Политика обработки персональных данных

1. Общие положения и термины

Политика определяет порядок обработки и защиты персональных данных посетителей сайта клиники и пациентов (далее — Посетитель, Субъект) в ТОО «CityLab» (далее — Клиника, Оператор). Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и Кодексом Республики Казахстан от 7 июля 2020 года № 360-VI «О здоровье народа и системе здравоохранения» (далее — Кодекс о здоровье).

Обработка персональных данных — накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, анонимизация, блокирование, уничтожение и удаление данных. Иные термины используются в значениях, определённых статьёй 1 Закона.

2. Оператор персональных данных

Собственник и оператор базы персональных данных — ТОО «CityLab», БИН 190240029547, юридический адрес: 110000, Республика Казахстан, Костанайская область, г. Костанай, ул. И. Алтынсарина, д. 212/1 (реквизиты — в разделе 13). Обращения по вопросам персональных данных принимаются по телефону +7 (776) 303-55-88 и по почтовому адресу Оператора.

3. Какие данные собирает Клиника и откуда

Через сайт. На сайте одна форма — заявка на обратный звонок: имя, номер телефона и комментарий, если Посетитель его заполнил. Сведения, добавленные Посетителем в комментарий, обрабатываются в тех же целях. Кнопки «Записаться» открывают чат WhatsApp по инициативе Посетителя — тогда Клиника получает номер телефона и текст сообщений. Личного кабинета, регистрации и онлайн-записи на сайте нет.

В Клинике. При записи и оказании медицинских услуг собираются данные, необходимые для договора и медицинской документации, в объёме, установленном законодательством о здравоохранении. Сведения о здоровье через сайт не собираются — они возникают только в Клинике и охраняются как тайна медицинского работника (раздел 8).

4. Цели и правовые основания обработки

Данные обрабатываются, чтобы связаться с Посетителем по заявке, записать на приём, заключить и исполнить договор на медицинские услуги, вести медицинскую и учётную документацию, рассматривать обращения. Основания:

1. Согласие Субъекта или его законного представителя (статьи 7 и 8 Закона). Для данных, переданных через сайт, оно даётся отметкой в форме заявки.
2. Договор на медицинские услуги: согласие даётся при его заключении и, пока обязательства не исполнены, не может быть отозвано (пункт 2 статьи 8 Закона).
3. Законы Республики Казахстан, обязывающие вести медицинскую документацию и учёт, отвечать на запросы уполномоченных органов, — без отдельного согласия (статья 9 Закона).

Клиника собирает только необходимые данные и использует их только для заявленных целей (статьи 7, 12 и 14 Закона).

5. Передача третьим лицам и трансграничная передача

Данные из заявок доступны только сотрудникам, которым они нужны для связи с Посетителем и записи на приём. В обработке участвуют:

• Хостинг-провайдер обеспечивает работу сайта и хранение его базы данных на защищённых серверах с ограниченным доступом и не вправе использовать данные для своих целей.
• Telegram. Уведомление о заявке (имя, телефон, комментарий) поступает сотрудникам Клиники в мессенджер Telegram, серверы которого находятся за пределами Республики Казахстан. Это трансграничная передача; она выполняется с согласия Посетителя, данного отметкой в форме (пункт 6 статьи 7, подпункт 1) пункта 3 статьи 16 Закона).
• Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация). Счётчик посещаемости собирает обезличенные данные о просмотре страниц — без имени и телефона — и обрабатывает их на серверах за пределами Республики Казахстан. Это трансграничная передача; подробнее о составе данных и об отказе от них — в разделе «Cookie и аналитика».
• Google Ads (Google LLC, США). Тег рекламного кабинета получает обезличенные данные о посещении сайта и нажатиях на кнопки записи и обрабатывает их на серверах за пределами Республики Казахстан. Это трансграничная передача; подробнее о составе данных и об отказе от них — в разделе «Cookie и аналитика».
• WhatsApp (Meta). Если Посетитель сам начинает чат по кнопке «Записаться», переписка хранится в сервисе WhatsApp по его правилам; обработку внутри этого сервиса Клиника не контролирует.

В иных случаях данные передаются третьим лицам только с согласия Субъекта или по требованию закона.

6. Сроки хранения и уничтожение

Данные из заявки хранятся в базе данных сайта до достижения цели обработки либо до отзыва согласия, если хранение не требуется по закону, после чего уничтожаются (статьи 12 и 18 Закона). Медицинская документация и договоры хранятся в сроки, установленные законодательством о здравоохранении, бухгалтерском учёте и архивном деле; на этот период отзыв согласия на них не распространяется.

7. Права Субъекта и порядок обращений

В соответствии со статьёй 24 Закона Субъект вправе:

• знать, есть ли у Клиники его данные, и получать подтверждение факта, целей, источников и способов сбора, перечень данных и сроки их обработки и хранения;
• требовать изменения и дополнения данных при наличии подтверждающих документов;
• требовать блокирования данных при нарушении условий их сбора и обработки;
• требовать уничтожения или удаления данных, собранных с нарушением закона;
• отозвать согласие, кроме случаев, когда это противоречит закону или есть неисполненное обязательство;
• защищать свои права, включая возмещение вреда, в уполномоченном органе в сфере защиты персональных данных или в суде.

