Политика обработки персональных данных

Принципы, цели и условия сбора, хранения и защиты персональных данных

Редакция от 27 августа 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей платформы Consilium и меры по обеспечению их безопасности, предпринимаемые ООО «Реэйдж».

1.2. Политика разработана в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иными нормативными правовыми актами Российской Федерации.

1.3. Владельцем платформы Consilium и оператором технической площадки является:

Наименование: ООО «Реэйдж»
ИНН: 9704271028
КПП: 770401001
ОГРН: 1267700099985
Адрес: 121099, г. Москва, вн. тер. г. муниципальный округ Арбат, пер. 1-й Смоленский, д. 22/10, помещ. 3/П
Электронная почта: team@myconsilium.ru
Телефон: +7 (995) 998-46-38

1.4. Consilium — whitelabel-платформа: рабочее пространство, которое специалист (нутрициолог, диетолог, врач, иной консультант) использует для ведения своих клиентов под собственным брендом. В отношении данных клиента оператором персональных данных выступает специалист, а платформа обрабатывает такие данные по его поручению на условиях Договора поручения на обработку персональных данных.

1.5. В отношении данных самого специалиста (учётная запись, реквизиты, брендинг, оплата подписки) оператором персональных данных выступает Платформа.

2. Основные принципы обработки

2.1. Обработка осуществляется на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.4. Обрабатываются только данные, соответствующие заявленным целям обработки.

2.5. Платформа принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

3. Категории обрабатываемых данных

3.1. В отношении специалиста могут обрабатываться:

фамилия, имя, отчество, специализация;
адрес электронной почты и номер телефона;
название практики, логотип и иные элементы брендинга;
данные учётной записи и сведения об использовании платформы;
сведения об оплате подписки;
IP-адрес, cookie-файлы, технические идентификаторы устройств.

3.2. В отношении клиента по поручению специалиста могут обрабатываться:

фамилия, имя, отчество, дата рождения, пол;
контактные данные (email, телефон);
результаты лабораторных анализов и загруженные файлы исследований;
результаты инструментальных обследований (УЗИ, ЭКГ, МРТ и иные), включая файлы и заключения;
показатели здоровья, антропометрия, сведения об образе жизни, питании, активности и сне;
дневник питания, включая фотографии приёмов пищи;
назначения, рекомендации и заметки специалиста о взаимодействии с клиентом;
иные сведения, добровольно предоставленные клиентом или специалистом.

3.3. Сведения о состоянии здоровья относятся к специальным категориям персональных данных и обрабатываются исключительно при наличии согласия субъекта персональных данных.

4. Цели обработки

4.1. Персональные данные обрабатываются в следующих целях:

регистрация специалиста и предоставление доступа к рабочему пространству;
ведение личного кабинета клиента под брендом специалиста;
хранение, структурирование и визуализация результатов исследований;
расчёт производных показателей, индексов и динамики;
формирование информационно-аналитических отчётов;
ведение назначений, планов питания и журнала касаний специалиста;
обработка обращений пользователей и техническая поддержка;
направление сервисных уведомлений, связанных с работой платформы;
исполнение договора и требований законодательства;
обеспечение информационной безопасности.

4.2. Платформа не осуществляет медицинскую деятельность: данные обрабатываются для предоставления информационно-аналитических и организационных сервисов и не используются платформой для постановки диагнозов, назначения лечения или оказания медицинской помощи. Все профессиональные решения принимает специалист самостоятельно и вне Платформы.

5. Правовые основания

5.1. Обработка осуществляется на основании:

согласия субъекта персональных данных;
поручения оператора (специалиста) в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ;
пользовательского соглашения и оферты для специалистов;
требований законодательства Российской Федерации.

5.2. Обработка специальных категорий персональных данных (сведения о состоянии здоровья) осуществляется исключительно на основании отдельного согласия субъекта в соответствии со ст. 10 Федерального закона № 152-ФЗ.

6. Порядок обработки и хранения

6.1. Обработка может осуществляться как с использованием средств автоматизации, так и без них.

6.2. Платформа обеспечивает конфиденциальность персональных данных.

6.3. Данные хранятся не дольше, чем этого требуют цели обработки либо требования законодательства.

6.4. Базы персональных данных граждан Российской Федерации размещаются на серверах, расположенных на территории Российской Федерации.

6.5. При прекращении подписки специалиста данные его клиентов хранятся в течение периода, необходимого для выгрузки, после чего удаляются или обезличиваются в порядке, установленном Договором поручения.

7. Автоматизированная обработка и ИИ

7.1. Платформа использует алгоритмы и модели искусственного интеллекта для распознавания загруженных документов и фотографий, структурирования результатов исследований, подготовки черновиков отчётов и заметок.

7.2. Результаты работы ИИ носят вспомогательный характер. Итоговое решение, проверку и утверждение любых материалов осуществляет специалист.

7.3. Для отдельных операций могут привлекаться внешние поставщики моделей ИИ, действующие в качестве подрядчиков. Данные передаются им в минимально необходимом объёме и не используются такими поставщиками для обучения моделей, если иное прямо не согласовано.

7.4. Платформа не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

8. Передача данных третьим лицам

8.1. Данные передаются третьим лицам исключительно в объёме, необходимом для достижения целей обработки.

8.2. Передача может осуществляться:

специалисту, к которому прикреплён клиент, — в полном объёме его рабочего пространства;
подрядчикам, обеспечивающим функционирование платформы (хостинг, хранение файлов, отправка писем);
поставщикам моделей искусственного интеллекта — в объёме обрабатываемого запроса;
платёжным партнёрам — в объёме, необходимом для приёма оплаты подписки;
государственным органам в случаях, предусмотренных законодательством.

8.3. Данные одного специалиста недоступны другим специалистам платформы. Разграничение доступа обеспечивается техническими средствами.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или удаления своих данных;
отзывать ранее предоставленные согласия;
обжаловать действия оператора в уполномоченные органы или суд.

Обращение клиента по поводу его данных направляется прежде всего специалисту как оператору. Платформа исполняет такие требования по поручению специалиста либо самостоятельно, если специалист прекратил деятельность. Контакт платформы: team@myconsilium.ru.

10. Безопасность

10.1. Платформа принимает организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

10.2. Доступ к данным предоставляется только уполномоченным лицам и ограничивается ролевой моделью: специалист видит только своих клиентов, клиент — только свои данные.

10.3. Соединение с платформой защищается шифрованием, файлы исследований хранятся в защищённом хранилище с ограниченным доступом по ссылкам с ограниченным сроком действия.

11. Cookie-файлы

11.1. Платформа использует cookie-файлы и аналогичные технологии для авторизации, сохранения сессии и корректной работы интерфейса.

11.2. Пользователь вправе изменить настройки использования cookie в своём браузере; часть функций при этом может стать недоступной.

12. Отзыв согласия

12.1. Согласие может быть отозвано в любой момент путём направления уведомления на адрес team@myconsilium.ru либо обращения к специалисту.

12.2. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения.

13. Заключительные положения

13.1. Платформа вправе вносить изменения в настоящую Политику.

13.2. Актуальная редакция размещается на сайте myconsilium.ru.

13.3. Политика действует бессрочно до её замены новой редакцией.

По вопросам обработки персональных данных: team@myconsilium.ru, +7 (995) 998-46-38.