Політика конфіденційності

1 Загальні положення

1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, зберігання, обробки, використання та захисту персональних даних користувачів платформи «Довідник лікаря».

1.2. Володільцем персональних даних є Фізична особа-підприємець Сарайчиков Сергій Артурович (далі — «Володілець», «Адміністрація»).

1.3. Платформа «Довідник лікаря» (далі — «Платформа») — це веб-сайт за адресою doctorguides.com.ua та мобільні застосунки для iOS та Android.

1.4. Ця Політика розроблена відповідно до:

• Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI
• Закону України «Про інформацію» від 02.10.1992 № 2657-XII
• Конституції України
• Інших нормативно-правових актів України у сфері захисту персональних даних

1.5. Реєстрація на Платформі, використання мобільного застосунку або веб-сайту означає повну та безумовну згоду Користувача з цією Політикою та Угодою користувача.

1.6. Якщо Користувач не погоджується з умовами цієї Політики, він має утриматися від використання Платформи.

2 Визначення термінів

3 Які персональні дані ми збираємо

3.1. Дані, що надаються Користувачем при реєстрації (обов'язкові):

• Прізвище та ім'я
• Адреса електронної пошти (email)
• Пароль (зберігається у зашифрованому вигляді)

3.2. Дані, що надаються Користувачем додатково (необов'язкові):

• По батькові
• Номер телефону
• Посада та місце роботи
• Медична спеціальність
• Інформація про себе (біографія)
• Фотографія (аватар)

3.3. Дані, що збираються автоматично:

• IP-адреса
• Тип браузера та операційної системи
• Тип пристрою (комп'ютер, смартфон, планшет)
• Дата і час відвідування
• Сторінки, які переглядає Користувач
• Джерело переходу на Платформу
• Дані файлів cookie

3.4. Дані про використання Платформи:

• Історія використання інструментів та калькуляторів
• Записи в освітньому портфоліо БПР
• Обрані спеціальності та налаштування
• Дані підписки (якщо є)

4 Цілі обробки персональних даних

4.1. Адміністрація обробляє персональні дані Користувача з такими цілями:

• Надання послуг — забезпечення доступу до функціоналу Платформи (медичні довідники, калькулятори, класифікатори, інструменти БПР)
• Ідентифікація та авторизація — підтвердження особи Користувача при вході в обліковий запис
• Зв'язок з Користувачем — відповіді на запити, повідомлення про зміни в роботі Платформи, технічна підтримка
• Покращення сервісу — аналіз використання Платформи для вдосконалення функціоналу та користувацького досвіду
• Безпека — виявлення та запобігання шахрайству, несанкціонованому доступу та іншим порушенням
• Виконання договірних зобов'язань — обробка платежів, управління підписками
• Маркетингові комунікації — надсилання інформації про нові функції, освітні матеріали (за окремою згодою Користувача)
• Виконання вимог законодавства — дотримання обов'язків, встановлених законодавством України

4.2. Адміністрація не обробляє персональні дані з цілями, не зазначеними в цій Політиці, без додаткової згоди Користувача.

5 Правові підстави обробки

5.1. Обробка персональних даних здійснюється на підставі:

• Згода Користувача (стаття 6 Закону України «Про захист персональних даних») — надається шляхом реєстрації на Платформі, прийняття цієї Політики та Угоди користувача
• Виконання договору — обробка необхідна для надання послуг згідно з Угодою користувача
• Законні інтереси Володільця — забезпечення безпеки Платформи, запобігання шахрайству, покращення сервісу
• Виконання вимог законодавства — у випадках, передбачених законами України

5.2. Користувач має право відкликати свою згоду на обробку персональних даних у будь-який час, надіславши відповідний запит на адресу serhii.s@doctorguides.com.ua.

6 Файли cookie та технології відстеження

6.1. Платформа використовує файли cookie для забезпечення її належного функціонування.

