Политика соответствия GDPR

1. Введение и область применения

Настоящая Политика соответствия Общему регламенту по защите данных (GDPR) распространяется на КШИТИ Аюрведа, расположенная в Коимбатуре, штат Тамилнад, Индия, регулирует обработку персональных данных пользователей, в том числе находящихся в Европейском союзе (ЕС) и Европейской экономической зоне (ЕЭЗ), которые получают доступ или используют:

• Веб-сайт: www.kshitiayurveda.com и все его поддомены
• Наши медицинские услуги включают в себя:
• Консультации врача (онлайн, офлайн, в чате, аудио- и видеоконсультации)
• Лечение и процедуры
• Аюрведические лекарства и сопутствующие услуги

Данная политика объясняет, как мы собираем, используем, храним, передаем и защищаем персональные данные, а также описывает права субъектов данных в соответствии с GDPR.

2. Контролер данных и контактная информация

Контролер данных:

КШИТИ Аюрведа

Коимбатор, Тамилнад, Индия

Контактная информация:

• Телефон: +91 95978 51971
• Электронная почта: hi@kshitiayurveda.com
• Вебсайт: www.kshitiayurveda.com

По любым вопросам, запросам или замечаниям, касающимся персональных данных или настоящей политики GDPR, пользователи могут связаться с нами по адресу: hi@kshitiayurveda.com.

Если KSHITI Ayurveda назначает Сотрудник по защите данных (DPO) В будущем контактные данные сотрудника по защите данных будут добавлены в эту политику и размещены на нашем веб-сайте.

3. Законные основания для обработки персональных данных

Компания KSHITI Ayurveda обрабатывает персональные данные только при наличии законного основания в соответствии с GDPR, которое может включать в себя:

1. Согласие

• Когда пользователи добровольно предоставляют данные (например, через формы, регистрацию учетной записи, подписку на новостную рассылку или путем проставления галочек в полях для выражения явного согласия).
• В отношении некоторых данных, касающихся здоровья, при необходимости будет запрашиваться явное согласие.

1. Договорная необходимость

• Оказание медицинских услуг, обработка заявок/записей на прием, отпуск аюрведических лекарств и ведение медицинской документации пациентов в рамках соглашения о лечении или консультации.

1. Юридические обязательства

• Для соблюдения применимых законов и правил (например, требований к ведению медицинской документации, налоговых обязательств или отчетности перед регулирующими органами).

1. Законные интересы

• Для улучшения предоставляемых услуг, ответа на запросы, повышения удобства использования веб-сайта, обеспечения сетевой и информационной безопасности, а также предотвращения мошенничества или неправомерного использования — при условии, что эти интересы не противоречат правам и свободам пользователей.

Пользователи могут в любое время отозвать свое согласие, если обработка данных основана на согласии, без ущерба для законности обработки данных до момента отзыва согласия.

4. Виды собираемых персональных данных

В зависимости от того, как пользователи взаимодействуют с KSHITI Ayurveda (веб-сайт, консультации, покупки или общение), мы можем собирать следующие категории данных:

1. Данные об идентификации и контактные данные

• Имя, возраст, пол
• Номер телефона, адрес электронной почты
• Почтовый адрес или информация о местонахождении (если это необходимо для оказания услуг или выписки рецептов).

1. Медицинские данные (данные особой категории)

• История болезни, симптомы, диагноз, рецепты.
• Планы лечения и записи о ходе лечения
• Информация об образе жизни, имеющая отношение к аюрведическому лечению (диета, привычки, распорядок дня).
• Записи консультаций, проведенных онлайн/офлайн, в чате, аудио- и видеоконсультациях.

1. Технические данные и данные об использовании

• IP-адрес, идентификаторы устройства, тип браузера, операционная система.
• Время доступа, просмотренные страницы, URL-адрес перехода
• Данные о взаимодействии с функциями веб-сайта и его поддоменами.

1. Данные о транзакциях и финансовые данные

• Платежная информация (например, идентификаторы транзакций, данные о частичной оплате, обработанные через сторонние платежные системы)
• История покупок аюрведических лекарств, процедур или консультаций.

1. Коммуникационные данные

• Электронные письма, сообщения в чате, журналы звонков и другие виды общения с KSHITI Ayurveda
• Отзывы или рецензии, предоставленные пользователями добровольно.

