Политика обработки персональных данных

Сайт готовится к запуску. Приём реальных платежей закрыт. Доменная почта пока настраивается; для юридически значимых обращений доступен почтовый адрес.

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция 2026-09-21.2 от 21 сентября 2026 года.

1. Оператор и область действия

Оператор данных посетителей, представителей заказчиков и владельцев аккаунтов — ИП Киселев Давид Иванович, ИНН 611902911542, ОГРНИП 317505000037182. Адрес: 141131, Московская область, Щелковский район, д. Назимиха, д. 2/2; контакт: info@dentadocs.ru. До сообщения о готовности доменной почты обращения направляются по почтовому адресу. Политика относится к dentadocs.ru. Она информирует об обработке, а не заменяет отдельное согласие там, где оно требуется законом.
При работе со сведениями работников, которые клиника вводит в анкету, клиника является оператором, а Исполнитель действует по её поручению, опубликованному в разделе «Обработка данных по поручению». Сведения о юридическом лице сами по себе не являются персональными данными, однако контакты его представителей и реквизиты ИП могут ими являться.

2. Какие данные и для чего обрабатываются

Для подготовки и исполнения договора: имя и контакт представителя, email, сведения аккаунта, ИНН, наименование, адреса клиник и платёжные реквизиты, содержание заказа, сведения о подтверждённых платежах, возвратах и предоставлении доступа. Основание — заключение и исполнение договора по инициативе субъекта, исполнение обязанностей по закону; для представителя организации — законный интерес в деловом взаимодействии при соблюдении его прав либо иное необходимое законное основание.
Для работы анкеты и генерации: ответы, адреса подразделений, должности, ФИО ответственных работников и иные минимальные сведения, необходимые для выбранного документа. Эти сведения используются только для сохранения анкеты, формирования, хранения и выдачи документов соответствующей клинике, по её поручению и при наличии законного основания у клиники. Не следует вводить данные пациентов, диагнозы, медицинские карты, паспортные данные, сведения о здоровье работников, биометрию и другие избыточные или специальные категории данных.
Для поддержки: контакт, содержание обращения, номер заказа, предоставленные пользователем пояснения и переписка. Основания — договор, рассмотрение обращения и защита законных интересов. Не присылайте пароли, коды подтверждения, CVV и полные реквизиты банковской карты.
Для защиты сайта: IP-адрес, время и адрес запроса, сведения о браузере, технические ошибки, события входа и выдачи документов. Основания — обеспечение безопасности, исполнение договора и законные интересы Оператора с учётом прав посетителя. Состав технических журналов зависит от используемого компонента; они не предназначены для рекламного профилирования.
Для рекламной рассылки, если она будет запущена: email, данные отдельного подтверждённого согласия и его отзыва. Основание — самостоятельное добровольное согласие. Приём оплаты, регистрация и прочтение cookies-уведомления не дают такого согласия. Загрузка списка адресов владельцем сайта сама по себе также не является основанием рассылки. Сейчас рекламная рассылка и маркетинговые счётчики не подключены.

3. Способы обработки и доступ

Применяются автоматизированная и, при обращениях и документообороте, неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение. Доступ предоставляется уполномоченным лицам по необходимости, с обязанностью соблюдать конфиденциальность.
Данные не публикуются в открытом доступе и не продаются. Платёжным организациям, банкам, операторам кассовых чеков и иным исполнителям передаётся только необходимый объём при наличии законного основания. На этапе подготовки сайта банк, эквайринг, касса и рассылка ещё не интегрированы. Их фактический состав будет указан до включения соответствующей обработки; карточные данные не должны вводиться в анкету Дентадокса.
Для размещения сайта используется VPS у AdminVPS. Доступ технического поставщика ограничивается договором и назначением услуги. До начала обработки реальных клиентских данных Оператор проверяет договоры с поставщиками, место размещения баз и выполнение требований локализации в Российской Федерации. Передача данных за рубеж не является заявленной функцией сервиса и не включается без отдельной проверки правового основания и необходимых процедур.
Передача государственным органам возможна в предусмотренных законом случаях. При привлечении обработчика оформляется поручение и требования к конфиденциальности и безопасности. Публикация данных субъекта требует отдельного основания.

