Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности регулирует порядок обработки персональных данных пользователей сервиса Similia (далее — «Сервис»), доступного по адресу simillia.ru, в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с её условиями — прекратите использование Сервиса.

2. Оператор персональных данных

3. Какие данные мы обрабатываем

Сервис обрабатывает два типа персональных данных:

3.1. Данные врача (пользователя аккаунта)

• Имя и фамилия
• Адрес электронной почты
• Зашифрованный пароль (не хранится в открытом виде)

3.2. Данные пациентов

• Имя и фамилия
• Дата рождения
• Номер телефона
• Адрес электронной почты
• Сведения о здоровье (жалобы, симптомы, назначения) — относятся к специальным категориям ПД
• Фотографии (при наличии)

4. Цели обработки персональных данных

• Ведение электронных медицинских карточек пациентов
• Организация приёмов и расписания консультаций
• Отправка и получение анкет пациентов
• Мониторинг динамики самочувствия после лечения
• Формирование выписок и экспорт данных

5. Файлы cookie и аналитика

Сервис использует Яндекс.Метрику для анализа посещаемости и улучшения удобства использования. Яндекс.Метрика использует файлы cookie для идентификации повторных визитов.

В Сервисе включена технология WebVisor — анонимная запись действий пользователя на странице (движения мыши, клики, прокрутка). WebVisor не записывает данные, вводимые в формы (пароли, персональные данные пациентов). Запись используется исключительно для улучшения интерфейса.

Аналитика загружается только после явного согласия пользователя через баннер на сайте. Вы можете отозвать согласие, очистив данные сайта в настройках браузера.

Политика конфиденциальности Яндекс.Метрики: metrica.yandex.ru/about/info/privacy-policy

6. Согласие на обработку данных пациентов

Данные пациентов вносятся в систему врачом, который несёт ответственность за получение письменного или электронного согласия пациента на обработку его персональных данных в соответствии с требованиями ст. 9 152-ФЗ.

При заполнении онлайн-анкеты пациент подтверждает согласие на обработку персональных данных, установив соответствующую галочку перед началом заполнения формы.

7. Хранение и защита данных

Данные хранятся в облачной базе данных с разграничением доступа на уровне строк (Row Level Security): каждый врач видит только данные своих пациентов.

Пароли хранятся в хешированном виде. Передача данных осуществляется по защищённому протоколу HTTPS.

⚠ Обратите внимание: в текущей версии Сервиса серверная инфраструктура расположена за пределами территории РФ. Используя Сервис, вы даёте согласие на трансграничную передачу ваших персональных данных в соответствии со ст. 12 Федерального закона № 152-ФЗ. Если вы работаете с персональными данными граждан РФ в рамках профессиональной деятельности, рекомендуем уточнить требования локализации согласно ч. 5 ст. 18 152-ФЗ.

8. Права субъектов персональных данных

В соответствии с 152-ФЗ, субъект персональных данных вправе:

• Получить информацию об обработке его персональных данных
• Потребовать уточнения, блокировки или уничтожения своих данных
• Отозвать согласие на обработку персональных данных

Для реализации перечисленных прав обратитесь к врачу, ведущему вашу карточку, или направьте запрос по адресу: simillia@mail.ru

9. Удаление данных

Врач может удалить карточку пациента в любой момент через интерфейс Сервиса. При удалении аккаунта врача все связанные данные удаляются безвозвратно в течение 30 дней.

10. Изменения политики

Мы оставляем за собой право изменять настоящую Политику. Актуальная версия всегда доступна по адресу simillia.ru/privacy. При существенных изменениях пользователи будут уведомлены по электронной почте.