Құпиялылық саясаты

Осы Құпиялылық саясаты allergoproba.com сайты пайдаланушыларының, сондай-ақ келісімдерді ресімдеу, пациенттерді сәйкестендіру және тиісті қызметтерді көрсету үшін қолданылатын басқа сайттар мен электрондық сервистер пайдаланушыларының дербес деректерін жинау, өңдеу, сақтау, пайдалану және қорғау тәртібін айқындайды.

1. Жалпы ережелер

1.1. Осы Саясат Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасына, сондай-ақ денсаулық сақтау саласындағы заңнамасына сәйкес әзірленген.

1.2. Дербес деректер операторы:

(бұдан әрі — Оператор).

1.3. Сайтты пайдалану, нысандарды толтыру, сайт арқылы деректерді беру немесе электрондық түрде келісімін растау арқылы пайдаланушы осы Саясатпен танысқанын растайды.

2. Дербес деректер

2.1. Оператор мынадай дербес деректерді жинауы және өңдеуі мүмкін:

• пациенттің тегі, аты, әкесінің аты;
• жеке сәйкестендіру нөмірі (ЖСН);
• телефон нөмірі;
• пайдаланушы электрондық нысандар мен келісімдерде көрсеткен деректер;
• медициналық ақпараттандырылған келісімді ресімдеу үшін қажетті мәліметтер;
• сайт автоматты түрде беретін техникалық деректер: IP-мекенжай, әрекеттің күні мен уақыты, браузер және құрылғы туралы мәліметтер, cookies файлдары және осыған ұқсас басқа да деректер.

2.2. Медициналық, зертханалық және олармен байланысты қызметтерді көрсету аясында Оператор пациенттің дербес медициналық деректерін де жинауы және өңдеуі мүмкін. Оларға пациенттің медициналық, зертханалық және ілеспе қызметтерге жүгіну фактісі туралы мәліметтер, тапсырыс берілген және/немесе көрсетілген қызметтер туралы мәліметтер, зертханалық зерттеулер мен талдаулардың нәтижелері, пациент немесе оның заңды өкілі медициналық ақпараттандырылған келісімде көрсеткен мәліметтер, сондай-ақ тиісті қызметтерді ұйымдастыру, көрсету, есепке алу және растау үшін қажетті пациенттің денсаулық жағдайы туралы өзге де мәліметтер кіреді.

Дербес медициналық деректер Қазақстан Республикасының денсаулық сақтау саласындағы заңнамасының, дербес деректер және оларды қорғау туралы заңнамасының талаптарын сақтай отырып, сондай-ақ медициналық көмекке жүгіну, пациенттің денсаулық жағдайы және оған көрсетілген медициналық қызметтер туралы мәліметтердің құпиялылығы ескеріле отырып өңделеді.

3. Дербес деректерді өңдеу мақсаттары

3.1. Дербес деректер мына мақсаттарда өңделеді:

• пациентті немесе пайдаланушыны сәйкестендіру;
• келісімдерді ресімдеу, растау және сақтау;
• медициналық, зертханалық және ілеспе қызметтер көрсетуді ұйымдастыру;
• пациентпен немесе оның заңды өкілімен байланысу;
• SMS-хабарламаларды, мессенджерлер (WhatsApp) арқылы хабарламаларды, нәтижелерді, еске салуларды және қызмет көрсетуге байланысты өзге де ақпаратты жіберу;
• есеп жүргізу, ішкі есептілік және құжат айналымын ұйымдастыру;
• сайттың қауіпсіздігін қамтамасыз ету және заңсыз қол жеткізудің алдын алу;
• Қазақстан Республикасы заңнамасының талаптарын орындау.

3.2. Қазақстан Республикасының заңнамасында көзделген жағдайларды қоспағанда, Оператор дербес деректер субъектісінің жеке келісімін алмай, дербес деректерді жоғарыда көрсетілген мақсаттарға қатысы жоқ мақсаттарда пайдаланбайды.

4. Дербес деректерді өңдеудің негіздері

4.1. Дербес деректер субъектісінің немесе оның заңды өкілінің келісімі негізінде, сондай-ақ Қазақстан Республикасының заңнамасында көзделген өзге де жағдайларда өңделеді.

4.2. Келісім оның алынғанын растауға мүмкіндік беретін жазбаша, электрондық немесе өзге де нысанда ресімделуі мүмкін, оның ішінде тиісті белгіні қою, деректерді енгізу, электрондық нысанға қол қою, SMS-код арқылы растау немесе сайтта өзге де растау әрекетін жасау жолымен беріледі.

