Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей интернет-портала iBolid.kz и связанных с ним сервисов, размещённых на доменах ibolid.kz и mag.ibolid.kz (далее — Портал).

1.2. Собственником и оператором персональных данных является ТОО «2Медлинк Групп», БИН 260740001075, юридический адрес: Республика Казахстан, г. Алматы, пр. Абая, 37 (далее — Компания, «мы»).

1.3. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о персональных данных), Кодексом Республики Казахстан от 7 июля 2020 года № 360-VI «О здоровье народа и системе здравоохранения» (далее — Кодекс о здоровье), Законом Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации» и иными нормативными правовыми актами Республики Казахстан.

1.4. Использование Портала означает, что пользователь ознакомился с Политикой. Обработка персональных данных пользователя начинается только после того, как он дал согласие в порядке, описанном в разделе 7 Политики.

1.5. Действующая редакция Политики всегда доступна по адресу https://ibolid.kz/ru/legal/privacy.

2. Термины

Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

Субъект (пользователь) — физическое лицо, к которому относятся персональные данные: пациент, врач, представитель клиники, аптеки или производителя.

Партнёр — медицинская организация (клиника, медицинский центр), аптека, аптечная сеть, производитель лекарственных средств или врач, размещающие информацию на Портале и (или) принимающие через Портал записи и заказы.

Обработка персональных данных — действия по сбору, записи, систематизации, накоплению, хранению, изменению, дополнению, использованию, распространению, обезличиванию, блокированию и уничтожению персональных данных.

3. Какие персональные данные мы обрабатываем

3.1. При регистрации и входе. Номер мобильного телефона, имя и фамилия, одноразовый код подтверждения (OTP), дата и время регистрации и входов, роль учётной записи (пациент, врач, клиника, аптека, производитель), факт и дата данных согласий, версия Политики, под которой дано согласие.

3.2. Профиль пациента (заполняется по желанию). Дата рождения, пол, группа крови, город, адрес электронной почты, фотография профиля.

3.3. Запись на приём к врачу. Имя и фамилия пациента, номер телефона, выбранные врач, клиника и филиал, дата и время приёма, формат приёма (очный, онлайн, вызов на дом, обратный звонок), описание жалобы или причины обращения, если пользователь его указал, статус записи и история её изменений, причина отмены, факт неявки. При записи на приём для другого лица (ребёнка, родственника) обрабатываются также его имя и номер телефона.

3.4. Заказ и бронирование лекарств. Состав заказа, выбранная аптека, тип получения (самовывоз или доставка), адрес доставки, комментарий к заказу, сумма заказа, статус заказа.

3.5. Отзывы и оценки. Текст отзыва, оценки по критериям, фотографии, отображаемое имя автора, связь отзыва с состоявшимся визитом, ответы партнёра.

3.6. Избранное и подписки. Сохранённые врачи, клиники, аптеки и препараты, подписки на изменение цены препарата.

3.7. Данные врачей и представителей партнёров. Фамилия, имя, отчество, специализация, стаж, место работы, номер лицензии или сертификата, копии диплома и сертификатов, загруженные для верификации, контактные данные, данные о прохождении модулей непрерывного медицинского образования и набранных баллах НМО, фотография.

3.8. Данные представителей производителей. Наименование компании, БИН, страна, сайт, контактные данные представителя.

3.9. Технические данные. IP-адрес, дата и время обращений, тип и версия браузера и операционной системы, язык интерфейса, идентификаторы cookie, выбранный или определённый по геолокации город. Геолокация запрашивается только с явного разрешения браузера и используется исключительно для того, чтобы предложить пользователю ближайший город; координаты не сохраняются на сервере.

3.10. Мы не собираем биометрические данные, не запрашиваем номера банковских карт и не обрабатываем платежи пользователей: оплата медицинских услуг и лекарств производится непосредственно клинике или аптеке, минуя Портал.

4. Данные о состоянии здоровья

4.1. Часть обрабатываемых сведений относится к персональным данным о состоянии здоровья: описание жалобы при записи на приём, специализация выбранного врача, история приёмов, состав заказа лекарственных препаратов, содержание отзыва, если пользователь раскрывает в нём сведения о своём здоровье.

