Stomcat

Политика конфиденциальности

Редакция от 11.09.2026

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает обработку персональных данных при использовании международного сервиса Stomcat: сайта и CRM https://stomcat.com, пациентского портала https://portal.stomcat.com и приложений Stomcat, подключённых к этому сервису (далее — «Платформа»).

Оператор Платформы — "HILOLSOFT" LIMITED LIABILITY COMPANY, зарегистрированная в Республике Узбекистан, ИНН 313173743 (далее — «Оператор»). Адрес и контакты приведены в разделе 11.

Обработка осуществляется в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019 и иными применимыми требованиями законодательства. Политика объясняет обработку данных; если для конкретной операции требуется согласие, оно запрашивается отдельно.

2. Роли сторон

Платформа — это инструмент для стоматологических клиник. В отношении медицинских данных пациентов клиника выступает оператором (владельцем) данных, а Stomcat — обработчиком, действующим по поручению клиники. В отношении учётных записей пользователей Оператор обрабатывает данные самостоятельно.

3. Какие данные мы обрабатываем

Данные учётных записей (имя, email, телефон, фото профиля, идентификатор Telegram, язык интерфейса), данные пациентов, вносимые клиникой (ФИО, контакты, паспортные и медицинские сведения, фотографии и снимки, финансовые данные), данные коммуникаций (переписка в подключённых мессенджерах, журнал и записи звонков, уведомления), обращения в поддержку и заявки на демонстрацию или помощь с настройкой.

При оплате Stomcat обрабатываются сведения о заказе, сумме, валюте, статусе платежа и возврата, а также идентификаторы, связывающие платёж с клиникой. Обработка платёжных данных Paddle описана в разделе 5.

Технические данные включают IP-адрес, сведения о браузере и устройстве, журналы доступа и ошибок, сведения об использовании Платформы и взаимодействии с публичными страницами.

4. Цели обработки

Предоставление функциональности Платформы, создание учётной записи, онлайн-запись и напоминания, связь клиники с пациентом, формирование документов, работа подключённых интеграций, оплата доступа к Stomcat и обработка возвратов, техническая поддержка, обеспечение безопасности и исполнение требований закона.

При использовании соответствующих функций данные обрабатываются для AI-помощника, аналитики работы клиники, диагностики ошибок и оценки эффективности публичных страниц и рекламы Stomcat. Медицинские данные пациентов и содержание переписки с клиникой не используются для рекламы Stomcat.

5. Передача данных третьим лицам

Состав получателей зависит от используемых функций, страны и подключённых клиникой интеграций. Данные передаются в объёме, необходимом для соответствующей функции. Мы не продаём персональные данные.

Оплата Stomcat через Paddle

Paddle выступает продавцом по платёжной операции (Merchant of Record) при покупке доступа к Stomcat. Для оформления заказа Stomcat передаёт Paddle сведения о продукте, сумме и валюте, идентификаторы клиники и платежа. Покупатель предоставляет Paddle контактные и платёжные сведения, необходимые для оплаты, выставления документов и расчёта налогов; Paddle также обрабатывает технические данные для защиты платежей от мошенничества.

Paddle самостоятельно определяет цели и способы обработки данных в рамках своей деятельности. Подробнее — в Политике конфиденциальности Paddle. Stomcat получает сведения о результате платежа, его идентификаторе, сумме, валюте и возвратах для учёта оплаты доступа к программе.

При оплате подписки медицинские карты, снимки и переписка пациентов не передаются Paddle. Полный номер банковской карты и CVC/CVV не поступают в Stomcat: платёжные реквизиты вводятся в форме платёжного провайдера. Paddle используется для оплаты программного обеспечения Stomcat, а не лечения пациентов.

Другие функции Платформы

Региональные интеграции Eskiz, Payme, Click и Multikassa относятся к тем функциям и странам, где они доступны и подключены; их упоминание не означает доступность этих способов оплаты или фискализации на международном сайте Stomcat.

При работе с внешними сервисами данные могут обрабатываться за пределами страны пользователя. При такой передаче применяются требования законодательства к основаниям и защите данных; сведения об обработке внешними сервисами также раскрываются в их политиках конфиденциальности.

