Политика конфиденциальности

Документ определяет, как оператор сервиса OrthoCalc обрабатывает персональные данные и какие меры принимает для их защиты. Политика подготовлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в том числе п. 2 ч. 1 ст. 18.1) и размещена в открытом доступе на Сайте.

Редакция от 06.09.2026. Адрес публикации: https://orthocalc.ru/privacy.

1. Оператор

Оператор персональных данных — продавец / правообладатель сервиса OrthoCalc. Контакты и реквизиты:

2. Правовые основания

Обработка осуществляется на основании согласия субъекта; договора (публичной оферты и её акцепта); необходимости исполнения обязательств Оператора; требований законодательства РФ (включая нормы о кассовых чеках и налоговых отчётах, где применимо); Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; в отдельных случаях — законодательства о рекламе при наличии отдельного согласия на рассылки.

3. Основные понятия

В политике используются понятия Закона о персональных данных: персональные данные; оператор; обработка (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение); информационная система персональных данных; блокирование; уничтожение; обезличивание; трансграничная передача.

4. Категории субъектов и состав данных

4.1. Пользователи Сайта / врачи с Аккаунтом: имя; email; телефон; город; сведения о клинике (при указании); пароль в хешированном виде; данные заказов и статусы платежей; технические данные сессии (IP, тип браузера, cookies, необходимые для работы).

4.2. Пациенты, данные о которых вносит врач: сведения, которые Пользователь самостоятельно загружает в карточку и расчёты (идентификатор / код, при необходимости ФИО и иные поля карточки, изображения, результаты модулей). Оператор обрабатывает их как данные, предоставленные Пользователем в рамках оказания услуги доступа к Сервису по поручение на обработку персональных данных; Пользователь гарантирует законность их внесения и наличие правовых оснований. Оператор не определяет цели обработки данных пациентов и обрабатывает их только в объёме, необходимом для функций Сервиса.

4.3. Специальные категории данных о здоровье обрабатываются только в объёме, который Пользователь сам размещает в Сервисе для целей расчётов, и не запрашиваются Оператором сверх функционала Сервиса.

4.4. Врачебная тайна. Сведения о факте обращения за медицинской помощью, состоянии здоровья пациента, диагнозе и иные сведения, полученные при обследовании и лечении, охраняются как врачебная тайна (ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»). Разглашение таких сведений третьим лицам без законного основания не допускается. Размещение данных пациента и медицинских изображений в облачном Сервисе означает их передачу Обработчику (оператору инфраструктуры Сервиса). Наличие согласия пациента и/или иного законного основания для такой передачи обеспечивает Пользователь (лечащий врач / медицинская организация). Оператор Сервиса рекомендует минимизировать объём персональных данных: использовать обезличенные идентификаторы (код карты) вместо ФИО, адреса, телефона и иных прямых идентификаторов, если они не нужны Пользователю для работы в Сервисе.

5. Цели обработки

• регистрация и ведение Аккаунта, аутентификация;
• предоставление доступа к функциям Сервиса и оплаченным объёмам;
• приём и учёт платежей (в том числе через ЮKassa), выдача цифровых услуг;
• техническая поддержка и ответы на обращения;
• обеспечение безопасности, предотвращение злоупотреблений;
• исполнение требований закона (бухучёт, кассовые чеки — при их применении);
• улучшение Сайта на основе агрегированной статистики и cookies (см. раздел о cookies);
• информационные сообщения по работе Сервиса (не рекламные уведомления о статусе заказа / доступе).

Срок хранения данных Аккаунта — пока Аккаунт активен и далее в сроки, необходимые для целей обработки и требований закона (в том числе бухгалтерские и платёжные документы, если применимо). После удаления Аккаунта или отзыва согласия данные уничтожаются в сроки раздела 9, если нет иных законных оснований продолжить обработку.

Место хранения: персональные данные хранятся и обрабатываются на серверах в Российской Федерации. Намеренная трансграничная передача Оператором не осуществляется, за исключением случаев, описанных в разделе о передаче третьим лицам и когда это допускается 152-ФЗ.

6. Порядок обработки и согласие

6.1. Обработка ведётся с использованием средств автоматизации и без них, когда это необходимо.

6.2. Согласие на обработку персональных данных Пользователя оформляется при регистрации путём отметки в чекбоксе и подтверждается ознакомлением с настоящей политикой и документом согласие на обработку ПДн. Последующие оплаты в кабинете осуществляются в рамках уже принятой оферты и действующего согласия, если Пользователь не отозвал его.

