Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты), которые предоставляют свои данные через сайт dental-crm.ru (далее — Сайт).

Оператором персональных данных является:

Индивидуальный предприниматель Урбан Андрей Иванович
ИНН: 890411134105
ОГРНИП: 326237500118173
Юридический адрес: 350000, Краснодарский край, г. Краснодар
Email для обращений по персональным данным: support@urbnbro.ru

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Предоставляя свои персональные данные через формы на Сайте, Субъект выражает согласие с условиями настоящей Политики. Если Субъект не согласен с условиями Политики, он должен воздержаться от предоставления своих данных.

2. Какие данные мы собираем

Через формы обратной связи на Сайте мы собираем следующие данные:

Категория данных	Перечень
Контактные данные	Имя, номер телефона, адрес электронной почты (если применимо)
Данные о клинике (необязательно)	Название стоматологической клиники
Технические данные	Страница, с которой была отправлена заявка (URL)

Мы не собираем медицинские данные, данные о здоровье, паспортные данные или иные специальные категории персональных данных через формы на Сайте.

3. Цели обработки

Персональные данные обрабатываются в следующих целях:

• Обратная связь по заявке: связаться с Субъектом для обсуждения проекта, демонстрации продукта, подготовки коммерческого предложения.
• Преддоговорные отношения: подготовка и заключение гражданско-правового договора на разработку мобильного приложения и веб-панели управления для стоматологической клиники.
• Исполнение договора: коммуникация в рамках договорных обязательств.

Мы не используем персональные данные для рекламных рассылок, профилирования, передачи третьим лицам в маркетинговых целях или иных целей, не указанных выше.

4. Правовые основания обработки

• Согласие Субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — при отправке формы на Сайте с отметкой чекбокса согласия.
• Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — при наличии заключённого договора между Оператором и Субъектом (или юридическим лицом, представителем которого является Субъект).

5. Порядок обработки и хранения

5.1. Способы обработки

Персональные данные обрабатываются смешанным способом: с использованием средств автоматизации (через информационные системы) и без использования средств автоматизации.

5.2. Сроки хранения

• Заявки (имя, телефон, клиника): хранятся до достижения цели обработки, но не более 1 (одного) года с момента получения, если договор не был заключён.
• Данные в рамках договора: в течение срока действия договора и 3 (трёх) лет после его окончания (срок исковой давности).

5.3. Уничтожение

По истечении указанных сроков, при отзыве согласия или по запросу Субъекта данные уничтожаются в течение 30 дней.

6. Передача данных третьим лицам

Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Хостинг-провайдер: серверы, на которых размещён Сайт, находятся на территории Российской Федерации.
• По требованию закона: если предоставление данных обязательно в соответствии с законодательством РФ (по мотивированному запросу суда, правоохранительных органов).

7. Локализация данных

В соответствии с требованиями ч. 5 ст. 18 152-ФЗ, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

8. Меры защиты

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных:

• Передача данных по защищённому протоколу HTTPS (TLS 1.2+).
• Ограничение доступа к персональным данным (доступ имеет только Оператор).
• Хранение данных на защищённых серверах с актуальным антивирусным программным обеспечением.
• Использование сложной парольной защиты.

9. Права Субъекта персональных данных

Субъект имеет право:

• Получить информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или были получены незаконно.
• Отозвать согласие на обработку персональных данных, направив заявление на адрес support@urbnbro.ru.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Оператор обязуется рассмотреть обращение Субъекта в течение 10 рабочих дней с момента получения.

10. Cookie-файлы и аналитика

На момент публикации настоящей Политики Сайт не использует cookie-файлы, счётчики веб-аналитики, рекламные пиксели или иные средства автоматического отслеживания. В случае подключения аналитических систем (например, Яндекс.Метрика) настоящая Политика будет обновлена.

11. Обработка данных пациентов стоматологических клиник

ИП Урбан А.И. разрабатывает мобильные приложения и веб-панели управления для стоматологических клиник. В рамках эксплуатации программного обеспечения:

• Оператором персональных данных пациентов (включая данные о состоянии здоровья) является медицинская организация (стоматологическая клиника-заказчик).
• ИП Урбан А.И. выступает исключительно лицом, осуществляющим обработку персональных данных по поручению оператора (клиники) в рамках технического обслуживания серверной инфраструктуры.
• Порядок обработки, перечень данных, требования к защите и ответственность сторон строго регламентируются договором (поручением на обработку ПДн) между ИП Урбан А.И. и клиникой-заказчиком.
• Данные пациентов хранятся на изолированных выделенных серверах (ЦОД) на территории Российской Федерации.

12. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещена по адресу dental-crm.ru/privacy.html.

13. Контакты

По вопросам обработки персональных данных:

Оператор: ИП Урбан Андрей Иванович
Email: support@urbnbro.ru
Сайт: dental-crm.ru