Политика конфиденциальности
Дата последнего обновления: 5 ноября 2026·Версия: 2026-11-05
Настоящая Политика описывает, какие персональные данные обрабатывает Багдасарян Г. Г. (далее — «Оператор») при работе сайта dentboard.ru и облачного сервиса DentBoard, на каких основаниях, как долго они хранятся и какие права есть у субъекта персональных данных.
Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом в значении ч. 2 ст. 18.1 указанного закона.
1. Общие положения
- 1.1.Оператор: Физическое лицо Багдасарян Генрих Гарикович, ИНН 231214455562, телефон: +7 928 442-51-01, электронная почта: info@dentboard.ru.
- 1.2.Политика распространяется на сайт dentboard.ru, его поддомены и на облачный сервис DentBoard, доступный пользователям лабораторий-клиентов.
- 1.3.Ответственный за организацию обработки персональных данных: Багдасарян Генрих Гарикович. Обращения по вопросам обработки — на support@dentboard.ru.
- 1.4.Согласие на обработку выражается активным действием: отметкой соответствующего чекбокса и отправкой формы. Молчание или бездействие согласием не считаются.
2. Две роли Оператора: собственная обработка и обработка по поручению
- 2.1.В отношении данных посетителей сайта, заявок на подключение и обращений в поддержку Оператор действует как оператор персональных данных и определяет цели обработки самостоятельно.
- 2.2.В отношении данных, которые лаборатория-клиент вносит в своё пространство в сервисе DentBoard (заказ-наряды, сведения о заказчиках, врачах, пациентах и сотрудниках лаборатории), оператором является сама лаборатория. Оператор обрабатывает такие данные исключительно по её поручению в порядке ч. 3 ст. 6 152-ФЗ, на основании заключённого договора, и не определяет цели обработки.
- 2.3.Оператор не использует персональные данные, внесённые лабораторией, для собственных целей, не передаёт их третьим лицам иначе как по указанию лаборатории или требованию закона и обеспечивает конфиденциальность.
- 2.4.По указанию лаборатории — включённому ею обмену с учётной системой (в том числе 1С) — Оператор передаёт в эту систему реквизиты заказчиков лаборатории (у индивидуальных предпринимателей — фамилию, имя и отчество), номера заказ-нарядов, наименования работ, суммы и сведения об оплатах. Данные пациентов не передаются. Учётная система лаборатории и её поставщик Оператором не привлекаются: лаборатория выбирает их сама и отвечает за обработку данных в них.
- 2.5.Базовые цены на виды работ являются коммерческими сведениями лаборатории как юридического лица и персональными данными не являются. Оператор использует их для расчёта обезличенных рыночных ориентиров ТОЛЬКО при включённом лабораторией обмене данными (раздел «Настройки» → «Данные»). В результатах расчёта лаборатория не называется; выключение обмена прекращает сбор новых сведений, а собранные ранее остаются в истории расчётов за период участия.
- 2.6.Субъект, чьи данные внесены лабораторией (в том числе пациент клиники), реализует свои права через лабораторию как оператора. Обращение, поступившее Оператору напрямую, перенаправляется соответствующей лаборатории.
- 2.7.Данные каждой лаборатории отделены от данных других средствами системы управления базой данных: принадлежность записи лаборатории проверяется самой СУБД при каждом обращении, а учётная запись приложения не имеет прав обойти эту проверку. Доступ одной лаборатории к данным другой технически исключён.
3. Категории субъектов персональных данных
- 3.1.Посетители сайта, в том числе не оставлявшие заявку.
- 3.2.Представители лабораторий, оставившие заявку на подключение или обратившиеся в поддержку.
- 3.3.Лица, запросившие демонстрационный доступ к сервису (демо-кабинет).
- 3.4.Пользователи сервиса: сотрудники лабораторий и представители клиник-заказчиков, имеющие учётную запись.
- 3.5.Субъекты, данные которых вносит в сервис лаборатория, — обработка по поручению (см. раздел 2).
4. Состав обрабатываемых данных
- 4.1.Контактные данные, указанные в форме заявки или запроса демо-доступа: имя, название лаборатории, адрес электронной почты, номер телефона, а также содержание обращения.
- 4.2.Учётные данные пользователей сервиса: логин, адрес электронной почты, хеш пароля, признак и параметры двухфакторной аутентификации, роль и права доступа, филиал.
