Политика конфиденциальности и Политика использования файлов cookie

Настоящая Политика конфиденциальности разъясняет, каким образом Muhammed Mustafa Vanlı («DentinCloud» или «Компания»), осуществляющий деятельность под брендом DentinCloud, собирает, обрабатывает, хранит и защищает персональные данные пользователей Платформы в рамках Закона № 6698 «О защите персональных данных» («KVKK»), Общего регламента Европейского союза о защите данных («GDPR») и иных применимых законов о защите данных (включая GDPR, где применимо).

РАЗДЕЛ 1 – КОНТРОЛЁР ДАННЫХ

Контролёр данных: Muhammed Mustafa Vanlı

Электронная почта: [email protected]

Телефон: ⁦+90 850 304 54 71⁩

Адрес KEP: [email protected]

РАЗДЕЛ 2 – СОБИРАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

2.1. Идентификационные данные Пользователя

• Имя, фамилия
• Идентификационный номер (только для целей выставления счетов)
• Сведения о профессии, данные диплома/сертификата о специализации

2.2. Контактные данные

• Адрес электронной почты
• Номер телефона
• Адрес клиники

2.3. Данные Учётной записи

• Имя пользователя
• Зашифрованный пароль (хеш)
• Дата создания Учётной записи
• Дата и время последнего входа

2.4. Финансовые данные

• Данные для выставления счетов (наименование, налоговый орган, налоговый номер)
• История платежей
• Сведения о плане подписки

Примечание: данные банковских карт DentinCloud не хранит; платёжные операции осуществляются через стороннюю платёжную инфраструктуру, соответствующую стандарту PCI DSS.

2.5. Данные об использовании

• Статистика использования Платформы
• Длительность сеансов
• Данные о кликах и навигации
• Отчёты об ошибках

2.6. Технические данные

• IP-адрес
• Тип и версия браузера
• Сведения об операционной системе
• Сведения об устройстве
• Данные файлов cookie

2.7. Данные пациентов (обрабатываемые Пользователем)

Пользователь может обрабатывать на Платформе от имени своих пациентов следующие данные:

• Идентификационные данные пациента (имя, фамилия, идентификационный номер, дата рождения)
• Контактные данные пациента
• Данные о здоровье (анамнез, записи о лечении, рентгеновские снимки, фотографии)
• Платёжные данные

ВАЖНО: в отношении Данных пациентов Пользователь является контролёром данных, а DentinCloud — обработчиком данных. Пользователь несёт ответственность за самостоятельное исполнение перед своими пациентами обязанностей по информированию и получению явного согласия в рамках KVKK, и иные применимые законы о защите данных (включая GDPR, где применимо). В случае, если данные пациентов, хранящиеся на Платформе, по какой-либо причине (включая кибератаку, технический сбой, форс-мажор) будут раскрыты, утрачены или повреждены, DentinCloud не может быть привлечён к ответственности за ущерб, возникший вследствие такого события. Конечная ответственность за защиту данных лежит на Пользователе как контролёре данных.

РАЗДЕЛ 3 – ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Цели обработки данных Пользователя:

a) создание и управление Учётной записью на Платформе

b) предоставление, поддержание и улучшение Услуги

c) осуществление операций по подписке и оплате

d) ведение операций по выставлению счетов и бухгалтерскому учёту

e) предоставление пользовательской поддержки

f) обеспечение безопасности Платформы и предотвращение несанкционированного доступа

g) исполнение правовых обязательств

h) измерение и отчётность о качестве Услуги

i) направление Пользователю уведомлений и обновлений

j) направление коммерческих электронных сообщений (при наличии явного согласия)

3.2. Цель обработки данных пациентов:

Данные пациентов обрабатываются технически исключительно в соответствии с указаниями Пользователя в целях предоставления Услуги. DentinCloud не использует данные пациентов в собственных целях.

РАЗДЕЛ 4 – ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В рамках статей 5 и 6 KVKK ваши персональные данные обрабатываются на основании следующих правовых оснований:

a) наличие вашего явного согласия (KVKK ст. 5/1, ст. 6/2)

b) необходимость для заключения или исполнения договора (KVKK ст. 5/2-c)

c) необходимость для исполнения правового обязательства (KVKK ст. 5/2-ç)

d) обнародование данных самим субъектом данных (KVKK ст. 5/2-d)

e) необходимость для установления, осуществления или защиты права (KVKK ст. 5/2-e)

f) необходимость для законных интересов контролёра данных (KVKK ст. 5/2-f)

Специальные категории персональных данных, включая данные о здоровье, обрабатываются только с вашего явного согласия или в случаях, предусмотренных законом.

РАЗДЕЛ 5 – ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Передача внутри страны

Ваши персональные данные могут передаваться следующим лицам/организациям:

• уполномоченным государственным органам и учреждениям в рамках правовых обязательств (суды, прокуратуры, регулирующие органы)
• договорным поставщикам услуг финансового консультирования для операций по выставлению счетов и оплате
• поставщикам услуг платёжной инфраструктуры (соответствующим PCI DSS)
• поставщикам услуг юридического консультирования

5.2. Трансграничная передача

В случаях, требуемых инфраструктурой Платформы, ваши персональные данные могут передаваться на серверы за рубежом. Такая передача осуществляется:

• в страны с надлежащим уровнем защиты в рамках статьи 9 KVKK, либо
• при наличии вашего явного согласия, либо
• в случаях, когда контролёр данных обязуется обеспечить надлежащий уровень защиты.

