ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 22 сентября 2026 года

Настоящая Политика описывает, как ОсОО «Юникорн софт», ИНН 01709202410127, адрес: Кыргызская Республика, г. Бишкек, ул. Игембердиева, 1а, 8-й этаж, кабинет 803 (далее — «Компания»), обрабатывает персональные данные при использовании сайта unimedx.ai, мобильного приложения UniMedX для пациентов, мобильного приложения UniMedX Business для врачей и других уполномоченных работников медицинских организаций, а также связанных цифровых сервисов (далее совместно — «Сервисы»).

Политика предоставляет информацию до начала обработки и не заменяет отдельное согласие, когда такое согласие требуется законодательством.

Как пользоваться Политикой. Часть 1 и Часть 5 применяются ко всем Сервисам и ко всем Пользователям. Часть 2 относится к посетителям Сайта. Часть 3 относится к пациентам и их законным представителям, использующим функции Сайта для пациентов и Приложение для пациентов. Часть 4 относится к медицинским работникам, использующим Приложение Business. Достаточно ознакомиться с общими частями и с частью, относящейся к используемому Сервису.

Официальная версия Политики составлена на русском языке. Переводы публикуются для удобства; при расхождениях приоритет имеет русская версия.

Часть 1. Общие положения

1. Оператор и контактные данные

Оператором обработки персональных данных является ОсОО «Юникорн софт» (далее — «Компания», «мы»).

Компания является владельцем персональных записей в той мере, в которой самостоятельно определяет цели и способы обработки. Связаться с Компанией по вопросам персональных данных можно по адресу unicornsoftllc@gmail.com. Порядок обращений описан в разделе 27.

2. Область действия и основные понятия

Политика распространяется на посетителей Сайта, зарегистрированных пользователей, пациентов и их законных представителей, а также на врачей и других уполномоченных работников медицинских организаций, использующих Приложение Business для iOS и Android.

В Политике используются следующие понятия:

Сайт — сайт unimedx.ai, включая его страницы, формы и веб-сервисы.
Приложение для пациентов — мобильное приложение UniMedX для iOS и Android, предназначенное для пациентов.
Приложение Business — мобильное приложение UniMedX Business для iOS и Android, предназначенное для врачей и других уполномоченных работников медицинских организаций.
Пользователь — физическое лицо, использующее Сервисы, в том числе Пациент и Медицинский работник.
Пациент — Пользователь Приложения для пациентов, а также лицо, сведения о котором медицинская организация обрабатывает в Сервисах при оказании медицинских услуг.
Медицинский работник — врач или иное лицо, которому медицинская организация предоставила доступ к Приложению Business.
Медицинская организация — клиника, врач частной практики или иная организация, оказывающая медицинские услуги и использующая Сервисы.
Персональные данные — цифровые данные, содержащие информацию о прямо или косвенно определённом либо определяемом физическом лице.
Обработка — любое действие с данными, включая сбор, запись, систематизацию, хранение, изменение, использование, передачу, ограничение, обезличивание, удаление и уничтожение.

Клиники, врачи и иные медицинские организации могут самостоятельно или совместно с Компанией определять цели и способы обработки переданных им данных. В таком случае они также являются владельцами персональных записей и отвечают за обработку в пределах своей деятельности. При использовании Приложения Business медицинская организация определяет цели обработки данных своих пациентов и работников, а Компания предоставляет цифровую платформу и обрабатывает данные в объёме, необходимом для работы Сервисов.

3. Правовые основания обработки

Компания обрабатывает персональные данные в соответствии с Цифровым кодексом Кыргызской Республики от 31 июля 2025 года № 178 и иными применимыми нормами законодательства.

В зависимости от цели основанием обработки является:

заключение или исполнение договора либо действия по инициативе Пользователя до его заключения;
исполнение обязанности, установленной законодательством;
защита жизненно важных интересов Пользователя или другого лица;
законный интерес Компании или третьего лица при условии, что он не нарушает права и свободы Пользователя;
отдельное добровольное, конкретное и информированное согласие — когда отсутствует иное основание или согласие прямо требуется законом.

