Политика обработки персональных данных
Редакция от 25 октября 2026 г. Версия 1.0.1
Эта редакция заменяет «Политику в отношении обработки персональных данных (политику конфиденциальности)», «Политику хранения и удаления персональных данных» и «Согласие на обработку персональных данных для сайта и сервиса DocSignal» в редакции от 26 февраля 2026 г.
1. Кто обрабатывает ваши данные
Оператор персональных данных — индивидуальный предприниматель Салахов Тимур Энвирович.
- ИНН 022405247242, ОГРНИП 318028000019948
- Адрес: Республика Башкортостан, Иглинский район, с. Акбердино
- Электронная почта для обращений по персональным данным: timcmo@yandex.ru
- Ответственный за организацию обработки персональных данных: Салахов Тимур Энвирович
Ниже оператор называется «мы».
2. О чём эта политика
2.1. Политика описывает, какие персональные данные обрабатывает сервис DocSignal, зачем, на каком основании, где они хранятся, кому передаются и как долго, а также как вы можете воспользоваться своими правами. Мы публикуем её по требованию ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
2.2. Политика действует для всего сервиса DocSignal. Он состоит из трёх частей:
- маркетинговые страницы — страницы сайта docsignal.ru, которые рассказывают о сервисе: главная, проверка профиля врача (аудит), информационные материалы, юридические документы и другие страницы такого рода, включая новые;
- страницы для пациентов на docsignal.ru — визитки врачей, страницы отзыва и ссылки, на которые ведут QR-коды;
- кабинет для врачей и клиник на app.docsignal.ru.
2.3. Политика описывает то, что сервис делает сейчас. Если мы начнём собирать другие данные или передавать их новым получателям, мы сначала изменим эту политику.
2.4. Термины используются в значении ст. 3 Закона о персональных данных. «Обработчик» — лицо, которое обрабатывает данные по нашему поручению (ч. 3 ст. 6).
3. Коротко
- Мы не продаём данные и не отправляем рекламных рассылок. Все письма сервиса — служебные.
- Данные сервиса хранятся на сервере в Москве. Все обработчики, которым мы поручаем обработку, — российские компании. За рубеж данные не передаются.
- Яндекс Метрика работает только на маркетинговых страницах. От неё можно отказаться в баннере или в «Настройках cookie». В кабинете и на страницах для пациентов её нет.
- Ответы в помощнике для отзыва не сохраняются и не связываются с вами.
- Пароли хранятся только в виде хеша. Сервис не создаёт пароли за вас и не присылает их в письмах.
- Автоматического удаления данных по истечении срока сейчас в сервисе нет. Поэтому мы не указываем сроки в месяцах, а пишем, до какого момента данные нужны. По вашему запросу мы удаляем данные вручную (раздел 11).
4. Чьи данные мы обрабатываем
| Кто | Кто это |
|---|---|
| Посетители сайта | Любой, кто открыл маркетинговые страницы, в том числе проверку профиля врача (аудит) |
| Врачи и представители клиник | Те, кто зарегистрировался и работает в кабинете app.docsignal.ru |
| Пациенты | Те, кто открыл визитку врача, отсканировал QR-код, поставил оценку, воспользовался помощником для отзыва или отправил обращение врачу |
| Заявители | Те, кто оставил имя и телефон в форме заявки |
| Врачи, чьи публичные профили проверяют через аудит | Врачи, страницу которых на ПроДокторов указал посетитель при проверке профиля (аудите) |
5. Что мы обрабатываем, зачем и на каком основании
Правовые основания — по ч. 1 ст. 6 Закона о персональных данных:
- «договор» — п. 5 ч. 1 ст. 6: обработка нужна, чтобы исполнить договор, стороной которого вы являетесь, или заключить договор по вашей инициативе;
- «согласие» — п. 1 ч. 1 ст. 6 и ст. 9;
- «законный интерес» — п. 7 ч. 1 ст. 6: обработка нужна для наших законных интересов или интересов третьих лиц и не нарушает ваши права.
