ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «ДЕНТИСТ СОФТ»

Дата размещения: 23 сентября 2026 г.

Дата вступления в силу: 23 сентября 2026 г.

Настоящая Политика определяет порядок и условия обработки персональных данных ООО «ДЕНТИСТ СОФТ» (ИНН 5047280987, ОГРН 1235000118627; далее — «Компания») и одновременно устанавливает условия обработки Компанией персональных данных по поручению Лицензиатов программы для ЭВМ «Дентист Плюс» (Dentist Plus).

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. В зависимости от конкретной обработки ООО «ДЕНТИСТ СОФТ» выступает:

оператором персональных данных — когда Компания самостоятельно определяет цели обработки, в том числе в отношении представителей клиентов и контрагентов, пользователей учетных записей, лиц, обращающихся в техническую поддержку, работников, соискателей, пользователей Сайта и иных лиц, вступающих с Компанией в правоотношения;
лицом, осуществляющим обработку персональных данных по поручению оператора (Обработчиком), — в отношении персональных данных пациентов, представителей пациентов, работников Лицензиата и иных физических лиц, сведения о которых Лицензиат размещает или обрабатывает посредством Dentist Plus.

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика является общедоступным документом и размещается на сайте dentist-plus.com, а также может быть доступна в разделе «Документы» Dentist Plus.

1.4. Политика применяется совместно с Пользовательским соглашением (Договором оферты), Соглашением на использование сторонних сервисов и интеграций и иными применимыми договорными документами Dentist Plus.

1.5. Настоящая Политика сама по себе не требует отдельного акцепта кнопкой «Принять», если иное прямо не предусмотрено интерфейсом или договорными документами. Если изменение Политики требует нового волеизъявления Лицензиата, повторное принятие осуществляется в порядке, предусмотренном соответствующим договорным документом.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление, уничтожение, резервное копирование и восстановление.

2.3. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами определяющее цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с ними.

2.4. Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора.

2.5. Лицензиат — юридическое лицо, индивидуальный предприниматель или иное лицо, использующее Dentist Plus на основании Договора. Для целей раздела 7 Лицензиат, определяющий цели обработки размещенных им персональных данных, именуется Оператором.

2.6. Пользователь — физическое лицо, которому Лицензиатом предоставлен доступ к Dentist Plus. Наличие доступа само по себе не делает Пользователя оператором персональных данных или стороной Договора.

2.7. Аккаунт — учетная среда Лицензиата в Dentist Plus, содержащая настройки, учетные записи Пользователей и размещенную Лицензиатом информацию.

2.8. Оплаченный период — период, за который Лицензиатом оплачено право использования Dentist Plus в соответствии с Договором.

2.9. Сайт — сайт dentist-plus.com, его домены, поддомены и страницы.

3. ОБРАБОТКА ООО «ДЕНТИСТ СОФТ» В КАЧЕСТВЕ ОПЕРАТОРА

3.1. Компания самостоятельно является Оператором в отношении персональных данных, цели обработки которых определяет сама Компания.

3.2. К субъектам такой обработки могут относиться представители Лицензиатов и контрагентов, Суперадминистраторы и иные Пользователи, лица, обращающиеся в поддержку, пользователи Сайта, работники, бывшие работники, соискатели, практиканты и иные лица, вступающие с Компанией в правоотношения.

3.3. Основными целями обработки являются:

заключение, исполнение, изменение и прекращение договоров;
регистрация, администрирование и сопровождение учетных записей;
идентификация Пользователей и управление доступом;
фиксация акцепта договорных и иных документов, включая сведения о версии документа, дате и времени, Аккаунте, Пользователе, IP-адресе и иных технических подтверждениях;
обработка обращений и оказание технической поддержки;
обеспечение информационной безопасности, предотвращение неправомерного доступа, расследование инцидентов и ведение технических журналов;
ведение бухгалтерского, налогового, кадрового и иного обязательного учета;
информационное и организационное взаимодействие;
направление рекламных сообщений при наличии необходимого правового основания;
исполнение требований законодательства Российской Федерации.

