Құпиялылық саясаты

«БЕКІТІЛГЕН»
«КазМед» ЖШС Бас директорының
Б.С.Мусинаның
2026 жылғы «28» сәуірдегі бұйрығымен

«Паразитология КазМед» ЖШС директорының
Б.С.Мусинаның
2026 жылғы «28» сәуірдегі бұйрығымен

ҚҰПИЯЛЫЛЫҚ ЖӘНЕ ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ САЯСАТЫ

Осы Құпиялылық және дербес деректерді өңдеу саясаты (бұдан әрі – Саясат) сайт пайдаланушыларының, пациенттердің және «Казмед» ЖШС-мен және/немесе «Паразитология КазМед» ЖШС-мен https://kazmedclinic.kz сайты, пациенттің жеке кабинеті, электрондық сервистер, кері байланыс нысандары және басқа да байланыс арналары арқылы өзара әрекет ететін өзге де тұлғалардың дербес деректерін жинау, өңдеу, сақтау, беру және қорғау тәртібін айқындайды.

1. Жалпы ережелер

1.1. Осы Саясат бойынша дербес деректердің операторлары – «Казмед» ЖШС, БСН 060640012550 және «Паразитология КазМед» ЖШС, БСН 190640008836, бұдан әрі бірге «Клиника» немесе «Орындаушы» деп аталады. Нақты Орындаушы іс жүзінде көрсетілетін қызметтің түрі, медициналық құжаттама, жолдама, зерттеу нәтижелері, фискалдық чек және өзге де құжаттар бойынша анықталады.

1.2. Саясат Клиниканың сайт, пациенттің жеке кабинеті, мобильді және өзге де электрондық сервистер, жазу нысандары, кері байланыс нысандары, телефон, мессенджерлер, электрондық пошта, биоматериалды қабылдау және алу пункттері арқылы, сондай-ақ тікелей медициналық қызмет көрсету және зертханалық зерттеулер кезінде алатын барлық дербес деректеріне қатысты қолданылады.

1.3. Сайтты пайдалануы, жеке кабинетте тіркелуі, өтінімді жолдауы, қызметті ресімдеуі, биологиялық материалды беруі, зерттеу нәтижелерін алуы немесе тиісті келісімін беруі пайдаланушының/пациенттің осы Саясатпен оның қолданылатын бөлігінде танысқанын білдіреді.

1.4. Бұл Саясат жария құжат болып табылады және Клиниканың сайтында еркін қолжетімділікте орналастырылады.

2. Терминдер

2.1. Дербес деректер – белгілі бір немесе айқындалатын жеке тұлғаға қатысты мәліметтер.

2.2. Медициналық дербес деректер – медициналық көмекке жүгіну фактісі, денсаулық жағдайы, зерттеу нәтижелері, диагнозы, тағайындаулары, биологиялық материалы, медициналық құжаттамасы туралы мәліметтер және дәрігерлік құпияны құрайтын өзге де мәліметтер.

2.3. Дербес деректерді өңдеу – дербес деректермен кез келген әрекет немесе әрекеттер жиынтығы, соның ішінде жинау, жазу, жүйелеу, сақтау, өзгерту, пайдалану, беру, иесіздендіру, бұғаттау және жою.

2.4. Пайдаланушы – сайтты, жеке кабинетті, кері байланыс нысандарын немесе Клиниканың өзге де электрондық сервистерін пайдаланатын тұлға.

2.5. Пациент – медициналық қызметтерді және/немесе зертханалық зерттеулерді алуға жүгінген жеке тұлға.

2.6. Жеке кабинет – пайдаланушыны сәйкестендіруге, қызметтерді басқаруға, зерттеу нәтижелерін, хабарламалар мен өзге де құжаттарды алуға арналған Клиниканың сайтының немесе электрондық сервисінің қорғалған бөлімі.

3. Өңделетін деректердің санаттары

3.1. Сәйкестендіру деректері: тегі, аты, әкесінің аты, ЖСН, туған күні, жынысы, жеке басын куәландыратын құжаттың деректемелері.

3.2. Байланыс деректері: телефон нөмірі, электрондық пошта мекенжайы, тұрғылықты мекенжайы, жеткізу мекенжайы немесе басқа байланысатын тұлға мекенжайы.

3.3. Медициналық деректер: денсаулық жағдайы туралы мәліметтер, өтініштер, шағымдар, анамнез, қабылдап жүрген препараттар туралы мәліметтер, биологиялық материал туралы мәліметтер, зерттеу нәтижелері, жолдамалар, қорытындылар, медициналық құжаттама.

