Құпиялылық саясаты

1. Жалпы ережелер

1.1. Осы Құпиялылық саясаты (бұдан әрі — Саясат) ibolid.kz және mag.ibolid.kz домендерінде орналасқан iBolid.kz интернет-порталы мен онымен байланысты сервистер (бұдан әрі — Портал) пайдаланушыларының дербес деректерін өңдеу және қорғау тәртібін айқындайды.

1.2. Дербес деректердің иесі және операторы — «2Медлинк Групп» ЖШС, БСН 260740001075, заңды мекенжайы: Қазақстан Республикасы, Алматы қаласы, Абай даңғылы, 37 (бұдан әрі — Компания, «біз»).

1.3. Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі — Дербес деректер туралы заң), Қазақстан Республикасының 2020 жылғы 7 шілдедегі № 360-VI «Халық денсаулығы және денсаулық сақтау жүйесі туралы» Кодексіне (бұдан әрі — Денсаулық туралы кодекс), Қазақстан Республикасының 2015 жылғы 24 қарашадағы № 418-V «Ақпараттандыру туралы» Заңына және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленген.

1.4. Порталды пайдалану пайдаланушының Саясатпен танысқанын білдіреді. Пайдаланушының дербес деректерін өңдеу ол Саясаттың 7-бөлімінде сипатталған тәртіппен келісім бергеннен кейін ғана басталады.

1.5. Саясаттың қолданыстағы редакциясы әрқашан https://ibolid.kz/kz/legal/privacy мекенжайында қолжетімді.

2. Терминдер

Дербес деректер — электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тіркелген, дербес деректер субъектісіне қатысты немесе солар негізінде айқындалатын мәліметтер.

Субъект (пайдаланушы) — дербес деректері қатысты жеке тұлға: пациент, дәрігер, клиниканың, дәріхананың немесе өндірушінің өкілі.

Серіктес — Порталда ақпарат орналастыратын және (немесе) Портал арқылы жазылулар мен тапсырыстар қабылдайтын медициналық ұйым (клиника, медициналық орталық), дәріхана, дәріхана желісі, дәрілік заттар өндірушісі немесе дәрігер.

Дербес деректерді өңдеу — дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, өзгерту, толықтыру, пайдалану, тарату, иесіздендіру, бұғаттау және жою жөніндегі әрекеттер.

3. Біз қандай дербес деректерді өңдейміз

3.1. Тіркелу және кіру кезінде. Ұялы телефон нөмірі, аты-жөні, растаудың бір реттік коды (OTP), тіркелу мен кірулердің күні және уақыты, есептік жазбаның рөлі (пациент, дәрігер, клиника, дәріхана, өндіруші), берілген келісімдердің фактісі мен күні, келісім берілген Саясаттың нұсқасы.

3.2. Пациент профилі (қалауы бойынша толтырылады). Туған күні, жынысы, қан тобы, қаласы, электрондық пошта мекенжайы, профиль фотосуреті.

3.3. Қабылдауға жазылу. Пациенттің аты-жөні, телефон нөмірі, таңдалған дәрігер, клиника және филиал, қабылдаудың күні мен уақыты, қабылдау форматы (жеке, онлайн, үйге шақыру, кері қоңырау), пайдаланушы көрсеткен жағдайда шағымның немесе өтініш себебінің сипаттамасы, жазылу мәртебесі және оның өзгеру тарихы, бас тарту себебі, келмей қалу фактісі. Басқа адамға (балаға, туысқа) жазылу ресімделген кезде оның аты және телефон нөмірі де өңделеді.

3.4. Дәрілік заттарға тапсырыс және оларды броньдау. Тапсырыс құрамы, таңдалған дәріхана, алу түрі (өзі алып кету немесе жеткізу), жеткізу мекенжайы, тапсырысқа түсініктеме, тапсырыс сомасы, тапсырыс мәртебесі.

3.5. Пікірлер мен бағалар. Пікір мәтіні, өлшемшарттар бойынша бағалар, фотосуреттер, автордың көрсетілетін аты, пікірдің болып өткен қабылдаумен байланысы, серіктестің жауаптары.

3.6. Таңдаулылар және жазылымдар. Сақталған дәрігерлер, клиникалар, дәріханалар мен препараттар, препарат бағасының өзгеруіне жазылымдар.

