Политика конфиденциальности
Последнее обновление: 9 мая 2026 г.
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки и защиты персональных данных пользователей информационной платформы ProfDoc.uz (далее — Платформа). Платформа выступает в качестве посредника, оказывающего информационные услуги, и не предоставляет медицинскую помощь самостоятельно. Медицинские услуги оказываются непосредственно клиниками и врачами. Политика составлена в соответствии с требованиями Закона Республики Узбекистан «О персональных данных» (ЗРУ-547) и иного действующего законодательства.
1. Оператор и контакты
Оператор обработки персональных данных — владелец платформы ProfDoc.uz. Контакт: [email protected]. По любым вопросам, касающимся настоящей Политики, отзыву согласия или подаче жалоб обращайтесь по указанному адресу. Запросы рассматриваются в сроки, установленные действующим законодательством.
2. Собираемые данные
Платформа обрабатывает следующие категории данных: (a) контактные данные, необходимые для регистрации (номер телефона, имя и фамилия, дата рождения, пол — по желанию email); (b) данные, которые пользователь добровольно вводит при использовании Платформы (поисковые запросы, необязательные примечания при записи, поиск по симптомам, отзывы и оценки). Отдельные примечания и поисковые запросы по симптомам, вводимые самим пользователем, могут относиться к состоянию здоровья; такие данные рассматриваются как «специальные категории персональных данных» (данные о здоровье), обрабатываются на основании отдельного явного согласия пользователя с усиленной защитой, передаются только выбранной пользователем клинике/врачу и никогда не используются для рекламы, профилирования или продажи третьим лицам; (c) технические данные, собираемые автоматически для обеспечения безопасности (идентификатор устройства, IP-адрес, тип браузера, журнал сессии). Платформа по своей инициативе не собирает у клиник медицинские диагнозы, заключения о лечении или клинические записи — такие документированные медицинские данные хранятся непосредственно у клиники и врача в их собственных системах.
3. Цели и правовое основание
Данные обрабатываются в следующих целях: создание и управление учётной записью; отправка одноразового кода по SMS; отображение профилей клиник и врачей и формирование результатов поиска; передача запроса на запись в клинику; управление системой отзывов; обеспечение безопасности и предотвращение мошенничества; выполнение требований законодательства; предоставление и совершенствование услуг на основе искусственного интеллекта (сейчас — автоматическая модерация отзывов; в будущем — информационные рекомендации по симптомам или специализации). Услуги на основе ИИ не являются медицинской консультацией, диагнозом или рекомендацией по лечению и не заменяют консультацию квалифицированного врача; результаты, созданные ИИ, соответствующим образом маркируются. Платформа не принимает в отношении пользователя решения, имеющие юридические или существенные для здоровья последствия, исключительно автоматизированным способом (без участия человека); в таких случаях можно запросить рассмотрение человеком. Обработка осуществляется на основании согласия, предоставляемого при регистрации. Пользователь вправе в любой момент отозвать согласие — это может ограничить использование Платформы.
4. Права пользователя
В соответствии со ст. 21 ЗРУ-547 Пользователь имеет право: (а) получать подтверждение факта обработки своих персональных данных, доступ к ним и их копию; (б) получать сведения о правовых основаниях и целях обработки; (в) получать сведения о сроках обработки и хранения данных; (г) получать информацию об осуществлённой или предполагаемой трансграничной передаче персональных данных за пределы Республики Узбекистан; (д) получать сведения о категориях третьих лиц (процессоров), осуществляющих обработку по поручению Оператора; (е) требовать исправления, блокирования или уничтожения неточных или неполных данных; (ж) возражать против обработки и отзывать ранее данное согласие в любое время; (з) переносить персональные данные другому оператору и подавать жалобы в уполномоченные государственные органы. Для реализации прав направьте письменный запрос на [email protected]; Оператор предоставляет ответ в общем случае в течение 30 (тридцати) календарных дней, а в отношении запросов об исправлении или удалении данных — в течение 7 (семи) рабочих дней.
5. Хранение, безопасность, третьи лица и трансграничная передача
Оператор принимает необходимые организационные и технические меры для обеспечения конфиденциальности данных: шифрование при передаче, контроль доступа, хеширование паролей, ведение журналов, антивирусная защита и ежедневное резервное копирование (требования к уровню защиты применяются согласно соответствующему постановлению Кабинета Министров). Отдельные функции, необходимые для работы Платформы — доставка SMS, технический хостинг, отслеживание ошибок, ИИ-модерация отзывов — выполняются надёжными сторонними процессорами, действующими на основании договоров с Оператором и использующими данные только в указанных целях. Вследствие использования отдельных технических услуг персональные данные могут храниться или обрабатываться за пределами Республики Узбекистан; такая трансграничная передача осуществляется в соответствии с требованиями действующей редакции Закона «О персональных данных», при наличии согласия пользователя и одного из следующих оснований защиты: достаточный уровень защиты в принимающем государстве; либо стандартные договорные условия/внутренние корпоративные правила, отвечающие требованиям уполномоченного органа; либо соблюдение признанных международных стандартов. Биометрические и генетические данные (если будут введены в будущем) хранятся только на территории Республики Узбекистан. Оператор не продаёт персональные данные третьим лицам в рекламных или маркетинговых целях. Сроки хранения: данные учётной записи — в течение её активности и удаляются либо обезличиваются в течение 30 дней после её удаления; примечания к записи — до 12 месяцев; отзывы — в течение срока публикации (при удалении учётной записи могут быть обезличены); финансовые и аудиторские записи, требуемые законом, — в установленный законом срок. В случае нарушения безопасности персональных данных, создающего серьёзный риск для прав пользователя, Оператор без необоснованной задержки уведомляет уполномоченный орган и затронутых пользователей в порядке, установленном законодательством.
6. Файлы cookie и сессия
Платформа использует только необходимые (функциональные) файлы cookie — для запоминания настройки языка и поддержания сессии. Рекламные и сторонние отслеживающие cookie не применяются. Пользователь может ограничить cookie через настройки браузера; это может повлиять на функции входа и сохранения сессии.
7. Несовершеннолетние, пересмотр и изменения
Учётная запись на Платформе предназначена только для лиц старше 18 лет; Платформа не запрашивает у несовершеннолетних создание самостоятельной учётной записи. При записи на приём от имени другого лица (в том числе несовершеннолетнего на попечении или пожилого родственника) пользователь подтверждает, что имеет законные полномочия предоставлять данные от его имени (при необходимости — давать согласие как законный представитель/опекун) и несёт ответственность за достоверность введённых данных. При выявлении того, что данные несовершеннолетнего внесены без согласия его законного представителя, соответствующая запись удаляется в разумный срок. Настоящая Политика пересматривается не реже одного раза в год, а также при изменениях в законодательстве. О существенных изменениях пользователи уведомляются заранее через Платформу; изменённая редакция вступает в силу с момента публикации, и дальнейшее использование означает её принятие.
Если вы хотите удалить аккаунт и связанные с ним персональные данные, весь порядок описан на отдельной странице: Удаление аккаунта