Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных (далее – «Политика») принята ИООО «ЭПАМ Системз» (юридический/почтовый адрес: 220141, Республика Беларусь, г. Минск, ул. Ак. Купревича В.Ф., д. 1, корп. 1, комн.110) (далее – «Компания»), выступающей в качестве оператора и действует в отношении персональных данных Пользователя сайта  https://aibolit.md/ и  https://aibolit.by/ (далее – «Сайт»), Пользователя мобильного приложения Aibolit и его web-версию (https://aibolit.web.app/) (далее – «Приложение»), Пользователя виджетов, расположенных на сайтах медицинских учреждений (далее – «Виджеты»), с любого устройства. Пользователь Сайта, Пользователь Приложения и Пользователь Виджета далее именуются как «Пользователь Сайта/Приложения/Виджета» или «Пользователь».

1.2. Сайт/Приложение имеют также следующие интегрированные с ними функционалы, которые располагаются в виде виджетов (отдельных окон) на сайте конкретного медицинского учреждения:
- личный кабинет Bumba: отображает информацию только по тому медицинскому учреждению, на сайте которого он расположен, и позволяет Пользователю регистрироваться (создать Учетную запись), внести в Учетную запись свои персональные данные и персональные данные своего несовершеннолетнего ребенка, записываться на прием, отменять/переносить визиты, просматривать консультативные заключения/результаты анализов (после ввода специального А-кода, полученного Пользователем в медицинском учреждении при личном посещении) (далее – Виджет Bumba);
- виджет он-лайн-записи OBW: позволяет Пользователю записываться на прием в конкретное медицинское учреждение, на сайте которого он расположен, без предварительной регистрации, при этом персональные данные Пользователя или иных лиц при записи каждый раз вносятся им заново и не сохраняются в Виджете для повторного выбора (далее – виджет OBW).
Таким образом настоящая Политика описывает и регулирует сбор и дальнейшую обработку персональных данных посредством как Сайта и Приложения, так и указанных выше функционалов, совместно именуемых «Виджеты». По тексту настоящей Политики Сайт, Приложение и описанные выше интегрированные с ними функционалы (Виджеты) совместно упоминаются как «Сайт/Приложение/Виджеты» либо «Сайт/Приложение/Виджет Bumba» либо «Сайт/Приложение/Виджет OBW».

1.3. Сайт/Приложение/Виджет Bumba представляет собой ресурс в сети «Интернет», доступ к которому предоставляется посредством регистрации на Сайте и/или в Приложении и/или в Виджете Bumba. Процедура регистрации осуществляется путем ввода соответствующего номера мобильного телефона Пользователя на Сайте/в Приложении/Виджете Bumba, на который Пользователь получает СМС-сообщение с кодом активации.

Прохождение процедуры регистрации позволяет получить Пользователю ограниченный доступ к функционалу Приложения/Сайта/Виджета Bumba, в результате чего Пользователь будет иметь исключительно возможность заполнить персональные данные в Учетной карте и просматривать доступную для него информацию о медицинских учреждениях, оказываемых ими услугах/консультациях и врачах, а также осуществить поиск лекарственных средств на сайте https://tabletka.by/.

Прохождение процедуры регистрации не дает Пользователю возможности записываться на прием к врачам онлайн, отменять/переносить визиты, просматривать консультативные заключения/результаты анализов на Сайте/в Приложении/Виджете Bumba и размещать комментарии/вопросы/отзывы и иные сообщения на Сайте/в Приложении.

В случае, если в течение 30 дней после регистрации Пользователь не прошел процедуру предварительной идентификации и активации Учетной записи, сведения о его номере телефона удаляются Компанией, и в дальнейшем ему потребуется проходить процедуру регистрации повторно как новому Пользователю.

1.4. Для получения полного доступа к возможностям Учетной записи и Сайта/Приложения/Виджета Bumba необходимо пройти процедуру предварительной идентификации и активации Учетной записи. Процедура предварительной идентификации и активации Учетной записи предоставляет возможность Пользователям записываться на прием к врачам онлайн, отменять/переносить визиты, просматривать консультативные заключения/результаты анализов (при условии ввода специального А-кода, полученного Пользователем в медицинском учреждении при личном посещении) на Сайте/в Приложении/Виджете Bumba и размещать комментарии/вопросы/отзывы и иные сообщения на Сайте/в Приложении.

