Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных пользователей сайта определяет порядок сбора, обработки, хранения, использования, передачи, защиты и удаления персональных данных пользователей сайта tonus-med.kz.
При обработке персональных данных медицинский центр соблюдает требования законодательства Республики Казахстан, в том числе Закона Республики Казахстан «О персональных данных и их защите», а также внутренние правила обработки и защиты персональных данных.
Настоящая Политика применяется совместно с документом «Правила использования сайта, онлайн-записи и рассмотрения обращений» и является его неотъемлемой частью в части обработки персональных данных пользователей сайта.
Сайт не осуществляет продажу товаров, не принимает онлайн-оплату и не содержит личного кабинета пользователя.

1. Сведения об операторе персональных данных

Оператором персональных данных является медицинский центр «Тонус».
Полное наименование юридического лица: [УКАЗАТЬ]
БИН: [УКАЗАТЬ]
Юридический адрес: [УКАЗАТЬ]
Фактические адреса медицинского центра:

1. Республика Казахстан, г. Усть-Каменогорск, ул. Бейбитшилик, 27а.
2. Республика Казахстан, г. Усть-Каменогорск, пр-т Есенберлина, 13/1.

Сайт: tonus-med.kz
E-mail: info@tonus-med.kz
Телефоны: +7 (7232) 26 10 17, +7 (7232) 26 12 43.
Режим работы:

• Понедельник — пятница: с 08:00 до 20:00.
• Суббота — воскресенье: с 08:00 до 18:00.

Лицензия на медицинскую деятельность:
Номер лицензии: [УКАЗАТЬ]
Дата выдачи лицензии: [УКАЗАТЬ]
Орган, выдавший лицензию: [УКАЗАТЬ].

2. Термины и определения

Персональные данные — сведения, относящиеся к определённому или определяемому физическому лицу, зафиксированные на электронном, бумажном или ином материальном носителе.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Пользователь — лицо, посещающее сайт, направляющее через сайт заявку на запись к врачу, обращение, жалобу или иное сообщение.
Ребёнок / несовершеннолетний пациент — лицо, не достигшее совершеннолетия, в отношении которого пользователь направляет заявку, обращение или жалобу.
Законный представитель — родитель, опекун, попечитель или иное лицо, имеющее право представлять интересы ребёнка в соответствии с законодательством Республики Казахстан.
Обработка персональных данных — действия, направленные на сбор, запись, хранение, изменение, дополнение, использование, передачу, распространение, обезличивание, блокирование и уничтожение персональных данных.
Использование персональных данных — действия с персональными данными, совершаемые для достижения целей, указанных в настоящей Политике.
Хранение персональных данных — действия, обеспечивающие целостность, конфиденциальность и доступность персональных данных.
Третье лицо — физическое или юридическое лицо, не являющееся субъектом персональных данных или оператором, но связанное с обработкой персональных данных в рамках целей, указанных в настоящей Политике.
Cookies — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя для обеспечения работы сайта, аналитики и улучшения пользовательского опыта.
IP-адрес — уникальный сетевой адрес устройства пользователя в сети Интернет.

3. Назначение и область действия Политики

Настоящая Политика определяет позицию медицинского центра в области обработки и защиты персональных данных пользователей сайта.
Политика направлена на защиту прав и свобод пользователей, включая право на неприкосновенность частной жизни, личную и семейную тайну, защиту персональных данных ребёнка и конфиденциальность сведений медицинского характера.
Настоящая Политика распространяется на персональные данные пользователей, обрабатываемые медицинским центром через сайт tonus-med.kz, формы онлайн-заявки, формы обращения, формы жалобы, CRM-систему и подключённые технические сервисы.
Настоящая Политика применяется к обработке персональных данных как с использованием средств автоматизации, так и без них.
К настоящей Политике имеет доступ любой пользователь сайта.
Медицинский центр не контролирует и не несёт ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на сайте, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.

4. Принципы обработки персональных данных

При обработке персональных данных медицинский центр руководствуется следующими принципами:

1. Законность и справедливая основа обработки.
2. Обработка данных только для конкретных, заранее определённых и законных целей.
3. Недопущение обработки данных, несовместимой с целями их сбора.
4. Сбор только тех данных, которые необходимы для обработки заявки, обращения или жалобы.
5. Недопущение избыточного сбора персональных данных.
6. Обеспечение точности, достаточности и актуальности данных в пределах, необходимых для целей обработки.
7. Ограничение доступа к персональным данным.
8. Соблюдение конфиденциальности персональных данных.
9. Хранение данных не дольше срока, необходимого для целей обработки.
10. Удаление или обезличивание данных после достижения целей обработки, если дальнейшее хранение не требуется по закону.

