سياسة الخصوصية
يصف هذا المستند كيف يعالج مشغّل CephCalc البيانات الشخصية ويحميها. أُعدّ وفق Federal Law No. 152-FZ of 27.07.2006 «On Personal Data» (بما في ذلك Art. 18.1(2)(1)) ونُشر على الموقع.
1. المشغّل
مشغّل البيانات الشخصية هو البائع/صاحب حقوق CephCalc. جهات الاتصال والبيانات:
Denis Timurovich Usmanov, Sole Proprietor
- TIN: 026705193002
- OGRN / OGRNIP: 325169000137714
- البريد الإلكتروني: support@cephcalc.com
2. الأسس القانونية
تستند المعالجة إلى الموافقة؛ العقد (العرض العام والقبول)؛ تنفيذ التزامات المشغّل؛ المتطلبات القانونية الروسية (بما في ذلك الإيصالات الضريبية والإبلاغ الضريبي حيث ينطبق)؛ Federal Law No. 149-FZ on information and IT؛ وحيث ينطبق، قانون الإعلان مع موافقة تسويقية منفصلة.
3. المصطلحات الرئيسية
تستخدم هذه السياسة مصطلحات قانون البيانات الشخصية: البيانات الشخصية؛ المشغّل؛ المعالجة (الجمع، التسجيل، التنظيم، التخزين، التحديث، الاسترجاع، الاستخدام، النقل، إخفاء الهوية، الحظر، الحذف، الإتلاف)؛ نظام معلومات البيانات الشخصية؛ الحظر؛ الإتلاف؛ إخفاء الهوية؛ النقل عبر الحدود.
4. أصحاب البيانات والفئات
4.1. مستخدمو الموقع / حاملو الحسابات: الاسم؛ البريد الإلكتروني؛ الهاتف؛ المدينة؛ بيانات العيادة (إن وُفرت)؛ كلمة مرور مُشفَّرة؛ حالة الطلب والدفع؛ بيانات تقنية للجلسة (IP، نوع المتصفح، cookies ضرورية).
4.2. المرضى الذين يدخلهم المستخدم: المعلومات التي يرفعها المستخدم إلى السجلات والحسابات (المعرّف / الرمز؛ الاسم وحقول البطاقة الأخرى عند الحاجة؛ الصور؛ نتائج الوحدات). يعالج المشغّل هذه كبيانات يقدّمها المستخدم بموجب اتفاقية معالجة البيانات الشخصية؛ يضمن المستخدم التقديم المشروع والأسس القانونية. لا يحدد المشغّل أغراض بيانات المرضى ويعالج فقط ما تتطلبه الخدمة.
4.3. تُعالج بيانات الصحة من الفئات الخاصة فقط بالقدر الذي يضعها المستخدم في الخدمة للحسابات ولا تُطلب خارج وظائف الخدمة.
4.4. السرية الطبية. قد تكون المعلومات المتعلقة بطلب الرعاية الطبية، وحالة صحة المريض، والتشخيص، وبيانات أخرى تحصل عليها أثناء الفحص والعلاج محمية بموجب قوانين السرية الطبية وخصوصية الصحة المعمول بها. لا يجوز الإفصاح لأطراف ثالثة دون أساس قانوني. يُعدّ وضع بيانات المريض والصور الطبية في الخدمة السحابية إفصاحًا للمعالج (مشغّل البنية التحتية للخدمة). يجب على المستخدم (الطبيب المعالج / المؤسسة الطبية) ضمان موافقة المريض و/أو أساس قانوني آخر لهذا الإفصاح. يوصي المشغّل بتقليل البيانات الشخصية: استخدام معرّفات مجهولة الهوية (رمز السجل) بدل الاسم الكامل والعنوان والهاتف ومعرّفات مباشرة أخرى عندما لا تكون لازمة لعمل المستخدم في الخدمة. حيث يسري القانون الروسي، تُنظم السرية الطبية على وجه الخصوص بموجب Art. 13 of Federal Law No. 323-FZ on the Fundamentals of Protecting Citizens' Health in the الاتحاد الروسي.
5. أغراض المعالجة
- التسجيل وإدارة الحساب والمصادقة؛
- تقديم وظائف الخدمة والأحجام المدفوعة؛
- معالجة الدفع (بما في ذلك Prodamus) وتسليم الخدمة الرقمية؛
- الدعم الفني والاستفسارات؛
- الأمن ومنع إساءة الاستخدام؛
- الامتثال القانوني (المحاسبة، الإيصالات الضريبية حيث ينطبق)؛
- تحسين الموقع عبر إحصاءات مجمّعة و cookies (انظر قسم cookies)؛
- رسائل تشغيلية للخدمة (إشعارات طلب/وصول غير ترويجية).
تُحفظ بيانات الحساب ما دام الحساب نشطًا وبعد ذلك حسب الحاجة لأغراض المعالجة والمتطلبات القانونية (بما في ذلك سجلات المحاسبة والدفع). بعد حذف الحساب أو سحب الموافقة، يتم إتلاف البيانات وفق القسم 9 ما لم تنطبق أسس قانونية أخرى.
موقع التخزين: تُخزَّن البيانات الشخصية وتُعالج على خوادم في الاتحاد الروسي. لا يجري المشغّل نقلًا عبر الحدود متعمدًا إلا كما وُصف في قسم الإفصاح لأطراف ثالثة وحيث يسمح 152-FZ.
6. المعالجة والموافقة
6.1. تستخدم المعالجة الأتمتة وحيث يلزم طرقًا يدوية.
