Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2 июля 2019 года и иными актами законодательства Республики Узбекистан.

1.2. Собственник и оператор персональных данных — [будет указано], ИНН [будет указано], юридический адрес: [будет указано], ведущее деятельность под наименованием «Gavhar Clinic» по адресу: Ташкент, ул. Фазокорлар, 46 (далее — «Клиника», «мы»).

1.3. Политика распространяется на данные, которые мы получаем через сайт gavharclinic.com (включая версии на узбекском и английском языках), через Telegram-бот @gavharclinic_bot, а также при обращении по телефонам, указанным на сайте.

1.4. Отправляя форму на сайте или пользуясь ботом, вы подтверждаете, что ознакомились с Политикой. Согласие на обработку данных вы даёте отдельно — отметкой в форме или кнопкой в боте (раздел 4).

2. Какие данные мы обрабатываем

2.1. Данные, которые вы указываете сами:

• в форме записи на сайте — имя, номер телефона, направление (например, «Колено»), желаемый врач и дата, текст вопроса, если вы его напишете;
• в Telegram-боте — номер телефона, который вы отправляете кнопкой «Отправить номер», имя и идентификатор вашего аккаунта Telegram, язык интерфейса, текст сообщений боту.

2.2. Данные, которые передаются автоматически: IP-адрес, тип браузера и устройства, адрес открытой страницы, дата и время запроса. Они фиксируются в технических журналах сервера и используются для защиты сайта от атак и спама.

2.3. Мы не просим через сайт и бота сведения о диагнозах, результатах анализов, снимки, паспортные данные и другие документы. Пожалуйста, не отправляйте их. Медицинские сведения обрабатываются только в Клинике, при очном приёме, на основании вашего отдельного письменного согласия и с соблюдением врачебной тайны.

3. Цели обработки

• записать вас на приём, консультацию или чек-ап и подтвердить время визита;
• перезвонить и ответить на ваш вопрос;
• напоминать о записи (если вы пользуетесь ботом);
• вести учёт обращений и улучшать работу регистратуры;
• защищать сайт и бота от злоупотреблений, спама и атак;
• исполнять требования законодательства Республики Узбекистан.

Мы не используем ваши данные для рекламных рассылок без вашего отдельного согласия и не продаём их третьим лицам.

4. Согласие на обработку

4.1. Обработка ведётся на основании вашего согласия. На сайте согласие даётся отметкой в поле «Я соглашаюсь на обработку моих персональных данных…» перед отправкой формы; в боте — нажатием кнопки «Согласен, отправить номер». Мы сохраняем дату, время и версию Политики, на которую дано согласие.

4.2. Давая согласие, вы разрешаете Клинике ([будет указано], ИНН [будет указано]) собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать (в пределах раздела 5), обезличивать и уничтожать перечисленные в разделе 2 данные для целей раздела 3, в том числе с трансграничной передачей, описанной в разделе 6.

4.3. Согласие действует до достижения целей обработки или до его отзыва, но не дольше сроков, указанных в разделе 7.

4.4. Вы можете отозвать согласие в любой момент: командой /delete в боте, письмом на gavharclinic@gmail.com или звонком по номеру 1281 / +998 95 199-77-93. После отзыва мы прекращаем обработку и удаляем данные, если обязанность их хранить не установлена законом.

4.5. Если вы записываете другого человека (например, ребёнка или родственника), вы подтверждаете, что имеете право сообщить его данные. Данные лиц младше 18 лет передаются только их родителями или законными представителями.

5. Кому передаются данные

5.1. Доступ к заявкам имеют только сотрудники регистратуры и администрации Клиники, которым это нужно для работы. Они обязаны соблюдать конфиденциальность.

5.2. Для работы сайта и бота мы пользуемся услугами технических обработчиков, которые хранят и передают данные по нашему поручению и не используют их в своих целях:

• Cloudflare, Inc. — размещение сайта, защита от атак, база данных заявок;
• Telegram — доставка сообщений бота и уведомлений сотрудникам;
• Google LLC — загрузка шрифтов сайта и показ карты на странице «Контакты» (только когда вы открываете эту страницу).

