Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет правила сбора, обработки и защиты персональных данных посетителей сайта https://ayanatdent.kz/, включая лиц, заполняющих формы обратной связи и квиз для предварительной записи на консультацию.

Собственником и оператором базы персональных данных в рамках деятельности клиники выступает Товарищество с ограниченной ответственностью «АЯНАТ ПЛЮС», БИН 230240034127 (далее — Компания). На сайте используется наименование клиники Ayanat Dent.

Политика применяется с учетом Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иных применимых нормативных правовых актов Республики Казахстан.

Правила ведения медицинской документации, оказания медицинской помощи и охраны тайны медицинского работника регулируются отдельно. Настоящая Политика не заменяет информированное согласие на медицинскую помощь.

2. Какие данные обрабатываются

Персональными данными признаются сведения, относящиеся к определенному или определяемому человеку. Компания ограничивает их состав целями обращения.

Ответы о протезировании могут содержать сведения о состоянии здоровья. Доступ к ним должен предоставляться только лицам, которым они необходимы для обработки обращения и подготовки консультации.

Квиз не предназначен для загрузки медицинских заключений, снимков, документов, удостоверяющих личность, ИИН или платежных реквизитов. Просим не направлять через него избыточные сведения о себе и других людях.

3. Цели обработки

• Принять и рассмотреть обращение посетителя.
• Связаться с посетителем по выбранному им способу связи.
• Уточнить запрос, проверить расписание и согласовать консультацию.
• Сообщить подтвержденные параметры визита либо предложить другое время.
• Обеспечить работу и безопасность сайта, выявлять спам и технические ошибки.
• Оценивать источники обращений и работу сайта в допустимом объеме.
• Исполнять обязанности, установленные законодательством Республики Казахстан.

Рекламные рассылки и сообщения об акциях не входят в цель предварительной записи. Для них требуется отдельное согласие, когда оно необходимо по законодательству.

4. Основания обработки и согласие

Сбор и обработка осуществляются с согласия посетителя или его законного представителя, а без согласия — только в случаях, предусмотренных законодательством Республики Казахстан.

Для обработки заявки посетитель предоставляет согласие отдельным подтверждающим действием в форме. Компания должна фиксировать факт и условия его получения. Само посещение сайта или ознакомление с Политикой не заменяет согласие на обработку заявки и рекламные сообщения.

В согласии указываются Компания и ее БИН, данные субъекта, перечень и цели обработки, срок или период действия, сведения о передаче третьим лицам, трансграничной передаче и распространении в общедоступных источниках.

Период обработки заявки определяется целью: рассмотрение обращения и согласование визита либо закрытие обращения. Иные цели и периоды требуют соответствующего правового основания. При изменении целей Компания должна проверить необходимость нового согласия.

Отказ от предоставления необходимых контактов или согласия может сделать обработку заявки невозможной. Он не препятствует ознакомлению с открытой информацией о клинике.

5. Порядок обработки

Обработка может выполняться с использованием программных средств и сотрудниками Компании. В необходимом объеме она включает сбор, накопление, хранение, изменение, дополнение, использование, предоставление уполномоченным получателям, обезличивание, блокирование и уничтожение.

Компания использует предоставленные сведения для конкретного обращения и не должна собирать избыточные данные. Сведения из заявок не предназначены для публикации на сайте, в социальных сетях или иных общедоступных источниках.

Публикация отзыва, фотографии или истории лечения требует отдельного основания и согласования. Согласие на запись на консультацию само по себе не разрешает такую публикацию.

6. Получатели данных и внешние сервисы

С заявкой могут работать администратор, ответственные сотрудники и специалисты Компании в пределах предоставленного им доступа.

6.1. Платформа сайта

Для работы сайта используется Tilda. При отправке стандартной формы данные проходят через технические сервисы приема данных платформы. Компания обязана проверить условия их использования, маршруты передачи и размещение баз до подключения обработки персональных данных.

6.2. Связь через WhatsApp

Если посетитель выбирает WhatsApp, номер телефона и переписка используются для ответа через этот сервис. Его поставщик обрабатывает данные в соответствии со своими условиями. Использование зарубежного сервиса может сопровождаться трансграничной передачей; ее условия должны быть раскрыты в согласии, а передача — иметь предусмотренное законом основание.

6.3. Аналитические и рекламные системы

На сайте может использоваться Яндекс.Метрика и статистика платформы Tilda для анализа посещений и технической работы сайта. Необязательная аналитика применяется при наличии необходимого правового основания и согласия, когда оно требуется.

При настройке аналитики и рекламных событий не допускается включать имя, телефон, содержание обращения и ответы о состоянии зубов в параметры событий, ссылки или передавать их в Meta Pixel. Возможное подключение иных сервисов должно сопровождаться проверкой условий обработки и актуализацией уведомлений посетителям.

