Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей системы записи к врачам «Мед система ШАХ» (далее — «Система», «Сервис», «мы»).

Используя нашу Систему, вы подтверждаете свое согласие с условиями настоящей Политики конфиденциальности. Если вы не согласны с какими-либо положениями данной Политики, пожалуйста, не используйте наш Сервис.

2. Определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
• Пользователь — любое физическое лицо, использующее Систему в качестве пациента или получающее доступ к функциям Системы.
• Медицинские данные — информация о состоянии здоровья, медицинских диагнозах, истории болезней, записях к врачам и других медицинских сведениях.
• Оператор — организация, осуществляющая обработку персональных данных в рамках Системы.

3. Собираемые данные

3.1. Персональные данные пациентов

При регистрации и использовании Системы мы можем собирать следующие данные:

• Основные данные: имя, фамилия, отчество
• Контактные данные: номер телефона, адрес электронной почты
• Дата рождения
• Пол
• Адрес проживания
• Фотография профиля (при наличии)
• Номер медицинской карты
• Номер страхового полиса

3.2. Медицинские данные

• История записей к врачам
• Информация о визитах и приемах
• Специализации врачей, к которым обращался пациент
• Причины обращений (при указании)
• Результаты анализов (при загрузке)
• Комментарии и примечания врачей

3.3. Технические данные

• IP-адрес
• Тип и версия браузера
• Тип устройства и операционная система
• Версия мобильного приложения (если применимо)
• Токены устройств для push-уведомлений
• Уникальные идентификаторы устройств
• Информация о сетевом подключении
• Данные о времени и действиях в Системе

3.4. Данные об использовании

• Журналы действий в Системе
• Статистика использования функций
• История запросов к системе
• Данные о прочитанных уведомлениях

4. Использование данных

Мы используем собранные данные для следующих целей:

4.1. Предоставление услуг

• Регистрация и аутентификация пользователей
• Запись на прием к врачам
• Управление расписанием приемов
• Ведение медицинской истории пациента
• Предоставление доступа к личному кабинету

4.2. Коммуникация

• Отправка напоминаний о записях
• Уведомления о подтверждении или отмене приема
• Отправка push-уведомлений через мобильное приложение
• SMS-уведомления о важных событиях
• Информирование об изменениях в работе Системы

4.3. Безопасность и защита

• Предотвращение мошенничества и несанкционированного доступа
• Верификация пользователей через SMS
• Обеспечение безопасности учетных записей
• Мониторинг и анализ подозрительной активности

4.4. Улучшение сервиса

• Анализ использования Системы
• Улучшение функциональности и пользовательского опыта
• Сбор статистики и аналитики (в обезличенном виде)
• Разработка новых функций и услуг

4.5. Соблюдение законодательства

• Выполнение требований действующего законодательства
• Предоставление информации по запросам уполномоченных органов
• Ведение медицинской документации в соответствии с нормативами

5. Хранение данных

5.1. Сроки хранения

Персональные данные хранятся в течение сроков, необходимых для достижения целей обработки, определенных настоящей Политикой, или в течение сроков, установленных законодательством:

• Медицинские данные: в соответствии с требованиями законодательства в сфере здравоохранения (обычно не менее 5 лет)
• Данные учетной записи: до момента удаления учетной записи пользователем или по истечении 3 лет неактивности
• Технические логи: до 12 месяцев
• История уведомлений: до 6 месяцев

5.2. Место хранения

Данные хранятся на защищенных серверах с использованием базы данных SQLite. Сервера расположены в защищенных дата-центрах с контролем доступа.

5.3. Удаление данных

По истечении сроков хранения или при получении запроса от пользователя персональные данные удаляются или обезличиваются, за исключением случаев, когда законодательство требует их дальнейшего хранения.