5.3. Мы раскрываем данные государственным органам только в случаях и в порядке, прямо предусмотренных законодательством Республики Узбекистан.

5.4. Мы не продаём, не сдаём в аренду и не передаём ваши данные третьим лицам для рекламы.

6. Хранение данных и трансграничная передача

6.1. Серверы обработчиков, указанных в п. 5.2, находятся за пределами Республики Узбекистан. Давая согласие, вы соглашаетесь на передачу ваших данных за пределы Узбекистана для целей раздела 3.

6.2. Через сайт и бота мы не собираем биометрические и генетические данные, хранение которых законодательство требует обеспечивать на территории Республики Узбекистан.

6.3. Мы выбираем обработчиков, которые обеспечивают защиту данных по международным стандартам: шифрование при передаче, контроль доступа, аудит безопасности.

7. Сроки хранения

• заявки на запись — не более 3 лет с даты заявки, затем удаляются автоматически;
• данные пользователей бота — пока вы пользуетесь ботом, и не более 3 лет после последнего обращения;
• технические журналы сервера — не более 30 дней;
• при отзыве согласия или по вашему запросу — данные удаляются в течение 10 рабочих дней, если иное не требуется законом.

8. Как мы защищаем данные

• сайт работает только по защищённому протоколу HTTPS, данные шифруются при передаче;
• база заявок закрыта от доступа из интернета; доступ имеют только уполномоченные сотрудники;
• ключи доступа к боту и базе хранятся в зашифрованном виде и не публикуются в коде;
• сайт защищён от автоматической рассылки заявок (ограничение частоты, защита от ботов) и от встраивания на чужие сайты;
• мы регулярно проверяем настройки безопасности и обновляем программное обеспечение.

Если нам станет известно об утечке, затрагивающей ваши данные, мы сообщим вам и уполномоченному органу в установленном законом порядке.

9. Ваши права

Вы имеете право:

• знать, обрабатывает ли Клиника ваши данные, какие именно, для чего и кому они передаются;
• потребовать исправить неточные или неполные данные;
• потребовать удалить данные или прекратить их обработку, если она незаконна или цель достигнута;
• отозвать согласие (п. 4.4);
• обжаловать действия Клиники в уполномоченный государственный орган в сфере персональных данных или в суд.

10. Как подать запрос

Напишите на gavharclinic@gmail.com, позвоните по номеру 1281 или +998 95 199-77-93, отправьте команду /delete в боте @gavharclinic_bot либо обратитесь в регистратуру по адресу: Ташкент, ул. Фазокорлар, 46. Мы ответим в течение 10 рабочих дней. Для защиты ваших данных мы можем попросить подтвердить, что запрос отправили именно вы.

Ответственный за организацию обработки персональных данных: [будет указано].

11. Файлы cookie и локальное хранилище

11.1. Сайт не использует рекламные и аналитические cookie. В памяти браузера (localStorage) сохраняется только выбранный вами язык сайта.

11.2. Cloudflare может устанавливать технические cookie, необходимые для защиты от атак. Карта Google на странице «Контакты» загружается только при просмотре этой страницы и может устанавливать собственные cookie Google.

11.3. Если в будущем мы подключим аналитику или рекламные пиксели (например, Meta Pixel для рекламы в Instagram), мы обновим эту Политику и будем запрашивать ваше согласие перед их включением.

12. Изменения Политики

Мы можем обновлять Политику. Новая редакция публикуется на этой странице с указанием даты. Если изменения касаются целей обработки или состава данных, мы попросим новое согласие.

13. Реквизиты и контакты

[будет указано]

ИНН: [будет указано]

Юридический адрес: [будет указано]

Адрес клиники: Ташкент, ул. Фазокорлар, 46

Телефон: 1281, +998 95 199-77-93

Эл. почта: gavharclinic@gmail.com

Telegram: @gavharclinic_bot