Məxfilik siyasəti

1. Bu siyasət nəyi əhatə edir

Siyasət üç səthə aiddir:

• asisdent.az — bu marketinq saytı.
• app.asisdent.az — klinikanın işlədiyi sistem: təqvim, xəstə kartı, diş xəritəsi, müalicə planı, hesabatlar.
• asisDENT mobil tətbiqi — həkimin və işçinin telefonda işlədiyi giriş.

Klinikanın öz saytı, sosial şəbəkə səhifəsi, öz işlətdiyi digər proqramlar və xəstənin öz mesajlaşma tətbiqi bu siyasətə daxil deyil: onların öz şərtləri var.

2. Tərəflər: kim nəyə cavabdehdir

Bu, sənədin ən vacib bəndidir, çünki qalan hər şey bundan çıxır. Xəstə məlumatının sahibi klinikadır; biz onu klinikanın tapşırığı ilə emal edirik.

Bunu açıq yazırıq: xəstə məlumatını satmırıq, reklam üçün ötürmürük və bir klinikanın məlumatını başqasına göstərmirik.

3. Hansı məlumatları toplayırıq

3.1 Bu saytda

• Kuki yoxdur. Analitika, reklam pikseli, sosial şəbəkə düyməsi və xarici şrift yoxdur. Səhifə öz domenindən başqa heç bir hostla əlaqə qurmur.
• Brauzer yaddaşı: seçdiyiniz işıqlı və ya qaranlıq rejim brauzerinizdə saxlanılır. Bu dəyər bizə göndərilmir.
• Serverin texniki jurnalı: səhifəni açanda veb-server sorğunun vaxtını, IP ünvanını, brauzerin adını və açılan ünvanı qeyd edir. Bu, nasazlıq axtarışı və təhlükəsizlik üçündür; reklam üçün istifadə olunmur.
• Müraciət forması: ad, klinikanın adı, telefon, e-poçt, seçdiyiniz paket və yazdığınız qeyd. Bu məlumat serverimizə göndərilmir — düyməni basanda sizin e-poçt proqramınız hazır mesajla açılır. Yəni məlumat bizə yalnız sizin göndərdiyiniz e-poçt kimi gəlir və yalnız sizinlə əlaqə üçün istifadə olunur.

3.2 Sistemdə

Sistemdə saxlanan məlumat üç qrupa bölünür:

• Hesab məlumatı: istifadəçinin adı, e-poçtu, telefonu, rolu və şifrəsinin geri çevrilə bilməyən izi (hash). Şifrənin özü heç bir yerdə açıq saxlanılmır.
• Klinika məlumatı: klinikanın adı, ünvanı, əlaqə nömrələri, iş saatları, xidmətlər, qiymətlər, həkim və işçi siyahısı.
• Xəstə məlumatı: ad və soyad, əlaqə nömrəsi, doğum tarixi, randevu tarixçəsi, diş xəritəsi, müalicə planı və seansları, rentgen şəkilləri və sənədlər, ödəniş qeydləri, klinikanın yazdığı qeydlər. Bu məlumat tibbi məlumat sayılır və sistemdə ona uyğun davranılır.

Bundan başqa sistem hər əməliyyatın izini saxlayır: kim nə vaxt nəyə baxdı və nəyi dəyişdi. Bu jurnal klinikanın özünü qoruyur.

4. Nə üçün istifadə olunur

Dəstək zamanı klinikanın məlumatına yalnız işin həlli üçün lazım olan həcmdə baxılır.

5. Bildirişlər və üçüncü tərəflər

Bildirişlər klinikanın seçdiyi kanallarla — WhatsApp, Telegram, SMS və e-poçtla — göndərilir və yalnız randevu üçün lazım olan minimum məlumatı daşıyır. Bu kanallar bizim deyil, öz məxfilik şərtləri ilə işləyir və onların bir qismi Azərbaycandan kənardadır.

Bu kanallara heç vaxt getməyənlər: diaqnoz, müalicə planı, rentgen və digər şəkillər, klinikanın qeydləri, ödəniş məbləği, maliyyə hesabatları.

Sistem icarəyə götürülmüş serverdə işləyir və trafik hücumlardan qoruyan xidmət üzərindən keçir. Xidmət göstərənlərin tam siyahısı və hər birinə ötürülən məlumatın həcmi klinika ilə bağlanan müqavilədə göstərilir.

