← На главную

Политика конфиденциальности

Dental Order

Последнее обновление: 09 июля 2026

Принципы privacy-by-design: в стандартном сценарии личность пациента заменяется числовым кодом пациента; аудиозапись диктовки удаляется после транскрипции; голосовые сообщения в чате заказа хранятся только до удаления соответствующего сообщения или заказа; рекуррентные списания требуют согласия пользователя; персональные данные не продаются.

1. Область применения и цель Политики

Настоящая Политика конфиденциальности описывает, как «Ведеус» обрабатывает персональные данные в связи с мобильным приложением Dental Order, веб-приложением, сайтом, личным кабинетом, функционалом голосовых заказ-нарядов, чатом заказа, push-уведомлениями, e-mail-уведомлениями, подписками и сопутствующими сервисами поддержки (совместно — «Сервис»).

Настоящая Политика предназначена для публикации в Apple App Store, Google Play, на сайте Сервиса и внутри приложения. Её следует читать вместе с Пользовательским соглашением, условиями подписки и любыми соглашениями об обработке данных, применимыми к клиникам, лабораториям или иным профессиональным пользователям.

Dental Order — профессиональный сервис для стоматологических клиник, врачей, администраторов клиник, зуботехнических лабораторий и зубных техников. Он не предназначен для использования детьми или пациентами в качестве системы медицинских записей.

2. Оператор и контактные данные

Оператором персональных данных (термин ч. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — 152-ФЗ) в отношении учётных записей, биллинга, безопасности, продуктовой аналитики и поддержки пользователей является Общество с ограниченной ответственностью «ВЕДЕУС» (ООО «ВЕДЕУС»).

В отношении содержания заказ-нарядов, включая псевдонимизированные данные, относящиеся к пациенту, оператором персональных данных пациента выступает клиника как медицинская организация. ООО «ВЕДЕУС» обрабатывает такие данные по поручению клиники в порядке ч. 3 ст. 6 152-ФЗ, действуя в объёме и в целях, установленных клиникой. Согласие пациента на обработку и передачу обезличенных данных зуботехнической лаборатории клиника получает самостоятельно, вне Сервиса.

Контакт для приёма и рассмотрения обращений субъектов персональных данных, включая пользователей из Российской Федерации: Игорь Солодкий, ceo@vedeus.pro.

3. Ключевые обязательства по приватности

4. Роли в Сервисе и профессиональная ответственность

Пользователями Сервиса могут быть стоматологи, администраторы клиник, зубные техники, зуботехнические лаборатории и иные авторизованные профессиональные пользователи. Клиники и лаборатории несут ответственность за то, чтобы их использование Сервиса соответствовало применимым профессиональным, медицинским обязательствам, обязательствам по конфиденциальности данных пациентов и защите персональных данных.

Сервис спроектирован так, чтобы минимизировать сведения, позволяющие идентифицировать пациента. Клиникам не следует вводить полное имя пациента, персональный идентификационный номер, номер медицинской карты, прямо идентифицирующий пациента, телефон, адрес или иные прямо идентифицирующие сведения в свободные поля, голосовые сообщения, имена файлов, сообщения чата или вложения, если для этого отсутствует правовое основание и это не является строго необходимым для заказа.

Ответственность клиники. Клиника, как оператор персональных данных пациента и как медицинская организация, обязана до начала использования Сервиса получить от пациента отдельное письменное согласие на обработку его персональных данных, в том числе сведений о состоянии здоровья, и на передачу обезличенных данных пациента (включая, но не ограничиваясь: STL-файлы внутриротовых сканов, данные об оттенке и цвете зубов, фотографии улыбки и лица, рентгенологические изображения, CBCT-снимки, клинические комментарии и иные технические материалы, необходимые для изготовления зуботехнических изделий) зуботехнической лаборатории посредством сервиса «Стоматологический заказ-наряд». Получение, надлежащее оформление, хранение и содержание такого согласия, а также доказывание правомерности передачи данных пациента через Сервис относится к зоне исключительной ответственности клиники.

