Политика конфиденциальности
Dental Order
Последнее обновление: 09 июля 2026
1. Область применения и цель Политики
Настоящая Политика конфиденциальности описывает, как «Ведеус» обрабатывает персональные данные в связи с мобильным приложением Dental Order, веб-приложением, сайтом, личным кабинетом, функционалом голосовых заказ-нарядов, чатом заказа, push-уведомлениями, e-mail-уведомлениями, подписками и сопутствующими сервисами поддержки (совместно — «Сервис»).
Настоящая Политика предназначена для публикации в Apple App Store, Google Play, на сайте Сервиса и внутри приложения. Её следует читать вместе с Пользовательским соглашением, условиями подписки и любыми соглашениями об обработке данных, применимыми к клиникам, лабораториям или иным профессиональным пользователям.
Dental Order — профессиональный сервис для стоматологических клиник, врачей, администраторов клиник, зуботехнических лабораторий и зубных техников. Он не предназначен для использования детьми или пациентами в качестве системы медицинских записей.
2. Оператор и контактные данные
Оператором персональных данных (термин ч. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — 152-ФЗ) в отношении учётных записей, биллинга, безопасности, продуктовой аналитики и поддержки пользователей является Общество с ограниченной ответственностью «ВЕДЕУС» (ООО «ВЕДЕУС»).
- ИНН: 7743442890
- КПП: 772101001
- Адрес: 109462, г. Москва, вн. тер. г. муниципальный округ Кузьминки, б-р Волжский, д. 51, стр. 1, помещ. 101
- E-mail: ceo@vedeus.pro
В отношении содержания заказ-нарядов, включая псевдонимизированные данные, относящиеся к пациенту, оператором персональных данных пациента выступает клиника как медицинская организация. ООО «ВЕДЕУС» обрабатывает такие данные по поручению клиники в порядке ч. 3 ст. 6 152-ФЗ, действуя в объёме и в целях, установленных клиникой. Согласие пациента на обработку и передачу обезличенных данных зуботехнической лаборатории клиника получает самостоятельно, вне Сервиса.
Контакт для приёма и рассмотрения обращений субъектов персональных данных, включая пользователей из Российской Федерации: Игорь Солодкий, ceo@vedeus.pro.
3. Ключевые обязательства по приватности
- Мы не продаём персональные данные.
- Мы не используем содержание заказ-нарядов, связанное с пациентами, для рекламы или маркетинга третьих лиц.
- В стандартном сценарии заказ-наряда вместо реального имени пациента используется числовой код пациента.
- Аудиозаписи, используемые только для диктовки и транскрипции заказ-наряда, удаляются после завершения транскрипции и структуризации.
- Голосовые сообщения, отправленные в чат заказа, хранятся только в составе этого чата и остаются до удаления соответствующего заказа или сообщения, с учётом резервных копий и законных сроков хранения.
- Обработка с помощью ИИ используется только для транскрипции, структуризации, перевода и иной поддержки функциональности Сервиса, описанной в настоящей Политике.
- Пользователи могут запросить удаление учётной записи и связанных данных, как описано ниже.
- Рекуррентные платежи включаются только после отдельного согласия пользователя или подтверждения подписки платформой.
4. Роли в Сервисе и профессиональная ответственность
Пользователями Сервиса могут быть стоматологи, администраторы клиник, зубные техники, зуботехнические лаборатории и иные авторизованные профессиональные пользователи. Клиники и лаборатории несут ответственность за то, чтобы их использование Сервиса соответствовало применимым профессиональным, медицинским обязательствам, обязательствам по конфиденциальности данных пациентов и защите персональных данных.
Сервис спроектирован так, чтобы минимизировать сведения, позволяющие идентифицировать пациента. Клиникам не следует вводить полное имя пациента, персональный идентификационный номер, номер медицинской карты, прямо идентифицирующий пациента, телефон, адрес или иные прямо идентифицирующие сведения в свободные поля, голосовые сообщения, имена файлов, сообщения чата или вложения, если для этого отсутствует правовое основание и это не является строго необходимым для заказа.
