Единое согласие на обработку персональных данных, в том числе данных о состоянии здоровья, и на разглашение сведений, составляющих врачебную тайну, Оператору с агрегацией данных из медицинских организаций

Версия: 2, дата: 29.06.2026

Настоящее Единое согласие (далее - «Согласие») является самостоятельным
документом и оформляется обособленно от Пользовательского соглашения
(оферты) Оператора. Согласие не является частью оферты и не включается в её
текст. Согласие охватывает обязательную для оказания услуги обработку
персональных данных, без которой ведение единой медицинской карты в сервисе
«МедКарта AI» технически и юридически невозможно, и принимается путём
проставления одной отдельной активной отметки (одного чекбокса) при
регистрации в сервисе.

Правовые основания настоящего Согласия:

• часть 1, часть 4 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ
  «О персональных данных» (далее - «152-ФЗ») - условия и обязательное
  содержание согласия на обработку персональных данных;
• статья 10 152-ФЗ - обработка специальных категорий персональных данных
  (сведений о состоянии здоровья) с согласия субъекта;
• часть 3 статьи 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах
  охраны здоровья граждан в Российской Федерации» (далее - «323-ФЗ») -
  разглашение сведений, составляющих врачебную тайну, иным лицам с письменного
  согласия гражданина или его законного представителя.

Согласие учитывает требования 152-ФЗ в редакции Федерального закона от
08.08.2024 № 233-ФЗ и Федерального закона от 30.11.2024 № 420-ФЗ (действуют с
01.09.2025): запрет «пакетного» согласия в смысле объединения в одном
согласии несовместимых целей и обработки, не требующейся для оказания услуги;
запрет преднастроенных («по умолчанию») отметок; запрет обуславливания
услуги согласием на обработку данных, не требующихся для её оказания.
Настоящее Согласие объединяет только взаимосвязанную и совместимую
обработку, необходимую для оказания единой услуги - ведения агрегированной
медицинской карты. Необязательная обработка (аудиозапись приёма, импорт
данных носимых устройств и приложений здоровья) в настоящее Согласие не
входит и оформляется отдельными, контекстными согласиями (см. раздел 12).

Согласно части 4 статьи 9 152-ФЗ согласие в форме электронного документа,
подписанного электронной подписью, либо иным образом, позволяющим подтвердить
факт его получения, приравнивается к согласию в письменной форме; это правило
применяется и для целей части 3 статьи 13 323-ФЗ.

1. Субъект персональных данных

Настоящее Согласие даётся субъектом персональных данных (далее - «Субъект»,
«Пользователь», «пациент») - Пользователем, выражающим согласие в своей учётной
записи в сервисе «МедКарта AI».

Поскольку Согласие выражается в электронной форме при регистрации в мобильном
приложении / веб-сервисе «МедКарта AI», идентификация Субъекта осуществляется по
данным его учётной записи, указанным при регистрации (фамилия, имя, адрес
электронной почты и/или номер телефона), и подтверждается одноразовым кодом,
направляемым Оператором на подтверждённый адрес электронной почты Субъекта
(простая электронная подпись в соответствии с Федеральным законом от 06.04.2011
№ 63-ФЗ «Об электронной подписи»). Дата, время выражения согласия, версия
настоящего документа и IP-адрес фиксируются Сервисом автоматически.

Паспорт или иной документ, удостоверяющий личность, для выражения согласия в
электронной форме не требуется: согласие в форме электронного документа,
подписанного электронной подписью либо иным образом, позволяющим подтвердить
факт его получения, приравнивается к согласию в письменной форме (часть 4
статьи 9 152-ФЗ). Указанный способ идентификации признаётся Сторонами достаточным
для целей обработки персональных данных в электронной форме.

1.1. Согласие, выражаемое законным представителем

Если Согласие даётся за несовершеннолетнего, недееспособное или ограниченно
дееспособное лицо либо за иного представляемого (далее - «Представляемое лицо»,
профиль которого создаётся и управляется в Сервисе - член семьи / ребёнок /
подопечный), Согласие выражает его законный представитель (родитель,
усыновитель, опекун, попечитель).

Пользователь, действующий как законный представитель, подтверждает в Сервисе
наличие у него соответствующих полномочий; Представляемое лицо (член семьи)
идентифицируется по его профилю в Сервисе. Предоставление паспортных данных или
иных документов для выражения такого согласия в электронной форме не требуется.