5. Данные пациентов и числовой код пациента

Стандартный сценарий работы Сервиса заменяет личность пациента числовым кодом пациента. Заказ-наряд, передаваемый между клиникой и зуботехнической лабораторией, содержит номер/код пациента, а не его полную личность.

Зуботехническая лаборатория не получает через Сервис фамилию, имя, контакты и иные прямо идентифицирующие данные пациента. Лаборатории передаются только числовой код пациента и клинические данные заказ-наряда, необходимые для выполнения работы. Опциональные поля — фамилия, имя и пол пациента — при их заполнении хранятся под ответственностью клиники и не подаются в ИИ-обработку.

Соответствие между числовым кодом пациента и реальной личностью пациента остаётся под контролем клиники. «Ведеус» не требует и намеренно не запрашивает полную личность пациента для обычной обработки заказ-нарядов.

Стоматологические сканы, файлы STL, фотографии, информация об оттенке, номера зубов в нотации FDI, клинические комментарии и иные данные заказа могут относиться к сведениям о состоянии здоровья пациента. Такие сведения относятся к специальной категории персональных данных (ст. 10 152-ФЗ) и обрабатываются клиникой как медицинской организацией в целях оказания медицинской помощи под обязательством врачебной тайны (ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»). «Ведеус» действует по поручению клиники в порядке ч. 3 ст. 6 152-ФЗ.

Такие данные обрабатываются исключительно для создания, передачи, ведения и завершения соответствующего заказ-наряда и для предоставления Сервиса.

Если Пользователь добровольно вводит в Сервис прямо идентифицирующие данные пациента вопреки рекомендуемому сценарию, Сервис обрабатывает такие данные только как часть загруженного содержимого для целей, указанных в настоящей Политике. Пользователь и представляемая им организация сохраняют ответственность за правомерность такой загрузки.

6. Категории обрабатываемых персональных данных

КатегорияПримерыЦель
Учётные и идентификационные данныеИмя, фамилия, организация, роль, идентификатор аккаунта, учётные данные для входа или метаданные аутентификацииСоздание аккаунта, аутентификация, управление пользователями, контроль доступа
Контактные данныеАдрес электронной почты, номер телефона, деловые контактыУведомления, поддержка, приглашения, восстановление доступа, договорная переписка
Профессиональный контекстНазвание клиники или лаборатории, город, роль пользователя, членство в организацииМаршрутизация заказов, управление организациями и правами
Содержание заказ-нарядаВид работ, номера зубов в нотации FDI, оттенок, сроки, комментарии, фото, сканы, STL-файлы и другие вложенияСоздание, передача, хранение и завершение стоматологических заказ-нарядов
Псевдонимизированные данные пациентаЧисловой код пациента, сведения о клиническом случае, сканы или иные стоматологические вложения без прямой идентификации пациента в стандартном сценарииОбработка заказ-нарядов между клиниками и лабораториями
Контакт пациента (e-mail/телефон)Опциональный контакт пациента, который врач вводит только для одноразового приглашения на отзыв — при включённой функции отзывов пациентаОтправка пациенту приглашения на отзыв на стороне клиники; зуботехнической лаборатории не передаётся
Профессиональные отзывы (peer-reviews)Рейтинги и текстовые отзывы, которыми клиники и лаборатории обмениваются по завершённым заказ-нарядамПрофессиональная обратная связь, сигналы качества, модерация жалоб
Сообщения поддержки и операторские рассылкиОбращения в поддержку, ответы и общесервисные оповещения оператора пользователямКлиентская поддержка, коммуникация об инцидентах, служебные объявления
Голосовые данные диктовкиВременная аудиозапись для транскрипции надиктованного заказ-нарядаРечь-в-текст и структуризация заказ-наряда; удаляются после транскрипции
Голосовые сообщения в чатеАудиосообщения, намеренно отправленные в чате заказаКоммуникация между уполномоченными участниками заказа; хранятся до удаления сообщения или заказа
Чат и пользовательский контентСообщения, комментарии, обращения в поддержку, приглашения на отзыв пациента и ответы, где применимоКоммуникация по заказу, поддержка, отзывы и работа Сервиса
Платёжные данные и данные подпискиСтатус подписки, тариф, дата продления, подтверждение платежа, данные счетов; ограниченные платёжные токены или ссылки на провайдераБиллинг, рекуррентные платежи, управление подпиской, учёт и предотвращение мошенничества
Данные устройства и технические данныеIP-адрес, тип устройства, ОС, версия браузера/приложения, идентификаторы устройства при использовании, логи, диагностические данныеБезопасность, предотвращение мошенничества, диагностика, улучшение Сервиса
Данные об уведомленияхPush-токен или подписка браузера на push, настройки уведомленийОтправка уведомлений о статусе заказа и других сообщений Сервиса
Согласия и предпочтенияВыбор cookies, маркетинговое согласие, язык, регион, настройки интерфейсаСоответствие требованиям, персонализация и опциональные коммуникации

