Политика обработки персональных данных

Редакция от 15.10.2026

1. Общие положения

1.1. Настоящая Политика определяет, как Индивидуальный предприниматель Хведчук Владимир Юрьевич (ИНН 773002204457, ОГРНИП 325774600217820, адрес: 121059, г. Москва, Бережковская набережная, д. 12, кв. 221; далее — Оператор) обрабатывает и защищает персональные данные пользователей сервиса VetCTschool, размещённого на сайте voxvet.ru (далее — Сервис).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными актами РФ о персональных данных.

1.3. Политика опубликована на сайте Сервиса и доступна без регистрации (ч. 2 ст. 18.1 152-ФЗ). Использование Сервиса означает ознакомление с Политикой.

1.4. Основные понятия употребляются в значениях, указанных в ст. 3 152-ФЗ. Пользователь — ветеринарный врач или иное лицо, которому Оператор выдал учётную запись.

2. Чьи данные и какие данные обрабатываются

2.1. Субъекты: пользователи Сервиса и лица, обратившиеся к Оператору по почте.

2.2. Данные пользователя:

• имя и адрес электронной почты, роль в Сервисе;
• пароль — только в виде необратимого хэша, сам пароль Оператору не известен;
• технические данные: IP-адрес, дата и время обращений, служебный файл cookie сессии;
• звукозаписи диктовок (голос пользователя) и распознанный из них текст;
• созданные пользователем протоколы, личные шаблоны и словарь;
• сведения об использовании: время и продолжительность диктовок, выбранные шаблоны, журнал действий в Сервисе, даты принятия условий и согласий.

2.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье человека, расе, убеждениях и т. п.) и биометрические персональные данные. Запись голоса используется только для распознавания речи и не используется для установления личности.

2.4. Сервис предназначен для ветеринарных протоколов. Данные о животных не являются персональными. Пользователь не должен диктовать фамилии, телефоны, адреса владельцев животных и иные сведения, позволяющие установить человека; для идентификации пациента используется кличка или метка. Если такие сведения всё же попали в запись, Оператор не использует их для идентификации человека и удаляет вместе с записью.

3. Цели и правовые основания обработки

• предоставление доступа к Сервису, идентификация и аутентификация пользователя — исполнение соглашения с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ);
• распознавание диктовок, формирование и хранение протоколов, шаблонов и словаря — исполнение соглашения и согласие пользователя (п. 1, 5 ч. 1 ст. 6);
• повторная обработка записей и разбор ошибок распознавания для улучшения качества Сервиса — согласие пользователя (п. 1 ч. 1 ст. 6);
• обеспечение безопасности, предотвращение злоупотреблений, учёт расходов и лимитов — законный интерес Оператора (п. 7 ч. 1 ст. 6);
• связь с пользователем и ответы на обращения — согласие и исполнение соглашения;
• выполнение требований законодательства (бухгалтерский и налоговый учёт, ответы на запросы органов власти) — п. 2 ч. 1 ст. 6.

Согласие на обработку даётся отдельным действием при первом входе в Сервис и оформляется отдельным документом: Согласие на обработку персональных данных. Согласие на хранение записей диктовок пользователь даёт отдельно, перед первой диктовкой (условия хранения записей).

4. Принципы и способы обработки

4.1. Оператор обрабатывает данные законно и добросовестно, только для указанных целей и в объёме, который для них необходим; не объединяет базы, созданные для несовместимых целей; хранит данные не дольше, чем этого требуют цели.

4.2. Обработка смешанная: с использованием средств автоматизации и без них. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача лицам из раздела 6, блокирование, удаление, уничтожение. Данные не распространяются и не передаются в рекламных целях.

4.3. Результаты работы ИИ (распознанный текст, черновик протокола) — вспомогательные. Решения, порождающие юридические последствия для человека, на основании только автоматизированной обработки не принимаются.