3.4. В зависимости от цели Компания может обрабатывать ФИО, должность и роль, сведения об организации, телефон, адрес электронной почты, адрес, ИНН и иные идентификационные сведения, реквизиты документов, платежные и договорные сведения, IP-адреса, технические идентификаторы, сведения об авторизации, действиях в системе и принятии документов, содержание обращений в поддержку, cookie и иные данные, предоставленные субъектом или формируемые при использовании Сайта и Dentist Plus.

3.5. Правовыми основаниями обработки являются договор, согласие субъекта персональных данных, необходимость исполнения обязанностей, возложенных законодательством, законные интересы в случаях и пределах, допускаемых законодательством, а также иные предусмотренные законом основания.

3.6. Персональные данные обрабатываются не дольше, чем этого требуют соответствующие цели обработки, договор или законодательство Российской Федерации.

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБРАЩЕНИЯ

4.1. Субъект персональных данных вправе получать предусмотренную законом информацию об обработке его персональных данных, требовать их уточнения, блокирования, прекращения обработки или уничтожения в предусмотренных законом случаях, отозвать согласие, когда обработка основана на согласии, а также обжаловать действия или бездействие Оператора.

4.2. Обращения по вопросам обработки персональных данных могут направляться на support@dentist-plus.com либо по юридическому адресу Компании.

4.3. До исполнения обращения Компания вправе запросить сведения, необходимые для идентификации заявителя, подтверждения его полномочий и предотвращения неправомерного раскрытия, изменения или уничтожения персональных данных.

4.4. Если обращение относится к персональным данным, в отношении которых Оператором является Лицензиат, в том числе к медицинской карте и иным данным пациента, Компания не осуществляет самостоятельное изменение или уничтожение таких данных без надлежащего поручения Лицензиата или иного предусмотренного законом основания.

4.5. Компания вправе определить Лицензиата, к которому относится обращение, направить обращение соответствующему Оператору либо сообщить субъекту порядок обращения к нему.

4.6. По поручению Лицензиата Компания осуществляет технические действия по уточнению, блокированию, прекращению обработки, удалению или уничтожению персональных данных в пределах функциональности Dentist Plus и требований законодательства.

4.7. Если Компания самостоятельно является Оператором соответствующих персональных данных, обращение рассматривается Компанией самостоятельно в порядке и сроки, установленные законодательством Российской Федерации.

5. БЕЗОПАСНОСТЬ, КОНФИДЕНЦИАЛЬНОСТЬ И ВРАЧЕБНАЯ ТАЙНА

5.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

5.2. В зависимости от характера обрабатываемых данных, используемых информационных систем и актуальных угроз применяются, в частности:

разграничение прав доступа и принцип предоставления доступа в объеме, необходимом для выполнения обязанностей;
идентификация и аутентификация Пользователей;
требования к сложности, восстановлению и периодической смене паролей;
безопасное хранение аутентификационных данных с применением криптографических хэш-функций и иных применимых технических мер;
защита каналов передачи информации;
шифрование отдельных категорий персональных данных при хранении;
регистрация и анализ событий информационной безопасности, контроль привилегированного и сервисного доступа;
резервное копирование и процедуры восстановления;
меры по выявлению и предотвращению несанкционированного доступа;
управление уязвимостями и обновление используемого программного обеспечения;
внутренний контроль соблюдения требований к обработке и защите персональных данных.

5.3. Шифрование применяется, в частности, к номерам телефонов, ИНН и иным предусмотренным функциональностью идентификационным номерам, паспортным данным и реквизитам документов, удостоверяющих личность, адресным данным, а также к соответствующим категориям данных представителей пациентов. Перечень шифруемых данных может расширяться по мере развития мер информационной безопасности.

5.4. Конкретный состав и параметры технических средств защиты определяются Компанией с учетом требований законодательства, результатов оценки угроз и внутренних документов по информационной безопасности и могут изменяться без внесения изменений в настоящую Политику при условии сохранения необходимого уровня защиты.

5.5. Информация, размещаемая Лицензиатом в Dentist Plus, может содержать сведения о факте обращения гражданина за медицинской помощью, состоянии здоровья, диагнозе, результатах обследований и лечения и иные сведения, составляющие врачебную тайну.

