Правовая информация

Политика конфиденциальности

Здесь описано, какие данные собирает FastMed — приложение и сайт для записи к врачам, онлайн-консультаций, заказа анализов и лекарств, — зачем они нужны, кому передаются, сколько хранятся и как вы можете ими управлять.

Дата вступления в силу
14 сентября 2026 г.
Контакты
support@fastmed.az

1. Кто обрабатывает данные

Оператор персональных данных — владелец сервиса FastMed (Баку, Азербайджан). Полные реквизиты оператора будут опубликованы на этой странице до публичного запуска сервиса; до этого по всем вопросам о данных пишите на support@fastmed.az.

Политика действует для мобильного приложения FastMed, сайта, а также кабинетов врачей и клиник. Мы описываем то, что сервис делает на самом деле в текущей тестовой версии, и обновим текст, если это изменится.

2. Какие данные мы собираем

Мы собираем то, что вы вводите сами, что появляется при работе с сервисом, и минимум технических данных.

2.1. Аккаунт и вход

  • номер мобильного телефона — для регистрации и входа по одноразовому коду;
  • адрес электронной почты и пароль — если вы регистрируетесь или входите по email. Пароль хранится только в виде необратимого хэша;
  • имя и адрес электронной почты из аккаунта Google — если на сайте вы выбрали вход через Google;
  • язык интерфейса, роль в сервисе (пациент, врач, администратор клиники), персональный реферальный код и сведения о том, по чьему приглашению вы зарегистрировались;
  • дата и время согласия с условиями сервиса — при регистрации на сайте.

2.2. Профиль

  • ФИО, дата рождения, пол, фото профиля;
  • серия и номер документа, удостоверяющего личность, и FIN-код — у граждан Азербайджана; номер паспорта и гражданство — у иностранных граждан (если вы их указали);
  • группа крови, аллергии и хронические заболевания — если вы их указали.

2.3. Проверка личности и квалификации

  • пациенты: фото документа, удостоверяющего личность, и селфи с этим документом — если вы проходите верификацию;
  • врачи: диплом, лицензия и её номер, сертификаты, паспорт и селфи с паспортом, налоговые документы и банковские реквизиты, а также сведения для публичного профиля — специальности, опыт, описание, город, стоимость приёма.

2.4. Медицинские данные

  • жалоба и файлы, которые вы прикладываете к записи на приём;
  • сообщения и файлы в чате консультации, заключение врача по итогам приёма;
  • рецепты и заключения: диагноз, рекомендации, назначенные препараты, PDF-документ;
  • заказы анализов и их результаты;
  • заказы лекарств: список препаратов, фото или PDF рецепта, комментарий, адрес и желаемое время доставки;
  • заявки на вызов скорой помощи: адрес и координаты точки вызова, жалоба и отмеченные симптомы, а также снимок медицинских данных профиля на момент вызова — имя, возраст, группа крови, аллергии, хронические заболевания. Координаты берутся из геолокации телефона или браузера, только если вы дали разрешение, либо из точки, которую вы отметили на карте;
  • геолокация в мобильном приложении — только пока приложение открыто: чтобы показать ваше место на карте при выборе адреса и определить точку вызова скорой. В фоне местоположение не отслеживается. Сохраняются только координаты адресов, которые вы добавили, и точка вызова скорой;
  • история записей к врачам, оценки и отзывы.

2.5. Записи онлайн-консультаций

Во время онлайн-консультации видео и звук участников передаются через сервис Agora. Если запись консультаций включена в настройках сервиса, она начинается автоматически на устройстве врача, когда к звонку подключились и врач, и пациент. В запись попадают видео и звук обоих участников. После окончания приёма файл загружается на сервер FastMed.

Запись доступна участникам консультации в приложении ограниченное время — по умолчанию 3 дня (администрация может установить срок от 1 до 90 дней). Что происходит с файлом после этого срока, описано в разделе 7.

2.6. ИИ-помощник и голосовой ввод

Когда вы описываете симптомы ИИ-помощнику, мы обрабатываем текст жалобы и — если вы их указали — возраст, пол и длительность симптомов. Текст запроса к помощнику не сохраняется в базе данных: в технический журнал попадают только длина текста и итоговая оценка.

Голосовой ввод в мобильном приложении выполняет служба распознавания речи вашего устройства (на Android это, как правило, сервис Google). FastMed получает только распознанный текст, а не аудиозапись.

2.7. Кошелёк и платежи

  • баланс кошелька и история операций: пополнения, оплата приёмов и заказов, резервирование средств, возвраты, штрафы за позднюю отмену, бонусы и промокоды; PDF-чеки;
  • для врачей и клиник — запросы на вывод средств и номер банковского счёта (IBAN).

