Настоящая Политика описывает обработку персональных данных на промо-сайте https://zircolab.ru, в приложении https://app.zircolab.online и в связанных с ними сервисах ZircoLab. Оператор сайта и сервиса: [наименование оператора], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН/ОГРНИП], адрес: [адрес оператора]. Контакт по вопросам обработки данных: hello@zircolab.ru.
Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Если законодательство или договор с лабораторией устанавливают более строгие правила, применяются такие правила.
1. Основные термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Обработка — сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение данных.
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку и определяющее её цели и состав данных.
- Лаборатория — клиент ZircoLab, который использует сервис для управления своей производственной деятельностью.
- Пользователь — сотрудник лаборатории или иное лицо, которому предоставлен доступ к сервису.
- Сервис — ZircoLab: заказы, этапы, CAD-файлы, склад, уведомления, ZircoAgent и связанные функции.
2. Роли сторон
В отношении данных посетителей сайта, заявок, учётных записей и договорной информации оператором выступает [наименование оператора]. В отношении данных пациентов, врачей, заказов и файлов, которые лаборатория загружает в сервис, оператором является сама лаборатория. ZircoLab в этом случае действует как обработчик по поручению лаборатории и обрабатывает данные в объёме, необходимом для предоставления сервиса, поддержки и безопасности.
Лаборатория отвечает за законное основание обработки клинических и персональных данных, получение необходимых согласий и достоверность загруженной информации. ZircoLab не определяет цели обработки данных пациентов и не использует их для собственных целей.
3. Какие данные мы обрабатываем
| Категория | Состав данных | Источник |
|---|---|---|
| Заявки на демо | Имя, название лаборатории, email, телефон, размер команды, описание задачи, факт согласия. | Форма на сайте |
| Учётные записи | Имя, email, телефон, роль, настройки лаборатории, сведения о сессиях и действиях. | Регистрация, приглашение, работа в сервисе |
| Производственные данные | Заказы, этапы, сроки, клиники, врачи, пациенты, материалы, склад, комментарии, CAD-файлы и фото. | Лаборатория и её пользователи |
| ZircoAgent | Текст запросов, результаты поиска по данным лаборатории, инструкции, загруженные администратором, параметры подготовленных действий. | Пользователи сервиса |
| Технические данные | IP-адрес, тип браузера, время запроса, журналы ошибок и безопасности, идентификаторы сессии. | Автоматически при использовании сайта и сервиса |
| Платежи | Тариф, период, сумма, статус платежа и идентификаторы операций. Полные данные банковской карты обрабатывает платёжный провайдер. | Оплата и договор |
Пользователи не должны направлять через формы сайта и инструкции ZircoAgent персональные данные пациентов, если это отдельно не согласовано. Клинические данные должны передаваться только в защищённый контур сервиса при наличии законного основания у лаборатории.
4. Цели и правовые основания
- Ответ на заявку и демонстрация сервиса — согласие субъекта, выраженное отправкой формы, и действия по его запросу.
- Регистрация, доступ к сервису и поддержка — исполнение договора с лабораторией, заключённого с использованием сервиса.
- Оплата и бухгалтерский учёт — исполнение договора и обязанности, предусмотренные законом.
- Безопасность, журналирование и предотвращение злоупотреблений — законный интерес оператора и обязанность обеспечивать защиту данных.
- ZircoAgent — исполнение договора и настройки лаборатории. Сообщения и инструкции используются для ответа на запрос и подготовки действий, которые пользователь должен подтвердить.
- Рекламные сообщения — только при отдельном согласии, если такие сообщения направляются. Отказ от рекламы не ограничивает доступ к сервису.
Обработка не используется для принятия решений, создающих юридические последствия исключительно на основании автоматической оценки. ZircoAgent готовит предложения, но изменения в заказах, этапах и складе выполняются после подтверждения пользователем.
