Политика обработки персональных данных
онлайн-сервиса «Dental-Journal»
Адрес размещения: https://dental-journal.ru/privacy
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных в онлайн-сервисе «Dental-Journal» (далее — Сервис), доступном по адресу https://dental-journal.ru.
1.2. Оператор персональных данных пользователей Сервиса: Юсупов Магомед Юсупович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 054703628581, адрес электронной почты: 89882134693@mail.ru (далее — Оператор, Исполнитель).
1.3. Политика описывает две разные роли Оператора:
— как оператор — в отношении персональных данных пользователей Сервиса (врачей, сотрудников клиник, представителей заказчиков) и посетителей сайта (разделы 2–9);
— как лицо, осуществляющее обработку по поручению — в отношении персональных данных пациентов, которые пользователи вносят в Сервис (раздел 10). В этом случае оператором является пользователь (врач, ИП или клиника).
1.4. Политика опубликована в свободном доступе в сети Интернет (часть 2 статьи 18.1 Закона).
1.5. Термины используются в значении, установленном статьёй 3 Закона.
2. Цели обработки персональных данных пользователей
| № | Цель | Категории данных | Правовое основание |
|---|---|---|---|
| 1 | Регистрация и идентификация пользователя, предоставление доступа к Сервису, исполнение договора-оферты | ФИО, адрес электронной почты, номер телефона, логин, хешированный пароль, специальность, наименование клиники (при наличии) | Пункт 5 части 1 статьи 6 Закона (исполнение договора, стороной которого является субъект, и заключение договора по его инициативе) |
| 2 | Приём оплаты, продление доступа, формирование чеков в приложении «Мой налог», возвраты | ФИО, наименование и ИНН ИП/организации, банковские реквизиты плательщика (в объёме, видимом в платёжном документе), сумма и дата платежа, контакт для связи (username в Telegram, email) | Пункт 5 части 1 статьи 6 Закона; пункт 2 части 1 статьи 6 Закона (исполнение обязанностей по Федеральному закону от 27.11.2018 № 422-ФЗ) |
| 3 | Техническая поддержка, ответы на обращения, уведомления о работе Сервиса | ФИО, email, телефон, username в мессенджере, содержание обращения | Пункт 5 части 1 статьи 6 Закона |
| 4 | Обеспечение безопасности Сервиса, предотвращение несанкционированного доступа | IP-адрес, сведения о браузере и устройстве, дата и время входа, журналы действий в Учётной записи | Пункт 5 части 1 статьи 6 Закона; пункт 7 части 1 статьи 6 Закона (законный интерес Оператора в защите Сервиса при условии, что не нарушаются права субъекта) |
| 5 | Информационные и рекламные рассылки (только при наличии отдельного согласия) | ФИО, email | Пункт 1 части 1 статьи 6 Закона (согласие), оформляемое отдельно от иных документов |
2.1. Оператор не обрабатывает специальные категории персональных данных пользователей и биометрические персональные данные пользователей.
2.2. Оператор не принимает решений, порождающих юридические последствия для пользователей, на основании исключительно автоматизированной обработки.
3. Cookies и сведения о посещении сайта
3.1. Сервис использует технически необходимые cookies (для авторизации и поддержания сессии). Без них работа Сервиса невозможна.
3.2. Сервис не использует системы веб-аналитики, рекламные счётчики, а также сторонние шрифты и скрипты, загружаемые с серверов за пределами Российской Федерации. В случае подключения веб-аналитики Оператор до её подключения дополнит настоящую Политику и, если это требуется законом, получит согласие посетителей.
4. Порядок и условия обработки
4.1. Обработка осуществляется с использованием средств автоматизации. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в Политике, блокирование, удаление, уничтожение.
4.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Сервис и его базы данных размещены на облачной платформе ООО «Амвера» с использованием инфраструктуры, расположенной на территории Российской Федерации (раздел 4.5).
4.3. Передача третьим лицам. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением:
— лиц, которым Оператор поручил обработку (обработчиков), указанных в Перечне привлечённых лиц (пункт 4.5);
— ФНС России — в объёме, необходимом для формирования чеков в приложении «Мой налог» (наименование и ИНН заказчика — юридического лица или ИП);
— банка, через который проходят платежи, — в объёме платёжных документов;
— государственных органов — в случаях, прямо предусмотренных законом.
4.4. Трансграничная передача. Оператор не осуществляет трансграничную передачу данных из базы данных Сервиса. Пользователь, по своей инициативе связывающийся с Оператором через мессенджер Telegram (@blackcharter, @closefor), учитывает, что этот сервис может обрабатывать данные за пределами РФ; через Telegram не следует передавать персональные данные пациентов. По желанию пользователя связь по вопросам оплаты возможна по электронной почте 89882134693@mail.ru.
4.5. Перечень привлечённых лиц (обработчиков). Оператор привлекает к обработке персональных данных пользователей (а в отношении данных пациентов — с согласия пользователей-операторов в соответствии с разделом 7 Приложения № 1 к оферте) следующих лиц. Перечень ведётся отдельно и дополняется при привлечении новых лиц; изменение Перечня публикуется в новой редакции Политики.
| № | Лицо | Что делает | Место обработки | Основание |
|---|---|---|---|---|
| 1 | ООО «Амвера» (Amvera), ОГРН 1237700400717, ИНН 9724135016, г. Москва | Предоставление облачной инфраструктуры: размещение приложения и баз данных, хранение, резервное копирование, передача данных по сетям связи. Использует инфраструктуру ООО «Онланта» и других аккредитованных хостинг-провайдеров | Российская Федерация | Публичная оферта ООО «Амвера» — договор поручения на обработку персональных данных (https://amvera.ru/152, редакция от 14 июля 2026 г.), часть 3 статьи 6 Закона |
| 2 | Гусенов Ахмед Гусенович, физическое лицо | Техническое сопровождение Сервиса и хранение зашифрованных резервных копий по письменному поручению Оператора, с обязательством о конфиденциальности | Российская Федерация | Письменное поручение Оператора (часть 3 статьи 6 Закона) |
Иные лица (в том числе операторы связи и телефонии) к обработке персональных данных не привлекаются. Привлечение нового лица допускается только при условии хранения данных на территории РФ и заключения с ним поручения, отвечающего части 3 статьи 6 Закона.
5. Сроки обработки и хранения
| Данные | Срок |
|---|---|
| Данные Учётной записи | В течение действия договора и 30 календарных дней после его прекращения, затем удаляются |
| Сведения об оплатах, возвратах и чеках | 5 лет с окончания календарного года, в котором совершён платёж (с учётом срока хранения документов для целей налогообложения по подпункту 8 пункта 1 статьи 23 Налогового кодекса РФ и срока исковой давности), затем уничтожаются |
| Переписка с поддержкой | 1 год с даты последнего обращения |
| Журналы безопасности (IP-адреса, входы, действия администратора) | 6 месяцев с даты записи |
| Резервные копии | Ротация — не более 30 календарных дней |
| Данные для рассылок | До отзыва согласия |
5.1. При достижении целей обработки или отзыве согласия (если обработка основана на согласии) данные уничтожаются в срок, не превышающий 30 дней (часть 4 и часть 5 статьи 21 Закона), если иное не предусмотрено законом или договором.
5.2. Удаление из резервных копий производится по истечении срока их ротации, но не позднее 30 (тридцати) календарных дней с даты удаления данных из рабочей базы данных.
6. Права субъектов персональных данных
6.1. Пользователь как субъект персональных данных вправе:
— получить сведения об обработке своих персональных данных (статья 14 Закона);
— требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
— отозвать согласие на обработку, если обработка основана на согласии;
— возражать против рассылок;
— обжаловать действия Оператора в Роскомнадзор или в суд.
6.2. Запрос направляется на адрес электронной почты 89882134693@mail.ru. Запрос должен содержать сведения, позволяющие идентифицировать пользователя (адрес электронной почты Учётной записи) и подтверждающие его участие в отношениях с Оператором (часть 3 статьи 14 Закона).
6.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления (часть 3 статьи 14, статья 20 Закона).
