Обработка персональных данных

Политика обработки персональных данных пользователей

г. Астана

«15» июля 2025 г.

Настоящая Политика обработки персональных данных (далее – Политика) сайта «ydoc.kz» (далее - Сайта) действует в отношении всей информации, которую Администрация сайта «ydoc.kz» (далее – Администрация Сайта) может получить о пользователе во время использования им любого сервисов, служб, программ и продуктов (далее – Сервисы) и является неотъемлемой частью Пользовательского соглашения. Согласие пользователя на предоставление им персональных данных, данное им в соответствии с Пользовательским соглашением в рамках использования одного из Сервисов, распространяется на все Сервисы Сайта. Политика разработана в соответствии с требованиями положений Закона Республики Казахстан от 21 мая 2013 года № 94- V «О персональных данных и их защите», Конституции Республики Казахстан и иными нормативными правовыми актами Республики Казахстан в области персональных данных. Использование Сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервисов Сайта.

Персональная информация пользователей, которую получает и обрабатывает Администрация Сайта
1. В рамках настоящей Политики под «персональной информацией пользователя» понимаются:
  1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при подаче заявки на регистрацию или в процессе использования Сервисов Сайта, включая персональные данные пользователя. Обязательная для предоставления Сервисов Сайта информация помечена специальным образом (знаком «*» и предупреждением об обязательности предоставления информации). Иная информация предоставляется пользователем на его усмотрение.
  2. Данные, которые автоматически передаются Сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), время доступа, адрес запрашиваемой страницы.
  3. Иная информация о пользователе, сбор и/или предоставление которой необходимо для использования Сервисов.
Категории персональных данных, обрабатываемых на Сайте
1. Персональные данные по доступности подразделяются на общедоступные и ограниченного доступа.
2. Общедоступными персональными данными Пользователя являются персональные данные или сведения, на которые в соответствии с законами Республики Казахстан не распространяются требования соблюдения конфиденциальности, доступ к которым является свободным с согласия субъекта.
3. Общедоступные персональные данные обрабатываются в соответствии с Политикой обработки общедоступных персональных данных, опубликованной на Сайте.
4. Персональными данными ограниченного доступа являются персональные данные Пользователя, доступ к которым ограничен законодательством Республики Казахстан. Перечень и объём таких данных, собираемых и обрабатываемых Администрацией Сайта, зависит от используемых Пользователем функций Сайта.
5. В рамках функционирования Сайта могут обрабатываться следующие персональные данные ограниченного доступа:
  1. при регистрации Пользователя - номер телефона, адрес электронной почты;
  2. при загрузке документов, выданных медицинскими организациями (например, заключений, рецептов, справок и т.д.) - персональные данные, содержащиеся в соответствующих документах, включая данные медицинского работника, данные пациента, состоянии здоровья, медицинских услугах, дате и месте оказания медицинских услуг.
  3. при публикации отзывов - сведения, добровольно указанные Пользователем, в том числе содержащие персональные медицинские данные, информацию о факте обращения за медицинской помощью, состоянии здоровья, диагнозе заболевания и иные сведения, полученные при обследовании и (или) лечении.
6. Обработка указанных данных осуществляется в объёме, необходимом для реализации целей работы Сайта, в соответствии с законодательством Республики Казахстан и условиями настоящей Политики.
7. Настоящая Политика применима только к Сервисам Сайта. Администрация Сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. На таких сайтах у пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.
8. Администрация Сайта не проверяет достоверность персональной информации, предоставляемой Пользователями, а также не осуществляет проверку их дееспособности. Однако Администрация Сайта исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации, и поддерживает эту информацию в актуальном состоянии. Последствия предоставления недостоверной информации определены в «Пользовательском соглашении».
9. Предоставляя данные третьих лиц, необходимые для использования Сайта, Пользователь подтверждает получение им согласия этих лиц на обработку их персональных данных или наличие у Пользователя полномочий на выражение согласия от имени таких лиц. Ответственность за правомерность предоставления и достоверность персональных данных Пользователя и иных лиц, данные которых сообщены, несет Пользователь. Поскольку Администрация Сайта не обязана проводить установление личности Пользователя, то она не отвечает за то, что Пользователь действительно является тем лицом, от имени которого осуществлена регистрация на Сайте, и не несет ответственности за возможный ущерб, причиненный другим Пользователям или иным лицам в случае, если Пользователь не является таким лицом.
10. Под обработкой персональных данных, согласно законодательству Республики Казахстан, понимается любое действие, направленное на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
Цели сбора и обработки персональной информации пользователей
1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых настоящей Политикой и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных
2. Администрация Сайта собирает и хранит только те персональные данные, которые необходимы для реализации прав граждан на свободный выбор врача и медицинской организации в Республике Казахстан.
3. Персональная информация пользователя может использоваться в следующих целях:
  1. Идентификация стороны в рамках использования Сервисов Сайта;
  2. Предоставление пользователю персонализированных Сервисов;
  3. Связь с пользователем в случае необходимости, в том числе направление уведомлений, запросов и информации, связанных с использованием Сервисов, оказанием услуг, а также обработка запросов и заявок от пользователя;
  4. Улучшение качества Сервисов, удобства их использования, разработка новых Сервисов и услуг;
  5. Проведение статистических и иных исследований на основе обезличенных данных.
Условия обработки персональной информации пользователя и её передачи третьим лицам
1. Администрация Сайта хранит персональную информацию пользователей в соответствии с законодательством Республики Казахстан.
2. В отношении персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа всем пользователям Сайта. При использовании отдельных Сервисов (например, Мой Профиль), пользователь соглашается с тем, что его персональная информация становится общедоступной, включая загружаемые им изображения. При публикации отзывов - сведения, добровольно указанные Пользователем в отзыве, в том числе содержащие персональные медицинские данные, информацию о факте обращения за медицинской помощью (в том числе дате и месте получения медицинской помощи), состоянии здоровья, диагнозе заболевания и иные сведения, полученные при обследовании и (или) лечении также становятся общедоступными.
3. Администрация Сайта вправе передать персональную информацию пользователя третьим лицам в следующих случаях:
  1. Пользователь явно выразил свое согласие на такие действия;
  2. Передача необходима в рамках использования Пользователем определенного Сервиса либо для оказания услуги Пользователю, при этом обеспечивается конфиденциальность персональной информации. Использование Сервисов Сайта означает безоговорочное согласие Пользователя на передачу Администрацией персональных данных Пользователя третьим лицам, если такая передача необходима с целью реализации положений данного пункта;
  3. Передача предусмотрена казахстанским или иным применимым законодательством в рамках установленной законодательством процедуры;
  4. Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;
  5. В целях обеспечения возможности защиты прав и законных интересов Администрации Сайта или третьих лиц в случаях, когда пользователь нарушает «Пользовательское соглашение».
4. Передача персональной информации третьим лицам осуществляется только с условием принятия такими третьими лицами обязательств по обеспечению конфиденциальности и выполнении иных требований, предусмотренных Законом.
5. Персональные данные могут быть переданы уполномоченным государственным органам Республики Казахстан по основаниям и в порядке, установленным законодательством Республики Казахстан.
6. При обработке персональных данных пользователей Администрация Сайта руководствуется Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», требованиями Конституции Республики Казахстан и иными нормативными правовыми актами Республики Казахстан в области персональных данных.
7. Администрация Сайта вправе собирать, использовать и передавать третьим лицам по собственному усмотрению обезличенные данные (без персональных), загруженные Пользователем в систему ydoc.kz и относящиеся в полной или частичной мере к объектам исследования медицинской статистики или другим видам анализа в научных целях, а также для улучшения качества работы Сайта.
Изменение пользователем персональной информации
1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, воспользовавшись функцией редактирования персональных данных в персональном разделе соответствующего Сервиса.
Накопление и хранение персональных данных
1. Накопление персональных данных осуществляется путём их сбора в объёме, необходимом и достаточном для достижения конкретных, заранее определённых целей обработки, соответствующих задачам, выполняемым Администрацией Сайта в рамках своей деятельности.
2. Хранение персональных данных, содержащихся в электронных информационных ресурсах, осуществляется Администрацией сайта в электронной базе, находящейся в серверном помещении, расположенном на территории Республики Казахстан, с принятием необходимых мер по защите персональных данных.
3. Срок хранения персональных данных определяется в соответствии с целями их сбора и обработки и ограничивается периодом, необходимым для их достижения, за исключением случаев, когда иные сроки хранения установлены законодательством Республики Казахстан.
Меры, применяемые для защиты персональной информации пользователей
1. Администрация Сайта обеспечивает защиту персональных данных путём применения комплекса правовых, организационных и технических мер. Под угрозами безопасности персональных данных понимается совокупность условий и факторов, создающих возможность несанкционированного, в том числе случайного, доступа к персональным данным при их сборе и обработке, результатом которого могут стать уничтожение, изменение, блокирование, копирование, несанкционированное предоставление третьим лицам, несанкционированное распространение персональных данных, а также иные неправомерные действия.
