Defect.kz LogoDefect.kz

Политика конфиденциальности

ТОО «Radiogram», БИН 150240030068 (далее – Компания) — как мы обрабатываем и защищаем информацию пользователей сайта.

1. Общие положения

1.1. Настоящая политика конфиденциальности Компании (далее – «Политика») интернет-ресурса, размещенного по адресу: https://defect.kz/ (далее – «Сайт») действует в отношении информации, передаваемой пользователями (далее – «Пользователи») Сайта в процессе пользования Сайтом, чатом поддержки, личным кабинетом Пользователя по ссылке app.defect.kz (далее – Личный кабинет).

1.2. Компания уделяет большое внимание защите и конфиденциальности информации Пользователей. Пользователи могут просматривать большинство страниц Сайта, не сообщая о себе никакой информации. Однако для предоставления некоторых услуг на Сайте или при использовании чата поддержки, от Пользователя может потребоваться некоторая информация в ограниченном объеме, указанном в настоящей Политике. Любая информация о Пользователе, которую получает Компания, используется исключительно в целях оказания предлагаемых Сайтом услуг и повышения их качества, а также для того, чтобы сделать услуги и содержимое Сайта более простыми и удобными в использовании.

1.3. Факт использования сервиса чата поддержки и(или) регистрации Пользователя в Личном кабинете означает выражение Пользователем безоговорочного согласия с настоящей Политикой и указанными в ней условиями обработки его информации. В случае несогласия с этими условиями, Пользователь обязан воздержаться от регистрации на Сайте.

2. Описание информации Пользователей, получаемой и обрабатываемой Компанией

2.1. При регистрации Пользователя на Сайте, при пользовании услугами Сайта, при проведении опросов на Сайте, Компания может запросить у Пользователя следующую информацию:

  • ФИО Пользователя, адрес электронной почты, номер телефона, год рождения, пол, информация о логине и пароле для доступа к отдельным функциям Сайта, информация о количестве заказов на услуги Сайта, информация об участии в рекламных акциях, информация о подписке на информационные материалы или материалы служб поддержки Сайта;
  • информация, которая автоматически передается Компании в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о стране и (или) городе нахождения Пользователя, информация об интернет-браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы, об устройстве Пользователя, с помощью которого осуществляется доступ к Сайту;
  • информация, которую Пользователь сообщает Компании при обращении в службу поддержки, в том числе через чат на Сайте: содержание переписки, приложенные файлы, а также контактные данные, указанные Пользователем в обращении;
  • при использовании Личного кабинета — медицинская документация, загружаемая Пользователем для получения услуг (в том числе выгрузки из медицинских информационных систем, выписки и эпикризы, истории болезни, иная медицинская документация, а также их сканы и изображения), исключительно в обезличенном виде (далее – «Обезличенные медицинские документы»).

Под обезличиванием в целях настоящей Политики понимается удаление из документа, включая его текст, изображения, наименование файла и метаданные, сведений, позволяющих прямо или косвенно определить личность пациента, в том числе фамилии, имени, отчества, индивидуального идентификационного номера, даты рождения, адреса, номеров телефонов, номера медицинской карты, места работы или учёбы, сведений о родственниках и законных представителях, а также иных сведений, которые по отдельности или в совокупности позволяют установить личность пациента.

Сайт не предназначен для обработки персональных данных пациентов. Компания не запрашивает и не собирает персональные данные пациентов, в том числе сведения, составляющие тайну медицинского работника в соответствии со статьей 273 Кодекса Республики Казахстан «О здоровье народа и системе здравоохранения».

  • при использовании чата поддержки в личном кабинете Пользователя - уникальный идентификатор Пользователя в Личном кабинете (user ID), подтвержденный адрес электронной почты и имя Пользователя, передаваемые автоматически для обработки обращения.