5.1. Посетители сайта
| Данные | Зачем | Основание | Где и сколько хранятся |
|---|---|---|---|
| IP-адрес | Защита от перегрузки и подбора паролей: ограничиваем число запросов с одного адреса | Законный интерес | Только в оперативной памяти сервера до его перезапуска. В базу и журналы не записывается |
| Содержимое страницы профиля врача, которое вы вставили или адрес которой указали на странице аудита | Проверить профиль и показать результат | Договор (вы запросили проверку) | Не сохраняется: обрабатывается и сразу возвращается вам. Если вы указали адрес, сервер сам запрашивает страницу с prodoctorov.ru и ненадолго держит её копию в памяти |
| Ваш выбор в баннере о Яндекс Метрике | Не показывать баннер повторно и выполнять ваш выбор | Законный интерес | Только в вашем браузере (localStorage), к нам не отправляется |
| Данные Яндекс Метрики | Статистика посещаемости и показ рекламы DocSignal в Яндекс Директе | Согласие | См. раздел 9 и отдельный документ «Согласие на обработку персональных данных с помощью Яндекс Метрики» |
5.2. Врачи и представители клиник (кабинет)
| Данные | Зачем | Основание | Где и сколько хранятся |
|---|---|---|---|
| Адрес электронной почты | Регистрация, вход по ссылке, подтверждение почты, восстановление доступа, служебные письма | Договор | В базе сервиса, пока существует аккаунт. Удаления аккаунта в кабинете сейчас нет — удалим по запросу (раздел 11). Записи о выданных ссылках входа хранятся вместе с адресом и не удаляются автоматически |
| Пароль | Вход в кабинет | Договор | Только хеш пароля (алгоритм scrypt). Сам пароль мы не храним, не видим и не отправляем. Пароль вы задаёте сами по ссылке из письма |
| IP-адрес, с которого запрошена ссылка для входа, подтверждения почты или сброса пароля | Расследование попыток несанкционированного доступа | Законный интерес | В базе вместе с записью о ссылке; автоматически не удаляется |
| Данные сессии (хеш токена, срок действия) | Чтобы вы оставались в кабинете после входа | Договор | Сессия действует 30 дней. Удаляется при выходе и при смене пароля; просроченные записи автоматически не удаляются |
| Записи о действиях в аккаунте: регистрация, вход, выход, запрос ссылки входа (вместе с адресом почты) | Безопасность и учёт работы сервиса | Законный интерес | В базе; автоматически не удаляются |
| Данные карточки врача: ФИО, специальности, стаж, с какими пациентами работает врач, описание, телефон, фото, ссылки на отзывы и запись, ключевые слова | Публичная визитка врача и сбор отзывов | Договор (см. п. 5.2.1) | В базе, пока карточка существует. Владелец может удалить карточку в кабинете |
| Название рабочего пространства, роль участника, часовой пояс | Совместная работа в кабинете | Договор | В базе, пока существует пространство |
| Настройки уведомлений, названия QR-кодов и ссылок | Работа кабинета | Договор | В базе; автоматически не удаляются |
| Число отзывов и рейтинг врача на ПроДокторов (по нажатию кнопки в кабинете) | Показать динамику в кабинете | Договор | В базе, пока существует карточка |
5.2.1. Карточка врача публичная: имя, специальность, описание, телефон, фото и ссылки видит любой, кто открыл визитку. Заполняя карточку, вы делаете эти данные общедоступными. Если вы заполняете карточку другого врача (например, как представитель клиники), вы отвечаете за то, что у вас есть его разрешение.
5.2.2. Участники одного рабочего пространства видят адреса электронной почты друг друга в списке участников.
5.2.3. Если вы зарегистрировались до 24 октября 2026 г., приветственное письмо могло содержать пароль, созданный сервисом. Такие письма остаются в вашем почтовом ящике и у почтового сервиса, через который они были отправлены (см. п. 8.2). Рекомендуем сменить такой пароль в кабинете.
