Вернуться домой
политика конфиденциальности
Последнее обновление: 5 июля 2026 г.
1. Контроллер данных
Каймаз TechHealth Язилим Тик. ООО СТИ. («ClinicArchitect», «мы») обрабатываем ваши персональные данные в соответствии с применимыми законами о конфиденциальности и защите данных, включая , где он применяется, и для пользователей в Турции.
Юридическое название: Caymaz TechHealth Yazilim Tic. ООО СТИ.
МЕРСИС: 0203091510500001 | Налоговая инспекция: Башакшехир | Налоговый номер: 2030915105
Адрес: Стамбул, Турция
2. Данные, которые мы собираем
Через мобильное приложение и веб-портал мы собираем:
• Данные аккаунта: адрес электронной почты, отображаемое имя, фотография профиля (через вход в Google/Apple/Firebase).
• Данные клиники: название клиники, адрес, контактные данные.
• Данные пациента: имя, телефон, адрес электронной почты, номер паспорта, медицинские записи (; зашифрованы на прикладном уровне с помощью AES-256-GCM).
• Данные об использовании: журналы сеансов, отчеты об ошибках, действия в приложении.
• Данные о подписке: только статус подписки (платежи обрабатываются Apple/Google).
• Данные устройства: модель устройства, ОС, push-токен FCM.
• Загруженные файлы: изображения клиники/пациента (Cloudflare R2).
• Записи о согласии: какие соглашения вы приняли, версию, дату и техническое подтверждение (при хранении IP-адрес сокращается).
3. Как мы собираем информацию
Мы собираем данные:
• **Напрямую от вас** — регистрация, настройки профиля, настройка клиники, запись пациентов, сообщения службы поддержки, флажки согласия.
• **Автоматически** — журналы сервера, события безопасности, использование API, токены push-уведомлений, файлы cookie языковых настроек на веб-сайте.
• **От третьих сторон** — атрибуты идентификации из Firebase Authentication; статус подписки от Adapty и магазинов приложений (номера платежных карт мы не получаем)
4. Как мы используем ваши данные
Мы используем собранные данные, чтобы:
• Предоставлять услуги по управлению клиникой.
• Включите запись на прием, отслеживание пациентов и клинические рабочие процессы.
• Управление подписками на мобильные приложения (Adapty/инфраструктура магазина).
• Отправляйте push-уведомления, связанные с услугами (с разрешения вашего устройства).
• Обеспечьте безопасность и предотвратите мошенничество.
• Предоставлять поддержку и устранять проблемы.
• Соблюдать юридические обязательства
• Отправляйте маркетинговые сообщения **только если вы дадите согласие** (необязательно).
5. Правовая основа для обработки
В зависимости от вашего местоположения и типа данных мы полагаемся на:
• **Контракт** — для предоставления Услуги, на которую вы подписались.
• **Согласие** — для необязательного маркетинга и, если это необходимо для обработки , введенного вашей клиникой (клиника — это для данных пациента).
• **Законные интересы** — безопасность, предотвращение мошенничества, улучшение обслуживания (сбалансированное с вашими правами).
• **Юридическое обязательство** — запросы налоговых, нормативных или правоохранительных органов.
6. Безопасность данных
Персональные данные пациента перед сохранением шифруются на прикладном уровне с использованием AES-256-GCM. Ключи шифрования хранятся в виде переменных среды безопасности на рабочих серверах и не сохраняются в базе данных. Трафик базы данных и API использует TLS. Серверы размещены в инфраструктуре Hetzner.
7. Совместное использование и субобработчики
Мы **не продаем** вашу личную информацию. Мы **не передаем** данные пациентов в рекламных или несвязанных с ними коммерческих целях.
Мы используем следующих **субобработчиков** только для работы Сервиса. Каждый из них придерживается собственных условий конфиденциальности и обработки данных:
• **Firebase Authentication** (Google LLC, США) — удостоверение личности; Условия обработки данных Google Cloud: https://firebase.google.com/support/privacy.
• **Adapty Inc.** (США) — управление подписками (анонимный идентификатор пользователя); Политика конфиденциальности Адапти: https://adapty.io/privacy/
• **Apple App Store/Google Play** — платежи в приложении (детали платежа нам не передаются).
• **Hetzner Online GmbH** (Германия, ЕС) — хостинг API и баз данных; Политика конфиденциальности Hetzner: https://www.hetzner.com/legal/privacy-policy.
• **Cloudflare, Inc.** (регион ЕС, R2) — файловое хранилище; Обязательства Cloudflare по GDPR: https://www.cloudflare.com/gdpr/introduction/
• **Firebase Cloud Messaging** (Google LLC, США) — push-уведомления; регулируется Условиями обработки данных Google Cloud
• Компетентные органы, когда это требуется по закону
Принимая наши Условия и DPA, вы подтверждаете, что мы используем этих субобработчиков. Наш сайт не обрабатывает прямые платежи.
8. Международные переводы
Ваши данные в основном обрабатываются в Европейском Союзе на Hetzner (Германия). Некоторые субобработчики (Firebase, Adapty, Cloudflare) могут обрабатывать данные за пределами ЕС/ЕЭЗ; такие передачи регулируются Стандартными договорными условиями (SCC), одобренными Европейской комиссией, или эквивалентными механизмами, обеспечивающими адекватный уровень защиты.
9. Хранение данных
Данные активной учетной записи сохраняются в течение периода подписки плюс 90 дней после его окончания.