5. Сроки хранения

• записи диктовок (звук и текст) — 30 дней, затем удаляются автоматически; запись, отмеченная «Оставить», хранится до удаления пользователем или администратором;
• протоколы, шаблоны, словарь — до удаления пользователем или учётной записи;
• учётная запись и связанные данные — пока действует соглашение; после удаления учётной записи персональные данные удаляются, а из резервных копий — по мере их замены (звук в резервные копии базы, создаваемые при обновлении Сервиса, не включается);
• журналы и технические данные — в объёме, необходимом для безопасности и разбора сбоев;
• данные, которые Оператор обязан хранить по закону, — в течение срока, установленного законом.

6. Передача данных и обработка по поручению

6.1. Для работы Сервиса Оператор поручает обработку (ч. 3 ст. 6 152-ФЗ) и передаёт данные:

• Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, США) — распознавание речи и обработка текста сервисом Gemini API: передаются звук и текст диктовок и запросов пользователя;
• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Германия) — хостинг: на его оборудовании хранятся база и файлы Сервиса. Место хранения данных: Германия (хостинг-провайдер Hetzner Online GmbH).

6.2. Эти лица обязаны соблюдать конфиденциальность и безопасность данных в соответствии с условиями своих сервисов. Условия обработки данных Google устанавливает Google.

6.3. Передача данных в США и Германию является трансграничной передачей (ст. 12 152-ФЗ). Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу в порядке, установленном законом. Пользователь даёт на такую передачу согласие в Согласии на обработку персональных данных.

6.4. Иным лицам данные передаются только с согласия пользователя либо по основаниям, прямо предусмотренным законом (например, по запросу суда или уполномоченного органа).

7. Права пользователя

7.1. Пользователь вправе: получить сведения об обработке своих данных (ст. 14 152-ФЗ); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Обращения направляются на vetct-school@mail.ru. Оператор отвечает в течение 10 рабочих дней с момента получения обращения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 3 ст. 14 152-ФЗ). Для проверки личности запрос следует отправлять с адреса, указанного в учётной записи.

7.3. Отзыв согласия — письмом на vetct-school@mail.ru. После отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если у него нет иного законного основания продолжать обработку (ч. 5 ст. 21 152-ФЗ). После отзыва доступ к Сервису невозможен. Хранение записей диктовок можно отозвать самостоятельно в кабинете: снимите галочку согласия и удалите записи в разделе «Мои записи».

7.4. Надзорный орган: Роскомнадзор, rkn.gov.ru.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры, необходимые для выполнения ст. 18.1 и 19 152-ФЗ, в частности:

• соединения с Сервисом защищены шифрованием (HTTPS);
• пароли хранятся только в виде хэша; сессии защищены cookie с флагами HttpOnly и Secure;
• доступ к данным разграничен по ролям: пользователь видит только свои записи и протоколы;
• база данных недоступна из интернета, доступ к серверу — по ключам, у ограниченного круга лиц;
• перед обновлением Сервиса делается копия базы; записи диктовок удаляются автоматически по истечении срока хранения;
• на попытки подбора пароля действует ограничение.

Ответственный за организацию обработки персональных данных: Индивидуальный предприниматель Хведчук Владимир Юрьевич, vetct-school@mail.ru.

9. Cookie и локальное хранилище

Сервис использует только необходимые технические средства: cookie «session» (вход в кабинет, 14 дней, недоступна скриптам страницы) и локальное хранилище браузера для настроек интерфейса (светлая/тёмная тема, последний выбранный шаблон). Аналитика, реклама и сторонние трекеры не используются. Если отключить cookie в браузере, войти в кабинет будет нельзя.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице. При существенных изменениях условий согласие запрашивается повторно.

10.2. Реквизиты Оператора: Индивидуальный предприниматель Хведчук Владимир Юрьевич, ИНН 773002204457, ОГРНИП 325774600217820, адрес: 121059, г. Москва, Бережковская набережная, д. 12, кв. 221, эл. почта vetct-school@mail.ru.