1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок сбора, обработки и защиты персональных данных Товариществом с ограниченной ответственностью «Медцентр Ultraline», БИН 190840014005, юридический адрес: 010000, Республика Казахстан, г. Астана, ул. Санжар Асфендияров, д. 3, нежилое помещение 4 (далее – «Клиника»).
1.2. Политика разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан «О персональных данных и их защите», Кодексом Республики Казахстан «О здоровье народа и системе здравоохранения» и иными нормативными правовыми актами Республики Казахстан.
1.3. Политика применяется к персональным данным, которые Клиника получает через официальный сайт ultraline.kz (далее – «Сайт»), Личный кабинет, call-центр, мессенджер WhatsApp, регистратуру и иными способами при оказании платных медицинских услуг по Договору публичной оферты (далее – «Договор»).
1.4. Термины, используемые в Политике, применяются в значениях, установленных Договором и законодательством Республики Казахстан о персональных данных. Пациентом в Политике также считается его законный представитель, действующий в интересах Пациента.
1.5. Используя Сайт, оформляя запись или получая услуги Клиники, Пациент подтверждает, что ознакомлен с Политикой. Обработка персональных данных осуществляется на основании согласия на сбор и обработку персональных данных, а также в случаях, прямо предусмотренных законодательством Республики Казахстан.
2. Какие персональные данные обрабатывает Клиника
2.1. Данные для записи и идентификации: фамилия, имя, отчество, индивидуальный идентификационный номер (ИИН), дата рождения, пол, номер мобильного телефона, адрес электронной почты, адрес места жительства, данные документа, удостоверяющего личность.
2.2. Сведения о состоянии здоровья и иные сведения, составляющие тайну медицинского работника: жалобы, анамнез, результаты осмотров, исследований и анализов, диагнозы, назначения, сведения из медицинской документации.
2.3. Данные законного представителя и несовершеннолетнего (недееспособного) Пациента, а также сведения о документах, подтверждающих статус законного представителя.
2.4. Данные о записях и платежах: выбранные услуга, врач, филиал, дата и время приема, сумма, дата и статус оплаты, номер заказа, сведения о возвратах. Данные платежной карточки Клиника не получает и не хранит (раздел 7 Политики).
2.5. Данные Личного кабинета (после начала его работы): номер телефона, используемый для входа, журнал авторизаций, профили привязанных несовершеннолетних, история записей, сведения Бонусного счета.
2.6. Содержание обращений, отзывов и переписки с Клиникой, в том числе через WhatsApp, а также записи телефонных разговоров с call-центром, о чем Пациент уведомляется в начале разговора.
2.7. Технические данные при использовании Сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie, страницы и время посещения, источник перехода.
2.8. Записи систем видеонаблюдения в холлах, коридорах и иных местах общего пользования Клиники (кроме кабинетов для осмотра, процедурных и санитарных помещений).
3. Цели обработки
3.1. Клиника обрабатывает персональные данные исключительно в законных целях:
- оказание медицинских услуг и ведение медицинской документации;
- онлайн-запись, подтверждение номера телефона одноразовым SMS-кодом, подтверждение, перенос и отмена записи;
- прием оплаты, предоплаты, проведение возвратов и рассмотрение платежных споров;
- регистрация и ведение Личного кабинета, участие в Программе лояльности (после их запуска);
- направление сервисных уведомлений: о записи, напоминаний о приеме, о готовности результатов исследований;
- рассмотрение обращений, претензий и отзывов, контроль качества обслуживания;
- обеспечение безопасности в помещениях Клиники и работы Сайта;
- анализ работы Сайта в обезличенном виде;
- направление рекламно-информационных сообщений, только при наличии отдельного согласия Пациента;
- исполнение обязанностей, возложенных на Клинику законодательством Республики Казахстан.
4. Основания и способы обработки
4.1. Персональные данные обрабатываются на основании согласия Пациента (его законного представителя), для заключения и исполнения Договора, а также в случаях, установленных законодательством Республики Казахстан, в том числе для ведения медицинской документации.
4.2. Согласие дается в письменной форме, в форме электронного документа, путем проставления отметки на Сайте или в Личном кабинете либо иным способом, позволяющим подтвердить факт его получения.
4.3. Согласие на получение рекламно-информационных сообщений дается отдельно и не является условием заключения Договора или получения услуг.
4.4. Обработка включает сбор, накопление, хранение, изменение, дополнение, использование, обезличивание, блокирование и уничтожение персональных данных, с использованием средств автоматизации и без них. Распространение персональных данных в общедоступных источниках без согласия Пациента не допускается.
5. Хранение персональных данных
5.1. Персональные данные хранятся в базах данных и информационных системах, находящихся на территории Республики Казахстан, включая Сайт, Личный кабинет и медицинскую информационную систему Клиники (Medical CRM).
5.2. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки. Медицинская документация, платежные и бухгалтерские документы хранятся в течение сроков, установленных законодательством Республики Казахстан, в том числе после отзыва согласия.
5.3. По достижении целей обработки или истечении сроков хранения персональные данные уничтожаются либо обезличиваются.
