Политика в отношении обработки персональных данных
Документ описывает, какие персональные данные собирает сайт artifica-dent.ru, в каких целях, где они хранятся, как защищены и как отозвать согласие. Состав полей и меры защиты приведены по коду системы, а не общими словами.
Оператор персональных данных
Оператор — Индивидуальный предприниматель Романов Александр Анатольевич. Обработку ведёт он же: отдельный работник, ответственный за организацию обработки персональных данных, не назначается, потому что штат отсутствует. Обращения по вопросам обработки принимаются в порядке раздела «Права субъекта».
- Форма и ФИО
- Индивидуальный предприниматель Романов Александр Анатольевич
- Сайт
- artifica-dent.ru
- ИНН
- 623101513155
- ОГРНИП
- 304623434200150
- Адрес регистрации
- 390006, г. Рязань, ул. Затинная, д. 38, к. 1, кв. 100
- Адрес для корреспонденции
- г. Рязань, ул. Введенская, д. 89
Мы не медицинская организация и не оказываем медицинские услуги: приём пациентов ведёт клиника-заказчик. Объект продажи — программное обеспечение и услуги по разработке сайтов и продвижению, поэтому обязанность раскрывать сведения о медицинской организации лежит на клиниках, а не на этом сайте. Банковские реквизиты указываются в договоре и счёте и на сайте не публикуются.
Какие данные и где собираются
Форма «Обсудить задачу» и форма бесплатного аудита
Имя; телефон, e-mail или ник в мессенджере; название клиники (необязательно); интересующее направление; адрес разбираемого сайта (только в форме аудита); комментарий (необязательно). Дополнительно сервер сам фиксирует отметку согласия, текст согласия, дату и время отправки, IP-адрес и строку браузера, а также страницу и идентификатор формы. Заявка без согласия отклоняется и в базу не записывается.
Учётная запись для входа в рабочее пространство
Адрес электронной почты (используется как логин), имя, роль, дата создания записи и сессии входа. Пароль хранится только в виде необратимого хеша bcrypt (12 циклов): ни открытый пароль, ни его копия в системе не появляются и в журналы не пишутся.
Мастер «Создать демо клиники»
Название клиники, имя, e-mail, телефон, ник в Telegram и ответы анкеты: число филиалов, кабинетов и врачей, текущая система учёта, приоритетные задачи. В браузере копия ответов сохраняется в локальном хранилище под ключом artifica-demo-profile; пароль там не сохраняется. Сервер дополнительно фиксирует отметку согласия, текст согласия, дату и время отправки, IP-адрес и строку браузера; анкета без согласия отклоняется и в базу не записывается. Отметка согласия в локальном хранилище не сохраняется — заранее проставленного чекбокса нет.
Данные внутри рабочего пространства клиники
Если клиника ведёт приём в системе, в её контуре хранятся сведения о пациентах, записях, планах лечения, оплатах и складе. Эти данные обрабатываются по поручению клиники-оператора и не используются нами ни в каких иных целях; доступ возможен только по мотивированному указанию клиники для технической поддержки.
Перечень закрытый: данные, не перечисленные в этом разделе, сайт не собирает. Названия точек сбора соответствуют реальным формам и таблицам базы данных, поэтому состав можно сверить с тем, что видно на странице формы.
Чего сайт не собирает
- Аналитические счётчики не установлены: Яндекс.Метрика, Google Analytics, Google Tag Manager и рекламные пиксели в код сайта не включены, поэтому cookie с постоянными идентификаторами посетителя не появляются.
- Платёжные данные банковских карт не запрашиваются и не хранятся.
- Сведения о состоянии здоровья от имени оператора не собираются: диагноз, аллергии и рекомендации существуют только в контуре клиники-заказчика.
- Биометрические данные, сведения о судимости, о расовой и национальной принадлежности, политических взглядах и интимной жизни не обрабатываются.
- Рекламные рассылки сайт не инициирует: отдельного согласия на рекламу формы не запрашивают.
- Исключительно автоматизированные решения, порождающие юридические последствия для человека, не принимаются; приоритеты заявки разбирает человек.
Где мы оператор, а где работаем по поручению
Посетители сайта, заявки с форм и учётные записи — наш собственный контур: здесь оператором персональных данных являемся мы, и основаниями служат согласие и соглашение о доступе.
Данные пациентов клиники, их расписание, планы лечения, оплаты и журнал действий сотрудников относятся к контуру клиники. Оператором этих данных является медицинская организация, а мы обрабатываем их по её поручению (ч. 3 ст. 6 152-ФЗ): только по указанию клиники, только в её объёме и только для исполнения договора. Согласие пациента получает и хранит клиника; мы такое согласие напрямую не получаем.
Сведения о состоянии здоровья относятся к специальным категориям персональных данных (ч. 1 ст. 10 152-ФЗ) и одновременно к врачебной тайне (ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ). Мы не распространяем такие данные ни при каких условиях: не публикуем кейсы, отзывы и примеры «до/после», содержащие медицинские сведения.