Приложение не запрашивает и не хранит номера банковских карт. Платёжный шлюз в тестовой версии не подключён.

2.8. Общение и прочие данные

  • обращения в поддержку и переписка с ней;
  • комментарии и отметки «нравится» в ленте врачей, избранные врачи и клиники;
  • адресная книга: адрес, подъезд, этаж, квартира, домофон, комментарий для курьера;
  • профили близких — подробнее в разделе 10;
  • уведомления внутри приложения;
  • push-токен устройства — если приложение передало его для доставки push-уведомлений. В текущей тестовой сборке push-уведомления не используются.

2.9. Технические данные

  • журналы сервера: время и результат запросов, ошибки; при отправке кодов подтверждения — номер телефона или email получателя, а в тестовой версии также сам код;
  • на сайте в хранилище браузера сохраняются токен входа и выбранная тема оформления. Рекламные и аналитические cookie мы не используем.

3. Чего мы не делаем

  • не показываем рекламу и не используем рекламные идентификаторы;
  • не подключаем сторонние SDK аналитики и отслеживания сбоев;
  • не запрашиваем в мобильном приложении геолокацию и доступ к контактам;
  • не храним номера банковских карт;
  • не продаём персональные данные и не используем медицинские данные для рекламы.

4. Зачем мы используем данные

  • регистрация, вход и защита аккаунта;
  • запись к врачу, проведение онлайн- и очных консультаций, выдача рецептов и заключений;
  • обработка заказов анализов и лекарств, заявок на вызов скорой помощи;
  • расчёты: резервирование оплаты, выплаты врачам, возвраты и штрафы за позднюю отмену;
  • проверка личности пациентов и документов врачей, предотвращение мошенничества и злоупотреблений;
  • разбор спорных ситуаций по консультациям — для этого ведутся записи консультаций;
  • подбор подходящего специалиста ИИ-помощником;
  • уведомления о записях, заказах и платежах; служебные письма — коды подтверждения, сброс пароля, подтверждение заказа лекарств;
  • ответы на обращения в поддержку, модерация отзывов и комментариев;
  • выполнение требований законодательства.

5. Кто получает доступ к данным

5.1. Врачи и клиники

Врач, к которому вы записались, видит ваши ФИО, возраст, пол, группу крови, аллергии, хронические заболевания, номер телефона, жалобу и файлы к записи, историю ваших визитов к нему, а также рецепты и заключения, выписанные вам в FastMed, в том числе другими врачами.

Администратор клиники видит записи к врачам своей клиники: ваши ФИО, номер телефона и данные записи.

5.2. Другие пользователи

Комментарии в ленте врачей видны другим пользователям вместе с вашим именем и фото профиля. Отзыв о враче публикуется после модерации. Если вы отметили отзыв как анонимный, ваше имя не показывается другим пользователям, но известно администрации.

5.3. Сотрудники FastMed

Модераторы и администраторы получают доступ к данным в пределах своих задач: проверка документов, поддержка, модерация, обработка заказов и заявок на вызов скорой, финансовые операции. Изменяющие действия администраторов записываются в журнал аудита.

5.4. Лаборатории, аптеки и службы скорой помощи

Сейчас у FastMed нет прямой технической интеграции с лабораториями, аптеками и службами скорой помощи: заявки обрабатывают сотрудники FastMed. Если для выполнения заявки нужно связаться с партнёром, мы передаём ему только необходимые для этого сведения.

5.5. Поставщики услуг, которые обрабатывают данные по нашему поручению

  • Agora — передача видео и звука во время онлайн-консультаций;
  • почтовый сервис (SMTP-провайдер) — отправка писем: коды подтверждения, сброс пароля, подтверждение заказа лекарств со списком препаратов;
  • Anthropic (модель Claude) — ИИ-помощник. Получает текст жалобы, возраст, пол и длительность симптомов, если вы их указали, а также внутренний идентификатор аккаунта — без имени и контактов. Данные передаются, только если ИИ-модуль подключён; иначе специалист подбирается по ключевым словам на нашем сервере, без передачи третьим лицам;
  • OpenStreetMap (геокодер Nominatim и маршрутизатор OSRM) — определение адреса по точке на карте, поиск адреса и построение маршрута бригады. Запросы идут через наш сервер: сервисы получают координаты или текст поиска, но не имя, телефон и другие данные аккаунта;
  • OpenFreeMap — картографическая подложка. Телефон загружает фрагменты карты напрямую, поэтому OpenFreeMap видит IP-адрес устройства и просматриваемый район карты;
  • хостинг-провайдер, на серверах которого работает FastMed;
  • Google — только если вы выбрали вход через Google на сайте: Google передаёт нам ваше имя и email.

