Приложение к условиям использования. Оформлено по части 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных».
Редакция от 9 октября 2026 г.
Оператор — клиника (медицинская организация или частнопрактикующий врач), использующая сервис. Она определяет цели и состав обрабатываемых данных, получает согласия пациентов и отвечает перед ними.
Обработчик — сервис DentCRM, предоставляющий программу; полные реквизиты обработчика указываются в счёте и договоре, которые мы направляем при подключении. Обрабатывает данные исключительно по поручению Оператора в объёме, необходимом для работы сервиса.
Исключительно для функционирования программы: хранение и отображение данных, запись на приём и напоминания, рассылки клиники (рекламные по SMS — пациентам, давшим клинике согласие; проверку по отметке в программе клиника включает сама), формирование документов, резервное копирование, техническая поддержка по обращению клиники. Для помощи клинике с настройкой и контроля качества сервиса мы готовим обезличенные показатели работы кабинета: сколько пациентов, записей и приёмов, подключены ли каналы связи, какие шаги настройки пройдены. Имён, контактов и медицинских сведений в них нет. В своих целях мы данные пациентов не используем: не изучаем, не продаём, не отдаём никому на сторону, не обучаем на них нейросети и не показываем по ним рекламу.
Сбор (через интерфейс программы), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание (для показателей работы кабинета, раздел 3), блокирование, удаление и уничтожение — автоматизированным способом.
Если клиника включила ИИ-помощника, в перечень действий добавляется обезличивание персональных данных пациентов методом введения идентификаторов — для формирования запросов к сервису языковой модели. Такому сервису передаются исключительно обезличенные сведения, не позволяющие определить пациента без дополнительной информации.
Дополнительная информация (соответствие идентификаторов пациентам) хранится обработчиком отдельно от обезличенных сведений, в оперативной памяти кабинета клиники, третьим лицам не передаётся и уничтожается по завершении сессии (не позднее 30 минут бездействия). Передача сервисам языковых моделей персональных данных, не прошедших обезличивание, запрещена. Каждое обращение фиксируется в журнале действий кабинета; текст обращения в журнал не записывается.
Подробное описание — на странице о защите данных.
На серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
При включённом ИИ-помощнике за пределы Российской Федерации передаются только обезличенные сведения — запрос к сервису языковой модели (см. п. 4.1). Персональные данные пациентов, включая сведения о состоянии здоровья в форме, позволяющей определить пациента, за пределы Российской Федерации не передаются.
Для работы сервиса привлекаются: хостинг-провайдер (размещение серверов), оператор SMS-рассылок и мессенджеры (доставка уведомлений пациентам — передаётся только телефон либо идентификатор чата и текст сообщения). Сведения о состоянии здоровья этим лицам не передаются, за исключением наименования услуги в уведомлении о записи и текста или документа, который клиника сама направила пациенту.
Сервис хранит персональные данные только на территории Российской Федерации и за её пределы их не передаёт. Мессенджер Telegram предоставляется иностранным лицом: сообщения через него клиника направляет только тем пациентам, которые сами подключили бот клиники в Telegram. Такая отправка является трансграничной передачей, которую клиника как оператор осуществляет на основании согласия пациента; уведомление Роскомнадзора о трансграничной передаче (часть 3 статьи 12 Федерального закона № 152-ФЗ) клиника направляет отдельно от уведомления об обработке персональных данных. Пациент может в любой момент получать сообщения по SMS или в мессенджере MAX без передачи данных за границу.
При включённом ИИ-помощнике привлекается поставщик языковой модели — Anthropic PBC (США). Ему передаются только обезличенные сведения (п. 4.1); персональных данных он не получает и, по условиям его коммерческого соглашения, не использует переданные материалы для обучения моделей.
При выявлении несанкционированного доступа к данным клиники мы уведомляем её в течение 24 часов с описанием произошедшего и принятых мер. Это позволяет клинике выполнить собственные обязанности по уведомлению уполномоченного органа и субъектов данных.
По завершении работы с сервисом данные обрабатываться перестают. Они хранятся не менее 90 дней после приостановки доступа, затем удаляются вместе с резервными копиями — по письменному указанию клиники либо по истечении указанного срока с предварительным уведомлением.
По запросу клиники мы предоставляем сведения о принимаемых мерах защиты и содействуем в ответах на обращения пациентов (доступ к данным, уточнение, удаление) — в пределах технических возможностей программы.