Политика в отношении обработки персональных данных

Сервис Medimus — medimus.ru, medimus.ru/business/, app.medimus.ru

• Оператор: ООО «КУРАТОВ»
• ИНН: 5300005834 · КПП: 530001001 · ОГРН: 1225300003752
• Адрес: 173021, Новгородская обл, Великий Новгород г, Нехинская ул, дом 8, офис 402
• Электронная почта для обращений по вопросам персональных данных: support@medimus.ru
• Редакция от: 09.11.2026

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.

1.2. Политика распространяется на сайты Оператора https://medimus.ru (включая раздел /business/) и сервис https://app.medimus.ru (далее совместно — Сервис).

1.3. Использование Сервиса означает согласие посетителя с условиями настоящей Политики. При несогласии с ними следует прекратить использование Сервиса.

2. Роли Оператора

Оператор выступает в двух ролях, и их важно различать.

2.1. Как оператор персональных данных — в отношении данных посетителей сайтов и зарегистрированных пользователей Сервиса (пункты 1–2 и 4–6 раздела 3).

2.2. Как лицо, обрабатывающее данные по поручению (часть 3 статьи 6 152-ФЗ) — в отношении персональных данных, которые пользователь подключает к Сервису из внешних систем (например, имена и телефоны клиентов в лидах CRM). Оператором таких данных является сам пользователь: он определяет цели и состав обработки и отвечает за законность их получения. Оператор обрабатывает их исключительно по поручению пользователя, в объёме, необходимом для построения отчётов и работы Сервиса, не определяет цели такой обработки и не использует эти данные в собственных целях.

3. Какие данные обрабатываются

1. Данные учётной записи: имя, адрес электронной почты (он же логин), хэш пароля. Пароль в открытом виде не хранится.
2. Данные кабинета и команды: название кабинета, участники, их роли и доступы, приглашения по электронной почте.
3. Данные подключённых сервисов, которые пользователь подключает самостоятельно: статистика Яндекс Метрики и Яндекс Директа, сведения о лидах и сделках из Битрикс24 и иных источников. Доступ предоставляется по разрешению, выданному пользователем на стороне соответствующего сервиса; пароли от них Оператор не получает. В таких данных могут содержаться персональные данные клиентов пользователя — они обрабатываются по поручению пользователя (пункт 2.2).
4. Переписка с ИИ-ассистентом: вопросы пользователя, ответы ассистента, приложенные изображения, предложенные и применённые изменения рекламных кампаний.
5. Технические данные: дата и время входа, журнал действий в кабинете, IP-адрес, сведения о браузере и устройстве.
6. Данные посещения сайтов: файлы cookie, данные систем веб-аналитики, сведения о рекламном переходе (см. раздел 4).

Специальные категории персональных данных (о состоянии здоровья, религиозных и политических убеждениях и т. п.) и биометрические персональные данные Оператором не запрашиваются и не обрабатываются.

4. Cookie, веб-аналитика и данные рекламного перехода

4.1. На сайтах Оператора используются файлы cookie, необходимые для корректной работы сайта, а также система веб-аналитики Яндекс Метрика (счётчик № 114130902, ООО «ЯНДЕКС», серверы на территории Российской Федерации).

4.2. При включённой функции «Вебвизор» фиксируются действия посетителя на странице. Поля ввода, содержащие персональные данные (в том числе пароли и содержимое форм), маскируются и в записи не передаются.

4.3. Оператор использует собственный файл cookie mdm_utm (домен .medimus.ru, срок хранения — 90 дней). В нём сохраняются метки рекламного перехода (utm_*, yclid). При регистрации пользователя в Сервисе эти метки записываются в его учётную запись — с этого момента они обрабатываются в составе данных учётной записи. Цель — определить, по какому рекламному каналу пришёл пользователь, и оценивать эффективность рекламы.

