Политика конфиденциальности сервиса AiXDent

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных в информационном сервисе AiXDent (далее — «Сервис») и разработана в соответствии с законодательством Республики Казахстан, в том числе Законом Республики Казахстан «О персональных данных и их защите».

1.2. Оператором Сервиса является Товарищество с ограниченной ответственностью «Khan Shatyr Solutions» (далее — «Оператор», «мы»). AiXDent представляет собой медицинскую информационную систему, предназначенную для автоматизации деятельности стоматологических клиник.

1.3. Реквизиты Оператора:

• Полное наименование: Товарищество с ограниченной ответственностью «Khan Shatyr Solutions»
• БИН: 190140022952
• Юридический адрес: 010017, Республика Казахстан, город Астана, район Байконыр, улица 85, здание 11
• Адрес электронной почты для обращений по вопросам обработки персональных данных: bekzhan_ast@mail.ru

1.4. Используя Сервис, пользователь подтверждает согласие с условиями настоящей Политики. В случае несогласия с условиями Политики использование Сервиса должно быть прекращено.

2.1. Сервис используется стоматологическими клиниками (далее — «Клиника») для ведения их деятельности.

2.2. Персональные данные пациентов, вносимые Клиникой в Сервис, принадлежат Клинике. В отношении таких данных Клиника выступает владельцем (оператором) персональных данных и самостоятельно определяет цели, объём и правовые основания их обработки. Оператор обрабатывает указанные данные по поручению Клиники и от её имени, выступая в качестве обработчика персональных данных.

2.3. В отношении персональных данных сотрудников Клиник, а также данных, связанных с функционированием Сервиса, Оператор выступает в качестве оператора персональных данных.

3.1. Данные сотрудников Клиник (пользователей Сервиса): имя, адрес электронной почты, номер телефона, роль (уровень доступа) в системе.

3.2. Данные пациентов, вносимые Клиникой: фамилия, имя, отчество, номер телефона, сведения о визитах, план лечения и иные сведения, связанные с оказанием стоматологической помощи. Указанные сведения относятся к медицинским персональным данным — особой (чувствительной) категории персональных данных, в отношении которой применяются повышенные меры защиты.

3.3. Данные, обрабатываемые при подключении интеграций с Instagram и WhatsApp:

• идентификатор и имя пользователя (username) аккаунта Клиники;
• имя, имя пользователя (username) и изображение профиля (аватар) собеседника;
• текст сообщений и вложения к ним;
• сведения о переходе пользователя с рекламного объявления или по ссылке;
• токен доступа к аккаунту, хранящийся в зашифрованном виде.

3.4. Данные, обрабатываемые при подключении рекламного кабинета Meta и лид-форм Facebook и Instagram:

• идентификаторы и названия рекламного кабинета, бизнес-портфолио и страниц Facebook Клиники;
• статистика рекламы Клиники: названия кампаний, групп объявлений и объявлений, суммы расходов, число показов, кликов и охват;
• сведения, которые человек сам указал в лид-форме рекламного объявления: имя, номер телефона, адрес электронной почты и ответы на вопросы формы;
• идентификаторы кампании, группы объявлений, объявления и формы, через которые оставлена заявка, а также время её отправки;
• токен доступа к рекламному кабинету и страницам, хранящийся в зашифрованном виде.

4.1. Обработка персональных данных осуществляется в целях обеспечения функционирования Сервиса, в том числе для:

• отображения переписки с пациентами в разделе «Диалоги»;
• предоставления возможности отвечать пациентам непосредственно из Сервиса;
• регистрации обращений пациентов на рабочей доске;
• регистрации заявок из лид-форм рекламы на рабочей доске и связи заявки с объявлением, через которое она пришла;
• расчёта для Клиники стоимости обращения и окупаемости её рекламы;
• ведения аналитики публикаций, сообщений и комментариев;
• обеспечения работы Клиники в Сервисе.

4.2. Оператор не осуществляет продажу персональных данных третьим лицам и не использует их в целях собственной рекламы.

5.1. Оператор передаёт персональные данные исключительно в объёме, необходимом для функционирования Сервиса, следующим лицам:

• Meta Platforms — посредством сервисов данной компании осуществляется приём и передача сообщений в Instagram и WhatsApp, а также получение заявок из лид-форм и статистики рекламных кабинетов Facebook и Instagram;
• поставщику серверной инфраструктуры (хостинг-провайдеру), на оборудовании которого размещены серверы Оператора;
• иным лицам — исключительно в случаях, прямо предусмотренных законодательством Республики Казахстан.

5.2. Иным третьим лицам персональные данные не передаются.

6.1. В соответствии с Законом Республики Казахстан «О персональных данных и их защите» персональные данные граждан Республики Казахстан хранятся на серверах, расположенных на территории Республики Казахстан.

6.2. Персональные данные хранятся в течение всего срока действия договора между Оператором и Клиникой. По прекращении договора персональные данные подлежат удалению в течение 90 (девяноста) календарных дней, за исключением случаев, когда более длительный срок хранения предусмотрен законодательством Республики Казахстан.

7.1. Оператор применяет необходимые организационные и технические меры для защиты персональных данных, в том числе:

• шифрование токенов доступа и иных чувствительных сведений;
• разграничение доступа к данным на основании ролевой модели;
• журналирование действий пользователей в системе.

8.1. Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных;
• требовать исправления неточных или неполных данных;
• требовать удаления своих персональных данных;
• отозвать ранее предоставленное согласие на обработку.

8.2. Для реализации указанных прав субъект персональных данных направляет обращение на адрес электронной почты: bekzhan_ast@mail.ru. Оператор рассматривает обращение и предоставляет ответ в течение 30 (тридцати) календарных дней с момента его получения.

8.3. В случае, если обращение касается персональных данных пациента, внесённых Клиникой, такое обращение может быть перенаправлено Клинике как владельцу соответствующих данных.

9.1. Удаление данных, полученных через интеграции с Instagram, WhatsApp, Facebook и рекламным кабинетом Meta, осуществляется одним из следующих способов:

9.1.1. Клиникой — путём отключения интеграции в Сервисе, в разделе «Интеграции». При отключении доступ Сервиса к аккаунту отзывается, токен доступа удаляется, и новые данные перестают поступать. Ранее полученные переписка и заявки остаются в Сервисе как часть рабочих записей Клиники и удаляются по запросу в порядке, указанном в п. 9.1.3.

9.1.2. Пользователем Instagram или Facebook — путём отзыва доступа: в приложении Instagram «Настройки → Приложения и сайты» → удалить AiXDent; в Facebook «Настройки и конфиденциальность → Настройки → Бизнес-интеграции» → удалить AiXDent.

9.1.3. Посредством письменного обращения — путём направления запроса на адрес электронной почты bekzhan_ast@mail.ru. Таким же образом удаляются данные, которые человек оставил в лид-форме рекламы Клиники. Ответ предоставляется в течение 30 (тридцати) календарных дней.

10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция Политики размещается в Сервисе и на официальном сайте Оператора.

10.2. При внесении существенных изменений Оператор уведомляет пользователей доступными способами. Дата последней редакции указывается в начале настоящей Политики.