Уведомление о защите данных

Оператором в отношении ваших данных является клиника, с которой вы переписываетесь. Название и контактные данные клиники указаны в начале страницы уведомления, ссылку на которую вам прислала клиника.

Eren Kutay (под маркой «MedoraLab»; адрес: Maslak Mah. Eski Büyükdere Cad. Giz 2000 Plaza No: 7 D: 34, 34485 Sarıyer/İstanbul; эл. почта: info@medoralab.com) является обработчиком данных, действующим от имени клиники и по её указаниям.

MedorAI применяется только в четырёх направлениях: эстетическая и пластическая хирургия, медицинская эстетика, пересадка волос и стоматология. По направлению, которого нет в этом списке, ассистент не подключается; запрос вне этого объёма не получает ответа и передаётся человеку в клинике.

Тип учреждения (частный кабинет, клиника, стоматологический центр, поликлиника, медицинский центр, эстетический центр или больница) не меняет этот объём. Учреждения с несколькими отделениями документально подтверждают, что используют MedorAI только в этих направлениях.

Идентификационные данные: ваше имя (указанное в профиле WhatsApp или названное в переписке); если вы записываете другого человека, имя того, кто придёт на приём.

Контактные данные: ваш номер телефона или идентификатор аккаунта Instagram. Они поступают из самого сообщения и отдельно не запрашиваются. Если в Instagram вы сами сообщаете номер для обратной связи, он также обрабатывается.

Данные о клиентских операциях: дата и время приёма, вид визита (первичный осмотр, контроль, лечение), предпочитаемые врач и филиал, язык переписки, пришли ли вы на приём.

Содержание сообщений: текст ваших сообщений до закрытия диалога. Голосовые сообщения, фотографии, геолокация и подобное содержимое не открываются и не сохраняются; фиксируется только их тип.

Маркетинг: если вы пришли по рекламе клиники, то по какой именно.

Сведения, которые могут относиться к данным о здоровье: название лечения, на которое вы хотите записаться, и жалоба, которую вы по собственной инициативе указали в запросе о цене или обратной связи. Ассистент не спрашивает о вашей истории болезни или подробностях жалобы.

Номер удостоверения личности гражданина Турции, история болезни, страховые данные, дата рождения и адрес эл. почты не запрашиваются, и полей для их хранения нет. Номер удостоверения, который вы указали по собственной инициативе, маскируется до сохранения.

Ваши данные собираются в электронной форме и автоматизированным способом через сообщения, которые вы пишете в аккаунт клиники в WhatsApp или Instagram.

Когда клиника подключает свой аккаунт WhatsApp, в диалог также переносятся сообщения за последние 24 часа до подключения. Для тех, кто писал раньше и не получил ответа, создаётся запись об ожидании без текста сообщений, которая удаляется не позднее чем через 30 дней.

Выполнение вашего запроса на запись, ответы на ваши вопросы, создание и изменение записи и напоминание о ней, а также обеспечение вашей связи с клиникой: обработка непосредственно связана с заключением или исполнением договора (подпункт c пункта 2 статьи 5 Закона).

Сведения, которые могут относиться к данным о здоровье: обрабатываются в целях медицинской диагностики, лечения и ухода от имени клиники, обязанной соблюдать врачебную тайну (пункт 3 статьи 6 Закона).

Фиксация источника рекламы: законный интерес клиники при условии, что обработка не наносит ущерба вашим основным правам и свободам (подпункт f пункта 2 статьи 5 Закона). Клинике эти сведения сообщаются не по отдельным лицам, а в виде общих чисел.

Для этой обработки ваше явное согласие не запрашивается. Вопрос, который вам задают перед внесением названия лечения в запись о приёме, является мерой минимизации данных, а не правовым основанием обработки. Если вы не подтвердите, в запись вносится «Общий осмотр».

На ваши сообщения отвечает ИИ-ассистент клиники MedorAI. Ассистент не ставит диагноз и не принимает решений о лечении; запись он создаёт по часам и правилам, установленным клиникой. Сотрудники клиники видят каждый диалог и могут в любой момент взять его на себя.