6.2. يتم الحصول على موافقة المستخدم عند التسجيل عبر مربع اختيار وتأكيد هذه السياسة و الموافقة على معالجة البيانات الشخصية. المدفوعات اللاحقة تستخدم العرض المقبول والموافقة النشطة ما لم تُسحب.
6.3. يفترض المشغّل أن المستخدمين يقدّمون معلومات دقيقة وهم 18+. الموقع ليس للقاصرين؛ بيانات الأطفال دون موافقة الوصي تُحذف خلال وقت معقول.
6.4. ليس على المشغّل التحقق من الأهلية أو دقة جميع البيانات؛ يتحمل صاحب البيانات (أو المستخدم الذي أدخل بيانات المريض) مخاطر عدم الدقة.
7. الإفصاح لأطراف ثالثة
7.1. يجري الإفصاح دون موافقة فقط عندما:
- تقتضيه هيئات حكومية مخوّلة بموجب القانون؛
- يُفوَّض المعالجة لشركاء (استضافة، بريد وبنية تحتية، Prodamus، Yandex.Metrica على الصفحات العامة) بموجب اتفاقيات الشركاء ولأغراض هذا المستند فقط؛
- وافق صاحب البيانات.
7.2. تُدخل بيانات البطاقة لدى شريك الدفع؛ يستلم المشغّل الحالة والمبلغ ومعرّف الدفع اللازم لإضافة الخدمات.
7.3. لا يجري المشغّل نقلًا عبر الحدود متعمدًا. إذا تضمّنت بنية الشركاء ذلك، يُسمح فقط وفق 152-FZ.
8. Cookies والتحليلات والإحصاءات
يستخدم الموقع cookies وسجلات تقنية (IP، نوع المتصفح، وقت الوصول، عناوين URL للصفحات) للمصادقة والأمن والتحسين. على الصفحات العامة، تجمع Yandex.Metrica (Yandex LLC) إحصاءات زيارة مجهولة الهوية أو شبه مجهولة وقد تضبط cookies خاصة بها. لا تُحمَّل Metrica على مخططات المرضى أو شاشات الحساب أو الإدارة. الشروط: yandex.ru/legal/metrika_termsofuse.
يجوز للمستخدمين تقييد cookies في إعدادات المتصفح. قد تصبح بعض الوظائف غير متاحة. رفض cookies التحليلية لا يؤثر على cookies التقنية الإلزامية اللازمة لتسجيل الدخول ومنطقة الحساب.
9. الاحتفاظ والنسخ الاحتياطي والإتلاف
9.1. تُحفظ البيانات لا أطول مما تتطلبه أغراض المعالجة أو العقد أو القانون.
9.2. عند تحقيق الغرض أو سحب الموافقة (إن لم توجد أسس أخرى) أو طلب مشروع من صاحب البيانات، يوقف المشغّل المعالجة ويتم إتلاف البيانات في الأنظمة النشطة خلال 10 أيام تقويمية عادة، مع امتداد مبرر محتمل حتى 5 أيام عمل.
9.3. النسخ الاحتياطي. للمرونة، ينشئ المشغّل نسخًا احتياطية. قد تبقى السجلات المحذوفة من النشط لفترة وجيزة في أرشيفات النسخ (عادة حتى 90 يومًا تقويميًا) قبل التدوير دون استعادة المحتوى المحذوف.
9.4. الإتلاف في أنظمة المعلومات يكون بحذف السجل / الإزالة غير القابلة للاسترداد من قواعد البيانات النشطة؛ يُوثَّق الإتلاف داخليًا.
9.5. حذف الحساب. يجوز للمستخدمين طلب الحذف في منطقة الحساب (مع كلمة المرور). يتم الحذف تلقائيًا بعد 7 يومًا تقويميًا. الإلغاء ممكن حتى ذلك الحين في الحساب أو عبر رابط البريد. بديلًا، بالبريد إلى الدعم. ينهي الحذف الوصول للخدمة. يتم حذف بيانات المرضى في الحساب بنفس القواعد. سحب الموافقة والحذف لا يلغيان الدفع عن الوصول الممنوح بالفعل ما لم يقتضِ القانون ذلك.
10. تدابير الأمن
يطبّق المشغّل تدابير قانونية وتنظيمية وتقنية متناسبة مع المخاطر: التحكم في الوصول؛ تسجيل الإجراءات؛ قنوات آمنة؛ نسخ احتياطي؛ تدريب الموظفين؛ رقابة داخلية. قد تتغير التقنيات المحددة دون تقليل الحماية. للحوادث التي تتطلب إبلاغ السلطات، يتصرف المشغّل ضمن المواعيد القانونية.
11. حقوق أصحاب البيانات
يجوز لأصحاب البيانات طلب معلومات عن المعالجة؛ المطالبة بالتصحيح أو الحظر أو الإتلاف عند وجود أساس؛ سحب الموافقة؛ الشكوى إلى Roskomnadzor أو المحكمة؛ وحماية مصالحهم وفق القانون.
تُرسل الطلبات إلى بريد الدعم مع معلومات تحدد صاحب البيانات وتؤكد المعالجة (مثل بريد الحساب) وموضوع الطلب. قد تُوقَّع الطلبات الإلكترونية حيث يقتضي القانون ذلك لنوع طلب محدد.
12. تغييرات السياسة
يسري إصدار جديد عند النشر على الموقع ما لم يُنص خلاف ذلك.
13. جهات الاتصال
استفسارات البيانات الشخصية: support@cephcalc.com_link · جهات الاتصال والبيانات القانونية · العرض العام · الموافقة على معالجة البيانات الشخصية · اتفاقية معالجة البيانات الشخصية.