Политика конфиденциальности

1 Общие положения

1.1. Настоящая Политика конфиденциальности применяется ко всей информации, которую медицинский центр CITYMED может получить о пользователе при использовании сайта city-med.kz, его форм, сервисов и каналов связи.

1.2. Обработка персональных данных осуществляется в соответствии с законодательством Республики Казахстан, в том числе Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

1.3. Политика распространяется только на сайт CITYMED. Администрация сайта не несет ответственности за порядок обработки данных сторонними сайтами, на которые пользователь может перейти по внешним ссылкам.

2 Собственник и оператор персональных данных

Собственником и оператором персональных данных является медицинский центр CITYMED, осуществляющий деятельность по адресу:

3 Какие персональные данные могут собираться

В зависимости от способа обращения пользователя Оператор может получать следующие сведения:

• имя, фамилию и отчество пользователя;
• номер телефона;
• адрес электронной почты;
• предпочтительный способ и время связи;
• содержание обращения, вопроса или комментария;
• сведения, необходимые для записи на прием;
• сведения о состоянии здоровья, симптомах, диагнозах, исследованиях и лечении, если пользователь самостоятельно сообщает или направляет такие данные;
• техническую информацию: IP-адрес, тип устройства, браузер, операционную систему, дату и время посещения, адрес посещенной страницы и источник перехода;
• информацию, получаемую с помощью cookie-файлов и систем веб-аналитики.

Оператор не запрашивает через обычные формы сайта сведения, которые не требуются для обработки обращения или записи на прием.

4 Цели сбора и обработки данных

Персональные данные могут обрабатываться в следующих целях:

• обработка заявки или обращения пользователя;
• запись на консультацию, диагностику, процедуру или прием;
• связь с пользователем по телефону, электронной почте или через мессенджеры;
• предоставление информации об услугах, врачах и стоимости;
• уточнение обстоятельств обращения и потребностей пациента;
• организация и оказание медицинской помощи после обращения пользователя в клинику;
• ведение установленной законодательством документации;
• обеспечение работы, безопасности и улучшение сайта;
• анализ посещаемости и эффективности информационных материалов;
• направление информационных или рекламных сообщений при наличии соответствующего согласия пользователя;
• исполнение требований законодательства Республики Казахстан.

5 Правовые основания обработки

Основаниями для обработки персональных данных являются:

• согласие пользователя или его законного представителя;
• обращение пользователя с целью заключения или исполнения договора на оказание услуг;
• необходимость выполнения обязанностей, установленных законодательством Республики Казахстан;
• иные основания, предусмотренные законодательством Республики Казахстан.

Согласие может быть выражено путем заполнения и отправки формы, установки соответствующей отметки, обращения по телефону, электронной почте или через мессенджер, а также иным способом, позволяющим подтвердить факт его получения.

При обращении от имени несовершеннолетнего или недееспособного лица согласие предоставляет его законный представитель.

6 Порядок обработки персональных данных

Обработка может осуществляться с использованием средств автоматизации и без их использования путем:

• сбора и получения;
• систематизации и накопления;
• хранения;
• уточнения, изменения и дополнения;
• использования;
• передачи в предусмотренных Политикой случаях;
• обезличивания;
• блокирования;
• удаления и уничтожения.

Оператор обрабатывает только те данные, которые необходимы и достаточны для достижения заявленных целей.

7 Передача персональных данных третьим лицам

Оператор не распространяет и не передает персональные данные третьим лицам без согласия пользователя, кроме случаев, предусмотренных законодательством Республики Казахстан.

В целях работы сайта и обработки обращений отдельные данные могут быть доступны:

• поставщику хостинга и технической поддержки сайта;
• платформе, на которой создан сайт;
• сервисам телефонии, электронной почты и мессенджерам;
• CRM-системе и системе записи пациентов;
• сервисам веб-аналитики;
• подрядчикам, обеспечивающим работу информационных систем, при условии соблюдения ими конфиденциальности;
• государственным органам и иным лицам в случаях, прямо предусмотренных законодательством.

Передача осуществляется только в объеме, необходимом для выполнения соответствующей задачи.

Трансграничная передача персональных данных допускается только при соблюдении условий и ограничений, установленных законодательством Республики Казахстан.

8 Cookie-файлы и технические данные

Сайт может использовать cookie-файлы - небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя.

Cookie-файлы могут использоваться для:

• корректной и безопасной работы сайта;
• сохранения пользовательских настроек;
• анализа посещаемости и поведения пользователей;
• оценки эффективности рекламы и страниц сайта;
• улучшения качества обслуживания.

Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. При этом отдельные элементы сайта могут работать некорректно.

9 Хранение и защита персональных данных

Хранение персональных данных осуществляется с учетом требований законодательства Республики Казахстан.

Срок обработки и хранения не должен превышать срок, необходимый для достижения целей, ради которых данные были собраны, если иной срок не установлен законодательством или договором.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:

• несанкционированного или случайного доступа;
• изменения, копирования и распространения;
• утраты, блокирования или уничтожения;
• иных неправомерных действий.

Доступ к данным предоставляется только сотрудникам и подрядчикам, которым он необходим для исполнения обязанностей и которые обязаны соблюдать конфиденциальность.

10 Права пользователя

Пользователь вправе:

• получить сведения о наличии у Оператора своих персональных данных;
• уточнить цели, способы и сроки их обработки;
• потребовать изменения или дополнения неточных либо неполных данных;
• потребовать блокирования или уничтожения данных, обработанных с нарушением законодательства;
• отозвать ранее предоставленное согласие;
• обжаловать действия Оператора в порядке, предусмотренном законодательством Республики Казахстан.

Для рассмотрения обращения Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя.

11 Отзыв согласия

Пользователь или его законный представитель может отозвать согласие, направив письменное обращение на электронную почту headcitymed@gmail.com .

В обращении рекомендуется указать имя, контактный номер телефона, сведения, позволяющие идентифицировать ранее направленную заявку, и требование о прекращении обработки.

После получения обращения Оператор прекращает обработку персональных данных, если дальнейшее хранение или обработка не требуются законодательством Республики Казахстан.

12 Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, порядка работы сайта, используемых сервисов или процессов обработки персональных данных.

Новая редакция вступает в силу с момента ее размещения на сайте, если иное не указано в самой редакции.

Пользователям рекомендуется периодически проверять актуальную редакцию документа.

13 Контактная информация

По вопросам обработки и защиты персональных данных можно обратиться в медицинский центр CITYMED:

Настоящая Политика регулирует обработку данных, полученных через сайт. Обработка медицинской информации непосредственно при оказании медицинской помощи дополнительно регулируется законодательством Республики Казахстан и внутренними документами медицинской организации.