6. Передача персональных данных третьим лицам
6.1. Клиника передает персональные данные третьим лицам только в объеме, необходимом для целей обработки, и только лицам, принявшим обязательства по соблюдению конфиденциальности:
- разработчику и оператору медицинской информационной системы Клиники, для ведения расписания, записей и идентификации Пациентов;
- АО «Народный Банк Казахстана» (платежный сервис Epay) и иным банкам и платежным организациям, для проведения оплаты и возвратов;
- операторам SMS-рассылки, для направления кодов подтверждения и сервисных уведомлений;
- лабораториям и иным медицинским организациям, привлекаемым к оказанию услуг, только с согласия Пациента либо в случаях, предусмотренных статьей 273 Кодекса о здоровье;
- организациям, обеспечивающим хостинг и техническую поддержку Сайта;
- государственным органам и иным лицам в случаях, предусмотренных законодательством Республики Казахстан.
6.2. Мессенджер WhatsApp используется только для записи, отмены и переноса записи и решения технических вопросов. Сведения о диагнозе и результатах исследований через WhatsApp не направляются, если Пациент прямо не попросил об этом. WhatsApp является иностранным сервисом, и данные переписки могут обрабатываться за пределами Республики Казахстан.
6.3. На Сайте используются сервисы веб-аналитики и измерения эффективности рекламы (Яндекс Метрика, Google Analytics, Google Tag Manager и аналогичные). Они получают технические данные, указанные в пункте 2.7 Политики, и могут обрабатывать их за пределами Республики Казахстан. Сведения о здоровье и данные, введенные в формы записи, этим сервисам не передаются.
6.4. Трансграничная передача персональных данных осуществляется в случаях и порядке, предусмотренных Законом Республики Казахстан «О персональных данных и их защите».
7. Безопасность платежей
7.1. Оплата на Сайте производится банковскими карточками через платежный сервис Epay АО «Народный Банк Казахстана». Данные карточки Пациент вводит на защищенной платежной странице банка. Клиника не получает, не видит и не хранит номер карточки, срок ее действия и код CVV2/CVC2.
7.2. Платежи подтверждаются по технологии 3D Secure (Visa Secure, Mastercard Identity Check). Подробнее: Безопасность платежей.
8. Личный кабинет
8.1. Личный кабинет начинает работу с даты размещения Клиникой соответствующего уведомления на Сайте. Регистрация и вход осуществляются по номеру мобильного телефона с подтверждением одноразовым SMS-кодом.
8.2. Пациент обязуется не передавать третьим лицам SMS-коды и иные данные доступа и незамедлительно сообщать Клинике о несанкционированном доступе к Личному кабинету.
8.3. Законный представитель получает доступ к профилю несовершеннолетнего Пациента через свой Личный кабинет после подтверждения статуса законного представителя при посещении Клиники.
8.4. Пациент вправе обратиться в Клинику с просьбой закрыть Личный кабинет. При этом медицинская документация и сведения о платежах сохраняются в течение сроков, установленных законодательством.
9. Файлы cookie
9.1. Сайт использует файлы cookie, необходимые для его работы, а также cookie сервисов аналитики (пункт 6.3 Политики).
9.2. Пациент может отключить или удалить файлы cookie в настройках браузера. Отключение cookie, необходимых для работы, может привести к некорректной работе онлайн-записи.
10. Защита персональных данных
10.1. Клиника принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения, блокирования, копирования и распространения, в том числе:
- передача данных на Сайте только по защищенному соединению HTTPS;
- подтверждение номера телефона одноразовыми SMS-кодами;
- разграничение доступа работников к персональным данным в пределах их должностных обязанностей;
- обязательства работников и привлекаемых лиц о соблюдении конфиденциальности и тайны медицинского работника;
- хранение баз данных на территории Республики Казахстан.
10.2. В случае нарушения безопасности персональных данных Клиника принимает меры по устранению последствий и уведомляет уполномоченный орган в порядке, установленном законодательством Республики Казахстан.
11. Права Пациента
11.1. Пациент вправе:
- знать о наличии у Клиники своих персональных данных и получать информацию о них, о целях и способах их обработки;
- требовать изменения и дополнения своих персональных данных при наличии оснований;
- требовать блокирования или уничтожения персональных данных, обработка которых осуществляется с нарушением законодательства;
- отозвать согласие на сбор и обработку персональных данных, кроме случаев, когда это противоречит законам Республики Казахстан или при наличии неисполненного обязательства;
- отказаться от рекламно-информационных сообщений в любое время;
- обжаловать действия Клиники в уполномоченный орган в сфере защиты персональных данных или в суд.
11.2. Обращения, в том числе об отзыве согласия, принимаются в письменной форме в регистратуре любого филиала Клиники или по юридическому адресу Клиники, а после начала работы Личного кабинета также через Личный кабинет. Клиника рассматривает обращения в сроки, установленные законодательством Республики Казахстан.
11.3. Отзыв согласия не влечет прекращения хранения персональных данных, обязательного в силу законодательства, в том числе в составе медицинской документации.
12. Изменение Политики
12.1. Клиника вправе изменять Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна на Сайте.
13. Контакты
ТОО «Медцентр Ultraline»
БИН: 190840014005
Адрес: 010000, г. Астана, ул. Санжар Асфендияров, д. 3, нежилое помещение 4
Телефон call-центра: 8 700 529 05 29
Сайт: ultraline.kz