- 4.3.Технические данные, получаемые автоматически: IP-адрес, дата и время обращения, тип и версия браузера (User-Agent), источник перехода и UTM-метки, идентификатор запроса (correlation_id), записи журналов безопасности.
- 4.4.Данные, вносимые лабораторией в сервис, включая сведения, относящиеся к состоянию здоровья (зубная формула, оттенок, описание конструкции, фотографии клинического случая). Такие данные относятся к специальным категориям (ст. 10 152-ФЗ) и составляют врачебную тайну (ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ); Оператор обрабатывает их только по поручению лаборатории.
- 4.5.Оператор не собирает биометрические персональные данные и не запрашивает сведения, не относящиеся к заявленным целям обработки.
6. Сервисы аналитики
- 6.1.Для оценки посещаемости сайта используется счётчик Яндекс.Метрика (идентификатор 112959849), принадлежащий ООО «Яндекс», ИНН 7736207543.
- 6.2.Счётчик собирает обезличенные сведения о посещениях: страницы, длительность визита, тип устройства, источник перехода, обезличенный IP-адрес. Оператор не сопоставляет эти сведения с данными заявок.
- 6.3.Код счётчика подключается динамически и только при активном согласии по категории «Аналитика». Если согласие не дано или отозвано, обращения к серверам сервиса аналитики со страниц сайта не выполняются.
- 6.4.Условия обработки данных на стороне сервиса аналитики определяются его собственной политикой.
7. Встроенные компоненты и внешние ссылки
- 7.1.Публичная часть сайта самодостаточна: карты, видеоплееры и виджеты социальных сетей на страницах лендинга и документов не размещаются.
- 7.2.Шрифты и иные статические ресурсы отдаются с серверов Оператора и не приводят к обращению браузера к сторонним доменам.
- 7.3.Переход по внешней ссылке (например, на мессенджер для связи с менеджером) означает, что дальнейшая обработка регулируется политикой владельца соответствующего ресурса. Оператор за неё не отвечает.
8. Цели обработки
- 8.1.Рассмотрение заявки на подключение, связь с заявителем, подготовка коммерческого предложения и договора.
- 8.2.Предоставление временного демонстрационного доступа к сервису (демо-кабинет), подтверждение адреса электронной почты и связь по запросу.
- 8.3.Предоставление доступа к сервису, идентификация и аутентификация пользователей, разграничение прав.
- 8.4.Исполнение договора с лабораторией, включая техническую поддержку, резервное копирование и восстановление.
- 8.5.Обеспечение безопасности: выявление и расследование инцидентов, защита от несанкционированного доступа.
- 8.6.Исполнение обязанностей, установленных законодательством, включая бухгалтерский и налоговый учёт.
- 8.7.Оценка посещаемости сайта — при наличии согласия на аналитические cookie.
- 8.8.Направление информационных и рекламных сообщений — при наличии отдельного согласия, данного в порядке ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
9. Правовые основания обработки
- 9.1.Согласие субъекта — п. 1 ч. 1 ст. 6 152-ФЗ (заявка, обратная связь, аналитические cookie).
- 9.2.Исполнение договора, стороной которого является субъект, либо действия по его заключению — п. 5 ч. 1 ст. 6 152-ФЗ (доступ к сервису, поддержка).
- 9.3.Исполнение обязанностей, возложенных на Оператора законодательством, — п. 2 ч. 1 ст. 6 152-ФЗ.
- 9.4.Осуществление законных интересов Оператора при условии соблюдения прав субъекта — п. 7 ч. 1 ст. 6 152-ФЗ (защита информации, предотвращение злоупотреблений).
- 9.5.Отдельное согласие на получение рекламы — ч. 1 ст. 18 38-ФЗ. Оно не является условием заключения договора и может быть отозвано без последствий для доступа к сервису.
- 9.6.Обработка данных, внесённых лабораторией, ведётся на основании её поручения (ч. 3 ст. 6 152-ФЗ); правовое основание в отношении таких данных определяет лаборатория как оператор.
10. Условия обработки, локализация и трансграничная передача
- 10.1.Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
- 10.2.Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации, что соответствует ч. 5 ст. 18 152-ФЗ. Площадка размещения — Российская Федерация, 117545, г. Москва, ул. Подольских Курсантов, д. 15Б.
- 10.3.Трансграничная передача персональных данных не осуществляется.
- 10.4.Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки Оператором не принимаются.
- 10.5.Данные могут быть предоставлены государственным органам по мотивированному запросу в объёме и порядке, предусмотренных законом.