Мы будем обрабатывать данные, касающиеся здоровья, с особой тщательностью, в соответствии с требованиями GDPR к данным особых категорий и только в законных целях оказания медицинской помощи.

5. Цели обработки данных

Компания KSHITI Ayurveda обрабатывает персональные данные в следующих целях:

• Предоставление медицинских услуг
• Планирование и организация консультаций (онлайн/офлайн/чат/аудио/видео)
• Создание и ведение медицинских карт пациентов.
• Проведение диагностики, лечения и последующего наблюдения.
• Отпуск или рекомендация аюрведических лекарств и методов лечения.
• Поддержка клиентов и коммуникация
• Ответы на запросы, поступающие по телефону, электронной почте или через формы на веб-сайте.
• Отправка важных уведомлений, связанных с предоставлением услуг (подтверждение записи на прием, напоминания, обновление рецептов).
• Эксплуатация и улучшение веб-сайта
• Эксплуатация и техническое обслуживание сайта www.kshitiayurveda.com и его поддоменов.
• Анализ использования для улучшения контента, пользовательского опыта и безопасности.
• В правовых, нормативных целях и целях безопасности.
• Соблюдение применимых требований в сфере здравоохранения, налогообложения и регулирования.
• Выявление и предотвращение мошенничества, злоупотреблений или инцидентов, связанных с безопасностью.
• Маркетинг и информация (где это разрешено)
• Рассылка обновлений об услугах, советов по оздоровлению или контента, связанного с Аюрведой, на основании согласия или законного интереса и с четкими механизмами отказа от рассылки.

6. Права пользователей в соответствии с GDPR

В соответствии с GDPR субъекты данных в ЕС/ЕЭЗ имеют следующие права, с учетом применимых ограничений и местного законодательства:

1. Право доступа

• Чтобы получить подтверждение того, обрабатываем ли мы их персональные данные, и получить доступ к этим данным.

1. Право на исправление

• Запросить исправление неточных или неполных персональных данных.

1. Право на стирание информации («Право быть забытым»)

• Запросить удаление персональных данных в случаях, когда отсутствует законное основание для их хранения, при условии соблюдения обязательных требований к хранению (например, медицинские записи).

1. Право на ограничение обработки

• По запросу мы можем ограничить обработку персональных данных при определенных обстоятельствах.

1. Право на переносимость данных

• Получать персональные данные в структурированном, общепринятом и машиночитаемом формате и передавать их другому контроллеру, если это технически возможно и разрешено законом.

1. Право возражать

• Возражать против обработки данных на основании законных интересов или в целях прямого маркетинга.

1. Право отозвать согласие

• В случаях, когда обработка данных осуществляется на основании согласия, пользователи могут отозвать свое согласие в любое время без ущерба для ранее осуществленной законной обработки.

Для осуществления этих прав пользователи могут связаться с нами по адресу: hi@kshitiayurveda.comВозможно, нам потребуется подтвердить личность перед выполнением запроса.

7. Политика хранения данных

KSHITI Ayurveda будет хранить персональные данные только до тех пор, пока это необходимо для:

• Для достижения целей, для которых она была собрана (например, оказание медицинских услуг, ведение медицинской документации).
• Соблюдайте законодательные, нормативные и профессиональные обязательства (включая обязательные сроки хранения медицинской документации).
• Разрешение споров и обеспечение исполнения соглашений.

По истечении установленного срока хранения персональные данные будут надежно удалены, анонимизированы или иным образом обезврежены в соответствии с нашей внутренней политикой и действующим законодательством.

8. Меры по обеспечению безопасности данных

Мы внедряем соответствующие меры. технические и организационные меры для защиты персональных данных от случайного или незаконного уничтожения, потери, изменения, несанкционированного разглашения или доступа. Такие меры могут включать:

• Шифрование данных при передаче и/или хранении, где это необходимо.
• Механизмы контроля доступа и аутентификации, ограничивающие доступ только для уполномоченного персонала.
• Надежные методы хранения и резервного копирования данных
• Регулярный мониторинг, регистрация и проверка доступа.
• Обучение персонала и обязанности по обеспечению конфиденциальности для сотрудников, работающих с персональными данными.

