Политика конфиденциальности

Редакция от 22 октября 2026 года.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет, какие персональные данные, зачем, на каком основании и как долго обрабатывает Оператор, а также какие меры он принимает для их защиты.

1.2. Оператор — ЗАО «Медиэйс» (ИНН 7710513627, ОГРН 1037739950379), адрес: 127422, г. Москва, ул. Тимирязевская, д. 1, стр. 3. Электронная почта для обращений по вопросам персональных данных — info@uzi.ru.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает при использовании веб-сайта https://uzi.ru/ (далее — Сайт). Закрытый клуб на поддомене club.uzi.ru работает на отдельной платформе, и к нему применяются документы, размещённые на этом поддомене.

1.4. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Политика опубликована в свободном доступе по адресу https://uzi.ru/politika-konfidencialnosti и доступна со всех страниц Сайта, на которых собираются персональные данные.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Персональные данные, разрешённые для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи согласия на обработку персональных данных, разрешённых для распространения, в порядке статьи 10.1 Закона о персональных данных.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе размещение в сети Интернет.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).

2.7. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.

2.8. Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.10. Пользователь — любой посетитель Сайта.

2.11. Эксперт — лектор, автор клинических случаев или иных материалов, профиль которого размещён в разделе «Эксперты» Сайта (https://uzi.ru/eksperty).

2.12. Cookie и локальное хранилище — небольшие фрагменты данных, которые Сайт или подключённые к нему сервисы сохраняют в браузере Пользователя.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи Сайта, в том числе направляющие заявки и обращения через формы Сайта;
• врачи и иные специалисты, направляющие анкету и материалы через страницу «Стать автором» (https://uzi.ru/stat-avtorom);
• Эксперты, профили которых размещены на Сайте, в том числе направляющие правки к своему профилю;
• Пользователи ИИ-помощника Сайта;
• представители организаций — клиентов и партнёров Оператора, обращающиеся через Сайт.

Оператор не обрабатывает на Сайте специальные категории персональных данных (в том числе сведения о состоянии здоровья конкретных лиц) и биометрические персональные данные. Фотографии Экспертов используются как изображение для их узнавания читателями, а не для установления личности.

4. Цели, состав данных, правовые основания и сроки обработки

Для каждой цели ниже указаны категории субъектов, перечень данных, правовое основание, действия с данными и срок их обработки и хранения. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Данные для одной цели не используются в целях, несовместимых с ней.

4.1. Заявки и обращения через формы Сайта

Страницы «Заявка» (https://uzi.ru/zayavka), «Контакты» (https://uzi.ru/kontakty), «Онлайн-демонстрация» (https://uzi.ru/onlayn-demonstraciya).

• Цель: ответ на обращение, консультация, подбор оборудования, организация онлайн-демонстрации.
• Субъекты: Пользователи, направившие заявку.
• Данные: имя; номер телефона; адрес электронной почты (по желанию); регион; тип и текст обращения; адрес страницы, с которой отправлена заявка; дата и время; IP-адрес и сведения о браузере (User-Agent) — для защиты от спама и автоматических отправок.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных), данное при отправке формы.
• Действия: сбор, запись, хранение, использование, уничтожение. Заявка направляется письмом на адрес Оператора info@uzi.ru и записывается в журнал заявок на сервере Сайта, чтобы не потерять обращение при сбое почты.
• Срок: до достижения цели обращения либо до отзыва согласия.

4.2. Раздел «Эксперты»: публикация профилей Экспертов

Страницы https://uzi.ru/eksperty и https://uzi.ru/eksperty/ с адресом профиля конкретного Эксперта, а также страницы его материалов на Сайте.

4.2.1. Что Оператор делает в рамках раздела «Эксперты»:

• размещает профиль Эксперта: фамилию, имя, отчество; фотографию; учёную степень, звание и квалификационную категорию; должность и место работы (наименование, город, адрес сайта медицинской организации); медицинский стаж; сведения об образовании, сертификатах и обучении; членство в профессиональных сообществах; краткую профессиональную справку («О враче») и цитату Эксперта; город;
• размещает ссылки на ресурсы Эксперта по его выбору — Telegram-канал, страницы во «ВКонтакте» и YouTube, личный сайт, сайт клиники — и перечень его научных публикаций и книг со ссылками на источники;
• указывает Эксперта автором его материалов (вебинаров, мастер-классов, клинических случаев, клипов, статей) на страницах этих материалов, в ленте (https://uzi.ru/lenta), в витринах разделов и в блоке «Авторы недели»;
• автоматически рассчитывает и показывает в профиле число материалов Эксперта на Сайте и награды (медали) за вклад в образовательную платформу, а также отмечает материал, выбранный редакцией «Случаем месяца»;
• показывает число отметок «Полезно» и комментариев под материалами Эксперта (без сведений о том, кто их поставил);
• формирует изображение-превью профиля с фотографией и именем Эксперта, которое отображается при пересылке ссылки на профиль в мессенджерах и социальных сетях;
• размещает в коде страницы структурированные данные (разметку schema.org: имя, место работы, образование, ссылки на ресурсы Эксперта), по которым поисковые системы показывают сведения о профиле в результатах поиска;
• использует опубликованные сведения профиля в базе знаний ИИ-помощника Сайта, чтобы отвечать на вопросы о лекторах и их материалах;
• может публиковать материалы Эксперта с указанием его имени в официальных каналах UZI.RU в социальных сетях и мессенджерах;
• принимает от Эксперта правки к профилю (см. п. 4.3) и вносит их после согласования с ним.

4.2.2. Что Оператор не публикует: адрес электронной почты, номер телефона, IP-адрес и иные контактные и технические данные Эксперта, если Эксперт сам не указал их для публикации как ссылку на свой ресурс.

• Субъекты: Эксперты.
• Данные: перечислены в п. 4.2.1.
• Основание: согласие Эксперта на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона о персональных данных). Эксперт вправе установить запреты и условия распространения отдельных сведений; Оператор публикует такие запреты и условия в течение 3 рабочих дней с момента их получения.
• Действия: сбор, запись, систематизация, хранение, уточнение, использование, распространение (размещение на Сайте), уничтожение.
• Срок: в течение срока действия согласия на распространение. Распространение прекращается в течение 3 рабочих дней с момента получения Оператором требования Эксперта (ч. 14 ст. 10.1 Закона о персональных данных); после этого профиль снимается с публикации, а имя Эксперта удаляется из подписей к материалам либо материалы снимаются с публикации — по выбору Эксперта.

4.3. Правки к профилю Эксперта («Это ваша страница?»)

Форма на странице профиля Эксперта.

• Цель: приём и проверка правок к профилю Эксперта, связь с Экспертом для их согласования.
• Субъекты: Эксперты и лица, направляющие правки от их имени.
• Данные: имя; номер телефона; адрес электронной почты (по желанию); текст правок; ссылки на ресурсы и публикации; адрес страницы профиля; дата и время; IP-адрес и сведения о браузере (для защиты от спама).
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных), данное при отправке формы.
• Действия: сбор, запись, хранение, использование, уничтожение. Обращение направляется письмом на info@uzi.ru. Сама отправка формы ничего на Сайте не меняет: перед внесением правок Оператор связывается с Экспертом по известным ему контактам и убеждается, что правки направил сам Эксперт.
• Срок: до внесения правок или отказа в них либо до отзыва согласия.

4.4. «Стать автором»: приём анкеты и материалов

Страница https://uzi.ru/stat-avtorom.

• Цель: рассмотрение заявки на публикацию клинического случая или проведение лекции, подготовка материала и профиля автора к публикации, связь с автором.
• Субъекты: врачи и иные специалисты, направившие анкету.
• Данные: фамилия, имя, отчество; адрес электронной почты; номер телефона (по желанию); город; должность и место работы; стаж; образование, учёная степень, категория, сертификаты, членство в сообществах; публикации; ссылки на ресурсы; профессиональная справка и цитата; фотография; описание клинического случая или темы лекции; файлы (снимки, видео, слайды); отметки о данных согласиях; дата и время; IP-адрес.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных). Публикация профиля автора — на основании согласия на распространение (п. 4.2).
• Действия: сбор, запись, хранение, систематизация, использование, уничтожение. Анкета и файлы сохраняются на сервере приёма Оператора, уведомление о заявке направляется на info@uzi.ru.
• Срок: исходные файлы и анкета на сервере приёма — не дольше 90 дней с даты отправки, после чего удаляются автоматически. Переписка по заявке — до достижения цели либо до отзыва согласия. Опубликованные сведения — по правилам п. 4.2. Черновик анкеты до отправки хранится только в браузере автора и удаляется после отправки или по кнопке «Очистить анкету».

Важно. Материалы клинических случаев принимаются только обезличенными. Автор подтверждает, что удалил со снимков, видео и описания сведения, по которым можно установить личность пациента. Оператор дополнительно проверяет материалы перед публикацией и не публикует сведения, позволяющие установить личность пациента.

4.5. ИИ-помощник

Страница https://uzi.ru/pomoshchnik и чат на странице сравнения моделей.

• Цель: ответы на вопросы Пользователей о материалах Сайта, технологиях и оборудовании; улучшение качества ответов.
• Субъекты: Пользователи ИИ-помощника.
• Данные: IP-адрес; дата и время обращения; первые 200 символов текста вопроса; оценка ответа и текст оценённого вопроса и ответа (если Пользователь поставил оценку).
• Основание: законный интерес Оператора в обеспечении работы и безопасности сервиса (п. 7 ч. 1 ст. 6 Закона о персональных данных) при условии, что не нарушаются права и свободы Пользователя.
• Действия: сбор, запись, хранение, использование, обезличивание, уничтожение.
• Срок: до достижения цели обработки.

Для формирования ответа текст вопроса и предыдущие реплики диалога передаются через сервис POLZA.AI языковой модели искусственного интеллекта. IP-адрес и иные данные, позволяющие определить Пользователя, при этом не передаются. Вычислительные мощности языковых моделей могут располагаться за пределами Российской Федерации, поэтому ИИ-помощник не предназначен для обработки персональных данных: не указывайте в вопросах свои персональные данные и сведения о пациентах. ИИ-помощник не ставит диагнозы и не оценивает снимки конкретных пациентов.

4.6. Отметка «Полезно» и настройки Сайта в браузере

• Цель: подсчёт отметок «Полезно» под материалами без регистрации, защита от накрутки, отображение новых материалов ленты с прошлого визита.
• Субъекты: Пользователи.
• Данные: случайный технический номер устройства; список своих отметок; ключ материала; значение, вычисленное из IP-адреса с помощью необратимого хеширования с секретной солью (восстановить из него IP-адрес нельзя).
• Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных).
• Действия: сбор, запись, хранение, использование, уничтожение.
• Срок: отметки — до достижения цели обработки; сведения в браузере — пока Пользователь их не удалит.

В локальном хранилище браузера Сайт сохраняет: номер устройства и список отметок «Полезно»; список уже просмотренных материалов ленты; модели, выбранные для сравнения; черновик анкеты «Стать автором» (до её отправки). Эти сведения не передаются Оператору, кроме номера устройства и отметки при нажатии «Полезно». Пользователь может удалить их, очистив данные Сайта в настройках браузера.