1.5. Процедура предварительной идентификации и активации Учетной записи осуществляется путем заполнения всех обязательных персональных данных в Учетной карте, кроме того Пользователь должен предоставить Компании согласие на обработку персональных данных и согласиться с условиями Пользовательского соглашения путем проставления отметки («галочки») в соответствующем поле рядом с активной ссылкой на тексты указанных документов. После этого Пользователь признается прошедшим процедуру предварительной идентификации и активации Учетной записи и имеет право записываться на прием к врачам онлайн, отменять/переносить визиты, добавлять/передавать медицинскому учреждению данные несовершеннолетних детей Пользователя (для записи их на прием к врачу, для отмены/переноса визитов), а также просматривать консультативные заключения/результаты анализов свои и несовершеннолетних детей (при условии ввода специального А-кода, полученного Пользователем в медицинском учреждении при личном посещении) на Сайте/в Приложении/Виджете Bumba и размещать комментарии/вопросы/отзывы и иные сообщения на Сайте/в Приложении.

1.6. Доступ к возможностям Виджета OBW предоставляется Пользователю без регистрации, при этом предоставляя посредством него персональные данные, необходимые для записи на прием в конкретное медицинское учреждение, Пользователь при каждом обращении предоставляет согласие на их обработку Компании путем проставления отметки («галочки») в поле рядом с активной ссылкой на текст такого согласия.

1.7 Определения, используемые в настоящей Политике.
Учетная запись — хранимая в компьютерной системе Сайта/Приложения/Виджета Bumba совокупность данных о Пользователе, указанных при регистрации и (или) предварительной идентификации Пользователем, необходимая для его идентификации.
Учетная карта — это форма, в которую Пользователь вносит информацию о своих персональных данных при прохождении процедуры предварительной идентификации и активации Учетной записи, либо персональных данных своих несовершеннолетних детей, являющаяся неотъемлемой частью Пользовательского соглашения.
Медицинское учреждение – учреждение/организация, оказывающее медицинские услуги, которому передаются персональные данные Пользователя в случае, если он желает воспользоваться услугами данного медицинского учреждения, записаться на прием к врачам данного медицинского учреждения онлайн, отменять/переносить визиты, просматривать консультативные заключения/результаты анализов (только в Приложении и Виджете Bumba при условии ввода специального А-кода, полученного Пользователем в медицинском учреждении при личном посещении) и размещать комментарии/вопросы/отзывы и иные сообщения на Сайте/Приложении в отношении данного медицинского учреждения, его персонала и оказываемых им услуг. Актуальный перечень медицинских учреждений доступен по ссылке https://aibolit.by/meditsinskite-tsentry. Изменение перечня медицинских учреждений не требует утверждения настоящей Политики в новой редакции.
Все иные понятия используются в значении, определенном действующим законодательством.

1.8.Субъекты персональных данных и Компания обладают правами и несут обязанности в области персональных данных в соответствии с действующим законодательством.

1.9. Настоящая Политика применяется только к Сайту/Приложению/Виджетам. Компания не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти посредством использования Сайта/Приложения/Виджетов.

2. Цели обработки персональных данных Пользователя Сайта/Приложения/Виджетов

2.1. Компания собирает и обрабатывает персональные данные Пользователя исключительно с целью предоставления Пользователю возможности использования функционала Сайта/Приложения/Виджетов, в том числе:

