Health-data processing consent

1. Kirish

MedTime («biz», «bizning», «kompaniya») tibbiy muassasalar uchun mo'ljallangan CRM va bemorlarga xizmat ko'rsatish platformasi (Ilova, veb-sayt medtime.uz va Telegram bot orqali taqdim etiladigan xizmatlar — birgalikda «Xizmat») bo'lib, foydalanuvchilarning maxfiyligini yuqori darajada hurmat qiladi. Ushbu Maxfiylik siyosati Xizmatdan foydalanganingizda shaxsiy va tibbiy ma'lumotlaringiz qanday yig'ilishi, ishlatilishi, saqlanishi, uzatilishi va himoya qilinishini tushuntiradi.

Xizmatdan foydalanish orqali siz ushbu siyosat shartlariga rozilik bildirasiz. Agar rozi bo'lmasangiz, Xizmatdan foydalanmasligingizni so'raymiz.

2. Biz yig'adigan ma'lumotlar

2.1 Siz taqdim etadigan ma'lumotlar

Ism, familiya, tug'ilgan sana, jinsi
Telefon raqami, elektron pochta manzili
Yashash manzili (agar ko'rsatilgan bo'lsa)
Pasport/ID ma'lumotlari (agar tibbiy muassasa ro'yxatga olish uchun talab qilsa)
To'lov va hisob-kitob ma'lumotlari (karta raqamining oxirgi 4 raqami, tranzaksiya tarixi — to'liq karta ma'lumotlari bizda saqlanmaydi, ular to'lov provayderi tomonidan qayta ishlanadi)

2.2 Sog'liq holatiga oid ma'lumotlar (maxsus toifadagi ma'lumotlar)

Tibbiy xizmat ko'rsatish xususiyatidan kelib chiqib, quyidagi ma'lumotlarni yig'ishimiz va qayta ishlashimiz mumkin:

Tashrif tarixi, tashxislar, davolash rejalari, retseptlar
Laboratoriya va tahlil natijalari (PDF hisobotlar shaklida shakllantiriladigan va Telegram bot orqali yuboriladigan natijalar shu jumladan)
Shifokor xulosalari va tavsiyalari
Allergiya va surunkali kasalliklar haqidagi ma'lumotlar (agar tibbiy tarixga kiritilgan bo'lsa)

Bu turdagi ma'lumotlar eng yuqori maxfiylik darajasida saqlanadi va faqat quyidagi 5-bandda ko'rsatilgan aniq maqsadlar uchun, sizning aniq roziligingiz asosida qayta ishlanadi.

2.3 Qurilma va texnik ma'lumotlar

Qurilma modeli, operatsion tizim versiyasi, noyob qurilma identifikatorlari, IP-manzil, brauzer turi va foydalanish jurnali (log) ma'lumotlari.

2.4 Ilova/Xizmat faoliyati ma'lumotlari

Foydalanilgan funksiyalar, sessiya davomiyligi, bosilgan tugmalar va navigatsiya statistikasi (xizmat sifatini yaxshilash uchun).

2.5 Joylashuv ma'lumotlari

Faqat siz aniq ruxsat bergan holda — yaqin atrofdagi klinikalarni topish kabi funksiyalar uchun.

2.6 Muloqot va bildirishnoma ma'lumotlari

Telegram bot orqali yuborilgan xabarlar, SMS xabarnomalar (OTP kodlar, tashrif eslatmalari, natijalar haqida bildirishnomalar) va ularning yetkazilish holati.

3. Ma'lumotlarni qanday ishlatamiz

Ro'yxatdan o'tish, autentifikatsiya (SMS OTP orqali) va hisobingizni boshqarish
Tibbiy xizmatlarni rejalashtirish: navbatga yozilish, eslatmalar yuborish
Laboratoriya natijalari va tibbiy hujjatlarni (PDF) tayyorlash hamda Telegram bot orqali yetkazish
Xizmat sifatini yaxshilash, xatolarni aniqlash va tuzatish
Sodiqlik dasturi va aksiyalar haqida xabar berish (agar rozilik bergan bo'lsangiz)
Firibgarlikning oldini olish va xavfsizlikni ta'minlash
Qonuniy majburiyatlarni bajarish (masalan, tibbiy hujjatlarni qonunda belgilangan muddat davomida saqlash)

Biz ma'lumotlaringizni ushbu siyosatda ko'rsatilmagan maqsadlarda, sizning qo'shimcha roziligingizsiz ishlatmaymiz.

