Политика обработки персональных данных

1. Оператор

Оператор Платформы Cliniq — индивидуальный предприниматель Ухов Дмитрий Юрьевич (ИНН 381022633488, ОГРНИП 326385000079951; далее — «Оператор», «мы») — является оператором персональных данных в части данных, обрабатываемых для функционирования приложения и сервисов Платформы: учётная запись, авторизация, доставка уведомлений, безопасность, собственная аналитика в обезличенном виде. Контакт: privacy@mycliniq.ru.

В части данных, обрабатываемых в связи с покупкой услуг конкретной клиники (история покупок у клиники, программа лояльности клиники), оператором является эта клиника, а Платформа действует как обработчик по её поручению (ч. 3 ст. 6 152-ФЗ, договор-поручение между клиникой и Платформой).

2. Какие данные мы обрабатываем

• Номер телефона (для авторизации в приложении)
• ФИО, дата рождения, адрес электронной почты — если вы указали в профиле
• История покупок у клиник на платформе
• Технические данные: IP-адрес, идентификатор устройства, версия ОС
• Токен устройства — для доставки всплывающих (push) уведомлений

Мы не ведём медицинскую документацию (диагнозы, обследования, врачебные записи). При этом история приобретённых вами медицинских услуг (наименования, количество, даты) относится к специальной категории и обрабатывается на основании вашего отдельного согласия в письменной форме.

3. Цели обработки

• Идентификация и авторизация в приложении
• Создание заказов и оплата услуг (передача в платёжных провайдеров)
• Сервисные уведомления: статусы заказа и оплаты, начисления лояльности
• Уведомления об акциях и специальных предложениях — только при наличии вашего отдельного согласия на рекламные рассылки (ст. 18 38-ФЗ), отключается в настройках
• Программа лояльности (баллы, кешбэк)
• Безопасность сервиса и предотвращение мошенничества
• Исполнение требований законодательства (54-ФЗ, 115-ФЗ)

4. Правовое основание

Обработка осуществляется на основании:

• Вашего согласия, оформляемого отдельным электронным документом при регистрации в приложении (ст. 9 152-ФЗ)
• Договора, стороной которого вы являетесь (ст. 6 п. 1 152-ФЗ)
• Требований законодательства РФ

5. Передача данных третьим лицам

Ваши данные передаются:

• Клиникам, у которых вы покупаете услуги — для исполнения договора. Клиника становится отдельным оператором ПДн в части ваших данных, связанных с её услугами.
• Платёжным провайдерам — АО «ТБанк» (эквайринг) и ООО «Т-Покупки» (сервис оплаты частями «Долями») — для проведения оплаты. Передаются: номер телефона, адрес электронной почты, сумма, идентификатор заказа. Карточные данные напрямую вводятся вами на стороне провайдера и к нам не поступают.
• Сервисам доставки уведомлений Apple (APNs), Google (FCM), Яндекс (Yandex Cloud Notification Service) — токен устройства и текст уведомления.

Иным третьим лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ.

6. Хранение и сроки

Данные хранятся в течение срока действия вашего аккаунта плюс срок исковой давности (3 года после удаления аккаунта). Сведения, требующие хранения по 54-ФЗ и 115-ФЗ, хранятся в течение 5 лет; в них контактные поля (телефон, ФИО) маскируются при сохранении необходимого минимума.

7. Безопасность

Мы применяем технические и организационные меры защиты ПДн: шифрование при передаче (TLS 1.2 и выше), шифрование чувствительных полей (AES-256, pgcrypto OpenPGP/CFB), разграничение доступа, журналирование. Серверы расположены на территории РФ.

8. Ваши права

В соответствии со ст. 14 152-ФЗ вы вправе:

• Получить сведения об обработке ваших ПДн
• Требовать уточнения, блокирования или уничтожения ПДн
• Отозвать согласие на обработку (приведёт к удалению аккаунта)
• Обжаловать действия Оператора в Роскомнадзоре или в суде

Для реализации прав — обращайтесь на privacy@mycliniq.ru. Ответ предоставим в течение 10 рабочих дней (ст. 20 152-ФЗ; срок может быть продлён не более чем на 5 рабочих дней с уведомлением).

9. Файлы cookie и аналитика

Мобильное приложение использует локальное хранилище для сохранения сессии. Веб-сайт может использовать файлы cookie для аналитики (Яндекс.Метрика). Аналитика собирается в обезличенном виде.

10. Изменения политики

При изменении политики мы уведомим вас через приложение не менее чем за 7 дней до вступления изменений в силу.