Политика конфиденциальности приложения «Солнечная»
Кратко: приложение используется для записи в клинику и доступа пациента к своей медицинской информации. Медицинские данные не продаются и не используются для рекламы. Передача выполняется по защищённому HTTPS-соединению.
1. Область действия и операторы
Политика распространяется на Android-приложение и PWA «Солнечная», личный кабинет на app.sun-clinic.ru и связанные серверные API.
Оператором персональных данных является ООО ЛДЦ «Клиника Солнечная», ИНН 2309151400, адрес: 350001, г. Краснодар, ул. Ставропольская, 210, литер Д. Для услуг второго филиала оператором также может выступать ООО «Клиника Преображенская», ИНН 2309121029, в соответствии с заключённым с пациентом договором и выданным согласием.
2. Какие данные обрабатываются
| Категория | Примеры | Для чего |
|---|---|---|
| Идентификационные и контактные | ФИО, дата рождения, пол, телефон, email, идентификатор пациента | Идентификация, вход, связь с пациентом, запись на приём |
| Медицинские | визиты, заключения, результаты исследований, медицинские документы, договоры, программы лечения | Оказание медицинской помощи и предоставление пациенту доступа к медицинской карте |
| Семейный доступ | связь представителя с ребёнком или другим пациентом | Законный доступ к карте связанного пациента после оформления полномочий в клинике |
| Финансовые | начисления, оплаты, остатки услуг, сведения для налоговой справки | Расчёты по медицинским услугам и исполнение запросов пациента |
| Авторизация и безопасность | логин, криптографический хеш пароля/PIN, открытый ключ passkey, сессии и история входов | Защита аккаунта и предотвращение несанкционированного доступа |
| Технические | IP-адрес или его хеш, User-Agent, тип устройства, время и результат запроса, cookies | Работа приложения, диагностика сбоев, аудит безопасности и защита от злоупотреблений |
| Обращения | заявки в клинику, запросы на исправление, доступ, удаление или отзыв согласия | Исполнение запроса пользователя и требований законодательства |
3. Источники и способы обработки
Данные предоставляются пользователем, поступают из медицинской информационной системы клиники и формируются при использовании приложения. Android-приложение отображает защищённый интерфейс app.sun-clinic.ru. Cookies сессии используются для входа; пароль в приложении в открытом виде не хранится. Биометрия выполняется системными средствами Android Credential Manager: приложение и сервер получают результат проверки и открытый ключ, но не получают изображение отпечатка или иные биометрические шаблоны.
4. Цели и правовые основания
- оказание медицинских услуг и ведение обязательной медицинской документации;
- запись, подтверждение, перенос и отмена визитов;
- предоставление результатов, документов, договоров и финансовой информации;
- исполнение договора, согласия пациента и обязанностей, установленных законодательством РФ;
- обеспечение безопасности, расследование ошибок и предотвращение мошенничества;
- отправка сервисных уведомлений; маркетинговые сообщения — только при отдельном согласии.
5. Получатели и поставщики услуг
Для работы приложения данные могут обрабатываться уполномоченными сотрудниками клиники и следующими категориями обработчиков:
- медицинская информационная система Renovatio — медицинская карта, расписание и документы;
- провайдер SMS/телефонного подтверждения RedSMS — номер телефона и служебный текст сообщения;
- почтовая инфраструктура — email и сервисные письма;
- Яндекс SmartCaptcha — технические данные, необходимые для защиты публичных форм от автоматических запросов;
- Яндекс.Метрика на публичных страницах — технические сведения об устройстве и посещении. Содержимое медицинских документов и результаты исследований в аналитику намеренно не передаются;
- поставщик серверной инфраструктуры — хранение и передача данных по поручению Клиники.
Клиника не продаёт персональные или медицинские данные и не передаёт их третьим лицам для независимой рекламной персонализации.
6. Хранение и защита
Передача выполняется по HTTPS/TLS. Используются разграничение доступа, журналирование событий безопасности, HttpOnly cookies, ограничение числа попыток входа и криптографическая защита учётных данных. Срок хранения определяется целью обработки, договором и обязательными сроками хранения медицинской и бухгалтерской документации.
По команде пользователя Android может сохранить выбранный документ в системную папку «Загрузки». После сохранения безопасность копии зависит также от настроек блокировки и доступа к файлам на устройстве пользователя.
7. Права пользователя и удаление
Пользователь вправе запросить доступ, исправление, ограничение обработки, отзыв согласия и удаление данных. Запрос доступен в приложении: ЛК → Конфиденциальность → Подать заявление, а также без приложения на странице удаления аккаунта и данных.
Данные, которые Клиника обязана хранить по закону, включая отдельные виды медицинской и бухгалтерской документации, не уничтожаются до истечения обязательного срока. В таком случае обработка ограничивается целями обязательного хранения, а заявителю сообщается состав сохранённых данных и основание.
8. Дети и связанные пациенты
Приложение предназначено для взрослых пользователей. Доступ родителя или представителя к данным ребёнка предоставляется только после подтверждения полномочий и оформления согласия в клинике. Приложение не предназначено непосредственно для детей и не содержит детской рекламы.
9. Медицинское назначение
Приложение не является медицинским изделием и не выполняет диагностику, лечение, назначение терапии или профилактику заболеваний. Для медицинского совета, диагноза или лечения необходимо обратиться к квалифицированному медицинскому специалисту.
10. Контакты
Email по вопросам персональных данных: info@sun-clinic.ru
Телефон: +7 (861) 212-7-212
Почтовый адрес: 350001, г. Краснодар, ул. Ставропольская, 210, литер Д.
11. Изменения
Актуальная неизменяемая пользователем редакция публикуется по постоянному адресу https://app.sun-clinic.ru/legal/mobile-app-privacy.html. Дата редакции указывается в начале документа.