3.7. Дәрігерлер мен серіктес өкілдерінің деректері. Тегі, аты, әкесінің аты, мамандығы, өтілі, жұмыс орны, лицензия немесе сертификат нөмірі, верификациялау үшін жүктелген диплом мен сертификаттардың көшірмелері, байланыс деректері, үздіксіз медициналық білім беру модульдерінен өту және жинақталған ҮМБ балдары туралы деректер, фотосурет.

3.8. Өндіруші өкілдерінің деректері. Компания атауы, БСН, елі, сайты, өкілдің байланыс деректері.

3.9. Техникалық деректер. IP-мекенжай, өтініштердің күні мен уақыты, браузер мен операциялық жүйенің түрі және нұсқасы, интерфейс тілі, cookie идентификаторлары, таңдалған немесе геолокация бойынша айқындалған қала. Геолокация браузердің нақты рұқсатымен ғана сұралады және пайдаланушыға ең жақын қаланы ұсыну үшін ғана қолданылады; координаттар серверде сақталмайды.

3.10. Біз биометриялық деректерді жинамаймыз, банк карталарының нөмірлерін сұрамаймыз және пайдаланушылардың төлемдерін өңдемейміз: медициналық көрсетілетін қызметтер мен дәрілік заттарға ақы Порталды айналып өтіп, тікелей клиникаға немесе дәріханаға төленеді.

4. Денсаулық жағдайы туралы деректер

4.1. Өңделетін мәліметтердің бір бөлігі денсаулық жағдайы туралы дербес деректерге жатады: жазылу кезіндегі шағымның сипаттамасы, таңдалған дәрігердің мамандығы, қабылдаулар тарихы, тапсырыс берілген дәрілік препараттардың құрамы, пайдаланушы өз денсаулығы туралы мәліметтерді ашатын болса — пікір мазмұны.

4.2. Мұндай деректер тек пайдаланушының жеке білдірген келісімі негізінде және жазылуды немесе тапсырысты ресімдеу үшін қажетті көлемде өңделеді.

4.3. Медициналық көмекке жүгіну фактісі және денсаулық жағдайы туралы мәліметтер заңмен қорғалатын құпияны құрайды. Компания ішінде оларға қол жеткізу лауазымдық міндеттерін орындау үшін қажет уәкілетті қызметкерлерге ғана беріледі және мұндай қол жеткізу журналданады.

4.4. Ашық өрістерде (пікір мәтіні, тапсырысқа түсініктеме) жалпыға қолжетімді етуге дайын емес денсаулық туралы мәліметтерді көрсетпеуді ұсынамыз.

5. Өңдеу мақсаттары

Біз дербес деректерді мынадай мақсаттарда өңдейміз:

• пайдаланушыны тіркеу және бір реттік код бойынша кіру кезінде оның жеке басын растау;
• жазылу мен дәрілік заттарға тапсырысты ресімдеу және серіктеске беру, жазылуды растау, ауыстыру және оның күшін жою;
• жазылуға және тапсырысқа байланысты хабарламаларды жіберу: құру, растау, қабылдау туралы еске салу, күшін жою;
• жеке кабинетті жүргізу: жазылулар мен тапсырыстар тарихы, таңдаулылар, пікірлер;
• дәрігерлер мен серіктестерді верификациялау, орналастырылатын мәліметтердің дұрыстығын тексеру;
• пікірлерді модерациялау және олар бойынша дауларды қарау;
• қолдау қызметіне түскен өтініштерді қарау;
• Порталдың қауіпсіздігін қамтамасыз ету: кодтарды іріктеуден, автоматтандырылған шабуылдардан және теріс пайдаланудан қорғау;
• иесіздендірілген статистиканы қалыптастыру және сервис жұмысын жақсарту;
• жарнамалық және ақпараттық таратылымдарды жіберу — бұған жеке келісім болған жағдайда ғана;
• Қазақстан Республикасының заңнамасында көзделген міндеттерді орындау.

6. Құқықтық негіздер

6.1. Өңдеудің негізгі құқықтық негізі — Саясаттың 7-бөлімінде көзделген тәртіппен білдірілген дербес деректер субъектісінің келісімі.

6.2. Өңдеу Дербес деректер туралы заңда тікелей көзделген жағдайларда, оның ішінде субъект тарап болып табылатын шартты орындау үшін, оның өмірлік маңызды мүдделерін қорғау үшін және Компанияға заңнамамен жүктелген міндеттерді орындау үшін келісімсіз де жүзеге асырылуы мүмкін.