6. Безопасность данных

Мы применяем организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

6.1. Технические меры

• Использование HTTPS-протокола для передачи данных
• Шифрование чувствительных данных в базе данных
• Хеширование паролей с использованием современных алгоритмов
• Регулярное резервное копирование данных
• Использование межсетевых экранов (firewall)
• Мониторинг безопасности и обнаружение вторжений
• Регулярное обновление программного обеспечения

6.2. Организационные меры

• Ограничение доступа к персональным данным только уполномоченным сотрудникам
• Обучение персонала правилам обработки персональных данных
• Заключение соглашений о конфиденциальности с сотрудниками
• Регулярный аудит системы безопасности
• Контроль и учет доступа к персональным данным

6.3. Ваша ответственность

Вы несете ответственность за:

• Сохранение конфиденциальности своих учетных данных
• Немедленное уведомление нас о любом несанкционированном использовании вашей учетной записи
• Использование надежных паролей
• Выход из учетной записи после завершения работы на общедоступных устройствах

7. Передача данных третьим лицам

7.1. Медицинские организации

Мы можем передавать ваши данные медицинским организациям и врачам, к которым вы записываетесь, в объеме, необходимом для оказания медицинской помощи.

7.2. Сервисные провайдеры

Мы можем передавать данные третьим лицам, которые предоставляют нам услуги:

• SMS-провайдеры: для отправки SMS-уведомлений и верификации
• Хостинг-провайдеры: для размещения серверов и баз данных
• Сервисы аналитики: для анализа использования Системы (в обезличенном виде)

Все третьи стороны обязаны соблюдать конфиденциальность и безопасность ваших данных в соответствии с соглашениями о конфиденциальности.

7.3. Требования законодательства

Мы можем раскрывать ваши персональные данные, если это требуется законом или по запросу уполномоченных государственных органов (суды, правоохранительные органы, налоговые органы и т.д.).

7.4. Исключения

7.5. Трансграничная передача данных

Для внутренней аналитики работы медицинского центра могут использоваться облачные сервисы искусственного интеллекта, расположенные за пределами Российской Федерации (например, OpenAI, США).

В такие сервисы передаются только обобщённые статистические данные о работе клиники (количество обращений, выручка, загрузка врачей), без передачи персональных и медицинских данных пациентов, если иное не согласовано отдельно.

Трансграничная передача персональных данных осуществляется только при наличии вашего отдельного согласия, которое можно дать при регистрации или обратиться в клинику для отзыва.

7.6. Маркетинговые рассылки

С вашего отдельного согласия мы можем направлять информационные и маркетинговые сообщения об акциях, новостях и услугах клиники по SMS, WhatsApp, электронной почте и push-уведомлениям мобильного приложения.

Отказ от маркетинговых рассылок не влияет на оказание медицинских услуг и сервисные уведомления (напоминания о записи, результаты анализов и т.п.), необходимые для работы системы.

8. Права пользователя

Вы имеете следующие права в отношении своих персональных данных:

8.1. Право на доступ

Вы имеете право получить информацию о том, какие ваши персональные данные обрабатываются, для каких целей и кому они передаются.

8.2. Право на исправление

Вы можете запросить исправление неточных или неполных персональных данных через личный кабинет или обратившись в службу поддержки.

8.3. Право на удаление

Вы можете запросить удаление своих персональных данных ("право на забвение"), за исключением случаев, когда их хранение требуется законодательством или для выполнения обязательств.

8.4. Право на ограничение обработки

Вы можете запросить ограничение обработки ваших персональных данных в определенных ситуациях.

8.5. Право на переносимость данных

Вы можете запросить экспорт своих данных в структурированном, широко используемом формате.

8.6. Право на отзыв согласия

Вы можете в любой момент отозвать свое согласие на обработку персональных данных, где такое согласие было дано.

8.7. Право на возражение

Вы можете возразить против обработки ваших персональных данных в определенных случаях.

8.8. Как реализовать свои права

Для реализации своих прав обратитесь в службу поддержки по контактам, указанным в разделе 15.

9. Cookies и аналогичные технологии

9.1. Что такое cookies

Cookies — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении сайта. Они помогают сайту запомнить информацию о вашем визите.

9.2. Типы используемых cookies

• Необходимые cookies: обеспечивают работу основных функций сайта (аутентификация, безопасность)
• Функциональные cookies: запоминают ваши предпочтения и настройки
• Аналитические cookies: помогают нам понять, как вы используете сайт

9.3. Управление cookies

Вы можете настроить свой браузер для отказа от всех или некоторых cookies. Однако это может повлиять на функциональность Системы.

9.4. Локальное хранилище

В мобильном приложении мы можем использовать локальное хранилище для сохранения настроек и кэширования данных для улучшения производительности.