Согласие можно отозвать способом не сложнее его предоставления. Отказ предоставить обязательные для регистрации, входа, записи на приём или работы в Сервисах данные может сделать соответствующую функцию недоступной. Отказ от необязательных рассылок не ограничивает основные возможности Сервисов.

4. Принципы обработки, источники данных и особые категории

Компания обрабатывает данные в объёме, необходимом для заявленных целей, и не должна собирать данные, избыточные по отношению к этим целям.

Данные поступают:

непосредственно от Пользователя при регистрации, входе, заполнении профиля, записи на приём, работе с медицинской документацией или обращении;
от медицинской организации, врача или иного партнёра, если это необходимо для оказания запрошенной услуги или для работы Пользователя в Сервисах и разрешено законом;
автоматически от устройства и серверной инфраструктуры при использовании Сервисов;
из иных законных источников, о которых Пользователь уведомляется, когда это требуется.

Обработка может выполняться автоматизированными средствами и без них. На дату этой редакции Сервисы не принимают исключительно автоматические решения, которые создают для Пользователя правовые или аналогично существенные последствия.

Данные о здоровье относятся к специальной категории персональных данных. Компания и медицинские организации обрабатывают их только в необходимом объёме, при наличии предусмотренного законом основания и с дополнительными мерами защиты. Особенности обработки таких данных в каждом из Сервисов описаны в разделах 8 и 14.

Часть 2. Сайт unimedx.ai

5. Данные посетителей Сайта, cookies и веб-аналитика

Сайт использует функциональные cookies и технологии веб-аналитики. Они могут передавать IP-адрес, примерное местоположение на основе IP-адреса, сведения о браузере, операционной системе и устройстве, дату и время, источник перехода и действия на Сайте.

На дату этой редакции Сайт использует Google Analytics через Google tag. Google может обрабатывать полученные данные по собственной политике: policies.google.com/privacy. Основанием является законный интерес в анализе и улучшении Сайта, когда это допускается законом, либо согласие, когда оно требуется. Пользователь может изменить настройки cookies в браузере; отключение обязательных cookies способно нарушить работу отдельных функций.

Данные, указанные Пользователем в формах Сайта, например при обращении или заявке на подключение медицинской организации, обрабатываются для ответа на обращение, заключения и исполнения договора.

Получатели, место обработки, сроки хранения и права Пользователя описаны в Части 5.

Часть 3. Сервисы для пациентов: Сайт и Приложение UniMedX для пациентов

Часть 3 применяется к пациентам и их законным представителям, которые пользуются функциями Сайта для пациентов (поиск медицинских организаций и специалистов, запись на приём, личный кабинет) или Приложением для пациентов.

6. Какие данные обрабатываются

Фактический состав данных зависит от используемых функций и может включать:

идентификационные и контактные данные: фамилию, имя, отчество, номер телефона, адрес электронной почты и идентификатор пользователя;
данные аутентификации и безопасности: одноразовые коды, пароль, сведения о сессиях и входах;
данные профиля, если они предоставлены или получены на законном основании: фотографию, дату рождения, пол и адрес;
сведения о записи: выбранные клинику, врача и услугу, дату и время, статус, историю и примечания;
сведения о здоровье — только когда это необходимо для запрошенной медицинской функции и допускается законодательством;
обращения в поддержку и содержание коммуникаций;
технические данные: IP-адрес, дату и время доступа, версию приложения, тип устройства, браузер и операционную систему, сетевые и диагностические события, источник перехода и действия в Сервисах;
данные cookies и веб-аналитики при использовании Сайта (раздел 5).

Технические сервисы Приложения для пациентов и локально хранимые данные описаны в разделе 9.

