Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь», «субъект персональных данных») сайта, веб-версии и мобильного приложения «DentApp» (далее совместно — «Сервисы» либо «DentApp»), правообладателем и оператором которых является Общество с ограниченной ответственностью «Аксофт» (ОсОО «Аксофт»), зарегистрированное в соответствии с законодательством Кыргызской Республики, ИНН 01305202310262 (далее — «Компания», «Владелец записей», «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Кыргызской Республики, Цифровым кодексом Кыргызской Республики, Законом Кыргызской Республики «Об информации персонального характера», законодательством Кыргызской Республики в области охраны здоровья граждан и иными нормативными правовыми актами Кыргызской Республики в области персональных данных.

1.3. DentApp — программа для автоматизации работы стоматологических клиник: ведения расписания и записи пациентов, электронных карт пациентов и зубной формулы, планов лечения, учёта оплат, склада и отчётности. Сервисы предназначены для стоматологических клиник, частнопрактикующих врачей-стоматологов и их сотрудников.

1.4. Политика распространяется на все Сервисы Компании — сайт DentApp (доменное имя: dentapp.online), веб-версию Сервисов и мобильное приложение «DentApp», публикуемое Компанией в Google Play, App Store и иных магазинах приложений (далее — «Приложение»).

1.5. Использование Сервисов означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервисов.

1.6. Действующая редакция Политики постоянно доступна в Сервисах и на сайте Компании.

2. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Владелец записей (Оператор) — лицо, самостоятельно или совместно с другими лицами определяющее цели и способы обработки персональных данных. В отношении персональных данных Пользователей Владельцем записей является ОсОО «Аксофт», в отношении персональных данных пациентов — Клиника.
• Обработчик данных — лицо, осуществляющее обработку персональных данных по поручению Владельца записей.
• Субъект персональных данных (принципал данных) — физическое лицо, к которому относятся обрабатываемые персональные данные.
• Клиника — стоматологическая клиника, частнопрактикующий врач-стоматолог или иное лицо, использующее Сервисы на основании договора (пользовательского соглашения) с Компанией.
• Пользователь — физическое лицо, использующее Сервисы: руководитель, администратор, врач или иной сотрудник Клиники, а также посетитель сайта.
• Пациент — физическое лицо, обратившееся в Клинику за стоматологической помощью, сведения о котором вносятся Клиникой в Сервисы.
• Согласие субъекта персональных данных — добровольное, конкретное, информированное и однозначное волеизъявление, посредством которого субъект персональных данных разрешает обработку своих персональных данных.
• Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении сайта.

3. Персональные данные, которые обрабатывает Компания

3.1. Данные, предоставляемые Пользователем или Клиникой при регистрации и использовании Сервисов:

• 3.1.1 фамилия, имя, отчество, пол и дата рождения;
• 3.1.2 номер телефона и адрес электронной почты;
• 3.1.3 логин и пароль (в зашифрованном виде) при регистрации учётной записи;
• 3.1.4 роль, специальность и график работы в Клинике, фотография (при её загрузке);
• 3.1.5 сведения о начислении заработной платы — если Клиника ведёт такой учёт в Сервисах;
• 3.1.6 сведения о Клинике — наименование, адрес, контактный телефон, режим работы, тариф и оплата использования Сервисов;
• 3.1.7 содержание обращений в службу поддержки.

3.2. Данные, предоставляемые посетителями сайта при отправке заявки или сообщения в чате на сайте:

• 3.2.1 имя, номер телефона и адрес электронной почты;
• 3.2.2 название клиники, город, количество врачей и предпочитаемый мессенджер для связи;
• 3.2.3 текст сообщений, отправленных в чат на сайте.

3.3. Данные пациентов, вносимые в Сервисы Клиникой (обрабатываются Компанией по поручению Клиники в соответствии с разделом 4 настоящей Политики):

• 3.3.1 фамилия, имя, отчество, пол и дата рождения;
• 3.3.2 номера телефонов, адрес электронной почты, номер паспорта;
• 3.3.3 сведения о записях на приём, оказанных услугах, оплатах, депозитах, скидках и задолженности;
• 3.3.4 сведения о состоянии здоровья — зубная формула, диагнозы, планы лечения, описания приёмов, особенности здоровья (например, аллергические реакции), рентгеновские снимки и иные изображения;
• 3.3.5 источник, из которого пациент узнал о Клинике, и настройки сообщений (например, поздравлений с днём рождения).

3.4. Данные, собираемые автоматически при использовании Сервисов:

• 3.4.1 технические данные об устройстве — модель, операционная система и её версия, язык и региональные настройки;
• 3.4.2 данные о сетевом подключении — IP-адрес, тип соединения;
• 3.4.3 сведения об использовании Сервисов — журналы событий, сбои и ошибки, время и продолжительность сессий;
• 3.4.4 файлы cookie и аналогичные технологии (в том числе локальное хранилище браузера) — для сайта и веб-версии Сервисов.