SMS-провайдер и платёжный шлюз в тестовой версии не подключены. Когда они появятся, мы добавим их в этот список.

5.6. Государственные органы

По законному запросу — в случаях и объёме, предусмотренных законодательством.

6. Где хранятся данные

Данные хранятся в базе данных, а загруженные файлы — фото документов, вложения, PDF-документы и записи консультаций — в файловом хранилище на сервере FastMed, который арендуется у хостинг-провайдера. Страна размещения сервера будет указана здесь до публичного запуска.

Agora, Anthropic, OpenStreetMap и OpenFreeMap могут обрабатывать переданные им данные за пределами Азербайджана.

7. Сколько хранятся данные

  • данные аккаунта, профиля, медицинские и платёжные данные хранятся, пока существует аккаунт;
  • одноразовые коды для входа действуют несколько минут (по умолчанию 5), коды подтверждения email и сброса пароля — ограниченное время;
  • записи консультаций доступны в приложении в течение установленного срока — по умолчанию 3 дня;
  • после удаления аккаунта связанные с ним данные удаляются из базы данных — подробнее на странице «Удаление аккаунта».

Некоторые сведения могут храниться дольше:

  • в служебном журнале остаётся запись о факте удаления аккаунта: при удалении в приложении — только внутренний идентификатор, при удалении сотрудником по запросу — также email, номер телефона и роли;
  • копии данных остаются в резервных копиях базы данных до их перезаписи;
  • сведения, которые мы обязаны хранить по закону, хранятся в течение установленного законом срока.

8. Безопасность

  • соединение приложения и сайта с сервером защищено HTTPS (TLS);
  • пароли хранятся только в виде хэша (bcrypt); у одноразовых кодов ограничены срок действия и число попыток ввода;
  • доступ к данным — только после входа в аккаунт: пользователь получает свои данные, врач — данные своих пациентов, сотрудники — данные в пределах своей роли;
  • загруженные файлы хранятся под случайными, непредсказуемыми именами. Не пересылайте ссылки на свои документы посторонним: файл может открыть любой, у кого есть ссылка.

Ни один способ защиты не даёт абсолютной гарантии. Если вы подозреваете, что кто-то получил доступ к вашему аккаунту, сразу напишите нам.

9. Ваши права и как ими воспользоваться

  • Доступ. Профиль, записи, рецепты, результаты анализов, документы, операции кошелька и уведомления доступны вам в приложении. Функции выгрузки данных пока нет — полную копию данных можно запросить по почте.
  • Исправление. Адреса и профили близких можно изменить самостоятельно, остальные данные мы исправим по вашему запросу.
  • Удаление отдельных данных. Адреса, профили близких, свои комментарии и отметки «нравится», избранное можно удалить в приложении, уведомления — на сайте. Для удаления других данных напишите в поддержку.
  • Удаление аккаунта. Пациент может удалить аккаунт сам: «Профиль» → «Удалить аккаунт» в приложении — аккаунт, данные и загруженные файлы удаляются сразу. Аккаунты врачей и клиник удаляются по запросу на support@fastmed.az — порядок описан на странице «Удаление аккаунта».
  • Отзыв согласия. Вы можете отозвать согласие на обработку данных, удалив аккаунт. Без обработки данных сервис работать не сможет.
  • Жалоба. Если вы считаете, что ваши права нарушены, напишите нам. Вы также вправе обратиться в уполномоченный государственный орган Азербайджанской Республики.

Мы подтверждаем получение запроса в течение 3 рабочих дней и выполняем его в течение 30 дней. Чтобы защитить вас от чужих запросов, мы можем попросить подтвердить, что аккаунт принадлежит вам.

10. Дети и профили близких

Аккаунт в FastMed может создать только совершеннолетний — человек, которому исполнилось 18 лет. Данные детей и других близких вносит владелец аккаунта в разделе «Близкие профили» — как родитель, законный представитель или с согласия этого человека — и отвечает за их достоверность.

Если вы узнали, что аккаунт создал ребёнок, напишите нам — мы удалим этот аккаунт.

11. Изменения политики

Мы будем обновлять политику, например при подключении SMS-провайдера, платёжного шлюза или push-уведомлений. При каждом обновлении меняется дата вступления в силу вверху страницы. О существенных изменениях мы сообщим в приложении.

12. Контакты

  • электронная почта: support@fastmed.az;
  • раздел «Поддержка» в приложении;
  • город: Баку, Азербайджан.

