Документ · версия 1.1 от 25.07.2026
Политика обработки персональных данных
Это текст, на который вы соглашаетесь галочкой при создании кабинета. Он написан так, чтобы его можно было прочитать целиком: без отсылок к другим документам и без юридических оборотов там, где можно сказать проще. Рядом — согласие на обработку данных и пользовательское соглашение.
1. Кто обрабатывает данные (оператор)
Оператор персональных данных — ИП Савинов Павел Александрович, сервис «МедГраф» (medgraf.ru).
- ОГРНИП: 325508100764254;
- ИНН: 730901700292;
- адрес: Московская обл., г. Воскресенск, ул. Быковского, д. 58, кв. 42;
- для запросов по персональным данным: info@medgraf.ru.
Данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.
2. Что такое МедГраф и зачем ему данные
МедГраф — сервис аналитики рынка медицинского образования: лента аккредитованных мероприятий НМО, страницы специальностей, кабинет врача с трекером баллов ЗЕТ, кабинеты организатора и фармкомпании. Сервис ведёт собственную базу мероприятий; персональные данные нужны только для работы кабинета и персонализации — не для наполнения этой базы.
3. Какие данные мы обрабатываем
Только то, что вы указали сами, и минимум технических отметок.
Врач или медицинская сестра:
- адрес электронной почты — на него приходит одноразовая ссылка входа: пароля у врачебного кабинета нет;
- идентификатор Telegram — если вы сами свяжете кабинет с Telegram, когда канал заработает;
- профессиональные сведения: образование (высшее или среднее профессиональное), специальности, дата следующей аккредитации, число баллов ЗЕТ, набранных до прихода в МедГраф;
- ваши действия в кабинете: отметки о посещении мероприятий, сохранённые в план карточки, настройки оповещений;
- участие в реферальной программе: код пригласившего вас коллеги (если вы его ввели).
Организатор мероприятий: данные организации (наименование, ИНН, сайт), сведения о мероприятиях, которые вы публикуете сами, и контактные данные ответственного лица.
Технические отметки (для всех):
- дата, время и версия политики при согласии — они подтверждают, что согласие было дано;
- усечённый и хэшированный IP-адрес и строка браузера;
- переходы по внешним ссылкам мероприятий через сервис перехода (/go/) — в обезличенном виде;
- cookie — полный перечень в разделе 3.2.
Cookie — это персональные данные. Сам по себе идентификатор в cookie не содержит имени, но в связке с IP-адресом и историей посещений он позволяет косвенно определить человека. Поэтому мы обращаемся с cookie как с персональными данными: описываем их состав ниже, обрабатываем аналитические — только с вашего согласия, и не используем для рекламы.
3.1. Веб-аналитика и запись действий на странице
Если вы разрешили аналитику в окне при первом визите, на сайте работает счётчик Яндекс.Метрики (идентификатор 111092051). Он ставит собственные cookie и передаёт в Яндекс: обезличенный идентификатор посетителя, IP-адрес, тип устройства и браузера, адреса открытых страниц, страницу, с которой вы к нам пришли, клики и прокрутку страницы, а также запись действий на странице. До вашего выбора счётчик не загружается вовсе — ни одного обращения к Яндексу не происходит.
Яндекс обрабатывает эти данные и по нашему поручению, и в своих собственных целях — на условиях, которые публикует сам: политика конфиденциальности Яндекса. Серверы Яндекса находятся в России. Мы не передаём в Метрику вашу почту, профессиональные сведения и содержимое кабинета и не соотносим данные Метрики с вашим профилем. Рекламных и ретаргетинговых cookie на сайте нет.
Запись действий на странице. В составе Метрики работает инструмент, который записывает, что происходило на странице: движения курсора, клики, прокрутку и содержимое экрана. Мы смотрим такие записи обезличенно и только для одного — понять, где интерфейс непонятен.
Где запись не ведётся:
- экраны входа, регистрации, восстановления и смены пароля;
- личный кабинет — врача, организатора, фармкомпании;
- поля ввода в формах заявок: то, что вы печатаете в поле почты, имени и организации, в запись не попадает.
Аналитику можно отключить в любой момент: ссылка «Cookie и аналитика» в подвале любой страницы. Служебные cookie — сессия входа и защита форм — отключить нельзя: без них кабинет не работает. Если вы выбрали «Только необходимые», запись не ведётся нигде, а идентификаторы Метрики удаляются.
3.2. Какие cookie мы используем
Необходимые — без них сервис не работает, поэтому они ставятся всегда и согласия не требуют (обработка нужна для предоставления сервиса):
| Имя | Зачем | Срок | Кто ставит |
|---|---|---|---|
sessionid | вход в кабинет: помнит, что это вы, между страницами | 14 дней | МедГраф |
csrftoken | защита форм от подделки запросов с чужих сайтов | 1 год | МедГраф |
mg_analytics | ваш выбор в окне про cookie: чтобы не спрашивать повторно и чтобы не включать аналитику без согласия | 1 год | МедГраф |
Аналитические — ставятся только если вы нажали «Принять». Все они принадлежат Яндексу и относятся к счётчику Метрики:
| Имя | Зачем | Срок | Кто ставит |
|---|---|---|---|
_ym_uid | обезличенный идентификатор посетителя: отличить нового от вернувшегося | 1 год | Яндекс |
_ym_d | дата первого визита | 1 год | Яндекс |
_ym_isad | техническая проверка блокировщиков рекламы | 2 дня | Яндекс |
_ym_visorc | запись действий на странице (см. раздел 3.1) | 30 минут | Яндекс |
yandexuid, yabs-sid | служебные идентификаторы Яндекса | до 1 года | Яндекс |
Сроки аналитических cookie задаёт Яндекс, и он может их менять — актуальные значения публикует он сам. Если вы выбрали «Только необходимые» или отозвали согласие, мы удаляем эти cookie и больше не загружаем счётчик. Рекламных и ретаргетинговых cookie на сайте нет, равно как и cookie сторонних рекламных сетей.
