ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ КОМПАНИИ OOO” TELEDOCTOR”

        Данная Политика конфиденциальности устанавливает особенности порядка сбора и обработки данных физических лиц - пользователей интернет-платформы и мобильное приложение “ХMED” (далее - Приложение) и Сайта www.xmed.uz(далее - Сайт) компании ООО “TeleDoctor” (далее Оператор).

        Данный документ («Политика») является неотъемлемой частью Публичной оферты об использовании Сервиса/Сайта. Данная Политика применяется исключительно к информации, которая была получена Оператором в результате использования пользователями Сервиса/Сайта.

        При использовании Сервиса/Сайта, пользователь в полном объеме принимает условия данной Политики и выражает свое добровольное согласие на обработку персональных данных по нижеследующему описанию данной Политики. В случае несогласия Пользователя с данной Политикой, пользователь в праве отказаться от использования Сервиса/Сайта.

        Оператор Сервиса/Сайта вправе в одностороннем порядке вносить изменения в данную Политику, информируя об этом пользователя путем опубликования указанных изменений в Приложении или в информационных сообщениях (уведомлениях) Приложения не позднее 30 дней.

        В рамках данной Политики конфиденциальности под информацией пользователя понимается: персональные данные, которую пользователь самостоятельно вносит в приложение “XMED” (ФИО, дата и место рождения, пол, адрес прописки, адрес электронной почты, номер телефона и т.д.) а также автоматически передаваемые данные в процессе использования Сервиса/Сайта, в том числе, но не ограничиваясь: IP-адресом, сведениями об устройстве, с которого осуществляется доступ и т.д.

        Кроме информации о пользователе (например, ФИО, пол, дата рождения, адрес электронной почты, номер телефона также может быть запрошена Оператором Сервиса/Сайта дополнительная информация, не нарушающая и не ущемляющая права пользователя согласно законодательству РУз.

        Информация о мобильном устройстве: Оператором Сервиса/Сайта, собираются данные о устройствах пользователей, такие как модель устройства, версия операционной системы, уникальные идентификаторы устройства, а также данные о мобильной сети и номер мобильного телефона.

        Информация о местоположении: Приложения, поддерживающие функции определяющие географическое местоположение мобильного устройства пользователя, позволяют Оператору Сервиса/Сайта получать информацию о месте фактического местоположения пользователя, включая данные GPS, отправляемые мобильным устройством.

        Информация об осуществляемых действиях в Приложении: При осуществлении пользователем действий в Приложении, Оператором Приложения собираются данные, связанные с совершением данных действий.

        Информация, полученная от пользователя, может быть использована для предоставления пользователю персонализированных сервисов, для таргетирования рекламы партнеров, в статистических и исследовательских целях, а также для улучшения Сервиса/Сайта и связанных с ним сервисов.

        При использовании информации пользователей Оператор Сервиса/Сайта руководствуется настоящей Политикой конфиденциальности, действующим законодательством Республики Узбекистан и нормами международного права.

        Оператор Сервиса/Сайта осуществляет передачу персональных данных пользователей только для целей, предусмотренных в согласии на обработку персональных данных.

        Оператор Сервиса/Сайта обязуется предупреждать всех лиц, которым передаются персональные данные пользователей, о том, что эти данные могут использоваться лишь в целях, для которых они сообщены. Все лица, получающие персональные данные Пользователя, обязаны строго соблюдать конфиденциальность в отношении таких данных. Данное положение не распространяется на случаи, когда обмен персональными данными пользователей осуществляется в порядке, установленном законодательством Республики Узбекистан.

       2.1 В случае использования функционала Сервиса, предназначенного для предоставления информации о профилактике, диагностике и (или) сопровождения пациентов с новой коронавирусной инфекцией может запрашиваться доступ к личным или конфиденциальным данным, которые связаны с эпидемией новой коронавирусной инфекции. Все иные данные используются для целей реализации функций Сервиса: обеспечения записи на прием к врачу (на диагностические или иные манипуляции), проведения консультаций с применением телемедицинских технологий, отображения Пользователю сведений о Пользователе, включая состояние здоровья Пользователя.

