Политика в отношении обработки персональных данных

Редакция от 9 августа 2026 года. Действует с даты публикации.

Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Раджабовым Рустамом Эфлетдиновичем (далее — Оператор) и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Полное наименование: Индивидуальный предприниматель Раджабов Рустам Эфлетдинович
Сокращённое: ИП Раджабов Р. Э.
ИНН: 051707862851
Адрес: Россия, Республика Дагестан, Кизлярский район, село Малая Арешевка, улица Кирова, 21
Электронная почта: admin@odonix.ru
Почта для документов: odonix@yandex.ru
Телефон: +7 989 473-43-22
Ответственный за организацию обработки: Раджабов Рустам Эфлетдинович, admin@odonix.ru

2. Две роли и почему их нельзя путать

Odonix — программа для стоматологических клиник и зуботехнических лабораторий. В ней обрабатываются данные двух разных групп людей, и роль Оператора в этих случаях разная.

2.1. Сотрудники клиник и лабораторий

В отношении данных пользователей сервиса — руководителей, врачей, администраторов, техников — Оператор действует **самостоятельно**: определяет цели и состав обрабатываемых данных, отвечает за их защиту и за исполнение прав субъекта.

2.2. Пациенты клиник

В отношении данных пациентов Оператором является **клиника**, которая пользуется сервисом. Она определяет цели обработки, получает согласия пациентов и отвечает перед ними. Мы обрабатываем эти данные **по поручению клиники** в порядке части 3 статьи 6 152-ФЗ — на основании договора, который содержит перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных.

Практическое следствие: по вопросу своих данных пациент обращается в клинику, а не к нам. Мы не используем данные пациентов в собственных целях, не передаём их третьим лицам и не принимаем решений об их обработке самостоятельно.

3. Какие данные обрабатываются

3.1. Данные сотрудников клиник (наша ответственность)

фамилия, имя, отчество;
адрес электронной почты и номер телефона;
должность и роль в клинике;
название клиники или лаборатории, ИНН и реквизиты для документов;
сведения о входах в систему: дата, время, IP-адрес, тип устройства и браузера;
записи журнала действий в системе, необходимые для разбора инцидентов.

3.2. Данные пациентов (обработка по поручению клиники)

фамилия, имя, отчество, дата рождения, пол;
контактные данные: телефон, адрес электронной почты;
сведения о состоянии здоровья: диагнозы, план и ход лечения, зубная формула, аллергии и хронические заболевания — специальная категория персональных данных;
сведения о визитах, документах и расчётах за оказанные услуги.

Биометрические персональные данные не обрабатываются. Сведения о судимости, расовой и национальной принадлежности, политических взглядах и религиозных убеждениях не собираются и не запрашиваются.

4. Цели обработки

создание и ведение учётной записи пользователя, разграничение доступа;
предоставление доступа к сервису и его работоспособность;
связь с пользователем по вопросам работы сервиса, включая уведомления о сбоях;
выставление счетов, приём оплаты и формирование кассовых чеков;
исполнение обязанностей, предусмотренных законодательством: 152-ФЗ, 323-ФЗ, 54-ФЗ;
обеспечение безопасности: обнаружение несанкционированного доступа и разбор инцидентов.

Данные не используются для рекламы, профилирования и передачи третьим лицам в маркетинговых целях. Решения, порождающие юридические последствия, исключительно автоматизированной обработкой не принимаются.

5. Правовые основания

согласие субъекта на обработку персональных данных — пункт 1 части 1 статьи 6 152-ФЗ;
исполнение договора, стороной которого является субъект, — пункт 5 части 1 статьи 6;
поручение оператора-клиники — часть 3 статьи 6 (в отношении данных пациентов);
исполнение обязанностей, возложенных законодательством, — пункт 2 части 1 статьи 6;
для сведений о состоянии здоровья — пункт 4 части 2 статьи 10: обработка в медико-профилактических целях лицом, обязанным сохранять врачебную тайну.

6. Как обрабатываются данные

Обработка ведётся смешанным способом: автоматизированно и без использования средств автоматизации. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Данные хранятся на серверах, расположенных на территории Российской Федерации — как того требует часть 5 статьи 18 152-ФЗ. Трансграничная передача персональных данных не осуществляется.

7. Кому передаются данные

Персональные данные не продаются и не передаются третьим лицам, кроме случаев, названных ниже.

Хостинг-провайдер: Размещение серверов и хранение резервных копий на территории России. Доступа к содержимому баз не имеет.
Платёжный сервис: Приём оплаты подписки и формирование чеков. Передаются реквизиты плательщика и сумма; данные банковской карты обрабатываются платёжным сервисом и Оператору не поступают.
Государственные органы: По законному запросу, в объёме и порядке, установленных законодательством.

Сотрудники нашей поддержки не имеют постоянного доступа к данным клиники. Доступ выдаётся руководителем клиники на ограниченный срок под конкретную задачу, и каждое действие в этот период записывается в журнал.

8. Сроки хранения

данные учётной записи — в течение срока действия договора и 1 года после его прекращения;
данные пациентов — в течение срока, определённого клиникой; медицинская документация хранится в сроки, установленные законодательством о здравоохранении;
журналы доступа и действий — 1 год;
документы по расчётам — 5 лет, как того требует законодательство о бухгалтерском учёте.

По достижении цели обработки, отзыве согласия или прекращении договора данные удаляются или обезличиваются в срок, не превышающий 30 дней, кроме данных, которые Оператор обязан хранить по закону.

9. Меры защиты

разграничение доступа по ролям: сотрудник видит только то, что нужно для его работы;
изоляция данных разных клиник на уровне системы управления базой данных;
шифрование канала связи (TLS) и шифрование сведений о состоянии здоровья при хранении;
журналирование доступа к медицинской части карты пациента;
резервное копирование с проверкой восстановления;
отсутствие на сайте и в системе сторонних счётчиков, рекламных скриптов и внешних шрифтовых сервисов: данные посетителей не передаются третьим лицам;
назначение лица, ответственного за организацию обработки персональных данных.

10. Права субъекта персональных данных

Вы вправе:

получить сведения об обработке ваших данных и подтверждение факта обработки;
требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на admin@odonix.ru и должен содержать сведения, позволяющие вас идентифицировать: фамилию, имя, отчество и адрес электронной почты, указанный при регистрации. Ответ направляется в течение 30 дней с даты получения запроса.

Отзыв согласия направляется тем же способом. После отзыва обработка прекращается, а данные удаляются в срок до 30 дней, за исключением случаев, когда обработка продолжается на ином законном основании — например, для исполнения обязанности по хранению документов о расчётах.

11. Cookie

На сайте используются только технически необходимые cookie: они поддерживают сессию входа. Аналитических, рекламных и сторонних cookie нет. Подробнее — в разделе об использовании cookie.

12. Изменения политики

Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты. Существенные изменения, затрагивающие состав данных или цели обработки, доводятся до пользователей по электронной почте не позднее чем за 10 дней до вступления в силу.

Дата утверждения: проставить дату приказа об утверждении.