Законный представитель подтверждает, что обладает соответствующими полномочиями,
действует в интересах Представляемого лица и несёт ответственность за
достоверность указанных сведений и правомерность выражения согласия от его имени.
Настоящее Согласие распространяется на сведения, относящиеся к самому Субъекту, а
при подаче законным представителем - на сведения о Представляемом лице.

2. Оператор персональных данных (прямо названный получатель сведений)

Оператором, получающим настоящее Согласие, осуществляющим обработку персональных
данных и прямо называемым в качестве получателя (адресата) сведений,
составляющих врачебную тайну (в соответствии с требованием части 3 статьи 13
323-ФЗ), является:

• Наименование: Общество с ограниченной ответственностью «Джи Пи Ти Фокс»
  (ООО «Джи Пи Ти Фокс»)
• ИНН: 6452156558
• КПП: 645201001
• ОГРН: 1256400007137
• Адрес (место нахождения): 410005, Саратовская область, г. Саратов,
  ул. Большая Садовая, зд. 239П
• Почтовый адрес для обращений субъектов (в том числе для отзыва согласия):
  410005, Саратовская область, г. Саратов, ул. Большая Садовая, зд. 239П
• Иные способы обращения предусмотрены Политикой обработки персональных данных
  Оператора
• Лицо, ответственное за организацию обработки персональных данных: Вартанян
  Готти Вартгесович, Генеральный директор

Оператор является правообладателем и администратором цифрового сервиса
«МедКарта AI» (далее - «Сервис») - информационно-технологической платформы
(мобильное приложение пациента для iOS/Android и веб-панель для врачей и клиник),
агрегирующей медицинские данные пациента из различных частных медицинских
организаций в единую карту, доступную пациенту. Оператор является
информационно-технологическим сервисом и оператором персональных данных и
не является медицинской организацией, не оказывает медицинскую помощь и не
осуществляет медицинскую деятельность; медицинская помощь оказывается
медицинскими организациями (клиниками-партнёрами), обладающими соответствующими
лицензиями, сведения которых агрегируются в Сервисе.

Субъект (его законный представитель) даёт согласие на то, что названный выше
Оператор является самостоятельным получателем (адресатом) сведений,
составляющих врачебную тайну, в целях, указанных в разделе 4 настоящего Согласия.

3. Согласие на обработку и на разглашение врачебной тайны (предмет согласия)

Проставляя одну отметку, Субъект (его законный представитель) даёт настоящим
явное, конкретное, информированное, сознательное и добровольное согласие:

1. на обработку общих (не составляющих специальную категорию) персональных
   данных Субъекта (Представляемого лица) - в целях и объёме, указанных в
   разделах 4 и 5 (часть 1, часть 4 статьи 9 152-ФЗ);

2. на обработку специальных категорий персональных данных - сведений о
   состоянии здоровья Субъекта (Представляемого лица) в значении статьи 10
   152-ФЗ (часть 2 статьи 10 152-ФЗ); Субъект понимает и подтверждает, что
   сведения о состоянии здоровья относятся к особо охраняемой категории
   персональных данных и одновременно составляют врачебную тайну в значении
   статьи 13 323-ФЗ;

3. на разглашение (передачу, предоставление, получение) сведений, составляющих
   врачебную тайну, Оператору (прямо названному в разделе 2 получателю) и на
   обмен (взаимную передачу) такими сведениями между медицинскими организациями -
   партнёрами через Сервис в целях агрегации данных Субъекта (Представляемого
   лица) из различных медицинских организаций в единую медицинскую карту
   (часть 3 статьи 13 323-ФЗ).

Согласие даётся на разглашение указанных сведений:

• от медицинских организаций - партнёров Сервиса (клиник-партнёров), в
  которых Субъект (Представляемое лицо) получал(а), получает или будет получать
  медицинскую помощь и которые подключены (привязаны) Субъектом к своему профилю
  в Сервисе. Актуальный перечень конкретных медицинских организаций формируется и
  уточняется по мере привязки каждой такой организации и доступен Субъекту в
  Сервисе (раздел «Профиль → Документы и согласия» / «Источники данных»);
• Оператору - как лицу, осуществляющему агрегацию, хранение и предоставление
  данных Субъекту.

