Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является самозанятый Уваров Павел Антонович, ИНН 431602825554 (далее — «Оператор»), осуществляющий деятельность по адресу электронной почты: denty.ai@mail.ru.

2. Какие данные мы собираем

В рамках работы сервиса Denty AI Оператор обрабатывает следующие категории персональных данных:

Данные пользователей сервиса (клиники):

• Адрес электронной почты (для аутентификации)
• Название клиники, адрес, телефон
• Данные о подключённых каналах связи (токены ботов)

Данные пациентов, передаваемые клиниками:

• Имя пациента
• Номер телефона
• История переписки с AI-ботом
• Информация о записях на приём

Важно: Клиника, использующая сервис Denty AI, является самостоятельным оператором персональных данных своих пациентов в соответствии с 152-ФЗ. Denty AI выступает обработчиком данных по поручению клиники.

3. Цели обработки персональных данных

• Предоставление доступа к сервису Denty AI и его функционирование
• Автоматизация записи пациентов через мессенджеры
• Отправка напоминаний о визитах
• Техническая поддержка пользователей
• Улучшение качества работы AI-системы
• Соблюдение требований законодательства РФ

4. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ)
• Исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ)
• Законные интересы Оператора (ст. 6 ч. 1 п. 7 152-ФЗ)

5. Хранение и защита данных

Персональные данные хранятся в базе данных Supabase (PostgreSQL), расположенной на серверах в Европейском Союзе. Передача данных в страны за пределами ЕАЭС осуществляется с соблюдением требований главы 4 152-ФЗ.

Оператор применяет следующие меры защиты:

• Шифрование данных при передаче (TLS 1.2+)
• Разграничение доступа — каждая клиника видит только свои данные (Row Level Security)
• Хеширование паролей
• Регулярное резервное копирование

6. Передача данных третьим лицам

Оператор передаёт персональные данные следующим категориям лиц:

• Supabase Inc. — хранение данных (договор на обработку данных заключён)
• Google LLC — AI-обработка запросов через Gemini API (только текст диалогов)
• Telegram / WhatsApp / ВКонтакте — доставка сообщений пациентам

Персональные данные не продаются, не передаются в рекламных целях.

7. Сроки хранения

• Данные учётной записи — в течение всего срока действия аккаунта + 30 дней после удаления
• История переписки — 12 месяцев
• Данные о платежах — 5 лет (требование налогового законодательства)

8. Права субъектов персональных данных

Вы вправе:

• запросить доступ к своим персональным данным
• потребовать исправления неточных данных
• потребовать удаления данных («право на забвение»)
• отозвать согласие на обработку
• обжаловать действия Оператора в Роскомнадзор

Для реализации прав направьте запрос на: denty.ai@mail.ru. Срок ответа — 30 дней.

9. Cookies и аналитика

Сайт https://dentyai.ru использует технические cookie, необходимые для работы аутентификации. Маркетинговые или аналитические cookie третьих сторон не применяются.

10. Изменение политики

Оператор вправе изменять настоящую Политику. Актуальная версия всегда доступна по адресу https://dentyai.ru/privacy. При существенных изменениях пользователи уведомляются по электронной почте.

11. Контакты