6.2. Типи файлів cookie, що використовуються:

6.3. Як керувати файлами cookie:

• Більшість браузерів дозволяють переглядати, видаляти та блокувати файли cookie
• Налаштування cookie зазвичай знаходяться в меню «Параметри» або «Налаштування» браузера
• Блокування необхідних cookie може призвести до неможливості використання окремих функцій Платформи

6.4. Продовжуючи використовувати Платформу, Користувач погоджується на використання файлів cookie відповідно до цієї Політики.

7 Передача даних третім особам

7.1. Адміністрація не продає, не здає в оренду та не передає персональні дані Користувачів третім особам для маркетингових цілей без їхньої згоди.

7.2. Персональні дані можуть передаватися третім особам у таких випадках:

• Платіжні системи — для обробки платежів за підписку (передаються лише дані, необхідні для здійснення транзакції)
• Хостинг-провайдери — для зберігання даних на захищених серверах
• Сервіси аналітики — для аналізу використання Платформи (дані знеособлюються)
• За вимогою закону — на запит органів державної влади у випадках, передбачених законодавством України

7.3. Усі треті особи, яким передаються персональні дані, зобов'язані забезпечувати їх захист відповідно до законодавства України.

7.4. Адміністрація не передає персональні дані до країн, що не забезпечують належного рівня захисту персональних даних, без додаткових гарантій безпеки.

8 Строки зберігання персональних даних

8.1. Персональні дані зберігаються протягом строку, необхідного для досягнення цілей їх обробки.

8.2. Основні строки зберігання:

• Дані облікового запису — протягом усього періоду існування облікового запису та 3 роки після його видалення
• Дані про транзакції — 7 років відповідно до вимог податкового законодавства
• Дані файлів cookie — відповідно до строків, зазначених у розділі 6
• Дані для технічної підтримки — 1 рік після закриття звернення

8.3. Після закінчення строку зберігання персональні дані знищуються або знеособлюються.

8.4. У разі видалення облікового запису за запитом Користувача, персональні дані видаляються протягом 30 днів, за винятком даних, зберігання яких вимагається законодавством.

10 Захист персональних даних

10.1. Адміністрація вживає технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, зміни, розкриття або знищення.

10.2. Технічні заходи захисту:

• Шифрування даних при передачі (SSL/TLS протокол)
• Шифрування паролів користувачів (bcrypt)
• Захист серверів від несанкціонованого доступу
• Регулярне резервне копіювання даних
• Моніторинг безпеки та виявлення вторгнень

10.3. Організаційні заходи захисту:

• Обмеження доступу до персональних даних
• Обов'язок конфіденційності для осіб, що мають доступ до даних
• Регулярний перегляд та оновлення політик безпеки

10.4. Незважаючи на вжиті заходи, Адміністрація не може гарантувати абсолютну безпеку даних через об'єктивну природу мережі Інтернет.

10.5. Користувач зобов'язується зберігати конфіденційність своїх облікових даних (email та пароль) і не передавати їх третім особам.

11 Персональні дані неповнолітніх

11.1. Платформа призначена для осіб, які досягли 18-річного віку.

11.2. Адміністрація свідомо не збирає персональні дані осіб, які не досягли 18 років.

11.3. Якщо Адміністрації стане відомо, що персональні дані були зібрані від особи молодше 18 років без згоди батьків або законних представників, такі дані будуть видалені.

11.4. Якщо Ви є батьком або законним представником і вважаєте, що неповнолітня особа надала нам свої персональні дані, будь ласка, зв'яжіться з нами за адресою serhii.s@doctorguides.com.ua.

12 Зміни до Політики конфіденційності

12.1. Адміністрація залишає за собою право вносити зміни до цієї Політики в односторонньому порядку.

12.2. Про суттєві зміни Користувачі повідомляються:

• Через електронну пошту
• Через повідомлення на Платформі
• Шляхом публікації оновленої версії на цій сторінці

12.3. Дата останньої редакції Політики вказується на початку цього документа.

12.4. Продовження використання Платформи після внесення змін означає згоду Користувача з оновленою Політикою.

12.5. Рекомендуємо періодично переглядати цю сторінку для ознайомлення з актуальною версією Політики.