Политика конфиденциальности

1. Кто отвечает за данные

Оператор — Индивидуальный предприниматель Абулбакиев Шафкет Рахимджанович, ИНН 21209200150167, Чуйская область, Кыргызская Республика, email [email protected] (далее — «мы»). Мы соблюдаем Цифровой кодекс Кыргызской Республики, а для пользователей из Казахстана — Закон Республики Казахстан «О персональных данных и их защите».

У нас две роли:

• за данные стоматологов, клиник, их сотрудников и посетителей платформы отвечаем мы;
• данные пациентов вносит и ими распоряжается врач или клиника — они держатели (собственники) этих данных, а мы обрабатываем их по поручению врача или клиники, только чтобы платформа работала.

Если вы пациент и хотите узнать, исправить или удалить свои данные, обратитесь к своему врачу или клинике. Если не получается — напишите нам, мы передадим обращение и поможем технически.

2. Какие данные мы получаем

• Регистрация стоматолога: имя и фамилия, специализация, телефон, email, пароль (хранится в зашифрованном виде).
• Заявка клиники: название, контактное лицо, телефон, email, город, примерное число врачей.
• Сотрудники клиники: имя, логин или email, роль.
• Страница врача или клиники: тексты, фото, цены, график, адрес и точка на карте — то, что врач или клиника решили опубликовать.
• Пациенты (вносит врач или клиника): ФИО, телефон, дата рождения, медицинская карта, зубная формула, снимки и файлы, планы лечения, сметы, оплаты, отметка о согласии. Сведения о здоровье пациентов относятся к особой категории персональных данных и защищаются особо.
• Онлайн-запись и «Перезвоните мне»: имя, телефон, выбранная услуга, день и время, комментарий.
• Отзывы: имя и текст; публикуются после проверки врачом или клиникой.
• Обращения в разделе «Чат с разработчиком» (раньше «Идеи и ошибки»): текст обращения и автор.
• Чат «Вопросы и ответы»: какой готовый вопрос выбран и когда; если вы вошли в кабинет — чей это аккаунт. Свой текст в чат не вводится.
• Оплата доступа: до какого числа оплачено и сведения о платежах (сумма, дата, плательщик).
• Технические данные: IP-адрес и данные браузера — для защиты от перебора паролей и ботов.

3. Зачем

• чтобы вы могли войти и работать: вести расписание, карты, сметы, оплаты;
• чтобы пациент мог записаться, а врач — получить и подтвердить запись;
• чтобы связаться с клиникой по её заявке;
• чтобы вести учёт оплаты доступа и вовремя напоминать о ней;
• чтобы понимать, какие вопросы возникают чаще, и улучшать платформу — в том числе на основе обезличенной статистики, по которой нельзя определить конкретного человека;
• чтобы защищать аккаунты и данные: ограничивать попытки входа, отсеивать ботов;
• чтобы отвечать на обращения и сообщать о важных изменениях платформы.

4. Основания

Мы обрабатываем данные на основании согласия (галочка при регистрации, заявке, записи), для исполнения пользовательского соглашения и для защиты платформы от взлома. Согласие пациента на обработку медицинских данных получает его врач или клиника.

5. Cookies и память браузера

• сессия входа — чтобы вы оставались в кабинете (только для вошедших);
• выбранное рабочее пространство — у стоматолога, работающего в клинике;
• в памяти браузера — тема (день или ночь) и размер текста в кабинете.

Рекламных и аналитических cookies у нас нет. Капча на формах может использовать технические данные браузера, чтобы отличить человека от бота.

6. Хранение данных

Данные хранятся на защищённых серверах. Резервные копии делаются регулярно и хранятся в зашифрованном виде — прочитать их без нашего ключа нельзя.

Медицинские файлы (снимки, документы) не публичны: их открывает только врач или клиника, в чьей практике они созданы, после проверки входа. Фото, которые врач или клиника публикуют на своей странице, видны всем.

Особые условия хранения для конкретной клиники могут быть определены в отдельном договоре.

7. Мы не передаём и не продаём данные

Мы не продаём и не отдаём данные врачей, клиник и пациентов, не показываем рекламу и не используем данные пациентов в своих целях. Платформа работает с помощью нескольких технических сервисов — они обрабатывают данные только для работы платформы и не используют их в своих целях:

• хостинг и облачное хранение — серверы и резервные копии;
• защита сайта — от атак и ботов;
• картографические сервисы — карта «Как добраться» и поиск адреса; данных клиентов и пациентов они не получают;
• мессенджеры — только если врач или клиника сами подключили уведомления: сообщение о новой записи (имя, телефон, время) или отзыве приходит им в их мессенджер.

Администрации платформы в мессенджер приходит только сам факт события — новая регистрация, заявка или обращение — без имён, телефонов и текстов; подробности мы смотрим в защищённой панели.

Среди этих сервисов могут быть зарубежные: мы выбираем тех, кто обеспечивает защиту данных, и передаём им только то, без чего функция не работает.

Государственным органам данные предоставляются только по требованию, прямо предусмотренному законом.

8. Как мы защищаем данные

• соединение только по HTTPS, пароли хранятся в зашифрованном виде;
• каждая клиника и каждый врач видят только свою практику; врач клиники — только своих пациентов;
• ограничение попыток входа и защита форм от ботов.

Мы не просматриваем карты пациентов. Доступ к данным практики возможен только по обращению врача или клиники — для технической поддержки и только в нужном для этого объёме.

Мы принимаем перечисленные меры, но ни один сервис в интернете не может гарантировать абсолютную защищённость данных.

Если произойдёт утечка, мы сообщим о ней в порядке и сроки, установленные законом.

9. Сколько храним

• данные аккаунта и практики — пока аккаунт существует; после удаления — 30 дней (на случай ошибки), затем удаляются окончательно, из резервных копий — по мере их замены;
• заявки клиник — пока идёт работа по заявке; удалим раньше по вашей просьбе;
• IP-адреса для защиты от перебора и ботов — не дольше суток;
• выбранные вопросы чата — не дольше 12 месяцев;
• сведения об оплате — пока существует аккаунт и сколько требует налоговый учёт.

Когда данные больше не нужны для этих целей, они удаляются или обезличиваются.

Медицинские карты врач или клиника обязаны хранить столько, сколько требует закон их страны; удалить их до этого срока может только сам врач или клиника.

10. Ваши права

• узнать, какие ваши данные у нас есть, и получить их копию;
• исправить неточные данные;
• удалить данные или отозвать согласие (если данные не обязаны храниться по закону);
• пожаловаться в уполномоченный орган: в Кыргызстане и в Казахстане — государственный орган, уполномоченный в сфере защиты персональных данных.

Напишите на [email protected] — ответим в сроки, установленные законом вашей страны.

11. Дети

Платформой пользуются взрослые специалисты. Данные пациентов младше 18 лет врач или клиника вносят с согласия родителей или законных представителей.

12. Изменения

Новая редакция публикуется на ashra.kg/privacy с датой. О существенных изменениях пользователей мы предупреждаем на сайте и в кабинете.