5. Какие персональные данные обрабатываются

Медицинский центр может обрабатывать следующие персональные данные пользователей сайта:

1. Имя родителя или законного представителя.
2. Телефон родителя или законного представителя.
3. Имя ребёнка.
4. Возраст ребёнка.
5. Выбранный врач или специалист.
6. Комментарий пользователя.
7. Содержание обращения или жалобы.
8. Файлы, прикреплённые к обращению или жалобе.
9. Дата и время направления заявки, обращения или жалобы.
10. Технические данные, связанные с использованием сайта.

К техническим данным относятся IP-адрес, тип устройства, браузер, операционная система, источник перехода на сайт, сведения о посещённых страницах, cookies и иные данные, необходимые для работы сайта и веб-аналитики.
Медицинский центр не запрашивает через формы сайта ИИН ребёнка, ИИН родителя, данные банковских карт, номера документов, удостоверяющих личность, и иные избыточные данные, если такие данные не требуются для обработки конкретного обращения.

6. Данные ребёнка

Данные ребёнка через сайт передаются родителем, опекуном, попечителем или иным законным представителем.
Направляя заявку, обращение или жалобу в отношении ребёнка, пользователь подтверждает, что является законным представителем ребёнка либо действует с согласия такого представителя.
Медицинский центр обрабатывает данные ребёнка только в объёме, необходимом для обратной связи, предварительного согласования записи, рассмотрения обращения или жалобы.

7. Сведения о здоровье и врачебная тайна

Комментарий, обращение, жалоба или прикреплённые файлы могут содержать сведения о здоровье ребёнка или иного пациента.
К таким сведениям могут относиться данные о симптомах, диагнозе, лечении, обследованиях, результатах анализов, факте обращения за медицинской помощью и иные сведения медицинского характера.
Медицинский центр рассматривает такие сведения как конфиденциальную информацию и обрабатывает их только для целей, указанных в настоящей Политике.
Доступ к сведениям медицинского характера предоставляется только уполномоченным лицам медицинского центра в объёме, необходимом для обработки заявки, рассмотрения обращения, подготовки ответа или исполнения требований законодательства.
Направление сведений через форму сайта не является получением медицинской консультации. Диагноз, лечение и медицинские назначения определяются только врачом при очном обращении пациента.

8. Цели обработки персональных данных

Персональные данные пользователей сайта обрабатываются в следующих целях:

1. Приём и обработка заявки на запись к врачу.
2. Обратная связь с пользователем.
3. Предварительное согласование даты, времени, адреса и специалиста.
4. Рассмотрение обращений, жалоб и сообщений.
5. Уточнение обстоятельств обращения.
6. Подготовка ответа пользователю.
7. Ведение истории заявок и обращений в CRM-системе.
8. Контроль качества обработки заявок и обращений.
9. Обеспечение работы сайта.
10. Анализ посещаемости сайта и улучшение его работы.
11. Обеспечение безопасности сайта.
12. Исполнение требований законодательства Республики Казахстан.
13. Защита прав и законных интересов пациента, пользователя и медицинского центра.

Медицинский центр не использует данные, полученные через сайт, для дистанционной постановки диагноза, назначения лечения, онлайн-продаж, продажи баз данных или передачи третьим лицам для самостоятельной рекламы.

9. Условия обработки персональных данных

Медицинский центр обрабатывает персональные данные при наличии одного или нескольких условий:

1. Пользователь дал согласие на обработку персональных данных.
2. Обработка необходима для обработки заявки, обращения или жалобы пользователя.
3. Обработка необходима для предварительного согласования записи к врачу.
4. Обработка необходима для исполнения требований законодательства Республики Казахстан.
5. Обработка необходима для защиты прав и законных интересов пациента, пользователя или медицинского центра.
6. Обработка осуществляется в отношении данных, предоставленных пользователем самостоятельно через формы сайта.

Пользователь несёт ответственность за достоверность и актуальность данных, указанных им в формах сайта.
Медицинский центр исходит из того, что пользователь предоставляет достоверные данные и имеет право передавать данные ребёнка или иного лица, если такие данные указываются в форме.

10. Согласие на обработку персональных данных

Согласие на обработку персональных данных предоставляется пользователем при отправке формы на сайте, в том числе путём проставления отметки в соответствующем чекбоксе и нажатия кнопки отправки формы.
Согласие на обработку данных для записи к врачу или рассмотрения жалобы не является согласием на рекламную рассылку.
Медицинский центр фиксирует факт направления заявки, обращения или жалобы через сайт с использованием технических средств сайта и CRM-системы.

11. Согласие при направлении заявки на запись к врачу

При направлении заявки на запись к врачу пользователь подтверждает:

1. Что указанные данные являются достоверными.
2. Что он является родителем или законным представителем ребёнка либо действует с согласия законного представителя.
3. Что он согласен на обработку данных для обратной связи и предварительного согласования записи.