4.4. Посетитель информируется об использовании cookie и веб-аналитики уведомлением на сайте и настоящей Политикой. Отказаться от использования cookie можно, изменив настройки браузера или прекратив использование сайта; при отключении части cookie отдельные функции сайта могут стать недоступны.

5. Цели обработки

• регистрация, вход и восстановление доступа к Сервису;
• предоставление функциональности Сервиса: построение отчётов по подключённым данным, работа ИИ-ассистента, выполнение подтверждённых пользователем изменений рекламных кампаний;
• заключение и исполнение договора (публичной оферты), приём и учёт оплаты подписки;
• направление сервисных сообщений: подтверждение адреса электронной почты, сброс пароля, приглашения в кабинет, уведомления о сроке пробного периода, об оплате и о работе Сервиса;
• обеспечение безопасности, предотвращение несанкционированного доступа, рассмотрение обращений в поддержку;
• анализ посещаемости сайтов и оценка эффективности рекламы.

Рекламные рассылки Оператором не осуществляются. При их введении для этого будет запрашиваться отдельное согласие.

6. Правовые основания

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — даётся при регистрации в Сервисе;
• исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ);
• осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 152-ФЗ) — в части обеспечения безопасности и анализа работы Сервиса;
• поручение оператора — для данных, указанных в пункте 2.2 (часть 3 статьи 6 152-ФЗ).

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные. Для работы Сервиса привлекаются следующие лица, обрабатывающие данные по поручению Оператора:

7.2. Платежи. Оплата подписки производится через платёжный сервис ЮKassa. Реквизиты банковских карт вводятся на стороне платёжного сервиса, Оператору не передаются и у Оператора не хранятся.

7.3. ИИ-ассистент. В модель искусственного интеллекта передаются содержание запроса пользователя и необходимые для ответа показатели отчётов. Оператор принимает меры к тому, чтобы в такие запросы не включались персональные данные клиентов пользователя: соответствующие сведения обезличиваются либо исключаются из передачи.

7.4. Данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Хранение данных

8.1. Учётные записи, содержимое отчётов и подключённые данные хранятся на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

9. Сроки обработки

9.1. Данные учётной записи и кабинета обрабатываются в течение срока использования Сервиса и в течение 1 (одного) года после удаления учётной записи, если иной срок не установлен законодательством.

9.2. Данные, подключённые пользователем из внешних систем, хранятся до отключения соответствующего источника или удаления кабинета.

9.3. Документы и сведения, связанные с оплатой, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и о налогах и сборах.

9.4. Обработка прекращается при достижении целей обработки, отзыве согласия или удалении учётной записи, если отсутствуют иные правовые основания для её продолжения.

10. Права субъекта персональных данных

10.1. Субъект вправе: получать информацию об обработке своих персональных данных; требовать их уточнения, блокирования или удаления; отозвать согласие; возражать против обработки; обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

10.2. Обращения направляются на адрес support@medimus.ru. Ответ предоставляется в сроки, установленные 152-ФЗ.

10.3. Удалить учётную запись и связанные с ней данные пользователь может, направив обращение в поддержку. Факт ранее данного согласия сохраняется в обезличенном виде как подтверждение правомерности прошлой обработки.

10.4. Если обращение касается данных, подключённых пользователем из внешних систем (пункт 2.2), Оператор перенаправляет такое обращение соответствующему пользователю как оператору этих данных либо действует по его указанию.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры: назначено лицо, ответственное за организацию обработки персональных данных; утверждена настоящая Политика; применяется разграничение прав доступа; соединение защищено протоколом HTTPS/TLS; пароли хранятся в виде необратимого хэша; доступ к базам данных ограничен; ведутся журналирование действий и резервное копирование; осуществляется учёт обращений субъектов персональных данных.

12. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция размещается по постоянному адресу https://medimus.ru/privacy/. Существенные изменения доводятся до пользователей через Сервис или по электронной почте.

Редакция от 09.11.2026. Предыдущие редакции предоставляются по запросу на support@medimus.ru.