2. Администрация Сайта определяет перечень лиц, имеющих доступ к персональным данным ограниченного доступа, а также назначает лицо, ответственное за организацию обработки персональных данных. Доступ к персональным данным имеют только уполномоченные сотрудники Администрации Сайта, уполномоченные сотрудники сторонних компаний (т.е. поставщиков услуг) или деловых партнеров Сайта, подписавшие договор о конфиденциальности и защите персональных данных. Все сотрудники Администрации Сайта, имеющие доступ к персональным данным, должны придерживаться политики по обеспечению конфиденциальности и защиты персональных данных. В целях обеспечения конфиденциальности информации и защиты персональных данных Администрация Сайта поддерживает соответствующую ИТ-среду:
  1. применяет сертифицированные средства криптографической защиты информации, не ниже третьего уровня безопасности по СТ РК 1073-2007;
  2. регулярно обновляет программное обеспечение, производит установку антивирусной защиты;
  3. ведёт журналы событий систем управления базами данных и действий Пользователей;
  4. обеспечивает защиту физических носителей, содержащих персональные данные, от утраты или несанкционированного доступа;
  5. обеспечивает резервное копирование и восстановление данных при сбоях или угрозах безопасности.
Администрация сайта обязана в течение одного рабочего дня:
1. изменить и (или) дополнить персональные данные на основании соответствующих документов, подтверждающих их достоверность, или уничтожить персональные данные при невозможности их изменения и (или) дополнения;
2. блокировать персональные данные, относящиеся к субъекту, в случае наличия информации о нарушении условий их сбора, обработки;
3. уничтожить персональные данные в случае подтверждения факта их сбора, обработки с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных законодательством Республики Казахстан;
4. снять блокирование персональных данных в случае неподтверждения факта нарушения условий сбора, обработки персональных данных;
5. c момента обнаружения нарушения безопасности персональных данных уведомить уполномоченный орган о таком нарушении с указанием контактных данных лица, ответственного за организацию обработки персональных данных.
Пользователь имеет право:
1. знать о наличии у Администрации Сайта своих персональных данных, а также получать информацию, содержащую (а) подтверждение факта, цели, источников, способов сбора и обработки персональных данных, (б) перечень персональных данных, (в) сроки обработки персональных данных, в том числе сроки их хранения;
2. требовать от Администрации Сайта изменения и дополнения своих персональных данных при наличии оснований, подтверждённых соответствующими документами;
3. требовать от Администрации Сайта блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных;
4. требовать от Администрации Сайта уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных Законом и иными нормативными правовыми актами Республики Казахстан;
5. отозвать согласие на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу персональных данных, кроме случаев, предусмотренных Законом;
6. дать согласие (или отказ) Администрации Сайта на распространение своих персональных данных в общедоступных источниках персональных данных;
7. на защиту своих прав и законных интересов, в том числе возмещение морального и материального вреда.
Администрация Сайта имеет право осуществлять сбор, обработку персональных данных в порядке, установленном Законом и иными нормативными правовыми актами Республики Казахстан.
Администрация Сайта обязана:
1. утверждать перечень персональных данных, необходимый и достаточный для выполнения осуществляемых им задач, если иное не предусмотрено законами Республики Казахстан;
2. утверждать документы, определяющие политику в отношении сбора, обработки и защиты персональных данных;
3. принимать и соблюдать необходимые меры, в том числе правовые, организационные и технические, для защиты персональных данных в соответствии с законодательством Республики Казахстан;
4. соблюдать законодательство Республики Казахстан о персональных данных и их защите;
5. предоставлять по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц информацию о способах и процедурах, используемых для обеспечения соблюдения требований Закона;
6. принимать меры по уничтожению персональных данных в случае достижения цели их сбора и обработки, а также в иных случаях, установленных Законом и иными нормативными правовыми актами Республики Казахстан;
7. представлять доказательство о получении согласия субъекта на сбор и обработку его персональных данных в случаях, предусмотренных законодательством Республики Казахстан;
8. по обращению Субъекта сообщать информацию, относящуюся к нему, в сроки, предусмотренные законодательством Республики Казахстан;
9. в случае отказа в предоставлении информации субъекту или его законному представителю представить мотивированный ответ в сроки, предусмотренные законодательством Республики Казахстан.
Изменение Политики конфиденциальности. Применимое законодательство
1. Администрация Сайта имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
2. К настоящей Политике и отношениям между пользователем и Администрацией Сайта, возникающим в связи с применением Политики обработки персональных данных, подлежит применению действующее законодательство Республики Казахстан.
3. Обратная связь. Вопросы и предложения по поводу настоящей Политики следует сообщать Администрации Сайта: help@medrocket.me.