7. Келісім және оны кері қайтарып алу

7.1. Дербес деректерді жинауға және өңдеуге келісімді пайдаланушы Порталда алғаш тіркелген кезде — тіркеу нысанының тиісті өрісіне белгі қою арқылы береді. Бұл белгісіз тіркелу аяқталмайды.

7.2. Жарнамалық және ақпараттық таратылымдарды алуға келісім жеке міндетті емес белгімен беріледі және Порталды пайдалану мүмкіндігіне әсер етпейді.

7.3. Біз келісімнің берілген күні мен уақытын, сондай-ақ сол сәтте қолданыста болған Саясаттың нұсқасын тіркейміз.

7.4. Пайдаланушы кез келген сәтте келісімін кері қайтарып алуға құқылы — профильде көрсетілген телефон нөмірінен немесе электрондық пошта мекенжайынан info@ibolid.kz мекенжайына өтініш жіберу арқылы не жеке кабинеттегі қолдау бөлімі арқылы. Келісімді кері қайтарып алу заң күшіне сәйкес өңдеу міндетті деректерге, сондай-ақ серіктеске өз міндеттерін орындау үшін қажетті бөлікте бұрын ресімделген жазылулар мен тапсырыстарға қолданылмайды.

7.5. Келісімді кері қайтарып алу дербес деректерді пайдалана отырып Порталды одан әрі пайдалануды мүмкін етпейді: есептік жазба бұғатталады немесе жойылады.

8. Деректер кімге беріледі

8.1. Серіктестерге — пайдаланушы таңдаған медициналық ұйымға, дәрігерге немесе дәріханаға — сұратылған қызметті көрсету үшін қажетті деректер беріледі: аты, телефон нөмірі, қабылдаудың күні мен уақыты, қабылдау форматы, шағымның сипаттамасы, тапсырыс құрамы және жеткізу мекенжайы. Серіктес бұл деректерді дербес деректердің дербес иесі ретінде өңдейді және ол үшін дербес жауапты болады.

8.2. Байланыс және хабарлама қызметтерін берушілерге — хабарламаны жеткізу үшін қажетті көлемде:

8.3. Мемлекеттік органдарға — уәжді сұрау салу бойынша, Қазақстан Республикасының заңнамасында көзделген тәртіппен және көлемде.

8.4. Біз дербес деректерді сатпаймыз, оларды жарнама желілеріне, деректер брокерлеріне және өзге де үшінші тұлғаларға олардың өз мақсаттары үшін бермейміз.

9. Трансшекаралық беру

9.1. Деректерді WhatsApp Business Cloud API-ге (Meta Platforms Ireland Ltd., Ирландия) және Google LLC (АҚШ) сервистеріне беру дербес деректерді трансшекаралық беру болып табылады.

9.2. Мұндай беру пайдаланушының келісімімен ғана, хабарламаны жеткізу немесе аккаунтқа кіру үшін қажетті ең аз көлемде және қабылдаушы тарап дербес деректердің қорғалуын қамтамасыз еткен жағдайда ғана жүзеге асырылады.

9.3. Пайдаланушы info@ibolid.kz мекенжайына өтініш жібере отырып, жеке кабинеттегі хабарламаларды сақтай отырып, WhatsApp-тағы хабарламалардан бас тартуға құқылы.

10. Сақтау орны мен мерзімі, жою

10.1. Қазақстан Республикасы азаматтарының дербес деректері Қазақстан Республикасының аумағында орналасқан дерекқорларда сақталады.

10.2. Сақтау мерзімдері:

• есептік жазба мен профиль деректері — есептік жазба болған бүкіл мерзім ішінде;
• қабылдауға жазылу және дәрілік заттарға тапсырыс туралы деректер — ықтимал дауларды шешу және заңнама талаптарын орындау үшін қажетті мерзім ішінде, бірақ талап қою мерзімінен кем емес;
• растаудың бір реттік кодтары — олардың қолданылу мерзімі (5 минут) өткенге және кейіннен техникалық тазаланғанға дейін;
• пікірлер — оларды автор немесе модератор жойғанға дейін;
• берілген келісімдер туралы мәліметтер — тиісті деректерді сақтаудың бүкіл мерзімі ішінде және оларды жойғаннан кейін кемінде үш жыл, заңдық аудит мақсатында.

