Политика конфиденциальности
Полная и понятная схема обработки данных в D.Union: что именно мы используем, для какой цели, на каком основании и когда прекращаем обработку.
- Оператор
- Загружаем реквизиты…
- Адрес
- —
- Обращения о данных
- —
- Версия
- 21.09.2026-3
1. Статус и область действия
Политика применяется к сайту D.Union, публичному каталогу, личному кабинету, административной панели, формам обратной связи, внутренней аналитике, рекламе и поддержке проекта. Сведения об операторе и адрес для обращений приведены в карточке над настоящим разделом.
Субъекты персональных данных: посетители сайта; зарегистрированные специалисты; лица, направившие обращение; лица, поддержавшие проект; администраторы и иные уполномоченные работники оператора. Данные пациентов не входят в назначение сервиса.
2. Откуда поступают данные
Регистрация, заполнение профиля и портфолио, выбранные контакты, обращение, настройки согласий.
Техническая cookie авторизации, позиция в каталоге в рамках вкладки, технические параметры запроса и защитные журналы. После отдельного согласия — случайный visitor ID и события внутренней аналитики.
Идентификатор и статус платежа. D.Union не получает и не хранит реквизиты банковской карты.
3. Матрица целей обработки
Для каждой цели ниже указан самостоятельный набор данных. Мы не используем собранные сведения для несовместимой новой цели без подходящего законного основания.
Аккаунт, доступ и восстановление
- Субъекты
- Зарегистрированные специалисты и администраторы.
- Данные
- Фамилия, имя, отчество; email; криптографический хэш пароля; роль; статус блокировки и подтверждения email; даты создания и изменения аккаунта; внутренний ID пользователя; хэш токена сессии и срок его действия; хэши одноразовых кодов, время отправки, срок действия и число попыток.
- Цель
- Создание аккаунта, вход, подтверждение email, восстановление доступа и управление сессиями.
- Основание
- Согласие на обработку персональных данных; заключение и исполнение пользовательского соглашения; обязанности оператора по закону.
- Операции
- Сбор, запись, систематизация, хранение, уточнение, извлечение, использование, сопоставление, блокирование, удаление и уничтожение с применением автоматизации.
- Срок и удаление
- Аккаунт — пока действует соглашение и затем только при наличии законного основания. Сессия выдаётся максимум на 30 дней; выход, смена пароля или блокировка прекращают соответствующий доступ. Коды подтверждения и восстановления действуют 15 минут. Истёкшие сессии и коды удаляются при запуске и ежесуточно. Полное удаление из рабочей системы выполняется как отдельная подтверждённая операция уполномоченного администратора.
Закрытый черновик профиля и портфолио
- Субъекты
- Зарегистрированные специалисты.
- Данные
- ФИО; город; специализация; опыт; описание; срочность, формат и направления работ; протокол, подход, материалы, CAD, оборудование, география и доставка; выбранные контактные каналы и их значения; slug и внутренние ID; аватар; названия, описания, цены, признак основной работы и фотографии портфолио.
- Цель
- Дать специалисту возможность заполнить, сохранить, редактировать и предварительно просмотреть свою профессиональную карточку до публикации.
- Основание
- Согласие на обработку персональных данных и исполнение пользовательского соглашения.
- Операции
- Сбор, запись, систематизация, хранение, уточнение, извлечение, использование в личном кабинете, блокирование, удаление и уничтожение.
- Срок и удаление
- До удаления пользователем отдельных сведений либо аккаунта или до прекращения основания обработки. При полном удалении аккаунта профиль, портфолио и загруженные файлы выводятся из публичного доступа и удаляются; аварийно незавершённая очистка сверяется при запуске и ежесуточно. При удалении или замене отдельной фотографии запись меняется в базе, после успешной транзакции сервер сразу пытается удалить файл.
Публичный профиль специалиста
Только после отдельного согласия на распространение
- Субъекты
- Специалисты, самостоятельно решившие опубликовать профиль.
