Политика конфиденциальности

Сфера применения и оператор персональных данных

Op. Dr. Gönül Çimen ile Hamilelik предоставляет функции отслеживания беременности, ведения записей об измерениях и симптомах, напоминаний, инструментов Premium, консультаций с врачами, оценки результатов анализов или документов, видеозвонков, записи на приём, сообщества, поддержки и защиты учётной записи. Настоящая политика разъясняет порядок обработки персональных данных при использовании этих функций на веб-сайте и в мобильном приложении.

Оператором персональных данных является EGC YAZILIM SAĞLIK HİZMETLERİ LTD. ŞTİ. К конкретной консультации врача или медицинской услуге могут также применяться независимые обязанности врача, предусмотренные применимым законодательством. Уведомления и тексты согласий, относящиеся к отдельным функциям, дополняют настоящую общую политику применительно к соответствующей операции обработки.

Категории обрабатываемых данных

• Данные, удостоверяющие личность, контактные данные, сведения о соответствии возрастным требованиям, учётной записи, подтверждении номера телефона, сеансе, устройстве и безопасности.
• Неделя беременности, дата последней менструации, предполагаемая дата родов, сведения о здоровье, симптомы, лекарственные препараты, результаты измерений, сведения об образе жизни и иные данные о здоровье, которые пользователь решает ввести.
• Количество шагов, физическая активность, сон, частота сердечных сокращений и иные поддерживаемые данные о здоровье с устройства, на доступ к которым пользователь предоставляет отдельное разрешение Apple Health или Google Health Connect.
• Сообщения Ask a Doctor, ответы врачей, записи на приём, результаты анализов или обследований, документы, ультразвуковые изображения, сведения о видеосеансах и медиафайлы, загруженные пользователем.
• Данные для подтверждения подписок и разовых покупок, идентификаторы транзакций магазина, статус прав доступа, обращения в службу поддержки, настройки уведомлений и технические журналы.
• Профиль в сообществе, имя пользователя, публикации, комментарии, реакции, сведения о подписках и блокировках, уведомления, жалобы, решения модераторов, меры воздействия и апелляции.

Цели и правовые основания

• Создание учётной записи, проверка личности и сеансов, заключение договора и предоставление запрошенных функций приложения — на основании заключения или исполнения договора об оказании услуг.
• Обеспечение необязательного персонального отслеживания здоровья — на основании явного согласия, относящегося к соответствующей функции; при этом передача данных врачу, синхронизация данных о здоровье, применение искусственного интеллекта и OCR осуществляются на основании отдельных уведомлений, самостоятельного выбора и предусмотренного для конкретной операции правового условия обработки специальных категорий данных.
• Подтверждение прав, возникающих из покупок, предотвращение мошенничества и неправомерного использования, обеспечение информационной безопасности, оказание поддержки и соблюдение требований законодательства.
• Направление коммерческих сообщений только при наличии отдельного выбора пользователя; отказ не влияет на доступ к основным услугам, а разрешение может быть отозвано в любое время.

Сбор данных, получатели и международная обработка

Данные получают непосредственно от пользователя, в результате взаимодействия с приложением, из разрешённых источников данных о здоровье на устройстве, из магазинов приложений, а также из записей, связанных с безопасностью или поддержкой, автоматизированными или частично автоматизированными способами. Доступ к источнику, требующему разрешения, не предоставляется до совершения пользователем соответствующего выбора в операционной системе или приложении.

В объёме, необходимом для оказания услуги, данные могут передаваться поставщикам услуг хостинга и доставки контента, уведомлений, SMS, видеоинфраструктуры, подтверждения покупок, безопасности, поддержки, искусственного интеллекта или OCR; уполномоченным законом государственным органам; а также врачу или клинике, прямо выбранным пользователем. Данные о здоровье не используются для таргетированной рекламы, продажи данных или формирования сторонних рекламных профилей.

Если инфраструктура поставщика влечёт обработку данных за рубежом, до передачи должны быть предусмотрены и фактически проверены действующее решение об адекватности либо надлежащая гарантия в соответствии с KVKK и иным применимым законодательством. Явное согласие не является общим основанием для регулярной передачи и может рассматриваться только применительно к разовой передаче, отвечающей установленным законом условиям. Текущая обработка должна оцениваться с учётом уведомления о соответствующей функции и подтверждённых сведений о поставщике.

Хранение и безопасность

Данные хранятся в течение срока, необходимого для достижения цели их обработки, договорных отношений, сроков исковой давности, хранения финансовой документации, разрешения споров, хранения медицинской документации или выполнения иных установленных законом обязанностей по хранению, после чего удаляются, уничтожаются или обезличиваются. Резервные копии данных, удалённых из основной системы, ставятся в очередь на удаление либо обособляются в соответствии с техническим циклом соответствующей инфраструктуры резервного копирования и применимыми обязанностями по хранению; какой-либо непроверенный фиксированный срок не гарантируется. Для соответствующей системы должны быть внедрены и фактически проверены соразмерные риску меры, включая контроль доступа, разделение ролей, шифрование, журналирование, резервное копирование, тестирование безопасности и реагирование на инциденты; не заявляется, что какая-либо система обеспечивает абсолютную безопасность.

Права, варианты выбора и контактные данные

• Запросы в соответствии с KVKK о предоставлении информации, исправлении, удалении или уничтожении данных, предоставлении сведений о группах получателей, возражении либо возмещении ущерба могут направляться по адресу [email protected]. Применимое местное законодательство может отдельно предоставлять права на ограничение обработки, переносимость данных, отзыв согласия и подачу жалобы в компетентный орган по защите данных.
• Удаление учётной записи можно инициировать в разделе учётной записи и конфиденциальности в приложении либо, если доступ к приложению невозможен, через канал поддержки на общедоступной странице удаления учётной записи. Запрос на получение копии или экспорт данных можно направить по адресу [email protected] или [email protected]. Разрешениями для функций можно управлять, если такая возможность предусмотрена, в настройках соответствующей функции или операционной системы; в ином случае запрос можно направить по тем же каналам.
• Техническая поддержка предоставляется по адресу [email protected], сообщения о безопасности принимаются по адресу [email protected]. В объёме, необходимом для предотвращения доступа к данным другого лица, может потребоваться подтверждение личности.
• Настоящая политика может обновляться при изменении продукта, поставщиков или законодательства. О существенных изменениях сообщается по надлежащим каналам до вступления таких изменений в силу; если требуется новое явное согласие, пользователю предоставляется отдельный выбор.