5.6. Доступ работников и иных уполномоченных лиц Компании к персональным данным и сведениям, составляющим врачебную тайну, допускается исключительно в объеме, необходимом для выполнения должностных обязанностей, исполнения поручения Лицензиата, оказания технической поддержки, обеспечения функционирования и безопасности Dentist Plus либо исполнения требований законодательства.

5.7. Лица, получившие доступ к таким сведениям, обязаны соблюдать их конфиденциальность и не вправе использовать или раскрывать их в целях, не связанных с выполнением соответствующих обязанностей.

5.8. Лицензиат самостоятельно определяет состав своих работников и иных лиц, которым предоставляет доступ к Dentist Plus, назначает им права доступа и обязан своевременно прекращать или ограничивать доступ лиц, утративших соответствующие полномочия.

6. COOKIE И ДАННЫЕ САЙТА

6.1. При использовании Сайта могут автоматически обрабатываться IP-адрес, сведения о браузере и устройстве, cookie, дата и время обращения и техническая информация о посещении страниц.

6.2. Такие сведения используются для обеспечения работы Сайта, аналитики, информационной безопасности и улучшения сервисов в пределах применимых правовых оснований.

6.3. Пользователь может ограничить использование cookie средствами своего браузера. Это может повлиять на доступность отдельных функций Сайта.

7. ПОРУЧЕНИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИСПОЛЬЗОВАНИИ DENTIST PLUS

7.1. Статус сторон

7.1.1. В отношении персональных данных пациентов, представителей пациентов, работников, контрагентов и иных физических лиц, сведения о которых Лицензиат самостоятельно вносит, загружает, получает или иным образом обрабатывает посредством Dentist Plus, Лицензиат самостоятельно определяет цели и состав обработки и является Оператором таких персональных данных.

7.1.2. ООО «ДЕНТИСТ СОФТ» осуществляет обработку указанных персональных данных по поручению Лицензиата исключительно в целях и пределах, установленных настоящим разделом, и является Обработчиком.

7.1.3. Настоящий раздел является поручением Оператора Обработчику на обработку персональных данных и частью договорных условий использования Dentist Plus.

7.1.4. Акцептуя Договор либо заключая иной договор, предусматривающий применение настоящей Политики, Лицензиат поручает Компании обработку размещаемых им персональных данных на условиях настоящего раздела.

7.1.5. Оператор самостоятельно обеспечивает наличие надлежащих правовых оснований для сбора, обработки и передачи персональных данных в Dentist Plus, включая получение необходимых согласий субъектов в случаях, когда такие согласия требуются законодательством.

7.2. Категории субъектов и перечень персональных данных

7.2.1. В рамках поручения могут обрабатываться персональные данные пациентов и их представителей, работников и медицинских работников Оператора, контрагентов и представителей контрагентов, а также иных физических лиц, данные которых Оператор правомерно обрабатывает посредством Dentist Plus.

7.2.2. В зависимости от используемого функционала могут обрабатываться:

ФИО, пол, дата рождения и иные идентификационные сведения;
телефон, адрес электронной почты, адрес и иные контактные сведения;
ИНН, СНИЛС и иные идентификаторы, если соответствующие сведения используются в функциональности;
паспортные данные и реквизиты иных документов, удостоверяющих личность;
сведения о представителях пациента и связи с представляемым лицом;
сведения о записях, визитах, приемах, расписании, обращениях и коммуникациях;
сведения о медицинских работниках и иных сотрудниках;
сведения о состоянии здоровья, жалобах, анамнезе, диагнозах, кодах МКБ, результатах обследований, проведенном и планируемом лечении, назначениях и оказанных услугах;
медицинская документация, планы лечения, протоколы, заключения и иные документы;
фотографии, рентгенологические изображения, КТ, иные диагностические материалы, изображения, вложения и файлы;
сведения о расчетах, начислениях, оплатах, задолженности, депозитах, бонусах и страховом обслуживании в пределах функциональности;
сведения о подписании документов и технические сведения об электронной подписи, если соответствующая функция используется;
технические идентификаторы записей, история изменений и иные сведения, необходимые для работы функций Dentist Plus;
иные персональные данные, самостоятельно размещенные Оператором в пределах функциональности Dentist Plus.

7.2.3. Обрабатываемые данные могут включать специальные категории персональных данных, касающиеся состояния здоровья, включая сведения, содержащиеся в медицинской документации, диагнозах, анамнезе, планах и результатах лечения, назначениях, результатах обследований и диагностических материалах.