3.4. Техникалық деректер: IP-мекенжай, cookie, браузер, құрылғы, операциялық жүйе, сайттағы әрекеттер, кірген күні мен уақыты, қайдан өткені туралы мәліметтер.

3.5. Жеке кабинет деректері: логин, авторизация идентификаторлары, кіру тарихы, өтінімдер тарихы, таңдалған қызметтер, электрондық келісімдер, хабарламалар, зерттеу нәтижелері.

3.6. Төлем жасау және есепке алу деректері: тапсырыс, төлем сомасы, ақы төлеу әдісі, төлем мәртебесі, егер төлем провайдері арқылы ақы төленсе, банк картасының толық деректерін сақтамай фискалдық чек туралы мәліметтер.

3.7. Егер қауіпсіздік, сапаны бақылау және пациенттер мен қызметкерлердің құқықтарын қорғау мақсатында Клиниканың үй-жайларында бейнебақылау жүргізілсе немесе дыбыс жазылса, аудио- және бейнедеректер.

4. Дербес деректерді өңдеу мақсаттары

4.1. Пациент пен пайдаланушыны сәйкестендіру.

4.2. Тіркеу және жеке кабинетке қызмет көрсету.

4.3. Ақылы медициналық қызметтер көрсетуге және зертханалық зерттеулер жүргізуге жария шартты жасасу және орындау.

4.4. Қызметтерге жазылу, биологиялық материалды қабылдау, алу және есепке алу.

4.5. Зертханалық зерттеулер жүргізу, нәтижелерді қалыптастыру, сақтау және беру.

4.6. Жазылу, нәтижелердің дайындығы, сервис жұмысындағы өзгерістер, техникалық және ұйымдастырушылық хабарлар туралы хабарламаларды жіберу.

4.7. Ақы төлеу, қайтару, фискалдандыру, бухгалтерлік және салықтық есепті жүргізу.

4.8. Сайттың, жеке кабинеттің, медициналық ақпараттық жүйелердің және ақпараттық қауіпсіздіктің жұмысын қамтамасыз ету.

4.9. Өтініштерді, шағымдарды, сұрау салуларды және кері байланысты өңдеу.

4.10. Қызмет көрсету сапасына ішкі бақылауды қамтамасыз ету.

4.11. Қазақстан Республикасы заңнамасының талаптарын және уәкілетті мемлекеттік органдардың сұрау салуларын орындау.

4.12. Клиниканың, пациенттердің, жұмыскерлердің және үшінші тұлғалардың құқықтары мен заңды мүдделерін қорғау.

4.13. Егер мұндай келісім заңнамада талап етіліп, жеке келісімі болған жағдайда, жарнамалық және ақпараттық хабарламаларды жіберу.

4.14. Пациенттің не оның заңды өкілінің жеке келісімі болған кезде ғана, пікірлерді, пациенттің қатысуымен суреттерді, кейстерді және өзге де материалдарды жариялау.

5. Өңдеудің құқықтық негіздері

5.1. Дербес деректер субъектісінің немесе оның заңды өкілінің келісімі.

5.2. Пациентпен жария шартты және өзге де келісімдерді орындау.

5.3. Клиниканың Қазақстан Республикасының заңнамасында белгіленген міндеттерін орындау.

5.4. Пациенттің, Клиниканың және үшінші тұлғалардың өмірін, денсаулығын, құқықтары мен заңды мүдделерін қорғау.

5.5. Медициналық құжаттаманы, медициналық статистиканы, бухгалтерлік, салықтық және мұрағаттық есепке алуды жүргізу.

5.6. Қазақстан Республикасының заңнамасында көзделген өзге де негіздер.

6. Дербес деректерді өңдеуге келісім

6.1. Дербес деректерді өңдеуге келісім жазбаша, электрондық нысанда келісім нысанына қол қою, чекбоксқа белгі қою, бір реттік кодты енгізу, жеке кабинетте тіркеу, өтінімді жіберу арқылы немесе келісімді алғанын растауға мүмкіндік беретін өзге де тәсілмен берілуі мүмкін.

6.2. Медициналық қызмет көрсету мақсаттары үшін дербес деректерді өңдеуге келісім жарнамалық таратуларға, пікірлерді, суреттерді, медициналық кейстерді жариялауға немесе деректерді жалпыға қолжетімді дереккөздерде таратуға келісім болып табылмайды. Мұндай әрекеттер үшін Клиника жеке келісім алады.

