Политика конфиденциальности

«УТВЕРЖДЕН»
Генеральным директором ТОО «КазМед»
Мусиной Б.С.
от «28» апреля 2026 г.

Директором ТОО «Паразитология КазМед»
Мусиной Б.С.
от «28» апреля 2026 г.

 

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей сайта, пациентов и иных лиц, взаимодействующих с ТОО «КазМед» и/или ТОО «Паразитология КазМед» через сайт https://kazmedclinic.kz, личный кабинет пациента, электронные сервисы, формы обратной связи и иные каналы коммуникации.

1. Общие положения

1.1. Операторами персональных данных по настоящей Политике являются ТОО «КазМед», БИН 060640012550, и ТОО «Паразитология КазМед», БИН 190640008836, далее совместно именуемые «Клиника» или «Исполнитель». Конкретный Исполнитель определяется по виду фактически оказываемой услуги, медицинской документации, направлению, результатам исследования, фискальному чеку и иным документам.

1.2. Политика применяется ко всем персональным данным, получаемым Клиникой через сайт, личный кабинет пациента, мобильные и иные электронные сервисы, формы записи, формы обратной связи, телефон, мессенджеры, электронную почту, пункты приема и забора биоматериала, а также при непосредственном оказании медицинских услуг и лабораторных исследований.

1.3. Использование сайта, регистрация в личном кабинете, направление заявки, оформление услуги, передача биологического материала, получение результатов исследования или проставление соответствующего согласия означает ознакомление пользователя/пациента с настоящей Политикой в применимой части.

1.4. Настоящая Политика является публичным документом и размещается на сайте Клиники в свободном доступе.

2. Термины

2.1. Персональные данные – сведения, относящиеся к определенному или определяемому физическому лицу.

2.2. Медицинские персональные данные – сведения о факте обращения за медицинской помощью, состоянии здоровья, результатах исследований, диагнозе, назначениях, биологическом материале, медицинской документации и иные сведения, составляющие врачебную тайну.

2.3. Обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, использование, передачу, обезличивание, блокирование и уничтожение.

2.4. Пользователь – лицо, использующее сайт, личный кабинет, формы обратной связи или иные электронные сервисы Клиники.

2.5. Пациент – физическое лицо, обратившееся за получением медицинских услуг и/или лабораторных исследований.

2.6. Личный кабинет – защищенный раздел сайта или электронного сервиса Клиники, предназначенный для идентификации пользователя, управления услугами, получения результатов исследований, уведомлений и иных документов.

3. Категории обрабатываемых данных

3.1. Идентификационные данные: фамилия, имя, отчество, ИИН, дата рождения, пол, реквизиты документа, удостоверяющего личность.

3.2. Контактные данные: номер телефона, адрес электронной почты, адрес проживания, адрес доставки или иной контактный адрес.

3.3. Медицинские данные: сведения о состоянии здоровья, обращения, жалобы, анамнез, сведения о принимаемых препаратах, сведения о биологическом материале, результаты исследований, направления, заключения, медицинская документация.

3.4. Технические данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, действиях на сайте, дате и времени посещения, источнике перехода.

3.5. Данные личного кабинета: логин, идентификаторы авторизации, история входов, история заявок, выбранные услуги, электронные согласия, уведомления, результаты исследований.

3.6. Платежные и учетные данные: сведения о заказе, сумме оплаты, способе оплаты, статусе платежа, фискальном чеке без хранения полных данных банковской карты, если оплата производится через платежного провайдера.

3.7. Аудио- и видеоданные, если видеонаблюдение или запись осуществляется в помещениях Клиники для целей безопасности, контроля качества и защиты прав пациентов и работников.

4. Цели обработки персональных данных

4.1. Идентификация пациента и пользователя.

4.2. Регистрация и обслуживание личного кабинета.

4.3. Заключение и исполнение публичного договора на оказание платных медицинских услуг и лабораторных исследований.

4.4. Запись на услуги, прием, забор и учет биологического материала.

4.5. Проведение лабораторных исследований, формирование, хранение и выдача результатов.

4.6. Направление уведомлений о записи, готовности результатов, изменениях в работе сервиса, технических и организационных сообщениях.

