ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Леонов Сергей Сергеевич ИНН 591911760714 · ОГРНИП 304591933700157 e-mail: 89223054002@yandex.ru · тел.: +7 922 305-40-02 (далее — Оператор)
Редакция от 26 августа 2026 г. · Сайт: https://kitres-lab.ru
1. Общие положения
1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите.
1.2. Политика применяется к обработке персональных данных:
· (А) посетителей и заявителей сайта https://kitres-lab.ru (включая страницы продукта «Цифровой администратор»), когда Оператор самостоятельно определяет цели обработки;
· (Б) в рамках оказания услуги «Цифровой администратор» клинике / сервисному бизнесу — в объёме, в котором Оператор действует как лицо, осуществляющее обработку по поручению клиента-оператора (клиники), на основании договора поручения / оказания услуг.
1.3. Актуальная версия Политики: https://kitres-lab.ru/privacy. Согласие для форм сайта: https://kitres-lab.ru/agreement.
2. Термины
Используются значения, установленные 152-ФЗ. Пользователь — посетитель сайта. Клиент — организация (клиника и т.п.), заключившая с Оператором договор на «Цифровой администратор». Конечный пользователь — клиент Клиента (пациент / посетитель), взаимодействующий с цифровым администратором.
3. Роли при обработке
3.1. По сценарию (А) Оператор является оператором персональных данных заявителя с сайта.
3.2. По сценарию (Б) оператором персональных данных конечных пользователей является Клиент (клиника). Оператор обрабатывает такие данные только по поручению Клиента, в целях и объёме, указанных в договоре, не определяя самостоятельно цели обработки данных пациентов клиники.
3.3. Клиент обязан иметь правовые основания для передачи данных Оператору (в т.ч. согласия субъектов / иные основания 152-ФЗ) и разместить у себя необходимые документы. Оператор оказывает содействие в описании потока данных продукта, но не заменяет юридическую функцию Клиента.
4. Какие данные обрабатываются
4.1. Сценарий (А) — сайт и заявки
· имя, телефон, e-mail;
· название организации, должность (если указаны);
· текст заявки и деловая переписка;
· технические данные: IP, cookie, данные о сессии и устройстве, метрики посещаемости.
Оператор не запрашивает через формы сайта паспорт, СНИЛС, данные банковских карт и сведения о здоровье.
4.2. Сценарий (Б) — продукт «Цифровой администратор» (по поручению Клиента)
Состав определяется договором и настройками Клиента, типично:
· идентификаторы в мессенджерах / на киоске;
· имя, телефон и иные данные, которые конечный пользователь сообщает в диалоге или которые передаются из CRM Клиента;
· история записи на услуги, переносы, напоминания;
· содержание диалогов, служеб для записи и связанные служебные логи.
Специальные категории персональных данных (в т.ч. сведения о состоянии здоровья) обрабатываются только если это прямо предусмотрено договором с Клиентом и имеются законные основания у Клиента-оператора. Продукт не ставит медицинских диагнозов и по правилам эскалирует медвопросы человеку.
5. Цели обработки
5.1. Сценарий (А): обработка заявок; консультации и демо; заключение и исполнение договоров; информирование о продукте (с правом отказа); работа и безопасность сайта; учёт обращений.
5.2. Сценарий (Б): обеспечение работы цифрового администратора Клиента — ответы на обращения, запись / перенос / отмена по правилам Клиента, напоминания, эскалация человеку, аналитика для Клиента — строго в рамках поручения.
6. Правовые основания
· согласие субъекта (в т.ч. через действия на сайте — см. Согласие);
· договор с субъектом или с Клиентом;
· законные интересы Оператора (безопасность сайта, разбор инцидентов) — без нарушения прав субъектов;
· требования законодательства РФ.
7. Где обрабатываются данные. Инфраструктура и ИИ
7.1. Основное хранение и обработка персональных данных осуществляются с использованием инфраструктуры на территории Российской Федерации (включая облачный хостинг и сервисы в РФ).
7.2. Для генерации ответов и разбора намерений в продукте «Цифровой администратор» Оператор использует Yandex Cloud / Yandex AI Studio (модели, доступные в российском контуре Яндекса, в том числе DeepSeek V4 Flash при подключении через Yandex AI Studio). Обработка в этой схеме рассматривается как обработка в РФ у российского провайдера облачных услуг.
7.3. В базовой (целевой) конфигурации продукта Оператор не использует для обработки персональных данных конечных пользователей зарубежные LLM-API (в т.ч. OpenRouter / Google Gemini и аналоги).
7.4. Оператор не использует диалоги конечных пользователей для самостоятельного дообучения сторонних моделей «по умолчанию». Обновление базы знаний и сценариев Клиента выполняется после проверки ответственным лицом (Оператора и/или Клиента) в рамках договора.
7.5. Могут привлекаться обработчики в РФ: хостинг, почта, мессенджер-шлюзы, CRM Оператора — по договорам с условиями конфиденциальности / поручения.
8. Трансграничная передача
8.1. В целевой конфигурации (хостинг в РФ + Yandex AI Studio) трансграничная передача персональных данных не осуществляется.
8.2. Если потребуется подключить сервис за пределами РФ, Оператор: обновит настоящую Политику; при необходимости уведомит Роскомнадзор и выполнит иные требования ст. 12 152-ФЗ; получит дополнительные согласия / основания у субъектов или у Клиента-оператора.
9. Cookies и метрики
Сайт может использовать cookie и сервисы веб-аналитики для работы страниц и статистики. Пользователь может ограничить cookie в настройках браузера; часть функций сайта при этом может работать ограниченно.
10. Сроки хранения
10.1. Заявки сайта — до достижения целей (обработка обращения / договор) либо до отзыва согласия, затем уничтожение или обезличивание, если закон не требует хранить дольше.
10.2. Данные сценария (Б) — в сроки, установленные договором с Клиентом и поручением; по окончании договора — возврат / уничтожение / обезличивание по условиям договора, кроме случаев, когда закон требует сохранение.
11. Меры защиты
Оператор принимает правовые, организационные и технические меры: разграничение доступа, учёт действий сотрудников, использование защищённых каналов связи, договоры с обработчиками, резервное копирование в согласованном контуре. Абсолютная безопасность в сети Интернет не гарантируется, но Оператор стремится снижать риски неправомерного доступа.
12. Права субъекта
Субъект вправе запросить сведения об обработке, уточнение, блокирование, удаление (в пределах закона), отозвать согласие, обжаловать действия в Роскомнадзоре или суде. Запросы: 89223054002@yandex.ru.
По данным сценария (Б) первичные обращения субъектов направляются Клиенту-оператору; Оператор содействует Клиенту в пределах договора.
13. Изменение Политики
Оператор может обновлять Политику. Новая редакция действует с момента публикации на https://kitres-lab.ru/privacy, если иное не указано в тексте.