6. Kukilər və brauzer yaddaşı

• Saytda kuki yoxdur, ona görə burada kuki razılığı pəncərəsi də yoxdur. Yeganə saxlanan dəyər seçdiyiniz işıqlı və ya qaranlıq rejimdir və o, brauzerinizdə qalır.
• Sistemdə bir zəruri kuki var: girişinizin davam etməsi üçün sessiya kukisi. Onsuz sistem işləmir, ona görə bu kuki seçimə bağlı deyil. Reklam və ya izləmə kukisi yoxdur.

7. Məlumatın saxlandığı yer

Sistem və onun ehtiyat nüsxələri asisDENT üçün ayrılmış serverdə saxlanılır. Ölkədən kənara çıxan məlumat axınları 5-ci bənddə göstərilən xidmətlərlə məhdudlaşır; təfərrüat klinika ilə bağlanan müqavilədədir.

8. Nə qədər saxlanılır

• Abunə davam etdiyi müddətdə məlumat olduğu kimi saxlanılır.
• Silinən qeyd dərhal yox olmur: səhvən silinən bərpa oluna bilsin deyə bir müddət saxlanılır, sonra tam silinir.
• Müqavilə bitəndə məlumat bir ay oxu rejimində qalır və ixrac edilə bilir; bir aydan sonra hesab və üzərindəki məlumat birdəfəlik silinir.
• Klinika məlumatın tam silinməsini yazılı tələb edərsə, tibbi qeydin qanunla müəyyən edilmiş saxlanma müddəti nəzərə alınmaqla silinir və silinmə barədə klinikaya təsdiq verilir.
• Serverin texniki jurnalları məhdud müddət saxlanılır və avtomatik silinir.

Dəqiq müddətlər klinika ilə imzalanan müqavilədə göstərilir, çünki onlar klinikanın öz tibbi qeyd saxlama öhdəliyindən asılıdır.

9. Təhlükəsizlik

• Brauzerlə server arasında gedən hər şey şifrələnir.
• Şifrələr geri çevrilə bilməyən şəkildə saxlanılır. İki mərhələli doğrulamanı özünüz qoşursunuz.
• Hər klinikanın məlumatı digərlərindən ayrıdır.
• Kim nə vaxt nəyə baxdı və nəyi dəyişdi — qeydə alınır.

Heç bir sistem tam qorunmuş deyil. Ona görə 12-ci bənddə pozuntu halında nə edəcəyimizi də yazırıq.

10. Hüquqlarınız

Məlumat subyekti kimi sizin hüququnuz var:

• hansı məlumatın saxlandığını bilmək və onun nüsxəsini almaq;
• səhv məlumatı düzəltdirmək;
• məlumatın silinməsini tələb etmək;
• verdiyiniz razılığı istənilən vaxt geri götürmək.

Xəstəsinizsə, müraciətinizi müalicə olunduğunuz klinikaya edin: məlumatın sahibi odur. Müraciət bizə gəlsə, onu klinikaya yönləndiririk və klinikaya texniki köməyi biz veririk.

Klinikasınızsa, məlumatınızı sistemin özündən ixrac edə bilərsiniz; kömək lazım olsa aşağıdaki əlaqə bölməsindəki ünvana yazın.

Hesabın bağlanması və üzərindəki məlumatın silinməsi üçün ayrıca səhifə var: hesabın silinməsi.

11. Uşaqların məlumatı

Uşaq pasiyentin məlumatı valideynin və ya qanuni nümayəndəsinin razılığı ilə emal olunur. Bu razılığın alınması klinikanın məsuliyyətindədir. Sistem uşaq xəstə üçün ayrıca kart tutur və ona da yuxarıda sadalanan qoruma qaydaları eyni şəkildə tətbiq olunur.

12. Məlumat pozuntusu

Məlumatın icazəsiz əldə edilməsi və ya açılması aşkarlanarsa hadisəni dərhal araşdırırıq, səbəbi bağlayırıq və təsirlənmiş klinikalara nəyin baş verdiyini yazırıq. Xəstələrin və səlahiyyətli dövlət orqanlarının məlumatlandırılması klinikanın öhdəliyidir; bunun üçün lazım olan texniki məlumatı biz veririk.

13. Dəyişikliklər və əlaqə

Siyasət dəyişəndə bu səhifədəki «son yenilənmə» tarixi yenilənir. Mühüm dəyişiklik olarsa, klinikalar yeni mətni sistemə növbəti girişdə görür və təsdiqləyir. Köhnə redaksiyanı soruşa bilərsiniz.