ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 23 июля 2026 года

Настоящая Политика описывает, как ОсОО «Юникорн софт», ИНН 01709202410127, адрес: Кыргызская Республика, г. Бишкек, ул. Игембердиева, 1а, 8-й этаж, кабинет 803 (далее — «Компания»), обрабатывает персональные данные при использовании сайта Unimedx.ai, мобильного приложения UniMedX для пациентов и связанных цифровых сервисов (далее — «Сервисы»).

Компания является владельцем персональных записей в той мере, в которой самостоятельно определяет цели и способы обработки. Связаться с Компанией по вопросам персональных данных можно по адресу unicornsoftllc@gmail.com.

Политика предоставляет информацию до начала обработки и не заменяет отдельное согласие, когда такое согласие требуется законодательством.

1. Область действия и основные понятия

Политика распространяется на посетителей сайта, зарегистрированных пользователей, пациентов и их законных представителей.

Пользователь — физическое лицо, использующее Сервисы. Персональные данные — цифровые данные, содержащие информацию о прямо или косвенно определённом либо определяемом физическом лице. Обработка — любое действие с данными, включая сбор, запись, систематизацию, хранение, изменение, использование, передачу, ограничение, обезличивание, удаление и уничтожение.

Клиники, врачи и иные медицинские организации могут самостоятельно или совместно с Компанией определять цели и способы обработки переданных им данных. В таком случае они также являются владельцами персональных записей и отвечают за обработку в пределах своей деятельности.

2. Правовые основания обработки

Компания обрабатывает персональные данные в соответствии с Цифровым кодексом Кыргызской Республики от 31 июля 2025 года № 178 и иными применимыми нормами законодательства.

В зависимости от цели основанием обработки является:

  • заключение или исполнение договора либо действия по инициативе Пользователя до его заключения;
  • исполнение обязанности, установленной законодательством;
  • защита жизненно важных интересов Пользователя или другого лица;
  • законный интерес Компании или третьего лица при условии, что он не нарушает права и свободы Пользователя;
  • отдельное добровольное, конкретное и информированное согласие — когда отсутствует иное основание или согласие прямо требуется законом.

Согласие можно отозвать способом не сложнее его предоставления. Отказ предоставить обязательные для регистрации, входа или записи данные может сделать соответствующую функцию недоступной. Отказ от необязательных рассылок не ограничивает основные возможности Сервисов.

3. Какие данные мы обрабатываем

Фактический состав данных зависит от используемых функций и может включать:

  • идентификационные и контактные данные: фамилию, имя, отчество, номер телефона, адрес электронной почты и идентификатор пользователя;
  • данные аутентификации и безопасности: одноразовые коды, пароль, сведения о сессиях и входах;
  • данные профиля, если они предоставлены или получены на законном основании: фотографию, дату рождения, пол и адрес;
  • сведения о записи: выбранные клинику, врача и услугу, дату и время, статус, историю и примечания;
  • сведения о здоровье — только когда это необходимо для запрошенной медицинской функции и допускается законодательством;
  • обращения в поддержку и содержание коммуникаций;
  • технические данные: IP-адрес, дату и время доступа, версию приложения, тип устройства, браузер и операционную систему, сетевые и диагностические события, источник перехода и действия в Сервисах;
  • данные cookies и веб-аналитики на сайте.

Компания не должна собирать данные, избыточные по отношению к заявленным целям.

4. Источники и способы получения данных

Данные поступают:

  • непосредственно от Пользователя при регистрации, заполнении профиля, записи или обращении;
  • от выбранной клиники, врача или иного партнёра, если это необходимо для оказания запрошенной услуги и разрешено законом;
  • автоматически от устройства и серверной инфраструктуры при использовании Сервисов;
  • из иных законных источников, о которых Пользователь уведомляется, когда это требуется.

Обработка может выполняться автоматизированными средствами и без них. Мобильное приложение локально хранит защищённые данные сессии, выбранный язык и настройки темы. Эти настройки остаются на устройстве, если для конкретной функции не требуется их передача.

