Политика в отношении файлов cookie

Сервис DentyScribe

Редакция от 6 сентября 2026 г. Действующая редакция размещена по адресу https://dentyscribe.com/cookies.

Настоящий документ является приложением к Политике в отношении обработки персональных данных, размещённой по адресу https://dentyscribe.com/privacy.


1. Коротко

Сайт и личный кабинет DentyScribe используют только те файлы cookie, без которых невозможен вход в личный кабинет и защита сессии от подделки запросов. Аналитических, рекламных и сторонних счётчиков на страницах нет ни одного. Мы не отслеживаем поведение посетителей, не строим профилей и не передаём сведения рекламным сетям.

Файлы cookie — небольшие текстовые фрагменты, которые сайт сохраняет в браузере посетителя и получает обратно при следующих обращениях. Они позволяют, в частности, не запрашивать логин и пароль при каждом действии в личном кабинете.

Сам по себе файл cookie не является персональными данными. Однако cookie, позволяющий соотнести действия с конкретным человеком, обрабатывается нами как персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

НазначениеКогда устанавливаетсяСрок храненияСвойстваПравовое основание
Идентификатор сессии входаПри успешном входе в личный кабинетНе более 12 часов с момента созданияHttpOnly, Secure, SameSite=Lax. Недоступен сценариям страницыП. 7 ч. 1 ст. 6 Закона № 152-ФЗ — необходимость для осуществления законных интересов оператора (предоставление и защита доступа к личному кабинету) при ненарушении прав субъекта
Токен защиты от подделки межсайтовых запросов (CSRF)Только при входе в личный кабинетНе более 12 часов, вместе с сессиейSecure, SameSite=Lax. Намеренно доступен сценарию страницы: возвращается серверу заголовком и тем самым подтверждает, что запрос исходит от нашей страницы, а не от стороннего сайтаП. 7 ч. 1 ст. 6 и ст. 19 Закона № 152-ФЗ — мера защиты данных

Оба файла cookie являются строго необходимыми: без первого невозможен вход, без второго сессия не защищена от подделки запросов с чужих сайтов. Ни один из них не содержит сведений о приёмах, пациентах или содержании документов.

Публичные страницы сайта — главная, страницы о технологии, партнёрствах, планах развития, блог и правовые документы — не устанавливают файлы cookie вовсе.

Одно уточнение, которое мы делаем по собственной инициативе: на всех страницах регистрируется служебный сценарий браузера (service worker), который сохраняет в кэше устройства оболочку страницы, чтобы сайт открывался быстрее и работал при плохой связи. Это не файл cookie, он не содержит сведений о посетителе и не позволяет его узнать при следующем визите, но формально это запись в хранилище устройства, и умолчать о ней было бы неточностью.

Это относится и к странице с формой заявки: файлы cookie она не устанавливает. Форма защищена ограничением частоты отправки, а не файлом cookie.

4. Чего у нас нет

  • счётчиков посещаемости (Яндекс Метрика, Google Analytics, Top.Mail.Ru и аналогичных);
  • рекламных и ретаргетинговых пикселей;
  • кнопок, виджетов и встроенных лент социальных сетей, подгружаемых со сторонних адресов. Ссылки на наши страницы в социальных сетях в подвале сайта — обычные текстовые ссылки: они не загружают стороннего кода и ничего не сообщают социальной сети до тех пор, пока посетитель по ним не перейдёт. Переход открывается в новой вкладке с атрибутом rel="noreferrer", поэтому социальная сеть не узнаёт, с какой страницы сайта человек пришёл;
  • внешних шрифтов, библиотек и сетей доставки контента: всё загружается с нашего домена;
  • файлов cookie третьих лиц любого назначения.

5. Согласие и почему на сайте нет баннера

5.1. Строго необходимые файлы cookie устанавливаются без отдельного согласия: без них сервис не выполнит действие, которое пользователь запросил сам, — вход в личный кабинет, и не сможет защитить его сессию. Обработка в этом случае осуществляется на основании п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (законные интересы оператора при ненарушении прав и свобод субъекта), а не на основании согласия.

5.2. Файлов cookie, требующих согласия, — аналитических, рекламных, профилирующих, а также любых сторонних — мы не используем. Поэтому баннер выбора на сайте отсутствует: предлагать выбор, которого нет, было бы вводящим в заблуждение.

5.3. Если состав файлов cookie изменится и появятся такие, которые требуют согласия, мы разместим на сайте баннер, отвечающий требованиям Закона № 152-ФЗ: с равнозначными по оформлению вариантами «Принять» и «Отклонить», со ссылкой на настоящий документ и с загрузкой соответствующих сценариев только после получения согласия. До получения согласия такие файлы cookie устанавливаться не будут.

6. Как отказаться

Файлы cookie можно запретить в настройках браузера или удалить уже сохранённые. Публичные страницы сайта при этом продолжат работать полностью. Вход в личный кабинет станет невозможен: идентификатор сессии будет негде хранить.

Инструкции по управлению файлами cookie доступны в разделах справки используемого браузера.

7. Локальное хранилище устройства

Помимо файлов cookie личный кабинет использует локальное хранилище браузера (IndexedDB) для черновиков и не загруженных на сервер фрагментов записи — чтобы обрыв связи или истечение сессии не привели к потере приёма. Каждая такая запись помечена идентификатором работника, который её создал, и временем создания. localStorage хранит только служебный признак того, что с этого устройства входили в личный кабинет; сведений о пациентах и работниках в нём нет.

Эти данные:

  • остаются на устройстве работника;
  • не передаются автоматически ни нам, ни третьим лицам;
  • удаляются при выходе из личного кабинета — полностью; при входе другого работника — данные прежнего; в любом случае не позднее 24 часов с момента создания — при следующем открытии экрана входа. Черновики и фрагменты записи того же работника, не успевшие уйти на сервер до истечения сессии, сохраняются до его повторного входа и отправляются на сервер после него;
  • файлами cookie не являются, но составляют часть обрабатываемых сведений и подчиняются требованиям Политики в отношении обработки персональных данных.

Клиника обязана обеспечить, чтобы личный кабинет не использовался на устройствах общего доступа без выхода из учётной записи по завершении работы.

8. Изменения

Если состав файлов cookie изменится, мы обновим настоящий документ и укажем новую дату редакции. Действующая редакция всегда доступна по адресу https://dentyscribe.com/cookies.

9. Контакты

Вопросы: privacy@dentyscribe.com.