7. Цели обработки

Компания использует данные Пациента, чтобы:

зарегистрировать и аутентифицировать Пользователя, поддерживать аккаунт и защищать доступ;
отображать и синхронизировать профиль;
искать медицинские организации и специалистов, создавать и управлять записями;
передавать выбранной клинике или врачу сведения, необходимые для обработки записи;
направлять сервисные уведомления и отвечать на обращения;
предотвращать злоупотребления, обеспечивать безопасность, диагностировать ошибки и восстанавливать работу;
выполнять требования законодательства, разрешать споры и защищать законные права;
оценивать и улучшать Сервисы на основе агрегированной или обезличенной информации, когда это возможно;
направлять рекламные и маркетинговые сообщения только при наличии отдельного законного основания, включая согласие, если оно требуется.

8. Данные о здоровье и данные детей

Данные о здоровье относятся к специальной категории персональных данных. Компания и медицинские организации обрабатывают их только в необходимом объёме, при наличии предусмотренного законом основания и с дополнительными мерами защиты. Компания предоставляет цифровую платформу; клиника или врач самостоятельно отвечают за медицинскую помощь, ведение медицинской документации и соблюдение врачебной тайны в пределах своей деятельности.

Самостоятельная регистрация в Сервисах предназначена для дееспособных совершеннолетних лиц. Данные ребёнка могут обрабатываться только в его интересах и при наличии основания, предусмотренного статьёй 81 Цифрового кодекса. Когда требуется согласие, его предоставляет законный представитель; ребёнок, достигший 14 лет, может дать согласие самостоятельно в пределах дееспособности, установленной гражданским законодательством.

9. Технические сервисы и данные на устройстве

Диагностика сбоев. В Приложении для пациентов на дату этой редакции работает Firebase Crashlytics — сервис диагностики сбоев компании Google. Он включается только в релизных сборках и отправляет отчёт, когда приложение столкнулось с ошибкой. В отчёт входят: тип ошибки и стек вызовов, модель устройства, версия операционной системы и приложения, состояние устройства в момент сбоя, идентификатор установки, который сервис присваивает сам, а также название открытого экрана, выбранное окружение и признак того, выполнен ли вход.

Отчёты проходят автоматическую очистку перед отправкой: имя, номер телефона, адрес, медицинские сведения и содержимое ответов сервера в них не попадают, а идентификатор пользователя сервису не передаётся. Обработчик — Google LLC; обработка глобальная, на любых площадках Google, политика: policies.google.com/privacy. Срок хранения отчётов — 90 дней. Основание — законный интерес в поддержании работоспособности и безопасности приложения.

Отсутствие рекламных технологий. Рекламные идентификаторы, Firebase Analytics и Google Analytics в Приложении для пациентов не используются. До внедрения новой технологии отслеживания Политика должна быть обновлена.

Данные на устройстве. Приложение для пациентов локально хранит защищённые данные сессии, выбранный язык и настройки темы. Эти настройки остаются на устройстве, если для конкретной функции не требуется их передача. Сроки хранения локальных данных описаны в разделе 22.

10. Удаление аккаунта и данных

Пациент может удалить свой аккаунт одним из способов:

в Приложении для пациентов: раздел «Профиль» → «Удалить аккаунт» → подтверждение действия; удаление выполняется сразу;
по электронной почте: письмо на unicornsoftllc@gmail.com с темой «Удаление аккаунта» и указанием номера телефона, на который зарегистрирован аккаунт. Заявка обрабатывается в течение 30 дней. Для защиты данных Компания может связаться с заявителем, чтобы подтвердить, что заявка исходит от владельца аккаунта.

При удалении аккаунта безвозвратно удаляются данные профиля (имя, фамилия, дата рождения, пол), учётные данные (номер телефона и пароль) и привязка записей на приём к аккаунту.

Медицинская документация — сведения о приёмах, госпитализациях и оказанных услугах — остаётся у медицинской организации, которая её создала, и отвязывается от удалённого аккаунта. Срок её хранения устанавливает законодательство Кыргызской Республики в сфере здравоохранения. Отдельные данные могут храниться ограниченный срок, необходимый для исполнения закона, разрешения споров и защиты прав, после чего удаляются или обезличиваются.

