Согласие на обработку персональных данных, включая сведения о состоянии здоровья

Дата редакции: 7 октября 2026 г.

Редакция 2 · действует с 7 октября 2026 г. · публичная копия: https://grumete.ru/consent/v2/

Я — пользователь личного кабинета с логином [логин кабинета] в сервисе Grumete Expert (далее — «кабинет», «сервис») — свободно, своей волей и в своём интересе даю согласие на обработку моих персональных данных, в том числе сведений о состоянии моего здоровья, на условиях ниже. Я подписываю это согласие простой электронной подписью в порядке, описанном в Условиях использования кабинета (https://grumete.ru/expert-client-terms/v1/).

1. Кому я даю согласие

[наименование специалиста], ИНН [ИНН специалиста], адрес: [адрес специалиста], электронная почта: [почта специалиста] (далее — «Специалист»).

Специалист — оператор моих персональных данных: он решает, для чего и какие мои данные обрабатываются, и отвечает за это по закону. Кабинет мне создал Специалист.

2. Кому Специалист поручил обработку

Сервис Grumete Expert принадлежит Сашин Роман Васильевич, плательщик налога на профессиональный доход (самозанятый), ИНН 773500676808, адрес: 127474, г. Москва, Рогачевский пер., д. 7, корп. 1, кв. 127, электронная почта: contact@grumete.org (далее — «Grumete»).

Специалист поручил Grumete обработку моих данных. Grumete обрабатывает их только по поручению Специалиста и только в объёме, нужном для работы сервиса, не использует их в своих целях и сам не решает, что с ними делать. Подробно порядок обработки описан в Политике обработки персональных данных Grumete Expert: https://grumete.ru/expert-privacy/.

3. Для чего обрабатываются данные

Чтобы Специалист мог оказывать мне свои консультационные услуги: хранить и упорядочивать результаты моих анализов, видеть их динамику, готовить для меня отчёты и рекомендации.
Чтобы у меня был доступ к кабинету: я могу загружать свои документы и видеть свои результаты, их динамику и отчёты.

Сервис не ставит диагнозов и не назначает лечения. Выводы и рекомендации делает Специалист.

4. Какие данные обрабатываются

Сведения о состоянии здоровья (специальная категория персональных данных):

результаты лабораторных и иных исследований — показатели, их значения, единицы измерения, референсные интервалы, даты сдачи, название лаборатории;
иные сведения о здоровье, которые есть в документах, загруженных в кабинет;
отчёты, описания и выводы, подготовленные на основе этих сведений.

Иные персональные данные:

то, что напечатано на загруженных документах: фамилия, имя, отчество, пол, дата рождения или возраст, а также другие сведения, если они есть на бланке (например, адрес или номер полиса);
сами загруженные файлы (PDF, фотографии) и текст, распознанный из них;
сведения, которые Специалист вносит обо мне в сервис для ведения моей карточки (фамилия, имя, отчество или инициалы, пол, год рождения, контакты);
логин кабинета, сведения о входах, IP-адрес, сведения о браузере и устройстве.

Я понимаю, что перед загрузкой могу закрыть на бланке лишние сведения (например, номер полиса или адрес) — для работы сервиса они не нужны.

5. Что можно делать с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — Специалисту, Grumete и организациям, указанным в разделе 6, — блокирование, удаление и уничтожение.

Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка). Автоматизированная часть — распознавание текста на документах, расчёты, построение динамики, подготовка отчётов и описаний с помощью моделей искусственного интеллекта. Юридических последствий для меня автоматическая обработка сама по себе не порождает: результаты использует Специалист как вспомогательный материал.