5.3. Пациенты
| Данные | Зачем | Основание | Где и сколько хранятся |
|---|---|---|---|
| Факты просмотра визитки и страницы отзыва, сканирования QR-кода, переходов на площадки отзывов, шагов помощника | Показать врачу статистику: сколько людей открыли визитку и оставили отзыв | Законный интерес | В базе, пока существует карточка врача. Мы не записываем ваш IP-адрес, имя или контакты вместе с этими событиями |
Случайный идентификатор браузера visitor_id | Считать уникальных посетителей, а не каждое открытие | Законный интерес | Cookie в вашем браузере — 1 год; в базе — пока существует карточка врача |
| Оценка от 1 до 5 | Статистика для врача; выбор дальнейшего шага (площадка отзывов или обращение к врачу) | Законный интерес | В базе, пока существует карточка; в вашем браузере — пока вы не нажмёте «Изменить оценку» или не очистите данные сайта |
| Ответы в помощнике для отзыва: кто вы (пациент, родитель и т. п.), повод обращения, выбранные слова, ваш рассказ о приёме, что понравилось и что нет. Имя врача из карточки | Подготовить черновик отзыва, который вы сами решите опубликовать | Не связаны с вами — см. раздел 6 | Не сохраняются ни в базе, ни в журналах. Передаются в Yandex AI Studio только для подготовки черновика (раздел 7) |
| Текст обращения к врачу (при оценке 1–3), оценка | Передать обращение врачу или клинике, чтобы они могли разобраться | Договор (вы попросили передать обращение) | В базе; автоматически не удаляется, в том числе после удаления карточки врача. Удалим по запросу (раздел 11) |
| Телефон и имя в обращении к врачу | Чтобы врач или клиника могли с вами связаться | Согласие — галочка в форме; без неё телефон и имя не сохраняются | В базе вместе с обращением и отметкой о времени и версии текста согласия |
5.3.1. Обращение к врачу (текст, оценку, телефон и имя, если вы их оставили) видят участники рабочего пространства врача или клиники, которым там выдан доступ к обращениям. По электронной почте им приходит только оценка и первые 200 символов текста, без телефона и имени.
5.3.2. Пациентам не нужно регистрироваться. Мы не знаем, кто вы, если вы сами не оставили телефон или имя.
5.4. Заявители
| Данные | Зачем | Основание | Где и сколько хранятся |
|---|---|---|---|
| Имя, телефон; в заявке со страницы аудита — также имя врача и адрес его профиля из результата аудита; откуда отправлена заявка | Связаться с вами и ответить на заявку | Договор (заключение договора по вашей инициативе) | В базе сервиса заявки не хранятся. Заявка приходит письмом в почтовый ящик оператора в Яндекс Почте и хранится там без ограничения срока. Удалим по запросу (раздел 11) |
5.5. Врачи, чьи публичные профили проверяют через аудит
При проверке профиля (аудите) посетитель может указать адрес публичной страницы врача на prodoctorov.ru или вставить её содержимое. Сервис обрабатывает эту страницу, чтобы показать результат проверки, и ничего из неё не сохраняет (кроме случая, когда посетитель сам отправляет заявку с результатом аудита — тогда имя врача и адрес профиля попадают в письмо с заявкой, п. 5.4).
6. Помощник для отзыва и сведения о здоровье
6.1. Помощник для отзыва спрашивает, с каким поводом вы обращались к врачу и как прошёл приём, — то же, что пациенты обычно пишут в публичных отзывах. Помощник устроен так, чтобы ваши ответы не были связаны с вами:
- помощником пользуются без регистрации, имя, телефон и почту он не спрашивает;
- ответы и готовый черновик не сохраняются ни в базе сервиса, ни в журналах;
- в Yandex AI Studio ответы отправляет наш сервер, а не ваш браузер, поэтому Яндекс не получает ваш IP-адрес и cookie; в запросе мы указываем Яндексу не сохранять эти данные (п. 7.1);
- о работе помощника мы записываем только сами шаги (начат, получен черновик, скопирован, переход на площадку), без содержания ответов.
6.2. Пишите в помощнике только то, что готовы опубликовать в отзыве, и не указывайте своё ФИО, телефон, адрес и другие сведения, по которым вас можно узнать. Черновик вы публикуете на площадке отзывов сами; дальше ваш отзыв обрабатывает эта площадка по своим правилам.
