ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок обработки и защиты персональных данных, которые Товарищество с ограниченной ответственностью «CareBridge», БИН 260740034051, место нахождения: Республика Казахстан, город Астана, район Нура, улица Санжар Асфендияров, дом 11, кв. 140 (далее - «Оператор», «Исполнитель»), получает в связи с функционированием сервиса «1-STOM», размещенного по адресу https://onestom.kz (далее - «Сервис»).

1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее - «Закон»), Гражданским кодексом Республики Казахстан и иными нормативными правовыми актами Республики Казахстан.

1.3. Использование Сервиса означает безоговорочное согласие пользователя с условиями настоящей Политики и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сервиса.

1.4. Настоящая Политика применяется к персональным данным: (а) посетителей сайта https://onestom.kz; (б) представителей и сотрудников Заказчиков (медицинских организаций), являющихся Пользователями Личного кабинета Сервиса, - и содержит отдельные положения, применимые к порядку обработки персональных данных пациентов (раздел 5 настоящей Политики).

1.5. Регистрация в Личном кабинете Сервиса доступна только действующим сотрудникам и представителям Заказчиков (медицинских организаций) и не предназначена для лиц младше 16 лет. Если Оператору стало известно, что персональные данные несовершеннолетнего лица были предоставлены через сайт без надлежащего на то основания, необходимо сообщить об этом по контактным данным, указанным в разделе 12 настоящей Политики, для их удаления.

1.6. Оператор не проверяет достоверность персональных данных, предоставляемых пользователями и Заказчиками, и исходит из того, что такие данные являются достоверными.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;

2.2. обработка персональных данных - действия по сбору, обработке и защите персональных данных, осуществляемые полностью или частично с использованием средств автоматизации либо без их использования, включающие накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;

2.3. субъект персональных данных - физическое лицо, к которому относятся персональные данные;

2.4. собственник и (или) оператор - лицо, осуществляющее сбор, обработку и защиту персональных данных, определяющее цели такой обработки;

2.5. Сервис - программное обеспечение «1-STOM», доступ к которому предоставляется через сайт https://onestom.kz;

2.6. Заказчик - индивидуальный предприниматель или юридическое лицо, осуществляющее медицинскую (стоматологическую) деятельность, использующее Сервис на основании договора с Оператором;

2.7. Пациент - физическое лицо, обращающееся за медицинскими услугами к Заказчику, сведения о котором вносятся в Сервис.

3. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ

3.1. При посещении сайта https://onestom.kz Оператор может обрабатывать: данные, автоматически передаваемые в процессе использования сайта (IP-адрес, данные файлов cookie, сведения о браузере и устройстве, время доступа); данные, указанные пользователем при заполнении форм обратной связи (имя, номер телефона, адрес электронной почты).

3.2. При регистрации Заказчика и его Пользователей в Сервисе Оператор обрабатывает: фамилию, имя, отчество; должность; номер телефона; адрес электронной почты; логин и пароль доступа к Личному кабинету; наименование и реквизиты медицинской организации.

3.3. В процессе использования Сервиса Заказчиком в Сервис вносятся персональные данные Пациентов, включая данные о состоянии здоровья, диагнозах, назначенном и проведенном лечении, что в соответствии с законодательством Республики Казахстан относится к персональным данным, требующим повышенных мер защиты.

3.4. В отношении персональных данных, указанных в пункте 3.3 настоящей Политики, Оператор не определяет цели и содержание их обработки и выступает лицом, осуществляющим техническую обработку (хранение, резервное копирование, отображение) таких данных по поручению Заказчика в рамках исполнения договора о предоставлении доступа к Сервису. Собственником и (или) оператором базы персональных данных Пациентов в значении Закона является Заказчик.

4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Персональные данные, указанные в пунктах 3.1-3.2 настоящей Политики, обрабатываются в целях: заключения и исполнения договора о предоставлении доступа к Сервису; регистрации и идентификации Пользователей в Личном кабинете; предоставления технической поддержки; направления информационных и сервисных сообщений, связанных с использованием Сервиса; улучшения качества работы сайта и Сервиса; исполнения требований законодательства Республики Казахстан.

4.2. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных; необходимость исполнения договора, стороной которого является субъект персональных данных либо в интересах которого заключен договор; исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан.

5. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПАЦИЕНТОВ

5.1. Обязанность по получению согласия Пациента на сбор и обработку его персональных данных, включая данные о состоянии здоровья, при внесении таких данных в Сервис возлагается на Заказчика как на собственника и (или) оператора соответствующей базы персональных данных.

