Полный текст статьи:

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

информационно-образовательного портала EndoExpert.ru

(редакция от «29» ноября 2025 г.)

1. Общие положения

1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, права субъектов персональных данных и обязанности оператора персональных данных.
2. Оператором персональных данных является Индивидуальный предприниматель Дмитриенко Георгий Петрович, ИНН 772019425910, ОГРНИП 316774600537797 (далее – Оператор).
3. Настоящая Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлениями Правительства РФ № 687, № 1119, № 693, иными нормативными правовыми актами РФ, а также с учетом рекомендаций Роскомнадзора.
4. Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором, в том числе:
   • на информационно-образовательном портале EndoExpert.ru (далее – Портал, Сайт);
   • в чат-ботах и системах рассылок (Telegram-боты, e-mail-рассылки, браузерные push-уведомления и др.);
   • при оказании информационных, образовательных и маркетинговых услуг, проведении онлайн и офлайн мероприятий;
   • при использовании раздела «Медицинский маркетплейс» и иных сервисов по оформлению заказов и доставке товаров;
   • при исполнении гражданско-правовых договоров с контрагентами и партнёрами;
   • при ведении кадрового и бухгалтерского учета сотрудников, взаимодействии с соискателями и членами их семей;
   • при исполнении требований налогового, трудового и иного законодательства РФ.
5. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования.
6. Политика является общедоступным документом и размещена по адресу: https://endoexpert.ru/servisy-i-faq/politika-obrabotki-personalnykh-dannykh-endoexpert-ru/

2. Основные термины

1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
3. Обезличивание – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
4. Пользователь Портала – дееспособное физическое лицо старше 18 лет, зарегистрированное или незарегистрированное, использующее Портал.
5. Личный кабинет – защищённая область Портала, доступная после авторизации Пользователя.
6. Публичный профиль – часть информации о Пользователе (ФИО, должность, специализация, город, аватар и др.), отображаемая в открытых разделах Портала.
7. Рекомендательные технологии – информационные технологии, предназначенные для предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети «Интернет».
8. Cookie-файлы (cookies) – небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя, используемые для распознавания браузера, хранения настроек и статистики.

3. Категории субъектов персональных данных

1. Оператор обрабатывает персональные данные следующих категорий субъектов:
   • Пользователи Портала (медицинские работники, представители компаний, пациенты и иные лица);
   • Покупатели и посетители раздела «Медицинский маркетплейс»;
   • Участники онлайн и офлайн образовательных и иных мероприятий Оператора и его партнёров;
   • Подписчики e-mail-рассылок, браузерных push-уведомлений, чат-ботов и других каналов коммуникации;
   • Сотрудники Оператора (в том числе совместители, бывшие сотрудники);
   • Соискатели на вакансии;
   • Представители и сотрудники контрагентов (юридических лиц и ИП);
   • Члены семей сотрудников, если их данные необходимы для целей, предусмотренных законом (налоговые вычеты, социальные выплаты и др.).

4. Состав обрабатываемых персональных данных

4.1. Пользователи Портала и участники мероприятий

• Фамилия, имя, отчество;
• контактные данные (адрес электронной почты, номер телефона);
• профессиональный статус (медицинский работник, представитель компании, пациент и др.);
• специальность, квалификация, стаж работы, ученая степень (при указании Пользователем);
• место работы, должность, подразделение (при указании Пользователем);
• город, регион, страна проживания или работы;
• информация о профессиональных интересах и тематиках, выбираемых Пользователем;
• данные о регистрации и участии в мероприятиях, лог-файлы посещения трансляций, информация о полученных сертификатах НМО и иных документах;
• данные, предоставленные при регистрации через внешние сервисы (Яндекс ID, Google, VK и др.): имя/никнейм, e-mail, avatar/фотография, публичные идентификаторы – в объёме, предоставляемом соответствующим внешним сервисом;
• фотографии, изображения, аватары, иные материалы, добровольно загружаемые Пользователем в личный кабинет или передаваемые Оператору;
• идентификаторы устройств и сессий (IP-адрес, MAC-адрес, уникальные идентификаторы устройств, тип и версия браузера, язык интерфейса, cookies, данные о времени входа/выхода);
• данные о действиях Пользователя на Портале (просмотр страниц, клики, заполненные формы, участие в опросах, рейтинг активности и др.);
• иная информация, добровольно предоставленная Пользователем.