**Удаление учетной записи.** Когда вы удаляете свою учетную запись в приложении, мы **немедленно** удаляем вашу запись пользователя, идентификатор аутентификации Firebase, строки базы данных клиники (когда вы подтверждаете каскад владельцев) и файлы клиники из Cloudflare R2. Зашифрованные автоматические резервные копии могут храниться в течение ограниченного периода времени в соответствии с вашим планом (см. нашу политику резервного копирования), а затем удаляются.
Журналы аудита, необходимые для соблюдения законодательства, могут храниться в анонимной форме до 24 месяцев. Записи о согласии могут сохраняться для демонстрации соблюдения требований в течение применимого установленного законом периода.
10. Ваши права и сроки подачи запросов
Если это применимо в соответствии с , и другими законами, вы можете иметь права на доступ, исправление, удаление, ограничение обработки, объекта и переносимости данных.
**Как реализовать свои права:** отправьте электронное письмо по адресу legal@clinicarchitect.app или воспользуйтесь функцией **Конфиденциальность и данные** в приложении (экспортируйте/удалит учетную запись). Прежде чем ответить, мы можем подтвердить вашу личность.
**Время ответа (типичное):**
• GDPR: в течение 1 месяца (с возможностью продления до 3 месяцев для сложных запросов).
• КВКК: в течение 30 дней (с возможностью продления до 60 дней с уведомлением)
• CCPA/CPRA: в течение 45 дней (с возможностью продления до 90 дней, если это разрешено)
Вы можете подать жалобу в свой надзорный орган (например, KVKK Kurulu в Турции, DPA ЕС или Генеральному прокурору Калифорнии).
11. Файлы cookie и аналогичные технологии
Наш веб-сайт использует необходимые файлы cookie (например, языковую настройку «NEXT_LOCALE»). Мы не используем сторонние рекламные файлы cookie на маркетинговом сайте. Подробную информацию см. в нашей Политике использования файлов cookie по адресу `/en/cookies` (или по вашему языковому пути). Вы можете управлять настройками через баннер файлов cookie при первом посещении.
12. Маркетинг и дополнительная обработка
Маркетинговые электронные письма или рекламные push-сообщения отправляются **только в том случае, если вы дадите согласие** отдельно. Вы можете отозвать согласие на маркетинг в любое время в настройках учетной записи или отправив электронное письмо по адресу legal@clinicarchitect.app. Вывод средств не влияет на законность обработки данных до вывода средств.
13. Не продавайте и не разглашайте мою личную информацию.
**Мы не продаем личную информацию.** Мы не передаем личную информацию для межконтекстной поведенческой рекламы.
Поскольку мы не продаем и не передаем личную информацию для таких целей, механизм отказа для настройки отсутствует. Если наша практика изменится, мы обновим эту политику и при необходимости предоставим соответствующую возможность отказа.
14. Права Калифорнии на конфиденциальность (CCPA/CPRA)
Если вы являетесь жителем Калифорнии, у вас есть право знать, получать доступ, удалять и исправлять личную информацию, а также отказаться от **продажи** или **передачи** личной информации для межконтекстной поведенческой рекламы (см. Раздел 13).
Чтобы воспользоваться своими правами, свяжитесь с нами по адресу legal@clinicarchitect.app. Мы не будем дискриминировать вас за реализацию ваших прав.
15. Уведомление об утечке данных
Если утечка персональных данных может привести к риску для ваших прав, мы уведомим об этом компетентный надзорный орган в течение 72 часов, если это необходимо (например, GDPR, KVKK), а также затрагиваемых лиц без неоправданной задержки, если риск высок. Сообщайте о предполагаемых инцидентах по адресу legal@clinicarchitect.app.
16. Покупки и подписки в приложении.
Планы подписки предлагаются только через App Store (Apple) и Google Play. Все платежные операции обрабатываются магазином; мы не храним данные платежных карт.
**Важно!** Удаление учетной записи ClinicArchitect **не** не отменяет активную подписку в App Store или Google Play. Выставление счетов будет продолжаться до тех пор, пока вы не отмените подписку в настройках своей учетной записи Apple ID или Google Play. Мы не можем отменить подписки магазина от вашего имени.
17. Конфиденциальность детей
ClinicArchitect не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные детей.
18. Обновления
Эта политика может время от времени обновляться. О существенных изменениях будет сообщено по электронной почте или уведомлением в приложении не менее чем за 30 дней до того, как они вступят в силу, если это практически осуществимо.
Доступность данных и возможная потеря
Несмотря на коммерчески разумные меры безопасности, хостинга и резервного копирования, потеря, повреждение или временная недоступность данных могут произойти по причинам, находящимся вне нашего разумного контроля, включая сбой оборудования или программного обеспечения, сбои в работе сторонних служб, киберинциденты, форс-мажорные обстоятельства, ошибки конфигурации или ошибки пользователя.
В максимальной степени, разрешенной действующим законодательством, ClinicArchitect и Caymaz TechHealth Yazilim Tic. ООО СТИ. не несут ответственности за такую утрату или недоступность. Вы несете ответственность за хранение независимых резервных копий важных клинических данных и записей пациентов, если это необходимо для вашей практики.
19. Контакт
Конфиденциальность и защита данных: legal@clinicarchitect.app
Общая поддержка: support@clinicarchitect.app
Каймаз TechHealth Язилим Тик. ООО СТИ. — КлиникаАрхитектор