        2.2 В Android-приложении реализованы следующие механизмы стандартных разрешений:

        2.3 Разрешение на определение местоположения (Location from ACCESS_COARSE_LOCATION, ACCESS_FINE_LOCATION) - используется для: функции сканирования сети - поиска устройств для сопряжения по Bluetooth и получения данных с bluetooth-тонометров определения города Пользователя, чтобы указать ближайшие доступные для записи медицинские организации, включая лаборатории возможности просмотра количества сделанных шагов и пройденной дистанции. Разрешение на распознавание вида активности (ACTIVITY_RECOGNITION) – используется для: возможности просмотра количества сделанных шагов и пройденной дистанции. Разрешение на использование функции Bluetooth (Bluetooth from BLUETOOTH, BLUETOOTH_ADMIN, BLUETOOTH_CONNECT, BLUETOOTH_SCAN, BLUETOOTH_ADVERTISE) - используется для: сопряжения и передачи данных с bluetooth-тонометров в Сервис с использованием технологии Bluetooth общения через bluetooth-гарнитуры во время консультаций с врачами посредством Сервиса звонка с врачом Разрешение на изменение настроек аудиоустройств (Audio from RECORD_AUDIO, MODIFY_AUDIO_SETTINGS) - используется для: работы с bluetooth-гарнитурами во время консультаций с врачами посредством Сервиса. Разрешение на использование камеры (Camera from CAMERA) - используется для: возможности сфотографировать результаты анализов и медицинские заключения, полученные от врачей, и дальнейшей загрузки их в соответствующий раздел Сервиса; дистанционного взаимодействия с врачом посредством видеосвязи. Разрешение на доступ к галерее изображений (Images from READ_EXTERNAL_STORAGE, READ_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE) - используется для: возможности загрузки изображений или видео файлов при обращении к сотрудникам технической поддержки; обмена сообщениями с медицинскими работниками. Разрешение на получение информации о статусе телефона (READ_PHONE_STATE) – используется для: обмена сообщениями с медицинскими работниками. Разрешение на доступ к сети Интернет (INTERNET, ACCESS_NETWORK_STATE) - используется для: передачи замеров с подключенных медицинских изделий через сеть Интернет, выполнение проверки на наличие доступа к сети Интернет при использовании Сервиса, при передаче данных в рамках использования Сервиса. При использовании Сервиса Пользователь имеет возможность авторизоваться в сервисах Google при помощи аккаунта Google с использованием протокола авторизации OAuth 2.0. Это позволяет обращаться к Fitness API, который в свою очередь используется для получения данных о физической активности Пользователя и пройденной дистанции.

        3.1 Персональные данные Пользователей обрабатываются для следующих целей:

• обеспечивать качественную работу Сервиса;
• обеспечивать запись Пользователей на прием к врачу через Сервис;
• предоставлять Пользователю поддержку при использовании Сервиса в случае возникновения у Пользователя трудностей, в том числе с выбором конкретного специалиста Партнера или Партнера;
• отправлять сообщения Пользователям, касающиеся использования Сервиса, в том числе о проводимых акциях и специальных предложениях;
• вносить изменения в Сервис для улучшения его работы;
• получать отзывы и пожелания Пользователей по работе Сервиса, в том числе по электронной почте или путем проведения телефонных опросов.

        3.2 Осуществляя запись на прием к врачу через Сервис, Пользователь может предоставить Оператору следующие персональные данные: фамилия, имя, отчество, телефон, адрес электронной почты, пол, возраст, сведения о намерении обратиться к врачу. Пользователь подтверждает, что персональные данные являются полными, точными и актуальными и предоставляются лично Пользователем либо его законным представителем.

        3.3 Пользователь вправе не предоставлять сотрудникам Оператора или колл-центра Оператора какие-либо дополнительные сведения или информацию при осуществлении записи к врачу с использованием Сервиса, включая сведения о состоянии здоровья Пользователя. При использовании мобильных приложений в составе Сервиса Пользователь предоставляет дополнительные сведения по своему выбору, если это необходимо для реализации функционала приложений.

        3.4 Оператор не собирает и не обрабатывает персональные данные пользователей, касающиеся состояния здоровья и интимной жизни Пользователей. Такие данные предоставляются Пользователями непосредственно и только врачам или медицинским организациям, включая Партнеров, которые обязаны соблюдать их конфиденциальность в соответствии с применимым законодательством Республики Узбекистан.

        3.5 При использовании Сервиса Пользователи предоставляют Оператору согласие на обработку своих персональных данных путем акцепта условий текста согласия, размещенного в Сервисе.

        3.6 Оператор за свой счет и в порядке, предусмотренном законодательством Республики Узбекистан, обеспечивает защиту персональных данных Пользователей от утраты, неправомерного и/или несанкционированного доступа к ним.

        3.7 Загрузка и распознавание результатов анализов, лабораторных исследования в виде документов, в виде фото или видео материалов из камеры или из памяти телефона.