Подробная инструкция опубликована на странице unimedx.ai/delete-account.

Часть 4. Приложение UniMedX Business для медицинских работников

11. Пользователи Приложения Business и распределение ответственности

Приложение Business предназначено для врачей и других уполномоченных работников медицинских организаций. Доступ к Приложению Business предоставляется медицинской организацией или Компанией; самостоятельная регистрация в нём не предусмотрена. Доступные функции и данные зависят от роли Медицинского работника и выданных ему прав.

Компания предоставляет цифровую платформу. Медицинская организация и её работники отвечают за оказание медицинской помощи, ведение медицинской документации, достоверность внесённых сведений и соблюдение врачебной тайны в пределах своей деятельности. Если между Компанией и медицинской организацией заключён договор, обработка данных в Приложении Business осуществляется также в соответствии с его условиями.

12. Какие данные обрабатываются

Состав данных зависит от используемых функций и роли Медицинского работника и может включать:

данные Медицинского работника: фамилию, имя, отчество, номер телефона, адрес электронной почты, фотографию, дату рождения, пол, специальность, должность, стаж, кабинет и принадлежность к медицинской организации;
данные учётной записи, включая её идентификатор, данные аутентификации и сессии;
рабочие данные: сведения о пациентах, расписание и рабочие интервалы, записи на приём и историю приёмов, назначения, анамнез, опросники, результаты обследований, медицинские записи и прикреплённые документы и изображения, сведения о госпитализациях и процедурах;
финансовые сведения в пределах функций, доступных роли: сведения об оплате услуг и депозитах пациентов, а также о заработной плате, выплатах и условиях вознаграждения работников медицинской организации;
историю действий Медицинского работника с записями и журнал изменений, которые ведёт сервер для контроля медицинской документации;
имя и номер телефона выбранного контакта из телефонной книги устройства — при создании карточки пациента из контактов (раздел 16);
обращения в поддержку и предоставленные в них сведения;
технические данные: IP-адрес, сведения об устройстве и операционной системе, версию приложения, время и сведения о сбоях, технические идентификаторы установки, сеанса и доставки уведомлений.

Данные поступают от Медицинского работника и его медицинской организации, а технические сведения — также от устройства и инфраструктуры Сервисов. Диагностика сбоев и push-уведомления описаны в разделах 17 и 18.

13. Цели обработки

Компания использует данные, чтобы:

предоставлять доступ к учётной записи и разграничивать права по ролям;
вести расписание, записи на приём, медицинские записи и документы в пределах полномочий Медицинского работника и его медицинской организации;
выполнять расчёты за услуги и учёт выплат в пределах функций, доступных роли;
доставлять сервисные уведомления;
отвечать на обращения и оказывать поддержку;
защищать доступ, предотвращать злоупотребления и обеспечивать безопасность;
диагностировать сбои и восстанавливать работу приложения;
выполнять требования законодательства, разрешать споры и защищать законные права.

В зависимости от цели обработка основывается на заключении или исполнении договора, выполнении установленной законом обязанности, согласии, когда оно требуется, либо ином предусмотренном законодательством основании (раздел 3). Данные Приложения Business не используются для рекламного профилирования; Компания не продаёт персональные данные и не публикует их для неопределённого круга лиц.

14. Данные пациентов в Приложении Business

Сведения о здоровье требуют особой защиты и обрабатываются только при наличии основания, предусмотренного законодательством для этой категории данных.

Работа с медицинскими данными осуществляется в пределах полномочий Медицинского работника и его медицинской организации. Медицинская организация определяет цели, состав и сроки хранения медицинской документации по применимым требованиям. Компания обеспечивает техническую возможность её ведения, разграничение доступа и защиту передачи и хранения.

Медицинский работник передаёт в Приложение Business данные пациентов только при наличии соответствующего основания. В обращениях в поддержку не следует указывать медицинские сведения и документы, если они не нужны для решения вопроса.