  • вход на Сайт/Приложение/Виджеты, регистрация и создание, активация Учетной записи, осуществление идентификации Пользователя;
  • просмотр списка медицинских учреждений, списка оказываемых медицинскими учреждениями услуг/консультаций, списка доступных врачей, а также истории визитов в медицинские учреждения (в отношении себя и несовершеннолетнего ребенка);
  • возможность выбрать медицинское учреждение, доступную услугу/консультацию, выбрать врача, а также записаться на прием к врачу в удобное время и дату (в отношении себя и несовершеннолетнего ребенка);
  • поиск лекарственных средств на сайте https://tabletka.by/, а также возможность получить любые другие доступные на Сайте/в Приложении/Виджете услуги и сервисы;
  • установление обратной связи с Пользователями, в том числе удовлетворение направленных им запросов, оказание клиентской и технической поддержки, рассылка информационных сообщений, связанных с работой Сайта/Приложения/Виджетов, путем отправки СМС сообщения или всплывающего уведомления в Приложении или на адрес электронной почты (напоминания о визите, просьба оценить визит, уведомление о доступности новой версии Приложения);
  • уведомление Пользователя об изменениях в данной Политике в отношении целей обработки, состава обрабатываемых персональных данных, уполномоченных лиц;
  • улучшение качества сервиса и сопутствующих услуг (в том числе путем обработки файлов «cookies», особенности обработки которых указаны п. 6 настоящей Политики). ;

    • Без заполнения данных Учетной карты и прохождения процедуры предварительной идентификации и активации Учетной записи Пользователь может только:

  • просмотреть список медицинских учреждений, список оказываемых медицинскими учреждениями услуг/консультаций, список доступных врачей;
  • осуществить поиск лекарственных средств на сайте https://tabletka.by/.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных Пользователя Компанией является согласие субъекта персональных данных (Пользователя) на обработку его персональных данных.

3.2. Данное согласие предоставляется в электронной форме.

3.3. Пользователь Сайта/Приложения/Виджетов дает свое согласие на обработку персональных данных путем проставления отметки («галочки») в поле рядом с активной ссылкой на текст такого согласия и настоящей Политики.

3.4. Предоставленное Пользователем Компании согласие на обработку персональных данных действует в течение 3 (трех) лет с момента предоставления после чего запрашивается Компанией повторно.

3.5. В случае желания Пользователя внести в Учетную запись персональные данные своего несовершеннолетнего ребенка для использования Сайта/Приложения/Виджетов для записи данного ребенка на прием к врачам онлайн, отмены/переноса визита, просмотра истории визитов, а также консультативных заключений/результатов анализов (только в Виджете Bumba и Приложении при условии ввода специального А-кода, полученного Пользователем в медицинском учреждении при личном посещении) в отношении данного ребенка, Пользователь как законный представитель вносит эти данные и дает согласие на их обработку.

3.6. Зарегистрированные Пользователи, прошедшие процедуру предварительной идентификации и активации Учетной записи, могут по желанию связать свою Учетную запись с Учетной записью другого Пользователя при условии его согласия (функционал «Моя семья»). В таком случае обоим данным Пользователям будет доступна информация об истории визитов друг друга и их несовершеннолетних детей, чьи данные добавлены в Учетную запись, а также возможность записать друг друга и таких несовершеннолетних детей на прием к врачам, отмены/переноса визитов.

4. Категории субъектов персональных данных, чьи данные подвергаются обработке, а также перечень обрабатываемых персональных данных

4.1. Категории субъектов персональных данных, чьи данные подвергаются обработке в соответствии с настоящей Политикой:

  • Пользователи Сайта/Приложения/Виджетов;
  • Несовершеннолетние дети Пользователей Сайта/Приложения/Виджетов.

4.2. Компания производит обработку следующих персональных данных Пользователей Сайта/Приложения/Виджетов:

  • имя, фамилия, отчество, пол, дата рождения;
  • адрес электронной почты, номер мобильного телефона;
  • сведения о визитах (дата и время визитов к врачу в медицинское учреждение, специальность, ФИО врача);
  • информация, указанная в запросе, отправленном Пользователем Сайта/Приложения/Виджетов по поводу технической поддержки и улучшения работы Сайта/Приложения/Виджетов;
  • собираемые в автоматическом режиме персональные данные, включающие сетевой идентификатор (ID) Пользователя на Сайте/в Приложении/Виджете и другие предоставленные идентификаторы (ID), автоматически определяемые на основании используемого IP-адреса, в том числе местонахождение (страна), IP-адреса устройств, с помощью которых посещается Сайт/Приложение/Виджеты, тип устройства, тип операционной системы и компьютера, мобильного браузера, дата и время посещения Сайта/Приложения/Виджетов, обновления и удаления данных, сведения о действиях на Сайте/в Приложении/Виджете, файлы «cookies», в том числе с использованием метрических программ (систем) Google Analytics, Google Tag Manager.