7. Меры обеспечения безопасности
7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:
— назначение ответственного за организацию обработки персональных данных (им является сам Оператор);
— утверждение настоящей Политики и внутренних документов по обработке персональных данных;
— определение угроз безопасности персональных данных и уровня защищённости в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
— шифрование соединения (HTTPS/TLS) при передаче данных между браузером и Сервисом;
— хранение паролей только в виде криптографических хешей;
— разграничение доступа: каждая Учётная запись видит только свои данные; административный доступ — только у Оператора и лица, указанного в строке 2 пункта 4.5, с двухфакторной аутентификацией;
— шифрование резервных копий и их хранение на территории РФ;
— журналирование действий администратора и входов в Учётные записи;
— своевременная установка обновлений безопасности, контроль уязвимостей зависимостей;
— оценка эффективности принятых мер и оценка вреда, который может быть причинён субъектам (в соответствии с требованиями приказа Роскомнадзора от 27.10.2022 № 178);
— порядок реагирования на инциденты, включая уведомление Роскомнадзора в сроки, установленные частью 3.1 статьи 21 Закона;
— взаимодействие с ГосСОПКА в случаях и порядке, установленных законом (часть 12 статьи 19 Закона).
8. Инциденты
8.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных пользователей Оператор:
— в течение 24 часов уведомляет Роскомнадзор об инциденте, его предполагаемых причинах, предполагаемом вреде, принятых мерах и контактном лице;
— в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и, при наличии, о лицах, действия которых стали причиной инцидента;
— уведомляет затронутых пользователей.
9. Ответственный и контакты
9.1. Обработку персональных данных организует лично Оператор — Юсупов Магомед Юсупович.
9.2. Контакты для обращений по вопросам персональных данных: адрес электронной почты 89882134693@mail.ru (официальный канал для запросов субъектов). Оперативная связь: Telegram @blackcharter, @closefor (персональные данные пациентов через Telegram не передаются).
10. Обработка персональных данных пациентов по поручению пользователей
10.1. Пользователи (врачи, индивидуальные предприниматели, медицинские организации) вносят в Сервис персональные данные своих пациентов. В отношении этих данных оператором является пользователь, а Исполнитель обрабатывает их по поручению оператора на основании части 3 статьи 6 Закона и Договора (поручения) на обработку персональных данных пациентов (Приложение № 1 к оферте, https://dental-journal.ru/dpa).
10.2. Цель обработки — обеспечение технической возможности для пользователя вести журнал записи пациентов: хранить записи на приём, карточки пациентов и статусы визитов, просматривать и изменять их.
10.3. Категории данных пациентов (в объёме, который вносит пользователь): ФИО; дата рождения; контактный телефон, адрес электронной почты; дата, время и статус визита; сведения о планируемых и проведённых процедурах; заметки врача, в том числе сведения о состоянии здоровья (специальная категория персональных данных, статья 10 Закона).
10.4. Правовое основание обработки данных пациентов обеспечивает пользователь как оператор: письменное согласие пациента на обработку сведений о состоянии здоровья (пункт 1 части 2 статьи 10, часть 4 статьи 9 Закона) или иное основание — в частности, обработка в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну (пункт 4 части 2 статьи 10 Закона, статья 13 Федерального закона от 21.11.2011 № 323-ФЗ).
10.5. Что делает Исполнитель: хранит данные на серверах в РФ, обеспечивает их защиту, выполняет резервное копирование, удаляет данные по указанию пользователя или после прекращения договора.
10.6. Чего Исполнитель не делает: не использует данные пациентов в собственных целях, не анализирует их для рекламы, не передаёт третьим лицам (кроме лиц из Перечня привлечённых лиц, пункт 4.5, в пределах предоставления инфраструктуры), не связывается с пациентами, не осуществляет трансграничную передачу. Обзвон и рассылки пациентам в Сервисе не осуществляются.
10.7. Обращения пациентов. Пациент, желающий реализовать свои права в отношении персональных данных, обращается к своему врачу или клинике (оператору). Если такое обращение поступит Исполнителю, он в течение 2 (двух) рабочих дней перенаправит его соответствующему пользователю и/или сообщит пациенту, к кому следует обратиться, не раскрывая данных без указания оператора.
10.8. Срок обработки. Данные пациентов хранятся до их удаления пользователем либо до истечения 30 календарных дней после прекращения договора с пользователем, после чего уничтожаются, включая резервные копии — в сроки ротации, но не позднее 30 календарных дней после удаления из рабочей базы данных.
10.9. Безопасность. К данным пациентов применяются меры, указанные в разделе 7, а также требования к защите специальных категорий персональных данных, установленные Договором (поручением).
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения, если иное не предусмотрено новой редакцией.
11.2. Действующая редакция всегда доступна по адресу https://dental-journal.ru/privacy.