2.2. Настоящая Политика применима к Сайту и к Личному кабинету Пользователя. Компания не контролирует и не несет ответственность за сайты и программное обеспечение третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. На иных сайтах третьих лиц у Пользователя может собираться или запрашиваться иная информация, а также могут совершаться иные действия, за которые Компания не несет ответственности.

2.3. Компания не проверяет достоверность информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. Однако Компания исходит из того, что Пользователь предоставляет достоверную и достаточную информацию и поддерживает эту информацию в актуальном состоянии. Последствия предоставления недостоверной информации определены законодательством Республики Казахстан.

2.4. Особенности обработки Обезличенных медицинских данных

2.4.1. Сервис предназначен для обработки исключительно Обезличенных медицинских данных. Компания не запрашивает, не собирает и не обрабатывает для собственных целей персональные данные пациентов, в том числе сведения, составляющие тайну медицинского работника в соответствии со статьёй 273 Кодекса Республики Казахстан «О здоровье народа и системе здравоохранения».

2.4.2. Обезличенные медицинские данные не используются Компанией для целей рекламы, маркетинга, персонализации предложений, рассылок и не передаются третьим лицам, за исключением поставщиков услуг, указанных в п. 4.4 Политики, в объеме, необходимом для оказания услуг.

2.4.3. Пользователь гарантирует, что загружаемые им данные обезличены и что их загрузка осуществляется в рамках его трудовых (служебных) обязанностей и с ведома медицинской организации, в которой он осуществляет деятельность, либо лицом, уполномоченным такой организацией.

2.4.4. Если Пользователь в нарушение п. 2.4.3. Политики загрузил данные, позволяющие прямо или косвенно определить личность пациента (далее – «Необезличенные данные»):

а) обработка Необезличенных данных до момента их обнаружения осуществляется автоматически и исключительно в целях оказания Пользователю услуг Сервиса; Компания не использует Необезличенные данные в каких-либо иных целях;
б) Компания вправе без предварительного уведомления удалить Необезличенные данные и результаты их обработки, а также приостановить доступ Пользователя к Личному кабинету;

в) ответственность за правомерность передачи Необезличенных данных, в том числе за разглашение сведений, составляющих тайну медицинского работника, несет Пользователь.

2.4.5. Обезличенные медицинские данные и результаты их анализа хранятся в течение срока, необходимого для оказания услуг, если более длительный срок не предусмотрен законодательством Республики Казахстан. Пользователь вправе в любой момент потребовать удаления таких данных, направив запрос по контактам, указанным в разделе 11 Политики. Копии данных в резервных хранилищах удаляются в порядке плановой ротации резервных копий.

3. Цели сбора и обработки информации

3.1. Компания использует информацию исключительно в целях оказания предлагаемых Сайтом услуг и повышения их качества, а также для того, чтобы сделать услуги и содержимое Сайта более простыми и удобными в использовании, в том числе для:

  • идентификации Пользователя в рамках предоставляемых Компанией услуг;
  • предоставления Пользователю персонализированных и рекомендательных предложений Сайта;
  • персонализация показа рекламных материалов Пользователю Сайта;
  • для обработки запросов Пользователей Компанией или службой поддержки, в том числе для автоматического формирования ответов на обращения Пользователя в чате поддержки с использованием технологий искусственного интеллекта; Пользователь вправе в любой момент запросить рассмотрение обращения сотрудником Компании;
  • для анализа загруженных Пользователем Обезличенных медицинских данных, в том числе с использованием технологий искусственного интеллекта, и подготовки по его результатам материалов для Пользователя (в отношении Обезличенных медицинских данных — исключительно в этой цели);
  • для анализа и исследований в целях улучшения Сайта, а также услуг Сайта;
  • для рассылки новостей и рекламной информации об услугах, специальных предложениях Сайта и партнеров Компании;
  • для рассылки служебных сообщений (например, для восстановления пароля доступа к учетной записи Пользователя);
  • для предотвращения и выявления мошенничества и незаконного использования Сайта, услуг Компании;
  • для проведения статистических и иных исследований на основе обезличенных данных.

