Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает и обрабатывает платформа Stomcat (сайт portal.stomcat.uz, CRM-система stomcat.uz; далее — «Платформа»), для каких целей и как они защищаются.

Оператор Платформы — HilolSoft (далее — «Оператор»). Обработка персональных данных осуществляется в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019 и иными применимыми нормативными актами.

Используя Платформу, вы подтверждаете согласие с настоящей Политикой. Если вы не согласны с её условиями — пожалуйста, не используйте Платформу.

2. Роли сторон

Платформа — это инструмент для стоматологических клиник. В отношении медицинских данных пациентов клиника выступает оператором (владельцем) данных, а Stomcat — обработчиком, действующим по поручению клиники. В отношении учётных записей пользователей Оператор обрабатывает данные самостоятельно.

3. Какие данные мы обрабатываем

Данные учётных записей (имя, email, телефон, фото профиля, Telegram-id, язык интерфейса), данные пациентов, вносимые клиникой (ФИО, контакты, паспортные и медицинские сведения, фотографии и снимки, финансовые данные), данные коммуникаций (переписка в Telegram/Instagram, журнал и записи звонков, уведомления) и технические данные (IP, журналы доступа, обезличенная аналитика).

4. Цели обработки

Предоставление функциональности Платформы, онлайн-запись и напоминания, связь клиники с пациентом, формирование печатных документов, фискализация платежей, обеспечение безопасности и исполнение требований закона, улучшение Платформы на основе обезличенной статистики.

5. Передача данных третьим лицам

Данные передаются третьим лицам только в объёме, необходимом для работы Платформы: Eskiz (SMS), Telegram, Meta (Instagram), Multikassa (фискализация), Payme/Click (оплата), Sipuni (телефония), Яндекс (карты и аналитика), хостинг-провайдер и облачное хранилище. Мы не продаём персональные данные и не передаём их в рекламных целях.

6. Хранение и защита

Данные хранятся в защищённых дата-центрах с ограниченным доступом; соединения шифруются (HTTPS/TLS); пароли хранятся в виде необратимых хэшей; файлы — в приватном хранилище; доступ сотрудников клиники ограничен ролевой моделью. Данные хранятся, пока активна учётная запись клиники, и удаляются либо обезличиваются после прекращения договора, кроме случаев, требующих более длительного хранения по закону.

7. Ваши права

Вы вправе получить информацию о своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие на обработку, обжаловать действия Оператора в уполномоченный орган или суд. По данным, внесённым клиникой, обращайтесь в свою клинику; по учётной записи — к Оператору.

8. Файлы cookie

Платформа использует технически необходимые cookie и локальное хранилище для авторизации, сохранения настроек интерфейса и обезличенной аналитики.

9. Изменения Политики

Оператор может обновлять Политику. Новая редакция вступает в силу с момента публикации; при существенных изменениях мы уведомим пользователей через Платформу.

10. Данные Instagram (Meta) и их удаление

Если клиника подключает свой бизнес-аккаунт Instagram к Платформе, через официальный Instagram API компании Meta Platforms мы получаем и обрабатываем: переписку с пациентами в Instagram Direct (текст сообщений и вложения), идентификатор и имя пользователя (@username) собеседника и его фотографию профиля. Эти данные используются исключительно для того, чтобы сотрудники клиники видели обращения пациентов и отвечали на них из раздела «Общение» в CRM. Данные Instagram не используются для рекламы и не передаются третьим лицам, кроме случаев, перечисленных в разделе «Передача данных третьим лицам».

Токен доступа к аккаунту хранится в защищённом виде и действует, пока интеграция включена; переписка хранится в CRM клиники как часть истории общения с пациентом.

Отключение и удаление данных. Клиника в любой момент отключает интеграцию в разделе «Настройки → Instagram» CRM — токен доступа при этом удаляется, и Платформа перестаёт получать новые сообщения. Для удаления уже сохранённой переписки и связанных данных клиника обращается к Оператору (раздел «Контакты») либо удаляет данные пациента средствами CRM. Пациент вправе потребовать удаления своих данных, обратившись в клинику или к Оператору; запрос исполняется в сроки, установленные законом.

11. Контакты

По вопросам обработки персональных данных обращайтесь к Оператору: HilolSoft, hilolsoft.com.

Защита от автоматических запросов

Для защиты публичных форм от ботов Платформа использует Cloudflare Turnstile, в том числе в невидимом режиме. Сервис обрабатывает технические сигналы браузера и соединения, включая IP-адрес, User-Agent, TLS-отпечаток и адрес сайта. Подробнее об обработке этих данных — в дополнении Cloudflare о конфиденциальности Turnstile.