15. Авторизация и безопасность доступа

Вход в Приложение Business осуществляется с использованием номера телефона или адреса электронной почты и пароля. Доступные функции зависят от роли и выданных прав.

Медицинский работник не должен передавать учётные данные другим лицам, обязан защищать доступ к устройству и сообщать Компании о подозрении на несанкционированный вход. Прекращение доступа выполняется медицинской организацией или Компанией в порядке, предусмотренном договором и Пользовательским соглашением Приложения Business.

16. Разрешения устройства

Для отдельных функций Приложение Business может запрашивать доступ:

к камере, изображениям и файлам — для добавления или сохранения фотографий и документов;
к контактам — для выбора пациента из телефонной книги. Список контактов обрабатывается на устройстве; на сервер передаются только имя и номер телефона выбранного контакта при создании карточки пациента в медицинской организации Пользователя;
к уведомлениям — для отображения сервисных сообщений.

Разрешения можно изменить в настройках устройства. Это может сделать соответствующую функцию недоступной. Отключение показа уведомлений не отключает диагностику сбоев.

17. Диагностика сбоев: Firebase Crashlytics

Для выявления и устранения сбоев Приложение Business использует Firebase Crashlytics компании Google. В распространяемой версии сбор технических отчётов включён автоматически; отдельного переключателя его отключения в Приложении Business нет.

Отчёты могут содержать время и тип сбоя, технические сведения об ошибке и последовательности вызовов программы, версию приложения, сведения об устройстве и операционной системе, а также создаваемые Firebase идентификаторы установки и сеанса. Приложение Business добавляет ограниченный контекст: этап работы, тип сборки и рабочее окружение, состояние входа без указания пользователя и фиксированные диагностические события.

В собственные диагностические поля Приложения Business не включаются фамилия, имя, отчество, телефон, адрес электронной почты, медицинские сведения, содержимое документов, пароли, токены авторизации, тела запросов и ответов, а также идентификаторы пользователя, клиники и пациента. Идентификатор учётной записи в Crashlytics не передаётся. При этом технические идентификаторы Firebase не позволяют считать отчёты полностью анонимными.

Отчёты используются для повышения стабильности приложения, а не для рекламного профилирования. Обработчик — Google LLC; отчёты обрабатываются в инфраструктуре Google, в том числе за пределами Кыргызской Республики, политика: policies.google.com/privacy. Согласно документации Firebase, данные Crashlytics хранятся 90 дней, после чего начинается их удаление из рабочих и резервных систем: firebase.google.com/support/privacy. Основание — законный интерес в поддержании работоспособности и безопасности приложения.

Рекламные идентификаторы, Firebase Analytics и Google Analytics в Приложении Business не используются. До внедрения новой технологии отслеживания Политика должна быть обновлена.

18. Push-уведомления: Firebase Cloud Messaging и Apple Push Notification service

Для доставки сервисных push-уведомлений Приложение Business использует Firebase Cloud Messaging компании Google, а на устройствах Apple — также Apple Push Notification service. Эти сервисы обрабатывают технические идентификаторы установки и токены доставки, сведения о приложении и устройстве, а также передаваемое сервером содержимое уведомлений. Токен доставки связывается с учётной записью Медицинского работника на сервере Компании, чтобы направить сообщение получателю. При выходе из учётной записи токен доставки аннулируется на устройстве, а на сервер направляется запрос о его отвязке от учётной записи.

Необходимые для доставки данные и содержимое уведомлений проходят через инфраструктуру Google и Apple и могут обрабатываться за пределами Кыргызской Республики. Размещение основной медицинской базы в Кыргызской Республике не ограничивает географию этой технической обработки.

Показ уведомлений и их содержимого на экране блокировки регулируется настройками устройства. Отключение показа не равнозначно прекращению всей технической обработки сервисами доставки. Подробнее об обработке и сроках хранения: firebase.google.com/support/privacy и apple.com/legal/privacy.

