Политика конфиденциальности
Обновлено: 05.10.2026
Эта политика описывает, как VetLink обрабатывает персональные данные сотрудников клиник и владельцев в портале, в соответствии с GDPR, LGPD (Бразилия), Ley 25.326 (Аргентина) и аналогичными нормами в странах Латинской Америки.
Оператор (контроллер платформы)
- Имя
- VetLink
Контакты оператора задаются в окружении платформы (`PRIVACY_OPERATOR_*`).
Cookies
Мы используем cookie сессии (`vetalia-session`) для входа и cookie `XSRF-TOKEN` для защиты форм от CSRF. Рекламных cookie третьих сторон нет.
Кто за что отвечает
Ветеринарная клиника — контроллер данных владельцев и пациентов. Платформа VetLink — обработчик по поручению клиники и контроллер данных учётных записей сотрудников.
Какие данные собираем
Учётные записи (имя, email, хеш пароля), контакты владельца, медкарта питомца, склад и счета, технические данные сессии (IP, время входа).
Цели
Работа CRM, портал владельца, напоминания, биллинг подписки клиники и поддержка. Персональные данные не продаём.
Обработчики данных (subprocessors)
Платформа привлекает перечисленных ниже обработчиков для инфраструктуры и интеграций. Клиника — контроллер данных владельцев; перед включением каналов уведомлений или биллинга она должна оценить трансграничную передачу (GDPR, LGPD, Ley 25.326).
Обработчики могут находиться за пределами страны клиники (в т.ч. США и ЕС). Передаются только данные, необходимые для указанной цели.
| Обработчик | Цель | Категории данных | Расположение | Когда используется |
|---|---|---|---|---|
| Хостинг-провайдер (Beget / облачная инфраструктура) | Размещение приложения, БД и резервных копий | Все данные CRM и портала, загруженные файлы, журналы доступа | Россия / регион развёртывания | Всегда (эксплуатация платформы) |
| Stripe, Inc. | Оплата SaaS-подписки клиники на платформу | Email и имя плательщика, сумма и валюта, идентификаторы платежа; данные карты обрабатывает Stripe, VetLink их не хранит | США / ЕС (зависит от аккаунта Stripe) | При `BILLING_GATEWAY=stripe` и checkout подписки клиники |
| Telegram (Telegram Messenger Inc.) | Доставка уведомлений клинике или владельцу через Telegram Bot API | Chat ID, текст сообщения, при необходимости имя и контакт из CRM | ОАЭ / международная инфраструктура Telegram | Если клиника подключила Telegram в настройках уведомлений |
| Twilio Inc. | SMS и WhatsApp-уведомления владельцам | Номер телефона, текст сообщения, имя клиники | США / регион обработки Twilio | Если клиника включила SMS или WhatsApp через Twilio |
Сроки хранения
Данные хранятся, пока действует аккаунт или договор с клиникой, плюс срок, который требует применимое право.
Права субъекта
Можно запросить доступ, исправление, удаление или возражение. В портале владелец может скачать копию данных, отправить запрос на удаление и обновить контакты в профиле. Клиника обрабатывает запросы вручную; по остальным вопросам — через клинику или оператора платформы. Список обработчиков данных — в разделе «Обработчики данных (subprocessors)» ниже.