5. ZircoAgent, Excel-импорт и внешние модели
Для работы ZircoAgent могут использоваться внешние AI-провайдеры. По умолчанию для production выбираются российские провайдеры; подключение иного провайдера требует отдельной оценки и соблюдения требований законодательства о персональных данных. В модель передаётся текст запроса и только те сведения, которые необходимы для выбранного инструмента. Название модели и провайдера не показывается сотруднику в интерфейсе.
Excel- и CSV-файлы разбираются сервером ZircoLab и не отправляются в AI-модель как файл. Перед записью администратор видит построчную проверку. После подтверждения или отмены персональные данные из снимка проверки удаляются; просроченные снимки очищаются автоматически.
Инструкции ZircoAgent загружаются администратором лаборатории и хранятся в базе данных лаборатории. Они используются как справочные материалы и не должны содержать персональные данные пациентов. Лаборатория отвечает за содержание инструкций и законность их размещения.
6. Cookies и локальное хранилище
Промо-сайт использует технические cookies, необходимые для работы административной сессии и защиты формы. Приложение может хранить токены сессии в локальном хранилище браузера; они используются для авторизации и обновления сессии. Мы не используем рекламные трекеры на промо-сайте. Если будет подключена аналитика, она должна быть описана в обновлённой редакции Политики до начала сбора данных.
7. Передача данных и субпроцессоры
Для работы сервиса могут привлекаться хостинг-провайдер, объектное хранилище, платёжный провайдер (ЮKassa), почтовый провайдер и AI-провайдер. Они получают данные в объёме, необходимом для соответствующей услуги, и обязаны обеспечивать конфиденциальность и защиту. Перечень существенных субпроцессоров предоставляется лаборатории по запросу.
Основная база данных и резервные копии production-контура размещаются в Российской Федерации. Если для отдельной функции потребуется трансграничная передача, она выполняется только при наличии законного основания и после выполнения требований 152-ФЗ; лаборатория уведомляется об этом до включения такой функции.
8. Сроки хранения
- Заявки — до достижения цели обработки или отзыва согласия, затем удаляются или обезличиваются, если закон не требует хранить их дольше.
- Данные учётной записи и лаборатории — в течение договора и срока, необходимого для исполнения закона, разрешения споров и бухгалтерского учёта.
- Заказы, файлы и инструкции — до удаления лабораторией или прекращения договора, с учётом резервных копий и требований закона.
- Проверки Excel-импорта — до 30 минут; после подтверждения или отмены персональные данные из снимка удаляются, просроченные записи очищаются фоновой задачей.
- Журналы безопасности — в течение срока, необходимого для расследования инцидентов и защиты сервиса.
9. Права субъекта данных
Субъект данных вправе запросить сведения об обработке, исправление неточных данных, блокирование или удаление, ограничение обработки, отозвать согласие и направить обращение в уполномоченный орган по защите прав субъектов персональных данных. Обращение можно направить на hello@zircolab.ru.
Для защиты данных оператор может запросить подтверждение личности. Запросы по данным пациентов, врачей и заказов следует направлять лаборатории, которая является оператором этих данных; ZircoLab окажет ей необходимое содействие.
10. Меры защиты
Применяются ролевая модель доступа, изоляция данных лабораторий, HTTPS, защищённое хранение паролей, ограничение административного доступа, журналирование действий, резервное копирование и процедуры реагирования на инциденты. Доступ сотрудников ZircoLab к данным ограничивается служебной необходимостью и контролируется.
11. Несовершеннолетние
Сервис предназначен для профессиональных лабораторий и не адресован несовершеннолетним. Если лаборатория обрабатывает данные несовершеннолетних пациентов, она обязана иметь законное основание и обеспечить соблюдение специальных требований законодательства.
12. Изменения и контакты
Актуальная редакция публикуется на этой странице. Существенные изменения доводятся до лабораторий по email или в интерфейсе сервиса. Вопросы по Политике направляйте на hello@zircolab.ru.
13. Реквизиты оператора
[наименование оператора], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН/ОГРНИП], адрес: [адрес оператора]. Email: hello@zircolab.ru. Редакция от 18.10.2026.