Соглашение об обработке данных

Настоящее Соглашение об обработке данных («Соглашение») заключается между клиникой, использующей платформу DentinCloud («Клиника»), и Muhammed Mustafa Vanlı («DentinCloud») в качестве приложения и неотъемлемой части Пользовательского соглашения и устанавливает условия обработки персональных данных, вносимых на Платформу.

СТАТЬЯ 1 – РОЛИ СТОРОН

1.1. Клиника является контролёром данных, который определяет цели и средства обработки персональных данных своих пациентов и работников (включая данные о здоровье), вносимых ею на Платформу.

1.2. DentinCloud является обработчиком данных, который обрабатывает эти данные исключительно по указаниям Клиники и в целях предоставления услуги.

1.3. «Законодательство» означает Закон № 6698 «О защите персональных данных» (Kişisel Verilerin Korunması Kanunu, «KVKK»), а также, в применимой мере, Общий регламент ЕС по защите данных («GDPR»).

СТАТЬЯ 2 – ПРЕДМЕТ И ОБЪЁМ ОБРАБОТКИ

2.1. Категории обрабатываемых данных: идентификационные и контактные данные пациентов, записи о приёмах, данные о здоровье, такие как анамнез и записи о лечении, записи об оплатах и задолженностях, загруженные документы; идентификационные и контактные данные работников Клиники.

2.2. Субъекты данных: пациенты Клиники, их родственники и работники Клиники.

2.3. Цель: предоставление услуги программного обеспечения для управления клиникой; запись, хранение, просмотр, формирование отчётов и отправка сообщений пациентам по запросу Клиники.

2.4. Срок: в течение срока действия Пользовательского соглашения.

СТАТЬЯ 3 – ОБЯЗАННОСТИ DENTINCLOUD

3.1. Обрабатывать данные только по указанию Клиники и в целях предоставления услуги; не использовать их в собственных целях, не продавать и не передавать третьим лицам.

3.2. Обязать свой персонал, имеющий доступ к данным, соблюдать конфиденциальность.

3.3. Принимать технические и организационные меры, указанные в Статье 5.

3.4. Незамедлительно уведомить Клинику, если ему станет известно о незаконном получении данных третьими лицами.

3.5. В разумной мере содействовать Клинике в ответах на обращения субъектов данных и в выполнении иных обязанностей, вытекающих из Законодательства.

СТАТЬЯ 4 – ОБЯЗАННОСТИ КЛИНИКИ

4.1. Информировать своих пациентов в соответствии с Законодательством и в необходимых случаях получать их явное согласие.

4.2. Вносить на Платформу только данные, полученные законным путём.

4.3. Управлять учётными записями пользователей и их правами доступа, обеспечивать конфиденциальность данных учётных записей.

СТАТЬЯ 5 – МЕРЫ БЕЗОПАСНОСТИ

5.1. DentinCloud применяет следующие меры:

Данные каждой клиники хранятся в отдельной базе данных.
Доступ к Платформе шифруется по протоколу HTTPS (TLS).
Пароли пользователей хранятся в виде необратимых хешей.
Внутри клиники применяется ролевое разграничение доступа; каждый пользователь может выполнять только те действия, на которые у него есть права.
Доступ к серверам ограничен уполномоченным персоналом.

СТАТЬЯ 6 – СУБОБРАБОТЧИКИ

6.1. База данных, хранилище документов, электронная почта и сервис подключения к WhatsApp работают на серверах, которыми управляет DentinCloud.

6.3. Клиника разрешает DentinCloud привлекать для предоставления услуги следующих субобработчиков:

Cloudflare, Inc. (США): доменное имя, доставка контента, безопасность и проверка на ботов. Трафик Платформы проходит через сеть Cloudflare.
Google LLC (США): ИИ-ассистент (Gemini). Данные, необходимые для ответа на вопрос, передаются только тогда, когда пользователь обращается к ассистенту.
Meta Platforms (WhatsApp): сообщения, отправляемые пациентам через собственную учётную запись WhatsApp, подключённую Клиникой.
iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (Турция): оплата подписки. Обрабатываются только платёжные данные Клиники; данные пациентов не передаются.

6.4. DentinCloud возлагает на своих субобработчиков обязательства, обеспечивающие тот же уровень защиты, что и настоящее Соглашение, и обновляет настоящий текст при изменении перечня.

СТАТЬЯ 7 – ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

7.1. Передача данных субобработчикам, находящимся за рубежом, осуществляется в соответствии с условиями, предусмотренными статьёй 9 KVKK и соответствующим законодательством. Клиника обязана информировать своих пациентов о такой передаче.

СТАТЬЯ 8 – ПРЕКРАЩЕНИЕ СОГЛАШЕНИЯ

8.1. При прекращении Пользовательского соглашения DentinCloud по письменному запросу Клиники в разумный срок передаёт данные Клинике или удаляет их. Обязанности по хранению, установленные законом, сохраняют силу.

СТАТЬЯ 9 – КОНТАКТЫ

9.1. Запросы в рамках настоящего Соглашения направляются на адрес [email protected].

9.2. Для официальных уведомлений наш адрес KEP (зарегистрированной электронной почты): [email protected]