4. Цели обработки

Обработка персональных данных, в том числе сведений о состоянии здоровья,
осуществляется в следующих совместимых между собой целях (пункт 4 части 4
статьи 9 152-ФЗ):

1. регистрация, создание и ведение учётной записи Пользователя, идентификация и
   аутентификация Пользователя; заключение, исполнение, изменение и прекращение
   договора (Пользовательского соглашения) и предоставление функциональных
   возможностей Сервиса;
2. ведение единой агрегированной электронной медицинской карты Субъекта
   (Представляемого лица), предоставление Субъекту (его законному представителю)
   доступа к его медицинским данным, управление профилями членов семьи и
   подопечных - как реализация права гражданина на получение информации о
   состоянии своего здоровья и медицинских документов (их копий) в электронной
   форме (статья 22 323-ФЗ);
3. агрегация (объединение) медицинских сведений Субъекта, поступающих из
   различных медицинских организаций (клиник-партнёров), а также внесённых и
   загруженных самим Субъектом, в единую структурированную карту; обеспечение
   преемственности и полноты сведений о здоровье при обращении в разные
   медицинские организации;
4. предоставление функций искусственного интеллекта рекомендательного
   (справочно-информационного) характера: AI-ассистент пациента, советник
   «второе мнение» для врача, распознавание и структурирование (AI-разбор)
   загруженных медицинских документов, расшифровка (транскрибация) и
   структурирование текстового содержания приёмов, формирование сводок,
   выявление и систематизация показателей здоровья;
5. напоминания и сервисные (транзакционные) уведомления медицинского и
   технического характера: о приёме лекарств, о запланированных приёмах и
   исследованиях, об изменении показателей и документов, подтверждения и
   уведомления о статусе операций;
6. обеспечение взаимодействия Пользователя с медицинскими организациями
   (клиниками-партнёрами), запись на приём и информационное сопровождение;
7. оформление, активация и сопровождение платной подписки, проведение и учёт
   платежей, возвратов, формирование и направление платёжных документов;
8. обеспечение технической работоспособности, безопасности и защиты Сервиса,
   предотвращение мошенничества и неправомерного доступа, ведение журналов
   аудита; рассмотрение обращений и реализация прав Субъекта;
9. исполнение требований законодательства Российской Федерации (налоговое,
   бухгалтерское законодательство, законодательство о персональных данных и об
   охране здоровья граждан и др.); защита прав и законных интересов Оператора, в
   том числе при разрешении споров.

Обработка не осуществляется в целях, несовместимых с вышеуказанными. Объём
обрабатываемых данных соответствует заявленным целям и не является избыточным по
отношению к ним (часть 5 статьи 5 152-ФЗ).

5. Перечень обрабатываемых персональных данных, включая данные о здоровье

Субъект даёт согласие на обработку следующих персональных данных (пункт 5
части 4 статьи 9 152-ФЗ):

5.1. Общие персональные данные:

1. Идентификационные и контактные данные: фамилия, имя, отчество (при
   наличии); дата рождения; пол; адрес электронной почты; номер телефона;
   почтовый адрес (при предоставлении); реквизиты документа, удостоверяющего
   личность (при предоставлении).
2. Данные учётной записи: логин/идентификатор пользователя, хешированный
   пароль и иные данные аутентификации, роль в Сервисе, связи с профилями членов
   семьи и подопечных.
3. Данные законного представителя и Представляемого лица (для семейных
   профилей): фамилия, имя, отчество, контактные данные, реквизиты документа,
   подтверждающего полномочия.
4. Платёжные и расчётные данные: сведения о подписке, тарифе, статусе и
   истории платежей, идентификаторы транзакций. Полные реквизиты банковских карт
   Оператором не хранятся и обрабатываются на стороне платёжного провайдера
   (Т-Банк) в соответствии с применимыми стандартами безопасности.
5. Технические данные и данные об использовании: IP-адрес, тип и параметры
   устройства, идентификаторы устройства, данные операционной системы и
   приложения, токены push-уведомлений (используются исключительно для
   направления сервисных уведомлений), журналы действий и событий, дата и время
   сеансов, технические (сессионные) файлы cookie, необходимые для
   функционирования веб-панели. Рекламные трекеры и сторонняя веб-аналитика
   Оператором не используются.

