Политика конфиденциальности приложения «МедЭксперт»

1. Общие положения

Настоящая Политика описывает, как ООО «МедЭксперт» (далее — Оператор, Клиника) обрабатывает персональные данные пользователей личного кабинета пациента — приложения, доступного по адресу app.mcmedexpert.ru, в том числе установленного на устройство как мобильное приложение (далее — Приложение).

Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации». Сведения, которые пациент сообщает Клинике, охраняются также режимом врачебной тайны (ст. 13 закона № 323-ФЗ).

Обработка персональных данных на сайте Клиники www.mcmedexpert.ru регулируется отдельной политикой, размещённой на сайте.

2. Какие данные обрабатываются

• Номер мобильного телефона — идентификатор аккаунта; подтверждается кодом из SMS.
• Данные профиля: фамилия, имя, отчество, дата рождения, пол, адрес электронной почты.
• Фотография профиля — только если вы сами её загрузили; её можно удалить в любой момент.
• Сведения об онлайн-записях: выбранный врач или услуга, специальность, дата и время приёма, стоимость, статус записи.
• Данные программы лояльности и акций: баллы и операции с ними, депозит, персональный код приглашения, номера в розыгрыше, обезличенные счётчики приглашений.
• Сообщения в чате с Клиникой, а также оценки визитов, отзывы и предложения.
• Данные о доставке уведомлений: подписка устройства на push-уведомления, выбранные вами настройки уведомлений.
• Технические данные: IP-адрес, сведения о браузере и устройстве, идентификаторы сессии (cookie / локальное хранилище браузера).

3. Цели обработки

• регистрация и вход в Приложение, защита аккаунта (SMS-код, PIN-код);
• онлайн-запись на приём и её сопровождение: подтверждение, изменение, отмена, напоминания;
• сервисные уведомления о ваших записях, ответах Клиники и работе Приложения;
• переписка с Клиникой в чате, приём отзывов и оценок, повышение качества обслуживания;
• программа лояльности, реферальная программа и акции Клиники, включая розыгрыши (правила акции);
• информирование об акциях, услугах и новостях Клиники — категория «Акции и новости» управляется в настройках уведомлений Приложения, отключается в любой момент;
• исполнение требований законодательства.

4. Правовые основания

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 закона № 152-ФЗ) — текст согласия;
• исполнение договора об оказании медицинских услуг, стороной которого является пациент, а также действия по его заключению (ст. 6 ч. 1 п. 5 закона № 152-ФЗ);
• осуществление медицинской деятельности (ст. 10 ч. 2 п. 4 закона № 152-ФЗ, закон № 323-ФЗ).

5. Как обрабатываются данные

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение данных; способ — автоматизированный и смешанный.

Первичный ответ на обращение в чате может готовить автоматизированный помощник; переписка при этом доступна сотрудникам Клиники, и вы в любой момент можете попросить переключить диалог на сотрудника (кнопка «Позвать человека»). Решений, порождающих юридические последствия для пациента, автоматизированная обработка не принимает.

6. Кому могут передаваться данные

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Для работы Приложения обработка отдельных данных поручается исполнителям, действующим по договору с Оператором и обязанным соблюдать конфиденциальность:

• оператору отправки SMS-сообщений — передаётся номер телефона для доставки кода входа;
• оператору медицинской информационной системы Клиники и сервиса онлайн-записи — передаются данные, необходимые для создания и ведения записи на приём;
• провайдерам доставки push-уведомлений (инфраструктура браузеров и операционных систем — Google, Apple, Mozilla) — передаётся техническая подписка устройства; содержимое уведомлений шифруется и провайдеру недоступно.

Кроме того, данные могут быть переданы по мотивированным требованиям уполномоченных государственных органов в случаях, установленных законом.

7. Уведомления

Push-уведомления работают только с вашего разрешения, которое запрашивает браузер или операционная система. Категории уведомлений (напоминания о записи, сервисные сообщения, акции и новости) настраиваются в Приложении: Профиль → «Уведомления». В push-уведомлениях не указываются сведения, относящиеся к состоянию здоровья, включая имя врача и специальность — они видны только внутри Приложения.

8. Cookie и локальное хранилище

Приложение использует cookie и локальное хранилище браузера для поддержания сессии (токен входа), сохранения настроек и корректной работы экранов. Эти данные хранятся на вашем устройстве; при выходе из аккаунта токен сессии удаляется.

9. Хранение и защита

• данные хранятся на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 закона № 152-ФЗ);
• доступ передаётся только по защищённому соединению (HTTPS); номера телефонов пациентов в базе Клиники хранятся в зашифрованном виде, PIN-код — в виде необратимого хеша;
• доступ сотрудников к данным ограничен ролями и предоставляется в объёме, необходимом для работы;
• сессия входа действует 30 дней и продлевается при использовании Приложения;
• данные обрабатываются, пока вы пользуетесь Приложением, а после удаления аккаунта — в течение сроков, установленных законодательством (в частности, для медицинской документации и бухгалтерского учёта), после чего удаляются или обезличиваются.

10. Ваши права

Вы вправе:

• получить сведения об обработке ваших данных (ст. 14 закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения неточных или избыточных данных;
• отозвать согласие на обработку персональных данных;
• отказаться от маркетинговых уведомлений — в настройках Приложения, без обращения в Клинику;
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

11. Отзыв согласия и удаление аккаунта

Чтобы отозвать согласие или удалить аккаунт в Приложении, направьте заявление на info@mcmedexpert.ru, напишите в чат Приложения или обратитесь в регистратуру Клиники с документом, удостоверяющим личность. После отзыва согласия Оператор прекращает обработку, за исключением данных, обработка которых обязательна по закону (например, медицинская документация Клиники хранится в течение установленных сроков независимо от аккаунта в Приложении).

12. Изменения Политики

Оператор может обновлять Политику; действующая редакция всегда доступна по адресу app.mcmedexpert.ru/privacy. При существенных изменениях Клиника дополнительно уведомит пользователей в Приложении.

13. Контакты

По вопросам обработки персональных данных: info@mcmedexpert.ru, телефон +7 (925) 007-57-75, либо письменно по адресу Оператора, указанному ниже.