Ответственность клиники. Клиника, как оператор персональных данных пациента и как медицинская организация, обязана до начала использования Сервиса получить от пациента отдельное письменное согласие на обработку его персональных данных, в том числе сведений о состоянии здоровья, и на передачу обезличенных данных пациента (включая, но не ограничиваясь: STL-файлы внутриротовых сканов, данные об оттенке и цвете зубов, фотографии улыбки и лица, рентгенологические изображения, CBCT-снимки, клинические комментарии и иные технические материалы, необходимые для изготовления зуботехнических изделий) зуботехнической лаборатории посредством сервиса «Стоматологический заказ-наряд». Получение, надлежащее оформление, хранение и содержание такого согласия, а также доказывание правомерности передачи данных пациента через Сервис относится к зоне исключительной ответственности клиники.
5. Данные пациентов и числовой код пациента
Стандартный сценарий работы Сервиса заменяет личность пациента числовым кодом пациента. Заказ-наряд, передаваемый между клиникой и зуботехнической лабораторией, содержит номер/код пациента, а не его полную личность.
Зуботехническая лаборатория не получает через Сервис фамилию, имя, контакты и иные прямо идентифицирующие данные пациента. Лаборатории передаются только числовой код пациента и клинические данные заказ-наряда, необходимые для выполнения работы. Опциональные поля — фамилия, имя и пол пациента — при их заполнении хранятся под ответственностью клиники и не подаются в ИИ-обработку.
Соответствие между числовым кодом пациента и реальной личностью пациента остаётся под контролем клиники. «Ведеус» не требует и намеренно не запрашивает полную личность пациента для обычной обработки заказ-нарядов.
Стоматологические сканы, файлы STL, фотографии, информация об оттенке, номера зубов в нотации FDI, клинические комментарии и иные данные заказа могут относиться к сведениям о состоянии здоровья пациента. Такие сведения относятся к специальной категории персональных данных (ст. 10 152-ФЗ) и обрабатываются клиникой как медицинской организацией в целях оказания медицинской помощи под обязательством врачебной тайны (ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»). «Ведеус» действует по поручению клиники в порядке ч. 3 ст. 6 152-ФЗ.
Такие данные обрабатываются исключительно для создания, передачи, ведения и завершения соответствующего заказ-наряда и для предоставления Сервиса.
Если Пользователь добровольно вводит в Сервис прямо идентифицирующие данные пациента вопреки рекомендуемому сценарию, Сервис обрабатывает такие данные только как часть загруженного содержимого для целей, указанных в настоящей Политике. Пользователь и представляемая им организация сохраняют ответственность за правомерность такой загрузки.
6. Категории обрабатываемых персональных данных
| Категория | Примеры | Цель |
|---|---|---|
| Учётные и идентификационные данные | Имя, фамилия, организация, роль, идентификатор аккаунта, учётные данные для входа или метаданные аутентификации | Создание аккаунта, аутентификация, управление пользователями, контроль доступа |
| Контактные данные | Адрес электронной почты, номер телефона, деловые контакты | Уведомления, поддержка, приглашения, восстановление доступа, договорная переписка |
| Профессиональный контекст | Название клиники или лаборатории, город, роль пользователя, членство в организации | Маршрутизация заказов, управление организациями и правами |
| Содержание заказ-наряда | Вид работ, номера зубов в нотации FDI, оттенок, сроки, комментарии, фото, сканы, STL-файлы и другие вложения | Создание, передача, хранение и завершение стоматологических заказ-нарядов |
| Псевдонимизированные данные пациента | Числовой код пациента, сведения о клиническом случае, сканы или иные стоматологические вложения без прямой идентификации пациента в стандартном сценарии | Обработка заказ-нарядов между клиниками и лабораториями |
| Контакт пациента (e-mail/телефон) | Опциональный контакт пациента, который врач вводит только для одноразового приглашения на отзыв — при включённой функции отзывов пациента | Отправка пациенту приглашения на отзыв на стороне клиники; зуботехнической лаборатории не передаётся |
| Профессиональные отзывы (peer-reviews) | Рейтинги и текстовые отзывы, которыми клиники и лаборатории обмениваются по завершённым заказ-нарядам | Профессиональная обратная связь, сигналы качества, модерация жалоб |
| Сообщения поддержки и операторские рассылки | Обращения в поддержку, ответы и общесервисные оповещения оператора пользователям | Клиентская поддержка, коммуникация об инцидентах, служебные объявления |