В демонстрационном контуре пациенты, врачи, записи и медицинские документы вымышлены: их генерирует код продукта, реальные данные в демо не используются. Если в демо всё же введены реальные сведения о пациенте, они подлежат блокированию и уничтожению как обработанные без основания (ч. 3 ст. 21 152-ФЗ) — для этого достаточно обращения.
Цели обработки и правовые основания
Рассмотрение заявки и обратная связь
Консультация, демонстрация возможностей программы, обсуждение объёма и формата работ. Основание — согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ).
Доступ к демо и рабочему пространству
Создание учётной записи, вход, ведение сессии, разграничение прав. Основание — соглашение, заключаемое при активации доступа (п. 5 ч. 1 ст. 6 152-ФЗ), а при самостоятельной регистрации — согласие.
Безопасность и расследование инцидентов
Журнал действий пользователей в рабочем пространстве клиники: кто, когда и что изменил. Основание — поручение оператора (ч. 3 ст. 6 152-ФЗ) и договор с клиникой.
Договорной и бухгалтерский учёт
Документы, счета и переписка по заключённому договору. Основание — п. 2 и п. 5 ч. 1 ст. 6 152-ФЗ, Федеральный закон от 06.12.2011 № 402-ФЗ и Налоговый кодекс РФ.
Ответы на обращения и отзыв согласия
Регистрация обращения, проверка полномочий, исполнение требования. Основание — п. 2 и п. 7 ч. 1 ст. 6 152-ФЗ.
Веб-аналитика и рассылки
На дату публикации редакции не осуществляются: счётчики не подключены, рассылающий сервис не используется. Как только появится хотя бы один из них, раздел дополняется, а для аналитики добавляется запрос согласия в баннере cookie.
Основание «обработка необходима для исполнения договора, стороной которого является субъект» применяется только к тем данным, без которых заявка или договор не могут быть исполнены, и не используется как замена согласию в маркетинговых целях.
Кому передаются данные
- Хостинг-провайдер — размещение приложения и базы данных; наименование и расположение центра обработки данных в этой редакции не подтверждены и перечислены в блоке открытых позиций.
- Банк, обслуживающий расчётный счёт исполнителя, — в объёме, необходимом для расчётов по договору; банковские реквизиты на сайте не публикуются.
- Клиника-заказчик — данные её работников и пациентов возвращаются ей в составе рабочего пространства; клиника является оператором этих данных.
- Государственные органы — только по мотивированному запросу в порядке, предусмотренном законодательством РФ.
- Сервисы веб-аналитики — не подключены, передача отсутствует.
Персональные данные не продаются и не передаются третьим лицам в маркетинговых целях. Трансграничная передача не осуществляется: сервисы, обрабатывающие персональные данные за пределами Российской Федерации, не используются. При подключении такого сервиса сначала выполняется оценка обеспечения адекватной защиты и уведомление Роскомнадзора.
Сроки хранения
Заявка с формы сайта
не более 12 месяцев с даты последней переписки по ней.
Основание: ч. 4 ст. 5 152-ФЗ; разумный цикл обсуждения задачи
Учётная запись демо-доступа, не перешедшая в работу
не более 30 календарных дней с последнего входа.
Основание: ч. 4 ст. 21 152-ФЗ
Данные в контуре клиники
срок действия договора; после прекращения — возврат или уничтожение в течение 30 дней с актом.
Основание: ч. 3 ст. 6, ч. 4 ст. 21 152-ФЗ; договор и приложение о поручении
Договорные и бухгалтерские документы
срок договора и не менее 5 лет после его прекращения.
Основание: ст. 29 ФЗ № 402-ФЗ, Налоговый кодекс РФ
Журнал действий пользователей
не менее 12 месяцев, но не дольше срока договора с клиникой.
Основание: ч. 1 ст. 19, ст. 21 152-ФЗ
Обращения и отзывы согласия
3 года с даты последнего действия по обращению.
Основание: ст. 4.5 КоАП РФ (срок давности)
Обработка прекращается и данные уничтожаются при достижении цели — в срок не более 30 дней (ч. 4 ст. 21 152-ФЗ), при отзыве согласия — не более 30 дней с даты получения отзыва (ч. 5 ст. 21 152-ФЗ), при выявлении неправомерной обработки — блокирование с момента выявления и уничтожение не более чем за 10 рабочих дней (ч. 3 ст. 21 152-ФЗ), если закон не требует сохранения. Уничтожение фиксируется актом: основание, перечень данных, способ, дата, подпись ответственного.
Меры защиты, реализованные в коде
- Пароль — только хеш bcrypt (12 циклов); открытый пароль не хранится и не логируется.
- Cookie сессии: httpOnly, SameSite=Lax, secure при HTTPS, срок 7 суток; идентификатор — 32 случайных байта.
