Как обрабатываются данные

Описание текущей реализации пилота. Оно не является подтверждением юридического соответствия. Размещение базы на территории Казахстана пока не подтверждено; перед использованием реальных данных нужно решить вопрос размещения и согласовать оператора обработки.

Данные и назначение

Для онлайн-записи используются имя, телефон, выбранные услуги, врач, время визита и необязательные пожелания. Клиника видит эти данные для организации визита и ведения истории. Для доступа сотрудников используются логин, имя, роль и хеш пароля; для супер администратора — зашифрованный ключ двухфакторной защиты и хеши одноразовых резервных кодов.

В CRM также могут храниться дата рождения, источник обращения, заметки, оплаты и бонусы, если их добавляет клиника. Не вводите данные, которые не нужны для обслуживания, включая медицинские сведения и документы личности.

Кто получает доступ

Клиника организует работу со своими пациентами и назначает сотрудников. Роли ограничиваются сервером: врач видит свои записи, администратор управляет записями и пациентами, владелец управляет настройками и финансами. Супер администратор управляет аккаунтами и инфраструктурой; его полномочия резервного копирования охватывают всю платформу и защищаются двухфакторным входом.

Техническое размещение

Страницы, API, основная база и отдельное хранилище зашифрованных полных резервных копий обслуживаются Cloudflare. Это внешняя облачная инфраструктура; нельзя считать её размещением в Казахстане без подтверждённой конфигурации. Независимые скачанные копии хранятся владельцем SSSDent с отдельным ключом восстановления. SMS и Telegram-провайдеры не подключены.

Сроки и удаление

Пациентские данные используются для согласованного визита и истории обслуживания. Срок хранения базы клиники и порядок удаления согласуются с его владельцем; бессрочное хранение не заявляется. Полные облачные копии ограничены семью последними версиями; копии перед изменениями одного клиники — двадцатью версиями. Удалённая информация может оставаться в них до смены версий. По запросу удаления нужно учитывать и скачанные копии.

Cookie и локальное хранение

Cookie сессии нужна для входа: обычная сессия действует 12 часов, вариант «Запомнить меня» — до 30 дней. Cookie защищена HttpOnly и Secure на HTTPS. Локально браузер запоминает тему и последний раздел. Маркетинговая аналитика и рекламные cookie не подключены. Шрифты страницы могут загружаться с Google Fonts.

Ваш запрос

Для доступа, исправления, выгрузки или удаления пациентских данных обратитесь к клинике, которому их передали. По техническому вопросу обработки SSSDent: WhatsApp: +7 775 655 83 61. Не присылайте пароль, код аутентификатора или резервный код. Полномочия заявителя проверяются перед выгрузкой базы.

Требование к размещению в РК

Статья 12 закона Казахстана предусматривает хранение персональных данных в базе или цифровом объекте на территории Республики Казахстан. Официальный текст закона — Әділет. До подтверждения размещения и согласования реквизитов оператора используйте тестовые либо обезличенные данные.