6.3. Пациент Қазақстан Республикасының заңнамасында көзделген тәртіппен дербес деректерді өңдеуге келісімін қайтарып алуға құқылы. Егер мұндай өңдеу орындалмаған міндеттемелерді орындау, медициналық құжаттаманы жүргізу, заңнама талаптарын сақтау, Клиниканың құқықтары мен заңды мүдделерін қорғау үшін немесе заңда көзделген өзге де жағдайларда қажет болса, келісімді кері қайтарып алу деректерді өңдеуді тоқтатпайды.

6.4. Келісімді кері қайтарып алу жекелеген электрондық сервистерді ұсына алмауға, нәтижелерді жеке кабинет арқылы ала алмауға, деректерді тиісті өңдеу қажет ететін хабарламаларды жібере алмауға немесе қызметтерді көрсете алмауға әкеп соғуы мүмкін.

7. Дербес деректерді үшінші тұлғаларға беру

7.1. Клиника дербес деректерді өңдеудің заңды мақсаттарына қол жеткізу үшін қажетті көлемде, құқықтық негіз болған кезде және құпиялылық режимі сақталған жағдайда ғана үшінші тұлғаларға:

7.2. Медициналық ақпараттық жүйелер мен электрондық сервис операторларына;

7.3. Егер бұл зерттеуді орындау үшін қажет болса, серіктес-зертханаларға, референс-зертханаларға, қосалқы мердігерлерге;

7.4. Төлем жасау ұйымдарына, банктерге, фискалдандыру операторларына және төлем провайдерлеріне;

7.5. SMS, e-mail, push, call-center және өзге де хабар тарату сервистеріне;

7.6. Егер құжаттарды немесе биоматериалды жеткізу үшін қажет болса, курьерлік және логистикалық қызметтерге;

7.7. Егер қызмет сақтандыру бағдарламасы аясында көрсетілсе, сақтандыру ұйымдарына;

7.8. Егер бұл техникалық сүйемелдеу үшін қажет болса, хостинг-провайдерлерге, IT-мердігерлерге, сайтты және жеке кабинетті әзірлеушілерге;

7.9. Қазақстан Республикасының заңнамасында көзделген жағдайларда, мемлекеттік органдарға, соттарға, құқық қорғау және өзге де уәкілетті органдарға беруге құқылы.

7.10. Медициналық деректер, зерттеу нәтижелері және дәрігерлік құпияны құрайтын мәліметтер Қазақстан Республикасының дәрігерлік құпия, дербес деректер және медициналық қызмет туралы заңнамасының талаптарын сақтай отырып беріледі.

8. Деректерді трансшекаралық беру және сақтау

8.1. Клиника дербес деректер базасын Қазақстан Республикасының заңнамасында көзделген тәртіппен сақтауды қамтамасыз етеді.

8.2. Егер жекелеген техникалық, талдамалық, бұлтты, төлемдік немесе коммуникациялық сервистерді пайдалану кезінде дербес деректерді трансшекаралық беретін жағдай туындаса, мұндай беру құқықтық негіз болған кезде ғана, соның ішінде дербес деректер субъектісінің келісімін алып, Қазақстан Республикасы заңнамасының талаптарын ескере отырып жүзеге асырылады.

8.3. Егер оларды пайдалану пациенттердің дербес деректерін қорғау үшін пропорционалды емес қауіп тудырса, Клиника үшінші тұлғалардың сервистерін шектеуге немесе ауыстыруға құқылы.

9. Медициналық құпия және медициналық деректер

9.1. Клиника дәрігерлік құпияны сақтайды және пациенттің жүгіну фактісі, денсаулық жағдайы, зерттеу нәтижелері, диагнозы туралы мәліметтерді және өзге де медициналық мәліметтерді заңсыз ашуға жол бермеу шараларын қолданады.

9.2. Дәрігерлік құпияны құрайтын мәліметтер үшінші тұлғаларға пациенттің немесе оның заңды өкілінің келісімімен ғана немесе Қазақстан Республикасының заңнамасында тікелей көзделген жағдайларда келісімінсіз беріледі.

9.3. Пікірді, суретті, жүгіну тарихын, талдау нәтижесін, медициналық кейсті, хат алмасудың скриншотын немесе пациентті анықтауға мүмкіндік беретін өзге де материалды жариялауға пациенттің не оның заңды өкілінің жеке жазбаша немесе электрондық келісімі негізінде ғана жол беріледі.

10. Кәмелетке толмағандардың деректерін пайдалану

10.1. Егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе, кәмелетке толмаған пациенттердің дербес деректері олардың заңды өкілдерінің қатысуымен өңделеді.