4.2. Покупатели и пользователи раздела «Медицинский маркетплейс»

• ФИО покупателя или получателя заказа;
• телефон и e-mail для связи;
• адрес доставки (страна, регион, населенный пункт, улица, дом, квартира, индекс);
• данные о заказанных товарах/услугах, стоимости, способах оплаты и доставке;
• реквизиты платёжных документов в объёме, необходимом для бухгалтерского учета (без хранения реквизитов банковских карт, если оплата производится через платёжные агрегаторы);
• история заказов и обращений в службу поддержки.

4.3. Подписчики рассылок и пользователи чат-ботов

• ФИО (при указании Пользователем);
• адрес электронной почты;
• номер телефона (для SMS/мессенджер-коммуникации);
• идентификаторы в мессенджерах и чат-ботах (Telegram ID, username и др.);
• информация о подписках и интересах (тематика рассылок, открытие писем, переходы по ссылкам, реакции);
• история переписки с чат-ботами и службой поддержки (в рамках выбранных Пользователем каналов).

4.4. Сотрудники, соискатели и члены их семей

• паспортные данные, сведения о регистрации и месте жительства;
• СНИЛС, ИНН, данные полиса ОМС (при необходимости);
• контактные данные (телефон, e-mail);
• сведения об образовании, квалификации, трудовом стаже;
• сведения о заработной плате, банковские реквизиты для выплаты доходов;
• сведения о семейном положении и членах семьи, необходимые для оформления налоговых вычетов и социальных гарантий;
• иные данные, прямо предусмотренные трудовым, налоговым и иным законодательством РФ.

4.5. Представители контрагентов

• ФИО, должность, название и реквизиты организации;
• контактные телефоны и адреса электронной почты;
• иные сведения, необходимые для заключения и исполнения договоров.

5. Цели обработки персональных данных

1. регистрация Пользователей на Портале, создание и обслуживание Личных кабинетов;
2. идентификация профессионального статуса Пользователя и предоставление доступа к соответствующим разделам («для специалистов», «для пациентов» и др.);
3. обеспечение функционирования Портала, его сервисов, раздела «Медицинский маркетплейс» и иных онлайн-сервисов;
4. заключение и исполнение договоров, в том числе договоров присоединения (публичных оферт) и индивидуальных договоров с Пользователями и контрагентами;
5. приём и обработка заказов, организация доставки товаров и оказания услуг;
6. проведение онлайн и офлайн мероприятий, вебинаров, конференций, школ, мастер-классов, включая регистрацию участников, идентификацию, учёт посещаемости;
7. направление материалов, сертификатов, кодов НМО и иных результатов участия в мероприятиях;
8. ведение учёта, бухгалтерской и налоговой отчётности, кадрового делопроизводства;
9. ведение статистики, аналитики и улучшение работы Портала и сервисов;
10. использование рекомендательных технологий и персонализация контента;
11. осуществление информационных и рекламных рассылок при наличии соответствующего согласия;
12. организация работы поддерживающих сервисов (чат-боты, техподдержка, уведомления о статусе заявок и заказов);
13. исполнение требований законодательства РФ и запросов уполномоченных государственных органов;
14. защита прав и законных интересов Оператора и/или третьих лиц в соответствии с законодательством РФ.

6. Правовые основания обработки персональных данных

1. Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
2. Трудовой кодекс РФ, Налоговый кодекс РФ, Гражданский кодекс РФ и иные нормативные правовые акты;
3. согласия субъектов персональных данных на обработку и, при необходимости, на передачу персональных данных;
4. договоры, заключённые между Оператором и субъектами персональных данных либо их представителями;
5. законные интересы Оператора, не нарушающие права и свободы субъектов персональных данных.

7. Источники получения персональных данных

1. Персональные данные предоставляются субъектами персональных данных при:
   • регистрации и использовании Портала;
   • оформлении заказов и участии в мероприятиях;
   • подписке на рассылки и взаимодействии с чат-ботами;
   • заключении и исполнении договоров;
   • прохождении собеседований и трудоустройстве.
2. При «быстрой регистрации» и авторизации через внешние сервисы (Яндекс, Google, VK, иные экосистемы и государственные сервисы при их подключении) Оператор получает персональные данные Пользователя от указанных операторов в объёме, предоставляемом ими в рамках выбранного Пользователем режима. К таким данным могут относиться: имя/никнейм, адрес электронной почты, аватар/фотография, идентификаторы учётной записи.
3. Оператор не получает и не обрабатывает пароли от внешних сервисов и не несёт ответственность за их безопасность.
4. Часть технических данных (IP-адрес, cookie, информация о браузере и устройствe) формируется автоматически при посещении Портала.

