Юридические документы

Политика конфиденциальности

Редакция 1.0 · действует с 16 октября 2026 г.

Содержание
  1. 1. Общие положения
  2. 2. Какие данные собираются
  3. 3. Цели и основания обработки
  4. 4. Cookie-файлы и аналитика
  5. 5. Кому передаются данные
  6. 6. Место и сроки хранения
  7. 7. Безопасность
  8. 8. Ваши права
  9. 9. Дети
  10. 10. Внешние ссылки
  11. 11. Изменения Политики
  12. 12. Контакты

Настоящая Политика конфиденциальности (далее — «Политика») определяет, как — (—, ИНН —, адрес: —; далее — «Оператор») обрабатывает персональные данные пользователей платформы MedIQ (https://mediq.uz; далее — «Платформа»).

Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» (№ ЗРУ-547 от 2 июля 2019 года) и иным действующим законодательством. Используя Платформу, вы соглашаетесь с условиями настоящей Политики.

Действующая редакция: 1.0, вступила в силу 16 октября 2026 г..

1. Общие положения

1.1. Политика применяется ко всем разделам Платформы, к формам регистрации и обратной связи, а также к сообщениям, которые направляет Оператор.

1.2. Персональные данные — любая информация, относящаяся к определённому физическому лицу или позволяющая его определить. Обработка — любое действие с такими данными: сбор, хранение, изменение, использование, передача и уничтожение.

1.3. Оператор как собственник и оператор базы персональных данных определяет цели и средства их обработки.

1.4. Отдельные возможности (например, создание аккаунта или оплата) не работают без определённых данных. Если вы не согласны с Политикой, не используйте Платформу.

2. Какие данные собираются

КатегорияПримерыИсточник
Данные аккаунтаимя, электронная почта, имя пользователя, пароль (только в хешированном виде), роль (студент, ординатор, врач, клиника, эксперт), язык интерфейсавводите вы
Учебный профильвуз, этап обучения, направление, курс — необязательновводите вы
Учебная активностьпройденные уроки, попытки кейсов и ответы, результаты тестов, попытки OSCE, XP и уровень, серии, результаты Arena, сертификатыавтоматически при использовании Платформы
Взаимодействие с ИИтексты, которые вы вводите в виртуального пациента, ИИ-ментора и инструменты доказательной медицины, и ответы на нихвводите вы
Платежиномер заказа, тариф или курс, сумма, статус, платёжный сервис (Payme, Click), время. Данные банковской карты обрабатывает только платёжный сервиспри оплате
Обращенияимя, электронная почта, тема, сообщение из формы обратной связи, страница, с которой отправлена форма, хеш IP-адресавводите вы
Размещённый вами контентотзывы и комментарии о вузах, отзывы о курсах, публичный профиль, отклики на вакансии и письмавводите вы
Технические данныеIP-адрес, тип устройства и браузера, cookie-файлы, посещённые страницы, журнал ошибокавтоматически

Оператор намеренно не собирает данные специальных категорий (состояние здоровья, религиозные убеждения и другие). Не вводите в ИИ-функции данные, позволяющие установить личность реальных пациентов.

3. Цели и основания обработки

ЦельДанныеОснование
Создание аккаунта, оказание услуг Платформы, ведение учебного процессааккаунт, учебный профиль и активность, взаимодействие с ИИисполнение договора (публичной оферты)
Приём платежей, учёт заказов и подписокплатёжные данныеисполнение договора, требования закона
Безопасность, предотвращение мошенничества и нарушенийтехнические данные, данные аккаунтазаконный интерес Оператора
Ответы на обращения, сервисные сообщенияобращения, электронная почтаваше согласие, исполнение договора
Улучшение Платформы, статистика и аналитикатехнические данные, обезличенные данные об использованииваше согласие
Исполнение требований законодательствабухгалтерские и платёжные документытребования закона

Маркетинговые сообщения направляются только с вашего предварительного согласия, и в каждом из них есть возможность отказаться от рассылки.

4.1. Cookie-файлы, необходимые для работы Платформы:

ИмяНазначениеСрок хранения
mediq_sessionсохранение входа в системусессия или до выхода
MEDIQ_LOCALEвыбранный язык интерфейса1 год
sidebar_stateсостояние меню приложения7 дней
theme (хранилище браузера)светлая или тёмная темадо удаления

4.2. Аналитика. Для статистики использования Платформы Оператор может подключать Google Tag Manager и Google Analytics (Google LLC), а также Яндекс Метрику (Яндекс). Они собирают через cookie-файлы (например, _ga, _ym_uid) обобщённые сведения о посещённых страницах, устройстве и браузере, примерном регионе и действиях на Платформе. Оператор не передаёт в аналитику ваше имя, электронную почту или иные прямые идентификаторы; для сегментации используются только язык, роль и тип тарифа.

