Политика обработки персональных данных Dozator.io
Оператор: Краснов Глеб Сергеевич
Адрес для обращений: Самарская обл., Волжский м.р-н, с.п. Лопатино, Придорожный п., мкр. Южный город, ул. Раздольная, д. 5, кв. 95
Электронная почта: gleb.krasnov@dozator.io
Телефон: +7 (987) 441-58-39
Сайт: https://dozator.io
Дата вступления в силу: 10.10.2026
- Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://dozator.io и мобильного приложения «Дозатор» (далее — Сервис), находящихся на территории Российской Федерации.
- Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в открытом доступе в соответствии с ч. 2 ст. 18.1 Закона.
- Оператором персональных данных пользователей из Российской Федерации является Краснов Глеб Сергеевич (далее — Оператор). Оператор лично отвечает за организацию обработки персональных данных.
- Сервис предназначен для медицинских и фармацевтических специалистов и студентов медицинских специальностей и не предназначен для лиц младше 18 лет.
- Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой.
Термины «персональные данные», «обработка», «оператор», «трансграничная передача» используются в значениях, установленных ст. 3 Закона.
У всех посетителей Сервиса:
технические данные: IP-адрес, страна, определённая по IP-адресу, тип устройства и браузера, язык, просмотренные страницы, время посещения, источник перехода (UTM-метки);
файлы cookie и данные локального хранилища браузера;
действия на страницах, записываемые сервисами веб-аналитики (раздел 4).
При использовании AI-разделов (AI-навигация, AI-поиск по клиническим рекомендациям, мониторинг ХНИЗ):
текст вопросов и ответы на них;
изображения и текст, загружаемые для распознавания листа назначений и подбора плана наблюдения;
для пользователей без аккаунта — IP-адрес для ограничения частоты запросов; вопросы таких пользователей с их личностью не связываются и в истории на сервере не сохраняются.
При регистрации и работе в аккаунте:
имя и фамилия;
адрес электронной почты;
номер телефона;
специальность, этап обучения и учёная степень;
пароль — хранится только в хешированном виде, Оператор не имеет доступа к паролю в открытом виде;
сведения об аккаунте и действиях в Сервисе, необходимые для его работы, в том числе сохранённые результаты расчётов и тестов.
Оператор не собирает данные документов, удостоверяющих личность, СНИЛС, ИНН, платёжные данные, биометрические данные и сведения о здоровье самих пользователей.
Данные пациентов. Пользователь обязуется не вводить в Сервис, в том числе в AI-разделы и в загружаемые изображения, данные, позволяющие установить личность пациента: ФИО, дату рождения, адрес, номер полиса ОМС, СНИЛС, контакты. Перед загрузкой изображения такие данные нужно закрыть. Сервис не предназначен для обработки персональных данных пациентов.
Цели и правовые основания обработки
Оператор обрабатывает только те данные, которые нужны для нижеперечисленных целей, и не использует их для других целей.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение, с использованием средств автоматизации. Автоматизированные решения, порождающие юридические последствия для пользователя, Оператор не принимает.
- Сервис использует файлы cookie и локальное хранилище браузера, чтобы выполнять вход в аккаунт, запоминать язык, страну и настройки, сохранять незавершённый расчёт и вести статистику посещаемости.
- Для статистики используются сервисы «Яндекс Метрика» (ООО «Яндекс», Россия), включая технологию «Вебвизор», и Google Analytics (Google LLC, США). Они получают технические данные и сведения о действиях на страницах: переходы, нажатия, прокрутку. Данные обрабатываются по правилам этих сервисов.
- Вебвизор настроен так, что содержимое полей ввода (пароль, контакты, текст вопросов) в его записи не попадает.
- Пользователь может отключить или удалить cookie в настройках браузера. Часть функций Сервиса, включая вход в аккаунт, при этом может перестать работать. Отказаться от Яндекс Метрики можно также с помощью блокировщика от Яндекса.
Для работы Сервиса данные передаются следующим лицам. Фармацевтические компании получают персональные данные только с отдельного согласия пользователя (п. 4 ниже).
- В DeepSeek передаются только текст запроса или изображение, без имени, электронной почты и иных данных аккаунта.
- Передача данных в Китай и США является трансграничной. Она осуществляется после уведомления уполномоченного органа по защите прав субъектов персональных данных в соответствии со ст. 12 Закона и с согласия пользователя.
- Оператор может предоставить персональные данные государственным органам только в случаях, предусмотренных законодательством Российской Федерации.
- Реклама и партнёры. Реклама фармацевтических компаний показывается внутри Сервиса: рекламодатель получает только обезличенную статистику показов, без данных о конкретных пользователях. Имя, специальность, место работы и контакты пользователя передаются фармацевтическим компаниям-партнёрам только с отдельного согласия — для направления информации о лекарственных препаратах и приглашений на научные и образовательные мероприятия. Актуальный перечень партнёров публикуется на [страница с перечнем партнёров]. Согласие можно отозвать в любой момент (раздел «Права пользователя и порядок обращений»), это не влияет на доступ к функциям Сервиса.
- Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации происходят в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
- Данные хранятся не дольше, чем этого требуют цели обработки:
- При достижении целей обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иной срок не предусмотрен ст. 21 Закона.
Пользователь вправе:
получить сведения об обработке своих персональных данных (ст. 14 Закона);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
удалить аккаунт через раздел «Удаление аккаунта» или письмом Оператору;
обжаловать действия Оператора в Роскомнадзоре или в суде.
Как обратиться:
- Написать на gleb.krasnov@dozator.io или направить письмо по адресу [адрес для обращений].
- В запросе указать сведения, подтверждающие использование Сервиса, — например, адрес электронной почты аккаунта.
- Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах.
- При отзыве согласия Оператор прекращает обработку данных и уничтожает их в сроки, установленные ст. 21 Закона, если иное не предусмотрено законом. После отзыва согласия функции, требующие аккаунта, станут недоступны.
Оператор принимает правовые, организационные и технические меры защиты данных по ст. 18.1 и 19 Закона:
шифрование при передаче данных (HTTPS/TLS);
хранение паролей только в хешированном виде;
разграничение доступа к данным и к серверам;
ограничение частоты запросов к Сервису;
резервное копирование;
размещение баз данных на серверах в Российской Федерации;
опубликование настоящей Политики и контроль её соблюдения Оператором лично.
При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки и в порядке, установленные ч. 3.1 ст. 21 Закона.
- Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное.
- О существенных изменениях Оператор сообщает пользователям по электронной почте или в Сервисе.
- Действующая редакция Политики постоянно доступна по ссылке в подвале сайта https://dozator.io.
- По всем вопросам обработки персональных данных: Краснов Глеб Сергеевич, gleb.krasnov@dozator.io, +7 (987) 441-58-39