1. Кто обрабатывает данные

Оператор персональных данных — [полное наименование организации / ИП], ИНН [ИНН], ОГРН [ОГРН], адрес: [юридический адрес] (далее — «Оператор»). Контакт для обращений по персональным данным: [email protected].

2. Какие данные мы обрабатываем

  • Данные аккаунта: логин, хэш пароля, по желанию — имя или псевдоним и адрес электронной почты.
  • Для специалистов: ФИО, вид деятельности, сведения об образовании и квалификации, номера документов для проверки.
  • Сведения о состоянии здоровья, которые пользователь сам сообщает в вопросах и переписке, а также подтверждённый врачом статус — это специальная категория персональных данных (ст. 10 Федерального закона № 152-ФЗ).
  • Технические данные: cookie сессии, обезличенные счётчики посещений. IP-адреса в базе данных не сохраняются.

3. Зачем мы их обрабатываем

Для регистрации и входа, связи пациента со специалистом, записи на приёмы, проверки квалификации специалистов, обеспечения безопасности платформы и подготовки обезличенной статистики.

4. Основания

Согласие пользователя, в том числе письменное (в электронной форме) согласие на обработку данных о состоянии здоровья, которое даётся при регистрации; исполнение пользовательского соглашения.

5. Где хранятся данные

Данные хранятся на серверах на территории Российской Федерации: [наименование хостинг-провайдера, город]. Сообщения ИИ-помощнику перед отправкой обезличиваются и обрабатываются [наименование и страна поставщика модели]. [Если поставщик за пределами РФ — укажите это и порядок трансграничной передачи в соответствии со ст. 12 № 152-ФЗ.]

6. Кто видит данные

Переписку видят только пациент и специалист, участвующие в диалоге. Модераторы видят документы специалистов, отправленные на проверку. Администраторы видят только обезличенную статистику и не имеют доступа к переписке.

7. Сроки хранения

Данные хранятся до удаления аккаунта. Журнал событий безопасности хранится 180 дней. При удалении аккаунта переписка и записи пациента удаляются безвозвратно.

8. Ваши права

Вы можете получить все свои данные (кнопка «Выгрузить данные» в аккаунте), исправить их, отозвать согласие и удалить аккаунт. Обращения рассматриваются в течение 10 рабочих дней.

9. Cookie

Мы используем только необходимую cookie сессии, без рекламных и аналитических cookie третьих сторон.