Политика конфиденциальности
// Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «ЙОРД ТЕХ» (далее — «Оператор») в отношении пользователей веб-сервиса YORDmed и сайта yord-med.online (далее — «Сервис»).
Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому лицу.
- Обработка — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без таковых.
- Пользователь — представитель клиники (владелец, управляющий, сотрудник), зарегистрированный в Сервисе.
- Данные клиники — данные, загружаемые Пользователем в виде выгрузки из медицинской информационной системы (МИС): расписание приёмов, сведения о врачах и пациентах, оказанных услугах, ценах и выручке.
- Обезличивание — действия, в результате которых невозможно определить принадлежность данных конкретному лицу.
3. Правовые основания обработки
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Гражданский кодекс Российской Федерации
- Устав Оператора
- Согласие пользователя на обработку персональных данных
- Поручение на обработку персональных данных от клиники (в части данных пациентов и врачей)
4. Роли при обработке данных клиники
В отношении персональных данных пациентов и врачей, содержащихся в загружаемой выгрузке из МИС, оператором этих данных является клиника. Оператор (ООО «ЙОРД ТЕХ») выступает лицом, осуществляющим обработку персональных данных по поручению клиники в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ, и обрабатывает такие данные исключительно в целях формирования аналитического отчёта для клиники.
5. Цели обработки
- Регистрация и аутентификация пользователя в Сервисе
- Анализ загруженной выгрузки и формирование отчёта о загрузке кабинетов и врачей, удержании пациентов, выручке по услугам
- Формирование плана акций и рекомендаций для клиники
- Передача обезличенных данных AI-провайдеру для генерации пояснений и рекомендаций
- Связь с пользователем по техническим вопросам и поддержке
- Сбор обезличенной статистики посещаемости сайта
6. Объём и категории данных
- Учётные данные пользователя: email, имя, телефон (при указании)
- Данные клиники из выгрузки МИС: расписание приёмов, ФИО и специализация врачей, ФИО и история визитов пациентов, оказанные услуги, цены, выручка. В демо-режиме эти данные обезличиваются (врач 1, пациент 1); реальные ФИО доступны только после регистрации в защищённом кабинете клиники.
- Технические данные сайта: IP-адрес, тип и версия браузера, тип устройства, cookie-файлы, время и длительность сессии
7. Порядок обработки и защиты
Обработка осуществляется как с использованием средств автоматизации (серверы Оператора), так и без таковых. Применяются следующие меры защиты:
- Шифрование данных при передаче (HTTPS/TLS 1.2–1.3)
- Регламентированный доступ сотрудников Оператора по принципу минимально необходимых прав
- Резервное копирование с шифрованием
- Регулярный аудит безопасности
Передача третьим лицам. Оператор передаёт данные третьим лицам только в следующих случаях:
- В обезличенном виде — стороннему AI-провайдеру для генерации пояснений и рекомендаций. Перед отправкой данные проходят слой обезличивания: имена удаляются, даты заменяются на относительные, абсолютные значения заменяются процентами от baseline.
- В обезличенном виде — операторам веб-аналитики
- Уполномоченным государственным органам — по их законному запросу
8. Права пользователя и клиники
- Получать информацию о составе и порядке обработки данных
- Требовать уточнения, блокирования или удаления неточных, неполных или незаконно обрабатываемых данных
- Отозвать согласие на обработку персональных данных
- Запросить выгрузку своих данных в машиночитаемом формате
- Удалить аккаунт со всеми связанными данными и загруженными выгрузками
9. Заключительные положения
Запросы на актуализацию, блокирование, удаление данных или отзыв согласия направляются на email support@yord-med.online. Оператор обязан рассмотреть запрос в течение 30 календарных дней. Оператор вправе вносить изменения в Политику в одностороннем порядке; актуальная редакция постоянно доступна по адресу yord-med.online/legal. Применимое право — Российская Федерация.
Редакция от 17 июня 2026 г.
Согласие на обработку персональных данных
// Регистрируясь в YORDmed, пользователь подтверждает согласие
Регистрируясь в веб-сервисе YORDmed на сайте yord-med.online, я, действуя своей волей и в своём интересе, даю согласие ООО «ЙОРД ТЕХ» (ИНН 5902062798, далее — «Оператор») на обработку моих персональных данных в целях, объёме и порядке, указанных в Политике конфиденциальности.
Перечень данных, на обработку которых даётся согласие
- Email-адрес, имя, телефон
- Данные, загружаемые в составе выгрузки из МИС клиники
- Технические данные: IP-адрес, тип устройства, версия браузера, cookie-файлы
Перечень действий с данными
- Сбор, запись, систематизация, накопление
- Хранение, уточнение (обновление, изменение), извлечение
- Использование, передача (предоставление, доступ) — только в порядке, установленном Политикой конфиденциальности
- Обезличивание, блокирование, удаление, уничтожение
Срок действия и порядок отзыва
Согласие действует с момента акцепта (регистрации) до момента удаления аккаунта или отзыва согласия. Согласие может быть отозвано путём направления уведомления на email support@yord-med.online или удаления аккаунта. Оператор прекращает обработку в течение 30 календарных дней с момента получения отзыва.
Пользовательское соглашение
// Публичная оферта на использование сервиса YORDmed
Настоящее Пользовательское соглашение (далее — «Соглашение») является публичной офертой ООО «ЙОРД ТЕХ» (далее — «Оператор») в соответствии со ст. 437–438 Гражданского кодекса РФ. Использование сервиса YORDmed (сайт yord-med.online) означает безоговорочное принятие условий настоящего Соглашения.
1. Термины и определения
- Сервис — веб-сервис YORDmed и сайт yord-med.online, принадлежащие Оператору.
- Пользователь — представитель клиники, прошедший регистрацию в Сервисе.
- AI-помощник — функция Сервиса, использующая LLM-провайдера для генерации пояснений и рекомендаций на основе обезличенных данных.
2. Предмет соглашения
Сервис предоставляет Пользователю возможность загрузить выгрузку из МИС и получить аналитический отчёт о точках потери прибыли клиники и план рекомендаций. Условия платных тарифов и порядок внедрения (прямое подключение МИС и телефонии) публикуются Оператором отдельно.
3. Регистрация и учётная запись
Для получения полного отчёта требуется регистрация. Пользователь обязуется предоставлять достоверные данные, обеспечивать сохранность учётных данных и иметь правовые основания на загрузку данных клиники в Сервис. Передача учётных данных третьим лицам запрещена.
4. Использование AI-помощника
AI-помощник использует стороннего AI-провайдера для генерации текстовых ответов; перед отправкой данных применяется слой обезличивания. Рекомендации AI-помощника носят справочный характер и не являются индивидуальной финансовой, медицинской или юридической консультацией. Решения, принятые на основе отчёта, остаются на усмотрении клиники.
5. Ограничение ответственности
Оператор не гарантирует бесперебойную работу Сервиса и не несёт ответственности за технические сбои, действия третьих лиц, а также за решения, принятые Пользователем на основе предоставленной аналитики. Сервис предоставляется «как есть».