4.7. Осуществление оплаты, возвратов, фискализации, бухгалтерского и налогового учета.

4.8. Обеспечение работы сайта, личного кабинета, медицинских информационных систем и информационной безопасности.

4.9. Обработка обращений, претензий, запросов и обратной связи.

4.10. Обеспечение внутреннего контроля качества оказания услуг.

4.11. Исполнение требований законодательства Республики Казахстан и запросов уполномоченных государственных органов.

4.12. Защита прав и законных интересов Клиники, пациентов, работников и третьих лиц.

4.13. Направление рекламных и информационных сообщений только при наличии отдельного согласия, если такое согласие требуется законодательством.

4.14. Публикация отзывов, изображений, кейсов и иных материалов с участием пациента только при наличии отдельного согласия пациента либо его законного представителя.

5. Правовые основания обработки

5.1. Согласие субъекта персональных данных или его законного представителя.

5.2. Исполнение публичного договора и иных соглашений с пациентом.

5.3. Исполнение обязанностей Клиники, установленных законодательством Республики Казахстан.

5.4. Защита жизни, здоровья, прав и законных интересов пациента, Клиники и третьих лиц.

5.5. Ведение медицинской документации, медицинской статистики, бухгалтерского, налогового и архивного учета.

5.6. Иные основания, предусмотренные законодательством Республики Казахстан.

6. Согласие на обработку персональных данных

6.1. Согласие на обработку персональных данных может быть предоставлено письменно, в электронной форме, путем подписания формы согласия, проставления отметки в чекбоксе, ввода одноразового кода, регистрации в личном кабинете, направления заявки или иным способом, позволяющим подтвердить получение согласия.

6.2. Согласие на обработку персональных данных для целей оказания медицинских услуг не является согласием на рекламные рассылки, публикацию отзывов, изображений, медицинских кейсов или распространение данных в общедоступных источниках. Для таких действий Клиника получает отдельное согласие.

6.3. Пациент вправе отозвать согласие на обработку персональных данных в порядке, предусмотренном законодательством Республики Казахстан. Отзыв согласия не прекращает обработку данных, если такая обработка необходима для исполнения неисполненных обязательств, ведения медицинской документации, соблюдения требований законодательства, защиты прав и законных интересов Клиники или в иных случаях, предусмотренных законом.

6.4. Отзыв согласия может повлечь невозможность предоставления отдельных электронных сервисов, получения результатов через личный кабинет, направления уведомлений или оказания услуг, для которых соответствующая обработка данных является необходимой.

7. Передача персональных данных третьим лицам

7.1. Клиника вправе передавать персональные данные третьим лицам только в объеме, необходимом для достижения законных целей обработки, при наличии правового основания и при условии соблюдения режима конфиденциальности.

7.2. Медицинским информационным системам и операторам электронных сервисов.

7.3. Лабораториям-партнерам, референс-лабораториям, субподрядчикам, если это необходимо для выполнения исследования.

7.4. Платежным организациям, банкам, операторам фискализации и платежным провайдерам.

7.5. SMS, e-mail, push, call-center и иным сервисам уведомлений.

7.6. Курьерским и логистическим службам, если это необходимо для доставки документов или биоматериала.

7.7. Страховым организациям, если услуга оказывается в рамках страховой программы.

7.8. Хостинг-провайдерам, IT-подрядчикам, разработчикам сайта и личного кабинета, если это необходимо для технического сопровождения.

7.9. Государственным органам, судам, правоохранительным и иным уполномоченным органам в случаях, предусмотренных законодательством Республики Казахстан.

7.10. Передача медицинских данных, результатов исследований и сведений, составляющих врачебную тайну, осуществляется с соблюдением требований законодательства Республики Казахстан о врачебной тайне, персональных данных и медицинской деятельности.

8. Трансграничная передача и хранение данных

8.1. Клиника обеспечивает хранение баз персональных данных в порядке, предусмотренном законодательством Республики Казахстан.

8.2. Если при использовании отдельных технических, аналитических, облачных, платежных или коммуникационных сервисов возникает трансграничная передача персональных данных, такая передача осуществляется только при наличии правового основания, включая согласие субъекта персональных данных, и с учетом требований законодательства Республики Казахстан.

