Olamkal — Запись на приём к врачу
Я специалист

Политика конфиденциальности

Последнее обновление: 29.10.2026

Компания OLAMKAL уделяет большое внимание защите персональных данных своих пользователей. Настоящая Политика конфиденциальности описывает порядок сбора, использования и защиты персональных данных.

1.1. Собранные данные

Мы собираем следующие данные:

  • Идентификационные данные (фамилия, имя, телефон, адрес электронной почты, Теудат Зеут, дипломы)
  • Информация о местоположении (город, почтовый индекс)
  • Данные о бронировании (выбранные услуги, даты, время)
  • Платёжная информация (если применимо)

Геолокация (функция «Рядом со мной»)

На странице поиска функция «Рядом со мной» позволяет, только по вашему запросу, отсортировать специалистов от ближайшего к самому дальнему. Ваше местоположение запрашивается только после вашего нажатия и с разрешения браузера или телефона. Оно округляется примерно до ста метров, используется только для расчёта этой сортировки, а затем удаляется: оно никогда не сохраняется, не связывается с вашей учётной записью, не передаётся третьим лицам и не используется в иных целях. Вы можете отклонить это разрешение в любой момент; поиск по городу останется доступным.

Документы карты пациента

В рамках приёма вы можете передать своему специалисту медицинские документы (снимки, заключения, рецепты, фотографии) через сайт или приложение, а специалист может добавлять документы в вашу карту (визуализация, заключения, клинические фото — с вашего согласия на любое клиническое фото). Эти документы являются данными о здоровье: они размещаются в выделенной базе данных и хранилище, расположенных в Европейском союзе, шифруются при хранении и передаче и доступны только по защищённым ссылкам с коротким сроком действия после проверки личности; каждый просмотр фиксируется в журнале. Переданный вами документ доступен только специалисту соответствующего приёма — никогда другим специалистам, к которым вы обращаетесь. Документы, добавленные вашим специалистом в вашу карту, не отображаются в вашем кабинете Olamkal: они относятся к ведению его документации. В соответствии с законом вы можете запросить их копию непосредственно у своего специалиста. Фотографии сжимаются, а их метаданные (включая GPS-координаты) удаляются на вашем устройстве перед отправкой; к письмам документы никогда не прилагаются. Вы можете отозвать переданный документ, пока специалист его не открыл; после просмотра он становится частью карты, которую ведёт специалист, и вы можете лишь скрыть его из своего кабинета. Специалисты не удаляют документы: они их архивируют. При удалении вашего аккаунта переданные вами документы, которые так и не были открыты, удаляются безвозвратно; уже просмотренные специалистом, а также добавленные им, сохраняются в его карте в силу его законной обязанности по ведению документации.

1.2. Цель сбора

Собранные данные используются для:

  • Обеспечения бронирования услуг
  • Управления учётными записями пользователей
  • Общения с пользователями
  • Улучшения предлагаемых услуг
  • Обеспечения безопасности Сайта

Подтверждения и напоминания о записях. Когда вы записываетесь на приём, Olamkal отправляет вам подтверждение, а затем напоминания (накануне и за два часа) по e-mail, уведомлением в приложении и в WhatsApp на номер телефона вашего аккаунта. Эти сообщения касаются только ваших записей и не содержат рекламы. Вы можете в любой момент отказаться от сообщений WhatsApp в разделе «Мой аккаунт» (на сайте или в приложении); при этом вы продолжите получать письма по e-mail. Сообщения WhatsApp передаются через Twilio и Meta (WhatsApp Business); им передаются только ваш номер телефона, имя, имя специалиста, дата, время и место приёма.

1.3. Правовая основа

Обработка данных осуществляется на основании явного согласия пользователя или исполнения договора (например: запись на приём или подписка).

1.4. Размещение и безопасность

Данные размещаются компаниями Google (Firebase / Firestore) и Vercel, серверы которых расположены в Европе, США и Израиле. Транзакционные электронные письма отправляются через компанию Postmark. OLAMKAL принимает все разумные технические и организационные меры для обеспечения безопасности данных.

1.5. Срок хранения

Данные хранятся столько времени, сколько необходимо для предоставления услуг, а также в течение срока, установленного законодательством для налоговых, бухгалтерских и юридических целей.

1.6. Права пользователя

В соответствии с законодательством Израиля и GDPR каждый пользователь имеет следующие права:

  • Право доступа
  • Право на исправление
  • Право на удаление
  • Право на возражение
  • Право на передачу данных

Для реализации этих прав вы можете связаться с нами по адресу: contact@olamkal.com

Право на удаление — вы можете самостоятельно удалить свой аккаунт пациента: из мобильного приложения (Аккаунт → Опасная зона) или со страницы «Мой аккаунт» на сайте. Удаление безвозвратно стирает ваш медицинский сейф (документы и файлы, хранящиеся в Европе), ваши согласия, личные данные профиля и токены уведомлений. Однако прошедшие записи и заметки о консультациях остаются в документации специалиста, под вашим именем, в силу его законной обязанности вести документацию (законодательство Израиля). Подробнее: olamkal.com/ru/supprimer-compte.