7. Данные, которые мы намеренно не собираем

8. Правовые основания обработки

Мы обрабатываем персональные данные на одном или нескольких из следующих правовых оснований, предусмотренных 152-ФЗ и иными применимыми федеральными законами:

9. Цели обработки

10. Разрешения мобильного приложения

Разрешение или функцияКогда используетсяЧто происходит при отказе
МикрофонИспользуется, когда пользователь диктует заказ-наряд или отправляет голосовое сообщение в чат.Пользователь может использовать ручной ввод текста, где он доступен. Голосовая диктовка и голосовые сообщения не работают без доступа к микрофону.
Выбор файлов, документов и медиаИспользуется для загрузки внутриротовых сканов, STL-моделей, изображений и других вложений к заказу.Пользователь может продолжать пользоваться Сервисом без вложений, но некоторые функции заказа могут быть ограничены.
Камера (если включена)Может использоваться для съёмки фото клинического случая, документов или иных материалов заказа.Пользователь может загружать файлы из хранилища, где это доступно, или продолжать без съёмки.
Push-уведомленияИспользуются для уведомления о событиях заказа, сообщениях, приглашениях, статусе оплаты и событиях аккаунта.Пользователь может отключить уведомления и продолжать пользоваться Сервисом, но может пропустить срочные события.
Доступ к сетиТребуется для подключения к бэкенду Сервиса, ИИ-транскрипции, хранилищу, e-mail и уведомлениям.Сервис не может работать без сети.

11. Голос, транскрипция и хранение аудио

Сервис поддерживает голосовое создание стоматологических заказ-нарядов. Когда пользователь диктует заказ, аудио используется для распознавания речи и структуризации данных заказа: вид работ, номера зубов по FDI, оттенок, срок, комментарии.

Аудиозаписи, используемые только для диктовки и транскрипции заказ-наряда, удаляются после завершения транскрипции и структуризации. Сервис сохраняет только получившийся текст и структурированные данные, но не исходное аудио диктовки.

Сервис также может позволять отправлять голосовые сообщения в чате заказа. Такие сообщения намеренно сохраняются как содержимое чата и остаются доступными уполномоченным участникам до удаления соответствующего сообщения или заказа, с учётом циклов резервного копирования и законных сроков хранения.

Транскрипции и структурированные данные, сгенерированные ИИ, могут содержать ошибки. Пользователь обязан проверять и корректировать транскрибированный текст и структурированные поля перед отправкой заказа.

12. Обработка с помощью ИИ

ИИ используется для поддержки функциональности Сервиса, включая речь-в-текст, структуризацию надиктованных заказов, извлечение полей заказ-наряда и, где включено, перевод пользовательского содержания между поддерживаемыми языками интерфейса.

Сценарий ИИ-обработки спроектирован так, чтобы минимизировать прямо идентифицирующие данные пациента — за счёт использования числового кода пациента и отсутствия требования реальной личности пациента в стандартном сценарии.