5. Дербес деректерді үшінші тұлғаларға беру

5.1. Оператор дербес деректерді үшінші тұлғаларға тек өңдеу мақсаттарына қол жеткізу үшін қажетті көлемде бере алады, оның ішінде:

• қызмет көрсетуге қатысатын медициналық ұйымдарға, зертханаларға, дәрігерлерге және өзге де мамандарға;
• IT-сервистерді, хостингті, CRM-жүйелерді, SMS-сервистерді және басқа техникалық сервистерді жеткізушілерге;
• Қазақстан Республикасының заңнамасында көзделген жағдайларда мемлекеттік органдарға және өзге тұлғаларға.

5.2. Оператор үшінші тұлғалардың оларға берілген дербес деректердің құпиялылығын және қорғалуын қамтамасыз етуі үшін негізді шаралар қабылдайды.

6. Дербес деректерді сақтау және қорғау

6.1. Дербес деректер оларды өңдеу мақсаттарына қол жеткізу, пайдаланушы алдындағы міндеттемелерді орындау, есеп жүргізу, Оператордың құқықтары мен заңды мүдделерін қорғау үшін қажетті мерзім ішінде, сондай-ақ Қазақстан Республикасының заңнамасында көзделген мерзімдерде сақталады.

6.2. Оператор дербес деректерді заңсыз қол жеткізуден, өзгертуден, жария етуден, таратудан, жоюдан және басқа да құқыққа қайшы әрекеттерден қорғау үшін қажетті ұйымдастырушылық және техникалық шаралар қабылдайды.

6.3. Дербес деректерге қол жеткізу тек өз міндеттерін орындау үшін мұндай деректер қажет болатын уәкілетті тұлғаларға беріледі.

7. Дербес деректер субъектісінің құқықтары

7.1. Дербес деректер субъектісі:

• өзінің дербес деректерінің өңделуі туралы ақпарат алуға;
• егер дербес деректер толық емес, ескірген, дәйексіз болса немесе заңнаманы бұза отырып өңделсе, оларды өзгертуді, толықтыруды, бұғаттауды немесе жоюды талап етуге;
• заң бойынша немесе орындалмаған міндеттемелерді орындау үшін өңдеу қажет болатын жағдайларды қоспағанда, дербес деректерді өңдеуге берген келісімін қайтарып алуға;
• дербес деректерді өңдеу және қорғау мәселелері бойынша Операторға жүгінуге құқылы.

8. Cookies және техникалық деректер

8.1. Сайттың дұрыс жұмыс істеуі, қызмет сапасын жақсарту, келушілерді талдау және қауіпсіздікті қамтамасыз ету үшін cookies файлдары мен ұқсас технологиялар пайдаланылуы мүмкін.

8.2. Пайдаланушы браузер баптауларында cookies файлдарын пайдалануды шектей немесе өшіре алады. Бұл жағдайда сайттың кейбір функциялары дұрыс жұмыс істемеуі мүмкін.

9. Сайтта келісімді растау

9.1. Сайттағы нысанды толтыру кезінде пайдаланушы осы Құпиялылық саясатымен танысқанын растайды және тиісті өрістегі жеке белгіні қою, SMS-код/OTP-код арқылы немесе мессенджерлердегі (WhatsApp) хабарлама арқылы растау жолымен дербес деректерді өңдеуге келісім береді.

9.2. Дербес деректерді өңдеуге келісім берілгенін растау, пайдаланушыны сәйкестендіру, жасалған әрекеттердің заңдық маңыздылығын қамтамасыз ету және Оператордың құқықтары мен заңды мүдделерін қорғау мақсатында SMS-код/OTP-код немесе мессенджерлердегі (WhatsApp) хабарлама арқылы келісім расталған кезде Оператор мына мәліметтерді тіркеуге және сақтауға құқылы:

• келісім расталған күн мен уақытты;
• пайдаланушының IP-мекенжайын;
• браузердің User-Agent деректерін;
• пайдаланушының құрылғысы мен браузері туралы мәліметтерді;
• SMS-код/OTP-код немесе мессенджер (WhatsApp) хабарламасы жіберілген телефон нөмірін;
• SMS-код/OTP-код немесе мессенджер (WhatsApp) хабарламасы жіберілген күн мен уақытты;
• SMS-код/OTP-код немесе мессенджер (WhatsApp) хабарламасы сәтті расталған күн мен уақытты;
• растау мәртебесін;
• OTP-сессия идентификаторын;
• тіркеу немесе келісімді растау көзін;
• пайдаланушы танысып, келіскен Құпиялылық саясатының, Дербес деректерді жинауға және өңдеуге келісімнің және/немесе басқа құжаттың нұсқасын.

9.3. Дербес деректерді өңдеу және қорғау мәселелері бойынша Операторға жүгінуге болады.