| Голосовые данные диктовки | Временная аудиозапись для транскрипции надиктованного заказ-наряда | Речь-в-текст и структуризация заказ-наряда; удаляются после транскрипции |
| Голосовые сообщения в чате | Аудиосообщения, намеренно отправленные в чате заказа | Коммуникация между уполномоченными участниками заказа; хранятся до удаления сообщения или заказа |
| Чат и пользовательский контент | Сообщения, комментарии, обращения в поддержку, приглашения на отзыв пациента и ответы, где применимо | Коммуникация по заказу, поддержка, отзывы и работа Сервиса |
| Платёжные данные и данные подписки | Статус подписки, тариф, дата продления, подтверждение платежа, данные счетов; ограниченные платёжные токены или ссылки на провайдера | Биллинг, рекуррентные платежи, управление подпиской, учёт и предотвращение мошенничества |
| Данные устройства и технические данные | IP-адрес, тип устройства, ОС, версия браузера/приложения, идентификаторы устройства при использовании, логи, диагностические данные | Безопасность, предотвращение мошенничества, диагностика, улучшение Сервиса |
| Данные об уведомлениях | Push-токен или подписка браузера на push, настройки уведомлений | Отправка уведомлений о статусе заказа и других сообщений Сервиса |
| Согласия и предпочтения | Выбор cookies, маркетинговое согласие, язык, регион, настройки интерфейса | Соответствие требованиям, персонализация и опциональные коммуникации |
7. Данные, которые мы намеренно не собираем
- Мы намеренно не собираем точную геолокацию, если только будущий функционал явно её не запросит и не пояснит цель.
- Мы намеренно не собираем контакты, SMS, журналы звонков или данные календаря.
- Мы намеренно не собираем полную личность пациента в стандартном сценарии заказ-наряда.
- Мы не храним полные номера платёжных карт. Данные карты обрабатываются соответствующим платёжным провайдером или платформой app-store.
- Мы не используем персональные данные для кросс-приложенческого трекинга или продажи брокерам данных.
8. Правовые основания обработки
Мы обрабатываем персональные данные на одном или нескольких из следующих правовых оснований, предусмотренных 152-ФЗ и иными применимыми федеральными законами:
- исполнение договора с пользователем или преддоговорные меры (п. 5 ч. 1 ст. 6 152-ФЗ): для создания аккаунтов, предоставления Сервиса, передачи заказ-нарядов, управления подписками и оказания поддержки;
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ): для опциональных маркетинговых коммуникаций, необязательных cookies или аналогичных технологий, опциональных push-уведомлений и иной опциональной обработки, представленной пользователю;
- исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ): в целях бухгалтерского и налогового учёта, защиты прав потребителей и иных нормативных обязательств;
- законные интересы оператора или третьих лиц (п. 7 ч. 1 ст. 6 152-ФЗ): для обеспечения безопасности, предотвращения мошенничества, улучшения Сервиса, диагностики, деловой переписки и защиты прав — при условии, что такие интересы не нарушают права и свободы субъекта персональных данных;
- обработка специальных категорий данных (ст. 10 152-ФЗ, ст. 13 Федерального закона № 323-ФЗ): сведения о состоянии здоровья пациента обрабатываются клиникой как медицинской организацией в целях оказания медицинской помощи и под режимом врачебной тайны; «Ведеус» обрабатывает такие данные по поручению клиники в порядке ч. 3 ст. 6 152-ФЗ;
- защита прав и законных интересов оператора и третьих лиц — в том числе для установления, осуществления или защиты правовых требований.
9. Цели обработки
- регистрация, аутентификация и управление аккаунтами;
- управление организациями для клиник и лабораторий;
- создание, редактирование, передача, хранение и завершение стоматологических заказ-нарядов;
- речь-в-текст и структуризация надиктованных заказ-нарядов;
- перевод пользовательского содержимого заказа между поддерживаемыми языками интерфейса, где это запрошено или необходимо;
- чат заказа, включая хранение сообщений и голосовых сообщений до удаления соответствующего заказа или сообщения;
- отправка push-уведомлений, e-mail и иных сообщений Сервиса;
- обработка статуса подписки, рекуррентных платежей и биллинговых записей;
- безопасность, контроль доступа, противодействие злоупотреблениям, диагностика и реагирование на инциденты;
- поддержка пользователей и работа с юридическими запросами;
- агрегированная или анонимизированная аналитика для улучшения производительности, надёжности и удобства Сервиса.