12. Согласие при направлении обращения или жалобы

При направлении обращения или жалобы пользователь подтверждает:

1. Что указанные данные являются достоверными.
2. Что он является заявителем, родителем или законным представителем ребёнка либо действует с согласия законного представителя.
3. Что он согласен на обработку данных, содержащихся в обращении, жалобе и прикреплённых файлах.
4. Что данные передаются для рассмотрения обращения, обратной связи и подготовки ответа.

13. Обработка заявок, обращений и жалоб

Заявки, обращения и жалобы, направленные через сайт, поступают в CRM-систему Tilda CRM.
Первичный доступ к заявкам и обращениям имеет менеджер-администратор медицинского центра.
Если обращение или жалоба требует рассмотрения по существу, данные могут быть переданы руководителю, главному врачу, медицинскому работнику или иному уполномоченному лицу медицинского центра в объёме, необходимом для рассмотрения обращения.
Медицинский центр ограничивает доступ к персональным данным и предоставляет его только тем лицам, которым такие данные необходимы для выполнения служебных обязанностей.

14. Хранение персональных данных

Заявки на запись, обращения и жалобы хранятся в CRM-системе в течение 1 года с даты их поступления.
Резервные копии данных хранятся в течение 1 года.
По истечении срока хранения данные удаляются или обезличиваются, если дальнейшее хранение не требуется по законодательству Республики Казахстан, для рассмотрения спора, защиты прав пациента, пользователя или медицинского центра.
Если сведения из заявки или обращения становятся частью медицинской документации пациента, сроки хранения такой документации определяются законодательством Республики Казахстан и внутренними правилами медицинского центра

15. Передача персональных данных третьим лицам

Медицинский центр вправе передавать персональные данные третьим лицам или предоставлять доступ к ним в объёме, необходимом для целей, указанных в настоящей Политике.
Доступ к данным могут получать:

1. Tilda CRM — для приёма, хранения и обработки заявок, обращений и жалоб.
2. Hoster.kz — для технического размещения и работы сайта.
3. Google Analytics — для анализа посещаемости сайта.
4. Яндекс Метрика — для анализа посещаемости сайта.
5. Уполномоченные сотрудники медицинского центра.
6. Государственные органы, суды и иные уполномоченные лица — в случаях, предусмотренных законодательством Республики Казахстан.

Лица и сервисы, участвующие в обработке персональных данных, получают доступ к данным только в пределах целей обработки и обязаны соблюдать требования конфиденциальности и защиты данных в соответствии с применимым законодательством и условиями взаимодействия с медицинским центром.
Медицинский центр не продаёт персональные данные, не публикует их в открытом доступе и не передаёт третьим лицам для самостоятельных рекламных рассылок.

16. Трансграничная передача данных

При использовании сайта, CRM-системы, сервисов аналитики и иных технических сервисов может осуществляться обработка отдельных данных с использованием инфраструктуры поставщиков таких сервисов, в том числе за пределами Республики Казахстан.
Медицинский центр принимает меры для минимизации состава передаваемых данных и не направляет в сервисы веб-аналитики содержание заявок, жалоб, комментариев, имена детей, номера телефонов и сведения о здоровье.
Пользователь, направляя заявку, обращение или жалобу через сайт, соглашается с возможной обработкой данных с использованием указанных технических сервисов в целях работы сайта, обработки заявок, обращений и аналитики.

17. Cookies и сервисы аналитики

На сайте используются cookies и сервисы веб-аналитики:

1. Google Analytics.
2. Яндекс Метрика.

Cookies и аналитические сервисы используются для обеспечения работы сайта, анализа посещаемости, улучшения структуры сайта и удобства пользователей.
Сервисы аналитики могут обрабатывать технические данные: IP-адрес, сведения об устройстве, браузере, источнике перехода, посещённых страницах и действиях пользователя на сайте.
Пользователь может ограничить или отключить использование cookies в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно.

18. Рекламные рассылки

Медицинский центр не осуществляет рекламные рассылки пользователям сайта без отдельного согласия.
Связь с пользователем по телефону, e-mail или иному указанному контакту осуществляется только для обработки заявки, согласования записи, уточнения информации, рассмотрения обращения или подготовки ответа.
Если в дальнейшем медицинский центр начнёт использовать рекламные, информационные, SMS, WhatsApp, e-mail или иные рассылки, они будут осуществляться только при наличии отдельного согласия пользователя, если такое согласие требуется законодательством Республики Казахстан.

