Политика конфиденциальности
Дата последнего обновления: 7 августа 2026·Версия: 2026-09-02
Настоящая Политика описывает, какие персональные данные обрабатывает {{СОКРАЩЁННОЕ_НАИМЕНОВАНИЕ}} (далее — «Оператор») при работе сайта dentboard.ru и облачного сервиса DentBoard, на каких основаниях, как долго они хранятся и какие права есть у субъекта персональных данных.
Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом в значении ч. 2 ст. 18.1 указанного закона.
1. Общие положения
- 1.1.Оператор: {{ПОЛНОЕ_НАИМЕНОВАНИЕ_ЮРЛИЦА}}, ИНН {{ИНН}}, ОГРН {{ОГРН}}, адрес: {{ЮРИДИЧЕСКИЙ_АДРЕС}}, электронная почта: info@dentboard.ru.
- 1.2.Политика распространяется на сайт dentboard.ru, его поддомены и на облачный сервис DentBoard, доступный пользователям лабораторий-клиентов.
- 1.3.Ответственный за организацию обработки персональных данных: {{ФИО_ОТВЕТСТВЕННОГО_ЗА_ОБРАБОТКУ_ПДн}}, {{ДОЛЖНОСТЬ}}. Обращения по вопросам обработки — на {{EMAIL_ОТВЕТСТВЕННОГО_ЗА_ПДн}}.
- 1.4.Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под номером {{НОМЕР_В_РЕЕСТРЕ_ОПЕРАТОРОВ_РКН}} (дата регистрации — {{ДАТА_РЕГИСТРАЦИИ_В_РЕЕСТРЕ}}), основание — уведомление, направленное в Роскомнадзор в порядке ст. 22 152-ФЗ.
- 1.5.Согласие на обработку выражается активным действием: отметкой соответствующего чекбокса и отправкой формы. Молчание или бездействие согласием не считаются.
2. Две роли Оператора: собственная обработка и обработка по поручению
- 2.1.В отношении данных посетителей сайта, заявок на подключение и обращений в поддержку Оператор действует как оператор персональных данных и определяет цели обработки самостоятельно.
- 2.2.В отношении данных, которые лаборатория-клиент вносит в своё пространство в сервисе DentBoard (заказ-наряды, сведения о заказчиках, врачах, пациентах и сотрудниках лаборатории), оператором является сама лаборатория. Оператор обрабатывает такие данные исключительно по её поручению в порядке ч. 3 ст. 6 152-ФЗ, на основании заключённого договора, и не определяет цели обработки.
- 2.3.Оператор не использует персональные данные, внесённые лабораторией, для собственных целей, не передаёт их третьим лицам иначе как по указанию лаборатории или требованию закона и обеспечивает конфиденциальность.
- 2.4.Базовые цены на виды работ являются коммерческими сведениями лаборатории как юридического лица и персональными данными не являются. Оператор использует их для расчёта обезличенных рыночных ориентиров ТОЛЬКО при включённом лабораторией обмене данными (раздел «Настройки» → «Данные»). В результатах расчёта лаборатория не называется; выключение обмена прекращает сбор новых сведений, а собранные ранее остаются в истории расчётов за период участия.
- 2.5.Субъект, чьи данные внесены лабораторией (в том числе пациент клиники), реализует свои права через лабораторию как оператора. Обращение, поступившее Оператору напрямую, перенаправляется соответствующей лаборатории.
- 2.6.Данные каждой лаборатории отделены от данных других средствами системы управления базой данных: принадлежность записи лаборатории проверяется самой СУБД при каждом обращении, а учётная запись приложения не имеет прав обойти эту проверку. Доступ одной лаборатории к данным другой технически исключён.
3. Категории субъектов персональных данных
- 3.1.Посетители сайта, в том числе не оставлявшие заявку.
- 3.2.Представители лабораторий, оставившие заявку на подключение или обратившиеся в поддержку.
- 3.3.Пользователи сервиса: сотрудники лабораторий и представители клиник-заказчиков, имеющие учётную запись.
- 3.4.Субъекты, данные которых вносит в сервис лаборатория, — обработка по поручению (см. раздел 2).
4. Состав обрабатываемых данных
- 4.1.Контактные данные, указанные в форме заявки: имя, название лаборатории, адрес электронной почты, номер телефона, а также содержание обращения.
- 4.2.Учётные данные пользователей сервиса: логин, адрес электронной почты, хеш пароля, признак и параметры двухфакторной аутентификации, роль и права доступа, филиал.