4. Ma'lumotlarni qayta ishlashning huquqiy asoslari

Rozilik — SMS/Telegram orqali bildirishnoma yuborish, marketing xabarlari, joylashuvdan foydalanish
Shartnoma ijrosi — tibbiy xizmat ko'rsatish, navbatga yozish
Qonuniy majburiyat — tibbiy hujjotlarni qonunda belgilangan tartibda saqlash va soliq/hisobot talablari
Qonuniy manfaat — xizmat xavfsizligini ta'minlash, firibgarlikning oldini olish, xizmatni takomillashtirish

5. Ma'lumotlaringizni kim bilan ulashamiz

Qabul qiluvchiMaqsadSMS xizmat provayderi (masalan, Eskiz.uz)OTP kodlar va bildirishnomalarni yetkazish uchun telefon raqami va xabar matni uzatiladiTelegram (Telegram bot infratuzilmasi)Laboratoriya natijalari va hujjatlarni PDF shaklida yetkazishTo'lov provayderlariTo'lovlarni qayta ishlash uchun zarur tranzaksiya ma'lumotlariHosting va server provayderlariMa'lumotlarni saqlash va Xizmatni ishga tushirish uchun infratuzilmaDavlat organlariQonun, sud qarori yoki vakolatli organning rasmiy so'rovi asosidaTibbiy muassasa xodimlariFaqat xizmat ko'rsatish uchun zarur bo'lgan hajmda, kirish huquqlari cheklangan holda

Biz shaxsiy va tibbiy ma'lumotlaringizni hech qachon uchinchi tomonlarga reklama yoki marketing maqsadida sotmaymiz.

Barcha uchinchi tomon xizmat ko'rsatuvchilar bilan ma'lumotlarni himoya qilish bo'yicha shartnomaviy majburiyatlar (Data Processing Agreement) mavjud.

6. Ma'lumotlarni saqlash muddati

Tibbiy hujjatlar va tashrif tarixi — O'zbekiston Respublikasi qonunchiligida tibbiy hujjatlar uchun belgilangan minimal saqlash muddati davomida (odatda kamida 5 yil, aniq muddat tibbiy muassasa ichki reglamentiga bog'liq)
Hisob ma'lumotlari — hisobingiz faol bo'lgan davrda hamda uni o'chirgandan so'ng qonuniy talablarga muvofiq qo'shimcha muddat
Texnik jurnal (log) ma'lumotlari — odatda 12 oygacha
Marketing roziligiga asoslangan ma'lumotlar — rozilikni qaytarib olguningizcha

Muddat tugagach yoki ma'lumot endi zarur bo'lmasa, ma'lumotlar xavfsiz tarzda o'chiriladi yoki anonimlashtiriladi.

7. Ma'lumotlar xavfsizligi

Ma'lumotlaringizni himoya qilish uchun quyidagi choralarni qo'llaymiz:

Ma'lumotlar uzatishda shifrlash (HTTPS/TLS)
Ma'lumotlar bazasiga kirishni rol asosida cheklash (faqat vakolatli xodimlar tibbiy ma'lumotlarga kira oladi)
Parollarni xavfsiz shaklda (hash) saqlash
Muntazam zaxira nusxalash va zaxira ma'lumotlarini himoyalash
Server va infratuzilmani muntazam xavfsizlik yangilanishlari bilan ta'minlash

Shunga qaramay, internet orqali uzatishning yoki elektron saqlashning 100% xavfsiz usuli yo'qligini ta'kidlaymiz — biz mutlaq xavfsizlikni kafolatlay olmaymiz, biroq har qanday buzilish holatida amaldagi qonunchilikka muvofiq sizni va tegishli organlarni xabardor qilamiz.