19. Данные на устройстве и удаление Приложения Business

Приложение Business сохраняет на устройстве данные сессии, настройки и локальные файлы, необходимые для работы выбранных функций. При просмотре или загрузке документов могут создаваться временные копии. Технические отчёты о сбоях могут сохраняться на устройстве до отправки.

Выход из учётной записи не означает удаления всех ранее сохранённых файлов. Документы и изображения, сохранённые в галерею, файловое хранилище или переданные другому приложению, находятся вне управления Приложения Business; при необходимости Пользователь удаляет такие копии самостоятельно.

Удаление Приложения Business с устройства не удаляет учётную запись Медицинского работника и медицинские документы на сервере. По вопросам прекращения доступа и удаления данных Медицинский работник обращается в свою медицинскую организацию или в Компанию (раздел 27). Медицинская документация хранится медицинской организацией в сроки, установленные законодательством.

Часть 5. Общие условия для всех Сервисов

20. Кому могут передаваться данные

Доступ к данным в необходимом объёме могут получать:

уполномоченные работники и подрядчики Компании;
медицинская организация, врач или иной поставщик медицинских услуг, которого выбрал Пациент, а в Приложении Business — медицинская организация, предоставившая Медицинскому работнику доступ, и её уполномоченные работники;
обработчики по договору: поставщики хостинга и инфраструктуры, SMS и иных коммуникаций, технической поддержки и веб-аналитики Сайта;
поставщики технических сервисов мобильных приложений: Google LLC — диагностика сбоев Firebase Crashlytics в Приложении для пациентов и Приложении Business, доставка push-уведомлений Firebase Cloud Messaging в Приложении Business; Apple Inc. — Apple Push Notification service на устройствах Apple. Эти поставщики получают данные, необходимые для работы соответствующих сервисов, как описано в разделах 9, 17 и 18;
государственные органы и суды — когда передача обязательна по закону;
правопреемник Компании — при реорганизации или передаче соответствующего сервиса с сохранением применимых гарантий.

Обработчики и поставщики технических сервисов привлекаются на условиях договоров или применяемых ими условий обработки данных, которые обязывают обеспечивать защиту персональных данных на уровне не ниже предусмотренного настоящей Политикой и применимым законодательством и использовать данные только для оказания соответствующих услуг Компании.

Компания не продаёт персональные данные и не публикует их для неопределённого круга лиц. Сведения о конкретных получателях и обработчиках предоставляются по запросу в объёме, предусмотренном законом.

21. Место обработки и трансграничная передача

Основные базы данных Сервисов размещаются на территории Кыргызской Республики. Отдельные поставщики могут обрабатывать данные за её пределами. Это относится к веб-аналитике Сайта Google Analytics, к диагностике сбоев Firebase Crashlytics в мобильных приложениях, а в Приложении Business — также к доставке push-уведомлений через Firebase Cloud Messaging и Apple Push Notification service. Технические данные и передаваемое сервером содержимое уведомлений проходят через инфраструктуру соответствующих поставщиков и могут обрабатываться на серверах в разных регионах мира. Размещение основных баз данных в Кыргызской Республике не означает, что вся техническая обработка выполняется только на её территории.

До трансграничной передачи Компания проверяет наличие предусмотренного статьёй 89 Цифрового кодекса основания: достаточный уровень защиты в государстве получателя, согласие Пользователя, необходимость для исполнения договора или иное законное основание, включая договорные гарантии с обработчиком. Информацию о странах, получателях и применяемых гарантиях можно запросить у Компании.

22. Сроки хранения

Данные хранятся не дольше, чем это необходимо для указанных целей, если больший срок не установлен законодательством или обязательным договором.

Данные аккаунта обрабатываются, пока аккаунт активен, а после его удаления или прекращения доступа — только в объёме и в течение срока, необходимых для исполнения закона, разрешения споров, защиты прав и безопасности. Затем данные удаляются или обезличиваются. Данные, обрабатываемые на основании согласия, используются до его отзыва или достижения цели, если отсутствует другое законное основание.

