Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки и защиты персональных данных пользователей мобильного приложения и веб-сервисов MedHub (далее — «Сервис», «мы»).

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и принимаете её условия. Если вы не согласны с какими-либо положениями — пожалуйста, не используйте Сервис.

Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

2. Контакты по вопросам данных

Любые вопросы, связанные с обработкой ваших персональных данных, можно направить:

3. Какие данные мы собираем

3.1. Данные, которые вы предоставляете при регистрации

Имя, фамилия, отчество (по желанию)
Адрес электронной почты
Номер мобильного телефона
Город
Медицинская специализация
Сведения об образовании, учёной степени, месте работы (по желанию)
Краткая биография (по желанию)
Фотография профиля (по желанию)

3.2. Технические данные, собираемые автоматически

Push-токен устройства — для отправки уведомлений через сервис Firebase Cloud Messaging
Версия операционной системы и приложения, модель устройства
IP-адрес, выбранный язык интерфейса
Внутренние события приложения (открытие экранов, регистрация на мероприятия) — для анализа стабильности и улучшения Сервиса

3.3. Данные, которые вы передаёте через формы

При отправке формы обратной связи на сайте мы получаем указанные вами имя, email, телефон (если указан), тему и текст обращения, IP-адрес и тип браузера.

4. Цели обработки

Создание и поддержка вашего профиля в Сервисе
Показ релевантных профильных мероприятий по вашей специализации
Отправка push-уведомлений и email о событиях, на которые вы подписались
Связь с вами по вопросам Сервиса
Анализ использования Сервиса и улучшение его работы
Исполнение обязанностей, предусмотренных законодательством Республики Казахстан

5. Правовое основание

Обработка персональных данных осуществляется на основании вашего согласия, выраженного при регистрации в Сервисе, а также в случаях, прямо предусмотренных законодательством Республики Казахстан.

Вы вправе отозвать согласие в любое время, обратившись к нам по контактам в разделе 2.

6. Передача данных третьим лицам

Мы не продаём ваши данные. Передача возможна в следующих случаях:

Партнёрам-инициаторам мероприятий — только при вашей добровольной регистрации на конкретное мероприятие, и только в объёме, необходимом для участия (ФИО, контакты, специализация).
Поставщикам инфраструктуры: Google LLC — сервис Firebase Cloud Messaging для доставки push-уведомлений. Передаётся только технический push-токен устройства, без ФИО и контактов.
Государственным органам — при наличии законного и обоснованного запроса.

7. Хранение и безопасность

Серверы и базы данных Сервиса физически расположены на территории Республики Казахстан. Трансграничная передача персональных данных не осуществляется, за исключением технической передачи push-токенов в Google Firebase, описанной в разделе 6.

Данные хранятся в течение всего срока существования вашего аккаунта. Мы применяем технические и организационные меры защиты:

Шифрование передачи данных по протоколу HTTPS/TLS
Хранение паролей в виде криптографического хэша
Ограничение доступа сотрудников по принципу необходимости
Регулярное резервное копирование

8. Ваши права

В отношении ваших персональных данных вы вправе:

Получить информацию о том, какие ваши данные мы обрабатываем
Вносить изменения и уточнения — через раздел «Профиль» в приложении
Запросить удаление аккаунта (см. раздел 9)
Отозвать согласие на обработку
Обратиться с жалобой в уполномоченный орган по защите персональных данных Республики Казахстан

9. Удаление аккаунта

Чтобы удалить аккаунт, направьте запрос одним из способов:

через форму обратной связи с темой «Удаление аккаунта»;
либо письмом на diasmedhub@gmail.com с почты, привязанной к аккаунту.

После получения запроса аккаунт деактивируется. В течение 14 календарных дней возможно восстановление по обращению в поддержку. По истечении этого срока данные удаляются безвозвратно.

Часть данных может сохраняться в обезличенном виде в служебных журналах в объёме, необходимом для соблюдения требований законодательства и информационной безопасности.

10. Cookies

Веб-сайт MedHub использует исключительно технические cookie, необходимые для корректной работы интерфейса. Аналитические и рекламные cookie-файлы не устанавливаются. Мобильное приложение cookie не использует.

11. Дети

Сервис предназначен для медицинских работников и не рассчитан на пользователей младше 18 лет. Если нам станет известно о регистрации несовершеннолетнего — аккаунт будет удалён.

12. Изменения Политики

Мы вправе обновлять настоящую Политику. Актуальная редакция всегда доступна по этому адресу. О существенных изменениях мы уведомим через приложение или email, привязанный к вашему аккаунту.

См. также: Условия использования.