Хотя мы стремимся защитить данные пользователей, ни одна система не может быть полностью защищена. Пользователям рекомендуется использовать надежные, уникальные учетные данные и проявлять осторожность при обмене конфиденциальной информацией в интернете.

9. Международная передача данных

Поскольку компания KSHITI Ayurveda базируется в Индии, персональные данные (включая данные пользователей из ЕС/ЕЭЗ) могут обрабатываться или храниться за пределами ЕС/ЕЭЗ. В случае таких передач данных мы будем:

• Используйте соответствующие меры защиты в соответствии с требованиями GDPR (например, Стандартные договорные положения (СДП) или эквивалентных механизмов), где это применимо; и
• Обеспечьте, чтобы получатели персональных данных предоставляли надлежащий уровень защиты данных в соответствии с настоящей политикой и применимым законодательством.

10. Сторонние поставщики услуг

Компания KSHITI Ayurveda может привлекать тщательно отобранных сторонних поставщиков услуг для поддержки своей деятельности, в число которых могут входить:

• Поставщики услуг хостинга и инфраструктуры
• Коммуникационные платформы (электронная почта, SMS, инструменты телемедицины)
• Поставщики платежных услуг
• Аналитические услуги, услуги по обеспечению безопасности или ИТ-поддержке

Эти третьи стороны будут обрабатывать персональные данные только в соответствии с нашими документально оформленными инструкциями, связаны обязательствами по соблюдению конфиденциальности и защите данных и обязаны внедрять соответствующие меры безопасности. Им запрещено использовать персональные данные в собственных целях.

11. Файлы cookie и технологии отслеживания

Наш веб-сайт www.kshitiayurveda.com и его поддомены могут использовать файлы cookie и аналогичные технологии для:

• Включите основные функции сайта.
• Запоминание пользовательских настроек
• Анализ трафика сайта и моделей его использования.

В случаях, когда это требуется по закону, мы будем запрашивать согласие на использование необязательных файлов cookie и предоставлять возможности для управления настройками файлов cookie. Подробная информация о типах используемых файлов cookie и способах управления ими будет предоставлена в отдельном документе. Политика использования файлов cookie или в интерфейсе веб-сайта.

12. Данные о детях

Наши услуги могут быть использованы для лечения несовершеннолетних, находящихся под опекой и с согласия родителей или законных опекунов. В таких случаях:

• Мы будем собирать и обрабатывать данные ребенка только в той мере, в какой это необходимо для целей здравоохранения и в соответствии с действующим законодательством.
• При необходимости будет получено согласие родителя или законного опекуна.

Мы сознательно не позволяем детям самостоятельно создавать учетные записи или предоставлять личные данные без подтвержденного согласия родителей или опекунов, если такие требования имеются.

13. Жалобы и разрешение споров

Пользователям, у которых есть опасения по поводу того, как KSHITI Ayurveda обрабатывает их персональные данные, рекомендуется сначала связаться с нами по адресу:

• Электронная почта: hi@kshitiayurveda.com
• Телефон: +91 95978 51971

Субъекты данных из стран ЕС/ЕЭЗ также имеют право подать жалобу в местное управление по защите персональных данных. Управление по защите данных (DPA) если они считают, что их права в соответствии с GDPR были нарушены. Контактные данные национальных органов по защите данных обычно доступны на официальных сайтах ЕС.

14. Изменения в настоящей Политике и применимом праве

Компания KSHITI Ayurveda может периодически обновлять настоящую Политику соответствия GDPR, чтобы отразить изменения в законодательстве, нашей практике или предоставляемых услугах. При внесении изменений:

• Обновленная версия будет опубликована на www.kshitiayurveda.com
• Дата «последнего обновления» будет соответствующим образом скорректирована.
• При необходимости мы будем уведомлять пользователей о существенных изменениях по соответствующим каналам (уведомления на веб-сайте, электронная почта и т. д.).

Данная политика предназначена для субъектов данных из стран ЕС/ЕЭЗ и призвана соответствовать следующим требованиям: Общий регламент по защите данных (ЕС) 2016/679 (GDPR)Для пользователей, находящихся за пределами ЕС/ЕЭЗ, помимо данной политики могут применяться и местные законы.