Құпиялылық саясаты

1 Жалпы ережелер

1.1. Осы Құпиялылық саясаты CITYMED медициналық орталығының city-med.kz сайтын, оның формаларын, сервистерін және байланыс арналарын пайдалану кезінде пайдаланушы туралы алуы мүмкін барлық ақпаратқа қолданылады.

1.2. Дербес деректерді өңдеу Қазақстан Республикасының заңнамасына, оның ішінде «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының Заңына сәйкес жүзеге асырылады.

1.3. Саясат тек CITYMED сайтына қолданылады. Сайт әкімшілігі пайдаланушы сыртқы сілтемелер бойынша өтуі мүмкін үшінші тарап сайттарының деректерді өңдеу тәртібі үшін жауапты емес.

2 Дербес деректердің меншік иесі және операторы

Дербес деректердің меншік иесі және операторы — мына мекенжай бойынша қызметін жүзеге асыратын CITYMED медициналық орталығы:

3 Қандай дербес деректер жиналуы мүмкін

Пайдаланушының өтініш беру тәсіліне байланысты Оператор мынадай мәліметтерді алуы мүмкін:

• пайдаланушының аты, тегі және әкесінің аты;
• телефон нөмірі;
• электрондық пошта мекенжайы;
• қалаулы байланыс тәсілі мен уақыты;
• өтініштің, сұрақтың немесе пікірдің мазмұны;
• қабылдауға жазылу үшін қажетті мәліметтер;
• пайдаланушы өзі хабарлайтын немесе жіберетін денсаулық жағдайы, симптомдар, диагноздар, зерттеулер және емдеу туралы мәліметтер;
• техникалық ақпарат: IP-мекенжай, құрылғы түрі, браузер, операциялық жүйе, кіру күні мен уақыты, қаралған беттің мекенжайы және өту көзі;
• cookie-файлдар және веб-аналитика жүйелері арқылы алынатын ақпарат.

Оператор сайттың әдеттегі формалары арқылы өтінімді өңдеу немесе қабылдауға жазылу үшін талап етілмейтін мәліметтерді сұратпайды.

4 Деректерді жинау және өңдеу мақсаттары

Дербес деректер мынадай мақсаттарда өңделуі мүмкін:

• пайдаланушының өтінімін немесе өтінішін өңдеу;
• кеңеске, диагностикаға, процедураға немесе қабылдауға жазылу;
• пайдаланушымен телефон, электрондық пошта немесе мессенджерлер арқылы байланыс;
• қызметтер, дәрігерлер және құны туралы ақпарат беру;
• науқастың өтінішінің мән-жайлары мен қажеттіліктерін нақтылау;
• пайдаланушы клиникаға жүгінгеннен кейін медициналық көмекті ұйымдастыру және көрсету;
• заңнамамен белгіленген құжаттаманы жүргізу;
• сайттың жұмысын, қауіпсіздігін қамтамасыз ету және жақсарту;
• ақпараттық материалдардың қаралымы мен тиімділігін талдау;
• пайдаланушының тиісті келісімі болған жағдайда ақпараттық немесе жарнамалық хабарламалар жіберу;
• Қазақстан Республикасы заңнамасының талаптарын орындау.

5 Өңдеудің құқықтық негіздері

Дербес деректерді өңдеудің негіздері мыналар болып табылады:

• пайдаланушының немесе оның заңды өкілінің келісімі;
• пайдаланушының қызмет көрсету шартын жасасу немесе орындау мақсатындағы өтініші;
• Қазақстан Республикасының заңнамасында белгіленген міндеттерді орындау қажеттілігі;
• Қазақстан Республикасының заңнамасында көзделген өзге де негіздер.

Келісім форманы толтыру және жіберу, тиісті белгіні қою, телефон, электрондық пошта немесе мессенджер арқылы өтініш беру, сондай-ақ оны алу фактісін растауға мүмкіндік беретін өзге тәсілмен білдірілуі мүмкін.

Кәмелетке толмаған немесе әрекетке қабілетсіз адамның атынан өтініш жасаған кезде келісімді оның заңды өкілі береді.

6 Дербес деректерді өңдеу тәртібі

Өңдеу автоматтандыру құралдарын қолданумен және қолданбай мына тәсілдермен жүзеге асырылуы мүмкін:

• жинау және алу;
• жүйелеу және жинақтау;
• сақтау;
• нақтылау, өзгерту және толықтыру;
• пайдалану;
• Саясатта көзделген жағдайларда беру;
• иесіздендіру;
• бұғаттау;
• жою және жойып жіберу.

Оператор тек мәлімделген мақсаттарға қол жеткізу үшін қажетті және жеткілікті деректерді ғана өңдейді.

7 Дербес деректерді үшінші тұлғаларға беру

Оператор Қазақстан Республикасының заңнамасында көзделген жағдайларды қоспағанда, дербес деректерді пайдаланушының келісімінсіз таратпайды және үшінші тұлғаларға бермейді.

