Основание — п. 7 ч. 1 ст. 6 Закона.
• Исправление ошибок в базе источников по сообщениям Пользователей. Основание — п. 5 ч. 1 ст. 6 Закона.
• Расчёты: учёт времени, списание с общего баланса, пополнение. Основание — п. 5 ч. 1 ст. 6 Закона, законодательство о бухгалтерском учёте.
• Повышение точности измерений ЭКГ: обезличенные числовые пары «измерение Сервиса — число, напечатанное аппаратом ЭКГ» (интервалы, частота сердечных сокращений, ось) без изображения ленты и без сведений о человеке. Основание — п. 9 ч. 1 ст. 6 Закона (обработка в статистических целях при обязательном обезличивании).

5. Действия с данными

5.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

5.2. Автоматизированная обработка. Сервис автоматически распознаёт речь и текст, выделяет жалобы из записи разговора и подбирает сведения из источников. Эти действия не порождают юридических последствий для субъекта и не заменяют решения врача (ст. 16 Закона).

6. Передача третьим лицам

6.1. Материалы Пользователя и данные Пациентов третьим лицам не передаются. Распознавание речи, распознавание документов и языковые модели работают на сервере Оператора; сторонним сервисам искусственного интеллекта данные не передаются.

6.1.1. Для оплаты сервису учёта общего баланса Navigator (NaviChat / AlphaHit / MarketLink, ООО «Бонум») передаются: при регистрации — логин и ФИО Пользователя, чтобы завести его кошелёк (кошелёк заводится по служебному адресу, почта Пользователя не передаётся); если Пользователь подключает свою учётную запись экосистемы — её логин или почта и пароль, только для проверки, Оператор пароль не хранит; далее — суммы списаний; при пополнении — адрес кошелька и сумма, платёж проводит ЮKassa (ООО НКО «ЮМани»). Сведения о здоровье и материалы при этом не передаются.

6.1.2. Письма. По кнопке «На почту» Сервис отправляет печатную форму (PDF) на адреса, которые Пользователь сам указал, через почтовый ящик Оператора; обратным адресом указывается почта из учётной записи Пользователя. Пользователь отвечает за то, что вправе передавать эти сведения получателю (в том числе сведения о здоровье Пациента — с его согласия).

6.2. Сервис не использует сторонние системы веб-аналитики и рекламы.

6.3. Данные предоставляются государственным органам только в случаях, прямо предусмотренных законом.

6.4. Трансграничная передача персональных данных не осуществляется.

7. Хранение и локализация

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

7.2. Разговоры и черновики сохраняются локально в браузере или приложении. В настройках аккаунта Пользователь выбирает, синхронизировать ли их через сервер.

7.2.1. Синхронизация включена по умолчанию после принятия редакции 1.5 согласия. Включённая синхронизация хранит копии чатов аккаунта в серверной базе учётных записей Mekron, расположенной в России. Копии доступны только владельцу аккаунта и передаются между его браузером и приложением по HTTPS. Пользователь может отключить синхронизацию: серверные копии чатов и их содержимое удаляются, а локальная копия на устройстве, где функция отключена, сохраняется. Другие устройства удалят локальные копии при следующем подключении. Новые разговоры в режиме без синхронизации остаются на устройстве.

7.2.2. При отсутствии интернета приложение показывает последнюю синхронизированную копию на устройстве. После восстановления связи синхронизация продолжается, если функция включена. Для доставки удаления на другие устройства сервер временно хранит идентификатор удалённого чата и дату удаления; содержимое чата в такой записи отсутствует. Маркеры удалённых чатов удаляются при отключении синхронизации или удалении аккаунта. Записи голоса удаляются сразу после распознавания.

7.2.3. Снимки разделов, сохранённые пользователем кнопкой «QR-код», хранятся отдельно до их удаления или удаления учётной записи.

7.3. На сервере хранятся: учётная запись, выбранный режим синхронизации и сведения о согласиях — до удаления учётной записи; синхронизированные разговоры — до их удаления, отключения синхронизации или удаления учётной записи; технические маркеры удалённых чатов без содержимого — пока включена синхронизация, до удаления учётной записи или отключения синхронизации; прикреплённые исследования, карточки Пациентов, списки препаратов и снимки разделов, для которых Пользователь создал код (QR-код), — до их удаления Пользователем или удаления учётной записи; личные настройки почты и журнал отправленных писем (кому, когда, тема — без содержимого) — до удаления учётной записи; сессии входа (IP-адрес, сведения о браузере) — до выхода или 30 дней без обращения; неудачные попытки входа — удаляются автоматически по истечении срока защиты от подбора пароля.

8. Cookie

Сервис использует cookie сессии входа и локальное хранилище браузера. Состав чатов передаётся на сервер только при включённой синхронизации. Подробно — Политика cookie (mekron.ru/legal/cookies).

9. Права субъекта персональных данных

9.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 17 Закона).

9.2. Запрос направляется на bonum01@mail.ru или по адресу 644073, г. Омск, ул. 4-я Любинская, д. 36, кв. 142. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением).

9.3. Пациент по вопросам своих данных обращается к Пользователю (врачу или медицинской организации), который внёс их в Сервис; Оператор содействует Пользователю в исполнении такого запроса.

10. Меры защиты

• доступ к сервису — только по логину и паролю; пароли хранятся в виде свёртки PBKDF2 с солью;
• cookie сессии недоступна сценариям страницы (HttpOnly) и не передаётся с чужих сайтов (SameSite);
• каждый Пользователь видит только свои исследования, карточки Пациентов и синхронизированные чаты;
• каталоги с данными Пациентов закрыты от других учётных записей сервера; содержимое разговоров не включается в технические журналы; синхронизированная копия чата показывается только в аккаунте владельца;
• защита от подбора пароля: ограничение числа неудачных попыток входа;
• назначение ответственного за организацию обработки персональных данных, ознакомление работников с требованиями Закона.

11. Удаление учётной записи

Порядок удаления и что при этом удаляется — mekron.ru/legal/delete-account.

12. Возраст

Сервис предназначен для лиц старше 18 лет. Оператор не обрабатывает намеренно данные лиц младше 18 лет как Пользователей; данные несовершеннолетних Пациентов вносятся Пользователем только при наличии законного основания (согласие законного представителя или основание ч. 2 ст. 10 Закона).

13. Изменение Политики

Оператор вправе изменять Политику. Новая редакция действует с момента публикации на mekron.ru/legal/privacy; о существенных изменениях Пользователь уведомляется окном согласия при входе.