19. Защита персональных данных

Под безопасностью персональных данных медицинский центр понимает защищённость данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Медицинский центр принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
К таким мерам относятся:

1. Ограничение доступа к персональным данным.
2. Использование индивидуальных учётных данных для доступа к CRM-системе.
3. Предоставление доступа только уполномоченным сотрудникам.
4. Соблюдение конфиденциальности сотрудниками, имеющими доступ к данным.
5. Ограничение доступа к файлам, прикреплённым к жалобам.
6. Хранение данных в течение установленного срока.
7. Удаление или обезличивание данных после истечения срока хранения.
8. Использование технических средств защиты сайта и CRM-системы.
9. Принятие мер при выявлении несанкционированного доступа к персональным данным.
10. Контроль доступа к данным и действиям с ними в пределах технических возможностей используемых систем.

20. Права субъекта персональных данных

Пользователь, чьи персональные данные обрабатываются медицинским центром, вправе получать:

1. Подтверждение факта обработки его персональных данных.
2. Информацию о целях и основаниях обработки персональных данных.
3. Сведения о способах обработки персональных данных.
4. Наименование и контактные данные медицинского центра.
5. Информацию о лицах, которые имеют доступ к персональным данным или которым данные могут быть раскрыты.
6. Перечень обрабатываемых персональных данных.
7. Сведения о сроках обработки и хранения персональных данных.
8. Иные сведения, предусмотренные законодательством Республики Казахстан.

Пользователь вправе:

1. Требовать уточнения, изменения или дополнения персональных данных.
2. Требовать блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки.
3. Отозвать согласие на обработку персональных данных.
4. Требовать прекращения неправомерной обработки персональных данных.
5. Защищать свои права и законные интересы в порядке, предусмотренном законодательством Республики Казахстан.

21. Отзыв согласия

Пользователь может отозвать согласие на обработку персональных данных, направив обращение на e-mail: info@tonus-med.kz.
В обращении необходимо указать данные, позволяющие идентифицировать заявку, обращение или жалобу: имя, контактный телефон, примерную дату обращения и суть запроса.
После получения отзыва медицинский центр прекращает обработку персональных данных, за исключением случаев, когда дальнейшее хранение или обработка необходимы по законодательству Республики Казахстан, для рассмотрения спора, защиты прав пациента, пользователя или медицинского центра.
Отзыв согласия может повлечь невозможность обработки заявки, обратной связи, предварительной записи или рассмотрения обращения.

22. Уничтожение и обезличивание персональных данных

Медицинский центр уничтожает или обезличивает персональные данные после достижения целей их обработки, истечения срока хранения, утраты необходимости в обработке либо получения отзыва согласия пользователя, если дальнейшее хранение не требуется по законодательству Республики Казахстан или для защиты прав и законных интересов.
Обезличенные данные могут использоваться для внутренней статистики, анализа количества заявок, обращений, жалоб, источников посещаемости сайта и качества обработки обращений.
Обезличенные данные не позволяют определить конкретного пользователя, ребёнка или пациента.

23. Ответственность

В случае неисполнения положений настоящей Политики медицинский центр несёт ответственность в соответствии с законодательством Республики Казахстан.
Пользователь несёт ответственность за достоверность предоставленных данных, а также за наличие законных оснований для передачи данных ребёнка или третьих лиц через формы сайта.

24. Изменение Политики

Медицинский центр вправе изменять настоящую Политику в одностороннем порядке.
Актуальная редакция Политики размещается на сайте tonus-med.kz в открытом доступе.
Новая редакция Политики вступает в силу с момента размещения на сайте, если иной срок не указан в новой редакции.
Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики при использовании сайта.

25. Применимое право

Настоящая Политика регулируется законодательством Республики Казахстан.
Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Казахстан.
Настоящая Политика применяется совместно с документом «Правила использования сайта, онлайн-записи и рассмотрения обращений».

26. Контакты по вопросам персональных данных

По вопросам обработки персональных данных, отзыва согласия, уточнения, блокирования или удаления данных пользователь может обратиться в медицинский центр:
Детский медицинский центр «Тонус»
Сайт: tonus-med.kz
E-mail: info@tonus-med.kz
Телефоны: +7 (7232) 26 10 17, +7 (7232) 26 12 43.
Адреса:

1. Республика Казахстан, г. Усть-Каменогорск, ул. Бейбитшилик, 27а.
2. Республика Казахстан, г. Усть-Каменогорск, пр-т Есенберлина, 13/1.

Режим работы:

• Понедельник — пятница: с 08:00 до 20:00.
• Суббота — воскресенье: с 08:00 до 18:00.

27. Заключительные положения

Настоящая Политика размещается на сайте в свободном доступе.
Пользователь должен иметь возможность ознакомиться с настоящей Политикой до отправки заявки, обращения или жалобы.
Если отдельное положение настоящей Политики будет признано недействительным или неприменимым, это не влияет на действительность остальных положений.
Настоящая Политика действует в части, не противоречащей законодательству Республики Казахстан.