Политика конфиденциальности
1. Сфера действия и оператор
1.1. Настоящая Политика объясняет, какие персональные данные обрабатываются при использовании Приложения, для каких целей, кому они могут передаваться и как Пользователь реализует свои права. 1.2. Техническую работу Приложения обеспечивает PROQYZMET, TOO, БИН 260940012573. Адрес для корреспонденции: г. Астана, ул. Сауран, д. 15/3; контакт по вопросам данных: admin@proqyzmet.kz.
2. Роли медицинских организаций
2.1. При записи необходимые сведения получает выбранная медицинская организация: ТОО "КЛИНИКА PROLYMPHO", БИН 260740002608, г. Астана, проспект Тұран, дом 43/3, кв./офис 5, либо ТОО "Prolympho", БИН 250240034438, г. Алматы, Алмалинский район, ул. Ислама Каримова, д. 203, блок 4. Каждая организация самостоятельно отвечает за обработку данных при оказании своей медицинской услуги и ведение медицинской документации. 2.2. Выбор места приема определяет, какой из двух самостоятельных поставщиков медицинской услуги получает сведения о записи. Использование общей информационной системы не меняет распределение этой ответственности. Доступ сотрудников ограничивается ролью и служебной необходимостью.
3. Какие данные обрабатываются
3.1. Данные учетной записи и контакты: ФИО, номер телефона, данные аутентификации, при заполнении — дата рождения, пол, e-mail, город и фотография. 3.2. Данные использования: выбранные место приема, услуга, специалист, дата и время, статус визита, бонусы, акции, реферальные операции, уведомления, обращения, сообщения и отзывы. 3.3. Технические данные: сведения об устройстве и версии приложения, push-токен, журналы входа, ошибок и безопасности. Геопозиция, фото, файл или голосовая функция обрабатываются только при использовании соответствующей функции и разрешения устройства. 3.4. Сведения, связанные с обращением за медицинской помощью, могут составлять врачебную тайну и обрабатываются с повышенной осторожностью.
4. Источники, цели и основания
4.1. Данные поступают от Пользователя, его устройства, выбранной Клиники и формируются при использовании функций Приложения. 4.2. Цели: регистрация и защита учетной записи; подтверждение телефона; показ каталога; создание, изменение и отмена записи; связь с Клиникой; бонусные функции; сервисные уведомления; поддержка; предотвращение злоупотреблений; рассмотрение обращений; исполнение закона. 4.3. Обработка осуществляется на основании согласия Пользователя либо без него только в случаях, прямо предусмотренных законодательством Республики Казахстан. Исполнение принятого Пользователем соглашения является целью обработки, но не заменяет требуемое законом согласие. Клиника отдельно определяет основания обработки медицинских данных и оформляет медицинские согласия.
5. Операции и сроки хранения
5.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу предусмотренным получателям, блокирование, обезличивание и уничтожение автоматизированным и неавтоматизированным способом. 5.2. Данные хранятся не дольше, чем это требуется для заявленных целей, защиты учетной записи, разрешения споров и обязательных сроков хранения. Медицинские и бухгалтерские документы хранит соответствующая Клиника по применимым требованиям. После истечения срока данные удаляются, обезличиваются или блокируются, если дальнейшее хранение не требуется законом. Резервные копии проверяются ежедневно; копии старше 14 дней удаляются при очередной проверке.
6. Получатели и трансграничная передача
6.1. В необходимом объеме данные могут получать: выбранная Клиника; поставщик серверной инфраструктуры hoster.kz, страна обработки — Республика Казахстан; Cascade и Mobizon для доставки одноразовых кодов в мессенджерах и по SMS; Firebase Cloud Messaging и Apple Push Notification service для push-уведомлений; картографический сервис при использовании карты; поставщик AI-функции OpenRouter, Inc., страна обработки — США и иные страны обработки, указанные в политике OpenRouter. Проверка Instagram выполняется собственным серверным компонентом Платформы, который передает Instagram имя проверяемого аккаунта и целевые общедоступные аккаунты. 6.2. Push-уведомление может содержать заголовок и текст о записи или сообщении. AI-помощнику передаются текст запроса, история диалога и необходимый контекст записи. OpenRouter передает эти входные данные поставщику выбранной модели для формирования ответа. Аудио не передается, если устройство преобразовало речь в текст. Получатели обрабатывают только необходимый для их функции объем данных. 6.3. Трансграничная передача осуществляется при соблюдении требований законодательства Республики Казахстан, наличии необходимого согласия или иного прямо предусмотренного законом основания и надлежащей защиты.
7. Права Пользователя
7.1. Пользователь вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, возражать против неправомерной обработки и обжаловать действия оператора. 7.2. Запрос направляется на admin@proqyzmet.kz. Платформа вправе соразмерным способом проверить личность заявителя. Отзыв не влияет на законность предшествующей обработки и не прекращает хранение, обязательное по закону. 7.3. Удаление приложения с устройства не удаляет учетную запись. Удаление доступно в профиле либо по запросу на указанный e-mail.
8. Защита данных
8.1. Применяются организационные и технические меры, включая разграничение доступа, защищенную передачу, контроль доступа и регистрацию событий безопасности. Абсолютная безопасность информационной системы не может быть гарантирована. 8.2. При инциденте Платформа ограничивает последствия, восстанавливает защиту и выполняет обязанности по уведомлению в предусмотренных законом случаях и сроках. Пользователь должен сообщить о подозрении на компрометацию учетной записи.
9. Обновления и контакт
9.1. Актуальная опубликованная редакция доступна по адресу https://proqyzmet.kz/legal/00000000-0000-0000-0000-000000000001/privacy-ru.html. При существенном изменении целей, состава получателей или правового основания новое согласие запрашивается, когда это требуется законом. 9.2. По вопросам конфиденциальности: admin@proqyzmet.kz; телефон: +7 701 795 6258; сайт: https://proqyzmet.kz; адрес для корреспонденции: г. Астана, ул. Сауран, д. 15/3.