4.3. Компания не собирает, не хранит и не обрабатывает следующие персональные и иные данные:

  • любые сведения о результатах визитов (консультативные заключения/результаты анализов в отношении Пользователя и его несовершеннолетних детей), которые передаются медицинским учреждением напрямую Пользователю в Виджете Bumba и/или Приложении при условии ввода специального А-кода, полученного Пользователем в медицинском учреждении при личном посещении.

5. Порядок и условия обработки персональных данных, в том числе срок хранения персональных данных

5.1. Обработка персональных данных осуществляется на основе следующих принципов: 

  • обработка персональных данных осуществляется в соответствии с действующим законодательством, в том числе Законом Республики Беларусь «О защите персональных данных» (далее – Закон);
  • обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей;
  • не допускается обработка персональных данных, не совместимая с первоначально заявленными целями обработки персональных данных;
  • обработка персональных данных соразмерна заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
  • содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
  • обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
  • обработка персональных данных носит прозрачный характер;
  • хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки персональных данных;
  • принимаются меры по обеспечению достоверности обрабатываемых персональных данных, при необходимости персональные данные обновляются. 

5.2. Компания осуществляет обработку персональных данных, полученных из следующих источников: 

  • от самого Пользователя при регистрации, заполнении им данных Учетной карты, внесения информации о несовершеннолетних детях;
  • от медицинских учреждений, услугами которых пользовался Пользователь (а именно даты и время визитов, посещенные врачи);
  • автоматически создаваемые в ходе использования Пользователем Сайта/Приложения/Виджетов посредством информационно-коммуникационной сети Интернет (а именно сетевой идентификатор (ID) Пользователя на Сайте/в Приложении/Виджетах и другие предоставленные идентификаторы (ID), автоматически определяемые на основании используемого IP-адреса, в том числе местонахождение (страна), другие сведения, собираемые в автоматическом режиме (IP-адреса устройств, с помощью которых посещается Сайт/Приложение/Виджеты, тип устройства, тип операционной системы и компьютера, мобильного браузера, дата и время посещения Сайта/Приложения/Виджетов, обновления и удаления данных, сведения о действиях на Сайте/в Приложении/Виджетах, файлы «cookies»), в том числе с использованием метрических программ (систем) Google Analytics, Google Tag Manager).

5.3. Обработка персональных данных Пользователя Сайта/Приложения/Виджетов осуществляется в течение всего срока пользования им Сайтом/Приложением/Виджетами и прекращается в связи с наступлением одного из следующих событий в сроки, установленные законодательством:

  • Пользователь самостоятельно удаляет свою Учетную запись;
  • Пользователь сообщает Компании об отзыве своего согласия на обработку персональных данных;
  • Пользователь требует удалить его персональные данные в соответствии с предоставленным ему правом, установленным ст. 13 Закона;
  • Пользователь не авторизировался на Сайте/в Приложении/Виджетах более 2-х лет подряд;
  • Пользователь не предоставил новое согласие на обработку его персональных данных после истечения срока действия предыдущего согласия на обработку персональных данных (п. 3.4 настоящей Политики).

Прекращение обработки персональных данных влечет за собой удаление Учетной записи Пользователя Компанией.
Компания хранит персональные данные на протяжении всего срока их обработки, указанного в настоящем пункте Политики, при этом хранение персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, осуществляется не дольше, чем этого требуют заявленные цели обработки персональных данных.
Описанные в настоящем пункте Политики правила удаления персональных данных и прекращения их обработки применяются, если иное не предусмотрено действующим законодательством. В частности, Оператор в качестве владельца интернет-ресурса обязан хранить в течение 1 (одного) года с даты расторжения пользовательского соглашения сведения, предусмотренные п. 7 Положения о порядке предварительной идентификации пользователей интернет-ресурса, сетевого издания, новостного агрегатора, утв. Постановлением Совета Министров Республики Беларусь от 23.11.2018 № 850.