Политика обработки общедоступных персональных данных

г. Астана

«15» июля 2025 г.

Настоящая Политика обработки общедоступных персональных данных (далее – Политика) сайта «ydoc.kz» (далее — Сайта) является неотъемлемой частью Пользовательского соглашения действует в отношении всей информации, которая определяется действующим законодательством Республики Казахстан как общедоступные персональные данные, на которые не распространяются требования соблюдения конфиденциальности, и доступ к которым можно получить на Сайте. Использование Сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервисов Сайта.

Общедоступные персональные данные, которые получает и обрабатывает Администрация Сайта
1. В соответствии со статьей 6 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее - Закон) общедоступными персональными данными являются персональные данные или сведения, на которые в соответствии с законами Республики Казахстан не распространяются требования соблюдения конфиденциальности, доступ к которым является свободным с согласия субъекта.
2. В рамках настоящей Политики под «общедоступными персональными данными» понимаются персональные данные врачей, доступные неограниченному кругу лиц и включающие в себя фамилию, имя, отчество, специализацию, место работы, а также основные показатели квалификации - категорию, стаж работы, наличие ученой степени, грамот и званий.
3. Презюмируется, что персональные данные медицинского работника, ранее были размещены самим медицинским работником либо с его согласия на общедоступных источниках, таких как сайт медицинской организации, сайта врача, что соответствует требованиям п.3 ст. 7 Закона при публикации общедоступных персональных данных в общедоступных источниках.
4. Источниками общедоступных персональных данных могут выступать доступные неограниченному кругу лиц сайты в сети Интернет: сайт медицинской организации, сайт врача, а также иные сайты, публикующие персональные данные врачей в свободном доступе.
5. Настоящая Политика применима только к Сервисам Сайта. Администрация Сайта не контролирует и не несет ответственность за сайты третьих лиц.
6. Администрация Сайта не проверяет достоверность общедоступных персональных данных и не несет ответственности за неё.
Цели сбора и обработки общедоступной персональных данных
1. Администрация Сайта собирает и хранит только те общедоступные персональные данные, которые необходимы для обеспечения работоспособности Сайта.
2. Обработка общедоступных персональных данных ограничивается достижением конкретных, заранее определённых настоящей Политикой и законных целей. Не допускается обработка общедоступных персональных данных, несовместимая с целями сбора персональных данных.
3. Публикация общедоступных персональных данных медицинских работников имеет следующие цели:
  1. обеспечение реализации права граждан на свободный выбор медицинского работника и субъекта здравоохранения, предусмотренного подпунктом 3 пункта 1 статьи 77 Кодекса Республики Казахстан от 7 июля 2020 года № 360-VI «О здоровье народа и системе здравоохранения».
  2. улучшение информирования населения об объеме и качестве предоставляемых врачами медицинских услуг.
  3. предоставление Пользователю возможности публиковать отзывы о врачах и получать доступ к ранее опубликованным отзывам.
Условия обработки общедоступных персональных данных и её передачи третьим лицам
1. При обработке общедоступных персональных данных Администрация Сайта руководствуется Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», требованиями Конституции Республики Казахстан и иными нормативными правовыми актами Республики Казахстан в области персональных данных.
2. Общедоступная персональная информация может публиковаться на Сайте как непосредственно персоналом Сайта, так и Пользователями (медицинскими работниками или клиникой).