7.2.4. Наличие в Dentist Plus фотографий, изображений, подписей или иных физиологических характеристик само по себе не означает их обработку Компанией в качестве биометрических персональных данных, если они не используются для установления личности посредством биометрической идентификации.

7.3. Цели обработки

7.3.1. Обработчик осуществляет обработку исключительно в целях:

предоставления и обеспечения функционирования Dentist Plus;
предоставления Оператору и уполномоченным им Пользователям функциональных возможностей программы;
хранения, обеспечения целостности и доступности информации;
резервного копирования и восстановления после технических сбоев и аварий;
технической поддержки, диагностики, воспроизведения и устранения неисправностей;
обеспечения информационной безопасности и расследования инцидентов;
выполнения операций, необходимых для работы подключенных Оператором интеграций;
архивного хранения в порядке, предусмотренном настоящей Политикой и Договором;
исполнения иных договорных обязанностей, непосредственно связанных с предоставлением Dentist Plus.

7.3.2. Обработчик не определяет цели медицинской обработки персональных данных пациентов Оператора и не использует такие данные в собственных целях, не связанных с исполнением поручения, функционированием, безопасностью и поддержкой Dentist Plus.

7.4. Перечень операций

7.4.1. Оператор поручает Обработчику осуществлять сбор посредством Dentist Plus, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование в целях настоящего поручения, предоставление доступа уполномоченным Оператором Пользователям, передачу в рамках подключенных Оператором интеграций, блокирование, удаление, уничтожение, обезличивание в предусмотренных законом случаях, резервное копирование и восстановление персональных данных.

7.4.2. Обработка осуществляется преимущественно с использованием средств автоматизации.

7.5. Сервисный доступ

7.5.1. В целях технической поддержки, диагностики и воспроизведения ошибок, устранения технических неисправностей, проверки настроек, расследования инцидентов и выполнения согласованных с Оператором технических действий уполномоченным лицам Компании может предоставляться сервисный доступ к Аккаунту.

7.5.2. Сервисный доступ может осуществляться после предоставления Пользователем разрешения на временный доступ посредством функциональности Dentist Plus либо посредством специальной технической учетной записи «Сервисный аккаунт Dentist Plus».

7.5.3. Доступ к «Сервисному аккаунту Dentist Plus» предоставляется ограниченному кругу уполномоченных лиц Компании, которым такой доступ необходим для выполнения должностных обязанностей. Права такого доступа не предоставляются всем сотрудникам технической поддержки по умолчанию.

7.5.4. В рамках сервисного доступа могут быть доступны персональные данные, медицинская информация, документы, настройки и иные сведения Аккаунта исключительно в объеме, необходимом для выполнения соответствующей задачи.

7.5.5. Предоставление сервисного доступа не изменяет статус Компании как Обработчика применительно к персональным данным, Оператором которых является Лицензиат, и не предоставляет Компании права использовать такие данные в собственных целях.

7.5.6. Для сервисного доступа Компания не требует передачи пароля Пользователя. Факты сервисного доступа подлежат журналированию; в технических журналах могут фиксироваться Аккаунт, основание, дата и время, сервисная учетная запись, конкретное уполномоченное лицо и совершенные действия.

7.5.7. Действия уполномоченного лица Компании в рамках сервисного доступа идентифицируются как сервисные действия и не считаются действиями Пользователя или Суперадминистратора Оператора.

7.6. Обязанности Обработчика

7.6.1. Обработчик обязуется соблюдать принципы и правила обработки персональных данных, конфиденциальность, применимые требования законодательства, осуществлять обработку исключительно в целях и объеме настоящего поручения, принимать необходимые меры безопасности, ограничивать и учитывать доступ, выявлять несанкционированный доступ и принимать меры по восстановлению данных.

7.6.2. По обоснованному запросу Оператора Обработчик предоставляет документы и информацию, подтверждающие принятие предусмотренных законодательством мер, в объеме, применимом к обработке по настоящему поручению.

7.7. Территория хранения и инфраструктура

7.7.1. Основные базы данных и информационные ресурсы, используемые Компанией для записи, систематизации, накопления, хранения, уточнения (обновления, изменения) и извлечения персональных данных в рамках Dentist Plus, размещаются на территории Российской Федерации.

