Юридическая информация
Политика конфиденциальности
Настоящая Политика определяет порядок сбора, обработки, хранения и защиты персональных данных посетителей сайта Международного онкологического центра томотерапии «ҮМІТ» и применяется к данным, которые пользователь передает через формы сайта и при обращении в Центр через доступные каналы связи.
Правовая основа: Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Правила сбора и обработки персональных данных, а в отношении персональных медицинских данных также Кодекс Республики Казахстан «О здоровье народа и системе здравоохранения».
Сбор и обработка осуществляются только для заранее определенных законных целей, в объеме, необходимом для этих целей, с соблюдением требований конфиденциальности и защиты данных.
1. Какие данные могут обрабатываться
Через форму на сайте пользователь может добровольно передать:
- имя;
- номер телефона;
- город;
- текст комментария;
- технические сведения об источнике обращения: UTM-метки и адрес страницы, с которой отправлена форма.
Для сохранения рекламных меток в пределах текущей сессии сайт может использовать хранилище браузера sessionStorage. Текущая версия сайта не устанавливает собственные рекламные cookies.
Медицинские документы, диагнозы, результаты обследований и иные персональные медицинские данные не запрашиваются через основную форму сайта. Если пользователь самостоятельно направляет такие сведения через WhatsApp, электронную почту или иной согласованный канал, они обрабатываются как персональные медицинские данные с учетом требований законодательства Республики Казахстан в сфере здравоохранения.
2. Цели сбора и обработки
Персональные данные используются только для следующих целей:
- обработка обращения пользователя и обратная связь;
- организация удаленной или очной консультации;
- уточнение документов, необходимых врачу для рассмотрения обращения;
- ведение учета обращений и качества обслуживания;
- обеспечение работы, безопасности и технической поддержки сайта;
- анализ источника обращения в обезличенном или минимально необходимом объеме.
Данные не используются для целей, несовместимых с указанными выше, без получения отдельного согласия пользователя или другого законного основания.
3. Правовые основания обработки
Основным основанием для обработки данных, передаваемых через форму, является согласие субъекта персональных данных. В случаях, прямо предусмотренных законодательством Республики Казахстан, отдельные действия с данными могут осуществляться без согласия субъекта.
Согласие действует не дольше срока, необходимого для достижения целей сбора и обработки, если иной срок не установлен законодательством или договором.
4. Получатели данных и третьи лица
Доступ к персональным данным предоставляется только работникам Центра и привлеченным лицам, которым он необходим для выполнения служебных или договорных обязанностей и которые обязаны соблюдать конфиденциальность и требования законодательства о персональных данных.
Передача третьим лицам допускается:
- с согласия пользователя;
- поставщикам технической инфраструктуры и связи в объеме, необходимом для работы сайта и обработки обращения;
- государственным органам и иным лицам в случаях, прямо предусмотренных законодательством Республики Казахстан.
5. Внешние сервисы и трансграничная передача
На сайте могут использоваться ссылки или встроенные элементы сторонних сервисов, включая YouTube, Google Maps и WhatsApp. При взаимодействии с такими сервисами технические данные пользователя и сведения, которые он передает самостоятельно, могут обрабатываться соответствующим поставщиком сервиса, в том числе за пределами Республики Казахстан.
Трансграничная передача персональных данных осуществляется только при соблюдении статьи 16 Закона Республики Казахстан «О персональных данных и их защите», включая требования к уровню защиты данных и наличие согласия субъекта в случаях, когда оно требуется.
6. Хранение персональных данных
Персональные данные, собираемые и хранимые Оператором в собственной базе, подлежат хранению в базе, находящейся на территории Республики Казахстан, в соответствии со статьей 12 Закона Республики Казахстан «О персональных данных и их защите».
Срок хранения определяется достижением целей обработки либо требованиями законодательства. После прекращения законных оснований данные подлежат уничтожению, обезличиванию или иному предусмотренному законом прекращению обработки.
7. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для предотвращения неправомерного доступа, распространения, изменения, блокирования, копирования, уничтожения и иных неправомерных действий с персональными данными.
Доступ к персональным медицинским данным ограничивается лицами, которым такие сведения необходимы для выполнения профессиональных обязанностей. Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и лечении защищаются в соответствии с законодательством о здравоохранении.
8. Права субъекта персональных данных
Пользователь вправе в порядке, предусмотренном законодательством Республики Казахстан:
- получить информацию о наличии и обработке своих персональных данных, целях, источниках, способах обработки и сроках хранения;
- требовать уточнения, изменения или дополнения данных при наличии оснований;
- требовать блокирования данных при наличии информации о нарушении условий их сбора или обработки;
- требовать уничтожения данных, обработанных с нарушением законодательства, а также в иных предусмотренных законом случаях;
- отозвать ранее предоставленное согласие, кроме случаев, когда дальнейшая обработка допускается или требуется законом;
- обжаловать действия или бездействие Оператора в уполномоченный государственный орган или в суд.
Запрос можно направить на info@tomo.kz. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.
9. Данные несовершеннолетних
Если субъектом персональных данных является несовершеннолетний или иное лицо, интересы которого представляет законный представитель, согласие и иные юридически значимые действия совершаются законным представителем в случаях и порядке, предусмотренных законодательством Республики Казахстан.
10. Изменение Политики
Оператор вправе обновлять Политику при изменении законодательства, способов обработки данных или функциональности сайта. Актуальная редакция публикуется на этой странице с указанием даты редакции.
11. Согласие на сбор и обработку персональных данных
Устанавливая отметку в обязательном поле формы и отправляя заявку, пользователь свободно, своей волей и в своем интересе предоставляет ТОО «Международный онкологический центр томотерапии «ҮМІТ», БИН 160440010230, согласие на сбор и обработку указанных в форме персональных данных.
Перечень данных: имя, номер телефона, город, комментарий, UTM-метки и адрес страницы отправки заявки.
Цели: обработка обращения, обратная связь, организация консультации, ведение учета обращения, обеспечение работы сайта и анализ источника обращения.
Разрешенные действия: сбор, систематизация, накопление, хранение, уточнение, использование, предоставление доступа уполномоченным работникам и привлеченным лицам в необходимом объеме, блокирование, обезличивание и уничтожение.
Срок: до достижения целей обработки либо до отзыва согласия, если законодательство не предусматривает иное законное основание для дальнейшей обработки.
Отзыв согласия: путем обращения на info@tomo.kz. Отзыв не влияет на законность обработки, выполненной до его получения, и не прекращает обработку в случаях, когда она допускается законом без согласия субъекта.
Настоящее согласие не является информированным согласием на медицинское вмешательство, лечением или договором на оказание медицинских услуг. Такие документы оформляются отдельно в предусмотренном законодательством порядке.
12. Нормативные источники
- Закон РК «О персональных данных и их защите»;
- Правила сбора и обработки персональных данных;
- Кодекс РК «О здоровье народа и системе здравоохранения».