Редакція від 22 вересня 2026 року

1. Хто обробляє ваші дані

Володільцем персональних даних є ТОВ «Сімейна клініка «МЕДЕКСПЕРТ» (код ЄДРПОУ 39944539), місцезнаходження: м. Дніпро, проспект Олександра Поля, 103 (далі — «МЕДЕКСПЕРТ», «ми»).

Політика поширюється на сайт me.dp.ua, його мовні версії та піддомени, на Telegram-бот запису, на внутрішню медичну інформаційну систему МЕДЕКСПЕРТ, а також на всі медичні центри мережі:

м. Дніпро, проспект Олександра Поля, 103
м. Дніпро, вул. Гончара, 2
м. Верхньодніпровськ, площа Поля, 6
м. Кам’янське, бульв. Будівельників, 29
м. Кам’янське, вул. Дунайська, 41В
м. Кам’янське, вул. Сорочинська, 6 (колишня Ніколенко)

Контакт для питань щодо персональних даних: info@me.dp.ua, тел. +380 66 109 72 59.

2. Правова підстава

Обробка здійснюється відповідно до Закону України «Про захист персональних даних» № 2297-VI, Закону України «Основи законодавства України про охорону здоров’я», Закону України «Про інформацію», а для відвідувачів з Європейського Союзу — з урахуванням Загального регламенту про захист даних (GDPR).

Підставами обробки є: ваша згода; необхідність виконання договору про надання медичних послуг; виконання обов’язків, покладених на заклад охорони здоров’я законом; захист життєво важливих інтересів пацієнта.

3. Які дані ми збираємо

3.1. Дані, які ви надаєте самостійно

Через форми на сайті та онлайн-запис: ім’я, номер телефону, за потреби — електронна пошта, обраний лікар, послуга, філія, бажані дата й час.
Через Telegram-бот: ім’я та ідентифікатор облікового запису Telegram, номер телефону, зміст звернення.
Під час звернення до клініки: прізвище, ім’я, по батькові, дата народження, стать, контактні дані, адреса, дані документів, необхідних для оформлення медичної документації та декларації з лікарем.

3.2. Дані про стан здоров’я

Це особливо чутлива категорія даних. До неї належать скарги, анамнез, результати оглядів, аналізів, інструментальних досліджень (УЗД, рентген), діагнози, призначення, висновки лікарів, електронні направлення та рецепти. Ці дані обробляються виключно для надання вам медичної допомоги, вносяться до електронної медичної картки та, у випадках, передбачених законом, до електронної системи охорони здоров’я (ЕСОЗ/НСЗУ).

3.3. Технічні дані

IP-адреса, тип пристрою та браузера, операційна система;
сторінки, які ви переглядали, джерело переходу, UTM-мітки рекламних кампаній;
файли cookie та ідентифікатори аналітичних систем.

4. Навіщо ми обробляємо дані

запис на прийом, підтвердження та нагадування про візит;
надання медичних послуг і ведення медичної документації;
оформлення декларацій з лікарем та взаємодія з НСЗУ;
оформлення договорів, розрахунків і бухгалтерських документів;
відповіді на ваші звернення, зокрема на відгуки, залишені публічно;
контроль якості обслуговування;
аналітика відвідуваності сайту та ефективності реклами — у знеособленому або агрегованому вигляді;
інформаційні та маркетингові повідомлення — лише за наявності вашої згоди, з можливістю відмовитися будь-коли.

Ми не використовуємо дані про стан здоров’я для реклами, не продаємо персональні дані третім особам і не передаємо їх рекламним мережам.

5. Кому можуть передаватися дані

Отримувач	Що передається і навіщо
Лікарі та медичний персонал мережі	Медичні дані — у межах, необхідних для надання допомоги
Партнерські лабораторії	Ідентифікаційні дані та направлення — для виконання досліджень
НСЗУ / ЕСОЗ	Дані, передбачені законодавством про електронну систему охорони здоров’я
Google LLC (Analytics, Business Profile)	Знеособлена статистика відвідувань; публічні відгуки та відповіді на них
Meta Platforms (Facebook, Instagram)	Знеособлені дані про взаємодію з рекламою
Telegram FZ-LLC	Дані, які ви самі надсилаєте боту
Постачальники хостингу та хмарних сервісів	Технічне зберігання даних на умовах конфіденційності
Державні органи	Виключно на письмову вимогу в порядку, встановленому законом

6. Використання даних облікових записів Google

Для роботи з профілями наших медичних центрів на Google Картах ми використовуємо власний застосунок MEDEXPERT CRM, який підключається до Google Business Profile API за протоколом OAuth 2.0.

