Угода про обробку даних

Ця Угода про обробку даних («Угода») укладається між клінікою, що користується платформою DentinCloud («Клініка»), та Muhammed Mustafa Vanlı («DentinCloud») як додаток і невід’ємна частина Угоди користувача та встановлює умови обробки персональних даних, що вносяться на Платформу.

СТАТТЯ 1 – РОЛІ СТОРІН

1.1. Клініка є контролером даних, який визначає мету та засоби обробки персональних даних своїх пацієнтів і працівників (зокрема даних про здоров’я), що вносяться нею на Платформу.

1.2. DentinCloud є обробником даних, який обробляє ці дані виключно за вказівками Клініки та з метою надання послуги.

1.3. «Законодавство» означає Закон № 6698 «Про захист персональних даних» (Kişisel Verilerin Korunması Kanunu, «KVKK»), а також, у застосовній мірі, Загальний регламент ЄС про захист даних («GDPR»).

СТАТТЯ 2 – ПРЕДМЕТ І ОБСЯГ ОБРОБКИ

2.1. Категорії оброблюваних даних: ідентифікаційні та контактні дані пацієнтів, записи про прийоми, дані про здоров’я, як-от анамнез і записи про лікування, записи про оплати та заборгованості, завантажені документи; ідентифікаційні та контактні дані працівників Клініки.

2.2. Суб’єкти даних: пацієнти Клініки, їхні родичі та працівники Клініки.

2.3. Мета: надання послуги програмного забезпечення для керування клінікою; запис, зберігання, перегляд, формування звітів і надсилання повідомлень пацієнтам на запит Клініки.

2.4. Строк: протягом строку дії Угоди користувача.

СТАТТЯ 3 – ОБОВ’ЯЗКИ DENTINCLOUD

3.1. Обробляти дані лише за вказівкою Клініки та з метою надання послуги; не використовувати їх у власних цілях, не продавати й не передавати третім особам.

3.2. Зобов’язати свій персонал, що має доступ до даних, дотримуватися конфіденційності.

3.3. Вживати технічних і організаційних заходів, зазначених у Статті 5.

3.4. Невідкладно повідомити Клініку, якщо йому стане відомо про незаконне отримання даних третіми особами.

3.5. У розумній мірі сприяти Клініці у відповідях на звернення суб’єктів даних і у виконанні інших обов’язків, що випливають із Законодавства.

СТАТТЯ 4 – ОБОВ’ЯЗКИ КЛІНІКИ

4.1. Інформувати своїх пацієнтів відповідно до Законодавства та в необхідних випадках отримувати їхню явну згоду.

4.2. Вносити на Платформу лише дані, отримані законним шляхом.

4.3. Керувати обліковими записами користувачів і їхніми правами доступу, забезпечувати конфіденційність даних облікових записів.

СТАТТЯ 5 – ЗАХОДИ БЕЗПЕКИ

5.1. DentinCloud застосовує такі заходи:

• Дані кожної клініки зберігаються в окремій базі даних.
• Доступ до Платформи шифрується за протоколом HTTPS (TLS).
• Паролі користувачів зберігаються у вигляді незворотних хешів.
• У межах клініки застосовується рольове розмежування доступу; кожен користувач може виконувати лише ті дії, на які має права.
• Доступ до серверів обмежено уповноваженим персоналом.

СТАТТЯ 6 – СУБОБРОБНИКИ

6.1. База даних, сховище документів, електронна пошта та сервіс підключення до WhatsApp працюють на серверах, якими керує DentinCloud.

6.3. Клініка дозволяє DentinCloud залучати для надання послуги таких субобробників:

• Cloudflare, Inc. (США): доменне ім’я, доставка контенту, безпека та перевірка на ботів. Трафік Платформи проходить через мережу Cloudflare.
• Google LLC (США): ШІ-асистент (Gemini). Дані, необхідні для відповіді на запитання, передаються лише тоді, коли користувач звертається до асистента.
• Meta Platforms (WhatsApp): повідомлення, що надсилаються пацієнтам через власний обліковий запис WhatsApp, підключений Клінікою.
• iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (Туреччина): оплата підписки. Обробляються лише платіжні дані Клініки; дані пацієнтів не передаються.

6.4. DentinCloud покладає на своїх субобробників зобов’язання, що забезпечують той самий рівень захисту, що й ця Угода, та оновлює цей текст у разі зміни переліку.

СТАТТЯ 7 – ТРАНСКОРДОННА ПЕРЕДАЧА

7.1. Передача даних субобробникам, що перебувають за кордоном, здійснюється відповідно до умов, передбачених статтею 9 KVKK та відповідним законодавством. Клініка зобов’язана інформувати своїх пацієнтів про таку передачу.

СТАТТЯ 8 – ПРИПИНЕННЯ УГОДИ

8.1. У разі припинення Угоди користувача DentinCloud на письмовий запит Клініки в розумний строк передає дані Клініці або видаляє їх. Обов’язки щодо зберігання, встановлені законом, зберігають чинність.

СТАТТЯ 9 – КОНТАКТИ

9.1. Запити в межах цієї Угоди надсилаються на адресу [email protected].

9.2. Для офіційних повідомлень наша адреса KEP (зареєстрованої електронної пошти): [email protected]