4. Условия обработки информации

4.1. Компания использует информацию Пользователей только для целей и в соответствии с настоящей Политикой и Согласием на сбор и обработку персональных данных.

4.2. В отношении информации Пользователя сохраняется ее конфиденциальность.

4.3. Компания не будет раскрывать третьим лицам, распространять, продавать, отчуждать или иным образом распоряжаться полученной информацией, кроме как для целей и способами, предусмотренными настоящей Политикой и Согласием на сбор и обработку персональных данных.

4.4. Для оказания услуг Компания привлекает следующих поставщиков услуг, обрабатывающих информацию по поручению и от имени Компании:

Intercom Inc. — сервис поддержки и чата (переписка Пользователя, контактные данные, технические данные обращения);

Google LLC — сервис веб-аналитики (технические данные о посещении Сайта);

PostHog Inc. — сервис продуктовой аналитики (технические данные об использовании Сайта);

Google LLC — сервис генеративного искусственного интеллекта Gemini (содержимое загружаемых Пользователем документов, включая их сканы и изображения, в том числе Обезличенные медицинские данные) — для распознавания и анализа документов;

Clerk, Inc. — сервис регистрации и авторизации Пользователей (имя, адрес электронной почты, номер телефона, идентификатор Пользователя, технические данные сессии);

Telegram— мессенджер, используемый для направления возражений и обращений (содержание возражения или обращения);

Upstash, Inc. — сервис очередей для асинхронной обработки загружаемых файлов (идентификаторы задач и файлов, служебные данные обработки);

Yandex Cloud — сервис объектного хранилища данных, размещенный в центре обработки данных на территории Республики Казахстан.

4.5. Указанные в п. 4.4 поставщики услуг (за исключением оператора объектного хранилища Yandex Cloud) находятся за пределами Республики Казахстан, в связи с чем обработка информации предполагает её трансграничную передачу. Загрузка Необезличенных данных не допускается (п. 2.4.3. Политики). В случае загрузки Пользователем Необезличенных данных Пользователь признает, что до их обнаружения и удаления такие данные могут быть в автоматическом режиме переданы поставщикам услуг, указанным в п. 4.4 Политики, в том числе за пределы Республики Казахстан. Пользователь несет единоличную ответственность за наличие всех оснований для такой обработки и передачи, предусмотренных законодательством Республики Казахстан, в том числе согласий пациентов или их законных представителей на обработку и трансграничную передачу их персональных данных, а также за соблюдение требований законодательства о тайне медицинского работника, и обязуется возместить Компании убытки, возникшие в связи с таким нарушением.

5. Изменение или удаление информации с Сайта

5.1. Пользователь может в любой момент изменить (обновить, дополнить), удалить предоставленную им информацию или её часть, обратившись к Компании по контактам, указанным на Сайте. При этом удаление данных о Пользователе полностью или частично может привести к невозможности использования некоторых услуг Сайте.

6. Защита информации Пользователей

6.1. Компания обеспечивает принятие необходимых и достаточных организационных и технических мер для защиты информации Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Передача данных между устройством Пользователя и Сайтом осуществляется по защищенному протоколу HTTPS (TLS). Доступ к базам данных и файловым хранилищам ограничен и предоставляется только уполномоченным сотрудникам Компании в объеме, необходимом для исполнения их обязанностей.

Cookies

Файл «cookie» - это небольшой текстовый файл, отправляемый на жесткий диск компьютера Пользователя с сервера Компании. Cookies содержат информацию, которая позже может быть использована Компанией.

Большинство используемых Компанией Cookies носит технический и статистический характер и не позволяет определить (идентифицировать) Пользователя. Отдельные Cookies, используемые сервисом поддержки (чатом), содержат идентификатор обращения и позволяют связать переписку с Пользователем. При использовании чата в личном кабинете Пользователь идентифицируется в силу его авторизации.