5. Цели обработки

Компания использует данные, чтобы:

  • зарегистрировать и аутентифицировать Пользователя, поддерживать аккаунт и защищать доступ;
  • отображать и синхронизировать профиль;
  • искать медицинские организации и специалистов, создавать и управлять записями;
  • передавать выбранной клинике или врачу сведения, необходимые для обработки записи;
  • направлять сервисные уведомления и отвечать на обращения;
  • предотвращать злоупотребления, обеспечивать безопасность, диагностировать ошибки и восстанавливать работу;
  • выполнять требования законодательства, разрешать споры и защищать законные права;
  • оценивать и улучшать Сервисы на основе агрегированной или обезличенной информации, когда это возможно;
  • направлять рекламные и маркетинговые сообщения только при наличии отдельного законного основания, включая согласие, если оно требуется.

На дату этой редакции Сервисы не принимают исключительно автоматические решения, которые создают для Пользователя правовые или аналогично существенные последствия.

6. Данные о здоровье и данные детей

Данные о здоровье относятся к специальной категории персональных данных. Компания и медицинские организации обрабатывают их только в необходимом объёме, при наличии предусмотренного законом основания и с дополнительными мерами защиты. Компания предоставляет цифровую платформу; клиника или врач самостоятельно отвечают за медицинскую помощь, ведение медицинской документации и соблюдение врачебной тайны в пределах своей деятельности.

Самостоятельная регистрация в Сервисах предназначена для дееспособных совершеннолетних лиц. Данные ребёнка могут обрабатываться только в его интересах и при наличии основания, предусмотренного статьёй 81 Цифрового кодекса. Когда требуется согласие, его предоставляет законный представитель; ребёнок, достигший 14 лет, может дать согласие самостоятельно в пределах дееспособности, установленной гражданским законодательством.

7. Кому могут передаваться данные

Доступ к данным в необходимом объёме могут получать:

  • уполномоченные работники и подрядчики Компании;
  • клиника, врач или иной поставщик медицинских услуг, которого выбрал Пользователь;
  • обработчики по договору: поставщики хостинга и инфраструктуры, SMS и иных коммуникаций, технической поддержки и веб-аналитики;
  • государственные органы и суды — когда передача обязательна по закону;
  • правопреемник Компании — при реорганизации или передаче соответствующего сервиса с сохранением применимых гарантий.

Компания не продаёт персональные данные и не публикует их для неопределённого круга лиц. Сведения о конкретных получателях и обработчиках предоставляются по запросу в объёме, предусмотренном законом.

8. Место обработки и трансграничная передача

Основные базы данных Сервисов размещаются на территории Кыргызской Республики. Отдельные поставщики, включая сервисы веб-аналитики сайта, могут обрабатывать данные за её пределами. В частности, при использовании Google Analytics данные могут обрабатываться Google на серверах в разных регионах мира.

До трансграничной передачи Компания проверяет наличие предусмотренного статьёй 89 Цифрового кодекса основания: достаточный уровень защиты в государстве получателя, согласие Пользователя, необходимость для исполнения договора или иное законное основание, включая договорные гарантии с обработчиком. Информацию о странах, получателях и применяемых гарантиях можно запросить у Компании.

9. Сроки хранения

Данные хранятся не дольше, чем это необходимо для указанных целей, если больший срок не установлен законодательством или обязательным договором.

Данные аккаунта обрабатываются, пока аккаунт активен, а после его удаления — только в объёме и в течение срока, необходимых для исполнения закона, разрешения споров, защиты прав и безопасности. Затем данные удаляются или обезличиваются. Данные, обрабатываемые на основании согласия, используются до его отзыва или достижения цели, если отсутствует другое законное основание.

Медицинская организация определяет сроки хранения своей медицинской документации по применимому законодательству. Резервные копии удаляются в рамках ограниченного цикла хранения. Локальные данные сессии сохраняются до выхода из аккаунта, очистки данных приложения или удаления аккаунта; настройки — до очистки данных приложения или его удаления.

10. Защита данных

Компания применяет соразмерные рискам организационные и технические меры, включая разграничение доступа, защищённые каналы передачи, безопасное хранение данных сессии на устройстве, исключение паролей, токенов и полных номеров телефона из прикладных журналов, резервное копирование, мониторинг и договорные требования к обработчикам.