7.7.2. Для размещения информационных ресурсов и обеспечения функционирования Dentist Plus Компания использует облачную инфраструктуру ООО «Яндекс.Облако» (ИНН 7704458262).

7.7.3. Передача персональных данных за пределы Российской Федерации может осуществляться при использовании соответствующих сторонних сервисов и интеграций при условии соблюдения требований законодательства Российской Федерации о трансграничной передаче персональных данных.

7.8. Привлеченные лица, сторонние сервисы и интеграции

7.8.1. Оператор разрешает Обработчику привлекать третьих лиц для выполнения отдельных операций обработки, если такое привлечение необходимо для функционирования, размещения, обеспечения безопасности, резервного копирования, технического обслуживания и поддержки Dentist Plus.

7.8.2. При привлечении такого лица Обработчик обеспечивает возложение на него применимых требований по конфиденциальности и безопасности персональных данных. Доступ предоставляется только в объеме, необходимом для выполнения соответствующей функции, и не предоставляет привлеченному лицу права использовать персональные данные в собственных целях.

7.8.3. Сторонние сервисы и интеграции, самостоятельно подключаемые Оператором, не относятся к привлеченным Компанией лицам только в силу наличия технической интеграции с Dentist Plus.

7.8.4. Если для использования интеграции Оператор самостоятельно инициирует подключение стороннего сервиса и проходит предусмотренную таким сервисом процедуру авторизации, в том числе посредством сканирования QR-кода, подтверждения номера телефона или иным предусмотренным сервисом способом, такое действие подтверждает решение Оператора использовать соответствующий сторонний сервис совместно с Dentist Plus.

7.8.5. Подключая такую интеграцию, Оператор поручает Обработчику осуществлять передачу, предоставление и/или получение персональных данных между Dentist Plus и соответствующим сторонним сервисом в объеме, необходимом для работы выбранной интеграции.

7.8.6. Оператор самостоятельно обеспечивает наличие правовых оснований для передачи персональных данных соответствующему получателю и использования выбранного стороннего сервиса. Компания обеспечивает техническое взаимодействие в пределах функциональности интеграции и не определяет цели и условия самостоятельной обработки информации сторонним сервисом после ее получения.

7.8.7. Подключение технической интеграции само по себе не подтверждает наличие согласия получателя на получение рекламных или иных сообщений. Оператор самостоятельно определяет правомерность осуществляемых им рассылок и обеспечивает получение необходимых согласий в случаях, предусмотренных законодательством.

7.8.8. Компания несет ответственность за обработку и передачу персональных данных в пределах функциональности Dentist Plus и настоящего поручения и не отвечает за самостоятельную обработку данных сторонним сервисом после их получения, если иное не предусмотрено законодательством или отдельным договором.

7.8.9. При использовании интеграций с государственными информационными системами и операторами информационного взаимодействия Компания осуществляет формирование и передачу сведений в пределах функциональности Dentist Plus и поручения Оператора. Оператор отвечает за наличие применимых правовых оснований и обязанностей по передаче, достоверность исходных данных, полномочия медицинских работников, необходимые электронные подписи, регистрации и иные обязательные условия.

7.9. Инциденты с персональными данными

7.9.1. При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, который может повлечь нарушение прав субъектов, Обработчик принимает необходимые меры по локализации инцидента и минимизации его последствий.

7.9.2. Обработчик уведомляет Оператора без неоправданной задержки после установления соответствующего факта с учетом сроков, установленных законодательством для исполнения Оператором обязанностей по уведомлению уполномоченного органа.

7.9.3. Первичное уведомление содержит имеющуюся на момент направления информацию о характере инцидента, затронутых категориях персональных данных и субъектов, предполагаемых причинах и последствиях, а также принятых и планируемых мерах. Отсутствие части информации не является основанием для задержки уведомления; дополнительные сведения предоставляются по мере их установления.

7.9.4. Оператор самостоятельно исполняет обязанности оператора персональных данных перед уполномоченным органом и субъектами персональных данных в случаях, когда такие обязанности возложены на него законом. Обработчик оказывает разумно необходимое содействие и предоставляет имеющуюся у него информацию.