- Роли «администратор клиники», «врач», «регистратура» проверяются на сервере, а не в интерфейсе.
- Список заявок с сайта выдаётся только владельцу развёртывания; публичной выдачи нет.
- Публичная форма заявок защищена ограничением частоты: 3 заявки за 10 минут и 6 за час с адреса, блокировка на 15 минут, общий предохранитель 20 в час и 240 в сутки.
- Вход защищён от подбора пароля: счётчики неудач ведутся по паре «e-mail + адрес» (5 за 15 минут) и по адресу (20 за час), блокировка на 15 минут, ответ 429 с временем до разблокировки. Ключи счётчиков — тот же HMAC-SHA256, а журнал решений не содержит ни адреса почты, ни IP, ни пароля.
- Адрес отправителя в счётчике частоты хранится как HMAC-SHA256 с серверной солью, а не в открытом виде; журнал решений не содержит имени, контакта и адреса.
- Скрытое поле-ловушка: автоматическая отправка отклоняется настоящей ошибкой, строка в базе не создаётся и «успех» не имитируется.
- Все входящие строки валидируются и ограничиваются по длине; адрес электронной почты проверяется по формату.
- Демонстрационный контур работает в отдельной базе на вымышленных данных и помечен как демонстрационный.
- Действия пользователей в рабочем пространстве пишутся в журнал аудита: записи не удаляются молча.
Список описывает то, что можно проверить в исходном коде системы, а не декларацию о намерениях. Правовые и организационные меры дополняют технические: перечень информационных систем, перечень лиц, допущенных к обработке, обязательства о неразглашении и порядок реагирования на инциденты. Об инциденте, затронувшем данные субъекта, оператор уведомляет его и Роскомнадзор в порядке ст. 21 152-ФЗ.
Права субъекта и как их реализовать
Субъект персональных данных вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия или бездействие оператора в Роскомнадзор (rkn.gov.ru, обращения по персональным данным — pd.rkn.gov.ru) и в суд (ст. 14, 17, 18, 20, 21 152-ФЗ).
Обращение направляется письмом по адресу для корреспонденции: г. Рязань, ул. Введенская, д. 89. В обращении нужно указать фамилию, имя и отчество, контактные данные, по которым оператор может идентифицировать заявителя, суть требования и способ получения ответа. По требованию оператора прилагается подтверждение личности.
Ответ предоставляется бесплатно не позднее 10 рабочих дней с даты получения обращения; при необходимости срок продлевается, но не более чем до 30 дней. Отзыв согласия не имеет обратной силы: обработка, выполненная до отзыва, остаётся правомерной, а после отзыва доступ к демонстрационному пространству может быть прекращён вместе с созданным в нём содержимым.
Публичные e-mail и телефон на этой странице не указаны: данные для публикации заказчиком не предоставлены. Поэтому почтовый адрес сейчас — единственный опубликованный канал связи, и он же указан в тексте согласия. Форма отзыва в интерфейсе и журнал согласий появятся вместе с соответствующей доработкой.
Чего в этой редакции нет и почему
- E-mail и телефон для обращений заказчиком не предоставлены, поэтому канал связи на этой странице один — почтовый адрес.
- Наименование хостинг-провайдера, расположение центра обработки данных и место хранения резервных копий документом не подтверждены; утверждение о локализации баз в РФ (ч. 5 ст. 18 152-ФЗ) до подтверждения не публикуется как факт.
- Дата редакции и запись в реестре операторов Роскомнадзора не присвоены: уведомление в РКН не подавалось либо факт подачи не подтверждён.
- Эндпоинтов удаления данных и отзыва согласия в API нет — обращения исполняются вручную ответственным лицом.
- Отдельного журнала согласий и номера редакции текста согласия нет: доказательством содержания служит сам сохранённый текст.
- Изоляция данных между клиниками обеспечена архитектурой «один экземпляр системы на одну клинику»; общая база с разделением по организациям не реализована.
- Шифрование данных в покое, многофакторная аутентификация и защита резервных копий параметрами хостинга не подтверждены.
- Уровень защищённости ИСПДн по постановлению Правительства РФ от 01.11.2012 № 1119 расчётом не утверждён.
- Баннер cookie отсутствует: аналитика не подключена, поэтому запрашивать согласие на неё пока не к чему.
Каждый пункт — конкретный незакрытый вопрос, а не стилистический приём. Позиции зависят от данных заказчика и от очереди доработок; раздел обновляется по мере их закрытия, а дата редакции меняется. Отсутствие подтверждённого значения лучше приближённого: юридический документ, содержащий выдуманную строку, вводит в заблуждение и субъекта данных, и проверяющий орган.
Что читать вместе с политикой
Пользовательское соглашение сайта и условия демонстрационного доступа публикуются отдельными страницами после утверждения их редакций; до этого момента ссылка «Условия использования» в подвале остаётся неактивной. Реквизиты для договоров и счетов предоставляются по обращению.