Назад додому
Політика конфіденційності
Востаннє оновлено: 5 липня 2026 р
1. Контролер даних
Caymaz TechHealth Yazilim Tic. Ltd. Sti. ("ClinicArchitect", "ми") обробляє ваші персональні дані відповідно до чинних законів про конфіденційність і захист даних, включаючи , де воно застосовується, і для користувачів у Туреччині.
Юридична назва: Caymaz TechHealth Yazilim Tic. Ltd. Sti.
МЕРСІС: 0203091510500001 | Податкова служба: Başakşehir | Податковий номер: 2030915105
Адреса: Стамбул, Туреччина
2. Дані, які ми збираємо
Через мобільний додаток і веб-портал ми збираємо:
• Дані облікового запису: електронна адреса, відображуване ім’я, фотографія профілю (через вхід у Google/Apple/Firebase)
• Дані клініки: назва клініки, адреса, контактні дані
• Дані пацієнта: ім’я, телефон, електронна адреса, номер паспорта, медичні довідки (; зашифровано на прикладному рівні за допомогою AES-256-GCM)
• Дані про використання: журнали сеансів, звіти про помилки, дії в програмі
• Дані підписки: лише статус підписки (платежі обробляються Apple/Google)
• Дані пристрою: модель пристрою, ОС, push-токен FCM
• Завантажені файли: зображення клініки/пацієнта (Cloudflare R2)
• Записи про згоду: які угоди ви прийняли, версія, дата та технічне підтвердження (IP-адреса скорочена, де зберігається)
3. Як ми збираємо інформацію
Ми збираємо дані:
• **Безпосередньо від вас** — реєстрація, налаштування профілю, налаштування клініки, запис пацієнта, повідомлення служби підтримки, прапорці для згоди
• **Автоматично** — журнали сервера, події безпеки, використання API, маркери push-сповіщень, файли cookie налаштувань мови на веб-сайті
• **Від третіх сторін** — атрибути ідентифікації з Firebase Authentication; статус підписки з магазинів Adapty та додатків (ми не отримуємо номери платіжних карток)
4. Як ми використовуємо ваші дані
Ми використовуємо зібрані дані, щоб:
• Надавати послуги з управління клінікою
• Увімкніть запис на прийом, відстеження пацієнтів і клінічні робочі процеси
• Керуйте підписками на мобільні додатки (інфраструктура адаптації/магазину)
• Надсилайте push-сповіщення, пов’язані з послугами (з дозволом вашого пристрою)
• Забезпечення безпеки та запобігання шахрайству
• Надавати підтримку та вирішувати проблеми
• Виконуйте юридичні зобов'язання
• Надсилайте маркетингові повідомлення **лише якщо ви погодитесь** (необов’язково)
5. Правова основа обробки
Залежно від вашого місцезнаходження та типу даних ми покладаємося на:
• **Договір** — для надання Сервісу, на який ви підписалися
• **Згода** — для додаткового маркетингу та, якщо потрібно, для обробки , введеного вашою клінікою (клініка є для даних пацієнтів)
• **Законні інтереси** — безпека, запобігання шахрайству, покращення сервісу (збалансоване з вашими правами)
• **Юридичний обов’язок** — податкові, нормативні або правоохоронні запити
6. Безпека даних
Персональні дані пацієнта перед зберіганням шифруються на прикладному рівні за допомогою AES-256-GCM. Ключі шифрування зберігаються як захищені змінні середовища на робочих серверах і не зберігаються в базі даних. База даних і трафік API використовують TLS. Сервери розміщені на інфраструктурі Hetzner.
7. Спільне використання та підпроцесори
Ми **не продаємо** вашу особисту інформацію. Ми **не надаємо** дані пацієнтів для реклами чи інших комерційних цілей.
Ми використовуємо такі **субпроцесори** лише для роботи Сервісу. Кожен дотримується власних умов конфіденційності та обробки даних:
• **Firebase Authentication** (Google LLC, США) — ідентифікація; Умови обробки даних Google Cloud: https://firebase.google.com/support/privacy
• **Adapty Inc.** (США) — управління підпискою (ідентифікатор анонімного користувача); Політика конфіденційності Adapty: https://adapty.io/privacy/
• **Apple App Store / Google Play** — платежі в програмі (платіжні дані нам не надаються)
• **Hetzner Online GmbH** (Німеччина, ЄС) — API та хостинг баз даних; Політика конфіденційності Hetzner: https://www.hetzner.com/legal/privacy-policy
• **Cloudflare, Inc.** (EU region, R2) — сховище файлів; Зобов’язання Cloudflare GDPR: https://www.cloudflare.com/gdpr/introduction/
• **Firebase Cloud Messaging** (Google LLC, США) — push-повідомлення; на які поширюються Умови обробки даних Google Cloud
• Компетентні органи, якщо цього вимагає закон
Приймаючи наші Умови та DPA, ви підтверджуєте, що ми використовуємо ці субпроцесори. Наш веб-сайт не обробляє прямі платежі.
8. Міжнародні перекази
Ваші дані в основному обробляються в Європейському Союзі на Hetzner (Німеччина). Деякі субпроцесори (Firebase, Adapty, Cloudflare) можуть обробляти дані за межами ЄС/ЄЕЗ; такі передачі регулюються Стандартними договірними положеннями (SCC), схваленими Європейською Комісією, або еквівалентними механізмами, що забезпечують належний рівень захисту.
9. Зберігання даних
Дані активного облікового запису зберігаються протягом періоду підписки та ще 90 днів після його закінчення.