8. Публичный профиль, изображение и рейтинги

1. На Портале предусмотрено отображение публичных профилей Пользователей, включающих, при наличии соответствующего согласия:
   • фамилию, имя, отчество;
   • должность, место работы, специализацию, город;
   • фотографию, аватар или иное изображение Пользователя;
   • информацию об участии в проектах, мероприятиях, публикациях;
   • рейтинговые и статистические показатели (например, участие в рейтингах, статус «Лидер рейтинга» и т.п.).
2. Публичные профили и аватары могут:
   • отображаться в разделе профиля Пользователя;
   • включаться в списки и каталоги специалистов;
   • показываться в блоках «Лидеры рейтингов», «Спикеры», «Эксперты», каруселях и иных виджетах, в том числе в случайном порядке и/или на основе рейтинговых критериев.
3. Загружая фотографию или иное изображение, Пользователь подтверждает, что:
   • обладает необходимыми правами на такое изображение и его использование;
   • изображение не нарушает права третьих лиц;
   • даёт согласие Оператору на использование изображения в объёме, необходимом для отображения профиля на Портале.
4. Формирование рейтингов и выборка Пользователей для отображения в виджетах может осуществляться автоматически на основе показателей активности, участия в мероприятиях и иных критериев, определенных Оператором. Такая обработка относится к профилированию и осуществляется при условии согласия Пользователя.
5. Пользователь вправе:
   • изменить или удалить фотографию из профиля;
   • подать запрос на ограничение отображения или удаление публичного профиля;
   • отказаться от участия в рейтингах и списках, направив обращение Оператору.
6. Оператор не использует изображения Пользователей в рекламных материалах вне Портала без отдельного дополнительного согласия.

9. Cookie-файлы, веб-маяки и рекомендательные технологии

1. На Портале используются следующие категории cookie-файлов:
   • технические – необходимы для работы сайта, авторизации, сохранения сессии и настроек интерфейса;
   • функциональные – позволяют запоминать выбор языка, отдельных параметров отображения и упрощать использование Портала;
   • статистические (аналитические) – используются для анализа посещаемости, ошибок, эффективности разделов Портала;
   • рекламные и маркетинговые – могут применяться для показа информации с учётом интересов Пользователя и оценки эффективности кампаний.
2. Могут использоваться технологии веб-маяков, пиксельных тегов и аналогичных средств для:
   • учёта открытия электронных писем и переходов по ссылкам;
   • измерения эффективности рассылок и материалов;
   • улучшения качества сервиса.
3. Использование cookie-файлов может быть ограничено или отключено Пользователем в настройках браузера. В таком случае некоторые функции Портала могут работать некорректно.
4. Оператор может использовать рекомендательные технологии для:
   • подбора материалов Портала с учётом специальности и интересов Пользователя;
   • формирования персонализированных рекомендаций по мероприятиям и разделам Портала;
   • сегментации рассылок по интересам и активности Пользователя;
   • отображения наиболее релевантного контента.
5. Пользователь вправе отказаться от применения рекомендательных технологий и персонализированных рассылок, направив обращение на адрес электронной почты Оператора или воспользовавшись механизмами отказа (отписки) в интерфейсе Портала, письмах, чат-ботах.

10. Чат-боты и электронные коммуникации

1. Оператор использует чат-боты и иные информационные сервисы (в том числе на платформе Telegram и других мессенджеров) для:
   • направления уведомлений о мероприятиях, новостях, обновлениях Портала;
   • сервиса напоминаний и информационных сообщений;
   • обратной связи и консультаций технического характера.
2. При использовании чат-ботов могут обрабатываться:
   • идентификаторы пользователя в мессенджере (Telegram ID, username и т.д.);
   • аватар/фотография, предоставляемая API мессенджера;
   • история сообщений и реакции на рассылки;
   • информация о подключенных сценариях и подписках.
3. Отказ от получения сообщений возможен путём использования стандартных команд мессенджера (например, /stop) и/или последующей отправки Оператору письменного отзыва согласия.

