Политика конфиденциальности (кратко)

1. Цели обработки

• регистрация и ведение учётных записей пользователей‑врачей;
• оказание услуг сервиса AspectMed (в т.ч. доступ к анализатору ProColpo и иным модулям);
• расчёты и биллинг, направление кассовых чеков;
• поддержка пользователей, уведомления о статусе услуг и изменениях сервиса;
• обеспечение безопасности, ведение журналов событий, предотвращение инцидентов;
• статистика и улучшение качества алгоритмов (в обезличенном виде).

2. Правовые основания

• заключение и исполнение договора (публичная оферта / акцепт условий);
• согласие субъекта персональных данных (при необходимости — отдельное);
• исполнение обязанностей по закону (кассовая дисциплина, бухучёт, ответы на запросы госорганов);
• законные интересы Оператора (обеспечение безопасности, защита прав).

3. Состав персональных данных

• идентификационные и контактные данные пользователя: ФИО, e‑mail, телефон, организация/должность (при наличии);
• данные учётной записи, лог‑записи (IP, время входа, действия в ЛК);
• платёжные данные: реквизиты операции, маскированные данные карт — обрабатываются платёжным провайдером, Оператор не хранит полные данные карт;
• загружаемые пользователем материалы (изображения, файлы, комментарии), в том числе потенциально содержащие персональные данные пациентов;
• технические данные устройств и cookies.

Оператор рекомендует псевдонимизацию пациентских материалов (код пациента вместо ФИО/контактов) до загрузки в сервис.

4. Источники данных

• непосредственно от пользователя при регистрации и использовании сервиса;
• автоматическое формирование служебных журналов (логов);
• платёжный провайдер — статусы платежей.

5. Обработка и хранение

• операции: сбор, запись, систематизация, хранение, уточнение, использование, обезличивание, блокирование, удаление;
• хранение на защищённой инфраструктуре с разграничением доступов, шифрованием каналов связи (TLS) и аудитом действий;
• локализация: первичный учёт и хранение персональных данных граждан РФ осуществляется на территории РФ (242‑ФЗ).

6. Передача третьим лицам

• платёжные организации (для приёма оплаты);
• подрядчики по обслуживанию ИТ‑инфраструктуры (хостинг, e‑mail‑рассылки, мониторинг) — по договорам поручения обработки с обязательствами конфиденциальности и безопасности;
• государственные органы — по основаниям, предусмотренным законом.

Трансграничная передача не осуществляется, за исключением случаев, когда это прямо необходимо для оказания услуг и при условии выполнения требований 152‑ФЗ (в т.ч. в страны, обеспечивающие адекватную защиту ПДн или с получением отдельного согласия).

7. Сроки хранения

• учётная запись и договорные данные — на срок действия договора и до 3 лет после для целей бухучёта и защиты прав;
• логи безопасности — до 12 месяцев (если иные сроки не вытекают из закона);
• материалы кейсов — до сроков, выбранных пользователем/организацией в ЛК (может настраиваться), либо до удаления по запросу/окончания договора;
• данные, необходимые по законy (финансовые/налоговые), — в сроки, установленные законодательством РФ.

8. Права субъекта персональных данных

Пользователь (субъект ПДн) вправе: получать сведения об обработке ПДн, требовать уточнения, блокирования или уничтожения недостоверных/избыточных ПДн; отозвать согласие (если обработка основана на согласии); обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на info@aspectmed.ru с указанием ФИО, описанием запроса и контактами для связи. Срок ответа — до 30 календарных дней (если законом не предусмотрен иной).

9. Безопасность

Оператор реализует правовые, организационные и технические меры защиты в соответствии со ст. 19 152‑ФЗ и подзаконными актами (модели угроз, разграничение доступов, шифрование, резервное копирование, журналирование, обучение персонала).

10. Cookies и аналогичные технологии

Сайт использует cookies и технические метки для авторизации, сохранения настроек и аналитики. Вы можете ограничить использование cookies в настройках браузера; это может повлиять на работу отдельных функций.

11. Обработка данных пациентов

Загрузка материалов, потенциально содержащих персональные данные пациентов, допускается только при наличии законных оснований и/или согласий. Пользователь (медорганизация/врач) несёт ответственность за получение таких оснований и корректность псевдонимизации.

12. Изменение политики

Политика может обновляться. Новая редакция вступает в силу с момента публикации на сайте aspectmed.ru/privacy. При существенных изменениях Оператор уведомит пользователей в ЛК и/или по e‑mail.

Контакты Оператора

ИП Молчанов Леонид Олегович — info@aspectmed.ru

Адрес сайта: https://aspectmed.ru

Полная версия Политики (расширенная, с перечнем категорий обработчиков и регламентами хранения) доступна по запросу на info@aspectmed.ru.