1.7. Синхронизация с Google Календарём (по желанию специалиста)

Специалист может подключить свой аккаунт Google. Два независимых потока, каждый из которых включается отдельно, требуют его явного согласия и могут быть отключены в любой момент.

(а) В Google: OLAMKAL создаёт в его аккаунте отдельный календарь («Olamkal — Приёмы») и записывает в него приёмы Olamkal (имя пациента, услуга, дата, время и адрес кабинета). Причина визита и заметки никогда не передаются.

(б) Из Google: чтобы исключить двойные записи, OLAMKAL читает время и названия событий в календарях, выбранных специалистом, а также в календаре «Olamkal», который он ведёт сам (разрешения «calendar.events.readonly» и «calendar.calendarlist.readonly»). Время (начало, конец) хранится в основной базе без какого-либо содержимого; название — которое может содержать имя пациента — хранится отдельно в защищённом медицинском пространстве OLAMKAL (европейский хостинг) и видно только специалисту-владельцу. OLAMKAL никогда не читает и не хранит описание, место, участников или вложения этих событий и никогда не показывает их пациентам: слот просто отображается как «недоступен». Эти события не создают карточку пациента и не запускают напоминания или сообщения.

Токены доступа зашифрованы при хранении и находятся вне медицинской базы данных. При отключении доступ отзывается у Google, подключение и импортированные события архивируются (они немедленно перестают блокировать расписание); отдельный календарь остаётся в аккаунте Google специалиста, который может удалить его сам.

Пользовательские данные Google (Google user data)

Читаемые данные: только время (начало, конец) и название событий выбранных специалистом календарей, а также список его календарей для этого выбора. Никогда — описание, место, участники или вложения.

Использование: блокировка соответствующих слотов в Olamkal (пациент видит только «недоступен») и показ названия специалисту, только в его собственном расписании. Без карточки пациента, напоминаний и сообщений; без рекламы, продажи и обучения моделей искусственного интеллекта.

Хранение: время — в основной базе Olamkal без содержимого; название — отдельно в защищённом медицинском пространстве (европейский хостинг), доступное только специалисту-владельцу; токены доступа зашифрованы при хранении. Ничто из этого не передаётся третьим лицам.

Удаление: при отключении (кнопка «Отключить» в настройках) доступ отзывается у Google, и импортированные события немедленно перестают блокировать расписание; они архивируются, затем удаляются. Специалист также может отозвать доступ в настройках безопасности своего аккаунта Google.

Защита данных Google

Меры защиты, применяемые к данным, полученным из Google Календаря:

  • Шифрование при передаче и при хранении: весь обмен между вашим браузером, серверами Olamkal и API Google происходит по HTTPS (TLS); базы данных (Google Cloud Firestore) шифруют все данные при хранении.
  • Токены доступа: токен обновления Google шифруется алгоритмом AES-256-GCM перед любым сохранением с использованием отдельного ключа, хранящегося вне баз данных. Он хранится в основной базе, вне медицинской базы, никогда не передаётся в браузер и никогда не записывается в журналы.
  • Названия событий: хранятся в отдельной от основной медицинской базе данных (европейский хостинг), правила доступа которой разрешают чтение только специалисту-владельцу (правила owner-only) и запрещают любую запись со стороны клиента.
  • Принцип минимальных привилегий: Olamkal запрашивает только строго необходимые разрешения (отдельный календарь, созданный приложением, чтение событий, список календарей), читает только календари, отмеченные специалистом, и сохраняет из них только время и название — никогда описание, место, участников или вложения. Приёмы Olamkal записываются только в отдельный календарь, никогда в основной.
  • Срок хранения и удаление: пока синхронизация активна, сохраняются только события скользящего окна (от 7 дней назад до 90 дней вперёд). При отключении токен отзывается у Google и немедленно стирается; импортированные время и названия немедленно перестают использоваться, архивируются и затем окончательно удаляются в течение 30 дней. Специалист также может в любой момент отозвать доступ в настройках безопасности своего аккаунта Google.
  • Внутренний контроль доступа и прослеживаемость: прямой доступ к токенам, времени или названиям со стороны клиента невозможен; все операции проходят через серверы Olamkal. Через инструменты администрирования сотрудники Olamkal видят только техническое состояние подключений (статус, даты синхронизации, счётчики), но никогда токены в открытом виде или содержимое событий; их права определяются уровнями (основатель, администратор, поддержка, только чтение). Каждое подключение, отключение и изменение настроек импорта фиксируется в журнале аудита (кто, что, когда, какой аккаунт).

Использование и передача Olamkal данных, полученных из API Google, соответствуют Google API Services User Data Policy, включая требования ограниченного использования (Limited Use).

Olamkal's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.