**Видалення облікового запису:** коли ви видаляєте свій обліковий запис у додатку, ми **негайно** видаляємо ваш запис користувача, ідентифікатор Firebase, рядки бази даних клініки (коли ви підтверджуєте каскад власника) і файли клініки з Cloudflare R2. Зашифровані автоматичні резервні копії можуть зберігатися протягом обмеженого періоду відповідно до вашого плану (див. нашу політику резервного копіювання), а потім повертаються.
Журнали аудиту, необхідні для дотримання законодавства, можуть зберігатися в анонімній формі до 24 місяців. Записи про згоду можуть зберігатися для демонстрації відповідності протягом відповідного встановленого законом періоду.
10. Ваші права та терміни запиту
Якщо це застосовно відповідно до , та інших законів, ви можете мати права на доступ, виправлення, стирання, обмеження обробки, заперечення та перенесення даних.
**Як скористатися правами:** напишіть на адресу legal@clinicarchitect.app або скористайтеся **Конфіденційністю та даними** у додатку (експортувати/видалити обліковий запис). Ми можемо підтвердити вашу особу, перш ніж відповісти.
**Час відповіді (типовий):**
• GDPR: протягом 1 місяця (з можливістю продовження до 3 місяців для складних запитів)
• KVKK: протягом 30 днів (з можливістю продовження до 60 днів з попередженням)
• CCPA/CPRA: протягом 45 днів (з можливістю продовження до 90 днів, якщо це дозволено)
Ви можете подати скаргу до свого наглядового органу (наприклад, KVKK Kurulu в Туреччині, уповноваженого з питань захисту прав ЄС або генерального прокурора Каліфорнії).
11. Файли cookie та подібні технології
Наш веб-сайт використовує основні файли cookie (наприклад, налаштування мови `NEXT_LOCALE`). Ми не використовуємо сторонні рекламні файли cookie на маркетинговому сайті. Щоб отримати докладніші відомості, перегляньте нашу Політику щодо файлів cookie за адресою `/en/cookies` (або шлях до вашої мови). Ви можете керувати налаштуваннями за допомогою банера cookie під час першого відвідування.
12. Маркетинг і додаткова обробка
Маркетингові електронні листи або рекламні push-повідомлення надсилаються **лише за вашим бажанням** окремо. Ви можете будь-коли відкликати маркетингову згоду в налаштуваннях облікового запису або надіславши електронний лист на legal@clinicarchitect.app. Відкликання не впливає на законність обробки до відкликання.
13. Не продавайте та не передавайте мою особисту інформацію
**Ми не продаємо особисту інформацію.** Ми не надаємо особисту інформацію для міжконтекстної поведінкової реклами.
Оскільки ми не продаємо та не надаємо особисту інформацію для таких цілей, немає механізму відмови, який можна налаштувати. Якщо наша практика зміниться, ми оновимо цю політику та за потреби надамо відповідну відмову.
14. Права на конфіденційність Каліфорнії (CCPA/CPRA)
Якщо ви є резидентом Каліфорнії, ви маєте право знати, отримувати доступ, видаляти та виправляти особисту інформацію, а також відмовитися від **продажу** або **поширення** особистої інформації для міжконтекстної поведінкової реклами (див. Розділ 13).
Щоб скористатися своїми правами, зв’яжіться з legal@clinicarchitect.app. Ми не будемо дискримінувати вас за реалізацію ваших прав.
15. Повідомлення про порушення даних
Якщо порушення персональних даних може призвести до ризику для ваших прав, ми повідомимо компетентний наглядовий орган протягом 72 годин, якщо це необхідно (наприклад, GDPR, KVKK), а також постраждалих осіб без невиправданої затримки, якщо ризик високий. Повідомте про підозрілі інциденти на legal@clinicarchitect.app.
16. Покупки та підписки в програмі
Плани передплати пропонуються лише через App Store (Apple) і Google Play. Всі платіжні операції обробляє магазин; ми не зберігаємо дані платіжних карток.
**Важливо:** видалення вашого облікового запису ClinicArchitect **не** скасовує активну підписку на App Store або Google Play. Виставлення рахунків триватиме, доки ви не скасуєте підписку в обліковому записі Apple ID або Google Play. Ми не можемо скасувати підписку на магазин від вашого імені.
17. Конфіденційність дітей
ClinicArchitect не призначений для осіб віком до 18 років. Ми свідомо не збираємо особисті дані дітей.
18. Оновлення
Ця політика може час від часу оновлюватися. Суттєві зміни буде повідомлено електронною поштою або сповіщенням у додатку принаймні за 30 днів до того, як вони набудуть чинності, якщо це можливо.
Доступність даних і можлива втрата
Незважаючи на комерційно обґрунтовані заходи безпеки, хостингу та резервного копіювання, втрата даних, пошкодження або тимчасова недоступність можуть статися з причин, які не залежать від нашого розумного контролю, зокрема збій апаратного чи програмного забезпечення, збої в роботі сторонніх служб, кіберінциденти, форс-мажорні обставини, помилки конфігурації чи помилки користувача.
У максимальному ступені, дозволеному чинним законодавством, ClinicArchitect і Caymaz TechHealth Yazilim Tic. Ltd. Sti. не несуть відповідальності за таку втрату або недоступність. Ви несете відповідальність за збереження незалежних резервних копій критично важливих клінік і записів пацієнтів, якщо це необхідно для вашої практики.
19. Контакт
Конфіденційність і захист даних: legal@clinicarchitect.app
General support: support@clinicarchitect.app
Caymaz TechHealth Yazilim Tic. Ltd. Sti. — Архітектор клініки