Если вы считаете, что оценка, проведённая исключительно автоматически, привела к неблагоприятному для вас результату (например, запись не была создана), вы можете возразить против неё. Достаточно написать в диалоге, что вы хотите поговорить с сотрудником клиники.

Тексты сообщений удаляются безвозвратно в момент закрытия диалога. Диалог, не получавший новых сообщений в течение 24 часов, закрывается автоматически.

Записи о приёмах удаляются через 30 дней после даты приёма. Имя и номер телефона, к которым больше не привязана ни одна запись на приём, удаляются через 30 дней.

Чтобы узнать вас при следующем обращении, ваше имя, интересующее вас лечение, предпочитаемый врач и язык переписки хранятся 30 дней; текст ваших сообщений не сохраняется.

Запросы о цене и обратной связи удаляются через 30 дней независимо от того, был ли на них дан ответ. Идентификатор клика по рекламе хранится в зашифрованном виде 90 дней.

В долговременных записях ваш номер телефона и имя не хранятся; ваш контактный идентификатор сохраняется только в виде необратимой криптографической свёртки.

Сотрудники MedoraLab даже при разборе сбоя не могут видеть содержание сообщений пациентов, имя пациента и номер телефона: в панели нет кнопки, настройки или записи, которые открыли бы их сотрудникам поддержки. Видна только механика: по какому каналу и когда пришло сообщение, было ли оно доставлено, и код ошибки.

Ваши данные обрабатываются с помощью перечисленных ниже поставщиков и только в той мере, в какой это необходимо для оказания услуги.

Поскольку часть поставщиков учреждена в Соединённых Штатах Америки, ваши данные могут передаваться за рубеж в рамках статьи 9 Закона. В связи с этим с субобработчиками ведётся процедура заключения стандартных договоров. Передача не основана на явном согласии.

Прежде чем ваше сообщение будет отправлено поставщику искусственного интеллекта, ваше имя заменяется заполнителем, а номер телефона, адрес эл. почты и номер удостоверения личности маскируются. Снимки экрана, которые клиника загружает в учебных целях, под это маскирование не подпадают; закрыть персональные данные на изображении до загрузки обязана клиника.

В соответствии со статьёй 11 Закона вы имеете следующие права:

Узнать, обрабатываются ли ваши персональные данные.

Если ваши персональные данные обрабатывались, запросить сведения об этом.

Узнать цель обработки и используются ли ваши данные в соответствии с этой целью.

Знать третьих лиц, которым ваши данные передаются в стране или за рубежом.

Потребовать исправления данных, если они обработаны неполно или неверно.

Потребовать удаления или уничтожения данных на условиях статьи 7 Закона.

Потребовать уведомления третьих лиц, которым были переданы ваши данные, об их исправлении, удалении и уничтожении.

Возразить против наступления неблагоприятного для вас результата вследствие анализа данных исключительно с помощью автоматизированных систем.

Потребовать возмещения ущерба, если он причинён вам вследствие незаконной обработки.

Чтобы воспользоваться своими правами, вы обращаетесь в клинику, которая является оператором данных: в письменной форме, через зарегистрированную электронную почту (KEP), с квалифицированной электронной подписью или мобильной подписью либо с адреса эл. почты, который вы ранее сообщили клинике и который зарегистрирован в её системе. Клиника рассматривает ваш запрос бесплатно в срок не более 30 дней; MedoraLab предоставляет клинике необходимые для этого сведения и инструменты.

Удаления своих данных вы также можете потребовать, написав «Пожалуйста, удалите мои данные» в аккаунт, с которым переписываетесь; запрос обрабатывается и тогда, когда ассистент выключен. Если вы не можете связаться с клиникой, напишите на info@medoralab.com; ваш запрос будет передан клинике.

Если ваше обращение отклонено, ответ сочтён недостаточным или ответ не дан в срок, вы можете подать жалобу в Совет по защите персональных данных в течение 30 дней с даты, когда вы узнали об ответе, и в любом случае в течение 60 дней с даты обращения.