3. Третьи лица, публикующие на Сайте общедоступные персональные данные, несут ответственность за указание ссылки на общедоступный источник информации из которого получены эти данные и контроль наличия её в сети Интернет в свободном доступе на момент публикации.
4. В соответствии с пунктом 5 статьи 7 Закона, повторный сбор, обработка и распространение персональных данных третьими лицами, ранее опубликованных на общедоступном источнике, допускается при условии указания ссылки на источник информации.
5. Администрация Сайта хранит общедоступные персональные данные в доступной неограниченному кругу лиц электронной базе данных. Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан.
Юридические основы публикации общедоступных персональных данных на Сайте
1. В соответствии с пунктом 3 статьи 7 Закона распространение персональных данных в общедоступных источниках допускается при наличии согласия субъекта или его законного представителя. При этом обязанность доказывания законности распространения персональных данных на общедоступном источнике возлагается на первоисточник.
2. Согласно пункту 5 статьи 7 Закона допускается повторный сбор, обработка и распространение третьими лицами персональных данных, опубликованных на основании пункта 3 статьи 7 Закона, при условии наличия ссылки на источник информации.
3. Персональные данные медицинских работников подлежат обязательному раскрытию на основании следующих норм законов:
4. В соответствии со статьей 77 Кодекса Республики Казахстан от 7 июля 2020 года № 360-VI «О здоровье народа и системе здравоохранения» пациент имеет право на свободный выбор медицинского работника и субъекта здравоохранения, получение в доступной форме информации о квалификации лечащего врача.
Юридические основы публикации изображений врачей на Сайте
1. Согласно п.2 ст. 145 Гражданского Кодекса Республики Казахстан (Общая часть) от 27 декабря 1994 года не требуется согласие изображенного лица на опубликование, воспроизведение, использование и распространение его изображения в случаях, предусмотренных законами Республики Казахстан.
2. Одним из таких случаев является положение, установленное Законом Республики Казахстан от 19 июня 2024 года № 93-VIII «О масс-медиа». В частности, подпункт 2 пункта 2 статьи 14 данного Закона предусматривает, что не требуется согласие изображаемого лица на публикацию изображения, если распространяемая информация содержит изображение лица и сведения, связанные с его служебной и (или) публичной деятельностью, а также опубликована самим лицом, его законным представителем или уполномоченным лицом в источниках, доступ к которым не ограничен.
3. Дополнительно следует учитывать, что изображение относится к персональным данным. В случае, если изображение ранее было опубликовано на общедоступных источниках, его повторное использование и распространение допускается при условии указания ссылки на первоисточник, в соответствии с пунктом 5 статьи 7 Закона.
Меры, применяемые для защиты общедоступной персональной информации.
1. В целях обеспечения защиты общедоступных персональных данных Администрация Сайта поддерживает соответствующую ИТ-среду и принимает все меры, необходимые для предотвращения несанкционированного доступа (хакерства).
Изменение Политики конфиденциальности. Применимое законодательство
1. Администрация Сайта имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
2. К настоящей Политике и отношениям между пользователем и Администрацией Сайта, возникающим в связи с применением Политики обработки персональных данных, подлежит применению действующее законодательство Республики Казахстан.
3. Обратная связь. Предложения или вопросы по поводу настоящей Политики следует сообщать Администрации Сайта.