5.2. Специальные категории персональных данных - сведения о состоянии здоровья
(статья 10 152-ФЗ; сведения, составляющие врачебную тайну, - статья 13 323-ФЗ),
в том объёме, в каком они вносятся Субъектом, поступают из клиник-партнёров,
загружаются в виде документов или формируются в Сервисе:

1. Факт обращения за медицинской помощью и факт нахождения на лечении
   (наблюдении).
2. Диагнозы, в том числе коды по Международной классификации болезней (МКБ),
   предварительные и установленные диагнозы (основной, сопутствующие,
   осложнения), хронические заболевания и состояния; симптомы, жалобы, анамнез,
   сведения об аллергиях, непереносимостях и факторах риска.
3. Показатели здоровья, результаты анализов и исследований: результаты
   лабораторных и инструментальных исследований, функциональной диагностики,
   измеряемые показатели (артериальное давление, пульс, температура, вес, рост,
   уровень глюкозы и иные показатели).
4. Медицинские документы в любой форме: выписки, заключения, протоколы,
   справки, направления, результаты исследований, медицинские изображения и
   снимки (рентгенограммы, УЗИ, КТ, МРТ, фотографии), сканированные копии и файлы
   (PDF, изображения и др.), загружаемые Пользователем или поступающие из клиник.
5. Аудиозаписи приёмов и их транскрипты (расшифровки) - в части, формируемой
   при использовании соответствующей функции (см. оговорку в разделе 12):
   текстовое содержание медицинской консультации, а также голос как
   биометрическая характеристика в составе аудиозаписи.
6. Назначения и рекомендации: лекарственные назначения, схемы приёма
   препаратов, рекомендации по обследованию и лечению, данные о приёме лекарств
   и напоминаниях.
7. Данные носимых устройств и приложений о здоровье - в части, импортируемой
   при подключении соответствующей функции (см. оговорку в разделе 12): шаги,
   частота сердечных сокращений, сон, физическая активность, насыщение крови
   кислородом и иные метрики здоровья (Apple Health / HealthKit, Health Connect и
   аналогичные).
8. Репродуктивные данные, включая сведения о менструальном цикле и связанные
   показатели.
9. Иные сведения, полученные при медицинском обследовании и лечении, в том
   числе особо чувствительные подкатегории (психическое здоровье, ВИЧ-статус и
   иные социально значимые заболевания, наркологические расстройства
   (зависимости)) - в случае их внесения Субъектом или поступления из медицинских
   документов. Субъекту обеспечивается возможность самостоятельно ограничивать
   видимость таких сведений для иных лиц семейного профиля в настройках Сервиса;
   их передача другому лицу семейного профиля осуществляется с учётом
   установленных Субъектом ограничений видимости.

6. Перечень действий с персональными данными и способы их обработки

Субъект даёт согласие на совершение со своими персональными данными (включая
сведения о состоянии здоровья) следующих действий (пункт 7 части 4 статьи 9
152-ФЗ): сбор, запись, систематизация, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передача (предоставление,
доступ) лицам, указанным в разделах 3 и 7 настоящего Согласия, обезличивание,
блокирование, удаление, уничтожение, архивирование персональных данных.

Способы обработки. Обработка осуществляется как с использованием средств
автоматизации, так и без использования таких средств, а также смешанным
способом. Обработка с использованием средств автоматизации включает в том числе
автоматизированную обработку и обработку с применением технологий
искусственного интеллекта в объёме, необходимом для функционирования Сервиса.
Серверы, системы хранения и средства агрегации данных размещены и функционируют
на территории Российской Федерации (см. раздел 8). Расшифровка (транскрибация)
аудиозаписей приёмов и голосовых заметок выполняется на серверах Оператора на
территории Российской Федерации, без передачи третьим лицам. Отдельные функции
искусственного интеллекта (AI-ассистент пациента, советник «второе мнение» для
врача, AI-разбор загруженных документов и структурирование транскриптов)
реализуются с привлечением стороннего обработчика, находящегося за пределами
Российской Федерации (Anthropic, Inc., сервис «Claude», США); перед передачей
данные обезличиваются (из передаваемого фрагмента удаляются прямые
идентификаторы), передаётся минимально необходимый объём данных и только после
явного согласия Субъекта, выраженного в Сервисе (подробнее - в разделах 7 и 8 и
в Политике обработки персональных данных Оператора).

