Импульс

MedAP

Политика в отношении обработки персональных данных

Редакция от 29 сентября 2026 г. · сервис MedAP, www.medapstudy.ru

Предварительный текст. Документ составлен и действует, но юристом ещё не проверен — правки возможны. Условия оплаты, продления и возврата в нём описаны так, как продукт работает на самом деле.

1. Кто обрабатывает ваши данные (оператор)

Оператор: ЯЛЛЫЕВ АМИН БАТЫРСОЛТАНОВИЧ

ИНН: 861204665407

Адрес: не заполнено — владельцу нужно вписать в форме оферты

Электронная почта: amin280507@mail.ru

Телефон: +7 922 445-12-29

Оператор применяет специальный налоговый режим «Налог на профессиональный доход» (самозанятый). Ответственным за организацию обработки персональных данных является сам оператор — контакты выше.

2. Какие данные обрабатываются

Данные, которые вы сообщаете сами: адрес электронной почты (нужен для входа), имя, наименование образовательной организации, факультет, курс, учебная группа. Всё, кроме почты, — по желанию.

Школьное направление EXAMIFY by MedAP: класс, город, предметы подготовки, имя и телефон родителя (законного представителя) — если ученик указал их сам при регистрации, поле необязательно.

Данные, которые появляются от пользования сервисом: какие материалы открывались, ответы на карточки и тесты, ошибки и расписание повторений, переписка с AI Mentor, сведения об оплате (сумма, дата, состояние платежа).

Чего мы не обрабатываем. Специальные категории персональных данных (состояние здоровья, национальность, взгляды, судимость) и биометрические данные — не собираются. Сведения об учёбе не являются медицинской информацией о вас. Номера банковских карт у нас не хранятся и не проходят через сервис — их принимает платёжный сервис.

3. Кого касается

Пользователей сервиса — студентов медицинских образовательных организаций и иных лиц, зарегистрировавшихся на сайте. Данные работников оператор не обрабатывает.

Школьное направление EXAMIFY by MedAP добавляет ещё две категории: несовершеннолетних учеников в возрасте от 14 до 18 лет (в этом возрасте согласие на обработку своих данных они дают сами, отдельного согласия законного представителя не требуется) и родителей (законных представителей) — только в объёме контактных данных, которые указал ученик, если указал.

4. На каком основании и зачем

Обработка ведётся на основании:

  • вашего согласия — даётся при регистрации (п. 1 ч. 1 ст. 6 152-ФЗ);
  • договора, стороной которого вы являетесь, — публичной оферты, размещённой на сайте (п. 5 ч. 1 ст. 6 152-ФЗ);
  • требований законодательства о расчётах и налогообложении — в части оплаты.

Цели:

  • вход в личный кабинет и восстановление доступа;
  • предоставление доступа к учебным материалам и его учёт;
  • подбор материалов и расписания повторений под ваш прогресс;
  • ответы AI Mentor с учётом того, что вы уже изучили;
  • приём и учёт оплаты;
  • связь по вопросам работы сервиса и разбор ваших обращений.

5. Что мы с ними делаем

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение.

Обработка смешанная: автоматизированная и без использования средств автоматизации, с передачей по информационно-телекоммуникационным сетям.

Решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки, не принимается.

6. Кому передаются данные

Персональные данные не продаются, не публикуются и не передаются третьим лицам, кроме одного случая: платёжный сервис (ООО НКО «ЮМани», ЮKassa) получает сведения, необходимые для проведения расчётов. Данные вашей карты вводятся на его стороне и к нам не попадают.

Данные могут быть предоставлены государственным органам в случаях, прямо предусмотренных законом.

7. Где хранятся данные и трансграничная передача

Базы данных находятся на территории Российской Федерации (центр обработки данных российского провайдера), как того требует ч. 5 ст. 18 152-ФЗ.

Трансграничная передача персональных данных не осуществляется. При обращении к AI Mentor за пределы России уходит только обезличенный учебный запрос: имя, почта, вуз, курс и группа удаляются из текста до отправки. Обезличенные данные персональными не являются (п. 9 ст. 3 152-ФЗ).

8. Сколько хранятся

Пока существует ваша учётная запись. После её удаления данные стираются, а сведения о расчётах хранятся обезличенными в течение срока, установленного законодательством.

Отдельные сроки установлены для служебных записей: сведения о действиях в сервисе хранятся не более 180 дней, сессии входа — не более срока их действия. Эти сроки исполняются автоматически.

9. Файлы cookie

Сервис использует только технически необходимые файлы cookie: одна запись, которая помнит, что вы вошли. Без неё личный кабинет не работает — при каждом переходе пришлось бы входить заново.

Cookie для рекламы, слежения и сторонней аналитики не используются: счётчиков и рекламных сетей на сайте нет вовсе. Cookie входа можно удалить в настройках браузера — это равнозначно выходу из аккаунта.

10. Ваши права и как ими воспользоваться

Вы вправе получить сведения об обработке и копию своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде.

Ни писать нам, ни ждать ответа для этого не нужно. В разделе Профиль → Данные и приватность есть кнопка «Скачать мои данные» — файл со всем, что мы о вас храним, — и кнопка удаления аккаунта. Удаление необратимо и происходит сразу.

Если электронные способы почему-то не сработали, направьте требование на почту или по адресу оператора из пункта 1. Ответ даётся в срок, установленный ст. 20 152-ФЗ, — не позднее десяти рабочих дней (срок может быть продлён не более чем на пять рабочих дней с уведомлением).

Отзыв согласия означает прекращение работы сервиса для вас: без обработки данных он функционировать не может.

11. Как данные защищены

Обмен данными между вами и сервисом идёт по защищённому протоколу (HTTPS). Доступ к данным разграничен по ролям; данные для входа хранятся в виде необратимых криптографических хеш-значений — даже получив копию базы, войти по ней нельзя. Ведётся журнал значимых действий, выполняется резервное копирование, сроки хранения исполняются автоматически. Средства криптографической защиты, подлежащие обязательной сертификации, не применяются.

12. Изменения политики

Оператор вправе изменять эту политику. Действующая редакция всегда доступна по адресу www.medapstudy.ru/legal/privacy. Дата редакции указана в начале документа.