6.3. Обращение к врачу (оценка 1–3) сохраняется и может содержать телефон и имя. Поэтому в нём, в отличие от помощника, не указывайте диагнозы, результаты анализов и другие сведения о состоянии здоровья — для того чтобы врач связался с вами, они не нужны. Такие сведения относятся к специальной категории персональных данных (ст. 10 Закона о персональных данных). Если вы их всё же укажете, по вашему запросу мы удалим обращение (раздел 11).
7. Кому мы передаём данные
7.1. Мы поручаем обработку данных следующим лицам (ч. 3 ст. 6 Закона о персональных данных):
| Обработчик | Страна | Что получает | Зачем |
|---|---|---|---|
| ООО «Регистратор доменных имен РЕГ.РУ» (ИНН 7733568767, ОГРН 1067746613494) | Россия | Все данные сервиса, включая резервные копии: они хранятся на арендованном у него виртуальном сервере в Москве | Хостинг |
| ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580), сервис Yandex Cloud Postbox | Россия | Адрес получателя, тема и текст служебных писем | Отправка писем: ссылки входа и подтверждения почты, сброс пароля, уведомления об обращениях пациентов, заявки |
| ООО «Яндекс.Облако», сервис Yandex AI Studio | Россия | Ответы пациента в помощнике для отзыва и имя врача | Подготовка черновика отзыва. В запросе мы указываем Яндексу не сохранять эти данные для своих целей (заголовок x-data-logging-enabled: false) |
| ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193), сервис Яндекс Метрика | Россия | Данные посетителей маркетинговых страниц (раздел 9) | Статистика посещаемости и показ рекламы DocSignal через Яндекс Директ — на основании согласия |
| ООО «ЯНДЕКС», сервис Яндекс Почта | Россия | Письма с заявками (п. 5.4) в почтовом ящике оператора | Получение и хранение заявок |
7.2. Мы также обмениваемся данными с сайтом prodoctorov.ru: по вашему запросу сервис загружает публичную страницу врача. Ваших персональных данных в этом запросе нет.
7.3. Кроме случаев из этого раздела и п. 5.2.1–5.2.2, 5.3.1, мы раскрываем данные третьим лицам только по требованию, основанному на законе (например, по запросу суда).
8. Где хранятся данные и трансграничная передача
8.1. База данных сервиса, журналы и резервные копии находятся на сервере ООО «РЕГ.РУ» в Москве. Запись, систематизация, накопление и хранение персональных данных граждан России ведутся в базах данных на территории России (ч. 5 ст. 18 Закона о персональных данных).
8.2. Мы не передаём персональные данные за рубеж. С 24 октября 2026 г. все служебные письма отправляются через Yandex Cloud Postbox (Россия). До этой даты письма отправлялись через сервис Resend, Inc. (США), и их копии могут храниться у этого сервиса; сейчас мы им не пользуемся.
9. Cookie и Яндекс Метрика
9.1. Cookie и данные в браузере
| Название | Тип | Где | Зачем | Срок |
|---|---|---|---|---|
__Host-session | Cookie | app.docsignal.ru | Держит вас в кабинете после входа | 30 дней |
session | Cookie | app.docsignal.ru | Старое название cookie сессии; сервис его удаляет | Удаляется сразу |
visitor_id | Cookie | docsignal.ru | Случайный идентификатор для подсчёта уникальных сканирований QR-кодов | 1 год |
sidebar_state | Cookie | app.docsignal.ru | Свёрнута ли боковая панель кабинета | 7 дней |
docsignal-analytics-consent | localStorage | docsignal.ru | Ваш выбор: разрешаете ли вы Яндекс Метрику | Пока вы не измените выбор или не очистите данные сайта |
docsignal:workspace | localStorage | app.docsignal.ru | Какое рабочее пространство выбрано | Пока вы не очистите данные сайта |
docsignal:rating:<адрес визитки> | localStorage | docsignal.ru | Что в этом браузере уже поставлена оценка врачу | Пока вы не нажмёте «Изменить оценку» или не очистите данные сайта |
_ym_uid и другие с префиксом _ym | Cookie и localStorage | docsignal.ru; ставятся только на маркетинговых страницах (п. 9.2) | Яндекс Метрика | Сроки определяет Яндекс. Когда вы нажимаете «Отказаться», мы удаляем их с сайта и больше не ставим |
Cookie сессии, visitor_id и sidebar_state нужны для работы сайта и ставятся независимо от выбора в баннере.