Сайттың жұмысы мен өтініштерді өңдеу мақсатында жекелеген деректер мыналарға қолжетімді болуы мүмкін:

• сайттың хостинг және техникалық қолдау провайдеріне;
• сайт жасалған платформаға;
• телефония, электрондық пошта және мессенджер сервистеріне;
• CRM-жүйесіне және науқастарды жазу жүйесіне;
• веб-аналитика сервистеріне;
• ақпараттық жүйелердің жұмысын қамтамасыз ететін мердігерлерге, олардың құпиялылықты сақтауы шартымен;
• мемлекеттік органдарға және заңнамада тікелей көзделген жағдайларда өзге тұлғаларға.

Беру тек тиісті міндетті орындау үшін қажетті көлемде ғана жүзеге асырылады.

Дербес деректерді трансшекаралық беруге тек Қазақстан Республикасының заңнамасында белгіленген шарттар мен шектеулер сақталған жағдайда ғана жол беріледі.

8 Cookie-файлдар және техникалық деректер

Сайт cookie-файлдарды — браузер пайдаланушының құрылғысында сақтайтын шағын деректер үзінділерін пайдалана алады.

Cookie-файлдар мыналар үшін пайдаланылуы мүмкін:

• сайттың дұрыс және қауіпсіз жұмысы;
• пайдаланушы параметрлерін сақтау;
• пайдаланушылардың қаралымы мен мінез-құлқын талдау;
• жарнама мен сайт беттерінің тиімділігін бағалау;
• қызмет көрсету сапасын жақсарту.

Пайдаланушы өз браузерінің параметрлерінде cookie-файлдарды пайдалануды шектей немесе өшіре алады. Бұл ретте сайттың жекелеген элементтері дұрыс жұмыс істемеуі мүмкін.

9 Дербес деректерді сақтау және қорғау

Дербес деректерді сақтау Қазақстан Республикасы заңнамасының талаптарын ескере отырып жүзеге асырылады.

Өңдеу және сақтау мерзімі, егер өзге мерзім заңнамамен немесе шартпен белгіленбесе, деректер жиналған мақсаттарға қол жеткізу үшін қажетті мерзімнен аспауы тиіс.

Оператор дербес деректерді мыналардан қорғау үшін қажетті ұйымдастырушылық және техникалық шараларды қабылдайды:

• рұқсатсыз немесе кездейсоқ қолжетімділіктен;
• өзгерту, көшіру және тарату;
• жоғалтудан, бұғаттаудан немесе жоюдан;
• өзге де заңсыз әрекеттерден.

Деректерге қолжетімділік тек міндеттерін орындау үшін оған қажет және құпиялылықты сақтауға міндетті қызметкерлер мен мердігерлерге ғана беріледі.

10 Пайдаланушының құқықтары

Пайдаланушының құқығы бар:

• Оператордың өзінің дербес деректерінің бар-жоғы туралы мәліметтер алу;
• оларды өңдеу мақсаттарын, тәсілдері мен мерзімдерін нақтылау;
• дәл емес немесе толық емес деректерді өзгертуді немесе толықтыруды талап ету;
• заңнаманы бұза отырып өңделген деректерді бұғаттауды немесе жоюды талап ету;
• бұрын берілген келісімді қайтарып алу;
• Қазақстан Республикасының заңнамасында көзделген тәртіппен Оператордың әрекеттеріне шағымдану.

Өтінішті қарау үшін Оператор өтініш берушінің жеке басын растау үшін қажетті ақпаратты сұратуға құқылы.

11 Келісімді қайтарып алу

Пайдаланушы немесе оның заңды өкілі headcitymed@gmail.com электрондық поштасына жазбаша өтініш жіберу арқылы келісімді қайтарып ала алады.

Өтініште атын, байланыс телефон нөмірін, бұрын жіберілген өтінімді сәйкестендіруге мүмкіндік беретін мәліметтерді және өңдеуді тоқтату туралы талапты көрсету ұсынылады.

Өтінішті алғаннан кейін, егер деректерді одан әрі сақтау немесе өңдеу Қазақстан Республикасының заңнамасымен талап етілмесе, Оператор дербес деректерді өңдеуді тоқтатады.

12 Саясатты өзгерту

Оператор заңнама, сайттың жұмыс тәртібі, пайдаланылатын сервистер немесе дербес деректерді өңдеу үдерістері өзгерген кезде осы Саясатты өзгертуге құқылы.

Жаңа редакция, егер редакцияның өзінде өзгеше көрсетілмесе, сайтта орналастырылған сәттен бастап күшіне енеді.

Пайдаланушыларға құжаттың өзекті редакциясын мезгіл-мезгіл тексеріп отыру ұсынылады.

13 Байланыс ақпараты

Дербес деректерді өңдеу және қорғау мәселелері бойынша CITYMED медициналық орталығына хабарласуға болады:

Осы Саясат сайт арқылы алынған деректерді өңдеуді реттейді. Медициналық көмек көрсету кезінде медициналық ақпаратты тікелей өңдеу қосымша Қазақстан Республикасының заңнамасымен және медициналық ұйымның ішкі құжаттарымен реттеледі.