11. Передача персональных данных третьим лицам

1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
   • если такая передача предусмотрена законодательством РФ;
   • если она необходима для исполнения договора с субъектом персональных данных;
   • если субъект дал согласие на передачу данных;
   • если передача необходима для защиты прав и законных интересов Оператора либо третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных.
2. К третьим лицам, которым могут передаваться персональные данные, относятся:
   • хостинг-провайдеры и поставщики облачных сервисов;
   • операторы связи, платёжные агрегаторы, сервисы онлайн-оплаты (без передачи реквизитов банковских карт Оператору);
   • службы доставки и логистические компании – в объёме, необходимом для доставки заказов;
   • партнёры и со-организаторы мероприятий – в объёме, необходимом для учёта участия, аккредитации и оформления документов;
   • сервис-провайдеры, обслуживающие системы рассылок, аналитики и технической поддержки;
   • бухгалтерские и юридические консультанты в пределах необходимого объёма;
   • государственные органы в случаях и порядке, предусмотренных законом.
3. Все третьи лица, получающие персональные данные от Оператора, принимают на себя обязательства по их конфиденциальности и защите.

12. Трансграничная передача персональных данных

1. Оператор может осуществлять трансграничную передачу персональных данных на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
2. В случаях, когда иностранное государство не обеспечивает адекватный уровень защиты, трансграничная передача осуществляется:
   • при наличии письменного согласия субъекта персональных данных;
   • либо в случаях, прямо предусмотренных законодательством РФ.

13. Сроки обработки и хранения персональных данных

1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством РФ.
2. Примерные сроки хранения:
   • данные Пользователей Портала – в течение срока использования Портала и 6 (шести) месяцев после удаления учётной записи либо до отзыва согласия, если иное не предусмотрено законом;
   • данные участников мероприятий – до 3 (трёх) лет с даты мероприятия, если иной срок не установлен требованиями НМО, налогового и иного законодательства;
   • данные подписчиков рассылок – до момента отписки и/или отзыва согласия;
   • данные сотрудников – в сроки, предусмотренные правилами архивного хранения (как правило, 50–75 лет для кадровых документов);
   • данные соискателей – до 1 (одного) года с даты завершения отбора, если иное не согласовано с субъектом;
   • данные о договорах с контрагентами – срок действия договора и не менее 5 (пяти) лет после его прекращения;
   • cookie-файлы – в сроки от одной сессии до 24 месяцев, в зависимости от типа cookie.

14. Меры по защите персональных данных

1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
2. К таким мерам относятся:
   • назначение лица, ответственного за организацию обработки персональных данных;
   • принятие локальных актов по вопросам обработки и защиты персональных данных;
   • ограничение доступа к персональным данным на уровне сотрудников и технических средств;
   • использование антивирусного ПО, средств защиты информации и механизмов резервного копирования;
   • регулярное обучение сотрудников требованиям защиты персональных данных;
   • логирование действий и контроль доступа в информационных системах;
   • оценка вреда, который может быть причинен субъектам персональных данных, и реализация мер по снижению рисков.

15. Права субъекта персональных данных

1. Субъект персональных данных имеет право:
   • получать сведения о наличии у Оператора его персональных данных и цели их обработки;
   • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
   • отозвать своё согласие на обработку персональных данных;
   • получать информацию о трансграничной передаче персональных данных;
   • обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
2. Для реализации прав субъект может направить письменное обращение по адресу электронной почты info@endoexpert.ru либо через чат технической поддержки на Портале.
3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством РФ.

16. Порядок отзыва согласия на обработку персональных данных

1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку своих персональных данных, направив соответствующее обращение:
   • по электронной почте info@endoexpert.ru;
   • через форму обращения в чате технической поддержки на Портале;
   • посредством использования предусмотренных механизмов отписки в e-mail-рассылках и чат-ботах (после чего Оператор вправе запросить дополнительное письменное подтверждение).
2. После получения отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка допускается без согласия субъекта в соответствии с законом.

17. Медицинский дисклеймер

1. Портал EndoExpert.ru не является медицинской организацией и не оказывает медицинских услуг.
2. Информация, размещённая на Портале, включая калькуляторы, шкалы и иные программные средства, носит информационно-образовательный характер и не является:
   • медицинской консультацией;
   • назначением лечения или рекомендацией по применению лекарственных средств;
   • основанием для самостоятельной диагностики, изменения или отмены терапии.
3. Любые клинические решения принимаются только лечащим врачом при очном или ином предусмотренном законом формате взаимодействия с пациентом.

18. Изменение Политики

1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации на Портале, если иное не предусмотрено в самой Политике.
2. Рекомендуется регулярно знакомиться с актуальной редакцией Политики, размещённой на Портале.

19. Контактные данные оператора персональных данных

Индивидуальный предприниматель Дмитриенко Георгий Петрович
ИНН: 772019425910
ОГРНИП: 316774600537797
Сайт: https://endoexpert.ru/
E-mail для обращений по вопросам персональных данных: info@endoexpert.ru