Политика конфиденциальности

Оператор персональных данных — Общество с ограниченной ответственностью «Медориа», ИНН 9724044866, ОГРН 1217700180390, КПП 167301001. Юридический адрес: 422470, Республика Татарстан, Дрожжановский муниципальный район, Стародрожжановское сельское поселение, село Старое Дрожжаное, улица Мира, дом 6. Генеральный директор — Катин Евгений Вячеславович.

Политика применяется к сайту mamamedica.ru, регистрации и входу, личному кабинету, приватным обращениям, поддержке и оплате информационно-справочных услуг Оператора. При создании аккаунта пользователь принимает Пользовательское соглашение и знакомится с настоящей Политикой без отдельной регистрационной галочки согласия. Отдельные согласия сервис запрашивает при создании карточки пациента, при разрешении возможной публикации конкретной консультации и, если доступна аналитика, перед её включением.

• данные учётной записи: электронная почта, данные аутентификации и технический идентификатор записи, статус подтверждения адреса и данные сессии; пароль передаётся по защищённому соединению и не хранится в открытом виде;
• технические данные запроса, необходимые для работы и защиты сервиса, включая сетевой адрес, время запроса и заголовки соединения; счётчики защиты форм регистрации и входа используют хешированные идентификаторы email и IP в памяти приложения;
• данные карточки пациента, если пользователь создаёт её отдельно: понятное имя карточки, тип пациента, пол, дата рождения и связь с владельцем учётной записи;
• данные приватного обращения: направление, тема и текст вопроса, сообщения, статусы, оценки и загруженные пользователем изображения или документы;
• данные обращения в поддержку: тема, текст переписки, статусы и добровольно приложенные файлы;
• сведения об оплате: выбранный вариант услуги, сумма, валюта, идентификаторы и статус платежа или возврата, а также email для кассового чека, когда чеки включены. Реквизиты банковской карты вводятся на стороне платёжного сервиса и не передаются приложению Мама Медика;
• выбор пользователя об аналитике, сохраняемый в браузере, и данные Яндекс Метрики — только на публичных страницах, после отдельного разрешения и при настроенном счётчике.

Сведения о здоровье относятся к специальной категории персональных данных. Они запрашиваются не при регистрации, а только при создании карточки пациента и обращения, с отдельным обязательным согласием.

• создание, подтверждение и защита учётной записи;
• вход, поддержание сессии и восстановление пароля;
• создание приватной карточки пациента, подбор допущенных Специалистов и подготовка информационно-справочного ответа Оператора на обращение;
• переписка с поддержкой и решение запросов пользователя;
• приём оплаты, выдача чека, сверка платежа и проведение возврата;
• предотвращение злоупотреблений и обеспечение безопасности;
• измерение работы публичных страниц — только после отдельного разрешения на аналитику.

В зависимости от действия обработка выполняется с согласия пользователя, для заключения и исполнения договора, выполнения обязанностей Оператора по закону либо защиты прав и безопасности сервиса. Специальные категории данных обрабатываются только при наличии отдельного применимого основания.

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объёме, блокирование, удаление и уничтожение данных — автоматизированно либо с участием уполномоченного специалиста.

Внутри сервиса доступ получают только уполномоченные сотрудники и, для приватного обращения, один или несколько допущенных Специалистов, которых Оператор привлёк для подготовки ответа. Специалисты получают доступ на основании договоров с Оператором и обязательств о конфиденциальности, а не как отдельные исполнители договора с пользователем. Объём доступа ограничивается конкретным обращением и необходимостью подготовить ответ и вести связанную ветку диалога. Доступ предоставляется только после документального оформления отношений со Специалистом и по письменным условиям об обработке и конфиденциальности. Специалист может использовать сведения только для оказания услуги по конкретному обращению и исполнения связанных с ней обязанностей по закону, но не для посторонних целей. Оператор фиксирует основание доступа, статус и идентификатор каждого Специалиста, получившего доступ к обращению.

• Общество с ограниченной ответственностью «Бегет» (ИНН 7801451618, ОГРН 1077847645590; юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А) предоставляет Оператору рабочий сервер сервиса. Сервер находится по месту обработки: Российская Федерация, г. Санкт-Петербург. В рамках хостинга исполнителю могут быть доступны данные учётных записей, приватных обращений, сообщений, защищённых вложений и технических журналов только в объёме, необходимом для размещения и защиты сервиса;
• ЮKassa получает сведения, необходимые для создания и сверки платежа, возврата и, когда применимо, электронного чека;
• Яндекс Метрика может получать данные посещения публичных страниц только после отдельного разрешения пользователя; вебвизор отключён, а приватные маршруты исключены;
• тот же исполнитель предоставляет почтовую доставку Beget для подтверждения email, восстановления пароля и сервисных сообщений: для этого обрабатываются адрес получателя, содержимое сообщения и технические сведения о его доставке. Локальное средство антивирусной проверки используется для безопасной обработки вложений.

Оператор предоставляет внешнему исполнителю только данные, необходимые для его функции, и только после оформления договорного основания, а когда исполнителю поручается обработка — поручения с требованиями к конфиденциальности и защите данных. До оформления этих условий доступ и передача данных не допускаются. Актуальные сведения об исполнителе можно запросить у Оператора по контактам, указанным в разделе 9.

Учётная запись, карточки реальных пациентов, приватные обращения, сообщения и защищённые вложения не предназначены для публикации. Они отделены от открытых вопросов и публичных персонажей витрины. Возможная публикация обезличенного материала требует отдельного необязательного разрешения и не делает исходную переписку публичной.

Даже для тарифа с таким разрешением исходная консультация, карточка пациента, вложения и служебные токены остаются в приватном контуре. В будущем закрытый административный процесс сможет создать только отдельный отредактированный и обезличенный материал: сначала черновик, затем проверка и лишь после отдельного решения — публикация в сервисе публичного контента. Автоматической публикации или передачи туда приватных записей, вложений, ссылок доступа и токенов нет.

Для входа сервис использует необходимый HttpOnly-cookie. На рабочем сайте он передаётся только по защищённому соединению, имеет режим SameSite=Lax и не раскрывает auth-токен клиентскому JavaScript. Отказ от необходимых cookie делает вход в аккаунт невозможным.

Яндекс Метрика загружается только при настроенном счётчике и после явного разрешения. На страницах регистрации, входа, профиля, пациентов, консультаций, оплаты и поддержки аналитика отключена. Выбор сохраняется локально в браузере и может быть изменён через настройки cookie.

Данные обрабатываются, пока это нужно для указанных целей, исполнения договора и обязательных требований закона. После достижения цели, удаления аккаунта или обоснованного отзыва согласия данные удаляются либо блокируются, если у Оператора нет другого законного основания продолжать обработку.

Сервис ограничивает приватные записи владельцем учётной записи, держит auth-токен в защищённом cookie, применяет квоты запросов, проверяет допустимые источники изменяющих запросов и не выдаёт публичные ссылки на защищённые вложения.

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Запрос можно направить на Medoria.med@mail.ru либо по юридическому адресу Оператора. Для защиты данных Оператор вправе проверить, что запрос исходит от владельца соответствующей учётной записи.

Текущая редакция политики — mamamedica-privacy-policy-v4. При существенном изменении состава данных, целей или привлечённых внешних организаций Оператор публикует новую редакцию и, когда это требуется, запрашивает новое согласие.

Правила создания и использования аккаунта доступны в Пользовательском соглашении. Отдельное согласие на сведения о здоровье запрашивается только при создании карточки пациента.