- Данные
- Сведения, заполненные специалистом в личном кабинете для публичного профиля: ФИО, город, специализация, опыт, описание и профессиональные параметры; аватар; названия, описания, цены и фотографии работ; только выбранные специалистом контактные каналы. Email аккаунта не публикуется. Публикация запускается отдельной кнопкой «Опубликовать профиль» со ссылкой на согласие.
- Цель
- Размещение в публичном каталоге и портфолио, поиск специалиста и связь с ним по поводу работ в ортопедии, ортодонтии и хирургии.
- Основание
- Отдельное согласие на распространение персональных данных по статье 10.1 Федерального закона № 152-ФЗ.
- Получатели
- Неограниченный круг посетителей сайта по индивидуальному адресу публичного профиля. Условия и запреты использования указаны в отдельном согласии.
- Операции
- Предоставление доступа, распространение, отображение в поиске и каталоге, уточнение, прекращение распространения, блокирование и удаление.
- Срок и удаление
- До отзыва согласия, скрытия профиля или удаления аккаунта. Скрытие и отзыв прекращают показ в базе D.Union немедленно. Добавление и редактирование работ, выбор основной работы и удаление отдельных материалов портфолио не отменяют действующее согласие: изменения видны, пока профиль опубликован. Если удалить все фотографии работ, профиль скрывается и для его возвращения потребуется подтверждение публикации. Содержательное изменение данных самого профиля или аватара также скрывает профиль и требует нового подтверждения. Оператор не может гарантировать удаление ранее сделанных третьими лицами копий, но принимает предусмотренные законом меры по требованию субъекта.
Обратная связь
Отдельное согласие в форме обращения
- Субъекты
- Посетители и зарегистрированные пользователи, направившие обращение.
- Данные
- Категория и текст сообщения; необязательный email для ответа; статус и даты обработки; версия, адрес и хэш текста согласия, его объём, источник действия, время и HMAC-SHA256-отпечаток запроса. Обращение не связывается с аккаунтом, а email аккаунта не подставляется.
- Цель
- Ответить на обращение, обработать предложение, ошибку или вопрос, выполнить необходимое продолжение поддержки или модерации.
- Основание
- Отдельное согласие на обработку данных обращения.
- Операции
- Сбор, запись, хранение, извлечение, использование, изменение статуса, ограничение доступа, удаление и уничтожение.
- Срок и удаление
- До ответа и завершения необходимого продолжения, но не более 12 месяцев с момента отправки. Сервер проверяет срок при запуске и затем ежедневно, автоматически удаляя обращения старше 12 месяцев вместе с их контактом и доказательством согласия. Данные обращения не используются для рекламы без отдельного согласия.
Рекламные и информационные письма
Добровольно, по email; по умолчанию выключено
- Субъекты
- Зарегистрированные специалисты, отдельно согласившиеся на рассылку.
- Данные
- Email, отображаемое имя; тип, версия, адрес и хэш документа; содержание согласия, источник и время действия; HMAC-SHA256-отпечаток запроса; дата отзыва.
- Цель
- Новости сервиса, профессиональные материалы, мероприятия, предложения D.Union и реклама по электронной почте.
- Основание
- Предварительное отдельное согласие на рекламу по статье 18 Федерального закона № 38-ФЗ и согласие на обработку соответствующих данных.
- Операции
- Хранение согласия, формирование получателей, персонализация обращения, отправка email и немедленная фиксация отзыва.
- Срок и удаление
- Активное согласие действует до отзыва или удаления аккаунта. Отзыв немедленно исключает адрес из будущих рассылок; сама запись о принятии и отзыве хранится до удаления аккаунта в текущей архитектуре. Полноценный модуль рекламной отправки ещё не запущен; до первого письма оператор обязан проверять активное согласие и подтверждённый email и предоставить работающую ссылку отказа в каждом письме.
Аналитика сайта и рекламная статистика
Добровольно; по умолчанию выключено
- Субъекты
- Посетители и зарегистрированные пользователи, которые отдельно разрешили внутреннюю аналитику.
- Данные
- Случайный visitor ID в браузе и разные SHA‑256-производные на сервере; путь и время; ID профиля, работы или рекламной кампании; показы, открытия и вид выбранного канала связи. Это псевдонимизированные, а не анонимные данные.
