Содержание
Настоящая Политика конфиденциальности (далее — «Политика») определяет, как — (—, ИНН —, адрес: —; далее — «Оператор») обрабатывает персональные данные пользователей платформы MedIQ (https://mediq.uz; далее — «Платформа»).
Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» (№ ЗРУ-547 от 2 июля 2019 года) и иным действующим законодательством. Используя Платформу, вы соглашаетесь с условиями настоящей Политики.
Действующая редакция: 1.0, вступила в силу 16 октября 2026 г..
1. Общие положения
1.1. Политика применяется ко всем разделам Платформы, к формам регистрации и обратной связи, а также к сообщениям, которые направляет Оператор.
1.2. Персональные данные — любая информация, относящаяся к определённому физическому лицу или позволяющая его определить. Обработка — любое действие с такими данными: сбор, хранение, изменение, использование, передача и уничтожение.
1.3. Оператор как собственник и оператор базы персональных данных определяет цели и средства их обработки.
1.4. Отдельные возможности (например, создание аккаунта или оплата) не работают без определённых данных. Если вы не согласны с Политикой, не используйте Платформу.
2. Какие данные собираются
| Категория | Примеры | Источник |
|---|---|---|
| Данные аккаунта | имя, электронная почта, имя пользователя, пароль (только в хешированном виде), роль (студент, ординатор, врач, клиника, эксперт), язык интерфейса | вводите вы |
| Учебный профиль | вуз, этап обучения, направление, курс — необязательно | вводите вы |
| Учебная активность | пройденные уроки, попытки кейсов и ответы, результаты тестов, попытки OSCE, XP и уровень, серии, результаты Arena, сертификаты | автоматически при использовании Платформы |
| Взаимодействие с ИИ | тексты, которые вы вводите в виртуального пациента, ИИ-ментора и инструменты доказательной медицины, и ответы на них | вводите вы |
| Платежи | номер заказа, тариф или курс, сумма, статус, платёжный сервис (Payme, Click), время. Данные банковской карты обрабатывает только платёжный сервис | при оплате |
| Обращения | имя, электронная почта, тема, сообщение из формы обратной связи, страница, с которой отправлена форма, хеш IP-адреса | вводите вы |
| Размещённый вами контент | отзывы и комментарии о вузах, отзывы о курсах, публичный профиль, отклики на вакансии и письма | вводите вы |
| Технические данные | IP-адрес, тип устройства и браузера, cookie-файлы, посещённые страницы, журнал ошибок | автоматически |
Оператор намеренно не собирает данные специальных категорий (состояние здоровья, религиозные убеждения и другие). Не вводите в ИИ-функции данные, позволяющие установить личность реальных пациентов.
3. Цели и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Создание аккаунта, оказание услуг Платформы, ведение учебного процесса | аккаунт, учебный профиль и активность, взаимодействие с ИИ | исполнение договора (публичной оферты) |
| Приём платежей, учёт заказов и подписок | платёжные данные | исполнение договора, требования закона |
| Безопасность, предотвращение мошенничества и нарушений | технические данные, данные аккаунта | законный интерес Оператора |
| Ответы на обращения, сервисные сообщения | обращения, электронная почта | ваше согласие, исполнение договора |
| Улучшение Платформы, статистика и аналитика | технические данные, обезличенные данные об использовании | ваше согласие |
| Исполнение требований законодательства | бухгалтерские и платёжные документы | требования закона |
Маркетинговые сообщения направляются только с вашего предварительного согласия, и в каждом из них есть возможность отказаться от рассылки.
4. Cookie-файлы и аналитика
4.1. Cookie-файлы, необходимые для работы Платформы:
| Имя | Назначение | Срок хранения |
|---|---|---|
| mediq_session | сохранение входа в систему | сессия или до выхода |
| MEDIQ_LOCALE | выбранный язык интерфейса | 1 год |
| sidebar_state | состояние меню приложения | 7 дней |
| theme (хранилище браузера) | светлая или тёмная тема | до удаления |
4.2. Аналитика. Для статистики использования Платформы Оператор может подключать Google Tag Manager и Google Analytics (Google LLC), а также Яндекс Метрику (Яндекс). Они собирают через cookie-файлы (например, _ga, _ym_uid) обобщённые сведения о посещённых страницах, устройстве и браузере, примерном регионе и действиях на Платформе. Оператор не передаёт в аналитику ваше имя, электронную почту или иные прямые идентификаторы; для сегментации используются только язык, роль и тип тарифа.