Обращение подаётся письменно по почтовому адресу Оператора или в форме электронного документа (пункт 2 статьи 10 Закона) с указанием имени, контактных данных и сути требования; порядок можно уточнить по телефону +7 (776) 303-55-88. Ответ даётся в сроки, предусмотренные законодательством Республики Казахстан: изменение, дополнение, блокирование или уничтожение данных при подтверждённых основаниях — в течение одного рабочего дня (подпункт 8) пункта 2 статьи 25 Закона); прекращение обработки после отзыва согласия либо мотивированный отказ — в течение пятнадцати рабочих дней (пункт 7 статьи 8 Закона). Ознакомление со своими данными — безвозмездно.

8. Данные о здоровье и данные детей

Факт обращения за медицинской помощью, состояние здоровья, диагноз и иные сведения, полученные при обследовании и лечении, составляют тайну медицинского работника (статья 273 Кодекса о здоровье). Клиника передаёт их третьим лицам только с информированного согласия пациента или его законного представителя либо в случаях, прямо установленных Кодексом о здоровье. Не указывайте диагнозы в комментарии к заявке — обсудите их с врачом на приёме.

Данные несовершеннолетних и недееспособных лиц обрабатываются с согласия их законных представителей: заявку за ребёнка оставляет и согласие даёт законный представитель.

9. Меры защиты

Клиника принимает правовые, организационные и технические меры, чтобы предотвратить несанкционированный доступ к данным, вовремя его обнаружить и минимизировать последствия (статья 22 Закона): доступ к заявкам в панели администратора защищён паролем и есть только у уполномоченных сотрудников; база данных размещена на защищённых серверах с ограниченным доступом; сотрудники соблюдают конфиденциальность данных (статья 11 Закона). О нарушении безопасности данных Клиника уведомляет уполномоченный орган в порядке, установленном Законом.

10. Cookie и аналитика

На сайте работает счётчик Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация). Он собирает обезличенные данные о посещении: адрес страницы, источник перехода, тип устройства и браузера, регион по IP-адресу, действия на странице — включая запись действий в браузере (вебвизор) и карту кликов. Данные обрабатываются на стороне Яндекса по его собственным условиям и используются Клиникой только в сводном виде, чтобы понимать, какими разделами сайта пользуются. Имя, телефон и прочие сведения из формы заявки в Метрику не передаются. Кроме того, на сайте установлен тег Google Ads (Google LLC, США): он нужен, чтобы оценивать рекламу клиники и показывать её тем, кто уже был на сайте. Тег использует cookie и передаёт Google обезличенные данные о посещении: адрес страницы, источник перехода, тип устройства и браузера, а также факт нажатия на кнопку записи в WhatsApp или на номер телефона. Содержимое переписки, имя и телефон Google не получает. Отказаться от сбора можно настройками браузера — запретом cookie и файлов сторонних сайтов — либо блокировщиком счётчиков. Остальные cookie сайта технические: cookie авторизации в панели администратора, они устанавливаются только сотрудникам Клиники.

11. Согласие на обработку персональных данных

Отправляя заявку с отметкой «Согласен на обработку персональных данных согласно политике», Посетитель — Субъект, указавший в форме своё имя и номер телефона, — даёт следующее согласие.

1. Кому: ТОО «CityLab», БИН 190240029547 — собственнику и оператору базы персональных данных.
2. Какие данные: имя, номер телефона, комментарий к заявке и иные сведения, которые Посетитель сам указал в форме.
3. На что: сбор и обработку данных; передачу хостинг-провайдеру для хранения базы данных сайта; трансграничную передачу в мессенджер Telegram для уведомления сотрудников Клиники о заявке. Распространение данных в общедоступных источниках не производится.
4. Цели: связь с Посетителем по заявке, консультация по услугам Клиники и запись на приём.
5. Срок: до достижения целей обработки либо до отзыва согласия.
6. Как отозвать: направить обращение по почтовому адресу Оператора или в форме электронного документа (порядок можно уточнить по телефону +7 (776) 303-55-88). Обработка прекращается в течение пятнадцати рабочих дней, если хранение данных не требуется по закону.

Без отметки заявка не отправляется, а время отправки фиксируется вместе с заявкой — это подтверждает получение согласия (пункт 1 статьи 8 Закона).

12. Изменение Политики

Клиника может изменять Политику при изменении законодательства или порядка работы сайта. Новая редакция публикуется на этой странице и действует с момента публикации.

13. Реквизиты Оператора

• Наименование: ТОО «CityLab»
• БИН: 190240029547
• Юридический адрес: 110000, Республика Казахстан, Костанайская область, г. Костанай, ул. И. Алтынсарина, д. 212/1
• Адрес клиники: Костанайская область, г. Костанай, ул. Б. Майлина, д. 57
• Руководитель: Уралов Дияс Канатович
• Телефон по вопросам персональных данных: +7 (776) 303-55-88
• Лицензия на медицинскую деятельность № 26020668 от 06.08.2026, выдана РГУ «Департамент Комитета медицинского и фармацевтического контроля Министерства здравоохранения Республики Казахстан по Костанайской области»