Qısa məzmun (Azərbaycan dili)

Bu, məxfilik siyasətinin qısa xülasəsidir. Tam mətn yuxarıda rus dilindədir; mətnlər arasında fərq olarsa, rus dilindəki mətn əsas götürülür.

  • Nə toplayırıq: telefon nömrəsi, e-poçt və parol (yalnız geri çevrilməz heş şəklində), ad, doğum tarixi, cins; tibbi məlumatlar — şikayətlər, konsultasiya çatındakı mesajlar, reseptlər, analiz nəticələri, dərman sifarişləri, təcili yardım çağırışları; onlayn konsultasiyaların video və səs yazıları; doğrulama üçün sənəd fotoları; pul kisəsi əməliyyatları.
  • Nə toplamırıq: reklam identifikatorları, üçüncü tərəf analitika SDK-ları, fon rejimində geolokasiya, kontaktlar, bank kartlarının nömrələri. Tətbiq məkanınızdan yalnız açıq olarkən istifadə edir — xəritədə ünvan seçmək və təcili yardımı nöqtənizə göndərmək üçün. Məlumatları satmırıq.
  • Kim görür: yazıldığınız həkim (ad, yaş, cins, qan qrupu, allergiyalar, xroniki xəstəliklər, telefon, FastMed-də sizə yazılmış reseptlər); klinikanın administratoru (ad, telefon, qəbul məlumatları); FastMed əməkdaşları — vəzifələri çərçivəsində.
  • Xidmət təminatçıları: Agora (video və səs), poçt xidməti (məktublar), Anthropic (Claude) — yalnız şikayətin mətni, yaş, cins və müddət, həm də yalnız süni intellekt modulu qoşulubsa; OpenStreetMap (ünvanın və marşrutun təyini, serverimiz vasitəsilə, yalnız koordinatlar) və OpenFreeMap (xəritə, IP ünvanını və baxılan ərazini görür); hostinq provayderi; saytda Google ilə girişi seçmisinizsə — Google.
  • Saxlama müddəti: hesab mövcud olduqca. Konsultasiyanın yazısı tətbiqdə standart olaraq 3 gün əlçatandır; test versiyasında fayl bu müddətdən sonra serverdən avtomatik silinmir — sorğunuzla silirik.
  • Hüquqlarınız: məlumatlarla tanış olmaq, onlara düzəliş etmək və onları silmək. Tətbiqdə hesabı silmə düyməsi hələ yoxdur: tətbiqdəki «Dəstək» bölməsinə və ya support@fastmed.az ünvanına yazın. Sorğunu 30 gün ərzində icra edirik.
  • Uşaqlar: hesabı yalnız 18 yaşı tamam olmuş şəxs yarada bilər; uşaqların məlumatlarını valideyn və ya qanuni nümayəndə daxil edir.

Əlaqə: support@fastmed.az · Qüvvəyə minmə tarixi: 14 sentyabr 2026.

Summary (English)

This is a short summary of the Privacy Policy. The full text above is in Russian; if the versions differ, the Russian text prevails.

  • What we collect: phone number, email and password (stored only as a one-way hash), name, date of birth, gender; health data — complaints, consultation chat messages, prescriptions, lab results, medicine orders, ambulance requests; video and audio recordings of online consultations; ID photos for verification; wallet transactions.
  • What we don’t collect: advertising IDs, third-party analytics or crash-reporting SDKs, background location, contacts, bank card numbers. The app uses your location only while it is open — to pick an address on the map and to send an ambulance to your point. We do not sell personal data.
  • Who can see it: the doctor you book (name, age, gender, blood type, allergies, chronic conditions, phone number, prescriptions issued to you in FastMed); the clinic administrator (name, phone number, appointment details); FastMed staff, within their duties.
  • Service providers: Agora (video and audio), an email provider (emails), Anthropic (Claude) — only the complaint text, age, gender and duration, and only if the AI module is enabled; OpenStreetMap (address lookup and routes, via our server, coordinates only) and OpenFreeMap (map tiles, sees your IP and the map area); our hosting provider; Google — only if you choose Google sign-in on the website.
  • Retention: while your account exists. Consultation recordings are available in the app for 3 days by default; in the test version the file is not yet deleted from the server automatically after that period — we delete it on request.
  • Your rights: access, correction and deletion. Patients can delete their account in the app (Profile → Delete account) — the account, data and uploaded files are deleted immediately. Doctor and clinic accounts are deleted on request to support@fastmed.az within 30 days.
  • Children: only adults (18+) may create an account; a parent or legal guardian enters children’s data.

Contact: support@fastmed.az · Effective date: 14 September 2026.