Дисклеймер об автоматизированной обработке и искусственном интеллекте. Функции
искусственного интеллекта Сервиса (AI-ассистент пациента, рекомендательный
советник «второе мнение» для врача, AI-разбор документов, структурирование
транскриптов) носят справочный, информационно-рекомендательный характер, не
являются медицинской услугой, медицинским заключением, диагнозом или назначением
лечения и не заменяют консультацию врача. Результаты их работы могут содержать
неточности и ошибки и подлежат проверке. Окончательное медицинское решение
принимает лечащий врач, а решения, касающиеся здоровья, - сам Субъект совместно с
врачом. В неотложных ситуациях необходимо обращаться за экстренной медицинской
помощью (103/112). Оператор не принимает в отношении Субъекта решений,
порождающих юридические последствия или иным образом существенно затрагивающих
его права и законные интересы, исключительно на основании автоматизированной
обработки персональных данных без участия человека; за Субъектом сохраняется
право заявить возражение против такого решения (статья 16 152-ФЗ).

7. Лица, осуществляющие обработку по поручению Оператора

В соответствии с частью 3 статьи 6 и пунктом 6 части 4 статьи 9 152-ФЗ Субъект
даёт согласие на поручение обработки своих персональных данных (в объёме и в
целях, указанных выше) следующим лицам, осуществляющим обработку по поручению
Оператора на основании договоров, предусматривающих соблюдение
конфиденциальности и требований к защите персональных данных (статья 19 152-ФЗ).
Большинство привлекаемых лиц находятся и осуществляют обработку на территории
Российской Федерации; для функций искусственного интеллекта дополнительно
привлекается обработчик, находящийся за пределами Российской Федерации
(см. пункт 4 ниже):

1. Поставщик услуг хостинга и облачной инфраструктуры (российское облако):

   • Наименование: Общество с ограниченной ответственностью «Диджитэл Тек Энд
     Лаб» (ООО «ДТЛ»), ИНН 9717073792, КПП 772501001, ОГРН 1187746954515;
     облачный сервис immers.cloud
   • Адрес: 115142, г. Москва, ул. Речников, д. 21, стр. 3, эт. 2, пом. 6
   • Цель и характер обработки: размещение, хранение и обеспечение
     функционирования информационных систем и баз данных Сервиса, а также работа
     средств обработки, включая средства искусственного интеллекта. Вычисления и
     размещение данных осуществляются на территории Российской Федерации.

2. Медицинские организации - клиники-партнёры (Российская Федерация) - в
   части передачи, получения и обмена медицинскими сведениями для формирования
   единой медицинской карты Субъекта. Актуальный перечень конкретных
   медицинских организаций - партнёров формируется и уточняется по мере привязки
   Субъектом каждой такой организации к своему профилю и доступен Субъекту в
   Сервисе (раздел «Профиль → Документы и согласия» / «Источники данных»).

3. Платёжный провайдер - Т-Банк (АО «ТБанк», Российская Федерация) - в части
   обработки данных, необходимых для проведения и сопровождения расчётов по
   подписке и формирования платёжных документов. Платёжному провайдеру не
   передаются сведения о состоянии здоровья и сведения, составляющие врачебную
   тайну.

4. Поставщик сервиса искусственного интеллекта - Anthropic, Inc. (сервис
   «Claude», Соединённые Штаты Америки) - в части предоставления функций
   искусственного интеллекта (AI-ассистент пациента, советник «второе мнение» для
   врача, AI-разбор загруженных документов, структурирование транскриптов). Перед
   передачей данные обезличиваются: из передаваемого фрагмента удаляются прямые
   идентификаторы (фамилия, имя, отчество; номер телефона, адрес электронной почты,
   почтовый адрес; дата рождения; имена врачей и наименования медицинских
   организаций; номера документов и полисов). Передаётся минимально необходимый
   объём данных и только после явного согласия Субъекта, выраженного в Сервисе.
   Обработчик использует переданные данные исключительно для предоставления
   указанных функций и не использует их для обучения своих моделей. Привлечение
   данного обработчика влечёт трансграничную передачу персональных данных
   (за пределы территории Российской Федерации), осуществляемую с соблюдением
   статьи 12 152-ФЗ.

Оператор не передаёт персональные данные иным лицам, кроме указанных выше и кроме
случаев, прямо предусмотренных законодательством Российской Федерации. Поручение
обработки не освобождает Оператора от ответственности перед Субъектом. Актуальный
перечень лиц, которым Оператор поручает обработку персональных данных,
размещается Оператором и предоставляется по запросу Субъекта.