10. Разрешения мобильного приложения
| Разрешение или функция | Когда используется | Что происходит при отказе |
|---|---|---|
| Микрофон | Используется, когда пользователь диктует заказ-наряд или отправляет голосовое сообщение в чат. | Пользователь может использовать ручной ввод текста, где он доступен. Голосовая диктовка и голосовые сообщения не работают без доступа к микрофону. |
| Выбор файлов, документов и медиа | Используется для загрузки внутриротовых сканов, STL-моделей, изображений и других вложений к заказу. | Пользователь может продолжать пользоваться Сервисом без вложений, но некоторые функции заказа могут быть ограничены. |
| Камера (если включена) | Может использоваться для съёмки фото клинического случая, документов или иных материалов заказа. | Пользователь может загружать файлы из хранилища, где это доступно, или продолжать без съёмки. |
| Push-уведомления | Используются для уведомления о событиях заказа, сообщениях, приглашениях, статусе оплаты и событиях аккаунта. | Пользователь может отключить уведомления и продолжать пользоваться Сервисом, но может пропустить срочные события. |
| Доступ к сети | Требуется для подключения к бэкенду Сервиса, ИИ-транскрипции, хранилищу, e-mail и уведомлениям. | Сервис не может работать без сети. |
11. Голос, транскрипция и хранение аудио
Сервис поддерживает голосовое создание стоматологических заказ-нарядов. Когда пользователь диктует заказ, аудио используется для распознавания речи и структуризации данных заказа: вид работ, номера зубов по FDI, оттенок, срок, комментарии.
Аудиозаписи, используемые только для диктовки и транскрипции заказ-наряда, удаляются после завершения транскрипции и структуризации. Сервис сохраняет только получившийся текст и структурированные данные, но не исходное аудио диктовки.
Сервис также может позволять отправлять голосовые сообщения в чате заказа. Такие сообщения намеренно сохраняются как содержимое чата и остаются доступными уполномоченным участникам до удаления соответствующего сообщения или заказа, с учётом циклов резервного копирования и законных сроков хранения.
Транскрипции и структурированные данные, сгенерированные ИИ, могут содержать ошибки. Пользователь обязан проверять и корректировать транскрибированный текст и структурированные поля перед отправкой заказа.
12. Обработка с помощью ИИ
ИИ используется для поддержки функциональности Сервиса, включая речь-в-текст, структуризацию надиктованных заказов, извлечение полей заказ-наряда и, где включено, перевод пользовательского содержания между поддерживаемыми языками интерфейса.
Сценарий ИИ-обработки спроектирован так, чтобы минимизировать прямо идентифицирующие данные пациента — за счёт использования числового кода пациента и отсутствия требования реальной личности пациента в стандартном сценарии.
«Ведеус» не использует содержание заказ-нарядов, данные пациентов или голосовые данные для рекламы или продажи данных. Поставщики ИИ-обработки выступают обработчиками/поставщиками услуг или субобработчиками, где это применимо.
Результат ИИ носит вспомогательный характер. Он не заменяет профессиональное суждение, клиническую ответственность и обязанность пользователя проверять точность финального заказа.
13. Платежи, подписки и рекуррентные списания
Сервис может предлагать платные тарифы, подписки, дополнительные модули или рекуррентные списания. Платёжные данные могут обрабатываться Apple, Google, банками, платёжными сетями, эквайрингом или иными платёжными провайдерами — в зависимости от того, где и как оформлена подписка.
Если подписка приобретается через Apple App Store или Google Play, биллинг, продление, отмена и возвраты обрабатываются соответствующей платформой согласно её правилам и настройкам аккаунта. Такими подписками пользователю следует управлять через Apple ID или аккаунт Google Play.
Если «Ведеус» предлагает прямую подписку или рекуррентный платёж вне биллинга магазинов приложений, рекуррентные списания производятся только после отдельного согласия пользователя на такие платежи и применимых условий биллинга.