7.9.5. Оператор обязан без неоправданной задержки уведомить Компанию о ставшем ему известным инциденте, компрометации учетных данных, несанкционированном доступе или иной угрозе безопасности, если такая ситуация может затрагивать Dentist Plus или обрабатываемые посредством него персональные данные.

7.10. Обязанности Оператора

7.10.1. Оператор самостоятельно отвечает за наличие правовых оснований обработки, законность сбора и размещения персональных данных, определение целей и состава обработки, получение необходимых согласий, когда они требуются, определение перечня Пользователей и их прав доступа, а также соблюдение требований к врачебной тайне и иной охраняемой законом информации.

7.10.2. Оператор обязан своевременно прекращать или ограничивать доступ лиц, утративших полномочия, обеспечивать конфиденциальность учетных данных и не давать Обработчику указаний, противоречащих законодательству, требованиям информационной безопасности или условиям настоящего поручения.

7.10.3. При получении указания, которое может противоречить законодательству или требованиям безопасности, Обработчик вправе приостановить его исполнение и запросить уточнение.

7.11. Срок обработки, архивное состояние и удаление

7.11.1. Поручение действует в течение использования Оператором Dentist Plus, а после окончания последнего Оплаченного периода — в ограниченном объеме в течение установленного срока хранения и завершения предусмотренных настоящей Политикой процедур.

7.11.2. После окончания последнего Оплаченного периода доступ Оператора к Аккаунту ограничивается. Основные данные Аккаунта сохраняются в течение 12 (двенадцати) месяцев с даты окончания последнего Оплаченного периода в целях обеспечения возможности возобновления использования Dentist Plus, сохранения целостности и безопасности данных и исполнения договорных условий.

7.11.3. В течение первого месяца после окончания Оплаченного периода Аккаунт находится в заблокированном состоянии. После этого данные продолжают сохраняться в архивном состоянии до истечения общего двенадцатимесячного срока. Коммерческие условия восстановления доступа и архивного хранения определяются Договором и действующими тарифами.

7.11.4. По истечении 12 месяцев Аккаунт и содержащиеся в нем основные данные переводятся в состояние удаления. С этого момента возможность восстановления Аккаунта и данных не гарантируется.

7.11.5. Уничтожение либо обезличивание персональных данных основной информационной системы осуществляется в рамках установленного технологического процесса в срок не более 1 (одного) месяца с момента окончания указанного срока хранения, если дальнейшая обработка соответствующих данных не требуется на ином законном основании.

7.11.6. В период нахождения данных в очереди на уничтожение они не используются для обычной операционной обработки и доступ Оператора к ним не предоставляется.

7.11.7. После прекращения обычного хранения отдельная обработка может продолжаться только в объеме, необходимом для завершения уничтожения или обезличивания, ротации резервных копий, хранения допустимых журналов информационной безопасности, исполнения требований законодательства, расследования инцидента, рассмотрения претензии или судебного спора либо при наличии иного законного основания.

7.12. Резервное копирование

7.12.1. Резервные копии создаются в целях обеспечения отказоустойчивости Dentist Plus, восстановления информации после технических сбоев, аварий и инцидентов информационной безопасности.

7.12.2. Резервные копии являются элементом технической инфраструктуры и не являются пользовательским архивом. Наличие резервной копии на конкретную дату, возможность восстановления отдельных данных из нее и хранение копий в течение определенного периода не гарантируются Оператору, если иное прямо не предусмотрено отдельным соглашением.

7.12.3. Резервные копии хранятся в течение сроков, определяемых внутренними регламентами Компании, и удаляются в соответствии с установленным циклом ротации.

7.12.4. Удаление персональных данных из основной информационной системы не означает их немедленного физического удаления из ранее созданных резервных копий. После удаления из основной системы такие данные не используются для обычной операционной обработки и удаляются по мере ротации соответствующих резервных копий.

7.12.5. Восстановление резервной копии после аварии или технического сбоя не является основанием для возобновления обычной обработки персональных данных, срок обработки которых истек. Такие данные подлежат повторному удалению, блокированию или обезличиванию в соответствии с установленными процедурами.

