Политика конфиденциальности мобильного приложения RB Clinic
Документ описывает, какие данные собирает мобильное приложение RB Clinic, зачем они нужны и как ими распорядиться. Он дополняет общую политику конфиденциальности ТОО «RB-clinic», которая распространяется в том числе на сайт клиники.
1. Кто обрабатывает данные
Оператор персональных данных — товарищество с ограниченной ответственностью «RB-clinic», БИН 170740011132, Республика Казахстан, г. Астана, район Есиль, жилой массив Шубар, улица Темірқазық, 65.
Электронная почта: policy@rb-clinic.kz, телефон: +7 771 848 00 00.
Обработка ведётся в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» с учётом положений General Data Protection Regulation (GDPR).
2. Какие данные собирает приложение
| Данные | Когда попадают к нам | Обязательно |
|---|---|---|
| Номер телефона | При входе в приложение — служит идентификатором аккаунта | Да |
| Имя и фамилия | При заполнении профиля и записи на приём | Да |
| Адрес электронной почты | Если вы указали его в профиле | Нет |
| Сведения о записи на приём: врач, услуга, дата и время | При онлайн-записи. Относятся к сведениям о здоровье | Да, если пользуетесь записью |
| Бонусный баланс, история начислений, реферальный код | При участии в бонусной программе | Нет |
Приложение не собирает геолокацию, не обращается к камере, микрофону, контактам и файлам, не использует рекламные идентификаторы и не показывает рекламу. Напоминания о приёме создаются локально на вашем устройстве и на наши серверы не передаются.
3. Зачем нам эти данные
- Идентифицировать вас при входе и защитить аккаунт от постороннего доступа.
- Записать вас на приём и передать запись в медицинскую информационную систему клиники.
- Напомнить о предстоящем приёме и сообщить об изменениях в расписании.
- Вести бонусный и реферальный счёт.
- Отвечать на ваши обращения.
Основание обработки — ваше согласие, которое вы даёте, когда входите в приложение и пользуетесь его функциями. Согласие можно отозвать в любой момент, удалив аккаунт (см. раздел 6).
4. Кому передаются данные
- Медицинская информационная система клиники (Macdent). Сведения о записи на приём попадают в систему учёта клиники — иначе врач не увидит вашу запись.
- Поставщик хостинга. Серверная часть приложения размещена у облачного провайдера, который обеспечивает работу инфраструктуры и не использует ваши данные в своих целях.
Мы не продаём персональные данные, не передаём их рекламным сетям и брокерам данных. Передача государственным органам возможна только в случаях, прямо предусмотренных законодательством Республики Казахстан.
5. Сколько данные хранятся
Данные аккаунта хранятся до отзыва согласия либо в течение трёх лет с момента вашего последнего активного действия в приложении.
Отдельно обратите внимание: медицинская документация, которая ведётся клиникой по факту оказанной вам медицинской помощи, хранится в сроки, установленные законодательством Республики Казахстан о здравоохранении, и не может быть удалена по запросу — даже если вы удалили аккаунт в приложении.
6. Ваши права
- Получить сведения о том, какие ваши данные мы обрабатываем.
- Исправить неточные данные — имя, фамилию и почту можно изменить в профиле приложения.
- Отозвать согласие и удалить аккаунт вместе с данными приложения. Как это сделать — на странице удаления аккаунта.
- Обжаловать наши действия в уполномоченном органе по защите персональных данных Республики Казахстан.
7. Защита данных
Соединение между приложением и сервером защищено протоколом HTTPS. Токен доступа хранится в защищённом хранилище операционной системы устройства (Keychain на iOS, Keystore на Android). Доступ сотрудников к персональным данным ограничен служебной необходимостью.
Автоматизированные средства принятия решений, включая профайлинг, не применяются.
8. Дети
Приложение не предназначено для самостоятельного использования лицами младше 18 лет. Запись ребёнка на приём оформляет его законный представитель.
9. Изменения политики
Актуальная редакция всегда доступна по этому адресу. При существенных изменениях мы сообщим об этом в приложении.
Электронная почта: policy@rb-clinic.kz
Телефон: +7 771 848 00 00
Почтовый адрес: Республика Казахстан, г. Астана, район Есиль, жилой массив Шубар, улица Темірқазық, 65