ООО «ЦАЛ»
medshtab.ru
РЕЕСТР СУБПРОЦЕССОРОВ
Версия 1.2 от 31.07.2026
Настоящий реестр публикуется в соответствии с пунктом 9.2.2 Политики конфиденциальности и является публичным документом. Состав субпроцессоров обновляется в порядке, установленном Договором и Приложением № 1 (Соглашение об обработке персональных данных).
1. ПЕРЕЧЕНЬ СУБПРОЦЕССОРОВ
| Субпроцессор | Юрисдикция | Категория обрабатываемых данных | Назначение обработки |
|---|---|---|---|
| ООО «Бегет» (Managed PostgreSQL) | Российская Федерация | Персональные данные клиентов и сотрудников клиентов, тексты отзывов, юридические журналы, журналы согласий | Хранение основной базы данных Системы |
| ООО «Яндекс.Облако» (Yandex Lockbox) | Российская Федерация | Секреты конфигурации (API-ключи, ключи подписи JWT) | Защищённое хранение секретов конфигурации |
| АО «РегРу» (REG.RU Mail) | Российская Федерация | Адрес электронной почты получателя, текст транзакционных уведомлений | Доставка транзакционных email-уведомлений |
| ООО «ДубльГИС» (2GIS API) | Российская Федерация | Публичные метаданные медицинских организаций (наименование, адрес, телефон), используемые для сравнения с конкурентами Клиента | Импорт справочника медицинских организаций для модуля сравнения с конкурентами |
| ООО «Битрикс24» (Bitrix24 CRM) | Российская Федерация | Номер телефона и указанный лицом способ связи, полученные при оставлении заявки на подключение через сайт Компании либо через официальный чат-бот Компании в мессенджере MAX | Приём и обработка заявок на подключение к Системе |
| ООО «МАКС» (мессенджер MAX) | Российская Федерация | Идентификатор чата получателя в мессенджере и содержание служебных уведомлений Системы: наименование филиала, оценка визита, номер обращения, агрегированные показатели работы клиники, а также сообщения, направляемые пользователем чат-боту Компании | Доставка служебных уведомлений сотрудникам Клиента и обеспечение работы чат-бота и мини-приложения Компании в мессенджере |
| ООО «ЯНДЕКС» (Яндекс Метрика) | Российская Федерация | Обезличенные данные о посещении публичных страниц сайта: сетевой адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия с элементами страницы (в том числе запись последовательности действий средствами «Вебвизора»), а также технические идентификаторы, используемые Яндексом для сопоставления файлов cookie между своими сервисами | Сбор статистики посещаемости публичных страниц сайта и оценка удобства их использования |
Ограничение по мессенджеру MAX: в мессенджер не передаются тексты отзывов пациентов, контактные данные пациентов и сведения о медицинских работниках. Уведомления и ответы чат-бота обезличены и содержат только наименование филиала, числовую оценку визита, номер обращения и агрегированные показатели. Мини-приложение Компании отображает данные на страницах Системы, размещённых на сервере Компании; мессенджер выступает исключительно средством отображения и указанные данные не получает.
Ограничение по счётчику Яндекс Метрики: счётчик размещается исключительно на публичных страницах сайта — главной странице, страницах раздела «Полезное», калькуляторе рейтинга и страницах правовых документов. Счётчик не размещается в личном кабинете Клиента и на страницах, предназначенных для пациентов Клиента (страницы оценки визита, опроса, голосования и оставления отзыва). Данные, вводимые в поле номера телефона формы заявки, средствами записи действий не собираются.
Технические примечания по счётчику Яндекс Метрики: обмен данными осуществляется с узлами mc.yandex.ru и mc.yandex.com, принадлежащими указанному субпроцессору. Помимо запросов статистики, при работе счётчика выполняется обращение к служебным ресурсам синхронизации файлов cookie между сервисами Яндекса. Отключение такого обмена осуществляется настройками счётчика в интерфейсе Яндекс Метрики (связь счётчика с рекламными сервисами) и не зависит от настроек сайта.
2. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
Все указанные субпроцессоры обрабатывают персональные данные на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных граждан Российской Федерации в рамках перечисленных операций не осуществляется. Карта трансграничных передач, предусмотренная пунктом 10.3 Политики конфиденциальности, на дату публикации настоящего реестра является пустой.
3. ОБЯЗАТЕЛЬСТВА СУБПРОЦЕССОРОВ
Со всеми субпроцессорами заключены договоры, предусматривающие: ограничение обработки данных согласованными целями; обязательства конфиденциальности; меры защиты данных не ниже применяемых Компанией; уведомление Компании об инцидентах безопасности в течение двадцати четырёх часов.
4. АКТУАЛИЗАЦИЯ РЕЕСТРА
Об изменениях, влекущих существенные изменения в обработке данных, Клиенты уведомляются в порядке, установленном пунктом 9.2.5 Политики конфиденциальности (не менее чем за тридцать календарных дней до вступления изменений в силу; в случае экстренной замены — в течение двадцати четырёх часов). Дата последней актуализации указана в шапке настоящего документа.
5. КОНТАКТЫ
Запросы по составу реестра субпроцессоров, юрисдикциям обработки и трансграничной передаче персональных данных направляются по адресу info@medshtab.ru.