Медицинская организация определяет сроки хранения своей медицинской документации по применимому законодательству. Резервные копии удаляются в рамках ограниченного цикла хранения.

Локальные данные сессии сохраняются на устройстве до выхода из аккаунта, очистки данных приложения или удаления аккаунта; настройки — до очистки данных приложения или его удаления. Локальные файлы и временные копии документов в Приложении Business описаны в разделе 19.

Отчёты Firebase Crashlytics хранятся 90 дней, после чего начинается их удаление из рабочих и резервных систем Google. Сведения об обработке и сроках хранения технических данных внешними сервисами опубликованы в документации Firebase (firebase.google.com/support/privacy) и политике Apple (apple.com/legal/privacy).

23. Защита данных

Компания применяет соразмерные рискам организационные и технические меры, включая разграничение доступа, защищённые каналы передачи, безопасное хранение данных сессии на устройстве, исключение паролей, токенов и полных номеров телефона из прикладных журналов, резервное копирование, мониторинг и договорные требования к обработчикам.

Ни один способ передачи или хранения не обеспечивает абсолютной безопасности. Пользователь должен сохранять конфиденциальность учётных данных и незамедлительно сообщать о подозрении на несанкционированный доступ.

24. Права Пользователя

В предусмотренных законом случаях Пользователь вправе:

получить информацию об обработке, доступ к своим данным и их копию;
потребовать исправления или дополнения неточных данных;
получить данные в переносимом формате, когда это применимо;
отозвать согласие;
потребовать удаления данных при наличии законного основания;
возразить против обработки или потребовать её ограничения;
не подвергаться исключительно автоматическому решению, имеющему правовые или аналогично существенные последствия, кроме предусмотренных законом случаев;
обратиться с жалобой в Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики или в суд.

Запрос можно направить на unicornsoftllc@gmail.com. Для защиты данных Компания вправе разумно проверить личность и полномочия заявителя. Ответ предоставляется в сроки, установленные Цифровым кодексом. Отзыв согласия не делает незаконной предыдущую обработку и не прекращает обработку, основанную на другом законном основании, включая обязательное хранение медицинской документации.

Запросы, касающиеся медицинской документации, которую ведёт медицинская организация, могут быть перенаправлены в эту организацию как владельца соответствующих персональных записей.

25. Сторонние сервисы и ссылки

Сервисы могут содержать ссылки на сайты клиник, WhatsApp, карты, магазины приложений и другие внешние ресурсы. После перехода внешний поставщик может самостоятельно собирать и обрабатывать данные по своей политике. Компания не определяет правила работы независимых внешних сервисов; перед их использованием Пользователю следует ознакомиться с соответствующими условиями и политикой конфиденциальности.

При передаче файла или документа из мобильного приложения другому приложению, сохранении в галерею или файловое хранилище обработка данных регулируется также правилами соответствующего поставщика.

26. Изменение Политики

Компания может обновлять Политику при изменении законодательства, функций Сервисов или способов обработки. Актуальная редакция публикуется в Сервисах с новой датой, в том числе на Сайте по адресу unimedx.ai/privacy. О существенных изменениях Компания сообщает доступным способом, а когда закон требует нового согласия — запрашивает его до начала соответствующей обработки. Изменения не применяются для ретроактивного расширения целей обработки без законного основания.

27. Контакты и обращения

ОсОО «Юникорн софт»
ИНН: 01709202410127
Адрес: Кыргызская Республика, г. Бишкек, ул. Игембердиева, 1а, 8-й этаж, кабинет 803
Электронная почта: unicornsoftllc@gmail.com

В обращении можно запросить сведения о целях и основаниях обработки, местах обработки, получателях, сроках хранения и гарантиях трансграничной передачи либо заявить требование о реализации своих прав.

Отраслевой регулятор: Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики — dpa.gov.kg, info@dpa.gov.kg.