«Ведеус» не использует содержание заказ-нарядов, данные пациентов или голосовые данные для рекламы или продажи данных. Поставщики ИИ-обработки выступают обработчиками/поставщиками услуг или субобработчиками, где это применимо.

Результат ИИ носит вспомогательный характер. Он не заменяет профессиональное суждение, клиническую ответственность и обязанность пользователя проверять точность финального заказа.

13. Платежи, подписки и рекуррентные списания

Сервис может предлагать платные тарифы, подписки, дополнительные модули или рекуррентные списания. Платёжные данные могут обрабатываться Apple, Google, банками, платёжными сетями, эквайрингом или иными платёжными провайдерами — в зависимости от того, где и как оформлена подписка.

Если подписка приобретается через Apple App Store или Google Play, биллинг, продление, отмена и возвраты обрабатываются соответствующей платформой согласно её правилам и настройкам аккаунта. Такими подписками пользователю следует управлять через Apple ID или аккаунт Google Play.

Если «Ведеус» предлагает прямую подписку или рекуррентный платёж вне биллинга магазинов приложений, рекуррентные списания производятся только после отдельного согласия пользователя на такие платежи и применимых условий биллинга.

Чтобы избежать списания за новый прямой биллинговый период, пользователь должен отменить рекуррентную подписку до 00:00 начала нового периода. Отмена, полученная после 00:00 начала нового периода, может применяться со следующего биллингового периода, если иное не предусмотрено императивной нормой закона.

Мы намеренно не храним полные номера карт. Мы можем хранить статус подписки, тариф, данные счетов, подтверждение платежа, ссылки платёжного провайдера и ограниченные биллинговые метаданные, необходимые для работы подписок, предотвращения мошенничества, обработки споров и соблюдения требований учёта и налогообложения.

14. Уведомления и e-mail

Сервис может отправлять транзакционные e-mail, push- и in-app-уведомления, связанные с регистрацией аккаунта, аутентификацией, приглашениями, событиями заказа, сообщениями, отзывами, статусом подписки, оповещениями безопасности и поддержкой.

Маркетинговые коммуникации отправляются только при наличии согласия пользователя или если это разрешено применимым правом. Пользователь может отписаться от маркетинговых сообщений в любое время. Транзакционные сообщения, необходимые для работы Сервиса, могут по-прежнему направляться.

Если клиника инициирует через Сервис рассылку или иное сообщение своим пациентам, клиника выступает оператором персональных данных пациента и несёт ответственность за правовое основание такой коммуникации, в том числе за получение согласия пациента, где это требуется. «Ведеус» действует в качестве обработчика по поручению клиники в целях технической доставки таких сообщений.

15. Cookies, локальное хранилище и аналогичные технологии

Веб-версия Сервиса может использовать cookies, локальное хранилище и аналогичные технологии для сессий входа, безопасности, языковых настроек, состояния форм, производительности, диагностики и опциональной аналитики. Строго необходимые технологии требуются для предоставления Сервиса. Необязательные аналитические или маркетинговые технологии, при их появлении, будут использоваться только с согласия, где это требуется по закону.

Мобильные приложения могут использовать защищённое локальное хранилище или хранилище платформы для хранения состояния аутентификации, настроек и технических данных, необходимых для Сервиса.

16. Получатели, обработчики и поставщики услуг

Мы раскрываем персональные данные только там, где это необходимо для предоставления Сервиса, соблюдения закона, защиты прав, обработки платежей, обеспечения безопасности или при наличии согласия пользователя. Мы не продаём персональные данные.

Следующие категории получателей и обработчиков могут обрабатывать данные от нашего имени или получать их по необходимости:

17. Локализация ПДн граждан РФ и трансграничная передача

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются (обновляются, изменяются) и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных граждан Российской Федерации в рамках настоящего Сервиса не осуществляется. Обмен служебной информацией в рамках заказ-наряда между клиникой и лабораторией на территории Российской Федерации производится в пределах инфраструктуры, размещённой в Российской Федерации.

