Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «ВайбДент», который включает:

• сайт vibedent.ru (далее — «Сайт»);
• мобильное приложение «ВайбДент», распространяемое в том числе через магазины приложений RuStore и Apple App Store, а также установка PWA с домена mobile.vibedent.ru (далее — «Приложение»);
• веб-версию CRM-системы для стоматологических клиник (далее — «CRM», совместно с Сайтом и Приложением — «Сервис»).

Политика разработана в соответствии с Конституцией Российской Федерации (ст. 23, 24), Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

Используя Сервис, пользователь подтверждает своё согласие с условиями настоящей Политики. В случае несогласия с её условиями пользователю следует прекратить использование Сервиса.

2. Оператор

Обработку персональных данных осуществляет:

• Наименование: Индивидуальный предприниматель Алимурадов Нариман Алимурадович
• ИНН: 054204302841
• Адрес: 368602, Республика Дагестан, г. Дербент, ул. Н.Крупской, д. 22А
• Телефон: +7 (928) 871-30-00
• Электронная почта: info@vibedent.ru

3. Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — физическое лицо, использующее Сайт, Приложение или CRM.
• Клиент — стоматологическая клиника или индивидуальный предприниматель, заключивший договор на использование CRM.
• Пациент — физическое лицо, чьи данные вносятся в CRM сотрудниками Клиента в рамках оказания медицинских услуг.

4. Категории субъектов и состав обрабатываемых данных

В рамках Сервиса Оператор обрабатывает данные следующих категорий субъектов:

4.1. Посетители Сайта. Данные, которые пользователь предоставляет добровольно при заполнении форм обратной связи: имя, номер телефона, адрес электронной почты, текст сообщения. А также технические данные, автоматически передаваемые при посещении Сайта: IP-адрес, информация из файлов cookie, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц.

4.2. Пользователи CRM и Приложения (сотрудники Клиентов). Фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, авторизационные данные (логин и хешированный пароль), данные о платежах за подписку, действия в Сервисе и технические данные устройства.

4.3. Пациенты Клиентов. Фамилия, имя, отчество, дата рождения, контактные данные, информация о визитах, диагнозах, плане лечения, медицинские снимки и фотографии, данные о платежах за услуги Клиента. В отношении персональных данных Пациентов оператором выступает Клиент (медицинская организация), а Оператор Сервиса осуществляет их обработку исключительно по поручению Клиента в порядке ч. 3 ст. 6 152-ФЗ.

5. Цели обработки данных

• предоставление доступа к функциональности Сервиса и исполнение договора с Клиентом;
• обработка обращений пользователей и обратная связь;
• информирование о продуктах, услугах и обновлениях ВайбДент;
• улучшение работы Сервиса, анализ его посещаемости и пользовательского опыта;
• обеспечение информационной безопасности и предотвращение мошенничества;
• исполнение обязанностей, возложенных на Оператора законодательством РФ (бухгалтерский, налоговый учёт и др.).

6. Правовые основания обработки

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ).

7. Способы и сроки обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых. Срок обработки персональных данных:

• до достижения целей обработки или их утраты;
• до отзыва пользователем согласия на обработку персональных данных;
• в течение сроков, установленных законодательством Российской Федерации (например, для целей бухгалтерского и налогового учёта).

8. Передача персональных данных

Оператор обрабатывает персональные данные на территории Российской Федерации. Данные размещаются на серверах хостинг-провайдера, расположенных в Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением:

• привлечённых подрядчиков, действующих на основании договора и обеспечивающих конфиденциальность данных (хостинг, платёжные сервисы, сервисы доставки сообщений);
• случаев, прямо предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).

9. Использование файлов cookie и аналитика

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя. Они необходимы для корректной работы Сайта, запоминания настроек и анализа посещаемости. Продолжая пользоваться Сайтом, пользователь соглашается на использование файлов cookie.

Для сбора и анализа статистики посещений Сайт использует сервис веб-аналитики Яндекс.Метрика (включая технологию записи действий посетителей — «Вебвизор»), который устанавливает собственные файлы cookie. Обработка данных сервисом Яндекс.Метрика осуществляется в соответствии с условиями его использования и политикой конфиденциальности ООО «ЯНДЕКС».

Пользователь может в любой момент отключить файлы cookie в настройках своего браузера или удалить уже сохранённые файлы. При этом некоторые функции Сайта могут работать некорректно.

10. Разрешения и уведомления мобильного приложения

Для отдельных функций Приложение может запрашивать у пользователя следующие разрешения мобильной операционной системы:

• push-уведомления — для своевременного информирования о записи пациентов, изменениях в расписании и системных событиях;
• камера и фото-/видеогалерея — для добавления медицинских снимков и фотографий в карту пациента;
• файловое хранилище — для прикрепления документов к карте пациента и сохранения отчётов.

Пользователь может в любой момент отозвать ранее выданные разрешения через настройки операционной системы. При этом соответствующие функции Приложения станут недоступны.

11. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления своих данных в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• удалить свою учётную запись в Приложении и CRM — для этого следует воспользоваться функцией удаления аккаунта в настройках Приложения либо направить запрос на адрес info@vibedent.ru;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).

Для реализации своих прав пользователь может обратиться к Оператору по указанным выше контактным данным. Срок рассмотрения обращения — не более 30 дней с даты получения.

12. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• передача данных по защищённым каналам связи с использованием шифрования (HTTPS/TLS);
• разграничение прав доступа сотрудников и пользователей;
• регулярное резервное копирование данных;
• журналирование операций с персональными данными;
• назначение ответственных лиц за организацию обработки персональных данных.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики всегда доступна по адресу vibedent.ru/privacy/.

14. Контакты для обращений по вопросам обработки персональных данных

Все вопросы, обращения и запросы, связанные с обработкой персональных данных, направляйте Оператору одним из следующих способов:

• электронная почта: info@vibedent.ru;
• телефон: +7 (928) 871-30-00;
• почтовый адрес: 368602, Республика Дагестан, г. Дербент, ул. Н.Крупской, д. 22А.