3.5. Данные, доступ к которым запрашивается через разрешения устройства (только при наличии соответствующей функциональности и только после явного согласия Пользователя в интерфейсе операционной системы):

• 3.5.1 камера и/или галерея — для загрузки фотографий, рентгеновских снимков и иных изображений;
• 3.5.2 микрофон — для голосового ввода текста (например, описания приёма);
• 3.5.3 push-уведомления — для отправки сервисных сообщений (например, о записях пациентов).

3.6. Сведения о состоянии здоровья пациентов относятся к специальным категориям персональных данных. Компания обрабатывает их исключительно по поручению Клиники и в объёме, необходимом для работы Сервисов. Иные специальные категории персональных данных (сведения о расовом или этническом происхождении, религиозных, политических убеждениях, биометрические данные и т. п.) Компания не собирает.

4. Обработка персональных данных пациентов

4.1. Владельцем записей в отношении персональных данных пациентов является Клиника. Клиника самостоятельно определяет состав вносимых в Сервисы данных, получает согласие пациентов (а в отношении несовершеннолетних — их законных представителей) на обработку персональных данных, в том числе сведений о состоянии здоровья, и несёт ответственность за законность их получения и обработки.

4.2. Компания выступает обработчиком данных Клиники и обрабатывает персональные данные пациентов только в целях предоставления Клинике Сервисов: хранения и систематизации данных, формирования документов и отчётов, отправки пациентам сообщений по инициативе Клиники.

4.3. Компания не использует персональные данные пациентов в собственных целях, в том числе в рекламных и маркетинговых, и не продаёт их третьим лицам.

4.4. Доступ работников Компании к персональным данным пациентов допускается только в объёме, необходимом для технической поддержки по обращению Клиники и обеспечения работоспособности и безопасности Сервисов, либо в случаях, предусмотренных законодательством Кыргызской Республики.

4.5. С запросами об обработке своих персональных данных пациент вправе обратиться в Клинику. Если такой запрос поступит Компании, Компания направит его Клинике и окажет ей содействие в его исполнении.

5. Цели обработки персональных данных

• регистрация Пользователей и предоставление доступа к учётной записи и функциям Сервисов;
• исполнение договора (пользовательского соглашения) с Клиникой — ведение расписания и записи пациентов, электронных карт пациентов, планов лечения, учёта оплат, склада и отчётности;
• отправка пациентам по поручению Клиники напоминаний о записи, поздравлений и иных сообщений через WhatsApp, SMS и электронную почту;
• идентификация Пользователя, связь с ним по вопросам использования Сервисов, рассмотрение заявок и обращений в службу поддержки;
• обеспечение работоспособности, безопасности и улучшение качества Сервисов, устранение технических сбоев;
• аналитика использования Сервисов, статистические и исследовательские цели (в обезличенном виде, где это возможно);
• направление Пользователям информационных, сервисных и (при отдельном согласии) рекламных сообщений, включая push-уведомления;
• исполнение требований законодательства Кыргызской Республики.

6. Правовые основания обработки и согласие

6.1. Обработка персональных данных осуществляется на основании: согласия субъекта персональных данных; необходимости исполнения договора (пользовательского соглашения), стороной которого является Пользователь или Клиника; поручения Клиники — в отношении персональных данных пациентов; необходимости соблюдения требований законодательства Кыргызской Республики; законных интересов Компании, не нарушающих права и свободы субъектов персональных данных.

6.2. Согласие на обработку персональных данных предоставляется Пользователем путём совершения конклюдентных действий — регистрации в Сервисе, отправки заявки на сайте, продолжения использования Сервисов после ознакомления с настоящей Политикой, либо посредством разрешений, предоставляемых на уровне операционной системы устройства.

6.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение Компании по контактным данным, указанным в разделе 17 настоящей Политики. Отзыв согласия не влияет на правомерность обработки, произведённой до момента отзыва.

7. Порядок и сроки обработки и хранения данных

7.1. Обработка персональных данных осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без их использования.

7.2. Персональные данные хранятся не дольше срока, необходимого для достижения целей их обработки, указанных в разделе 5 настоящей Политики, либо в течение срока, установленного законодательством Кыргызской Республики (в том числе требованиями бухгалтерского и налогового учёта).

7.3. Персональные данные пациентов хранятся в течение срока использования Сервисов Клиникой. После прекращения использования Сервисов Компания по запросу Клиники передаёт ей эти данные либо удаляет их, если иной срок хранения не установлен законодательством Кыргызской Республики.

7.4. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Кыргызской Республики.

8. Передача персональных данных третьим лицам

8.1. Компания не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• 8.1.1 привлечённым обработчикам данных (провайдерам хостинга и облачной инфраструктуры, сервисам отправки сообщений через WhatsApp, SMS и электронную почту, сервисам распознавания речи и искусственного интеллекта, сервисам аналитики и push-уведомлений, службам технической поддержки), действующим по поручению Компании и обязанным обеспечивать конфиденциальность и защиту передаваемых данных на уровне не ниже установленного настоящей Политикой;
• 8.1.2 по запросу государственных органов Кыргызской Республики в случаях и порядке, установленных законодательством;
• 8.1.3 с прямого согласия субъекта персональных данных, а в отношении данных пациентов — по поручению Клиники.