5.4. Компания обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством, за исключением передачи персональных данных Пользователя (предоставление доступа к персональным данным) медицинским учреждениям, услугами которых пользуется или желает воспользоваться Пользователь посредством Сайта/Приложения/Виджетов. Медицинским учреждениям предоставляются/доступны персональные данные Пользователя, которые включают в себя фамилию, имя, отчество, дату рождения, пол, номер мобильного телефона, дату визита, время визита, сведения о посещаемом враче, другие персональные данные, которые Пользователь по собственному желанию предоставил при использовании Сайта/Приложения/Виджетов с целью получения возможности записаться на прием к врачу в одно из медицинских учреждений, актуальный перечень которых доступен по ссылке https://aibolit.md/meditsinskite-tsentry.

5.5. По поручению Компании обработку персональных данных Пользователей в форме их хранения на серверах осуществляет следующее уполномоченное лицо: ООО "А1 цифровые сервисы" (220031, Республика Беларусь, г. Минск, ул. Танковая, д. 11, каб. 209А) на основании договора, заключенного между Компанией и таким уполномоченным лицом.
Данному уполномоченному лицу поручена обработка персональных данных, указанных в разделе 4 настоящей Политики, исключительно в форме их хранения на виртуальном сервере в Центре обработки данных (по адресу: г. Минск, ул. Танковая, 11) на базе облачной платформы с аттестованной системой защиты информации в соответствии с законодательством Республики Беларусь.
Уполномоченное лицо совершает следующие действия с указанными персональными данными: хранение.

5.6. Компания обязуется предпринять разумные усилия по надлежащей защите персональных данных при их обработке. Компания применяет правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.7. Доступ к персональным данным Пользователей Сайта/Приложения/Виджетов предоставляется только уполномоченным сотрудникам Компании, а также третьим лицам, указанным в настоящей Политике исключительно для целей, указанных в настоящей Политике.

5.8. Компания не осуществляет какую-либо обработку персональных данных, касающихся здоровья и половой жизни Пользователей Сайта/Приложения/Виджетов, а также биометрических и генетических персональных данных. Такие данные могут предоставляться Пользователями Сайта/Приложения/Виджетов непосредственно и только врачам или медицинским учреждениям, которые обязаны соблюдать их конфиденциальность в рамках сохранения врачебной тайны, а также медицинскими учреждениями напрямую Пользователю.

5.9. Внутренний контроль за соответствием обработки персональных данных законодательству и принятым в соответствии с ним нормативными правовыми актами осуществляется в порядке, установленном действующим законодательством.

5.10. Перечень действий с персональными данными: сбор, систематизация, хранение, изменение (исключительно по запросу Пользователя), использование, удаление персональных данных, а также предоставление (доступ, передача) персональных данных:

  • по сетям связи общего пользования; 
  • по информационно-телекоммуникационным сетям международного информационного обмена.

5.11. Способы, применяемые для обработки персональных данных:

  • обработка с использованием средств автоматизации;
  • обработка с получением персональных данных, существующих в электронном виде, путем копирования и иными способами, не уничтожающими персональные данные;
  • хранение персональных данных в электронном виде на серверах уполномоченного лица, размещенных в сертифицированном дата-центре A1, в соответствии с условиями настоящей Политики;
  • просмотр персональных данных с целью определения, содержится ли в них информация, относящаяся к цели обработки персональных данных;
  • предоставление доступа к персональным данным лицам, которым они необходимы для целей выполнения своих должностных обязанностей, обязательств в рамках заключенного с Компанией гражданско-правового договора, в соответствии с условиями настоящей Политики;
  • другие способы обработки, соответствующие целям обработки персональных данных, согласованным в согласии.

6. Файлы «cookies»

6.1. С целью улучшения работы Сайта/Приложения/Виджетов, повышения удобства и эффективности работы Пользователя с Сайтом/Приложением/Виджетами, предоставления решений и услуг, наиболее отвечающих потребностям Пользователя, определения предпочтений Пользователя, а также для обеспечения технической возможности функционирования Сайта/Приложения/Виджетов Компании необходимо сохранять и накапливать информацию о том, как Пользователь использует Сайт/Приложение/Виджеты. Для этого используются небольшие по размеру текстовые файлы, которые называются «cookies». «Cookies» содержат небольшие объемы информации и загружаются на компьютер Пользователя или иное устройство с сервера Сайта/Приложения/Виджетов. Более подробную информацию о «cookies» и принципах их работы можно найти на ресурсе http://www.aboutcookies.org/.