        3.8 Пользователь может использовать некоторые функции Сервиса, предназначенные для оказания Партнерами медицинских и иных услуг пациентам с подозрением на COVID-19 или пациентам с диагностированным COVID-19, а именно:

        3.8.1. Загрузка и распознавание результатов анализов на COVID-19. При использовании указанной функции Партнерами обрабатывается следующий набор данных: дата проведения анализа, ФИО, дата рождения, возраст, пол, наименование медицинской организации, наименование лабораторного исследования, исследуемый биологический материал, параметры исследования, результаты исследования. Сведения используются исключительно для предоставления Пользователю информации о выполненных в интересах Пользователя лабораторных исследованиях;

        3.8.2. Загрузка и обработка информации о вакцинациях, включая вакцинацию против COVID-19. При использовании указанной функции Партнерами обрабатывается следующий набор данных: ФИО, дата рождения, возраст, пол, наименование вакцины, дата вакцинации. Сведения используются исключительно для предоставления Пользователю информации о проведенных Пользователю вакцинациях;

        3.8.3. Проведение Партнерами телемедицинских консультаций с использованием Сервиса, в том числе, для Пользователей с диагностированным COVID-19. При использовании указанной функции Партнерами обрабатывается следующий набор данных: ФИО, дата консультации, жалобы Пользователя, анамнез заболевания, рекомендации медицинского работника. Сведения используются исключительно для предоставления Пользователю консультаций врачей с применением телемедицинских технологий и предоставления Пользователя доступа к результатам таких консультаций.

        3.9 В отдельных случаях использования дополнительного функционала Приложения Оператором может быть получена информация о контактных данных Пользователя (телефонная и/ или адресная книга, контакты в мобильном устройстве).

        4.1 Оператор осуществляет сбор и хранение персональных данных Пользователей с использованием электронной базы данных.

        4.2 Оператор при сборе Персональных данных Пользователей обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных в базах данных, расположенных на территории Республики Узбекистан.

        4.3 Оператор может использовать общеотраслевую технологию «куки» (cookies). Куки – это небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере, который использует Пользователь Сервиса, позволяющий Оператору сохранять персональные настройки и предпочтения Пользователя, а также собирать неличную информацию о нем.

        4.4 Оператор собирает сведения о фактически проведенных приемах у того или иного специалиста Партнера исключительно с целью определения свободного времени для записи, при этом не производит аналитику для определения фактов реального обращения конкретного Пользователя за оказанием медицинских или иных услуг и не раскрывает такие сведения.

        Для целей защиты персональных данных, хранящихся у Оператора Сервиса/Сайта, пользователям предоставляются следующие права:

• Получать полную информацию о своих персональных данных и их обработке на основании соответствующего запроса;
• Иметь бесплатный доступ к своим персональным данным;
• Требовать удаления или исправления неверных, неполных или неактуальных персональных данных, а также данных, обрабатываемых с нарушением требований согласно законодательству Республики Узбекистан.

        В случаях, когда Оператор Сервиса/Сайта не удалил или не исправил персональные данные пользователя, пользователь имеет право направить Оператору электронное обращение в разделе «Обратная связь», имеющийся в приложение “XMED” или на сайтеwww.xmed.uz.

        5.1 Меры безопасности, используемые для сохранения конфиденциальности информации Оператором Сервиса/Сайта:

        Предпринимаются все возможные меры для обеспечения безопасности и защиты информации пользователей от несанкционированных попыток взломов, доступа, изменения, раскрытия или уничтожения, а также иных видов использования третьими лицами. В частности, Оператором Сервиса/Сайта постоянно совершенствуются способы сбора, хранения и обработки данных, включая физические меры безопасности, для противодействия несанкционированному доступу к системам. Оператором Сервиса/Сайта также ограничивается доступ сотрудникам, подрядчикам и агентам к информации пользователей, предусматривая строгие договорные обязательства в сфере конфиденциальности, за нарушение которых предусмотрены жесткие меры ответственности и штрафные санкции в пределах законодательств РУз.

        Безопасность использования Сервиса/Сайта также зависит от соблюдения пользователем рекомендаций по безопасности:

• Хранить данные учетной записи, такие как логин и пароль, в тайне от третьих лиц.
• Установить на свое устройство антивирусное программное обеспечение и регулярно производить его обновление и обновление других используемых программных продуктов (операционной системы и прикладных программ), что может защитить от проникновения вредоносного программного обеспечения.
• Рекомендуется пользоваться Сервисом/Сайтом только с доверенного устройства в целях сохранения конфиденциальности персональных данных. В случае если доступ к Сервиса/Сайта совершается с использованием чужого устройства, не рекомендуется сохранять на нем персональные данные и другую информацию, а после завершения всех операций нужно убедиться, что персональные данные и другая информация не сохранились.

        Соблюдение пользователем рекомендаций позволит обеспечить максимальную сохранность предоставляемой Оператору Сервиса/Сайта информации.

        Все вопросы и письменные обращения Пользователей могут быть направлены в раздел «Обратная связь», имеющийся в приложение “XMED” и на сайтеwww.xmed.uz или на электронную почту info@хmed.uz