Редакция от 28 октября 2026 г.
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных в сервисе MisMax (далее — Сервис), включая сайт https://mismax.ru, личный кабинет клиники и чат-бот записи пациентов в мессенджере MAX, и принимаемые меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных: [наименование оператора] (ИНН [ИНН], ОГРН/ОГРНИП [ОГРН]), адрес: [адрес] (далее — Оператор).
1.3. Ответственный за организацию обработки персональных данных: [ФИО ответственного]. Адрес для обращений по вопросам персональных данных: deepdish@inbox.ru.
1.4. Политика опубликована в открытом доступе на странице https://mismax.ru/privacy. Отдельно от Политики опубликован текст Согласия на обработку персональных данных.
2.1. Как оператор — данные посетителей сайта, оставивших заявку, и пользователей личного кабинета (представителей и сотрудников клиник).
2.2. Как лицо, осуществляющее обработку по поручению (ч. 3 ст. 6 Закона), — данные пациентов клиник, подключивших Сервис. Оператором данных пациентов является клиника. Оператор обрабатывает их только по поручению клиники, в объёме и для целей, указанных в договоре с клиникой, и не использует их в собственных целях. Порядок такой обработки описан в разделе 6.
| Субъекты | Цель | Персональные данные | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Посетители сайта, оставившие заявку | Рассмотрение заявки, связь, подготовка предложения | Имя, телефон или контакт в мессенджере, название клиники, комментарий, IP-адрес, дата заявки | Согласие (п. 1 ч. 1 ст. 6 Закона) | 1 год с даты заявки или до отзыва согласия |
| Представители и сотрудники клиник — пользователи кабинета | Регистрация и предоставление доступа к Сервису, исполнение договора с клиникой, поддержка | ФИО, email, роль в клинике, хэш пароля, сведения о входах | Согласие; заключение и исполнение договора, стороной которого является клиника (п. 1, 5 ч. 1 ст. 6 Закона) | Пока действует учётная запись; удаление — по запросу (п. 8.2) в течение 30 дней |
| Пользователи кабинета, обратившиеся в техподдержку | Ответы на обращения, решение технических проблем | ФИО, email, текст переписки, дата и время сообщений | Исполнение договора, стороной которого является клиника; согласие (п. 1, 5 ч. 1 ст. 6 Закона) | 1 год после закрытия обращения |
| Пользователи кабинета | Обеспечение безопасности: защита от подбора паролей, расследование инцидентов | IP-адрес, сведения о браузере, дата и время входов и действий с учётными записями | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | 1 год |
| Пациенты клиник | Запись на приём, напоминания и уведомления о визитах, заявки на звонок — по поручению клиники | См. раздел 6 | Поручение клиники-оператора (ч. 3 ст. 6 Закона) | Срок договора с клиникой; после отключения чат-бота — не более 30 дней (п. 6.5, 6.6) |
3.2. Оператор не обрабатывает биометрические персональные данные, не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для субъекта, и не распространяет персональные данные (не делает их доступными неограниченному кругу лиц).
4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Обработка ведётся с использованием средств автоматизации.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4.3. Трансграничная передача персональных данных не осуществляется.
4.4. Оператор не проверяет достоверность данных, предоставленных субъектом, и исходит из того, что они достоверны и актуальны.
5.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для целей обработки:
5.2. Сообщения пациентов передаются через мессенджер MAX, а данные о записях — через МИС клиники. Обработку данных в этих системах их владельцы осуществляют по собственным правилам.
5.3. Оператор не продаёт персональные данные и не передаёт их для рекламы.
6.1. Клиника как оператор обеспечивает наличие правовых оснований для обработки данных своих пациентов, в том числе согласий, и поручает Оператору обработку на основании договора.
6.2. По поручению клиники могут обрабатываться: ФИО, дата рождения, номер телефона, идентификатор пользователя в мессенджере MAX, идентификатор пациента в МИС клиники, сведения о записях на приём (дата, время, врач, специальность, услуга, филиал, статус), причины отмены и пожелания по переносу, текст жалобы при подборе врача по симптомам, сведения о подопечных и законных представителях, бонусный баланс, сумма оплаченного счёта и начисленные бонусы за визит, записанный через чат-бота. Часть этих сведений относится к данным о состоянии здоровья.
6.3. Оператор обрабатывает эти данные только для записи на приём, напоминаний, уведомлений (в том числе сотрудникам клиники в чатах MAX, которые настроила клиника), обработки заявок и начисления бонусов по правилам клиники, соблюдает их конфиденциальность и требования ст. 18.1 и 19 Закона, не использует их в собственных интересах и не передаёт третьим лицам, кроме указанных в разделе 5.
6.4. Запросы пациентов о своих данных Оператор направляет в клинику-оператора и содействует их исполнению.
6.5. После прекращения договора с клиникой или отключения её чат-бота данные её пациентов (сведения в чат-боте, подопечные, заявки из бота, журнал бонусов, список записей) удаляются в срок не более 30 дней, если иное не предусмотрено договором или законом. По запросу пациента, переданному клиникой, сведения о нём в чат-боте удаляются, а в заявках и журнале бонусов стираются его ФИО и телефон.
6.6. Сведения о пациенте в чат-боте (идентификатор в MAX, номер телефона, идентификатор в МИС) удаляются автоматически, если пациент не обращался к боту 2 года. Заявки пациентов из чат-бота (на звонок, перенос, о новой записи) хранятся 1 год, журнал бонусов — 2 года, служебные отметки об отправленных напоминаниях — 90 дней. Для уведомлений об изменениях записей хранится список записей клиники на ближайшие 30 дней, он обновляется каждые несколько минут. Сами записи на приём хранятся в МИС клиники.
6.7. Привязка номера телефона в чат-боте выполняется только после подтверждения: пациент передаёт свой контакт кнопкой мессенджера или указывает дату рождения. До подтверждения сведения о пациенте и его записях не показываются.
7.1. Сайт использует только технические cookie, без которых он не работает:
mbm_session — сохраняет вход в личный кабинет, до 12 часов;mbm_csrf — защищает формы от подделки запросов, на время сеанса браузера.7.2. После нажатия «Понятно» в уведомлении о cookie сохраняется mbm_cookies — чтобы не показывать уведомление повторно, 1 год.
7.3. Сервисы веб-аналитики и рекламные cookie не используются. Подробнее — в Политике использования файлов cookie.
8.1. Субъект вправе:
8.2. Запрос направляется на адрес deepdish@inbox.ru и должен содержать ФИО, контакт для ответа и сведения, подтверждающие участие субъекта в отношениях с Оператором (например, email учётной записи или телефон, указанный в заявке).
8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
8.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если отсутствуют иные законные основания для обработки.
8.5. Пользователь кабинета может самостоятельно изменить имя, email и пароль в разделе «Профиль».
10.1. По истечении сроков из раздела 3, при достижении целей обработки или отзыве согласия данные уничтожаются, в том числе автоматически. Резервные копии базы данных хранятся не более 14 дней и перезаписываются.
10.2. Уничтожение подтверждается в порядке, установленном требованиями Роскомнадзора.
11.1. При неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона), а также без промедления сообщает затронутым клиникам.
12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте; дата редакции указана в начале документа.
12.2. Вопросы по Политике направляйте на deepdish@inbox.ru.