Записаться на демо
Меню
  1. Документы
  2. Пациентам

Политика обработки персональных данных

Редакция от 12 ноября 2026 г. Скачать PDF Скачать Word
Черновик. Проверить у юриста перед использованием.

Редакция от 12.11.2026. Опубликована по адресу https://mydentos.ru/dokumenty/politika/.

1. Кто оператор и о чём документ

1.1. Оператор — ООО «ОМНЕКС» (ИНН 7801748922, ОГРН 1267800027208, адрес: 197046, г. Санкт-Петербург, вн. тер. г. муниципальный округ Посадский, ул. Большая Посадская, д. 24/2, литера А, помещ. 3-Н, РМ 22), далее — мы. Мы разрабатываем программу для стоматологических клиник DentOS и приложение для пациентов МойДент.

1.2. Политика описывает, как мы обрабатываем персональные данные:

  • посетителей сайта https://mydentos.ru;
  • представителей клиник, которые регистрируются в DentOS и оплачивают подписку;
  • пациентов, которые входят в приложение или веб-кабинет МойДент.

1.3. Данные пациентов в карточках клиник обрабатывает сама клиника. Медицинская карта, записи, планы лечения, документы и оплаты принадлежат клинике, где человек лечится: она оператор этих данных. Если клиника работает в облаке DentOS, мы храним её данные по её поручению (ч. 3 ст. 6 Федерального закона № 152-ФЗ) и не используем их для своих целей. Если у клиники сервер стоит у себя, медицинские данные к нам не попадают.

1.4. Политика опубликована на страницах, где мы собираем данные, — во исполнение ч. 2 ст. 18.1 152-ФЗ.

2. Какие данные, зачем, на каком основании и как долго

2.1. Сайт

Сайт не собирает данных через формы, не ставит рекламных и аналитических cookie и не подключает счётчики посещаемости. Веб-сервер записывает в журнал IP-адрес без последнего октета, время и адрес страницы без параметров — чтобы защищаться от атак. Журнал ограничен по объёму: старые записи стираются автоматически.

2.2. Представители клиник

Что Данные Основание Сколько храним
Регистрация клиники и вход в DentOS ФИО, телефон, почта, логин, хэш пароля директора и сотрудников с правами на подписку согласие (п. 1 ч. 1 ст. 6 152-ФЗ) и исполнение договора с клиникой пока действует договор; после ухода клиники — удаляются вместе с её данными по договору
Счета, акты, письма об оплате ФИО руководителя и плательщика, почта, реквизиты клиники исполнение договора, бухгалтерский и налоговый учёт сроки хранения бухгалтерских документов по закону
Поддержка имя и роль автора обращения, текст и вложения, которые он сам отправил исполнение договора 3 года после того, как обращение решено
Журнал консоли платформы ФИО сотрудника клиники в записях о входе поддержки по разрешению исполнение договора, безопасность 3 года

Сроки в 3 года и 30 дней соблюдает программа: раз в сутки она сама удаляет то, что старше срока.

2.3. Пациенты в МойДент

Что Данные Сколько храним
Аккаунт и вход номер телефона; код входа — только хэш аккаунт — пока он есть; код — 5 минут, запись о нём — до 30 дней
Сессии хэши токенов, IP-адрес, браузер или устройство, время входа до выхода или 60 дней без входа
Устройства для уведомлений токен уведомлений, название устройства, IP-адрес до отзыва устройства, выхода или пока сервис уведомлений не сообщит, что токен не действует
Журнал аккаунта входы и выходы, открытие и закрытие карточек, подписание документов 3 года

Цели: вход по номеру телефона и защита аккаунта, показ твоих записей, планов, документов и счетов из клиник, которые ты открыл сам, запись на приём, подпись документов, оплата, уведомления.

Основание — твоё согласие (https://mydentos.ru/dokumenty/soglasie-mojdent/). Оно оформлено отдельным документом: ты отмечаешь его на экране входа и подтверждаешь кодом из сообщения.

Связи с клиниками — в какой клинике какую карточку ты открыл в МойДент, даты открытия и закрытия доступа. Связь показывает, что ты обращался за медицинской помощью, — это врачебная тайна клиники. Мы храним связи по поручению клиник, пока аккаунт есть, и удаляем вместе с ним.