7.13. Журналирование

7.13.1. В целях информационной безопасности, контроля доступа, расследования инцидентов, предотвращения неправомерных действий, диагностики технических ошибок и подтверждения совершенных действий Компания осуществляет регистрацию и хранение сведений о событиях и действиях Пользователей, информационных систем и уполномоченных лиц Компании.

7.13.2. В журналах могут фиксироваться сведения об авторизации и попытках авторизации, идентификаторы Пользователей и Аккаунтов, IP-адреса, дата и время событий, действия с данными, изменение настроек и прав доступа, операции через API и интеграции, экспорт данных, восстановление доступа и действия в рамках сервисного доступа.

7.13.3. Операционные журналы событий могут храниться до 6 месяцев, а сведения, переведенные в архив информационной безопасности, — до 2 лет. Более длительное хранение допускается при наличии применимого законного основания, в частности для расследования продолжающегося инцидента, рассмотрения требования, претензии или судебного спора.

7.13.4. Срок доступности сведений в пользовательском разделе «Журнал действий» может отличаться от срока хранения внутренних технических журналов. Ограничение отображения сведений в интерфейсе не означает уничтожение соответствующих технических записей.

7.13.5. Отдельные технические данные и история изменений конфигурации рабочего расписания, включая рабочие дни, часы, интервалы, кабинеты и иные параметры конфигурации, могут храниться в Dentist Plus в течение ограниченного периода, в частности 90 дней, если иной срок не предусмотрен функциональностью. Такой срок не означает удаление сведений о состоявшихся визитах, приемах, оказанных услугах, оплатах и иных данных медицинского и финансового учета.

7.14. Ответственность

7.14.1. Оператор отвечает за законность поручения, наличие правовых оснований обработки и правомерность передачи персональных данных Обработчику.

7.14.2. Обработчик несет перед Оператором ответственность за соблюдение настоящего поручения и применимых требований законодательства в пределах, предусмотренных законом и Договором.

8. ЛИЦА, ПРИВЛЕКАЕМЫЕ К ОБРАБОТКЕ

8.1. Для обеспечения функционирования, размещения, информационной безопасности, резервного копирования и технического обслуживания Dentist Plus Компания вправе привлекать третьих лиц к выполнению отдельных операций обработки персональных данных в случаях и порядке, предусмотренных законодательством и настоящим поручением.

8.2. К числу основных привлеченных лиц относится ООО «Яндекс.Облако» (ИНН 7704458262), инфраструктура которого используется для размещения информационных ресурсов Dentist Plus на территории Российской Федерации.

8.3. При привлечении третьих лиц Компания обеспечивает применение требований по конфиденциальности и безопасности персональных данных в объеме, применимом к выполняемым ими операциям.

8.4. Состав поставщиков технических услуг может изменяться в процессе развития Dentist Plus при условии сохранения целей обработки и соблюдения требований законодательства. Информация об основных категориях привлеченных лиц может предоставляться Лицензиату по запросу в случаях и объеме, предусмотренных законодательством и Договором.

8.5. Сторонние сервисы, самостоятельно выбранные и подключенные Лицензиатом, регулируются положениями раздела 7.8 настоящей Политики.

9. ИЗМЕНЕНИЕ ПОЛИТИКИ

9.1. Компания вправе изменять настоящую Политику. Новая редакция публикуется на Сайте и/или размещается в разделе «Документы» Dentist Plus и применяется с даты, указанной в новой редакции.

9.2. При существенных изменениях Компания вправе уведомить Суперадминистратора Лицензиата посредством интерфейса Dentist Plus и/или электронной почты.

9.3. Если изменение требует нового волеизъявления Лицензиата, порядок повторного принятия определяется соответствующим договорным документом. Редакционные и иные изменения, не требующие повторного акцепта, могут вводиться путем публикации новой редакции.

10. РЕКВИЗИТЫ И КОНТАКТЫ

ООО «ДЕНТИСТ СОФТ»

ОГРН 1235000118627

ИНН 5047280987

КПП 504701001

Адрес: 141701, Московская область, г.о. Долгопрудный, г. Долгопрудный, ул. Первомайская, д. 3А, помещ. 209

Телефон: +7 926 185 62 56

E-mail: support@dentist-plus.com

По договорным вопросам: sales@dentist-plus.com

Политика конфиденциальности