- 4.3.Технические данные, получаемые автоматически: IP-адрес, дата и время обращения, тип и версия браузера (User-Agent), источник перехода и UTM-метки, идентификатор запроса (correlation_id), записи журналов безопасности.
- 4.4.Данные, вносимые лабораторией в сервис, включая сведения, относящиеся к состоянию здоровья (зубная формула, оттенок, описание конструкции, фотографии клинического случая). Такие данные относятся к специальным категориям (ст. 10 152-ФЗ) и составляют врачебную тайну (ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ); Оператор обрабатывает их только по поручению лаборатории.
- 4.5.Оператор не собирает биометрические персональные данные и не запрашивает сведения, не относящиеся к заявленным целям обработки.
6. Сервисы аналитики
- 6.1.Для оценки посещаемости сайта используется счётчик {{СЕРВИС_АНАЛИТИКИ}} (идентификатор {{ID_СЧЁТЧИКА}}), принадлежащий {{ВЛАДЕЛЕЦ_СЕРВИСА_АНАЛИТИКИ}}, ИНН {{ИНН_СЕРВИСА_АНАЛИТИКИ}}.
- 6.2.Счётчик собирает обезличенные сведения о посещениях: страницы, длительность визита, тип устройства, источник перехода, обезличенный IP-адрес. Оператор не сопоставляет эти сведения с данными заявок.
- 6.3.Код счётчика подключается динамически и только при активном согласии по категории «Аналитика». Если согласие не дано или отозвано, обращения к серверам сервиса аналитики со страниц сайта не выполняются.
- 6.4.Условия обработки данных на стороне сервиса аналитики определяются его собственной политикой.
7. Встроенные компоненты и внешние ссылки
- 7.1.Публичная часть сайта самодостаточна: карты, видеоплееры и виджеты социальных сетей на страницах лендинга и документов не размещаются.
- 7.2.Шрифты и иные статические ресурсы отдаются с серверов Оператора и не приводят к обращению браузера к сторонним доменам.
- 7.3.Переход по внешней ссылке (например, на мессенджер для связи с менеджером) означает, что дальнейшая обработка регулируется политикой владельца соответствующего ресурса. Оператор за неё не отвечает.
8. Цели обработки
- 8.1.Рассмотрение заявки на подключение, связь с заявителем, подготовка коммерческого предложения и договора.
- 8.2.Предоставление доступа к сервису, идентификация и аутентификация пользователей, разграничение прав.
- 8.3.Исполнение договора с лабораторией, включая техническую поддержку, резервное копирование и восстановление.
- 8.4.Обеспечение безопасности: выявление и расследование инцидентов, защита от несанкционированного доступа.
- 8.5.Исполнение обязанностей, установленных законодательством, включая бухгалтерский и налоговый учёт.
- 8.6.Оценка посещаемости сайта — при наличии согласия на аналитические cookie.
- 8.7.Направление информационных и рекламных сообщений — при наличии отдельного согласия, данного в порядке ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
9. Правовые основания обработки
- 9.1.Согласие субъекта — п. 1 ч. 1 ст. 6 152-ФЗ (заявка, обратная связь, аналитические cookie).
- 9.2.Исполнение договора, стороной которого является субъект, либо действия по его заключению — п. 5 ч. 1 ст. 6 152-ФЗ (доступ к сервису, поддержка).
- 9.3.Исполнение обязанностей, возложенных на Оператора законодательством, — п. 2 ч. 1 ст. 6 152-ФЗ.
- 9.4.Осуществление законных интересов Оператора при условии соблюдения прав субъекта — п. 7 ч. 1 ст. 6 152-ФЗ (защита информации, предотвращение злоупотреблений).
- 9.5.Отдельное согласие на получение рекламы — ч. 1 ст. 18 38-ФЗ. Оно не является условием заключения договора и может быть отозвано без последствий для доступа к сервису.
- 9.6.Обработка данных, внесённых лабораторией, ведётся на основании её поручения (ч. 3 ст. 6 152-ФЗ); правовое основание в отношении таких данных определяет лаборатория как оператор.
10. Условия обработки, локализация и трансграничная передача
- 10.1.Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
- 10.2.Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации, что соответствует ч. 5 ст. 18 152-ФЗ. Площадка размещения — {{ХОСТИНГ_И_РЕГИОН}}.
- 10.3.Трансграничная передача персональных данных не осуществляется.
- 10.4.Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки Оператором не принимаются.
- 10.5.Данные могут быть предоставлены государственным органам по мотивированному запросу в объёме и порядке, предусмотренных законом.
