Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты), которые предоставляют свои данные через сайт dental-crm.ru (далее — Сайт).

Оператором персональных данных является:

ИП Урбан Андрей Иванович
ИНН: в процессе регистрации
ОГРНИП: в процессе регистрации
Email для обращений по персональным данным: support@urbnbro.ru

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Предоставляя свои персональные данные через формы на Сайте, Субъект выражает согласие с условиями настоящей Политики. Если Субъект не согласен с условиями Политики, он должен воздержаться от предоставления своих данных.

2. Какие данные мы собираем

Через формы обратной связи на Сайте мы собираем следующие данные:

Категория данных	Перечень
Контактные данные	Имя, номер телефона
Данные о клинике (необязательно)	Название стоматологической клиники
Технические данные	Страница, с которой была отправлена заявка (URL)

Мы не собираем медицинские данные, данные о здоровье, паспортные данные или иные специальные категории персональных данных через формы на Сайте.

3. Цели обработки

Персональные данные обрабатываются в следующих целях:

• Обратная связь по заявке: связаться с Субъектом для обсуждения проекта, демонстрации продукта, подготовки коммерческого предложения.
• Преддоговорные отношения: подготовка и заключение договора на разработку мобильного приложения и веб-панели управления для стоматологической клиники.
• Исполнение договора: коммуникация в рамках договорных обязательств.

Мы не используем персональные данные для рекламных рассылок, профилирования, передачи третьим лицам в маркетинговых целях или иных целей, не указанных выше.

4. Правовые основания обработки

• Согласие Субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — при отправке формы на Сайте с отметкой чекбокса согласия.
• Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — при наличии заключённого договора между Оператором и Субъектом (или юридическим лицом, представителем которого является Субъект).

5. Порядок обработки и хранения

5.1. Способы обработки

Персональные данные обрабатываются с использованием средств автоматизации (через информационные системы) и без использования средств автоматизации.

5.2. Сроки хранения

• Заявки (имя, телефон, клиника): хранятся до достижения цели обработки, но не более 1 (одного) года с момента получения, если договор не был заключён.
• Данные в рамках договора: в течение срока действия договора и 3 (трёх) лет после его окончания (срок исковой давности).

5.3. Уничтожение

По истечении указанных сроков или по запросу Субъекта данные уничтожаются в течение 30 дней.

6. Передача данных третьим лицам

Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Хостинг-провайдер: серверы, на которых размещён Сайт, находятся на территории Российской Федерации.
• По требованию закона: если предоставление данных обязательно в соответствии с законодательством РФ (по запросу суда, правоохранительных органов).

7. Локализация данных

В соответствии с требованиями ч. 5 ст. 18 152-ФЗ (в редакции, действующей с 01.07.2025), первичный сбор и хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

8. Меры защиты

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных:

• Передача данных по защищённому протоколу HTTPS (TLS).
• Ограничение доступа к персональным данным (доступ имеет только Оператор).
• Хранение данных на защищённых серверах с актуальным программным обеспечением.
• Регулярный аудит процессов обработки данных.

9. Права Субъекта персональных данных

Субъект имеет право:

• Получить информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или были получены незаконно.
• Отозвать согласие на обработку персональных данных, направив заявление на адрес support@urbnbro.ru.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Оператор обязуется рассмотреть обращение Субъекта в течение 10 рабочих дней с момента получения.

10. Cookie-файлы и аналитика

На момент публикации настоящей Политики Сайт не использует cookie-файлы, счётчики веб-аналитики, рекламные пиксели или иные средства автоматического отслеживания.

В случае подключения аналитических систем настоящая Политика будет обновлена, а на Сайте будет размещён соответствующий баннер уведомления.

11. Обработка данных пациентов стоматологических клиник

UrbanDent разрабатывает мобильные приложения и веб-панели управления для стоматологических клиник. В рамках эксплуатации:

• Оператором персональных данных пациентов является стоматологическая клиника-заказчик.
• UrbanDent может выступать лицом, обрабатывающим данные по поручению клиники (при обслуживании серверной инфраструктуры).
• Порядок обработки, категории данных, меры защиты и ответственность сторон определяются договором между UrbanDent и клиникой, включающим поручение на обработку персональных данных.
• Данные пациентов (включая медицинские данные — специальная категория ПДн) хранятся на выделенных серверах на территории РФ, изолированных для каждой клиники.

12. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещена по адресу dental-crm.ru/privacy.html. При внесении существенных изменений на Сайте будет размещено уведомление.

13. Контакты

По вопросам обработки персональных данных:

Email: support@urbnbro.ru
Сайт: dental-crm.ru