4.2. Такие данные обрабатываются исключительно на основании отдельно выраженного согласия пользователя и в объёме, необходимом для оформления записи или заказа.

4.3. Сведения о факте обращения за медицинской помощью и о состоянии здоровья составляют охраняемую законом тайну. Доступ к ним внутри Компании имеют только уполномоченные работники, которым он необходим для исполнения должностных обязанностей, и доступ этот журналируется.

4.4. Мы настоятельно рекомендуем не указывать в открытых полях (текст отзыва, комментарий к заказу) сведения о здоровье, которые пользователь не готов сделать общедоступными.

5. Цели обработки

Мы обрабатываем персональные данные для следующих целей:

• регистрация и подтверждение личности пользователя при входе по одноразовому коду;
• оформление и передача партнёру записи на приём и заказа лекарств, подтверждение, перенос и отмена записи;
• направление уведомлений, связанных с записью и заказом: создание, подтверждение, напоминание о приёме, отмена;
• ведение личного кабинета: история записей и заказов, избранное, отзывы;
• верификация врачей и партнёров, проверка достоверности размещаемых сведений;
• модерация отзывов и разбор споров о них;
• рассмотрение обращений в службу поддержки;
• обеспечение безопасности Портала: защита от подбора кодов, автоматизированных атак и злоупотреблений;
• формирование обезличенной статистики и улучшение работы сервиса;
• направление рекламных и информационных рассылок — только при наличии отдельного согласия на это;
• исполнение обязанностей, предусмотренных законодательством Республики Казахстан.

6. Правовые основания

6.1. Основным правовым основанием обработки является согласие субъекта персональных данных, выраженное в порядке раздела 7 Политики.

6.2. Обработка также может осуществляться без согласия в случаях, прямо предусмотренных Законом о персональных данных, в том числе для исполнения договора, стороной которого является субъект, для защиты его жизненно важных интересов и для исполнения обязанностей, возложенных на Компанию законодательством.

7. Согласие и его отзыв

7.1. Согласие на сбор и обработку персональных данных даётся пользователем при первой регистрации на Портале — путём проставления отметки в соответствующем поле формы регистрации. Без этой отметки регистрация не завершается.

7.2. Согласие на получение рекламных и информационных рассылок даётся отдельной необязательной отметкой и не влияет на возможность пользоваться Порталом.

7.3. Мы фиксируем дату и время согласия, а также версию Политики, действовавшую на этот момент.

7.4. Пользователь вправе в любой момент отозвать согласие, направив обращение на info@ibolid.kz с номера телефона или адреса электронной почты, указанных в профиле, либо через раздел поддержки в личном кабинете. Отзыв согласия не распространяется на данные, обработка которых обязательна в силу закона, и на уже состоявшиеся записи и заказы в части, необходимой партнёру для исполнения своих обязанностей.

7.5. Отзыв согласия делает невозможным дальнейшее пользование Порталом с использованием персональных данных: учётная запись блокируется или удаляется.

8. Кому передаются данные

8.1. Партнёрам — медицинской организации, врачу или аптеке, которых выбрал пользователь, — передаются данные, необходимые для оказания запрошенной услуги: имя, номер телефона, дата и время приёма, формат приёма, описание жалобы, состав и адрес доставки заказа. Партнёр обрабатывает эти данные как самостоятельный собственник персональных данных и несёт за это самостоятельную ответственность.

8.2. Поставщикам услуг связи и уведомлений — в объёме, необходимом для доставки сообщения:

8.3. Государственным органам — по мотивированному запросу, в порядке и объёме, предусмотренных законодательством Республики Казахстан.

8.4. Мы не продаём персональные данные, не передаём их рекламным сетям, брокерам данных и иным третьим лицам для их собственных целей.

9. Трансграничная передача

9.1. Передача данных в WhatsApp Business Cloud API (Meta Platforms Ireland Ltd., Ирландия) и в сервисы Google LLC (США) является трансграничной передачей персональных данных.