8.3. Клиника вправе ограничить или заменить сервисы третьих лиц, если их использование создает несоразмерный риск для защиты персональных данных пациентов.

9. Врачебная тайна и медицинские данные

9.1. Клиника соблюдает врачебную тайну и принимает меры по недопущению незаконного раскрытия сведений о факте обращения пациента, состоянии здоровья, результатах исследований, диагнозе и иных медицинских сведениях.

9.2. Сведения, составляющие врачебную тайну, предоставляются третьим лицам только с согласия пациента или его законного представителя, либо без согласия в случаях, прямо предусмотренных законодательством Республики Казахстан.

9.3. Публикация отзыва, изображения, истории обращения, результата анализа, медицинского кейса, скриншота переписки или иного материала, позволяющего определить пациента, допускается только на основании отдельного письменного или электронного согласия пациента либо его законного представителя.

10. Использование данных несовершеннолетних

10.1. Обработка персональных данных несовершеннолетних пациентов осуществляется с участием их законных представителей, если иное не предусмотрено законодательством Республики Казахстан.

10.2. Публикация изображения, отзыва, истории обращения, результатов исследований и иных сведений о несовершеннолетнем пациенте допускается только при наличии отдельного согласия законного представителя и при соблюдении интересов несовершеннолетнего.

11. Защита персональных данных

11.1. Ограничение доступа к персональным данным по принципу служебной необходимости.

11.2. Использование индивидуальных логинов, паролей и иных средств авторизации.

11.3. Ведение журналов доступа и действий пользователей информационных систем при наличии технической возможности.

11.4. Резервное копирование и восстановление данных.

11.5. Антивирусная защита, обновление программного обеспечения и контроль внешних носителей.

11.6. Заключение соглашений о конфиденциальности с работниками и подрядчиками.

11.7. Обучение работников правилам обращения с персональными данными и врачебной тайной.

11.8. Иные организационные, правовые и технические меры, необходимые для защиты данных.

12. Права пациента и пользователя

12.1. Получать информацию о наличии у Клиники его персональных данных и целях их обработки;

12.2. Запрашивать уточнение, исправление, блокирование или уничтожение персональных данных в случаях, предусмотренных законодательством;

12.3. Отзывать согласие на обработку персональных данных с учетом ограничений, установленных законодательством;

12.4. Получать сведения о передаче персональных данных третьим лицам в пределах, предусмотренных законодательством;

12.5. Направлять обращения, жалобы и запросы по вопросам обработки персональных данных.

13. Cookie и технические данные

13.1. Клиника может использовать cookie, пиксели, теги, аналитические и иные технические инструменты для обеспечения работы сайта, авторизации пользователя, запоминания настроек, анализа посещаемости, повышения качества сервиса и, при наличии согласия, персонализации информационных и рекламных материалов. Подробный порядок использования cookie регулируется Политикой использования файлов cookie и метрических сервисов.

14. Срок хранения данных

14.1. Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, исполнения договора, ведения медицинской документации, бухгалтерского и налогового учета, защиты прав Клиники и пациентов, а также соблюдения требований законодательства Республики Казахстан.

14.2. Медицинская документация, результаты исследований, электронные данные и архивные материалы хранятся в сроки, предусмотренные законодательством Республики Казахстан и внутренними регламентами Клиники.

14.3. По достижении целей обработки либо при наступлении иных оснований данные подлежат удалению, уничтожению, обезличиванию или архивному хранению в соответствии с законодательством и внутренними процедурами Клиники.

15. Контакты по вопросам персональных данных

15.1. По вопросам обработки персональных данных, отзыва согласия, изменения контактных данных, удаления опубликованного материала, а также по иным вопросам пользователь/пациент может обратиться:

15.2. электронная почта: kazmed2006@gmail.com;

15.3. адрес: Республика Казахстан, г. Алматы, мкр. Аксай-5, дом 12А;

15.4. телефон: +7(700)511-1017.

16. Изменение Политики

16.1. Клиника вправе изменять настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции. Продолжение использования сайта, личного кабинета или электронных сервисов после размещения новой редакции означает ознакомление пользователя с актуальной редакцией Политики.