4.3. Аналитические cookie-файлы можно отключить в настройках браузера или с помощью инструментов провайдеров (Google Analytics Opt-out, блокировщик Яндекс Метрики). Без необходимых cookie-файлов Платформа не будет работать корректно.
5. Кому передаются данные
5.1. Оператор не продаёт персональные данные. Данные передаются только в следующих случаях и только в необходимом объёме:
- Хостинг и инфраструктура — —: хранение данных и работа Платформы.
- Платёжные сервисы — Payme и Click: приём платежей. Они являются самостоятельными операторами платёжных данных.
- ИИ-провайдер — Google LLC (Gemini API): тексты, которые вы вводите в ИИ-функции, обрабатываются для формирования ответа. Если ИИ не подключён, Платформа работает в офлайн-режиме и данные не передаёт.
- Аналитика — Google (Tag Manager, Analytics) и Яндекс (Метрика): в порядке, описанном в разделе 4.
- Сервис электронной почты — для доставки сервисных писем и уведомлений.
- Эксперты — автор курса видит факт вашей записи на курс, ваши вопросы и отзывы.
- Клиники — при отклике на вакансию ваш отклик, профиль и письмо передаются соответствующей Клинике.
- Публичный доступ — на странице проверки сертификата отображаются имя владельца, название курса и дата; публичный профиль (https://mediq.uz/u/имя-пользователя) виден, пока вы не отключите его в настройках; отзывы о вузах по умолчанию показываются анонимно.
- Государственные органы — только в случаях и порядке, установленных законодательством.
5.2. Провайдеры ИИ и аналитики могут обрабатывать данные за пределами Республики Узбекистан. Используя соответствующие функции, вы соглашаетесь на такую трансграничную передачу; Оператор обеспечивает договорные обязательства провайдеров по защите данных.
6. Место и сроки хранения
6.1. Персональные данные пользователей хранятся на серверах —.
6.2. Сроки хранения:
| Данные | Срок |
|---|---|
| Аккаунт, профиль и учебная активность | пока существует аккаунт; после удаления аккаунта удаляются немедленно, в резервных копиях могут храниться до 90 дней |
| Платёжные документы и заказы | в течение срока, установленного бухгалтерским и налоговым законодательством |
| Обращения из формы обратной связи | до 24 месяцев |
| Технические журналы | до 12 месяцев |
| Данные аналитики | согласно политикам провайдеров |
7. Безопасность
Для защиты данных Оператор принимает следующие меры: все соединения шифруются (HTTPS/TLS); пароли хранятся только в хешированном виде; доступ к данным ограничен ролями и предоставляется только сотрудникам, которым он необходим по работе; регулярно создаются резервные копии; события безопасности отслеживаются. При выявлении утечки персональных данных Оператор уведомляет затронутых лиц и уполномоченный орган в порядке, установленном законом.
8. Ваши права
В соответствии с законом вы вправе:
- получать информацию об обработке своих данных и запрашивать их копию;
- исправлять неточные данные — в настройках профиля или по запросу;
- удалять данные — функция «Удалить аккаунт» в настройках профиля безвозвратно удаляет профиль, результаты, сертификаты, заказы и подписку;
- отзывать согласие, возражать против обработки или требовать её ограничения;
- обращаться с жалобой в уполномоченный государственный орган.
Запросы направляются на — или — и рассматриваются в установленный законом срок, но не позднее 10 рабочих дней. Для подтверждения личности могут быть запрошены дополнительные сведения.
9. Дети
Платформа не предназначена для лиц младше 16 лет. Пользователи от 16 до 18 лет регистрируются с согласия родителя или законного представителя. Если выяснится, что данные ребёнка младше 16 лет были собраны без согласия, Оператор удалит их.
10. Внешние ссылки
На Платформе могут быть ссылки на другие сайты (источники, провайдеры, университеты). Оператор не отвечает за их содержание и практику конфиденциальности.
11. Изменения Политики
Оператор может обновлять Политику. Новая редакция публикуется на странице https://mediq.uz/legal/privacy с указанием номера редакции и даты вступления в силу. Об изменениях, существенно влияющих на ваши права, сообщается заранее на Платформе или по электронной почте.
12. Контакты
| Реквизит | Значение |
|---|---|
| Оператор | — |
| Адрес | — |
| Ответственный за персональные данные | — |
| Электронная почта | — |
| Телефон | — |
Читайте также:Публичная оферта