4. Сроки хранения и прекращение обработки

Сведения аккаунта и анкеты хранятся для исполнения договора и продолжения отношений до закрытия аккаунта, достижения целей или прекращения иного законного основания. Истечение оплаченного доступа не удаляет анкету автоматически: клиент может продлить доступ. Необходимость дальнейшего хранения после прекращения деловых отношений подлежит пересмотру, бессрочное хранение без цели не допускается.
Заказы, расчётные документы и подтверждения операций сохраняются в течение обязательных сроков налогового, бухгалтерского и архивного законодательства и, при наличии спора, для защиты прав. Требование удалить аккаунт не отменяет установленную законом обязанность хранить отдельные документы; такие данные исключаются из обычного использования и доступ к ним ограничивается.
Технические журналы сохраняются только на срок, необходимый для безопасности и расследования инцидентов, с последующим удалением или обезличиванием. Конкретные правила ротации и резервного копирования фиксируются во внутренних регламентах до запуска клиентской обработки. Резервные копии не используются для восстановления рекламного согласия после его отзыва; после восстановления применяются актуальные сведения об удалении и отписке.
После достижения цели или отзыва согласия, если иное основание отсутствует, обработка прекращается, данные удаляются или уничтожаются в сроки, установленные законом, как правило не позднее 30 дней. Если требуется блокирование или иной специальный срок, применяется установленный законом порядок. Отзыв согласия не прекращает законную обработку, необходимую по договору или закону.
Для соблюдения отказа от рекламы может сохраняться минимальная отметка об отписке: адрес или идентификатор и дата отказа, без дальнейшего рекламного использования. Регистрация не снимает этот запрет. Возобновление возможно только после нового явного согласия.

5. Права и обращения

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или удаления незаконно обрабатываемых или ненужных данных, отзывать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Для обращения используйте контакт Оператора и укажите достаточные сведения для определения аккаунта и проверки полномочий. Паспорт и иные избыточные сведения по умолчанию не требуются; при необходимости Оператор запросит минимальные данные, предусмотренные законом.
Ответы и действия выполняются в сроки, установленные законом; если требуется допустимое продление, заявитель получает мотивированное уведомление. Если вы работник клиники, можно обратиться как в свою клинику, так и к Исполнителю: Исполнитель передаёт запрос оператору-клинике и содействует его выполнению в пределах поручения.

6. Защита и уведомление об изменениях

Применяются разграничение доступа по аккаунтам и организациям, защищённое соединение, проверка прав при выдаче файлов и организационные меры защиты. Ни одна техническая мера не даёт абсолютной гарантии отсутствия инцидентов; это не освобождает Оператора от обязанностей предотвращать, расследовать и сообщать о них в установленном порядке.
Новая редакция публикуется с датой. Изменение цели обработки или подключение необязательной аналитики требует отдельной правовой оценки и, когда необходимо, нового согласия; простая замена текста политики не создаёт такого согласия. Информация о cookies доступна на странице /cookies/.

7. Подтверждения при оформлении доступа

В форме отдельно подтверждаются принятие оферты и правил сайта и согласие на обработку собственных данных заявителя. Текст согласия находится на странице /consent/; полный текст не включается в форму. Поля не отмечены заранее. Сохраняются редакции документов, их контрольные суммы и время подтверждения; эти сведения используются для подтверждения правомерности обработки и условий заказа. Согласие заявителя не является согласием всех работников клиники и не включает рекламу. Необходимая для договора обработка также может осуществляться на самостоятельном законном основании; нельзя требовать согласия на ненужные для договора цели.