- Цель
- Измерение аудитории, улучшение поиска и интерфейса, проверка стабильности сервиса и статистика рекламных карточек D.Union.
- Основание
- Отдельное добровольное согласие, которое можно отозвать в любой момент. Отказ не ограничивает функции сервиса.
- Операции
- Сбор, запись, псевдонимизация, систематизация, агрегирование, хранение, извлечение и удаление без сторонних счётчиков и рекламных профилей.
- Срок и удаление
- Не более 12 месяцев; автоматическая очистка выполняется при запуске и ежесуточно. При отзыве прекращается будущий сбор, visitor ID удаляется из браузера, а связанные с ним события — из базы. Запись об отзыве хранится не более 12 месяцев.
Поддержка проекта и платежи
- Субъекты
- Лица, добровольно поддержавшие проект.
- Данные
- Внутренний публичный ID операции, ID платежа у провайдера, сумма, валюта, статус и даты создания и изменения. Данные карты вводятся у платёжного провайдера и D.Union их не получает.
- Цель
- Создать платёж, перенаправить к провайдеру, получить и показать статус, провести учёт и ответить по операции.
- Основание
- Исполнение инициированного пользователем действия, пользовательское соглашение, а также обязанности бухгалтерского и налогового учёта, если они применимы.
- Операции
- Создание идентификатора, запись, передача провайдеру необходимого набора, получение статуса, сверка, хранение, блокирование и уничтожение.
- Срок и удаление
- По сроку, который оператор обязан установить с учётом применимых требований к платёжному, бухгалтерскому и налоговому учёту. Автоматическая очистка сейчас не реализована; до запуска платежей срок должен быть утверждён, отражён здесь и реализован. Удаление аккаунта не означает автоматического удаления сведений, которые оператор обязан хранить по закону.
Безопасность, модерация и действия администратора
- Субъекты
- Посетители, зарегистрированные пользователи и администраторы.
- Данные
- Внутренние ID администратора и затронутого пользователя, вид и время административного действия; статусы блокировки и публикации; данные запроса, временно используемые для ограничения частоты; сведения инфраструктурных журналов о времени, сетевом адресе, методе, пути, ответе и User-Agent — если такое журналирование включено у хостинга.
- Цель
- Защита аккаунтов и сервиса, предупреждение злоупотреблений, модерация материалов, расследование инцидентов и подтверждение действий администратора.
- Основание
- Законный интерес оператора при соблюдении прав субъектов, исполнение соглашения и обязанности по обеспечению безопасности персональных данных.
- Операции
- Получение, запись, сопоставление, ограничение частоты, просмотр уполномоченными лицами, блокирование, хранение и удаление.
- Срок и удаление
- Сетевой адрес для встроенного ограничения частоты используется в оперативной памяти процесса. Для журнальных записей приложения и хостинга численный срок и автоматическая очистка должны быть утверждены до запуска. Доступ предоставляется только тем, кому он нужен для соответствующей функции.
Доказательства согласий и принятия условий
- Субъекты
- Зарегистрированные пользователи, отправители формы обратной связи и посетители, выбравшие аналитику.
- Данные
- ID пользователя или необратимый хэш случайного visitor ID; тип и версия документа, его URL и SHA-256-хэш; структурированный объём согласия; источник действия; даты принятия и отзыва; HMAC-SHA256-отпечаток, рассчитанный из IP-адреса и User-Agent. Исходные IP-адрес и User-Agent в этой записи не сохраняются. В снимок входят реквизиты оператора и адрес сайта на момент действия.
- Цель
- Подтвердить содержание и факт волеизъявления, управлять действующими согласиями и рассматривать споры.
- Основание
- Исполнение соглашения, согласие и законный интерес оператора в подтверждении правомерности действий.
- Операции
- Формирование хэшей и снимка, запись, систематизация, хранение, поиск, фиксация отзыва и удаление.
- Срок и удаление
- Записи согласий, связанные с аккаунтом, в текущей архитектуре удаляются вместе с ним. Доказательства выбора аналитики псевдонимизированы и автоматически удаляются не позднее 12 месяцев; при отзыве запись об отзыве сохраняется в этом пределе. Данные обратной связи и её согласие хранятся не более 12 месяцев.
