Политика конфиденциальности
Действует с 30.09.2026
1. Кто мы
Doctor Kana — медицинская информационная система для стоматологических клиник: расписание, карты пациентов, планы лечения, касса и запись через интернет. Сервис предоставляет Индивидуальный предприниматель Ли Алексей Юрьевич, г. Бишкек, Кыргызская Республика.
2. Чьи это данные
Данные пациентов принадлежат клинике. Их вносит клиника, она решает, что и зачем хранить, и отвечает за согласие пациента. Мы обрабатываем эти данные только по поручению клиники и только для того, чтобы работал сервис.
Данные учётных записей сотрудников и контактные данные клиник обрабатываем мы сами — без них нельзя войти в систему.
3. Какие данные
- Сотрудники клиники: имя, почта, телефон, фотография, специальности, роль и права доступа, рабочий график, условия оплаты труда.
- Пациенты (вносит клиника): имя, телефон, дата рождения, адрес, записи на приём, медицинские записи, зубная формула, рентгеновские снимки и фотографии, планы лечения, счета и оплаты.
- Заявка на запись со страницы клиники: имя, телефон, почта, если указана, выбранные врач, услуга и время, комментарий. Заявка уходит в клинику вместе с отметкой о том, с какой редакцией документов клиники об обработке данных пациент ознакомился и когда дал согласие на трансграничную передачу.
- Регистрация клиники на этом сайте: название и тип клиники, фамилия, имя и почта владельца. Регистрация открыта; о каждой новой клинике мы получаем уведомление в Telegram и письмо через Resend с названием клиники и контактами владельца — чтобы при необходимости связаться с ним.
- Технические данные: cookie (см. раздел 7) и журналы запросов у хостинг-провайдера — IP-адрес и сведения о браузере.
4. Зачем
Только чтобы сервис работал: вести расписание и карты, выставлять счета, принимать заявки на запись, напоминать пациентам о приёме по решению клиники. Мы не продаём данные, не показываем рекламу и не используем систем аналитики и отслеживания.
5. Кто ещё их видит
- Supabase — база данных, вход в систему и хранение файлов. Серверы во Франкфурте, Германия.
- Vercel — размещение сайта и обработка запросов.
- Resend — служебные письма: приглашение сотруднику (имя сотрудника, его почта, название клиники и ссылка для входа), письмо для восстановления пароля (адрес почты и ссылка) и письмо нам о регистрации новой клиники (название и тип клиники, фамилия, имя и почта её владельца). Данные пациентов через Resend не проходят.
- OpenStreetMap — картографические плитки на странице клиники. Сервис видит IP-адрес посетителя этой страницы.
- WhatsApp (Meta Platforms) — напоминания и уведомления пациентам о записи. Клиника на пробном периоде и на тарифе «Врач» отправляет их с общего номера Doctor Kana через WhatsApp Business Platform; клиника, подключившая свой номер, — с него. Через Meta проходят номер телефона пациента и текст сообщения: имя, время приёма, врач и клиника. Медицинские данные в сообщения не входят.
- Whapi.Cloud — шлюз, через который клиника отправляет сообщения со своего номера WhatsApp, если подключила его. Через шлюз проходят номер телефона получателя и текст сообщения: напоминания пациентам и приглашения сотрудникам.
- Telegram — для тех, кто сам подключил бота: сотрудников (уведомления о записях) и пациентов (напоминания о приёме). Через Telegram проходят идентификатор чата и текст сообщения: имя, время приёма, врач и клиника. Пациент, подключаясь по QR-коду, сам передаёт номер телефона, чтобы клиника нашла его карточку. Медицинские данные в сообщения не входят. Отписаться — командой /stop. Кроме того, через Telegram нам приходит уведомление о регистрации новой клиники: название и тип клиники, фамилия, имя и почта её владельца.
Данные одной клиники не видны другим клиникам: разделение держит сама база данных, а не интерфейс. Внутри клиники сотрудник видит только то, что разрешено его ролью; телефон пациента — отдельное право.
6. Как защищены
Соединение шифруется (HTTPS). Пароли не хранятся у нас в открытом виде — вход обслуживает провайдер аутентификации. Записи об оплатах не удаляются и не правятся задним числом: ошибочная оплата отменяется, и след отмены остаётся.
7. Cookie
Мы ставим только необходимые cookie:
- сессия входа — чтобы не входить на каждой странице;
mydent.branch,mydent.cal,mydent.cal.view,mydent.side— выбранный филиал и вид расписания и меню.
Рекламных и аналитических cookie нет.
8. Сколько хранятся
Пока клиника пользуется сервисом. Клиника может убрать карту пациента в архив и стереть её навсегда, если по ней не было оплат. По окончании использования клиника может запросить выгрузку и удаление своих данных.
9. Ваши права
Пациенту — узнать, какие данные о нём хранятся, исправить или удалить их — нужно обратиться в свою клинику: она владелец этих данных. Сотрудник может обратиться в клинику или к нам.
10. Законодательство
Обработка ведётся в соответствии с законодательством Кыргызской Республики, в том числе Цифровым кодексом Кыргызской Республики.
11. Изменения
При изменении политики мы обновляем дату в начале страницы, а о существенных изменениях заранее сообщаем клиникам.
12. Контакты
Индивидуальный предприниматель Ли Алексей Юрьевич, г. Бишкек, Кыргызская Республика. Почта: admin@doctor-kana.org.