Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей CRM-системы Bemorim (далее — «Сервис»), размещённой и/или используемой на территории Республики Узбекистан. Мы соблюдаем законодательство Республики Узбекистан в сфере персональных данных и информации, включая нормы, регулирующие сбор, хранение и использование персональных данных.

2. Термины и субъект(ы) данных

• «Пользователь» — медицинская организация, сотрудник клиники либо пациент, использующий Сервис.
• «Персональные данные» — любая информация, относящаяся к идентифицированному или идентифицируемому лицу (ФИО, контакты, мед. записи и др.).
• «Оператор» — администратор Сервиса Bemorim, определяющий цели и средства обработки персональных данных.

3. Какие данные мы обрабатываем

• Идентификационные данные: ФИО, роль/должность, наименование клиники.
• Контактные данные: телефон, email, адрес.
• Учётные данные: логин, хеш пароля, технические токены.
• Данные о визитах и расписании, медицинские записи, прикреплённые документы (по усмотрению клиники и при наличии правовых оснований).
• Технические данные: журналы событий, IP-адрес, сведения об устройстве и браузере для обеспечения безопасности и работоспособности.

4. Цели обработки

• Предоставление функционала Сервиса (записи, расписание, учёт услуг, материалы, роли).
• Исполнение договорных обязательств с клиникой и её сотрудниками.
• Обеспечение безопасности, предотвращение мошенничества и инцидентов.
• Улучшение качества Сервиса, аналитика обезличенных данных.
• Правовое выполнение требований государственных органов Республики Узбекистан (при наличии законных оснований и надлежащих запросов).

5. Правовые основания

Обработка данных осуществляется на основании: (а) согласия субъекта данных; (б) необходимости исполнения договора с клиникой/пользователем; (в) законных интересов Оператора для поддержки и совершенствования Сервиса при соблюдении прав субъектов данных; (г) требований законодательства Республики Узбекистан.

6. Передача и хранение

• Данные хранятся в защищённых сегментах инфраструктуры, доступ ограничен авторизованным персоналом.
• При привлечении подрядчиков/обработчиков мы заключаем соглашения о конфиденциальности и защите данных.
• Срок хранения определяется договором с клиникой, законодательными требованиями и целями обработки.

7. Права субъектов данных

Пользователи и пациенты в пределах законодательства Республики Узбекистан вправе:

• получать информацию об обработке своих данных;
• запрашивать доступ, исправление, обновление или удаление данных (если это не противоречит закону и медицинским обязательствам клиники);
• отзывать согласие на обработку в случаях, когда обработка основана на согласии;
• направлять жалобы в уполномоченные органы Республики Узбекистан.

8. Контакты

Для запросов по персональным данным свяжитесь с администратором вашей клиники либо направьте обращение в службу поддержки Bemorim:support@bemorim.uz.

9. Изменения Политики

Мы можем обновлять Политику при изменении функционала или требований законодательства. Актуальная версия всегда доступна на этой странице.