8. Ma'lumotlarning xalqaro uzatilishi

Agar ma'lumotlaringiz O'zbekiston Respublikasi hududidan tashqarida joylashgan serverlarda saqlansa yoki qayta ishlansa, biz bunday uzatish tegishli xavfsizlik kafolatlari bilan va amaldagi qonunchilikka muvofiq amalga oshirilishini ta'minlaymiz.

9. Sizning huquqlaringiz

O'zbekiston Respublikasining «Shaxsga doir ma'lumotlar to'g'risida»gi qonuniga muvofiq, sizda quyidagi huquqlar mavjud:

Shaxsiy ma'lumotlaringizga kirish va ularning nusxasini olish huquqi
Noto'g'ri yoki eskirgan ma'lumotlarni tuzatish huquqi
Ma'lumotlaringizni o'chirishni so'rash huquqi (qonuniy saqlash majburiyatlari bundan mustasno)
Ma'lumotlarni qayta ishlashga bergan roziligingizni istalgan vaqtda qaytarib olish huquqi
Marketing xabarlaridan voz kechish huquqi
Ma'lumotlaringiz qayta ishlanishiga e'tiroz bildirish huquqi

Ushbu huquqlardan foydalanish uchun info@medtime.uz manziliga murojaat qiling. So'rovingizni 30 kalendar kuni ichida ko'rib chiqamiz.

10. Bolalar maxfiyligi

Xizmatimiz 16 yoshga to'lmagan shaxslar uchun mo'ljallanmagan. Biz bunday shaxslardan bila turib shaxsiy ma'lumot yig'maymiz. Agar bemor voyaga yetmagan bo'lsa, uning tibbiy ma'lumotlari faqat ota-ona yoki qonuniy vakilning roziligi va nazorati ostida qayta ishlanadi. Agar voyaga yetmagan shaxsning ma'lumotlari ota-ona roziligisiz yig'ilgani aniqlansa, uni darhol o'chirish uchun choralar ko'ramiz.

11. Cookie va o'xshash texnologiyalar

Veb-sayt (medtime.uz) sessiyani boshqarish, xavfsizlik va foydalanish tahlili uchun cookie fayllardan foydalanishi mumkin. Brauzeringiz sozlamalari orqali cookie fayllarni boshqarishingiz yoki bloklashingiz mumkin, biroq bu ba'zi funksiyalarning ishlashiga ta'sir qilishi mumkin.

12. Uchinchi tomon havolalari

Xizmatimiz tarkibida uchinchi tomon veb-saytlari yoki xizmatlariga havolalar bo'lishi mumkin. Biz ularning maxfiylik amaliyoti uchun javobgar emasmiz va ulardan foydalanishdan oldin tegishli maxfiylik siyosatlari bilan tanishib chiqishingizni tavsiya qilamiz.

13. Ushbu siyosatga o'zgartirishlar

Ushbu Maxfiylik siyosatini vaqti-vaqti bilan yangilashimiz mumkin. Muhim o'zgarishlar haqida Ilova/veb-sayt orqali yoki elektron pochta orqali xabardor qilamiz. Yangilangan siyosat e'lon qilingan sanadan boshlab kuchga kiradi.

14. Biz bilan bog'lanish

Maxfiylik siyosati yoki shaxsiy ma'lumotlaringiz bilan bog'liq har qanday savol, so'rov yoki shikoyat bo'yicha biz bilan bog'lanishingiz mumkin:

MedPlus Group Elektron pochta: info@medtime.uz Manzil: Toshkent shahri, Almazor tumani, O'zbekiston Respublikasi

Agar javobimizdan qoniqmasangiz, O'zbekiston Respublikasi Axborotlashtirish va telekommunikatsiyalarni rivojlantirish vazirligi huzuridagi shaxsga doir ma'lumotlarni himoya qilish bo'yicha vakolatli organga murojaat qilish huquqingiz mavjud.