6.2. Компания может использовать Cookies в целях контроля использования Сайтом, сбора информации неличного характера о Пользователях, сохранения предпочтений и другой информации на компьютере Пользователя для того, чтобы сэкономить время Пользователей, необходимое для многократного введения в формах Сайта одной и той же информации, а также в целях отображения содержания в ходе последующих посещений Пользователем Сайта.

6.3. Информация, полученная посредством Cookies, также может использоваться Компанией для статистических исследований, направленных на корректировку содержания Сайта в соответствии с предпочтениями Пользователей.

6.4. Пользователь может изменить настройки приема файлов Cookies в настройках своего браузера или отключить их полностью, однако в таком случае некоторые функции Сайта могут работать некорректно.

7. Несовершеннолетние Пользователи

7.1. Компания рекомендует Пользователям, не достигших 18 лет, не регистрироваться на Сайте и не осуществлять его использование без разрешения и участия родителей или опекунов, а также не предоставлять какие-либо сведения о себе.

8. Персональные данные третьих лиц (пациентов) в чате поддержки

8.1. Чат поддержки, размещенный на Сайте и в Личном кабинете, не предназначен для передачи персональных данных третьих лиц, в том числе сведений о пациентах, включая фамилию, имя, отчество, индивидуальный идентификационный номер, номер медицинской карты, медицинские документы, их изображения, сведения о состоянии здоровья, а также иные сведения, позволяющие идентифицировать соответствующее лицо.

Пользователю запрещается направлять через чат поддержки персональные данные третьих лиц, включая сведения о пациентах и состоянии их здоровья.

В случае необходимости предоставления информации, содержащей персональные данные третьих лиц, Пользователь обязан предварительно обезличить такую информацию таким образом, чтобы исключить возможность идентификации соответствующего лица.

Пользователь несет ответственность за соблюдение настоящего запрета и за содержание информации, направляемой им через чат поддержки. В случае нарушения указанного запрета Пользователь несет ответственность за последствия передачи таких данных в соответствии с применимым законодательством.

9. Отказ от рассылок

9.1. Принимая условия настоящей Политики, Пользователь соглашается с тем, что при указании Пользователем на Сайте его номера телефона или адреса электронной почты, Компания будет вправе направлять Пользователю информацию посредством коротких смс-сообщений или электронных писем об услугах, новинках Компании, партнеров Компании, а также иную информацию, в том числе рекламного характера.

9.2. Пользователь вправе отказаться от получения такой информации, обратившись к Компании по контактам, указанным на Сайте.

10. Внесение изменений в Политику. Согласие Пользователя с Политикой.

10.1. Пользователь признает и соглашается, что регистрация Пользователя на Сайте, создание учетной записи и последующее использование Сайтом, любых его служб, функционала означает безоговорочное согласие Пользователя со всеми пунктами настоящей Политики и безоговорочное принятие ее условий.

10.2. Продолжение Пользователем использования Сайтом после любых изменений Политики означает его согласие с такими изменениями и/или дополнениями.

10.3. Пользователь обязуется регулярно знакомиться с содержанием настоящей Политики в целях своевременного ознакомления с ее изменениями.

10.4. Компания оставляет за собой право по своему личному усмотрению изменять и (или) дополнять Политику в любое время без предварительного и (или) последующего уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики всегда доступна в интерфейсе Сайта.

Если Вы (Пользователь) не согласны с положениями Политики, откажитесь от использования Сайта.

11. Заключительные положения. Контактная информация

11.1. К настоящей Политике и отношениям между Пользователями и Компанией, возникающими в связи с применением Политики, подлежит применению право Республики Казахстан.

11.2. К настоящей Политике имеют доступ все Пользователи Сайта без исключения.

Контактная информация:
Email: info@rette.ai
WhatsApp: +7 706 670 9391
Сайт: https://defect.kz

Актуальная версия политики конфиденциальности всегда доступна по адресу: https://defect.kz/privacy-policy