Политика конфиденциальности (расширенная)

1. Оператор и важное примечание

Настоящий документ является ПРОЕКТОМ (черновиком), подлежит проверке квалифицированным юристом и не является окончательным правовым документом.

Оператор персональных данных: ООО «BAHA AI» (BAHA AI MChJ), сервис Dentum (dentum.uz). Контакт: info@dentum.uz. Реквизиты — [реквизиты уточняются]. Dentum — независимый информационно-справочный сервис; он не является клиникой и не оказывает медицинских услуг.

Редакция от 12 июля 2026 года.

2. Какие данные мы собираем

Через формы и бот: ваше имя и номер телефона, а также язык, страница, на которой вы находитесь, и технические метаданные (например, время заявки).

Через AI-ассистента (чат на сайте и диалог в Telegram-боте): текст ваших сообщений и служебные метаданные (язык, время). Чат на сайте открывается только после отдельного подтверждения (см. раздел 6).

Автоматически через аналитику: сервисы Google Analytics 4 и Yandex.Metrika могут собирать данные о взаимодействии с сайтом (например, посещения, тип устройства) через cookie-файлы и идентификаторы.

3. Цели и правовые основания

Имя и телефон мы используем для записи в выбранную вами клинику. Правовое основание — согласие в соответствии с законом ЗРУ-547 «О персональных данных».

Рекламные и информационные сообщения в Telegram/SMS мы отправляем только при отдельном, добровольном согласии. Правовое основание — ЗРУ-776 «О рекламе». Это согласие можно не давать или отозвать в любой момент.

4. Кому мы передаём данные

Ваше имя и телефон мы передаём только выбранной вами клинике — для записи. Если вы попросили подобрать варианты или запросить условия у нескольких клиник, данные передаются именно этим выбранным вами клиникам.

Мы не продаём ваши данные третьим лицам и не используем их для рекламы без вашего согласия. Клиника обязана использовать эти данные только для записи/оказания услуги (см. DPA, заключённое с Клиникой).

Инфраструктурные подрядчики (обработчики), которых мы привлекаем: Telegram (бот и уведомления), Google Analytics 4 и Яндекс.Метрика/Вебвизор (аналитика), хостинг-провайдер (размещение сервера), AI-провайдер kie.ai (модели Anthropic Claude — обработка текста сообщений ассистента), платёжный сервис Multicard/Rahmat (счета клиник-партнёров). Каждый из них получает только те данные, которые необходимы для его функции. Из открытого реестра исходов (раздел 10) внешним исследователям передаются только обезличенные записи — по соглашению об использовании данных (DUA), запрещающему реидентификацию.

5. Сроки хранения

Данные заявки мы храним в течение срока, необходимого для цели записи, и до срока, требуемого законом.

Ориентировочные сроки: данные заявок — до 24 месяцев с последнего обращения; диалоги AI-ассистента — до 12 месяцев; платёжные и учётные документы (B2B) — в сроки, установленные законодательством о бухгалтерском учёте; данные аналитики — по настройкам хранения GA4/Метрики.

По достижении цели или при отзыве вашего согласия (и при отсутствии законного основания для хранения) мы удаляем или обезличиваем ваши данные.

6. AI-ассистент и сведения о здоровье

AI-ассистент Dentum (чат на сайте и ассистент в боте @dentumuzbot) помогает с выбором клиники, ценами и записью. Он не ставит диагнозов, не назначает лечение и не заменяет врача; при признаках неотложного состояния ассистент направляет в службу 103.

Текст сообщений обрабатывается автоматизированно с привлечением внешнего AI-провайдера (API kie.ai, модели Anthropic Claude); серверы провайдера могут находиться за пределами Республики Узбекистан — отправляя сообщение, вы соглашаетесь на такую трансграничную обработку его текста. Сообщения могут содержать сведения о здоровье, которые вы сообщаете добровольно; чат на сайте открывается только после вашего отдельного явного подтверждения, а в боте вы продолжаете после приветствия ассистента с уведомлением.

Не указывайте в сообщениях чата ФИО, телефон и другие идентификаторы: для записи используется отдельная форма — её данные обрабатываются в контуре Dentum и внешнему AI-провайдеру не передаются. Диалоги хранятся до 12 месяцев (или до отзыва согласия) для контроля качества и безопасности. Поля чата исключены из записи сессий Вебвизора.

7. Ваши права по ЗРУ-547

В соответствии с законом ЗРУ-547 «О персональных данных» у вас есть следующие права: — доступ к вашим данным (получение информации о них); — исправление неверных данных; — удаление ваших данных; — отзыв согласия.

Порядок отзыва согласия: напишите на info@dentum.uz (указав имя/телефон из заявки) или в бот @dentumuzbot. Мы прекратим обработку и удалим данные, для которых нет иного законного основания, не позднее 30 дней. Вы также вправе обратиться с жалобой в уполномоченный орган по защите персональных данных.

8. Аналитика и cookie

Для улучшения работы сайта мы используем сервисы Google Analytics 4 и Yandex.Metrika. Они могут использовать cookie-файлы и идентификаторы.

Яндекс.Метрика включает Вебвизор (запись сеансов). Поля персональных данных в формах и поля AI-чата исключены из записи. Сервисы аналитики могут обрабатывать данные за пределами Узбекистана в соответствии со своими политиками.

Вы можете отключить или заблокировать cookie в настройках вашего браузера. В этом случае некоторые функции сайта могут работать не полностью.

9. Изменения политики и контакты

Мы можем время от времени обновлять настоящую политику. О существенных изменениях сообщается на сайте; актуальная версия всегда находится на этой странице.

По вопросам и запросам: info@dentum.uz. Оператор: ООО «BAHA AI». К настоящей политике применяется право Республики Узбекистан.

10. Открытый реестр исходов (ODIN)

Dentum ведёт открытый научный реестр исходов имплантации ODIN (dentum.uz/registry/). В реестр попадают только ОБЕЗЛИЧЕННЫЕ сведения, которые передаёт клиника с письменного информированного согласия пациента: возраст (без даты рождения), пол, факторы риска, параметры вмешательства, обезличенные снимки и исход лечения. ФИО, телефон, адрес и иные идентификаторы в реестр не попадают; каждой записи присваивается случайный код (study_uuid). Снимки обезличиваются ДО сохранения (удаление встроенных метаданных; с 3D-снимков удаляется поверхность лица); при передаче через Telegram-бот файл кратковременно проходит через серверы Telegram. Оператором персональных данных пациента является клиника; ООО «BAHA AI» — оператор реестра обезличенных данных. Согласие можно отозвать целиком или по отдельной области на странице dentum.uz/registry/consent/ по коду записи — запись исключается из последующего использования не позднее 30 дней. Обезличенные записи хранятся бессрочно для научной воспроизводимости. До завершения юридической проверки текста согласия реестр работает в demo-режиме: реальные данные пациентов не собираются.