Политика в отношении обработки персональных данных

Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ОКТЕТ» (далее — Оператор).

ЗОНА ОТВЕТСТВЕННОСТИ: ПО DentalSync устанавливается локально («on-premise») на сервер Заказчика. ООО «ОКТЕТ» не осуществляет сбор или хранение медицинских данных на своих ресурсах. Ответственность за физическую сохранность данных на сервере и получение согласий пациентов лежит на Заказчике (Медицинской организации).

1. Общие положения

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни.

1.2. Настоящая Политика применяется ко всей информации, которую программное обеспечение DentalSync обрабатывает в процессе интеграции систем Заказчика.

2. Цели обработки данных

2.1. Техническая синхронизация данных между МИС и CRM (AmoCRM, Bitrix24).

2.2. Автоматизация учета приемов, актуализация графиков врачей и передача планов лечения для работы отдела продаж и маркетинга Заказчика.

2.3. Аналитика эффективности медицинских услуг на основе переданных данных в CRM.

3. Объем и категории обрабатываемых данных

3.1. Для полноценной синхронизации Приложение обрабатывает следующие категории данных:

Идентификаторы: Технические ID пациента, ID записи, ID врачей.
Персональные данные: ФИО пациента, ФИО врача, контактные телефоны, контактный email, дата рождения, пол.
Медицинская и финансовая информация:
- Информация о приемах (дата, время, статус визита);
- Состав оказанных услуг и их стоимость, поступившие платежи;
- Сведения о планах лечения (предложенные услуги, этапы, сроки).

3.2. Режим обработки: Все вышеуказанные данные являются транзитными. Приложение считывает их из МИС и мгновенно передает в CRM-систему через защищенный канал. В локальной базе данных DentalSync сохраняются исключительно технические сопоставления (ID-ID), необходимые для связи объектов.

3.3. Исключение из логирования: Программный код Приложения исключает запись состава услуг, ФИО и планов лечения в системные журналы (логи). Логи содержат только технические статусы ответов сервера (например, "200 OK" или "500 Error").

4. Порядок и условия обработки

4.1. Обработка осуществляется путем сбора, записи, систематизации и передачи данных из одной системы Заказчика в другую.

4.2. Передача данных во внешние CRM-системы осуществляется исключительно с использованием протоколов шифрования (SSL/TLS).

5. Реквизиты организации

Наименование	ООО "ОКТЕТ" (Сервисная Компания "ОКТЕТ")
ИНН / КПП	7802847644 / 780201001
ОГРН	1147847006450
Фактический адрес	198097, г. Санкт-Петербург, ул. Трефолева, д. 2, лит. БН, оф. 11
Юридический адрес	194354, г. Санкт-Петербург, Учебный пер., 6/1, кв. 49
Р/С	40702810532340000066
Банк	Филиал "Санкт-Петербургский" АО "АЛЬФА-БАНК"
БИК / К/С	044030786 / 30101810600000000786
Тех. поддержка	+7 (812) 244-92-39
Email	info@octet.spb.ru