Зарубежные поставщики услуг, которым передаются данные:

• услуги облачной инфраструктуры (хостинг серверов)
• услуги по отправке электронной почты
• услуги аналитики

DentinCloud обязуется при трансграничной передаче данных обеспечивать гарантии, соответствующие требованиям KVKK и, в применимой мере, GDPR.

РАЗДЕЛ 6 – МЕРЫ БЕЗОПАСНОСТИ ДАННЫХ

6.1. Технические меры:

• защита передачи данных шифрованием TLS 1.3 / SSL
• защита хранимых данных шифрованием AES-256
• хеширование паролей алгоритмом bcrypt/argon2
• поддержка двухфакторной аутентификации (2FA)
• защита межсетевым экраном веб-приложений (WAF)
• системы защиты от DDoS
• регулярные тесты на проникновение и аудиты безопасности
• автоматическое ежедневное резервное копирование (географически распределённое)
• системы обнаружения и предотвращения вторжений (IDS/IPS)
• ведение журналов доступа

6.2. Административные меры:

• регулярное обучение сотрудников по безопасности данных
• соглашения о конфиденциальности
• матрица прав доступа и принцип минимальных полномочий
• реестр и политики обработки данных
• план реагирования на нарушения безопасности данных
• регулярные процессы внутреннего аудита
• договоры с обработчиками данных (с субподрядчиками)

РАЗДЕЛ 7 – СРОКИ ХРАНЕНИЯ ДАННЫХ

Ваши персональные данные хранятся в течение срока, требуемого целями обработки, и в любом случае не менее следующих минимальных сроков:

• Данные Учётной записи: в течение срока активности Учётной записи + 1 год с момента её закрытия
• Финансовые записи и счета: 10 лет согласно Закону № 213 «О порядке налогообложения»
• Журналы использования и записи доступа: 2 года согласно Закону № 5651
• Данные пациентов: срок, определяемый Пользователем (контролёром данных); в случае закрытия Учётной записи Пользователем удаляются окончательно в течение 30 дней
• Записи согласия на коммерческие электронные сообщения: 3 года с момента отзыва согласия
• Данные файлов cookie: от срока сеанса до максимум 2 лет в зависимости от типа cookie

По истечении срока хранения персональные данные удаляются, уничтожаются или анонимизируются в соответствии со статьёй 7 KVKK.

РАЗДЕЛ 8 – ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

8.1. Обязательные файлы cookie (всегда активны)

Это файлы cookie, необходимые для работы основных функций Платформы. Используются для управления сеансами, безопасности и базовых функций платформы. Эти файлы cookie не могут быть отключены.

8.2. Аналитические файлы cookie

Используются для сбора статистики использования Платформы и улучшения Услуги. Эти файлы cookie могут быть отключены по желанию.

8.3. Функциональные файлы cookie

Используются для запоминания предпочтений пользователя (язык, тема и т. п.).

8.4. Настройки файлов cookie

Пользователь может управлять файлами cookie или удалять их в настройках браузера. Отключение обязательных файлов cookie может помешать корректной работе Платформы.

РАЗДЕЛ 9 – ПРАВА СУБЪЕКТА ДАННЫХ

В соответствии со статьёй 11 KVKK вы обладаете следующими правами:

a) узнавать, обрабатываются ли ваши персональные данные

b) запрашивать информацию об обработке, если ваши персональные данные обрабатывались

c) узнавать цель обработки ваших персональных данных и используются ли они в соответствии с этой целью

d) знать третьих лиц внутри страны или за рубежом, которым передаются персональные данные

e) требовать исправления персональных данных в случае их неполной или неверной обработки

f) требовать удаления или уничтожения персональных данных в рамках условий, предусмотренных статьёй 7 KVKK

g) требовать уведомления третьих лиц, которым переданы персональные данные, о действиях, совершённых согласно пунктам (e) и (f)

h) возражать против возникновения неблагоприятного для вас результата вследствие анализа обрабатываемых данных исключительно автоматизированными системами

i) требовать возмещения ущерба в случае его причинения вследствие незаконной обработки персональных данных

СПОСОБ ОБРАЩЕНИЯ:

Для реализации указанных выше прав:

• Электронная почта: обращение с подтверждением личности на адрес [email protected]
• KEP: обращение через зарегистрированную электронную почту по адресу [email protected]

Обращения рассматриваются бесплатно в срок не более 30 (тридцати) дней. Если операция требует дополнительных затрат, может взиматься плата согласно тарифу, установленному Советом по защите персональных данных.

РАЗДЕЛ 10 – УВЕДОМЛЕНИЕ О НАРУШЕНИИ БЕЗОПАСНОСТИ ДАННЫХ

10.1. В случае выявления нарушения безопасности персональных данных DentinCloud:

a) уведомляет Совет по защите персональных данных в срок не более 72 (семидесяти двух) часов с момента выявления нарушения

b) информирует затронутых нарушением пользователей в кратчайший срок

c) незамедлительно принимает необходимые технические и административные меры для минимизации последствий нарушения

d) составляет отчёт о процессе нарушения и проводит необходимые улучшения для предотвращения подобных нарушений в будущем

РАЗДЕЛ 11 – ИЗМЕНЕНИЯ ПОЛИТИКИ

11.1. DentinCloud сохраняет за собой право обновлять настоящую Политику конфиденциальности.

11.2. О существенных изменениях сообщается не менее чем за 30 (тридцать) дней до их вступления в силу по электронной почте и/или через Платформу.

11.3. Продолжение использования вами Платформы после вступления в силу обновлённой политики означает принятие вами изменений.

Последнее обновление: 01.01.2025