Ни один способ передачи или хранения не обеспечивает абсолютной безопасности. Пользователь должен сохранять конфиденциальность учётных данных и незамедлительно сообщать о подозрении на несанкционированный доступ.

11. Права Пользователя

В предусмотренных законом случаях Пользователь вправе:

  • получить информацию об обработке, доступ к своим данным и их копию;
  • потребовать исправления или дополнения неточных данных;
  • получить данные в переносимом формате, когда это применимо;
  • отозвать согласие;
  • потребовать удаления данных при наличии законного основания;
  • возразить против обработки или потребовать её ограничения;
  • не подвергаться исключительно автоматическому решению, имеющему правовые или аналогично существенные последствия, кроме предусмотренных законом случаев;
  • обратиться с жалобой в Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики или в суд.

Запрос можно направить на unicornsoftllc@gmail.com. Для защиты данных Компания вправе разумно проверить личность заявителя. Ответ предоставляется в сроки, установленные Цифровым кодексом. Отзыв согласия не делает незаконной предыдущую обработку и не прекращает обработку, основанную на другом законном основании.

12. Cookies, веб-аналитика и диагностика сбоев

Сайт использует функциональные cookies и технологии веб-аналитики. Они могут передавать IP-адрес, примерное местоположение на основе IP-адреса, сведения о браузере, операционной системе и устройстве, дату и время, источник перехода и действия на сайте.

На дату этой редакции сайт использует Google Analytics через Google tag. Google может обрабатывать полученные данные по собственной политике: policies.google.com/privacy. Основанием является законный интерес в анализе и улучшении сайта, когда это допускается законом, либо согласие, когда оно требуется. Пользователь может изменить настройки cookies в браузере; отключение обязательных cookies способно нарушить работу отдельных функций.

В мобильном приложении на дату этой редакции работает Firebase Crashlytics — сервис диагностики сбоев. Он включается только в релизных сборках и отправляет отчёт, когда приложение столкнулось с ошибкой. В отчёт входят: тип ошибки и стек вызовов, модель устройства, версия операционной системы и приложения, состояние устройства в момент сбоя, идентификатор установки, который сервис присваивает сам, а также название открытого экрана, выбранное окружение и признак того, выполнен ли вход.

Отчёты проходят автоматическую очистку перед отправкой: имя, номер телефона, адрес, медицинские сведения и содержимое ответов сервера в них не попадают, а идентификатор пользователя сервису не передаётся. Обработчик — Google LLC; обработка глобальная, на любых площадках Google, политика: policies.google.com/privacy. Срок хранения отчётов — 90 дней. Основание — законный интерес в поддержании работоспособности и безопасности приложения.

Рекламные идентификаторы, Firebase Analytics и Google Analytics в мобильном приложении не используются. Оно локально хранит данные сессии и пользовательские настройки, описанные в разделе 4. До внедрения новой технологии отслеживания Политика должна быть обновлена.

13. Сторонние сервисы и ссылки

Сервисы могут содержать ссылки на сайты клиник, WhatsApp, карты, магазины приложений и другие внешние ресурсы. После перехода внешний поставщик может самостоятельно собирать и обрабатывать данные по своей политике. Компания не определяет правила работы независимых внешних сервисов; перед их использованием Пользователю следует ознакомиться с соответствующими условиями и политикой конфиденциальности.

14. Изменение Политики

Компания может обновлять Политику при изменении законодательства, функций Сервисов или способов обработки. Актуальная редакция публикуется в Сервисах с новой датой. О существенных изменениях Компания сообщает доступным способом, а когда закон требует нового согласия — запрашивает его до начала соответствующей обработки. Изменения не применяются для ретроактивного расширения целей обработки без законного основания.

15. Контакты и обращения

ОсОО «Юникорн софт»
ИНН: 01709202410127
Адрес: Кыргызская Республика, г. Бишкек, ул. Игембердиева, 1а, 8-й этаж, кабинет 803
Электронная почта: unicornsoftllc@gmail.com

В обращении можно запросить сведения о целях и основаниях обработки, местах обработки, получателях, сроках хранения и гарантиях трансграничной передачи либо заявить требование о реализации своих прав.

Отраслевой регулятор: Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики — dpa.gov.kg, info@dpa.gov.kg.