8. Локализация и трансграничная передача персональных данных

Локализация (часть 5 статьи 18 152-ФЗ). Оператор подтверждает, что запись,
систематизация, накопление, хранение, уточнение (обновление, изменение) и
извлечение персональных данных граждан Российской Федерации осуществляются с
использованием баз данных, находящихся на территории Российской Федерации.
Серверы, системы хранения и средства агрегации данных, применяемые Оператором,
размещены и функционируют на территории Российской Федерации. Расшифровка
(транскрибация) аудио выполняется на серверах Оператора на территории Российской
Федерации, без передачи третьим лицам.

Трансграничная передача (статья 12 152-ФЗ). Для предоставления функций
искусственного интеллекта (AI-ассистент пациента, советник «второе мнение» для
врача, AI-разбор загруженных документов, структурирование транскриптов) часть
данных Субъекта передаётся обработчику, находящемуся за пределами территории
Российской Федерации, - Anthropic, Inc. (сервис «Claude»), Соединённые Штаты
Америки (см. пункт 4 раздела 7). Такая передача является трансграничной и
осуществляется при следующих условиях: данные предварительно обезличиваются
(удаляются прямые идентификаторы); передаётся минимально необходимый объём данных
(принцип минимизации, часть 5 статьи 5 152-ФЗ); передача производится только
после явного согласия Субъекта, выраженного в Сервисе. Обезличивание снижает
риски для Субъекта; вместе с тем медицинские сведения по своей природе могут
оставаться потенциально переопознаваемыми, и Оператор не утверждает, что
обезличенные данные перестают быть персональными.

9. Срок действия согласия, порядок отзыва и последствия отзыва

Срок действия. Настоящее Согласие действует с момента его выражения (акцепта)
и в течение всего срока использования Сервиса, а после прекращения использования -
в течение срока, необходимого для достижения целей обработки, исполнения
договорных обязательств и требований законодательства Российской Федерации, но не
дольше, чем этого требуют цели обработки. Согласие действует до достижения целей
обработки либо до момента его отзыва Субъектом (его законным представителем), в
зависимости от того, что наступит ранее. Конкретные сроки хранения по категориям
данных определяются Политикой обработки персональных данных Оператора;
ориентировочный срок хранения после прекращения использования Сервиса - не
менее 3 (трёх) лет (а для бухгалтерских и налоговых документов по оплате
подписки - 5 (пять) лет в силу статьи 29 Федерального закона от 06.12.2011
№ 402-ФЗ и статьи 23 Налогового кодекса Российской Федерации), в пределах общего
срока исковой давности и сроков, установленных законодательством для
соответствующих категорий данных.

Порядок отзыва (часть 2 статьи 9 152-ФЗ). Субъект (его законный представитель)
вправе в любой момент отозвать настоящее Согласие, направив Оператору
заявление об отзыве одним из способов:

• через интерфейс Сервиса в разделе «Профиль → Документы и согласия» (отзыв в
  электронной форме);
• либо путём направления письменного заявления по адресу местонахождения
  Оператора (410005, Саратовская область, г. Саратов, ул. Большая Садовая,
  зд. 239П), либо иным способом, предусмотренным Политикой обработки персональных
  данных Оператора.

Заявление об отзыве должно позволять идентифицировать Субъекта. Отзыв согласия в
отношении конкретной медицинской организации-партнёра возможен отдельно (отвязка
источника данных) без отзыва Согласия в целом. Оператор прекращает обработку и
обеспечивает уничтожение (обезличивание) персональных данных в срок, не
превышающий 30 (тридцати) дней с даты поступления отзыва (статья 21 152-ФЗ),
если иное не предусмотрено законом.

