Политика конфиденциальности

1. Кто отвечает за данные

Оператор персональных данных - владелец проекта Medicore Фарид Маммадов (Азербайджанская Республика). После регистрации компании оператором станет она, и мы обновим этот документ. Связаться по любому вопросу о данных: web.pro.farid@gmail.com.

Мы обрабатываем данные в соответствии с Законом Азербайджанской Республики «О персональных данных» и общепринятыми принципами защиты данных.

2. Какие данные мы собираем

Аккаунт: имя, адрес электронной почты, телефон (если вы его укажете), язык интерфейса. При входе через Google или Apple мы получаем только имя и почту, которые разрешает передать провайдер.

Использование сервиса: записи на прием, отзывы, сообщения в чатах с заведениями, приложенные фото и голосовые сообщения, профили членов семьи и история визитов, которые вы добавляете сами.

Технические данные: IP-адрес и сведения о браузере или устройстве в журналах сервера, токен для push-уведомлений в приложении. Точное местоположение мы не собираем: карта показывает места, а не вас.

Для заведений: данные сотрудников, пациентов, записи, медицинские документы, складские и кассовые операции, которые заведение вносит в свой кабинет.

3. Зачем мы их используем

Чтобы работал сервис: находить заведения, записывать вас на прием, передавать сообщения, показывать историю и отправлять напоминания.

Чтобы поддерживать честность каталога: модерировать отзывы и проверять связь врача с клиникой.

Чтобы обеспечивать безопасность: защищать аккаунты, выявлять злоупотребления и вести журнал доступа к медицинским картам.

Мы не продаем персональные данные и не используем их для сторонней рекламы.

4. Кому передаются данные

Заведению, к которому вы записались или которому пишете: оно видит ваше имя, контакт и то, что вы ему отправили.

Техническим подрядчикам, которые хранят и обрабатывают данные по нашему поручению: Supabase (база данных и авторизация), Vercel (размещение сайта и сервиса), Expo и Apple (доставка push-уведомлений), Google и Apple (если вы входите через них). Серверы этих компаний могут находиться за пределами Азербайджана.

Государственным органам - только по законному требованию.

5. Медицинские данные

Медицинские записи ведет заведение в своем кабинете. Доступ к ним ограничен ролями: владелец клиники, регистратура и касса их не видят. Каждое открытие медицинской карты записывается в журнал доступа.

Подписанный медицинский документ нельзя изменить задним числом, его можно только дополнить.

6. Сколько мы храним данные

Пока существует ваш аккаунт. После удаления аккаунта личные данные удаляются; обезличенные записи могут остаться в учете заведения, если этого требует закон.

Журналы сервера хранятся ограниченное время, необходимое для безопасности и устранения сбоев.

7. Ваши права

Вы можете получить копию своих данных, исправить их, отозвать согласие и удалить аккаунт. Удалить аккаунт можно прямо в приложении: Профиль - «Удалить аккаунт».

По остальным запросам пишите на web.pro.farid@gmail.com. Мы отвечаем в течение 30 дней.

8. Дети

Сервис предназначен для взрослых. Данные детей добавляет и ведет родитель или законный представитель в разделе «Моя семья».

9. Изменения политики

Если политика изменится существенно, мы сообщим об этом на сайте и в приложении. Дата последнего обновления указана вверху страницы.