6. Хранение и защита

Данные хранятся в защищённых дата-центрах с ограниченным доступом; соединения шифруются (HTTPS/TLS); пароли хранятся в виде необратимых хэшей; файлы — в приватном хранилище; доступ сотрудников клиники ограничен ролевой моделью. Данные хранятся, пока активна учётная запись клиники, и удаляются либо обезличиваются после прекращения договора, кроме случаев, требующих более длительного хранения по закону.

7. Ваши права

Вы вправе получить информацию о своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие на обработку, обжаловать действия Оператора в уполномоченный орган или суд. По данным, внесённым клиникой, обращайтесь в свою клинику; по учётной записи Stomcat — к Оператору по адресу support@stomcat.com. Для защиты данных может потребоваться подтверждение личности или полномочий заявителя.

Запросы в отношении данных, которые Paddle обрабатывает самостоятельно, можно направить Paddle способом, указанным в его Политике конфиденциальности. Обращение по поводу персональных данных не заменяет запрос возврата платежа; порядок возврата описан в Публичной оферте.

8. Файлы cookie и аналитика

Платформа использует технически необходимые cookie и локальное хранилище для авторизации и сохранения настроек интерфейса. При включённой аналитике Яндекс Метрика обрабатывает технические сведения и события использования.

На публичных маркетинговых страницах может использоваться Meta Pixel для измерения просмотров, заявок и регистраций и оценки эффективности рекламы. Это может включать технические идентификаторы браузера и сведения о взаимодействии со страницей. Пиксель не используется в разделах с медицинскими картами и перепиской пациентов. Настройки cookie можно изменить в браузере; блокировка технически необходимых cookie может повлиять на вход и работу Платформы.

9. Изменения Политики

Оператор может обновлять Политику. Новая редакция вступает в силу с момента публикации; при существенных изменениях мы уведомим пользователей через Платформу.

10. Данные Instagram (Meta) и их удаление

Если клиника подключает свой бизнес-аккаунт Instagram к Платформе, через официальный Instagram API компании Meta Platforms мы получаем и обрабатываем: переписку с пациентами в Instagram Direct (текст сообщений и вложения), идентификатор и имя пользователя (@username) собеседника и его фотографию профиля. Эти данные используются для работы с обращениями пациентов в разделе «Общение» в CRM и, если клиника включила AI-администратора, для обработки записи на приём в соответствии с разделом 5. Данные Instagram не используются для рекламы и не передаются третьим лицам, кроме случаев, перечисленных в разделе «Передача данных третьим лицам».

Токен доступа к аккаунту хранится в защищённом виде и действует, пока интеграция включена; переписка хранится в CRM клиники как часть истории общения с пациентом.

Отключение и удаление данных. Клиника в любой момент отключает интеграцию в разделе «Настройки → Instagram» CRM — токен доступа при этом удаляется, и Платформа перестаёт получать новые сообщения. Для удаления уже сохранённой переписки и связанных данных клиника обращается к Оператору (раздел «Контакты») либо удаляет данные пациента средствами CRM. Пациент вправе потребовать удаления своих данных, обратившись в клинику или к Оператору; запрос исполняется в сроки, установленные законом.

11. Контакты

По вопросам обработки персональных данных и отзыва согласия обращайтесь к Оператору:

"HILOLSOFT" LIMITED LIABILITY COMPANY
ИНН: 313173743
Адрес: Республика Узбекистан, г. Ташкент, Мирзо-Улугбекский район, ул. Сайрам, 26/10
Email: support@stomcat.com
Телефон: +998 99 874 22 00
Сайт продукта: https://stomcat.com
Сайт компании: https://hilolsoft.com

Защита от автоматических запросов

Для защиты публичных форм от ботов Платформа использует Cloudflare Turnstile, в том числе в невидимом режиме. Сервис обрабатывает технические сигналы браузера и соединения, включая IP-адрес, User-Agent, TLS-отпечаток и адрес сайта. Подробнее об обработке этих данных — в дополнении Cloudflare о конфиденциальности Turnstile.