10. Особенности обработки медицинских данных

10.1. Правовые основания обработки

Обработка медицинских данных осуществляется на основании:

• Вашего явного согласия на обработку медицинских данных
• Необходимости для оказания медицинской помощи
• Требований медицинского законодательства

10.2. Доступ к медицинским данным

Доступ к медицинским данным имеют только:

• Вы — владелец данных
• Врачи, к которым вы записаны на прием
• Уполномоченные администраторы системы (с ограниченными правами)

10.3. Медицинская тайна

Мы соблюдаем принципы медицинской тайны. Информация о состоянии здоровья, диагнозах, результатах обследований и лечения не раскрывается третьим лицам без вашего согласия, за исключением случаев, предусмотренных законодательством.

11. Push-уведомления

11.1. Регистрация устройств

При использовании мобильного приложения система регистрирует токены устройств для отправки push-уведомлений. Мы собираем:

• Уникальный токен устройства
• Тип устройства (Android/iOS)
• Модель устройства
• Версию приложения
• Версию операционной системы

11.2. Типы уведомлений

Мы отправляем следующие push-уведомления:

• Напоминания о предстоящих записях
• Подтверждения записей на прием
• Уведомления об отмене или переносе приемов
• Важные информационные сообщения

11.3. Управление уведомлениями

Вы можете в любой момент отключить push-уведомления в настройках вашего устройства или в настройках приложения. Это не повлияет на работу других функций Системы.

11.4. Хранение данных уведомлений

История отправленных уведомлений хранится в системе до 6 месяцев для обеспечения качества сервиса и разрешения споров.

12. SMS-верификация и уведомления

12.1. Верификация номера телефона

Для обеспечения безопасности и подтверждения вашей личности мы используем SMS-верификацию. Ваш номер телефона обрабатывается для:

• Отправки кодов подтверждения при регистрации
• Подтверждения важных действий в системе
• Восстановления доступа к учетной записи

12.2. SMS-уведомления

С вашего согласия мы можем отправлять SMS-уведомления о:

• Предстоящих записях к врачу
• Изменениях в расписании приемов
• Важных системных сообщениях

12.3. SMS-провайдеры

Для отправки SMS мы используем услуги сторонних SMS-провайдеров. Ваш номер телефона передается провайдеру только в объеме, необходимом для доставки сообщения. SMS-провайдеры обязаны соблюдать конфиденциальность в соответствии с соглашениями.

12.4. Отказ от SMS

Вы можете отказаться от получения информационных SMS в настройках профиля. Однако отказ от SMS-верификации невозможен, так как это является необходимой мерой безопасности.

13. Данные несовершеннолетних

13.1. Возрастные ограничения

Система предназначена для использования лицами старше 18 лет. Регистрация и использование Системы несовершеннолетними возможна только с согласия родителей или законных представителей.

13.2. Обработка данных несовершеннолетних

Обработка персональных данных несовершеннолетних осуществляется с согласия родителей или законных представителей в соответствии с требованиями законодательства о защите персональных данных.

13.3. Дополнительная защита

Данные несовершеннолетних обрабатываются с применением дополнительных мер защиты. Родители или законные представители имеют право получить информацию об обработке данных несовершеннолетнего и запросить их удаление.

14. Изменения в Политике конфиденциальности

14.1. Внесение изменений

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. При внесении существенных изменений дата последнего обновления будет изменена в начале документа.

14.2. Уведомление об изменениях

При внесении существенных изменений, влияющих на ваши права, мы уведомим вас одним из следующих способов:

• Уведомление на адрес электронной почты
• Push-уведомление в мобильном приложении
• Уведомление при входе в Систему
• SMS-сообщение

14.3. Принятие изменений

Продолжая использовать Систему после вступления изменений в силу, вы соглашаетесь с обновленной Политикой конфиденциальности. Если вы не согласны с изменениями, вам следует прекратить использование Системы.

15. Контактная информация

15.1. Вопросы по Политике конфиденциальности

Если у вас возникли вопросы относительно настоящей Политики конфиденциальности или обработки ваших персональных данных, пожалуйста, свяжитесь с нами:

15.2. Подача жалоб

Вы имеете право подать жалобу в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор в Российской Федерации), если считаете, что обработка ваших персональных данных нарушает применимое законодательство.