Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей облачной платформы Smilonyx (далее — «Платформа», «Оператор») в соответствии с Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» и иными применимыми нормативными актами Республики Узбекистан.

1. Кто является оператором

Оператором персональных данных выступает юридическое лицо, эксплуатирующее Платформу Smilonyx. СТИР: [заполняется после регистрации бизнеса]; юридический адрес: [заполняется после регистрации бизнеса]. Контакты для обращений по вопросам обработки персональных данных указаны в разделе 9 настоящей Политики.

2. Какие данные мы обрабатываем

В зависимости от того, кем вы являетесь, мы обрабатываем:

2.1. Данные владельцев и сотрудников клиник (пользователей Платформы)

Фамилия, имя; логин и адрес электронной почты (в том числе резервный); номер телефона; хэш пароля (сам пароль в открытом виде не хранится и не передаётся); язык интерфейса; сведения об используемой роли и правах доступа внутри клиники; технические данные — IP-адрес, файлы cookie, данные сессии, идентификаторы устройства и браузера, необходимые для входа и работы с интерфейсом.

2.2. Данные пациентов клиник, использующих Платформу

Платформа предоставляется клиникам как инструмент ведения медицинской документации. В отношении пациентов клиника (её владелец и сотрудники) выступает самостоятельным оператором персональных данных, а Smilonyx — обработчиком по её поручению. К таким данным относятся: ФИО, дата рождения, пол, номер телефона, паспортные данные (при их указании клиникой), адрес, сведения о состоянии здоровья и стоматологическом лечении (зубная карта, история визитов, назначения, снимки), сведения об оплатах и задолженности, а также данные, передаваемые через Telegram-бот при записи на приём.

3. Цели обработки

Мы обрабатываем персональные данные для: предоставления доступа к функциям Платформы и обеспечения работы аккаунта; ведения медицинской документации и истории лечения пациентов в интересах клиники; учёта расписания, оплат и задолженностей; направления уведомлений и напоминаний о визитах (в том числе через Telegram и SMS); обеспечения безопасности аккаунта (защита от подбора пароля, восстановление доступа); улучшения работы Платформы; исполнения требований законодательства Республики Узбекистан.

4. Правовые основания обработки

Обработка данных владельцев и сотрудников клиник осуществляется на основании согласия, даваемого при регистрации на Платформе, а также в целях исполнения договора об использовании Платформы. Обработка данных пациентов осуществляется клиникой как самостоятельным оператором на основании согласия пациента и в целях оказания медицинской помощи; Smilonyx обрабатывает эти данные исключительно как технический обработчик по поручению клиники.

5. Передача данных третьим лицам

Для обеспечения работы Платформы отдельные данные передаются техническим партнёрам в необходимом объёме: провайдеру электронной почты — для отправки писем подтверждения и восстановления пароля; провайдеру SMS-рассылок — для отправки напоминаний о визитах; мессенджеру Telegram — для работы бота записи и напоминаний; платёжным системам — для обработки оплаты подписки клиникой. Такие партнёры получают только данные, необходимые для выполнения соответствующей функции, и не вправе использовать их в иных целях. Передача данных иным третьим лицам, а также трансграничная передача за пределы Республики Узбекистан, осуществляется только в случаях, предусмотренных законодательством, либо с отдельного согласия субъекта персональных данных.

6. Хранение и защита данных

Данные хранятся в течение периода использования Платформы клиникой и в течение срока, необходимого для достижения целей обработки либо установленного законодательством. Пароли хранятся исключительно в виде криптографического хэша. Доступ к данным клиники технически изолирован от данных других клиник. Для передачи данных используется шифрованное соединение (HTTPS).

7. Файлы cookie

Платформа использует файлы cookie, необходимые для входа в систему (сессия), сохранения выбранного языка интерфейса и темы оформления. Эти файлы не используются для рекламного отслеживания.

8. Права субъекта персональных данных

В соответствии с Законом «О персональных данных» вы вправе: получить информацию об обрабатываемых данных и целях их обработки; требовать уточнения, исправления или удаления неточных либо неактуальных данных; отозвать ранее данное согласие на обработку персональных данных; обратиться с жалобой в уполномоченный государственный орган в сфере защиты персональных данных. Для реализации указанных прав обратитесь по контактам из раздела 9. Отзыв согласия сотрудником клиники не влияет на данные пациентов, обрабатываемые клиникой как самостоятельным оператором.

9. Контакты

По вопросам обработки персональных данных обращайтесь через раздел поддержки внутри Платформы либо на адрес электронной почты noreply@smilonyx.uz.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице с указанием даты последнего обновления.