Чтобы избежать списания за новый прямой биллинговый период, пользователь должен отменить рекуррентную подписку до 00:00 начала нового периода. Отмена, полученная после 00:00 начала нового периода, может применяться со следующего биллингового периода, если иное не предусмотрено императивной нормой закона.
Мы намеренно не храним полные номера карт. Мы можем хранить статус подписки, тариф, данные счетов, подтверждение платежа, ссылки платёжного провайдера и ограниченные биллинговые метаданные, необходимые для работы подписок, предотвращения мошенничества, обработки споров и соблюдения требований учёта и налогообложения.
14. Уведомления и e-mail
Сервис может отправлять транзакционные e-mail, push- и in-app-уведомления, связанные с регистрацией аккаунта, аутентификацией, приглашениями, событиями заказа, сообщениями, отзывами, статусом подписки, оповещениями безопасности и поддержкой.
Маркетинговые коммуникации отправляются только при наличии согласия пользователя или если это разрешено применимым правом. Пользователь может отписаться от маркетинговых сообщений в любое время. Транзакционные сообщения, необходимые для работы Сервиса, могут по-прежнему направляться.
Если клиника инициирует через Сервис рассылку или иное сообщение своим пациентам, клиника выступает оператором персональных данных пациента и несёт ответственность за правовое основание такой коммуникации, в том числе за получение согласия пациента, где это требуется. «Ведеус» действует в качестве обработчика по поручению клиники в целях технической доставки таких сообщений.
15. Cookies, локальное хранилище и аналогичные технологии
Веб-версия Сервиса может использовать cookies, локальное хранилище и аналогичные технологии для сессий входа, безопасности, языковых настроек, состояния форм, производительности, диагностики и опциональной аналитики. Строго необходимые технологии требуются для предоставления Сервиса. Необязательные аналитические или маркетинговые технологии, при их появлении, будут использоваться только с согласия, где это требуется по закону.
Мобильные приложения могут использовать защищённое локальное хранилище или хранилище платформы для хранения состояния аутентификации, настроек и технических данных, необходимых для Сервиса.
16. Получатели, обработчики и поставщики услуг
Мы раскрываем персональные данные только там, где это необходимо для предоставления Сервиса, соблюдения закона, защиты прав, обработки платежей, обеспечения безопасности или при наличии согласия пользователя. Мы не продаём персональные данные.
Следующие категории получателей и обработчиков могут обрабатывать данные от нашего имени или получать их по необходимости:
- провайдеры облачного хостинга, баз данных, хранилища и аутентификации, включая Lovable Cloud и Supabase;
- провайдер транзакционной e-mail-рассылки Resend;
- ИИ-шлюз и ИИ-субобработчики, используемые для транскрипции, структуризации и перевода;
- сервисы браузеров, мобильных платформ и push-уведомлений для доставки уведомлений;
- Apple, Google и иные платёжные/подписочные провайдеры при покупке или управлении подпиской;
- профессиональные пользователи, уполномоченные в соответствующей организации или заказе, — например, выбранная зуботехническая лаборатория или клиника;
- юридические, бухгалтерские консультанты и советники по безопасности — при необходимости;
- государственные органы — при законных требованиях.
17. Локализация ПДн граждан РФ и трансграничная передача
Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются (обновляются, изменяются) и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных граждан Российской Федерации в рамках настоящего Сервиса не осуществляется. Обмен служебной информацией в рамках заказ-наряда между клиникой и лабораторией на территории Российской Федерации производится в пределах инфраструктуры, размещённой в Российской Федерации.
