Политика обработки персональных данных

Сайт: consilium-ai.ru · Дата актуализации: 07.09.2026

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором сайта consilium-ai.ru (далее — «Сайт»).

Используя Сайт, заполняя формы обратной связи или направляя сообщения по контактам, указанным на Сайте, Пользователь подтверждает, что ознакомился с настоящей Политикой и выражает согласие на обработку своих персональных данных в порядке и целях, указанных ниже.

2. Сведения об операторе

Оператором персональных данных является индивидуальный предприниматель ДЕМЕНТЬЕВ ИГОРЬ ЮРЬЕВИЧ (основатель проекта Consilium.AI, далее — «Оператор»).

Полное наименование: ИП ДЕМЕНТЬЕВ ИГОРЬ ЮРЬЕВИЧ
ИНН: 772820568172
ОГРНИП: 325774600121872
Адрес: 117437, Россия, г. Москва, муниципальный округ Коньково (вн. тер. г.), ул. Островитянова, д. 11, кв. 178
Телефон: +7 (909) 675-21-05
Email для обращений по вопросам обработки персональных данных: id@consilium-ai.ru

3. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (ст. 3 152-ФЗ).
Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных — Пользователь Сайта, чьи персональные данные обрабатываются Оператором.
Обезличенные данные — сведения, которые не позволяют прямо или косвенно определить личность физического лица.

4. Цели обработки персональных данных

Обработка заявок, поступивших через форму обратной связи на Сайте, и связь с Пользователем по его обращению (в том числе организация бесплатного пилотного тестирования — «тест-драйва»).
Заключение и исполнение договоров с клиентами: лицензионных договоров на предоставление права использования программы для ЭВМ «Consilium.AI» (основная форма сотрудничества) и договоров на оказание услуг (внедрение, интеграция, сопровождение, обучение).
Проведение бесплатного аудита архивных протоколов в рамках пилотного проекта.
Улучшение качества продукта (программы для ЭВМ «Consilium.AI»), аналитика и статистика использования Сайта (в том числе с использованием веб-аналитики Яндекс.Метрика — см. раздел 12).
Направление информационных сообщений о продукте — только при наличии отдельного согласия Пользователя.

5. Правовые основания обработки

Согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 152-ФЗ) — при заполнении форм обратной связи и отправке сообщений.
Исполнение договора, стороной которого является субъект персональных данных (ст. 6, ч. 1, п. 5 152-ФЗ) — при работе с клиентами по лицензионным договорам и договорам на оказание услуг.
Требования законодательства Российской Федерации (ст. 6, ч. 1, п. 3–6 152-ФЗ) — в части, прямо предусмотренной законом (бухгалтерский и налоговый учёт, требования регуляторов).

6. Категории субъектов персональных данных

Посетители Сайта, заполняющие форму обратной связи (руководители клиник, медицинские и IT-специалисты, представители юридических лиц).
Клиенты Оператора (лицензиаты и заказчики) и их представители по лицензионным договорам и договорам на оказание услуг.
Пользователи, направляющие сообщения по телефону, электронной почте или через мессенджеры.

7. Перечень обрабатываемых персональных данных

Фамилия, имя (в том числе отчество), должность;
Наименование организации (клиники);
Адрес электронной почты (email);
Номер телефона (в том числе для связи через WhatsApp/Telegram);
Текст сообщения, отправленного через форму обратной связи;
Технические данные: IP-адрес, данные об устройстве и браузере, собираемые автоматически в целях обеспечения работоспособности и безопасности Сайта.
Аналитические данные, собираемые автоматически веб-аналитикой Яндекс.Метрика: IP-адрес, адрес запрашиваемой страницы, адрес предыдущего ресурса, время визита, разрешение экрана, версия ОС и браузера, сведения об источнике перехода, а также идентификаторы, хранимые в cookie-файлах браузера (описание см. в разделе 12).

8. Способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации (электронная почта, сервис приёма и хранения форм обратной связи, CRM-системы) и без использования средств автоматизации. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Хранение и обработка персональных данных, а также аналитическая обработка медицинских данных с помощью языковых моделей (LLM) осуществляются исключительно на выделенном сервере, расположенном на территории Российской Федерации. Публичные (облачные) сервисы искусственного интеллекта и сторонние API для обработки данных не используются.

9. Сроки хранения

Данные, полученные через форму обратной связи, хранятся до достижения цели обработки, но не более 3 (трёх) лет с момента получения, если иной срок не установлен законодательством РФ.
Данные веб-аналитики (Яндекс.Метрика) хранятся в обезличенном виде в течение сроков, установленных в пользовательском соглашении Яндекс.Метрики (не более 255 дней), после чего удаляются.
Данные по лицензионным договорам и договорам на оказание услуг хранятся в течение срока действия договора и 5 (пяти) лет после его прекращения в соответствии с требованиями законодательства о бухгалтерском учёте.
По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

10. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам, за исключением случаев:

Передачи данных контрагентам и подрядчикам Оператора в объёме, необходимом для исполнения договора с клиентом (например, при интеграции с МИС);
Передачи обезличенных аналитических данных веб-аналитике Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543) в объёме и порядке, описанных в разделе 12;
Предоставления данных по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.

