Дата последнего обновления: 12.08.2026
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта Normito (https://normito.ru) оператором персональных данных - Самозанятый, ИНН 163603606239 (далее - «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Какие данные обрабатываются
Использование сервиса не требует регистрации - мы не запрашиваем имя, телефон или email, чтобы получить разбор документа. Регистрация в личном кабинете (раздел 2 ниже) - отдельная, полностью необязательная возможность. Обрабатываются:
- Загружаемый документ (фото или PDF анализа, УЗИ, ЭКГ, МРТ или КТ) - содержит специальную категорию персональных данных (сведения о здоровье). Документ передаётся поставщику услуг ИИ-модели для формирования разбора и не сохраняется на серверах Оператора после обработки запроса.
- Данные о пациенте (по желанию, перед загрузкой) - пол, возраст, факт беременности, симптомы/жалобы, хронические заболевания и принимаемые препараты. Обязательны только пол и возраст, остальное заполняется по желанию для более точного разбора. Используются только для формирования запроса к ИИ-модели и, как и сам документ, не сохраняются после обработки запроса.
- Технические данные - IP-адрес, дата и время визита, посещённые страницы. Используются для статистики и защиты от злоупотреблений.
- Данные об оплате - при оплате полного отчёта реквизиты карты обрабатываются платёжным оператором ЮKassa напрямую; Оператору данные карты не передаются и не хранятся.
2. Личный кабинет (опционально)
Пользователь может по желанию зарегистрироваться в личном кабинете, чтобы сохранить историю расшифровок и видеть динамику показателей между отчётами. Вход - по одноразовой ссылке на email, без пароля. При регистрации и только с отдельного явного согласия (отличного от согласия на разовую обработку документа) обрабатываются и хранятся:
- Email - для входа в кабинет;
- Содержимое сохранённых отчётов (включая специальную категорию данных - сведения о здоровье) - те отчёты, которые Пользователь сам решил сохранить в кабинет со страницы результата. Отчёты, не сохранённые в кабинет, обрабатываются как описано в разделе 1 и не хранятся дольше срока действия ссылки.
Эти данные хранятся до тех пор, пока Пользователь не удалит аккаунт самостоятельно - кнопка «Удалить аккаунт и все мои данные» в настройках кабинета удаляет email, все привязанные отчёты и токены входа безвозвратно и сразу.
3. Цели обработки
Данные обрабатываются исключительно для предоставления услуги автоматизированного разбора медицинского документа (в т.ч. - при регистрации - для ведения истории и динамики показателей в личном кабинете), обеспечения работы сайта и статистики использования.
4. Правовое основание
Обработка данных о здоровье как специальной категории персональных данных (ст. 10 152-ФЗ) осуществляется исключительно на основании явного согласия Пользователя (ст. 9 152-ФЗ; см. Согласие на обработку персональных данных), которое Пользователь даёт перед загрузкой документа. Долгосрочное хранение данных в личном кабинете (раздел 2) требует отдельного явного согласия, которое даётся при регистрации и не подразумевается согласием на разовую обработку документа. Обработка технических данных необходима для функционирования Сайта и предоставления Услуги (ст. 6 152-ФЗ).
5. Хранение и защита данных
Соединение с сайтом защищено шифрованием (TLS/HTTPS). Загруженный документ не сохраняется на диске после формирования ответа. Технические логи (тип события, IP, время) хранятся ограниченный срок для целей статистики и безопасности. Оператор применяет организационные и технические меры защиты персональных данных, предусмотренные ст. 18.1 и 19 152-ФЗ.
6. Передача третьим лицам
Для формирования разбора документ передаётся стороннему поставщику ИИ-модели (обработчику) в объёме, необходимом для выполнения запроса. Для приёма оплаты используется платёжный оператор ЮKassa. Данные не продаются и не передаются третьим лицам в рекламных целях.
7. Трансграничная передача персональных данных
Для формирования разбора документ передаётся поставщику ИИ-модели через агрегатор OpenRouter. В зависимости от того, какая модель ИИ используется в конкретный момент, обработка запроса может производиться на серверах, расположенных за пределами Российской Федерации - в юрисдикции поставщика модели и его субподрядчиков. Таким образом, трансграничная передача персональных данных, включая специальную категорию (сведения о здоровье), может иметь место.
Такая передача осуществляется с учётом требований ст. 12 152-ФЗ и на основании отдельного согласия Пользователя на трансграничную передачу (см. Согласие на обработку персональных данных). Оператор передаёт данные только в объёме, необходимом для формирования конкретного разбора, и не размещает загруженные документы на хранение у зарубежных поставщиков. Первичная запись, систематизация и хранение персональных данных Пользователей осуществляются на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).
8. Cookies и сессия
Сайт использует техническую сессионную куки, необходимую для защиты форм (CSRF) и прохождения оплаты. Рекламные и аналитические куки на сайте не используются.
9. Автоматизированная обработка
Разбор документа формируется автоматически технологией искусственного интеллекта без участия человека. Такой результат носит исключительно информационный характер, не порождает юридических последствий для Пользователя и не является решением о его правах или обязанностях (см. Отказ от медицинской ответственности).
10. Права субъекта персональных данных
Пользователь вправе (ст. 14 152-ФЗ) отозвать согласие на обработку данных, запросить информацию об обработке своих данных, их уточнение, блокирование или удаление, обратившись по контакту ниже. Для большинства запросов, не связанных с личным кабинетом, достаточно прекратить использование сайта - документ и данные о пациенте не хранятся дольше срока обработки запроса. Если Пользователь зарегистрирован в личном кабинете, он может самостоятельно и без обращения к Оператору удалить email и все сохранённые отчёты - кнопкой «Удалить аккаунт и все мои данные» в настройках кабинета, удаление происходит безвозвратно и сразу. Пользователь также вправе обратиться с жалобой на действия Оператора в Роскомнадзор или в суд.
11. Контакты Оператора
Самозанятый
ИНН: 163603606239
Контакт: support@normito.ru
12. Изменение политики
Оператор вправе обновлять настоящую Политику. Действующая редакция всегда доступна по адресу https://normito.ru/privacy.