6.3. Оператор исходит из того, что Пользователь сообщает достоверные сведения и достиг возраста 18 лет. Сайт не предназначен для несовершеннолетних; при выявлении данных ребёнка без согласия законного представителя они удаляются в разумный срок.

6.4. Оператор не обязан проверять дееспособность и достоверность всех введённых сведений; риск недостоверности несёт субъект (или Пользователь, внесший данные пациента).

7. Передача третьим лицам

7.1. Передача без согласия не производится, за исключением случаев:

• требования уполномоченных государственных органов по закону;
• поручения обработки партнёрам (хостинг-провайдер, почтовые и инфраструктурные сервисы, платёжный партнёр ЮKassa, сервис веб-аналитики Яндекс.Метрика на публичных страницах) на основании договора / оферты партнёра и только для целей, указанных в политике;
• согласия субъекта.

7.2. Данные банковской карты вводятся на стороне платёжного партнёра; Оператор получает сведения о статусе, сумме и идентификаторе платежа, необходимые для зачисления услуги.

7.3. Намеренная трансграничная передача персональных данных Оператором не осуществляется. Если инфраструктура партнёра подразумевает такую передачу, она допускается только при соблюдении требований 152-ФЗ.

8. Cookies, аналитика и статистика

Сайт использует файлы cookie и технические журналы (IP, тип браузера, время доступа, адреса страниц) для авторизации, безопасности и улучшения сервиса. На публичных страницах Сайта подключается Яндекс.Метрика (ООО «Яндекс») для сбора обезличенной или псевдонимизированной статистики посещений; Метрика может устанавливать собственные cookie и получать технические данные браузера. На страницах кабинета пациента, расчётов и администрирования Метрика не подключается. Условия сервиса: yandex.ru/legal/metrika_termsofuse.

Пользователь может ограничить cookie в настройках браузера; часть функций Сайта при этом может стать недоступной. Отказ от аналитических cookie не влияет на обязательные технические cookie, необходимые для входа и работы кабинета.

9. Хранение, резервные копии и уничтожение

9.1. Данные хранятся не дольше, чем требуют цели обработки, договор или закон.

9.2. По достижении цели, при отзыве согласия (если нет иных оснований обработки) либо по законному требованию субъекта Оператор прекращает обработку и уничтожает данные в активных системах в срок, обычно не превышающий 10 календарных дней, с возможным мотивированным продлением не более чем на 5 рабочих дней.

9.3. Резервные копии. Для обеспечения сохранности и восстановления после сбоев Оператор создаёт резервные копии данных. Удалённые из активных систем записи могут временно сохраняться в резервных архивах в рамках цикла копирования (как правило, не более 90 календарных дней), после чего замещаются новыми копиями без восстановления удалённого содержания.

9.4. Уничтожение в информационных системах выполняется путём удаления записей / недоступности восстановления содержания из активных баз; факт уничтожения фиксируется Оператором внутренними процедурами.

9.5. Удаление аккаунта. Пользователь может запросить удаление Аккаунта в личном кабинете (с подтверждением пароля). Удаление выполняется автоматически через 7 календарных дней; до этой даты удаление можно отменить в кабинете или по ссылке из письма. Альтернативно — заявление на email поддержки. Удаление влечёт прекращение доступа к Сервису. Данные пациентов в Аккаунте удаляются по тем же правилам. Отзыв согласия и удаление не отменяют обязанности по оплате уже предоставленного доступа, если иное не следует из закона.

10. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, соразмерные рискам: разграничение доступа; учёт действий в системах; защита каналов связи; резервное копирование; обучение лиц, допущенных к обработке; внутренний контроль. Конкретные технологии и инструменты могут изменяться без ухудшения уровня защиты. При инцидентах, требующих уведомления уполномоченного органа, Оператор действует в сроки, установленные законом.

11. Права субъекта

Субъект вправе запросить сведения об обработке; потребовать уточнения, блокирования или уничтожения данных при наличии оснований; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд; защищать свои интересы в порядке закона.

Обращение направляется на email поддержки. В запросе указывают сведения, позволяющие идентифицировать субъекта и подтвердить факт обработки (например, email Аккаунта), а также суть требования. Электронный запрос может быть подписан электронной подписью, если это требуется законом для конкретного вида обращения.

12. Изменение политики

Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное.

13. Контакты

По вопросам персональных данных: support@orthocalc.ru_link · контакты и реквизиты · публичная оферта · согласие на обработку ПДн · поручение на обработку персональных данных.