4.7. Статистика посещений

• Цель: анализ посещаемости и улучшение работы Сайта.
• Субъекты: Пользователи.
• Данные: файлы cookie и идентификатор браузера; IP-адрес; сведения о браузере и устройстве; просмотренные страницы, источник перехода, время на Сайте, переходы по ссылкам и клики на страницах.
• Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных).
• Действия: сбор, запись, хранение, обезличивание, использование в виде обобщённых отчётов.
• Срок: по правилам сервисов веб-аналитики.

Оператор использует сервисы веб-аналитики «Яндекс Метрика» (ООО «Яндекс») и Google Analytics (Google LLC) и получает от них только обобщённые отчёты, не позволяющие определить конкретного Пользователя. Сведения обрабатываются этими сервисами в соответствии с их политиками конфиденциальности. Пользователь может запретить сохранение cookie в настройках браузера; Сайт при этом продолжит работать.

4.8. Обеспечение безопасности Сайта

• Цель: защита Сайта и форм от атак, спама и автоматических отправок, расследование сбоев.
• Субъекты: Пользователи.
• Данные: IP-адрес; дата и время запроса; адрес запрошенной страницы; адрес страницы перехода; сведения о браузере (User-Agent); токен проверки «Яндекс SmartCaptcha».
• Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных).
• Действия: сбор, запись, хранение, использование, уничтожение.
• Срок: журналы веб-сервера — не дольше 14 дней.

При заполнении форм Сайта используется невидимая проверка «Яндекс SmartCaptcha» (Yandex Cloud): в большинстве случаев Пользователь её не видит, задание показывается только при подозрении на автоматическую отправку. Для проверки сервису передаются токен и IP-адрес.

5. Сервисы, которые используются на Сайте

5.1. Сайт, журналы заявок и базы данных Оператора размещены на сервере в Российской Федерации (дата-центр в Санкт-Петербурге).

5.2. Для работы Сайта используются следующие сервисы. Если сервис встроен в страницу, браузер Пользователя обращается к его серверам напрямую и сообщает им свой IP-адрес и сведения о браузере.

Сервис	Для чего используется	Какие данные получает
Почтовый сервер Оператора (mail.medison.ru)	доставка заявок и обращений на info@uzi.ru	данные заявки (п. 4.1–4.4)
«Яндекс Метрика» (ООО «Яндекс»)	статистика посещений	п. 4.7
Google Analytics (Google LLC)	статистика посещений	п. 4.7
«Яндекс SmartCaptcha» (Yandex Cloud)	защита форм от спама	токен проверки, IP-адрес
«Яндекс Карты» (ООО «Яндекс»)	карта проезда на странице «Контакты»	IP-адрес, сведения о браузере
Kinescope (kinescope.io)	показ видео и прямых трансляций, чат трансляции	IP-адрес, сведения о браузере; в чате трансляции — сведения, которые Пользователь вводит сам
Tolstoy Comments (tolstoycomments.com)	комментарии под материалами	IP-адрес, сведения о браузере, cookie; для комментаторов — данные учётной записи и текст комментария
POLZA.AI (polza.ai)	формирование ответов ИИ-помощника	текст вопроса и диалога, без IP-адреса (п. 4.5)

5.3. Комментарии под материалами размещаются через сервис Tolstoy Comments. Для того чтобы оставить комментарий, Пользователь входит в этот сервис, и его учётная запись и комментарии обрабатываются Tolstoy Comments по его правилам. Комментарии видны всем посетителям страницы. Не указывайте в комментариях сведения о пациентах.

5.4. Сервисы, указанные в п. 5.2, обрабатывают полученные сведения в соответствии со своими пользовательскими соглашениями и политиками конфиденциальности.

6. Трансграничная передача персональных данных

6.1. Трансграничная передача персональных данных осуществляется Оператором только в порядке статьи 12 Закона о персональных данных, в том числе после уведомления уполномоченного органа по защите прав субъектов персональных данных о намерении её осуществлять.