Последствия отзыва. После получения отзыва Оператор прекращает обработку
персональных данных (в том числе дальнейшую агрегацию и обмен сведениями,
отвязывает источники данных) и уничтожает их, за исключением случаев, когда
обработка может быть продолжена при наличии иных правовых оснований,
предусмотренных пунктами 2-11 части 1 статьи 6, частью 2 статьи 10 и частью 2
статьи 11 152-ФЗ и иными нормами (в частности, исполнение обязанностей,
возложенных на Оператора законодательством, защита жизни и здоровья, хранение
данных в течение установленных законом сроков, защита прав и законных интересов
Оператора). Поскольку охватываемая настоящим Согласием обработка является
необходимым условием оказания услуги (ведение единой агрегированной
медицинской карты, загрузка и разбор документов, показатели, AI-ассистент,
агрегация данных из клиник), отзыв Согласия влечёт невозможность дальнейшего
использования Сервиса и, как правило, прекращение договора (Пользовательского
соглашения). При этом медицинские данные не удаляются безвозвратно, а
архивируются (блокируются) в соответствии с законодательством Российской
Федерации о персональных данных и об охране здоровья граждан и Политикой
обработки персональных данных Оператора и хранятся в течение установленных
законом сроков (где применимо), но не менее 3 (трёх) лет после прекращения
использования Сервиса; уничтожение производится по истечении срока хранения.

10. Права субъекта персональных данных

Субъекту разъяснены его права, предусмотренные главой 3 152-ФЗ, в том числе:
право на получение информации, касающейся обработки его персональных данных
(статья 14); право требовать уточнения, блокирования или уничтожения данных, если
они являются неполными, устаревшими, неточными, незаконно полученными или не
являются необходимыми для заявленной цели обработки; право на отзыв настоящего
Согласия; право на обжалование действий (бездействия) Оператора в уполномоченный
орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном
порядке.

11. Способ выражения согласия (электронный акцепт одним чекбоксом)

Настоящее Согласие выражается Субъектом в электронной форме путём
проставления одной отдельной активной отметки (одного чекбокса) «Я даю
согласие на обработку персональных данных, в том числе данных о состоянии
здоровья, и на разглашение сведений, составляющих врачебную тайну, Оператору с
агрегацией данных из медицинских организаций» на экране регистрации в Сервисе.
Согласие также доступно для просмотра и управления в разделе «Профиль → Документы
и согласия».

Проставление отметки подтверждается одноразовым кодом, направляемым Оператором на
подтверждённый адрес электронной почты Субъекта; ввод кода является простой
электронной подписью Субъекта в порядке соглашения о простой электронной подписи,
предусмотренного Пользовательским соглашением (статьи 6 и 9 Федерального закона от
06.04.2011 № 63-ФЗ). В силу этого настоящее Согласие в электронной форме
приравнивается к согласию в письменной форме (часть 4 статьи 9, часть 2 статьи 10
152-ФЗ, часть 3 статьи 13 323-ФЗ).

Отметка согласия не является преднастроенной (по умолчанию снята) и требует
самостоятельного активного действия Субъекта. Согласие выражается обособленно
от принятия Пользовательского соглашения (оферты); оно охватывает только
взаимосвязанную и совместимую обработку, необходимую для оказания услуги, и не
объединяет несовместимые цели (запрет «пакетного» согласия - части 1, 4 статьи 9
152-ФЗ в редакции Федерального закона от 08.08.2024 № 233-ФЗ и Федерального закона
от 30.11.2024 № 420-ФЗ).

Фиксация электронного акцепта. При выражении согласия Сервис автоматически
фиксирует: дату и время предоставления согласия; версию настоящего документа;
контрольную сумму (хэш) текста версии; способ принятия - отметка (чекбокс) с
подтверждением одноразовым кодом из электронной почты; IP-адрес; идентификатор
устройства / user-agent; идентификатор учётной записи; роль предоставившего
(субъект / законный представитель) и связанный профиль (для члена семьи /
ребёнка / подопечного).

Электронная форма принятия настоящего Согласия с фиксацией перечисленных
параметров приравнивается к письменной форме согласия для целей части 4 статьи 9
и статьи 10 152-ФЗ, а также части 3 статьи 13 323-ФЗ. Бремя доказывания получения
согласия лежит на Операторе (часть 3 статьи 9 152-ФЗ).

12. Оговорка: соотношение с необязательной обработкой и иными согласиями

1. Настоящее Согласие необходимо для оказания услуги - ведения единой
   агрегированной медицинской карты в Сервисе. Без него предоставление
   медицинских функций Сервиса технически и юридически невозможно.