Когда загружается счётчик Метрики, Яндекс может поставить и свои cookie — на собственных доменах (например, mc.yandex.ru, yandex.ru). Их устанавливает и хранит Яндекс по своим правилам; удалить их с нашего сайта невозможно. После отказа от Метрики счётчик не загружается, и новые такие cookie через наш сайт не ставятся. Уже поставленные можно удалить в настройках браузера.
9.2. Яндекс Метрика
9.2.1. Где работает. Счётчик Яндекс Метрики установлен только на маркетинговых страницах (п. 2.2). На страницах для пациентов и в кабинете Метрики нет.
9.2.2. Когда работает. При первом открытии маркетинговой страницы мы показываем баннер о Яндекс Метрике, и счётчик загружается сразу. Если вы продолжаете пользоваться сайтом и не нажимаете «Отказаться», вы даёте согласие на обработку данных с помощью Метрики. Если вы нажали «Отказаться», счётчик больше не загружается в этом браузере.
9.2.3. Что собирает:
- какие страницы вы открыли, откуда пришли на сайт, были ли отказы;
- технические данные браузера и устройства: размер экрана, язык, User-Agent;
- IP-адрес. Он неизбежно виден Яндексу при загрузке счётчика; в настройках счётчика включено маскирование IP-адреса. По IP-адресу Метрика определяет примерный регион;
- клики, в том числе по ссылкам на другие сайты, и карту кликов;
- Вебвизор — запись действий на странице: движения мыши, клики, прокрутка. Содержимое полей ввода не записывается: запись полей выключена в настройках счётчика, а все поля ввода на маркетинговых страницах дополнительно помечены для Метрики как незаписываемые;
- факты целевых действий — например, что отправлена заявка или нажата кнопка регистрации. Без содержимого заявки и без ваших контактов.
9.2.4. Чего не собирает. Мы не передаём в Метрику имена, телефоны, адреса почты, идентификаторы пользователей кабинета и другие параметры о вас. Автоматическая передача хешей электронной почты и телефона из форм выключена. Яндекс Тег Менеджер не используется.
9.2.5. Реклама. Мы используем данные Метрики, чтобы показывать рекламу DocSignal в Яндекс Директе:
- показывать рекламу посетителям, которые уже были на сайте (ретаргетинг);
- искать людей, похожих на посетителей сайта (похожие аудитории);
- настраивать рекламу на целевые действия, например на отправку заявки.
Для этого в Яндекс Директе используются сегменты и цели из Метрики. Мы не передаём в Яндекс Директ ваши имя, телефон и адрес почты.
9.2.6. Кто обрабатывает. ООО «ЯНДЕКС» по нашему поручению на Условиях использования сервиса Яндекс Метрика (п. 5.4). Эти условия также предусматривают, что в отдельных случаях Яндекс вправе обрабатывать эти данные в целях, указанных в его Политике конфиденциальности.
9.2.7. Как отказаться:
- нажмите «Отказаться» в баннере;
- или откройте ссылку «Настройки cookie» в подвале сайта и выберите «Отказаться» — так же можно отозвать уже данное согласие;
- или установите расширение для браузера «Блокировщик Яндекс Метрики».
Отказ не влияет на работу сайта.
9.2.8. Подробные условия — в отдельном документе «Согласие на обработку персональных данных с помощью Яндекс Метрики».
