Политика конфиденциальности
Настоящая Политика конфиденциальности описывает, как приложение Ratinov Clinic и сайт ratinovclinic.kg собирают, используют, хранят, передают и удаляют персональные данные пользователей.
Используя приложение или сайт, пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности.
1. Кто мы
Оператором персональных данных является Ratinov Clinic.
По вопросам конфиденциальности и обработки данных пользователь может связаться с нами:
- Сайт: ratinovclinic.kg
- Email: online.ratinov@gmail.com
- Телефон: +996 999 004 200
- Адрес: Бишкек, Кыргызская Республика
2. Какие данные мы можем собирать
В зависимости от того, какими функциями пользуется пользователь, приложение и сайт могут собирать и обрабатывать следующие категории данных:
2.1. Данные аккаунта
- имя и фамилия
- номер телефона
- адрес электронной почты
- пароль в зашифрованном виде
- идентификатор пользователя
2.2. Данные профиля
- дата рождения
- город
- фотография профиля
- иные сведения, которые пользователь вводит добровольно
2.3. Данные о здоровье (Health Data)
Наше приложение может предоставлять медицинские и оздоровительные функции. В связи с этим приложение может обрабатывать следующие данные о здоровье, если пользователь сам их предоставляет или если они необходимы для работы сервиса:
- жалобы и симптомы
- история обращений
- данные о диагнозах
- сведения о лечении и рекомендациях врача
- данные о самочувствии
- сведения о записях на прием
- медицинские документы, изображения, заключения, анализы и иные файлы, загруженные пользователем
- иные сведения о здоровье, которые пользователь самостоятельно отправляет через формы, чат, видеоконсультации или личный кабинет
Данные о здоровье относятся к чувствительным персональным данным и обрабатываются только для предоставления функций приложения, медицинской записи, консультаций, истории лечения, связи с пациентом и улучшения качества обслуживания.
2.4. Технические данные
- тип устройства
- версия ОС
2.5. Данные коммуникации
- сообщения, отправленные через чат
- обращения в поддержку
- записи звонков или видеоконсультаций, если пользователь был заранее уведомлен и дал согласие
- вложенные файлы и изображения
2.6. Данные о действиях в приложении
- история использования функций приложения
- действия, связанные с записью на прием, просмотром врачей, отправкой заявок и использованием сервисов
3. Как мы получаем данные
Мы можем получать данные следующими способами:
- напрямую от пользователя при регистрации, заполнении форм, записи на прием, загрузке документов, общении в чате или прохождении консультации
- автоматически при использовании приложения и сайта
- от медицинских специалистов или администраторов клиники в рамках обслуживания пользователя
- из подключенных сервисов, если пользователь сам дает на это согласие
4. Для каких целей мы используем данные
Мы используем данные пользователя для следующих целей:
- создание и обслуживание аккаунта
- идентификация пользователя
- запись на прием и управление приемами
- предоставление медицинских и информационных услуг
- хранение истории обращений и обращений в клинику
- обработка данных о здоровье для оказания услуг пользователю
- обратная связь с пользователем
- отправка уведомлений, связанных с записью, услугами и аккаунтом
- техническая поддержка
- обеспечение безопасности приложения и сайта
- предотвращение мошенничества и несанкционированного доступа
- аналитика, диагностика ошибок и улучшение качества работы сервиса
- соблюдение требований законодательства
5. Передача данных третьим лицам
Мы не продаем персональные данные и данные о здоровье пользователей.
Мы можем передавать данные только в следующих случаях:
- врачам, администраторам и уполномоченным сотрудникам клиники — только в объеме, необходимом для оказания услуг
- поставщикам технической инфраструктуры: хостинг, серверы, базы данных, сервисы уведомлений, видеосвязи, аналитики и поддержки
- платежным сервисам — если в приложении используются оплаты
- государственным органам — только если это требуется по закону
- иным лицам — только с отдельного согласия пользователя
Если используются сторонние сервисы, они получают только тот объем данных, который нужен для выполнения их функции.
6. Как мы защищаем данные
Мы принимаем разумные технические и организационные меры для защиты персональных данных и данных о здоровье, включая:
- передачу данных по защищенным каналам связи (HTTPS/TLS)
- ограничение доступа к данным
- авторизацию и контроль прав доступа
- шифрование паролей
- журналирование действий
- защиту серверной инфраструктуры
- резервное копирование
7. Срок хранения данных
Мы храним данные пользователя только столько, сколько это необходимо для целей, описанных в настоящей Политике, если более длительный срок не требуется по закону.
Ориентировочные сроки хранения:
- данные аккаунта — пока аккаунт активен
- медицинские и связанные с обслуживанием данные — в течение срока, необходимого для оказания услуг, ведения истории обращений и соблюдения применимого законодательства
- технические журналы и данные диагностики — до 12 месяцев
- обращения в поддержку — до 24 месяцев
- резервные копии — до 90 дней
После истечения срока хранения данные удаляются, обезличиваются или уничтожаются, если иное не требуется по закону.
8. Удаление аккаунта и данных
Пользователь может запросить удаление аккаунта и связанных с ним персональных данных.
8.1. Как удалить данные
Пользователь может:
- удалить аккаунт через функцию в приложении, если такая функция доступна
- направить запрос на удаление на email: online.ratinov@gmail.com
8.2. Что происходит после запроса
После получения запроса мы:
- подтверждаем запрос
- удаляем или обезличиваем данные в разумный срок
- можем сохранить отдельные данные, если этого требует закон, медицинские обязательства, разрешение споров, предотвращение мошенничества или информационная безопасность
8.3. Срок удаления
Обычно запрос на удаление обрабатывается в течение 30 календарных дней, если иной срок не требуется законодательством.
9. Разрешения приложения
Приложение может запрашивать разрешения устройства только в той мере, в какой они необходимы для работы функций приложения. Например:
- камера — для фото профиля, загрузки медицинских документов, фото/видео для обращения
- галерея/файлы — для выбора и загрузки документов или изображений
- микрофон — для голосовой/видеосвязи
- уведомления — для уведомлений о приемах и сообщениях
- телефон — для подтверждения номера или связи с клиникой
- данные о здоровье — если функция приложения требует их обработки
Каждое разрешение используется только для соответствующей пользовательской функции.
10. Дети
Если приложение используется несовершеннолетними, обработка данных осуществляется в соответствии с применимым законодательством и, при необходимости, с согласия родителей или законных представителей.
11. Международная передача данных
Если для оказания услуг используются серверы или сервисы за пределами страны пользователя, данные могут обрабатываться в других юрисдикциях при условии применения разумных мер защиты.
12. Права пользователя
Пользователь может:
- запросить доступ к своим данным
- запросить исправление неточных данных
- запросить удаление данных
- отозвать согласие, если обработка основана на согласии
- обратиться по вопросам конфиденциальности на email: online.ratinov@gmail.com
13. Изменения политики
Мы можем периодически обновлять настоящую Политику конфиденциальности. При существенных изменениях мы можем уведомить пользователя через приложение, сайт или иным способом.
Актуальная версия политики всегда доступна по адресу:
https://ratinov.barkad.kg/pages/politika-konfidencialnosti
14. Контакты
По всем вопросам, связанным с обработкой персональных данных и данных о здоровье, пожалуйста, свяжитесь с нами:
Ratinov Clinic
Сайт: https://ratinovclinic.kg
Email: online.ratinov@gmail.com
Телефон: +996 999 004 200