4.3. Аналитические cookie-файлы можно отключить в настройках браузера или с помощью инструментов провайдеров (Google Analytics Opt-out, блокировщик Яндекс Метрики). Без необходимых cookie-файлов Платформа не будет работать корректно.

5. Кому передаются данные

5.1. Оператор не продаёт персональные данные. Данные передаются только в следующих случаях и только в необходимом объёме:

  • Хостинг и инфраструктура — —: хранение данных и работа Платформы.
  • Платёжные сервисы — Payme и Click: приём платежей. Они являются самостоятельными операторами платёжных данных.
  • ИИ-провайдер — Google LLC (Gemini API): тексты, которые вы вводите в ИИ-функции, обрабатываются для формирования ответа. Если ИИ не подключён, Платформа работает в офлайн-режиме и данные не передаёт.
  • Аналитика — Google (Tag Manager, Analytics) и Яндекс (Метрика): в порядке, описанном в разделе 4.
  • Сервис электронной почты — для доставки сервисных писем и уведомлений.
  • Эксперты — автор курса видит факт вашей записи на курс, ваши вопросы и отзывы.
  • Клиники — при отклике на вакансию ваш отклик, профиль и письмо передаются соответствующей Клинике.
  • Публичный доступ — на странице проверки сертификата отображаются имя владельца, название курса и дата; публичный профиль (https://mediq.uz/u/имя-пользователя) виден, пока вы не отключите его в настройках; отзывы о вузах по умолчанию показываются анонимно.
  • Государственные органы — только в случаях и порядке, установленных законодательством.

5.2. Провайдеры ИИ и аналитики могут обрабатывать данные за пределами Республики Узбекистан. Используя соответствующие функции, вы соглашаетесь на такую трансграничную передачу; Оператор обеспечивает договорные обязательства провайдеров по защите данных.

6. Место и сроки хранения

6.1. Персональные данные пользователей хранятся на серверах —.

6.2. Сроки хранения:

ДанныеСрок
Аккаунт, профиль и учебная активностьпока существует аккаунт; после удаления аккаунта удаляются немедленно, в резервных копиях могут храниться до 90 дней
Платёжные документы и заказыв течение срока, установленного бухгалтерским и налоговым законодательством
Обращения из формы обратной связидо 24 месяцев
Технические журналыдо 12 месяцев
Данные аналитикисогласно политикам провайдеров

7. Безопасность

Для защиты данных Оператор принимает следующие меры: все соединения шифруются (HTTPS/TLS); пароли хранятся только в хешированном виде; доступ к данным ограничен ролями и предоставляется только сотрудникам, которым он необходим по работе; регулярно создаются резервные копии; события безопасности отслеживаются. При выявлении утечки персональных данных Оператор уведомляет затронутых лиц и уполномоченный орган в порядке, установленном законом.

8. Ваши права

В соответствии с законом вы вправе:

  • получать информацию об обработке своих данных и запрашивать их копию;
  • исправлять неточные данные — в настройках профиля или по запросу;
  • удалять данные — функция «Удалить аккаунт» в настройках профиля безвозвратно удаляет профиль, результаты, сертификаты, заказы и подписку;
  • отзывать согласие, возражать против обработки или требовать её ограничения;
  • обращаться с жалобой в уполномоченный государственный орган.

Запросы направляются на — или — и рассматриваются в установленный законом срок, но не позднее 10 рабочих дней. Для подтверждения личности могут быть запрошены дополнительные сведения.

9. Дети

Платформа не предназначена для лиц младше 16 лет. Пользователи от 16 до 18 лет регистрируются с согласия родителя или законного представителя. Если выяснится, что данные ребёнка младше 16 лет были собраны без согласия, Оператор удалит их.

10. Внешние ссылки

На Платформе могут быть ссылки на другие сайты (источники, провайдеры, университеты). Оператор не отвечает за их содержание и практику конфиденциальности.

11. Изменения Политики

Оператор может обновлять Политику. Новая редакция публикуется на странице https://mediq.uz/legal/privacy с указанием номера редакции и даты вступления в силу. Об изменениях, существенно влияющих на ваши права, сообщается заранее на Платформе или по электронной почте.

12. Контакты

РеквизитЗначение
Оператор—
Адрес—
Ответственный за персональные данные—
Электронная почта—
Телефон—

Читайте также:Публичная оферта