18. Сроки хранения и удаления

Мы храним персональные данные не дольше, чем это необходимо для целей, описанных в настоящей Политике, если больший срок не предписан или не допускается законом. Ниже приведена ориентировочная логика хранения:

Категория данныхПодход к хранению
Данные аккаунтаХранятся, пока аккаунт активен, и удаляются или анонимизируются после удаления аккаунта, за исключением случаев, когда хранение требуется для юридических, охранных, учётных целей или разрешения споров.
Заказ-наряды и структурированные данныеХранятся до удаления заказ-наряда уполномоченными пользователями или до срока, установленного настройками организации, с учётом законных сроков и циклов резервных копий.
Вложения, сканы, STL-файлы и фотографииХранятся с соответствующим заказом и удаляются вместе с ним или отдельным вложением, с учётом циклов резервных копий и законных сроков хранения.
Аудио диктовкиУдаляется после завершения транскрипции и структуризации. Полученный текст и структурированные данные могут оставаться в составе заказа.
Голосовые сообщения в чате заказаХранятся в составе чата до удаления соответствующего сообщения или заказа, с учётом циклов резервных копий и законных сроков.
Числовой код пациентаХранится в составе заказ-наряда до его удаления; прямое соответствие с личностью пациента должно оставаться за пределами Сервиса под контролем клиники.
Логи безопасности и технические логиКак правило, хранятся в течение ограниченного срока, необходимого для безопасности, предотвращения мошенничества, диагностики и расследования инцидентов, за исключением более длительного хранения для правовых требований или инцидентов безопасности.
Платёжные, биллинговые и подписочные записиХранятся в течение сроков, установленных применимыми правилами учёта, налогов, платежей, защиты прав потребителей и разрешения споров.
Резервные копииУдаляются или перезаписываются согласно соответствующему циклу резервного копирования. Данные, удалённые из активной системы, могут сохраняться в зашифрованных резервных копиях в течение ограниченного времени до завершения ротации.
Агрегированная или анонимизированная аналитикаМожет храниться без фиксированного срока, поскольку не идентифицирует отдельных пользователей.

19. Меры безопасности

Мы применяем технические и организационные меры для защиты персональных данных от несанкционированного доступа, потери, ненадлежащего использования, изменения и раскрытия. В том числе, в зависимости от риска:

20. Удаление аккаунта и данных

Авторизованный пользователь может безвозвратно удалить свой аккаунт в любое время в разделе «Мой аккаунт» → «Удаление аккаунта» внутри приложения. Действие необратимо: после подтверждения вход в Сервис становится невозможен, а связанные с аккаунтом персональные данные удаляются или обезличиваются.

Для защиты интересов другой стороны активных заказ-нарядов самостоятельное удаление доступно только тогда, когда все заказ-наряды пользователя находятся в терминальном статусе (доставлено или отменено). Пользователь также может направить запрос на удаление аккаунта по e-mail: ceo@vedeus.pro.

По завершении удаления аккаунта мы удаляем или анонимизируем связанные с аккаунтом персональные данные, за исключением случаев, когда хранение требуется для юридических, охранных, учётных, антифрод-, договорных, платёжных целей или для разрешения споров.

Удаление заказ-наряда влечёт удаление связанного чата, вложений и сохранённых голосовых сообщений заказа, с учётом циклов резервных копий и законных сроков. Аудио диктовки, использованное только для транскрипции, удаляется после транскрипции и не хранится в составе заказа.

Организации — клиники и лаборатории — могут иметь собственные обязательства по хранению профессиональных записей. «Ведеус» может следовать инструкциям соответствующей организации, когда действует как обработчик/поставщик услуг.

21. Права субъектов персональных данных

Субъект персональных данных имеет права, предусмотренные ст. 14 152-ФЗ, в том числе: на получение информации об обработке его данных, на уточнение, блокирование или уничтожение неточных, устаревших или полученных с нарушением закона данных, на отзыв согласия на обработку и на обжалование действий или бездействия оператора в Роскомнадзоре или в суде.