10.3. Өңдеу мақсатына қол жеткізілгенде, сақтау мерзімі өткенде немесе келісім кері қайтарып алынғанда дербес деректер жойылады не иесіздендіріледі. Пайдаланушы қалдырған пікірлер иесіздендірілген түрде — автордың атынсыз және есептік жазбамен байланыссыз сақталуы мүмкін.

11. Деректерді қорғау

Біз құқықтық, ұйымдастырушылық және техникалық қорғау шараларын қолданамыз, оның ішінде:

• Порталдың барлық домендерінде трафикті HTTPS хаттамасы бойынша шифрлау;
• тұрақты құпиясөзсіз кіру — қолданылу мерзімі шектеулі бір реттік код бойынша және әрекеттер саны шектеле отырып;
• қол жеткізу токендерін браузер тарапындағы сценарийлерге қолжетімсіз қорғалған cookie файлдарында сақтау;
• кодтарды іріктеуден және автоматтандырылған шабуылдардан қорғау үшін сұрау салу жиілігін шектеу;
• рөлдер бойынша қол жеткізуді ажырату: әрбір қызметкер мен серіктес өзіне жұмыс үшін қажетті деректерді ғана көреді;
• қабылдауға жазылулармен жүргізілген әрекеттерді және медициналық деректерге жүгінулерді журналдау;
• резервтік көшірме жасау және деректердің тұтастығын бақылау.

12. Пайдаланушының құқықтары

12.1. Пайдаланушы:

• оның қандай дербес деректері, кім және қандай мақсатпен өңделетіні туралы ақпарат алуға;
• толық емес немесе дәл емес деректерді өзгертуді және толықтыруды талап етуге;
• өңдеудің заңдылығына негізді күмән болған кезде деректерді бұғаттауды талап етуге;
• заң бұзушылықпен өңделетін деректерді жоюды талап етуге;
• өңдеуге берген келісімін кері қайтарып алуға;
• жарнамалық таратылымдардан бас тартуға;
• Компанияның әрекеттеріне дербес деректерді қорғау саласындағы уәкілетті органға немесе сотқа шағымдануға құқылы.

12.2. Деректердің бір бөлігін пайдаланушы жеке кабинетте өз бетінше өзгерте алады. Қалған өтініштер info@ibolid.kz мекенжайына жіберіледі; біз оларға Қазақстан Республикасының заңнамасында белгіленген мерзімнен аспайтын мерзімде жауап береміз.

12.3. Деректерді қорғау мақсатында өтінішті орындағанға дейін өтініш берушінің жеке басын қосымша растауды сұрауға құқылымыз.

13. Кәмелетке толмағандардың деректері және басқа адам үшін жазылу

13.1. Порталда өз бетінше тіркелуге он сегіз жасқа толған адамдарға жол беріледі.

13.2. Пайдаланушы басқа адам — бала, туыс, қамқорлығындағы адам үшін қабылдауға жазылуды немесе тапсырысты ресімдеуге құқылы. Бұл жағдайда ол осы адамның деректерін бізге хабарлауға заңды құқығы бар екенін және оның келісімін (кәмелетке толмаған үшін — заңды өкілінің келісімін) алғанын растайды.

13.3. Егер бізге кәмелетке толмағанның деректері мұндай құқықсыз берілгені белгілі болса, олар жойылады.

14. Cookie

Cookie файлдары мен ұқсас технологияларды пайдалану тәртібі Cookie файлдарын пайдалану саясатында сипатталған.

15. Саясатты өзгерту

15.1. Біз Саясатты өзгертуге құқылымыз. Жаңа редакция, егер редакцияның өзінде өзгеше көрсетілмесе, Порталда орналастырылған сәттен бастап күшіне енеді.

15.2. Әрбір редакцияға нұсқа беріледі; пайдаланушы келісім берген нұсқа оның есептік жазбасында сақталады.

15.3. Өңдеу шарттары елеулі түрде өзгерген кезде біз пайдаланушыларды Портал арқылы хабардар етеміз және жаңа келісім сұрауға құқылымыз.

16. Байланыс

«2Медлинк Групп» ЖШС
БСН 260740001075
Қазақстан Республикасы, Алматы қаласы, Абай даңғылы, 37
Электрондық пошта: info@ibolid.kz

Дербес деректерді өңдеу мәселелері бойынша, сондай-ақ 12-бөлімде көрсетілген құқықтарды іске асыру үшін «Дербес деректер» деген белгімен info@ibolid.kz мекенжайына жүгініңіз.