4. Получатели, поручение обработки и территория
Для технической работы могут понадобиться хостинг и база данных, сервис отправки email и платёжный провайдер. Перед запуском оператор обязан заполнить и поддерживать актуальный реестр: полное наименование и адрес каждого лица, его функцию, точный перечень передаваемых данных, правовое основание, место баз данных, меры защиты и порядок удаления. Пока этот реестр и договоры поручения не утверждены, соответствующую внешнюю функцию нельзя считать готовой к запуску.
При сборе данных граждан Российской Федерации их первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории России. D.Union не заявляет об отсутствии трансграничной передачи до завершения проверки всех провайдеров и внешних ресурсов.
6. Права, отзыв и удаление
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неправомерно обрабатываемых либо избыточных данных, отозвать согласие, возразить против обработки и обжаловать действия оператора в Роскомнадзор или суд. Запрос направляется на email или почтовый адрес оператора из карточки документа; для защиты данных оператор вправе разумно проверить личность заявителя.
Скрыть профиль в личном кабинете; распространение в D.Union прекращается сразу.
Отключить в личном кабинете или воспользоваться способом отказа в письме.
Отозвать согласие кнопкой «Настройки cookie и аналитики» в футере. Будущий сбор прекращается, а связанные с visitor ID события удаляются.
Изменить доступные поля самостоятельно либо направить оператору запрос на доступ, исправление или удаление.
Отзыв действует на будущее и не делает незаконной обработку, выполненную до него. Если другое основание или обязанность закона сохраняются, оператор сообщает об этом и ограничивает обработку соответствующей целью.
7. Сервисные и рекламные сообщения
Коды подтверждения и восстановления, уведомления о безопасности и существенных изменениях сервиса, ответы на обращения и сведения о платеже являются сервисными сообщениями и направляются только когда нужны для запрошенной функции или безопасности. Новости, профессиональные материалы, мероприятия, предложения и реклама направляются только при отдельном действующем согласии. Эти два потока нельзя объединять, а сервисное письмо нельзя использовать как рекламное.
8. Фотографии работ и запрет данных пациентов
Запрещены узнаваемые лицо и голос, ФИО, даты, номера карт и заказов, снимки документов, маркировка, медицинские сведения, метаданные и любые сочетания признаков, позволяющие прямо или косвенно определить пациента. До загрузки фотографию нужно обрезать, очистить от метаданных и проверить фон. Сервис предназначен для показа результатов профессиональных работ, а не для хранения медицинской документации.
Фотография специалиста в аватаре обрабатывается как обычное изображение и не используется D.Union для установления личности по физиологическим или биологическим признакам. Если назначение изменится, потребуется отдельная правовая оценка биометрических данных.
9. Защита данных
В приложении реализованы разграничение доступа, хэширование паролей, сессионных токенов и одноразовых кодов, проверка типа и размера загрузок, ограничения частоты запросов, блокировка аккаунтов и журналирование административных действий. До публичного запуска оператор обязан подтвердить защищённое HTTPS-соединение, настройку резервного копирования, доступ только по рабочей необходимости и порядок реагирования на инциденты. Предусмотренные законом уведомления направляются в установленные сроки.
Ни одна мера не устраняет риск полностью. Пользователю следует применять уникальный пароль, не передавать коды и своевременно сообщать о подозрительной активности.
10. Правовая база и изменение политики
Политика подготовлена с учётом Конституции РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», постановления Правительства РФ от 01.11.2012 № 1119, приказа Роскомнадзора от 24.02.2021 № 18 и иных применимых норм.
Актуальная редакция постоянно доступна по адресу /privacy. Если меняются цели, состав данных, получатели или условия обработки, оператор обновляет документ до начала изменений. Там, где закон требует согласия, пользователь получает новый понятный выбор до новой обработки.
Официальные тексты: Федеральный закон № 152-ФЗ, Федеральный закон № 38-ФЗ, приказ Роскомнадзора № 18.