9.2. Такая передача осуществляется только с согласия пользователя, в минимальном объёме, необходимом для доставки уведомления или входа в аккаунт, и только при условии, что принимающая сторона обеспечивает защиту персональных данных.

9.3. Пользователь вправе отказаться от уведомлений в WhatsApp, сохранив уведомления в личном кабинете, — направив обращение на info@ibolid.kz.

10. Место и срок хранения, уничтожение

10.1. Персональные данные граждан Республики Казахстан хранятся в базах данных, расположенных на территории Республики Казахстан.

10.2. Сроки хранения:

• данные учётной записи и профиля — в течение всего срока существования учётной записи;
• данные о записях на приём и заказах лекарств — в течение срока, необходимого для разрешения возможных споров и исполнения требований законодательства, но не менее срока исковой давности;
• одноразовые коды подтверждения — до истечения срока их действия (5 минут) и последующей технической очистки;
• отзывы — до момента их удаления автором или модератором;
• сведения о данных согласиях — в течение всего срока хранения соответствующих данных и не менее трёх лет после их удаления, для целей юридического аудита.

10.3. По достижении цели обработки, по истечении срока хранения или при отзыве согласия персональные данные уничтожаются либо обезличиваются. Отзывы, оставленные пользователем, могут быть сохранены в обезличенном виде — без имени автора и связи с учётной записью.

11. Защита данных

Мы применяем правовые, организационные и технические меры защиты, в том числе:

• шифрование трафика по протоколу HTTPS на всех доменах Портала;
• вход без постоянного пароля — по одноразовому коду с ограниченным сроком действия и ограничением числа попыток;
• хранение токенов доступа в защищённых cookie, недоступных сценариям на стороне браузера;
• ограничение частоты запросов для защиты от подбора кодов и автоматизированных атак;
• разграничение доступа по ролям: каждый работник и партнёр видит только те данные, которые необходимы ему для работы;
• журналирование действий с записями на приём и обращений к медицинским данным;
• резервное копирование и контроль целостности данных.

12. Права пользователя

12.1. Пользователь вправе:

• получать информацию о том, какие его персональные данные обрабатываются, кем и с какой целью;
• требовать изменения и дополнения неполных или неточных данных;
• требовать блокирования данных при наличии обоснованных сомнений в законности их обработки;
• требовать уничтожения данных, обрабатываемых с нарушением закона;
• отзывать согласие на обработку;
• отказаться от рекламных рассылок;
• обжаловать действия Компании в уполномоченном органе в сфере защиты персональных данных или в суде.

12.2. Часть данных пользователь может изменить самостоятельно в личном кабинете. Остальные обращения направляются на info@ibolid.kz; мы отвечаем на них в срок, не превышающий установленный законодательством Республики Казахстан.

12.3. Для защиты данных мы вправе запросить дополнительное подтверждение личности заявителя, прежде чем исполнить обращение.

13. Данные несовершеннолетних и запись за другое лицо

13.1. Самостоятельная регистрация на Портале допускается для лиц, достигших восемнадцати лет.

13.2. Пользователь вправе оформить запись на приём или заказ для другого лица — ребёнка, родственника, подопечного. В этом случае он подтверждает, что имеет законное право сообщать нам данные этого лица и что получил его согласие (согласие законного представителя — для несовершеннолетнего).

13.3. Если нам станет известно, что данные несовершеннолетнего были переданы без такого права, они будут удалены.

14. Cookie

Порядок использования cookie и аналогичных технологий описан в Политике использования cookie.

15. Изменения Политики

15.1. Мы вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Портале, если иное не указано в самой редакции.

15.2. Каждой редакции присваивается версия; версия, под которой пользователь дал согласие, сохраняется в его учётной записи.

15.3. При существенном изменении условий обработки мы уведомляем пользователей через Портал и вправе запросить новое согласие.

16. Контакты

ТОО «2Медлинк Групп»
БИН 260740001075
Республика Казахстан, г. Алматы, пр. Абая, 37
Электронная почта: info@ibolid.kz

По вопросам обработки персональных данных, а также для реализации прав, указанных в разделе 12, обращайтесь по адресу info@ibolid.kz с пометкой «Персональные данные».