18. Сроки хранения и удаления
Мы храним персональные данные не дольше, чем это необходимо для целей, описанных в настоящей Политике, если больший срок не предписан или не допускается законом. Ниже приведена ориентировочная логика хранения:
| Категория данных | Подход к хранению |
|---|---|
| Данные аккаунта | Хранятся, пока аккаунт активен, и удаляются или анонимизируются после удаления аккаунта, за исключением случаев, когда хранение требуется для юридических, охранных, учётных целей или разрешения споров. |
| Заказ-наряды и структурированные данные | Хранятся до удаления заказ-наряда уполномоченными пользователями или до срока, установленного настройками организации, с учётом законных сроков и циклов резервных копий. |
| Вложения, сканы, STL-файлы и фотографии | Хранятся с соответствующим заказом и удаляются вместе с ним или отдельным вложением, с учётом циклов резервных копий и законных сроков хранения. |
| Аудио диктовки | Удаляется после завершения транскрипции и структуризации. Полученный текст и структурированные данные могут оставаться в составе заказа. |
| Голосовые сообщения в чате заказа | Хранятся в составе чата до удаления соответствующего сообщения или заказа, с учётом циклов резервных копий и законных сроков. |
| Числовой код пациента | Хранится в составе заказ-наряда до его удаления; прямое соответствие с личностью пациента должно оставаться за пределами Сервиса под контролем клиники. |
| Логи безопасности и технические логи | Как правило, хранятся в течение ограниченного срока, необходимого для безопасности, предотвращения мошенничества, диагностики и расследования инцидентов, за исключением более длительного хранения для правовых требований или инцидентов безопасности. |
| Платёжные, биллинговые и подписочные записи | Хранятся в течение сроков, установленных применимыми правилами учёта, налогов, платежей, защиты прав потребителей и разрешения споров. |
| Резервные копии | Удаляются или перезаписываются согласно соответствующему циклу резервного копирования. Данные, удалённые из активной системы, могут сохраняться в зашифрованных резервных копиях в течение ограниченного времени до завершения ротации. |
| Агрегированная или анонимизированная аналитика | Может храниться без фиксированного срока, поскольку не идентифицирует отдельных пользователей. |
19. Меры безопасности
Мы применяем технические и организационные меры для защиты персональных данных от несанкционированного доступа, потери, ненадлежащего использования, изменения и раскрытия. В том числе, в зависимости от риска:
- шифрование при передаче с использованием TLS;
- контроль доступа и ролевые разрешения;
- принцип наименьших привилегий в продакшн-системах;
- аутентификация и, где доступно, многофакторная защита административного доступа;
- журналирование и мониторинг безопасности;
- процедуры резервного копирования и восстановления;
- обязательства о конфиденциальности для персонала и обработчиков;
- процедуры реагирования на инциденты, включая юридически обязательные уведомления надзорных органов и затронутых субъектов данных, где применимо.
20. Удаление аккаунта и данных
Авторизованный пользователь может безвозвратно удалить свой аккаунт в любое время в разделе «Мой аккаунт» → «Удаление аккаунта» внутри приложения. Действие необратимо: после подтверждения вход в Сервис становится невозможен, а связанные с аккаунтом персональные данные удаляются или обезличиваются.
Для защиты интересов другой стороны активных заказ-нарядов самостоятельное удаление доступно только тогда, когда все заказ-наряды пользователя находятся в терминальном статусе (доставлено или отменено). Пользователь также может направить запрос на удаление аккаунта по e-mail: ceo@vedeus.pro.
По завершении удаления аккаунта мы удаляем или анонимизируем связанные с аккаунтом персональные данные, за исключением случаев, когда хранение требуется для юридических, охранных, учётных, антифрод-, договорных, платёжных целей или для разрешения споров.
Удаление заказ-наряда влечёт удаление связанного чата, вложений и сохранённых голосовых сообщений заказа, с учётом циклов резервных копий и законных сроков. Аудио диктовки, использованное только для транскрипции, удаляется после транскрипции и не хранится в составе заказа.
Организации — клиники и лаборатории — могут иметь собственные обязательства по хранению профессиональных записей. «Ведеус» может следовать инструкциям соответствующей организации, когда действует как обработчик/поставщик услуг.
21. Права субъектов персональных данных
Субъект персональных данных имеет права, предусмотренные ст. 14 152-ФЗ, в том числе: на получение информации об обработке его данных, на уточнение, блокирование или уничтожение неточных, устаревших или полученных с нарушением закона данных, на отзыв согласия на обработку и на обжалование действий или бездействия оператора в Роскомнадзоре или в суде.
Запросы направляются на ceo@vedeus.pro. Оператор рассматривает обращение в срок, установленный ст. 20 152-ФЗ (10 рабочих дней с возможностью продления не более чем на 5 рабочих дней). Перед исполнением запроса оператор может потребовать подтверждения личности заявителя.
Если запрос касается данных пациента, находящихся под контролем клиники, мы можем перенаправить запрос в соответствующую клинику или обработать его по её документированным инструкциям.