6.2. Когда Пользователь посещает Сайт/Приложение/Виджеты и/или использует их, Компания использует несколько программ (систем), которые могут устанавливать файлы «cookies», теги, пиксели и аналогичные технологии отслеживания (совместно именуемые файлы «cookies») на устройстве Пользователя в целях персонализации настроек (например, языковые предпочтения) Пользователя, обеспечения понимания характера использования, улучшения работы Сайта/Приложения/Виджетов и защиты.

6.3. Сайт/Приложение/Виджеты могут использовать разные типы файлов «cookies» для разных целей, а именно:

6.3.1. Абсолютно необходимые файлы «cookies»: данные файлы «cookies» необходимы для того, чтобы Пользователь мог перемещаться по Сайту/Приложению/Виджетам и использовать его функции. Без таких файлов невозможно использовать основной функционал Сайта/Приложения/Виджетов.

6.3.2. Эксплуатационные файлы «cookies»: данные файлы «cookies» собирают информацию о том, как Пользователь использует Сайта/Приложение/Виджеты. Собранная информация включает, например, используемые операционные системы, количество посещений, среднюю продолжительность посещения и просмотренные страницы. Такие файлы «cookies» не собирают информацию, которая идентифицирует Пользователя лично, и укрупненные данные (данные, собранные и выраженные в обобщенном виде для целей статистического анализа). Эксплуатационные файлы «cookies» используются для повышения удобства пользования Сайта/Приложения/Виджетов и повышения степени удовлетворенности Пользователя работой Сайта/Приложения/Виджетов.

6.3.3. Функциональные файлы «cookies»: данные файлы «cookies» позволяют Сайту/Приложению/Виджетам запоминать выбранные Пользователем варианты (например, имя Пользователя Сайта/Приложения/Виджета или сетевой идентификатор (ID), языковые настройки или область либо регион, в котором находится Пользователь) и предоставляют расширенные, более персонализированные функции Сайта/Приложения/Виджетов. Эти файлы «cookies» также используются для запоминания изменений, внесенных Пользователем Сайта/Приложения/Виджетов в размер текста, шрифты и другие настраиваемые части Сайта/Приложения/Виджетов. Информацию, которую собирают такие файлы «cookies», возможно обезличить; данные файлы «cookies» не могут отслеживать активность Пользователя на других сайтах/приложениях.

Информация об используемых файлах сookie приведена в приложении 1.

6.4. Если Пользователь не согласен с некоторыми видами использования файлов «cookies», описанными выше, Пользователь может воспользоваться настройками своего браузера или не использовать Сайт/Приложение/Виджеты. Если Пользователь решит отказаться от использования файлов «cookies» через настройки браузера, Пользователь все равно сможет использовать Сайт/Приложение/Виджеты, хотя доступ Пользователя к некоторым функциям Сайта/Приложения/Виджетов при этом ограничивается. Поскольку средства, с помощью которых Пользователь может отказаться от сбора Компанией файлов «cookies» через элементы управления операционным устройством, отличаются в зависимости от устройства, для получения дополнительной информации Пользователю следует обратиться к справочной информации о том устройстве, которое использует Пользователь.

6.5. Чтобы задать вопросы Компании по поводу использования файлов «cookies», Пользователь может отправить сообщение по электронной почте support@aibolit.md.

6.6. По собственному усмотрению Компания может периодически вносить изменения или дополнения в настоящие условия использования файлов «cookies». Компания призывает Пользователей периодически перечитывать настоящую Политику для ознакомления со способами использования файлов «cookies».

7. Права Пользователя и механизм подачи им соответствующих заявлений

7.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

  • наименование и место нахождения оператора (Компании), информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;
  • подтверждение факта обработки персональных данных Компанией (уполномоченным лицом);
  • правовые основания и цели обработки персональных данных;
  • его персональные данные и источник их получения;
  • срок, на который дано его согласие;
  • иную информацию, предусмотренную законодательством.