2. Необязательная обработка в настоящее Согласие не входит и оформляется
   отдельными, контекстными согласиями, выражаемыми самостоятельными
   действиями (отдельными чекбоксами) в соответствующих разделах Сервиса:

   • аудиозапись приёма (включая голос как биометрическую характеристику и
     транскрипт) - оформляется отдельным согласием на экране приёма;
   • импорт данных носимых устройств и приложений о здоровье (Apple Health /
     HealthKit, Health Connect и аналогичные) - оформляется отдельным согласием
     перед подключением соответствующей функции (дополнительно к диалогам
     разрешений операционной системы).

   Отказ от указанных необязательных согласий не влияет на действие
   настоящего Согласия и не ограничивает доступ к функциям Сервиса, не требующим
   соответствующей обработки.

3. Настоящее Согласие является отдельным документом и не является частью
   Пользовательского соглашения (оферты). Отметка согласия не преднастроена.

13. Заявления и подтверждения Субъекта

Проставляя отметку и принимая настоящее Согласие, Субъект (его законный
представитель) подтверждает, что:

1. ознакомлен(а) с настоящим Согласием в полном объёме и с Политикой обработки
   персональных данных Оператора, размещённой в свободном доступе; содержание
   понятно, в том числе категории обрабатываемых данных, цели и способы
   обработки, перечень привлекаемых лиц, справочный характер функций
   искусственного интеллекта, срок действия и порядок отзыва;
2. даёт согласие свободно, своей волей и в своём интересе (в отношении
   Представляемого лица - в его интересах); согласие является конкретным,
   предметным, информированным, сознательным и однозначным (часть 1 статьи 9
   152-ФЗ);
3. проинформирован(а) о своих правах как субъекта персональных данных и о праве
   отозвать согласие, а также о последствиях отзыва;
4. уведомлён(а), что Оператор не является медицинской организацией и не оказывает
   медицинскую помощь;
5. проинформирован(а) и согласен(на) с тем, что для предоставления функций
   искусственного интеллекта (AI-ассистент пациента, советник «второе мнение» для
   врача, AI-разбор загруженных документов, структурирование транскриптов) часть
   данных в обезличенном виде (с удалением прямых идентификаторов) и в
   минимально необходимом объёме передаётся стороннему обработчику - Anthropic,
   Inc. (сервис «Claude»), США, что влечёт трансграничную передачу
   персональных данных; такая передача осуществляется только после явного
   согласия Субъекта, выраженного в Сервисе, а расшифровка аудио выполняется на
   серверах Оператора в Российской Федерации без передачи третьим лицам; Субъект
   уведомлён(а), что обезличивание снижает риски, но не делает данные полностью
   анонимными;
6. при подаче законным представителем - обладает надлежащими полномочиями
   действовать в интересах Представляемого лица и подтверждает их документально;
7. указанные им сведения являются достоверными; при изменении данных Субъект
   обязуется их актуализировать.

14. Правовые основания

• части 1, 3, 4 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ
  «О персональных данных» (условия и обязательное содержание согласия;
  раздельность согласий; приравнивание электронной формы к письменной);
• статья 10 Федерального закона № 152-ФЗ (обработка специальных категорий
  персональных данных - сведений о состоянии здоровья);
• часть 3 статьи 6 Федерального закона № 152-ФЗ (обработка по поручению
  оператора); статья 12 (условия трансграничной передачи персональных
  данных); статья 16 (запрет решений исключительно на основании
  автоматизированной обработки); статья 19 (меры по защите); статья 21
  (прекращение обработки и уничтожение); часть 5 статьи 18 (локализация баз
  данных на территории Российской Федерации);
• часть 1 и часть 3 статьи 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об
  основах охраны здоровья граждан в Российской Федерации» (врачебная тайна;
  разглашение с письменного согласия гражданина или его законного представителя);
  статья 22 Федерального закона № 323-ФЗ (право гражданина на информацию о
  состоянии своего здоровья и на получение медицинских документов в электронной
  форме).

Версия документа: 2. Дата вступления в силу: 29.06.2026.
Оператор: ООО «Джи Пи Ти Фокс», ИНН 6452156558, КПП 645201001,
ОГРН 1256400007137, адрес: 410005, Саратовская область, г. Саратов,
ул. Большая Садовая, зд. 239П, ответственный за обработку ПДн - Вартанян Готти
Вартгесович, Генеральный директор.

Параметры электронного акцепта (дата, время, версия документа, IP-адрес и иные
технические сведения) фиксируются Сервисом автоматически в момент выражения
согласия. Предыдущие версии хранятся бессрочно для целей доказывания.