Жалобу на действия или бездействие оператора можно подать в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — либо в суд в порядке, установленном законодательством Российской Федерации.
22. Дети
Сервис предназначен исключительно для профессиональных пользователей в возрасте от 18 лет. Мы сознательно не позволяем детям создавать аккаунты или пользоваться Сервисом. Если нам станет известно, что ребёнок предоставил персональные данные, мы примем необходимые меры для их удаления, если только их хранение не требуется по закону.
23. Пользовательский контент и чат заказа
Сервис позволяет уполномоченным пользователям создавать заказ-наряды, загружать вложения, отправлять сообщения и, где включено, голосовые сообщения в чате заказа. Пользователи отвечают за то, чтобы не загружать незаконные, чрезмерные, оскорбительные, нерелевантные или ненужные персональные данные.
Чат заказа предназначен только для профессионального общения по соответствующему стоматологическому заказ-наряду. Уполномоченные администраторы организации могут иметь доступ к записям заказ-нарядов в зависимости от ролей и прав.
Профессиональные отзывы между клиниками и лабораториями (peer-reviews) видны авторизованным пользователям. Жалоба на отзыв автоматически скрывает его до рассмотрения администратором платформы. Публикация незаконного, клеветнического или нерелевантного контента запрещена; такой контент может быть удалён.
24. Сводка Data Safety / App Privacy
Для прозрачности и корректных раскрытий в магазинах приложений Сервис может использовать следующие категории данных. Точные декларации в Apple App Store Connect и Google Play Console должны соответствовать фактической сборке приложения, SDK, разрешениям и включённому функционалу.
| Категория магазина | Вероятный статус для Dental Order |
|---|---|
| Контактная информация | Собирается: имя, e-mail, телефон и деловые контакты — для аккаунта и коммуникаций. |
| Пользовательский контент | Собирается: заказ-наряды, комментарии, сообщения чата, файлы, сканы, STL-модели, фотографии и голосовые сообщения чата, где используются. |
| Аудио / голосовые записи | Собираются эпизодически для диктовки и удаляются после транскрипции; голосовые сообщения в чате хранятся до удаления заказа/сообщения. |
| Данные о здоровье / данные пациента | Могут обрабатываться в псевдонимизированной форме — числовой код пациента, стоматологические сканы и содержание заказ-наряда. Прямая идентификация пациента не требуется в стандартном сценарии. |
| Файлы и документы | Собираются, когда пользователи загружают сканы, STL-файлы или вложения. |
| Диагностика и активность приложения | Могут собираться для логов, расследования сбоев, безопасности и улучшения сервиса. |
| Идентификаторы устройства | Могут собираться при необходимости для аутентификации, уведомлений, безопасности, диагностики или работы платформы. |
| Финансовые / платёжные данные | Обрабатываются платформами app-store или платёжными провайдерами; Сервис хранит статус подписки, биллинговые метаданные и ссылки на платежи, но не полные номера карт. |
| Трекинг для рекламы | Не используется, если только отдельно не введён и не раскрыт с необходимым согласием. |
- Персональные данные передаются в шифрованном виде (TLS).
- Пользователь может безвозвратно удалить аккаунт в разделе «Мой аккаунт» приложения после закрытия всех своих заказ-нарядов.
- Сервис не использует стороннюю рекламу и кросс-приложенческий трекинг.
- Сбор данных необходим для работы Сервиса; без аккаунта Сервис не функционирует.
- Персональные данные граждан РФ обрабатываются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ); трансграничная передача таких данных не осуществляется.
25. Изменения настоящей Политики
Мы можем периодически обновлять настоящую Политику. Обновлённая версия публикуется в Сервисе, на сайте или в листинге магазина приложений — в зависимости от применимости. Где это требуется по закону, мы уведомим пользователей или запросим повторное согласие до существенного изменения способов обработки персональных данных.
26. Контакты
ООО «ВЕДЕУС» — Dental Order
ИНН: 7743442890
КПП: 772101001
Адрес: 109462, г. Москва, вн. тер. г. муниципальный округ Кузьминки, б-р Волжский, д. 51, стр. 1, помещ. 101
Контакт для приёма обращений субъектов ПДн: Игорь Солодкий
E-mail: ceo@vedeus.pro