Медицинских данных в МойДент мы не храним. Карточки, записи, планы и документы приложение берёт у клиники в момент запроса: у облачной клиники — из её раздела базы, у клиники с сервером у себя — с её сервера через наш шлюз, только в памяти.

Рекламы в МойДент нет. Данные пациентов мы не продаём и не передаём для рекламы.

3. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка автоматизированная.

4. Где хранятся данные

Базы данных — в России (ч. 5 ст. 18 152-ФЗ), в сегменте облачного провайдера [облачный провайдер] с аттестатом соответствия требованиям по защите информации.

5. Кому передаём

  • Клиникам, в которых ты открыл карточку, — подтверждённый телефон и номер аккаунта, чтобы клиника нашла твою карточку.
  • Сервисам доставки кода входа. Код приходит в бот клиники в Telegram или MAX, если ты к нему подключён, иначе — SMS через SMSC.ru: номер телефона и текст с кодом.
  • Сервисам уведомлений — RuStore (ООО «ВК», Россия), Google Firebase Cloud Messaging (Google LLC, США) и Apple Push Notification service (Apple Inc., США): только «Новое сообщение от клиники» и технический идентификатор устройства. Ни название клиники, ни время приёма им не уходят — сам текст приложение получает от нас.
  • Облачному провайдеру — хранение и вычисления по нашему поручению.
  • Банкам — реквизиты клиник в счетах и платёжных документах.
  • Государственным органам — по требованию закона.

Трансграничная передача — только идентификатор устройства и нейтральный текст уведомления в Google и Apple, если ты пользуешься приложением на Android с сервисами Google или на iPhone. Перед такой передачей мы уведомляем Роскомнадзор (ч. 3 ст. 12 152-ФЗ).

6. Как мы защищаем данные

Меры по ст. 18.1 и 19 152-ФЗ:

  • соединения только по HTTPS;
  • коды и токены хранятся хэшами, попытки входа ограничены;
  • на телефоне токены лежат в защищённом хранилище системы;
  • запросы хаба МойДент к серверу клиники подписаны ключом и действуют минуту;
  • журналы работы сервиса не содержат телефонов и токенов;
  • доступ наших сотрудников ограничен ролями и записывается в журнал;
  • назначен ответственный за организацию обработки персональных данных.

7. Твои права

  • Узнать, какие данные мы обрабатываем, зачем и кому передаём. Ответим в течение 10 рабочих дней с момента запроса, срок может быть продлён не больше чем на 5 рабочих дней с объяснением причин (ч. 3 ст. 14 152-ФЗ).
  • Уточнить данные, потребовать заблокировать или уничтожить их, если они неточные, устарели или не нужны для цели.
  • Закрыть доступ к карточке клиники — в приложении, сразу.
  • Отозвать устройство — в разделе «Мои устройства».
  • Отозвать согласие и удалить аккаунт — в приложении («Ещё → Удалить аккаунт»), в веб-кабинете («Семья → Удалить аккаунт») или письмом на [почта для запросов о персональных данных]. Мы удалим телефон, устройства, связи и журнал в течение 30 дней. Карточки в клиниках остаются у клиник: медицинскую документацию они хранят по закону.
  • Пожаловаться в Роскомнадзор или в суд.

Запрос по ч. 3 ст. 14 152-ФЗ должен содержать данные документа, удостоверяющего личность, сведения о том, как ты связан с нами (например, номер телефона аккаунта), и подпись. Электронный запрос подписывается электронной подписью.

8. Дети

Аккаунт заводит взрослый. Карточку ребёнка можно открыть только из семьи взрослого в клинике или если взрослый указан в клинике как его представитель.

9. Контакты

ООО «ОМНЕКС», 197046, г. Санкт-Петербург, вн. тер. г. муниципальный округ Посадский, ул. Большая Посадская, д. 24/2, литера А, помещ. 3-Н, РМ 22. Запросы о персональных данных: [почта для запросов о персональных данных]. Ответственный за организацию обработки персональных данных: Терещенко Иван Михайлович.

10. Изменения

Новую редакцию мы публикуем по адресу из шапки. Если меняются цели или состав данных, о которых ты давал согласие, мы попросим согласие заново.

Нормы

Сверено 12.11.2026 по текстам на consultant.ru: