Политика обработки персональных данных

Сайт: https://clirevu.ru · Редакция от 6 сентября 2026 г.

1. Общие положения

Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» и определяет порядок сбора, хранения, защиты и обработки информации, осуществляемой сервисом Clirevu (далее — «Сервис» / «Оператор»).

Сервис предоставляет программный комплекс B2B SaaS медицинским организациям (клиникам) для аналитики телефонных переговоров. В отношении данных пациентов клиника выступает Оператором персональных данных, а Сервис —Лицом, осуществляющим обработку по поручению (ч. 3 ст. 6 ФЗ-152).

2. Принципы обработки данных и локализация в РФ

2.1. Территориальная локализация (ст. 18 ФЗ-152): все серверные мощности, базы данных PostgreSQL и защищенные хранилища аудиозаписей физически расположены на территории Российской Федерации. Трансграничная передача персональных данных пациентов и аудиозаписей категорически исключена.

2.2. Автоматическое маскирование (Псевдонимизация): программное обеспечение в автоматическом режиме скрывает телефонные номера в текстовых расшифровках до сохранения и анализа, предотвращая прямую идентификацию субъекта персональных данных в аналитических сводках.

3. Категории обрабатываемых данных

• Данные авторизованных пользователей клиник: адрес электронной почты, фамилия и имя, контактный номер телефона, должность.
• Технические данные: IP-адреса, файлы cookie сессии авторизации, данные браузера и логи доступа к интерфейсу.
• Данные, обрабатываемые по поручению клиники: аудиозаписи звонков, текстовые транскрипции, метрики длительности звонка, выявленные запросы на медицинские услуги.

4. Технические меры обеспечения безопасности

В соответствии со ст. 19 ФЗ-152 для обеспечения защиты персональных данных Сервис реализует следующие инженерно-технические меры:

• Сквозное шифрование соединений (TLS 1.3 / HTTPS) с поддержкой HSTS.
• Хеширование паролей пользователей с использованием современных криптографических алгоритмов.
• Строгая мультитенантная изоляция: пользователи одной клиники не имеют технической возможности получить доступ к звонкам, записям или аналитике другой организации.
• Сетевая изоляция хранилища аудио (MinIO) и СУБД: доступ закрыт файрволом и ограничен локальным сетевым интерфейсом (127.0.0.1).
• Аудиофайлы пациентов передаются с заголовками Cache-Control: private, no-cache, запрещающими промежуточное кэширование публичными прокси-серверами.

5. Сроки хранения и право на удаление

Срок хранения аудиозаписей и транскриптов определяется настройками клиники (по умолчанию 30 календарных дней). По истечении заданного срока данные автоматически и безвозвратно удаляются из базы данных и хранилища. Клиника вправе в любой момент удалить все свои данные нажатием кнопки в интерфейсе настроек.

6. Контактные данные

По любым вопросам, связанным с реализацией прав субъектов персональных данных или техническим регламентом сервиса, вы можете обратиться к Администратору по электронной почте: support@clirevu.ru.