6.4. Прочие получатели

Внешние исполнители могут получать доступ только в необходимом для выполнения поручения объеме и при наличии правового основания, обязательств конфиденциальности и мер защиты. Передача государственным органам допускается в предусмотренных законом случаях.

Компания не продает данные заявок и не предоставляет их другим организациям для самостоятельных рекламных рассылок без соответствующего основания. Передача иностранным получателям допускается только при соблюдении требований законодательства Республики Казахстан, в том числе к трансграничной передаче.

7. Хранение и сроки обработки

Законодательство Республики Казахстан требует хранения персональных данных в базе, находящейся на территории Республики Казахстан. Компания обязана обеспечить соблюдение этого требования при выборе и использовании собственных баз и внешних сервисов.

Данные заявки подлежат хранению не дольше, чем необходимо для заявленной цели и в пределах периода согласия, если иной срок не установлен законодательством. Достижение цели, истечение периода согласия или правомерный отзыв согласия являются основаниями для прекращения соответствующей обработки и уничтожения данных в установленном порядке.

Если после консультации заключается договор и оформляется медицинская документация, дальнейшая обработка осуществляется на соответствующем основании с учетом специальных обязательных сроков хранения. Она не определяется одним лишь фактом заполнения квиза.

При необходимости сохранения данных на основании закона Компания должна сообщить заявителю причину и основание продолжения обработки в предусмотренном порядке.

8. Cookies и технические сведения

Cookies — небольшие файлы, сохраняемые браузером. Они могут использоваться для работы функций сайта, безопасности и статистики. Служебные журналы также могут содержать IP-адрес и сведения о запросах к сайту.

Необязательные аналитические и рекламные технологии должны подключаться с учетом выбора посетителя и применимых требований к согласию. Отказ от таких технологий не должен препятствовать отправке заявки с необходимыми для ее обработки данными.

Посетитель может ограничить или удалить cookies в настройках браузера. Это может повлиять на отдельные технические функции. Удаление cookies не является автоматическим отзывом согласия на обработку уже отправленной заявки; для отзыва используется порядок из раздела 10.

9. Права посетителя

В пределах, установленных законодательством Республики Казахстан, посетитель вправе:

• Узнать о наличии своих данных, целях, источниках и способах их обработки, составе и сроках хранения.
• Потребовать изменения или дополнения неточных данных при наличии соответствующих оснований.
• Потребовать блокирования или уничтожения данных в предусмотренных законом случаях.
• Отозвать согласие, кроме установленных законом исключений, в том числе связанных с неисполненными обязательствами.
• Отказать в распространении данных в общедоступных источниках.
• Обжаловать нарушение своих прав в уполномоченный орган и суд.

10. Обращения и отзыв согласия

Для получения информации, уточнения данных или отзыва согласия можно направить письменное обращение в ТОО «АЯНАТ ПЛЮС» по адресу приема обращений, указанному в разделе 13, либо передать его администратору клиники.

В обращении укажите ФИО, контакт для ответа, номер телефона, использованный в заявке, и суть требования. Например: «Прошу отозвать согласие на обработку данных, предоставленных при заполнении формы на ayanatdent.kz».

Компания вправе запросить минимально необходимые сведения для проверки принадлежности данных заявителю или полномочий представителя. Данные других людей не подлежат раскрытию заявителю без законного основания.

Обращения рассматриваются, а изменение, блокирование и уничтожение данных выполняются в сроки и порядке, предусмотренные законодательством Республики Казахстан. Если исполнение требования невозможно по закону, заявителю предоставляется мотивированный ответ.

Отзыв согласия может сделать дальнейшее согласование консультации невозможным. При наличии иного законного основания Компания вправе продолжить только ту обработку, которая допускается этим основанием.

11. Защита персональных данных

Компания обязана принимать необходимые правовые, организационные и технические меры защиты, определять ответственных лиц, ограничивать доступ по служебной необходимости и обеспечивать конфиденциальность.

Меры защиты должны охватывать учет доступа, защиту учетных записей и каналов передачи, актуализацию программного обеспечения, предотвращение неправомерного доступа, порядок реагирования на инциденты, блокирования и уничтожения данных. Конкретные меры определяются с учетом характера данных и требований законодательства.

Привлечение поставщика технического сервиса не освобождает Компанию от обязанностей, возложенных на нее законодательством.

12. Изменения Политики

Актуальная редакция размещается по адресу https://ayanatdent.kz/privacy. При изменении текста обновляется дата редакции.

Изменение Политики само по себе не означает получение нового согласия и не позволяет расширить ранее согласованные цели обработки без необходимого правового основания.