6. Передача данных за границу

Для распознавания документов и подготовки описаний и отчётов сервис передаёт данные зарубежным компаниям:

OpenRouter — сервис, через который Grumete обращается к моделям искусственного интеллекта;
Google (модели Gemini) — распознавание загруженных документов: передаётся копия файла со всем, что на нём напечатано, включая фамилию, имя, отчество, дату рождения и результаты анализов;
Anthropic (модели Claude) — подготовка описаний и отчётов: передаются результаты анализов и связанные с ними сведения. Anthropic может получать эти данные как через OpenRouter, так и напрямую, если основной канал недоступен.

Эти компании находятся в США; обработка может идти в США и других государствах, где они размещают свои вычислительные мощности, — в том числе в государствах, которые не считаются обеспечивающими адекватную защиту прав субъектов персональных данных. Я понимаю и принимаю это.

Передаётся только то, что нужно для конкретной операции. Результат возвращается в сервис и хранится в нём; для постоянного хранения моих данных эти компании не используются. Переданные копии эти компании обрабатывают по своим правилам.

Других направлений передачи за границу нет. Если появится новое, меня попросят дать согласие заново, и до этого новая передача не начнётся.

7. Где хранятся данные

Базы данных, файлы и резервные копии сервиса находятся в защищённой серверной инфраструктуре сервиса, которую предоставляет поставщик услуг размещения.

8. Срок действия согласия и срок хранения данных

Согласие действует с момента подтверждения, пока не наступит одно из событий:

я отзову согласие (раздел 9);
Специалист удалит мой кабинет или прекратит оказывать мне услуги — в этом случае он удаляет кабинет;
Специалист прекратит пользоваться сервисом.

Пока согласие действует, данные хранятся, пока существует кабинет. После удаления кабинета или прекращения работы Специалиста с сервисом данные 30 календарных дней остаются в «корзине» (их можно восстановить по ошибке) и затем уничтожаются.

9. Как отозвать согласие и что произойдёт

Как отозвать. Любым способом:

в кабинете — кнопкой «Отозвать согласие» в разделе настроек;
письмом Специалисту на [почта специалиста];
письмом в Grumete на contact@grumete.org с указанием логина кабинета — Grumete передаст отзыв Специалисту и исполнит его в том же порядке.

Что произойдёт.

Сразу после того, как отзыв зафиксирован, загрузка новых документов закрывается, а обработка данных кабинета — распознавание, отчёты, описания, передача за границу — прекращается. Данные блокируются: Специалисту они больше не показываются, мне остаются доступны для просмотра и скачивания.
Не позднее 30 календарных дней с даты отзыва все данные кабинета — файлы, распознанные результаты, отчёты, описания — уничтожаются, без «корзины». Восстановить их после этого нельзя.
Из резервных копий данные исчезают при их плановой замене — не позднее 14 календарных дней с даты уничтожения. До этого копии не используются, а если из них что-то восстанавливают, уничтоженные данные удаляются повторно.
Если в течение этих 30 дней я снова подтвержу согласие в кабинете, блокировка снимается и данные не уничтожаются.
Отзыв не делает незаконной обработку, которая велась до него. Вне сервиса Специалист может обрабатывать мои данные без согласия только в случаях, прямо разрешённых законом.

Что хранится после отзыва. Запись о том, когда и какую редакцию согласия я подтвердил и когда отозвал (логин, дата и время, IP-адрес, сведения о браузере), хранится 3 года после прекращения обработки — чтобы можно было подтвердить, что обработка велась законно. Сведений о здоровье в этой записи нет.

10. Прочее

Я вправе не давать согласие. Тогда загрузка документов в кабинете недоступна, а о других способах работы я договариваюсь со Специалистом.
Если документы в кабинете относятся к несовершеннолетнему или подопечному, это согласие подтверждаю я как его законный представитель — от его имени.
Согласие распространяется и на документы, загруженные в кабинет до его подтверждения.
По вопросам о моих данных (узнать, что обрабатывается, исправить, удалить) я обращаюсь к Специалисту на [почта специалиста]. Grumete при обращении к нему передаёт запрос Специалисту.
Я вправе обжаловать обработку моих данных в Роскомнадзоре или в суде.