6.2. Текст вопроса ИИ-помощнику передаётся для формирования ответа без IP-адреса и иных данных, позволяющих определить Пользователя (п. 4.5). Оператор не запрашивает и не использует в ИИ-помощнике персональные данные и просит Пользователей не указывать их в вопросах.

7. Условия и порядок обработки

7.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из оснований, предусмотренных ст. 6 Закона о персональных данных, — для каждой цели основание указано в разделе 4.

7.2. Согласие на обработку персональных данных даётся проставлением отметки в форме Сайта перед её отправкой. Молчание или бездействие Пользователя согласием не считается.

7.3. Оператор не передаёт персональные данные третьим лицам, кроме случаев, указанных в Политике, случаев, предусмотренных законодательством Российской Федерации, и случаев, когда на это получено согласие субъекта. Персональные данные не продаются и не используются для рассылки рекламы без отдельного согласия.

7.4. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (ч. 3 ст. 6 Закона о персональных данных). Такое лицо обязано соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность данных. Ответственность перед субъектом за действия такого лица несёт Оператор.

7.5. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных. Награды (медали) Экспертов рассчитываются автоматически по числу их материалов на Сайте и юридических последствий не порождают.

8. Прекращение обработки и уничтожение персональных данных

8.1. Обработка персональных данных прекращается при достижении целей обработки, истечении срока, указанного в разделе 4, отзыве согласия субъектом или выявлении неправомерной обработки.

8.2. Сроки уничтожения:

• при достижении цели обработки — в течение 30 дней;
• при отзыве согласия — в течение 30 дней с даты получения отзыва, если иное не предусмотрено Законом о персональных данных;
• при выявлении неправомерной обработки — прекращение обработки в течение 3 рабочих дней и уничтожение в течение 10 рабочих дней с даты выявления;
• при требовании прекратить распространение персональных данных Эксперта — прекращение распространения в течение 3 рабочих дней с момента получения требования.

8.3. Персональные данные в электронном виде уничтожаются удалением без возможности восстановления.

8.4. Если уничтожить персональные данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральными законами.

9. Права субъектов персональных данных

9.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных Оператором: подтверждение факта обработки, правовые основания, цели, способы, перечень данных, сроки обработки и хранения, сведения о лицах, которым данные раскрываются или поручена обработка;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения распространения своих персональных данных, разрешённых для распространения, а также устанавливать запреты и условия их распространения;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд;
• осуществлять иные права, предусмотренные Законом о персональных данных.

9.2. Как направить запрос. Запрос, отзыв согласия или требование направляются на адрес электронной почты info@uzi.ru или почтой по адресу Оператора (п. 1.2). Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (например, адрес страницы профиля Эксперта, дату заявки или адрес электронной почты, с которого она отправлялась). Рекомендуемые пометки в теме письма: «Запрос сведений о персональных данных», «Уточнение персональных данных», «Отзыв согласия», «Прекращение распространения».

9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

9.4. Уточнить свой профиль Эксперт может также через форму «Это ваша страница?» на странице профиля (п. 4.3).

10. Меры по защите персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения обязанностей;
• передаёт данные между браузером Пользователя и Сайтом только по защищённому протоколу HTTPS;
• хранит пароли и ключи доступа к сервисам только на сервере, вне общедоступных материалов Сайта;
• защищает служебные разделы сервера паролем, ограничивает частоту запросов к формам и использует средства защиты от автоматических отправок;
• хранит IP-адреса для защиты от накрутки отметок «Полезно» только в виде необратимого хеша;
• автоматически удаляет анкеты и файлы «Стать автором» через 90 дней, журналы веб-сервера — через 14 дней.

11. Заключительные положения

11.1. Разъяснения по вопросам обработки персональных данных можно получить, обратившись к Оператору по адресу info@uzi.ru.

11.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата редакции указана в начале документа.

11.3. Актуальная редакция Политики размещена по адресу https://uzi.ru/politika-konfidencialnosti.