11. Трансграничная передача персональных данных

Трансграничная передача персональных данных не осуществляется. Все персональные данные хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 5, ч. 7, и ст. 18 152-ФЗ.

12. Веб-аналитика — Яндекс.Метрика

В целях аналитики и статистики использования Сайта (п. 4, п. 1 настоящей Политики) на Сайте используется сервис веб-аналитики Яндекс.Метрика (счётчик № 112337734), предоставляемый ООО «Яндекс» (119021, г. Москва, ул. Лесная, д. 52, ИНН 7736207543, далее — «Сервис»).

При посещении Сайта Сервис автоматически собирает обезличенные технические данные, в том числе:

IP-адрес (хранится в обезличенном виде — идентификатор пользователя);
адрес запрашиваемой страницы и адрес предыдущего ресурса (источник перехода);
время визита, длительность сессии, количество страниц;
данные об устройстве и браузере: тип устройства, операционная система, разрешение экрана, версия браузера, язык;
идентификаторы, хранимые в cookie-файлах браузера (идентификатор посетителя, параметры сессии и т. п.).

На Сайте также включены инструменты Сервиса Вебвизор (запись скринкастов сессий посетителей) и Кликометрия (запись мест кликов). Записи сессий хранятся в обезличенном виде и доступны только Оператору; данные из форм обратной связи на страницах, где работает Вебвизор, в записях скрываются.

Сбор и обработка указанных данных осуществляется Сервисом на основании пользовательского соглашения Яндекс.Метрики в соответствии с законодательством Российской Федерации. Данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, и не используются в целях, отличных от указанных в настоящем разделе.

Вы можете отключить сбор данных Сервисом, отключив cookie-файлы в настройках браузера либо использовав стандартный механизм отказа от использования cookie Яндекс.Метрики. Отключение cookie может повлиять на удобство использования отдельных функций Сайта.

13. Обезличивание медицинских данных

Особое внимание: при работе с медицинскими документами клиентов (архивными протоколами и картами) обезличивание выполняется локальным коннектором до отправки данных на серверы Оператора. ФИО, паспортные данные, СНИЛС, контактные данные и номер полиса ОМС удаляются безвозвратно на стороне клиента. На серверах Оператора обрабатываются только обезличенные медицинские тексты (жалобы, анамнез, диагноз, назначения), пол, возраст и анонимный хэш-тег. Таким образом, персональные данные пациентов Оператором не обрабатываются. Если Оператору поступают данные, не прошедшие процедуру обезличивания, такие данные мгновенно и безвозвратно уничтожаются без их обработки и хранения, а Пользователь уведомляется об этом факте.

14. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

Хранение данных на выделенном сервере, расположенном на территории Российской Федерации;
Аналитическая обработка с помощью LLM — только на выделенном сервере Оператора; публичные сервисы ИИ и сторонние API не используются;
Шифрование каналов передачи данных (протокол TLS/HTTPS);
Ограничение доступа к персональным данным только для уполномоченных сотрудников;
Контроль за принимаемыми мерами безопасности и учёт носителей, на которых хранятся персональные данные;
Резервное копирование и защита от несанкционированного доступа;
Обезличивание медицинских данных до их передачи (см. п. 13).

15. Права субъекта персональных данных

Субъект персональных данных вправе:

Получать сведения об обработке его персональных данных, в том числе об их источнике;
Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Отозвать согласие на обработку персональных данных, направив обращение на email id@consilium-ai.ru;
Обжаловать действия (бездействие) Оператора в Роскомнадзоре или в судебном порядке.

Отзыв согласия не влияет на правомерность обработки персональных данных, осуществлённой до отзыва в соответствии с 152-ФЗ.

16. Порядок рассмотрения обращений

Для реализации своих прав субъект направляет запрос на электронную почту id@consilium-ai.ru. Оператор рассматривает обращение в течение 10 (десяти) рабочих дней с момента его поступления и направляет ответ по указанному в обращении адресу. В случае отказа в удовлетворении запроса Оператор указывает причины отказа.

17. Уничтожение персональных данных

Персональные данные уничтожаются или обезличиваются по истечении сроков, указанных в п. 9, либо досрочно — по требованию субъекта, если обработка осуществляется на основании согласия и цель обработки достигнута, а согласие отозвано. Уничтожение подтверждается актом.

18. Автоматизированное принятие решений

Оператор не осуществляет автоматизированное принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом существенно затрагивающих его права, без его согласия. Аналитические выводы AI-платформы носят информационно-справочный характер и не являются медицинскими рекомендациями.

19. Заключительные положения

Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если новой редакцией не установлено иное. Действующая редакция Политики всегда доступна по адресу: https://consilium-ai.ru/politika-konfidentsialnosti/.
Перед использованием Сайта Пользователю рекомендуется сверяться с актуальной редакцией Политики.
По всем вопросам, связанным с обработкой персональных данных, можно обращаться: email — id@consilium-ai.ru, телефон — +7 (909) 675-21-05.