7.2. Пользователь вправе требовать от Компании внесения изменений в свои персональные данные, если персональные данные являются неполными, устаревшими или неточными, с приложением соответствующих документов и/или их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.

7.3. Пользователь вправе требовать от Компании бесплатного прекращения обработки персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством. 

7.4. Пользователь вправе обжаловать действия (бездействие) и решения Компании, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

7.5. Пользователь вправе в любое время без объяснения причин отозвать данное им Компании согласие на обработку персональных данных в порядке, установленном законодательством. Отзыв согласия вступает в силу с даты вручения соответствующего уведомления Компании.

7.6. Пользователь персональных данных вправе получать от Компании информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом о защите персональных данных и иными законодательными актами.

7.7. Для реализации прав, указанных в п. 7.1, п. 7.2, п. 7.3, п. 7.5, п. 7.6 настоящей Политики Пользователь может подать заявление одним из следующих способов:

  • в письменной форме заказным письмом или передать лично по адресу: 220084, д. 1 корп. 1 комн.110, ул. Ак. Купревича В.Ф., г. Минск, Республика Беларусь;
  • в форме электронного документа на адрес электронной почты: support@aibolit.md.

Заявление должно содержать:

  • фамилию, собственное имя, отчество (если таковое имеется) Пользователя, адрес его места жительства (места пребывания);
  • дату рождения Пользователя;
  • изложение сути требований Пользователя;
  • личную подпись либо электронную цифровую подпись Пользователя.

Законодательными актами может быть предусмотрена обязательность личного присутствия Пользователя и предъявления документа, удостоверяющего личность, при подаче им заявления оператору (Компании) в письменной форме.

7.8. Пользователь вправе обратиться за содействием в реализации прав, указанных в настоящем разделе Политики, к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Компании по адресу электронной почты privacy@epam.com.

7.9. Последствия дачи согласия на обработку персональных данных: при получении от Пользователя согласия Компания вправе будет обрабатывать все перечисленные в нем и настоящей Политике персональные данные в целях, описанных в согласии и Политике, а также передавать/предоставлять их третьим лицам в случаях, объеме и для целей, указанных в согласии и настоящей Политике.

7.10. Последствия отказа в даче согласия на обработку персональных данных: в случае отказа от предоставления согласия у Пользователя будет отсутствовать возможность прохождения процедуры предварительной идентификации и активации Учетной записи на Сайте/в Приложении/Виджете, а также не будет полного доступа к функционалу Сайта/Приложения/Виджетов (записываться на прием к врачам онлайн, отменять/переносить визиты, просматривать консультативные заключения/результаты анализов и размещать комментарии/вопросы/отзывы и иные сообщения на Сайте/в Приложении).

8.  Информирование Пользователя

8.1. До предоставления согласия Пользователю в электронной форме в тексте настоящей Политики предоставляется информация, содержащая:  

  • наименование и место нахождения оператора (Компании) (п. 1.1 настоящей Политики); 
  • цели обработки персональных данных (п. 2.1 настоящей Политики);
  • перечень персональных данных, на обработку которых дается согласие (п. 4.2 настоящей Политики); 
  • срок, на который дается согласие (п. 3.4 настоящей Политики);
  • информацию об уполномоченных лицах (п. 5.5 настоящей Политики);
  • перечень действий с персональными данными и общее описание используемых Компанией способов обработки персональных данных (п. 5.10, 5.11 настоящей Политики);
  • иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.

8.2. До момента предоставления согласия Пользователю простым и ясным языком в тексте согласия и настоящей Политики разъясняются права Пользователя (п. 7.1-7.6 настоящей Политики) и механизм их реализации (п. 7.7 настоящей Политики), а также последствия дачи согласия на обработку персональных данных (п. 7.9 настоящей Политики) и отказа в даче такого согласия (п. 7.10 настоящей Политики).

9. Заключительные положения

9.1. Компания вправе вносить изменения и дополнения в настоящую Политику, в случае необходимости, а также в случае внесения соответствующих изменений в действующее законодательство.