Підключення виконує уповноважений співробітник МЕДЕКСПЕРТ, який є власником або менеджером профілів компанії. Застосунок запитує дозвіл https://www.googleapis.com/auth/business.manage і використовує його виключно для:

отримання переліку профілів наших медичних центрів;
читання відгуків та публікації відповідей на них від імені компанії;
отримання знеособленої статистики профілю (перегляди, дзвінки, запити маршруту, пошукові запити);
оновлення інформації про філії — графіку роботи, адрес, телефонів, переліку послуг;
публікації дописів і відповідей на запитання користувачів.

Ми отримуємо доступ лише до даних бізнес-профілів, якими володіє МЕДЕКСПЕРТ. Ми не отримуємо доступу до особистого листування, контактів, файлів чи пошти власника облікового запису Google.

Зберігання та захист. Токен доступу зберігається у зашифрованому вигляді на захищеному сервері та використовується тільки для описаних вище операцій. Відгуки й статистика зберігаються у внутрішній системі МЕДЕКСПЕРТ для аналізу якості обслуговування.

Обмеження. Дані, отримані через Google API, не передаються третім особам, не продаються, не використовуються для реклами, для побудови рекламних профілів чи для навчання моделей штучного інтелекту загального призначення. Використання таких даних відповідає Політиці Google API Services User Data, включно з вимогами Limited Use.

Відкликання доступу. Власник облікового запису може будь-коли відкликати дозвіл на сторінці myaccount.google.com/permissions. Після відкликання ми припиняємо звернення до API, а збережений токен видаляється.

7. Файли cookie та аналітика

Сайт використовує власні cookie (необхідні для роботи форм і збереження мовних налаштувань) та cookie сторонніх сервісів аналітики й реклами — Google Analytics 4, Google Tag Manager, Meta Pixel. Ви можете обмежити або видалити cookie в налаштуваннях браузера; частина функцій сайту, зокрема онлайн-запис, після цього може працювати некоректно.

8. Скільки часу зберігаються дані

Медична документація — протягом строків, установлених нормативними актами Міністерства охорони здоров’я України для відповідного виду документів.
Договори та бухгалтерські документи — протягом строків, визначених законодавством про бухгалтерський облік і архівну справу.
Заявки з сайту та звернення, що не призвели до візиту, — не довше трьох років.
Дані для маркетингових розсилок — до відкликання згоди.
Технічні та аналітичні дані — відповідно до налаштувань сервісів аналітики.

9. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

знати про джерела збору та місцезнаходження своїх персональних даних, мету їх обробки;
отримувати інформацію про умови надання доступу до своїх даних;
на доступ до своїх персональних даних і отримання їх копії;
вимагати виправлення неточних або неповних даних;
вимагати видалення даних, якщо вони обробляються незаконно або є недостовірними, — з урахуванням обов’язку зберігати медичну документацію;
відкликати згоду на обробку, зокрема на отримання розсилок;
звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини.

Для реалізації цих прав надішліть запит на info@me.dp.ua або зверніться особисто до будь-якої філії. Відповідь надається протягом 30 календарних днів. Для захисту медичної таємниці ми можемо попросити підтвердити особу.

10. Захист даних

Доступ до систем надається за принципом мінімально необхідних прав, з’єднання захищені протоколом HTTPS, доступ до медичних даних мають лише співробітники, які беруть участь у наданні допомоги, і всі вони підписали зобов’язання про нерозголошення. Дії користувачів у системі журналюються.

11. Діти

Медична допомога дітям надається за зверненням батьків або інших законних представників; саме вони надають згоду на обробку даних дитини та підтверджують її.

12. Зміни до Політики

Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна за цією адресою; дата редакції вказана на початку сторінки. Істотні зміни ми додатково анонсуємо на сайті.