Мы не запрашиваем у врачей ФИО, номер телефона, СНИЛС, номер диплома, место работы, паспортные и медицинские данные. Специальные категории персональных данных не обрабатываются.
4. Зачем мы их обрабатываем (цели)
- предоставление доступа к сервису и вход в кабинет без пароля — по одноразовой ссылке;
- персонализация: лента и подбор мероприятий по вашим специальностям;
- трекер баллов ЗЕТ: цикл аккредитации, ориентир года, ваши отметки посещений;
- оповещения о новых мероприятиях по вашим специальностям и об изменениях по вашему плану;
- для организаторов и фармкомпаний — аналитика рынка медицинского образования в агрегированном и обезличенном виде (без сведений о конкретных врачах);
- реферальная программа: если вы пригласили коллегу, мы можем связаться с вами обоими, чтобы предложить релевантные материалы и отчёты (см. раздел 5);
- безопасность сервиса, защита от автоматических регистраций и подтверждение факта согласия;
- исполнение требований законодательства.
Мы не используем данные врачей для рекламы, не продаём их и не передаём организаторам мероприятий, фармацевтическим компаниям и работодателям. Единственное третье лицо, которому уходят данные о посещении сайта, — Яндекс, в составе сервиса веб-аналитики (раздел 3); данные вашего кабинета и ваша почта туда не передаются. Кроме этого мы привлекаем подрядчиков для хостинга и доставки писем — они работают по нашему поручению и на условиях 152-ФЗ. Организатор не узнаёт, что вы открыли или сохранили его карточку. Аналитика рынка, которую видят организаторы и фармкомпании в своих кабинетах, строится на обезличенных данных о мероприятиях и никогда не содержит сведений о врачах.
5. Реферальная программа
Если вы приглашаете коллегу и он регистрируется, вы получаете в кабинете частичный аналитический срез по вашей специальности. При начислении такой награды команда МедГрафа может связаться с вами и с приглашённым коллегой по указанным вами адресам, чтобы предложить релевантные отчёты. Участие добровольное; если вы не хотите, чтобы с вами связывались, — не участвуйте в программе или напишите нам на info@medgraf.ru.
6. На каком основании
Основание — ваше согласие (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»). Согласие фиксируется до создания записи о вас: без галочки аккаунт не создаётся и данные не сохраняются. В журнале согласий хранится версия политики, на которую вы соглашались.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, удаление, уничтожение. Обработка ведётся в информационной системе МедГрафа, автоматизированным и неавтоматизированным способом, без трансграничной передачи.
7. Сколько храним
Пока у вас есть кабинет. Врач может удалить аккаунт сам — Настройки → Согласие и данные → Удалить аккаунт: после подтверждения профиль, специальности, отметки ЗЕТ, план, ссылки входа и полученные срезы удаляются или обезличиваются немедленно, в одной операции. Дольше живёт только обезличенная запись о самом факте согласия и его удаления (дата, версия политики) — она нужна, чтобы подтвердить законность обработки, и не содержит ваших профессиональных сведений, почты и отметок.
Если вы отправляете запрос письмом (без входа в кабинет), мы обрабатываем его в срок до 30 календарных дней.
8. Ваши права
- получить сведения об обработке ваших данных и их копию — в кабинете есть выгрузка данных;
- уточнить, исправить или дополнить данные — большая часть меняется прямо в настройках кабинета;
- отозвать согласие;
- удалить аккаунт и данные — сразу и самостоятельно;
- обжаловать действия оператора в Роскомнадзоре или в суде.
9. Как отозвать согласие, выгрузить или удалить данные
В кабинете: Настройки → Согласие и данные — кнопки «Выгрузить мои данные» (мгновенная выгрузка в файл) и «Удалить аккаунт» (мгновенное удаление после подтверждения). Отзыв согласия означает удаление аккаунта: без данных профиля кабинет работать не может.
Без входа в кабинет — письмом на info@medgraf.ru с того адреса, на который зарегистрирован кабинет. Публичная часть сайта — лента, карточки мероприятий, страницы специальностей — остаётся доступной без регистрации.
10. Изменения политики
Актуальная версия всегда на этой странице. У каждой версии свои номер и дата; согласия, данные раньше, остаются привязанными к своей версии — по журналу всегда видно, на что именно человек соглашался. Существенные изменения мы показываем при следующем входе в кабинет.
Версия 1.1 от 25.07.2026 · Согласие на обработку ПД · Пользовательское соглашение · вернуться к регистрации