9.2. При внесении изменений в актуальной редакции Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте/в Приложении/Виджетах, если иное не предусмотрено новой редакцией Политики.

9.3. Действующая редакция Политики постоянно доступна на странице по адресу:  https://aibolit.md/politika-konfidencialnosti.

Приложение 1
Информация об используемых файлах сookie






Название

cookie-файла

Тип

cookie-файла

Назначение

cookie-файла

Срок хранения cookie-файла

AEC

Функциональные

Используются для защиты от спама, мошенничества и злоупотреблений

183 дня

APISID

Эксплуатационные

Аутентификация пользователей, сохранение предпочтений и информации о действиях пользователя на сервисах Google

400 дней

HSID

Функциональные

Защита от атак CSRF (межсайтовую подделку запросов) и аутентификация пользователей

400 дней

NID

Эксплуатационные

Используется для показа рекламы Google незарегистрированным пользователям и запоминания их настроек

183 дня

SAPISID

Эксплуатационные

Улучшение качества рекламы на Google

400 дней

SEARCH_SAMESITE

Функциональные

Обеспечение безопасной работы с сайтами, использующими поисковые запросы

173 дня

SID

Функциональные

Аутентификация сессий и защита от атак на аккаунт Google

400 дней

SIDCC

Функциональные

Защита от атак и улучшение безопасности сессии

1 год

SSID

Эксплуатационные

Аутентификация сессии в сервисах Google

400 дней

__Secure-1PAPISID

Эксплуатационные

Используются для обеспечения безопасности, аутентификации сессий и таргетинга рекламы

400 дней

__Secure-1PSID

Эксплуатационные

Используются для аутентификации сессий, защиты от атак и таргетинга рекламы

400 дней

__Secure-1PSIDCC

Эксплуатационные

Создаёт профиль интересов посетителя сайта, чтобы показывать актуальную и персонализированную рекламу с помощью ретаргетинга.

400 дней

__Secure-1PSIDTS

Эксплуатационные

Используется для защиты сессий (предотвращение атак, таких как CSRF) и для таргетинга, собирая информацию о взаимодействиях с Google-сервисами и рекламой, чтобы показывать персонализированную рекламу.

1 год

__Secure-3PAPISID

Эксплуатационные

Обеспечение безопасности и аутентификации сессий на сторонних сайтах

400 дней

__Secure-3PSID

Эксплуатационные

Аутентификация сессий и защита от атак

400 дней

__Secure-3PSIDCC

Функциональные

Обеспечение безопасности сессий

1 год

__Secure-3PSIDTS

Функциональные

Защита от атак на сессии. Также участвует в таргетинге и ретаргетинге рекламы, создавая профиль интересов посетителей

1 год

__Secure-ENID

Эксплуатационные

Улучшение безопасности сессий на сервисах Google

390 дней

__gsas

Эксплуатационные

Анализ данных и улучшение работы с рекламой

390 дней

_ga

Эксплуатационные

Устанавливается Google Analytics и используется для различения уникальных пользователей путем присвоения случайно сгенерированного числа в качестве идентификатора клиента

13 месяцев

_ga_*

Эксплуатационные

Используется для хранения данных сеанса пользователя в рамках Google Analytics

13 месяцев

_gid

Эксплуатационные

Отслеживает уникальных пользователей на сайте для статистики посещений

1 день

ar_debug

Функциональные

Используется для отладки данных в Google Analytics

1 год

_fbp

Эксплуатационные

Собирает данные для создания профилей пользователей, оптимизации рекламных кампаний и повышения их релевантности

90 дней

amp_[first 10 digits of project API key]

Эксплуатационные

Может быть использована для сбора данных о взаимодействиях пользователя с сайтом для дальнейшего создания персонализированных рекламных кампаний

1 год

amplitude_id_*

Эксплуатационные

Используется для анализа взаимодействий пользователя с сайтом

1 год

_gat_gtag_*

Эксплуатационные

Сокращает количество запросов, отправляемых в Google Analytics, для оптимизации производительности сайта

1 минута


Связаться с нами: info@aibolit.md +375-29-149-149-1
Пользовательское соглашение Политика конфиденциальности