11. Лица, привлекаемые к обработке по поручению Оператора
- 11.1.Оператор привлекает подрядчиков в порядке ч. 3 ст. 6 152-ФЗ. Каждый из них обязан соблюдать конфиденциальность и требования к защите данных, обрабатывать данные только в объёме поручения и не передавать их третьим лицам.
- 11.2.Размещение инфраструктуры и хранение резервных копий — ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525.
- 11.3.Хранение файлов и фотографий заказ-нарядов (объектное хранилище) — ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525.
- 11.4.Доставка транзакционных писем и уведомлений — ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525.
- 11.5.Защита форм от автоматических обращений (капча) — ООО «Яндекс», ИНН 7736207543. Передаются IP-адрес и технические сведения о браузере, необходимые для проверки; содержимое формы не передаётся.
- 11.6.Оценка посещаемости сайта — ООО «Яндекс», ИНН 7736207543 (только при наличии согласия).
- 11.7.Актуальный перечень предоставляется по запросу на support@dentboard.ru.
12. Сроки обработки и хранения
- 12.1.Персональные данные, указанные в заявке (имя, адрес электронной почты, телефон, IP-адрес подтверждения согласия), удаляются не позднее 1 года с момента последнего обращения. Обезличенная запись о самом факте обращения и его условиях может сохраняться для учёта.
- 12.2.Персональные данные, указанные при запросе демо-доступа (имя, адрес электронной почты, телефон, IP-адрес подтверждения согласия), удаляются не позднее 1 года с момента последнего обращения. Чтобы демо-доступ предоставлялся по одному адресу один раз, сохраняется необратимый отпечаток адреса электронной почты: восстановить по нему сам адрес нельзя.
- 12.3.Учётные данные пользователей хранятся в течение срока действия договора с лабораторией.
- 12.4.Журналы безопасности и технические логи хранятся 90 дней.
- 12.5.Резервные копии хранятся 7 дней; удаление из основной базы отражается в копиях по мере их ротации.
- 12.6.Данные, внесённые лабораторией, хранятся в течение срока действия договора. После закрытия кабинета доступ к нему прекращается сразу, а данные хранятся ещё 30 дней: в этот срок кабинет можно восстановить или запросить выгрузку данных. По истечении срока, а по заявлению лаборатории — раньше, данные удаляются из основной базы безвозвратно, включая фотографии и вложения. Сохраняется только история нарядов, доступная клиникам-заказчикам, — 3 года. Если лаборатория разрешала обезличенный обмен ценами, цены остаются без указания на лабораторию. Из резервных копий данные исчезают по мере их ротации.
- 12.7.При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если у Оператора нет иного правового основания для их обработки.
13. Права субъекта персональных данных
- 13.1.Получать сведения об обработке своих данных в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ.
- 13.2.Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели.
- 13.3.Отозвать согласие — направив заявление на support@dentboard.ru. Отзыв согласия на рекламные сообщения не влияет на доступ к сервису.
- 13.4.Возражать против обработки в целях продвижения услуг и требовать её немедленного прекращения (ч. 2 ст. 15 152-ФЗ).
- 13.5.Обжаловать действия Оператора в Роскомнадзоре (pd.rkn.gov.ru) или в судебном порядке.
- 13.6.Оператор отвечает на обращение в срок, не превышающий 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (ст. 14, 20 152-ФЗ).
14. Меры защиты
- 14.1.Организационные меры: назначен ответственный за организацию обработки, приняты внутренние документы, определён круг лиц с доступом, проводится инструктаж сотрудников, доступ предоставляется по принципу минимально необходимых прав.
- 14.2.Технические меры: передача данных по защищённому каналу (TLS), хранение паролей в виде хеша, двухфакторная аутентификация для привилегированных ролей, разграничение прав по разделам, построчное разграничение доступа к данным лабораторий средствами СУБД, шифрованное резервное копирование, журналирование действий и обращений.
- 14.3.Действует регламент реагирования на инциденты. При установлении факта неправомерной передачи данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
15. Изменение Политики
- 15.1.Оператор вправе изменять Политику. Действующая редакция всегда размещена по адресу dentboard.ru/privacy с указанием даты обновления и номера версии.
- 15.2.Существенные изменения доводятся до пользователей сервиса дополнительно — уведомлением в кабинете или письмом на адрес электронной почты.
- 15.3.Предыдущие редакции предоставляются по запросу на support@dentboard.ru.