Запросы направляются на ceo@vedeus.pro. Оператор рассматривает обращение в срок, установленный ст. 20 152-ФЗ (10 рабочих дней с возможностью продления не более чем на 5 рабочих дней). Перед исполнением запроса оператор может потребовать подтверждения личности заявителя.

Если запрос касается данных пациента, находящихся под контролем клиники, мы можем перенаправить запрос в соответствующую клинику или обработать его по её документированным инструкциям.

Жалобу на действия или бездействие оператора можно подать в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — либо в суд в порядке, установленном законодательством Российской Федерации.

22. Дети

Сервис предназначен исключительно для профессиональных пользователей в возрасте от 18 лет. Мы сознательно не позволяем детям создавать аккаунты или пользоваться Сервисом. Если нам станет известно, что ребёнок предоставил персональные данные, мы примем необходимые меры для их удаления, если только их хранение не требуется по закону.

23. Пользовательский контент и чат заказа

Сервис позволяет уполномоченным пользователям создавать заказ-наряды, загружать вложения, отправлять сообщения и, где включено, голосовые сообщения в чате заказа. Пользователи отвечают за то, чтобы не загружать незаконные, чрезмерные, оскорбительные, нерелевантные или ненужные персональные данные.

Чат заказа предназначен только для профессионального общения по соответствующему стоматологическому заказ-наряду. Уполномоченные администраторы организации могут иметь доступ к записям заказ-нарядов в зависимости от ролей и прав.

Профессиональные отзывы между клиниками и лабораториями (peer-reviews) видны авторизованным пользователям. Жалоба на отзыв автоматически скрывает его до рассмотрения администратором платформы. Публикация незаконного, клеветнического или нерелевантного контента запрещена; такой контент может быть удалён.

24. Сводка Data Safety / App Privacy

Для прозрачности и корректных раскрытий в магазинах приложений Сервис может использовать следующие категории данных. Точные декларации в Apple App Store Connect и Google Play Console должны соответствовать фактической сборке приложения, SDK, разрешениям и включённому функционалу.

Категория магазинаВероятный статус для Dental Order
Контактная информацияСобирается: имя, e-mail, телефон и деловые контакты — для аккаунта и коммуникаций.
Пользовательский контентСобирается: заказ-наряды, комментарии, сообщения чата, файлы, сканы, STL-модели, фотографии и голосовые сообщения чата, где используются.
Аудио / голосовые записиСобираются эпизодически для диктовки и удаляются после транскрипции; голосовые сообщения в чате хранятся до удаления заказа/сообщения.
Данные о здоровье / данные пациентаМогут обрабатываться в псевдонимизированной форме — числовой код пациента, стоматологические сканы и содержание заказ-наряда. Прямая идентификация пациента не требуется в стандартном сценарии.
Файлы и документыСобираются, когда пользователи загружают сканы, STL-файлы или вложения.
Диагностика и активность приложенияМогут собираться для логов, расследования сбоев, безопасности и улучшения сервиса.
Идентификаторы устройстваМогут собираться при необходимости для аутентификации, уведомлений, безопасности, диагностики или работы платформы.
Финансовые / платёжные данныеОбрабатываются платформами app-store или платёжными провайдерами; Сервис хранит статус подписки, биллинговые метаданные и ссылки на платежи, но не полные номера карт.
Трекинг для рекламыНе используется, если только отдельно не введён и не раскрыт с необходимым согласием.

25. Изменения настоящей Политики

Мы можем периодически обновлять настоящую Политику. Обновлённая версия публикуется в Сервисе, на сайте или в листинге магазина приложений — в зависимости от применимости. Где это требуется по закону, мы уведомим пользователей или запросим повторное согласие до существенного изменения способов обработки персональных данных.

26. Контакты

ООО «ВЕДЕУС» — Dental Order
ИНН: 7743442890
КПП: 772101001
Адрес: 109462, г. Москва, вн. тер. г. муниципальный округ Кузьминки, б-р Волжский, д. 51, стр. 1, помещ. 101
Контакт для приёма обращений субъектов ПДн: Игорь Солодкий
E-mail: ceo@vedeus.pro