8.2. Компания не продаёт и не передаёт персональные данные Пользователей третьим лицам в маркетинговых целях без отдельного согласия Пользователя. Персональные данные пациентов третьим лицам в маркетинговых целях не передаются.

9. Трансграничная передача персональных данных

9.1. В случае использования Компанией зарубежных провайдеров хостинга, аналитики, отправки сообщений, распознавания речи или иных сервисов, в результате чего персональные данные могут передаваться на территорию иностранных государств, такая передача осуществляется в соответствии с требованиями Цифрового кодекса Кыргызской Республики.

9.2. Трансграничная передача на территорию государств, обеспечивающих адекватный уровень защиты прав субъектов персональных данных, осуществляется без дополнительных ограничений. В иных случаях передача осуществляется при наличии согласия субъекта персональных данных либо на иных основаниях, прямо предусмотренных законодательством Кыргызской Республики.

10. Меры по обеспечению безопасности персональных данных

10.1. Компания принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:

• 10.1.1 шифрование данных при передаче (протокол HTTPS/TLS) и, где применимо, при хранении;
• 10.1.2 ограничение доступа к персональным данным по принципу необходимого минимума, в том числе разграничение прав сотрудников Клиники в зависимости от их роли;
• 10.1.3 использование средств защиты информации и регулярный контроль за их эффективностью;
• 10.1.4 резервное копирование данных.

11. Файлы cookie и аналогичные технологии

11.1. Сайт и веб-версия Сервисов используют файлы cookie и аналогичные технологии (в том числе локальное хранилище браузера) для авторизации Пользователя, сохранения его настроек, анализа посещаемости и улучшения пользовательского опыта.

11.2. Пользователь может ограничить использование cookie-файлов в настройках своего браузера. Отключение cookie-файлов может ограничить доступность отдельных функций сайта, в том числе входа в учётную запись.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, включая цели, способы и сроки обработки;
• требовать уточнения, исправления, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными или получены незаконным путём;
• отозвать согласие на обработку персональных данных;
• требовать удаления учётной записи и связанных с ней персональных данных;
• обжаловать действия или бездействие Компании в Государственном агентстве по защите персональных данных при Кабинете Министров Кыргызской Республики либо в судебном порядке.

Для реализации указанных прав Пользователь может обратиться к Компании по контактным данным, указанным в разделе 17 настоящей Политики, а пациент — в Клинику в порядке, предусмотренном разделом 4 настоящей Политики. Компания рассматривает обращение и предоставляет ответ в срок, установленный законодательством Кыргызской Республики.

13. Обработка персональных данных несовершеннолетних

13.1. Сервисы предназначены для использования Клиниками и их сотрудниками и не предназначены для лиц, не достигших 18 лет. Компания сознательно не собирает персональные данные несовершеннолетних Пользователей.

13.2. Персональные данные несовершеннолетних пациентов вносятся в Сервисы Клиникой с согласия их законных представителей, которое получает Клиника.

14. Изменение и актуализация Политики

14.1. Компания вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения в Сервисах, если иное не предусмотрено новой редакцией Политики.

14.2. Об изменениях, существенно затрагивающих порядок обработки персональных данных, Компания уведомляет Пользователей доступным способом (уведомление в Приложении, push-уведомление, сообщение на сайте либо на указанный Пользователем адрес электронной почты).

15. Разрешение споров

15.1. Все споры и разногласия, связанные с обработкой персональных данных, стороны стремятся разрешить путём переговоров.

15.2. В случае невозможности разрешения спора путём переговоров, спор подлежит рассмотрению в соответствии с законодательством Кыргызской Республики, в том числе с правом обращения в Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики.

16. Ограничение ответственности

16.1. Компания не несёт ответственности за действия третьих лиц, которым Пользователь самостоятельно и по собственной инициативе передал свои персональные данные вне Сервисов (в том числе логин и пароль от учётной записи).

16.2. Компания не несёт ответственности за убытки, возникшие вследствие несанкционированного доступа к учётной записи Пользователя, если такой доступ стал возможен по причине несоблюдения Пользователем правил хранения и использования логина, пароля и иных средств авторизации.

16.3. Клиника самостоятельно несёт ответственность за законность получения и внесения в Сервисы персональных данных пациентов, а также за действия своих сотрудников, имеющих доступ к Сервисам.

16.4. Компания принимает разумные организационные и технические меры защиты персональных данных, предусмотренные разделом 10 настоящей Политики, однако не может гарантировать абсолютную защищённость данных, передаваемых по сетям связи общего пользования (сеть Интернет), от несанкционированных действий третьих лиц, совершённых в нарушение законодательства.

16.5. Ничто в настоящей Политике не ограничивает и не отменяет права субъектов персональных данных, гарантированные им законодательством Кыргызской Республики.

17. Контактная информация

Владелец записей (Оператор) персональных данных Пользователей:

ОсОО «Аксофт»

ИНН: 01305202310262

Юридический адрес: Кыргызская Республика, г. Бишкек, Первомайский район, ул. Игембердиева 1А

Электронная почта для обращений по вопросам обработки персональных данных: aksoftkg@gmail.com