Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей сайта allergoproba.com, а также иных сайтов и электронных сервисов, используемых для оформления согласий, идентификации пациентов и оказания связанных услуг.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с законодательством Республики Казахстан о персональных данных и их защите, а также законодательством Республики Казахстан в сфере здравоохранения.

1.2. Оператором персональных данных является:

(далее — Оператор).

1.3. Используя сайт, заполняя формы, передавая данные через сайт либо подтверждая согласие в электронной форме, пользователь подтверждает, что ознакомлен с настоящей Политикой.

2. Персональные данные

2.1. Оператор может собирать и обрабатывать следующие персональные данные:

• фамилия, имя, отчество пациента;
• индивидуальный идентификационный номер;
• номер телефона;
• данные, указанные пользователем в электронных формах и согласиях;
• сведения, необходимые для оформления медицинского информированного согласия;
• технические данные, автоматически передаваемые сайтом: IP-адрес, дата и время совершения действия, сведения о браузере, устройстве, cookies и иные аналогичные данные.

2.2. В рамках оказания медицинских, лабораторных и связанных с ними услуг Оператор также может собирать и обрабатывать персональные медицинские данные пациента, включая сведения о факте обращения пациента за медицинскими, лабораторными и связанными с ними услугами, сведения о заказанных и/или оказанных услугах, результаты лабораторных исследований и анализов, сведения, указанные пациентом или его законным представителем в медицинском информированном согласии, а также иные сведения о состоянии здоровья пациента, необходимые для организации, оказания, учета и подтверждения соответствующих услуг.

Персональные медицинские данные обрабатываются с соблюдением требований законодательства Республики Казахстан в сфере здравоохранения, законодательства о персональных данных и их защите, а также с учетом режима конфиденциальности сведений, связанных с обращением за медицинской помощью, состоянием здоровья пациента и оказанными ему медицинскими услугами.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

• идентификация пациента или пользователя;
• оформление, подтверждение и хранение согласий;
• организация оказания медицинских, лабораторных и связанных с ними услуг;
• связь с пациентом или его законным представителем;
• направление SMS-уведомлений, сообщений через мессенджеры (WhatsApp), результатов, напоминаний и иной информации, связанной с оказанием услуг;
• ведение учета, внутренней отчетности и документооборота;
• обеспечение безопасности сайта и предотвращение неправомерного доступа;
• исполнение требований законодательства Республики Казахстан.

3.2. Оператор не использует персональные данные для целей, не связанных с указанными выше целями, без получения отдельного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Казахстан.

4. Основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных или его законного представителя, а также в иных случаях, предусмотренных законодательством Республики Казахстан.

4.2. Согласие может быть оформлено в письменной, электронной или иной форме, позволяющей подтвердить факт его получения, в том числе путем проставления отметки, ввода данных, подписания электронной формы, подтверждения через SMS-код или совершения иного подтверждающего действия на сайте.

5. Передача персональных данных третьим лицам

5.1. Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, включая:

• медицинские организации, лаборатории, врачей и иных специалистов, участвующих в оказании услуг;
• поставщиков IT-сервисов, хостинга, CRM-систем, SMS-сервисов и иных технических сервисов;
• государственные органы и иных лиц — в случаях, предусмотренных законодательством Республики Казахстан.

5.2. Оператор принимает разумные меры для того, чтобы третьи лица обеспечивали конфиденциальность и защиту переданных им персональных данных.

6. Хранение и защита персональных данных

6.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, исполнения обязательств перед пользователем, ведения учета, защиты прав и законных интересов Оператора, а также в течение сроков, предусмотренных законодательством Республики Казахстан.

6.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, распространения, уничтожения и иных неправомерных действий.

6.3. Доступ к персональным данным предоставляется только уполномоченным лицам, которым такие данные необходимы для исполнения их обязанностей.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать изменения, дополнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, недостоверными или обрабатываются с нарушением законодательства;
• отозвать согласие на обработку персональных данных, за исключением случаев, когда обработка необходима в силу закона или для исполнения неисполненных обязательств;
• обращаться к Оператору по вопросам обработки и защиты персональных данных.

8. Cookies и технические данные

8.1. Сайт может использовать cookies и аналогичные технологии для корректной работы сайта, улучшения качества сервиса, анализа посещаемости и обеспечения безопасности.

8.2. Пользователь может ограничить или отключить использование cookies в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

9. Подтверждение согласия на сайте

9.1. При заполнении формы на сайте пользователь подтверждает, что ознакомлен с настоящей Политикой конфиденциальности и дает согласие на обработку персональных данных путем проставления отдельной отметки в соответствующем поле, подтверждения через SMS-код/OTP-код или сообщение через мессенджеры (WhatsApp).

9.2. В целях подтверждения факта предоставления согласия на обработку персональных данных, идентификации пользователя, обеспечения юридической значимости совершаемых действий и защиты прав и законных интересов Оператора, при подтверждении согласия через SMS-код/OTP-код или сообщение через мессенджеры (WhatsApp) Оператор вправе фиксировать и хранить следующие сведения:

• дату и время подтверждения согласия;
• IP-адрес пользователя;
• User-Agent браузера;
• сведения об устройстве и браузере пользователя;
• номер телефона, на который был направлен SMS-код/OTP-код или сообщение через мессенджеры (WhatsApp);
• дату и время отправки SMS-кода/OTP-кода или сообщения через мессенджеры (WhatsApp);
• дату и время успешного подтверждения SMS-кода/OTP-кода или сообщения через мессенджеры (WhatsApp);
• статус подтверждения;
• идентификатор OTP-сессии;
• источник регистрации или подтверждения согласия;
• версию Политики конфиденциальности, Согласия на сбор и обработку персональных данных и/или иного документа, с которым пользователь ознакомился и согласился.

9.3. По всем вопросам, связанным с обработкой и защитой персональных данных, можно обратиться к Оператору.