10. Как мы защищаем данные
Мы принимаем меры по ст. 18.1 и ст. 19 Закона о персональных данных, в том числе:
- пароли хранятся только в виде хеша;
- cookie сессии недоступна скриптам страницы и передаётся только по защищённому соединению;
- доступ к обращениям пациентов в кабинете есть только у участников пространства, которым он выдан;
- в журналы сервиса не записываются имена, телефоны, тексты обращений и заявок и IP-адреса посетителей;
- доступ к данным пользователей со стороны оператора есть только у самого оператора и назначенных им лиц, которые обязаны сохранять их конфиденциальность (ст. 7 Закона о персональных данных);
- перед каждым обновлением сервиса делается резервная копия базы данных; хранятся 14 последних копий на том же сервере.
11. Сколько мы храним данные и как их удаляем
11.1. Сроки по каждому виду данных указаны в разделе 5. Общие правила:
- данные кабинета хранятся, пока существует аккаунт, рабочее пространство или карточка;
- обращения пациентов, заявки, записи о входе и ссылках входа автоматически не удаляются;
- автоматического удаления по истечении срока в сервисе сейчас нет.
11.2. По вашему запросу (раздел 13) мы удаляем ваши данные вручную, если закон не обязывает нас их хранить. По ч. 5 ст. 21 Закона о персональных данных при отзыве согласия мы прекращаем обработку и уничтожаем данные в срок не более 30 дней.
11.3. Удалённые данные остаются в резервных копиях базы до того, как эти копии будут заменены новыми. Хранятся 14 последних копий; новая копия создаётся при каждом обновлении сервиса, поэтому точный срок замены заранее не известен. Мы не используем данные из резервных копий иначе как для восстановления сервиса после сбоя.
11.4. Технические журналы сервера (ошибки и события работы сервиса) ограничены по объёму, а не по времени: новые записи вытесняют старые. Поэтому срок хранения записи зависит от нагрузки и заранее не известен. Имён, телефонов, текстов обращений и заявок и IP-адресов посетителей в этих журналах нет (п. 10).
11.5. Письма, которые уже доставлены в ваш почтовый ящик, мы удалить не можем.
12. Ваши права
Вы вправе:
- узнать, обрабатываем ли мы ваши данные, и получить сведения об обработке и сами данные (ст. 14 Закона о персональных данных);
- потребовать уточнить данные, если они неточны или неполны, и заблокировать или уничтожить их, если они получены незаконно или не нужны для цели обработки (ст. 14, ст. 20, ст. 21);
- отозвать согласие (раздел 13);
- потребовать прекратить обработку (ч. 5.1 ст. 21) — если для неё нет другого основания, предусмотренного законом;
- обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде (ст. 17).
13. Как обратиться к нам и отозвать согласие
13.1. Напишите на timcmo@yandex.ru. Укажите:
- что вы хотите: получить сведения, исправить, удалить данные, отозвать согласие;
- как нам найти ваши данные: адрес почты аккаунта; для обращения к врачу — телефон, который вы указали, и примерную дату; для заявки — имя и телефон;
- как с вами связаться для ответа.
Запрос можно также отправить почтой по адресу оператора (раздел 1). Чтобы не раскрыть данные постороннему, мы можем попросить подтвердить, что запрос отправлен владельцем данных — например, ответить с адреса почты аккаунта.
13.2. Сроки ответа:
- сведения об обработке и сами данные — в течение 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с объяснением причин (ч. 1 ст. 20);
- исправление неточных данных — в течение 7 рабочих дней после получения подтверждающих сведений (ч. 3 ст. 20);
- прекращение обработки по вашему требованию — в течение 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней (ч. 5.1 ст. 21);
- уничтожение данных после отзыва согласия — не более 30 дней (ч. 5 ст. 21).
13.3. Как отозвать согласие:
- согласие на Яндекс Метрику — ссылкой «Настройки cookie» в подвале сайта (п. 9.2.7) или письмом на timcmo@yandex.ru;
- согласие на обработку телефона и имени в обращении к врачу — письмом на timcmo@yandex.ru.
Отзыв согласия не делает незаконной обработку, которая велась до отзыва. Если для обработки есть другое основание из закона (например, договор), мы можем продолжить её в пределах этого основания (ч. 2 ст. 9).
14. Изменение политики
Мы публикуем новую редакцию на этой странице с новой датой и номером версии. Новая редакция действует с момента публикации, если в ней не указано иное.