11. Лица, привлекаемые к обработке по поручению Оператора
- 11.1.Оператор привлекает подрядчиков в порядке ч. 3 ст. 6 152-ФЗ. Каждый из них обязан соблюдать конфиденциальность и требования к защите данных, обрабатывать данные только в объёме поручения и не передавать их третьим лицам.
- 11.2.Размещение инфраструктуры и хранение резервных копий — {{ХОСТИНГ_ПРОВАЙДЕР}}, ИНН {{ИНН_ХОСТИНГА}}.
- 11.3.Хранение файлов и фотографий заказ-нарядов (объектное хранилище) — {{ПРОВАЙДЕР_ХРАНИЛИЩА}}, ИНН {{ИНН_ХРАНИЛИЩА}}.
- 11.4.Доставка транзакционных писем и уведомлений — {{ПОЧТОВЫЙ_СЕРВИС}}, ИНН {{ИНН_ПОЧТОВОГО_СЕРВИСА}}.
- 11.5.Оценка посещаемости сайта — {{ВЛАДЕЛЕЦ_СЕРВИСА_АНАЛИТИКИ}}, ИНН {{ИНН_СЕРВИСА_АНАЛИТИКИ}} (только при наличии согласия).
- 11.6.Актуальный перечень предоставляется по запросу на {{EMAIL_ОТВЕТСТВЕННОГО_ЗА_ПДн}}.
12. Сроки обработки и хранения
- 12.1.Данные заявки хранятся до достижения цели (заключение договора или отказ), но не более {{СРОК_ХРАНЕНИЯ_ЗАЯВОК}} с момента последнего обращения, если законом не установлен иной срок.
- 12.2.Учётные данные пользователей хранятся в течение срока действия договора с лабораторией.
- 12.3.Журналы безопасности и технические логи хранятся {{СРОК_ХРАНЕНИЯ_ЖУРНАЛОВ}}.
- 12.4.Резервные копии хранятся {{СРОК_ХРАНЕНИЯ_БЭКАПОВ}}; удаление из основной базы отражается в копиях по мере их ротации.
- 12.5.Данные, внесённые лабораторией, хранятся в течение срока действия договора и удаляются в срок {{СРОК_УДАЛЕНИЯ_ПОСЛЕ_РАСТОРЖЕНИЯ}} после его прекращения, если лаборатория не запросила выгрузку ранее.
- 12.6.При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если у Оператора нет иного правового основания для их обработки.
13. Права субъекта персональных данных
- 13.1.Получать сведения об обработке своих данных в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ.
- 13.2.Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели.
- 13.3.Отозвать согласие — направив заявление на {{EMAIL_ОТВЕТСТВЕННОГО_ЗА_ПДн}} или письмом по адресу {{ЮРИДИЧЕСКИЙ_АДРЕС}}. Отзыв согласия на рекламные сообщения не влияет на доступ к сервису.
- 13.4.Возражать против обработки в целях продвижения услуг и требовать её немедленного прекращения (ч. 2 ст. 15 152-ФЗ).
- 13.5.Обжаловать действия Оператора в Роскомнадзоре (pd.rkn.gov.ru) или в судебном порядке.
- 13.6.Оператор отвечает на обращение в срок, не превышающий 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (ст. 14, 20 152-ФЗ).
14. Меры защиты
- 14.1.Организационные меры: назначен ответственный за организацию обработки, приняты внутренние документы, определён круг лиц с доступом, проводится инструктаж сотрудников, доступ предоставляется по принципу минимально необходимых прав.
- 14.2.Технические меры: передача данных по защищённому каналу (TLS), хранение паролей в виде хеша, двухфакторная аутентификация для привилегированных ролей, разграничение прав по разделам, построчное разграничение доступа к данным лабораторий средствами СУБД, шифрованное резервное копирование, журналирование действий и обращений.
- 14.3.Определён уровень защищённости персональных данных {{УРОВЕНЬ_ЗАЩИЩЁННОСТИ_ИСПДн}} в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119; состав мер защиты соответствует приказу ФСТЭК России от 18.02.2013 № 21.
- 14.4.Действует регламент реагирования на инциденты. При установлении факта неправомерной передачи данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
15. Изменение Политики
- 15.1.Оператор вправе изменять Политику. Действующая редакция всегда размещена по адресу dentboard.ru/privacy с указанием даты обновления и номера версии.
- 15.2.Существенные изменения доводятся до пользователей сервиса дополнительно — уведомлением в кабинете или письмом на адрес электронной почты.
- 15.3.Предыдущие редакции предоставляются по запросу на {{EMAIL_ОТВЕТСТВЕННОГО_ЗА_ПДн}}.