10.2. Кәмелетке толмаған пациентке қатысты суретті, пікірді, жүгіну тарихын, зерттеу нәтижелерін және өзге де мәліметтерді жариялауға заңды өкілдің жеке келісімі болған кезде және кәмелетке толмаған баланың мүдделері сақталған кезде ғана жол беріледі.

11. Дербес деректерді қорғау

11.1. Қызметтік қажеттілік қағидаты бойынша дербес деректерге қол жеткізуді шектеу.

11.2. Жеке логиндерді, парольдерді және басқа авторизация құралдарын пайдалану.

11.3. Техникалық мүмкіндік болған жағдайда ақпараттық жүйелерді пайдаланушылардың кіру және әрекет ету журналдарын жүргізу.

11.4. Деректердің сақтық көшірмесін жасау және қалпына келтіру.

11.5. Антивирустық қорғаныс, бағдарламалық қамсыздандыруды жаңарту және сыртқы тасымалдаушыларды бақылау.

11.6. Жұмыскерлермен және мердігерлермен құпиялылық туралы келісімдер жасасу.

11.7. Жұмыскерлерді дербес деректермен және дәрігерлік құпиямен жұмыс істеу ережелеріне оқыту.

11.8. Деректерді қорғау үшін қажетті өзге де ұйымдастырушылық, құқықтық және техникалық шаралар.

12. Пациент пен пайдаланушының құқықтары

12.1. Клиникадан өзінің дербес деректерінің болуы және оларды өңдеу мақсаттары туралы ақпарат алу;

12.2. Заңнамада көзделген жағдайларда дербес деректерді нақтылауды, түзетуді, бұғаттауды немесе жоюды сұрату;

12.3. Заңнамада белгіленген шектеулерді ескере отырып, дербес деректерді өңдеуге келісімді кері қайтарып алу;

12.4. Заңнамада көзделген шектерде дербес деректерді үшінші тұлғаларға беру туралы мәліметтерді алу;

12.5. Дербес деректерді өңдеу мәселелері бойынша өтініштерді, шағымдарды және сұрау салуларды жіберу.

13. Cookie және техникалық деректер

13.1. Клиника сайттың жұмысын қамтамасыз ету, пайдаланушыны авторландыру, баптауларды есте сақтау, кіру жиілігін талдау, сервис көрсету сапасын арттыру және келісім болған жағдайда, ақпараттық және жарнамалық материалдарды дербестендіру үшін cookie, пиксель, тегтер, аналитикалық және өзге де техникалық құралдарды пайдалана алады. Cookie файлдарын пайдаланудың егжей-тегжейлі тәртібі cookie файлдары мен метрикалық сервистерді пайдалану саясатымен реттеледі.

14. Деректерді сақтау мерзімі

14.1. Дербес деректер оларды өңдеу, шартты орындау, медициналық құжаттаманы жүргізу, бухгалтерлік және салықтық есепке алу, Клиника мен пациенттердің құқықтарын қорғау, сондай-ақ Қазақстан Республикасы заңнамасының талаптарын сақтау мақсаттары үшін қажетті мерзімге ғана сақталады.

14.2. Медициналық құжаттама, зерттеу нәтижелері, электрондық деректер мен мұрағаттық материалдар Қазақстан Республикасының заңнамасында және Клиниканың ішкі регламенттерінде көзделген мерзімдерде сақталады.

14.3. Өңдеу мақсаттарына қол жеткізгеннен кейін не өзге де негіздер басталған кезде деректер Клиниканың заңнамасына және ішкі рәсімдеріне сәйкес өшірілуге, жойылуға, иесіздендірілуге немесе мұрағатта сақталуға тиіс.

15. Дербес деректер мәселелері бойынша байланыс деректері

15.1. Дербес деректерді өңдеу, келісімді кері қайтарып алу, байланыс деректерін өзгерту, жарияланған материалды жою мәселелері бойынша, сондай-ақ өзге де мәселелер бойынша пайдаланушы/пациент мына мекенжай бойынша жүгіне алады:

15.2. электронды пошта: kazmed2006@gmail.com;

15.3. мекенжай: Қазақстан Республикасы, Алматы қ., мкр. Аксай-5, 12А;

15.4. телефон: +7(700)511-1017.

16. Саясатты өзгерту

16.1. Клиника осы Саясатты өзгертуге құқылы. Егер жаңа редакцияда өзгеше мерзім көрсетілмесе, жаңа редакция сайтта орналастырылған сәттен бастап күшіне енеді. Жаңа редакция орналастырылғаннан кейін пайдаланушының сайтты, жеке кабинетті немесе электрондық сервистерді пайдалануды жалғастыруы оның өзекті редакциядағы Саясатпен танысқанын білдіреді.