5.2. Оператор обеспечивает техническую и организационную защиту персональных данных Пациентов, хранящихся в Сервисе, в объеме, согласованном с Заказчиком в договоре о предоставлении доступа к Сервису, и не использует такие данные в целях, не связанных с обеспечением функционирования Сервиса.

5.3. По вопросам, связанным с обработкой персональных данных Пациента, внесенных в Сервис, а также в целях реализации прав Пациента, предусмотренных статьей 24 Закона (в том числе отзыв согласия, уточнение, уничтожение данных), Пациенту следует обращаться непосредственно к Заказчику (медицинской организации) как к собственнику и (или) оператору соответствующей базы персональных данных.

6. ПОРЯДОК СБОРА, НАКОПЛЕНИЯ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Сбор персональных данных осуществляется способами, соответствующими законодательству Республики Казахстан, в объеме, необходимом для достижения целей, указанных в разделе 4 настоящей Политики.

6.2. Персональные данные хранятся на серверах, обеспечивающих их защиту от несанкционированного доступа, изменения, распространения и уничтожения, в течение срока действия договора о предоставлении доступа к Сервису и в течение дополнительного срока, необходимого для исполнения требований законодательства Республики Казахстан (архивное хранение, разрешение споров).

6.3. По истечении установленных сроков хранения персональные данные подлежат уничтожению либо обезличиванию в порядке, предусмотренном законодательством Республики Казахстан.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Трансграничная передача персональных данных на территорию иностранных государств, обеспечивающих защиту персональных данных, осуществляется Оператором только при наличии правовых оснований, предусмотренных статьей 16 Закона, в том числе при наличии согласия субъекта персональных данных, если такое согласие требуется в соответствии с законодательством Республики Казахстан.

7.2. На территорию иностранных государств, не обеспечивающих достаточной защиты персональных данных, трансграничная передача не осуществляется, за исключением случаев, прямо предусмотренных Законом.

8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц, включая: ограничение доступа к персональным данным по принципу минимально необходимого доступа; использование средств шифрования и защищенных каналов передачи данных; резервное копирование данных; журналирование действий пользователей в Сервисе; регулярное обновление программного обеспечения.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отзывать данное ранее согласие на обработку персональных данных в случаях, предусмотренных законодательством Республики Казахстан; обжаловать действия (бездействие) собственника и (или) оператора в уполномоченный орган либо в суд.

9.2. Реализация прав, указанных в пункте 9.1 настоящей Политики, в отношении персональных данных, обрабатываемых непосредственно Оператором (данные посетителей сайта, представителей Заказчика), осуществляется путем направления обращения по контактным данным, указанным в разделе 13 настоящей Политики.

9.3. Срок рассмотрения обращения субъекта персональных данных составляет не более 10 (десяти) рабочих дней с момента его получения. Ответ направляется субъекту персональных данных по адресу электронной почты, с которого поступило обращение, либо иным способом, указанным в обращении.

10. ИНФОРМАЦИОННЫЕ И РЕКЛАМНЫЕ РАССЫЛКИ

10.1. Оператор вправе направлять пользователям сайта и Пользователям Личного кабинета сервисные сообщения, связанные с функционированием Сервиса (уведомления об оплате, технических работах, изменениях условий), которые не могут быть отклонены Пользователем.

10.2. С согласия пользователя Оператор вправе направлять информационные и рекламные сообщения о своих продуктах и услугах по электронной почте, посредством SMS и иных каналов связи.

10.3. Пользователь вправе в любое время отказаться от получения информационных и рекламных сообщений, направив соответствующее уведомление по контактным данным, указанным в разделе 13 настоящей Политики, либо перейдя по ссылке для отписки, содержащейся в таком сообщении.

11. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

11.1. Сайт https://onestom.kz может использовать файлы cookie и аналогичные технологии для обеспечения работоспособности сайта, анализа посещаемости и улучшения пользовательского опыта.

11.2. Пользователь вправе самостоятельно управлять использованием файлов cookie посредством настроек своего браузера, включая их отключение, что может повлиять на функциональность сайта.

12. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте https://onestom.kz, если иное не предусмотрено новой редакцией.

12.2. Действующая редакция Политики всегда доступна по адресу https://onestom.kz.

13. КОНТАКТНАЯ ИНФОРМАЦИЯ

По вопросам, связанным с обработкой персональных данных, можно обращаться по следующим данным: