Политика ТОО «CARDIOS» в отношении обработки персональных данных пользователей сайта cardios.kz
Редакция от 22 октября 2026 г.
Настоящая Политика в отношении обработки персональных данных (далее – Политика) подготовлена в соответствии с п. 2 ч. 2 ст. 25 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», п. 3 ст. 57 Кодекса Республики Казахстан от 7 июля 2020 года № 360-VI ЗРК «О здоровье народа и системе здравоохранения» и действует в отношении всей информации, которую Товарищество с ограниченной ответственностью «CARDIOS» может получить о Пользователе во время использования сайта cardios.kz и связанных с ним сервисов (формы записи на приём, заявки на обратный звонок, обращения через мессенджеры и социальные сети).
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
«Администрация сайта» – Товарищество с ограниченной ответственностью «CARDIOS» (далее – Товарищество), а также уполномоченные сотрудники на управление сайтом или партнёры, связанные с Товариществом договорными отношениями, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Сайт» – интернет-ресурс, расположенный по адресу cardios.kz, включая все его страницы и поддомены.
«Персональные данные» – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
«Персональные данные о состоянии здоровья» – сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при оказании медицинских услуг. Такие сведения составляют тайну медицинского работника и обрабатываются с соблюдением требований законодательства Республики Казахстан в области здравоохранения.
«Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Конфиденциальность персональных данных» – обязательное для соблюдения Администрацией сайта или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
«Пользователь сайта (далее – Пользователь)» – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.
«Cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере или ином устройстве Пользователя, который веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
«IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
«СМС-уведомление / сообщение в мессенджере» – короткое текстовое сообщение информационного или рекламного характера (подтверждение и напоминание о времени визита к врачу, результаты исследований, новости клиники, скидки и проводимые акции), направляемое по номеру телефона Пользователя, в том числе через WhatsApp и иные мессенджеры.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
2.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
2.3. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта. Пользователь несёт ответственность за предоставление актуальных и достоверных сведений.
2.4. Заполняя формы на Сайте и нажимая кнопку отправки, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на сбор и обработку своих персональных данных на изложенных в ней условиях.
3. ПРЕДМЕТ ПОЛИТИКИ
3.1. Политика устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при записи на приём, оформлении заявки на обратный звонок, отправке обращения через формы Сайта или мессенджеры.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения форм на Сайте и включают:
3.2.1. фамилию, имя, отчество Пользователя;
3.2.2. контактный телефон Пользователя;
3.2.3. адрес электронной почты (e-mail);
3.2.4. дату рождения;
3.2.5. желаемые дату и время приёма, выбранного врача, услугу или вид исследования;
3.2.6. текст обращения, включая сведения о состоянии здоровья и жалобах, если Пользователь указывает их добровольно.
3.3. Сайт защищает данные, которые автоматически передаются в процессе посещения страниц, на которых установлены статистические скрипты (счётчики, «пиксели» рекламных систем):
– IP-адрес;
– информация из cookies;
– информация о браузере и устройстве (тип, версия, операционная система, разрешение экрана);
– время доступа;
– адрес страницы, на которой расположен статистический скрипт или рекламный блок;
– реферер (адрес предыдущей страницы).
3.3.1. Администрация сайта вправе использовать cookie-файлы функционального типа, которые сохраняют информацию о действиях Пользователя в процессе использования Сайта, чтобы подстроить работу Сайта под предпочтения Пользователя. Используя Сайт, Пользователь даёт своё согласие на то, чтобы Администрация сайта могла загружать cookie-файлы на компьютер или иное устройство Пользователя согласно описанным выше условиям. Пользователь уведомлён, что отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации, или некорректную работу отдельных функций.
3.3.2. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, обеспечения безопасности Сайта и контроля законности проводимых платежей.
3.3.3. Администрация сайта вправе использовать технологии, позволяющие отслеживать, прочитал ли Пользователь, открывал или переадресовывал определённые сообщения, отправленные Администрацией сайта на электронную почту Пользователя. Цель использования данных технологий – сделать средства коммуникации более полезными для Пользователя. Если Пользователь не желает, чтобы Администрация сайта получала такие сведения, Пользователю следует аннулировать подписку по ссылке в письме или направив запрос на адрес электронной почты, указанный в разделе 9 настоящей Политики.
3.4. Любая иная персональная информация, не оговорённая выше (история обращений и оказанных услуг, используемые браузеры и операционные системы и т. д.), подлежит надёжному хранению и нераспространению, за исключением случаев, предусмотренных разделом 7 настоящей Политики.
3.5. Сведения о состоянии здоровья, полученные при оказании медицинских услуг (результаты осмотров, исследований, диагнозы), обрабатываются в медицинской информационной системе Товарищества в соответствии с Кодексом Республики Казахстан «О здоровье народа и системе здравоохранения» и настоящей Политикой не регулируются в части, установленной законодательством о тайне медицинского работника.
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
4.1. Персональные данные Пользователя Администрация сайта может использовать исключительно в следующих целях:
4.1.1. Запись Пользователя на приём к врачу, диагностическое исследование или иную медицинскую услугу, подтверждение, перенос и напоминание о визите.
4.1.2. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта и оказания услуг, обработка запросов и заявок от Пользователя.
4.1.3. Создание учётной записи (личного кабинета), если Пользователь дал согласие на её создание.
4.1.4. Информационные уведомления Пользователя о готовности результатов исследований, изменениях в расписании приёма врачей, режиме работы клиники.
4.1.5. Обработка и получение платежей от Пользователя за услуги, оплачиваемые посредством сети Интернет.
4.1.6. Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
4.1.7. Предоставление Пользователю, с его согласия, информации о новых услугах, специальных предложениях, ценах, акциях, новостной рассылки и иных сведений от имени Товарищества. Пользователь вправе в любой момент отказаться от получения такой информации.
4.1.8. Определение места нахождения Пользователя для обеспечения безопасности и предотвращения мошенничества.
4.1.9. Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем.
4.1.10. Получение статистических и аналитических данных для улучшения функционирования Сайта и качества обслуживания, оценка эффективности рекламных кампаний (в обезличенном виде), предупреждение или пресечение незаконных и (или) несанкционированных действий Пользователей или третьих лиц, обеспечение соблюдения требований действующего законодательства Республики Казахстан.
4.2. Администрация сайта не использует персональные данные Пользователя в целях, не указанных в настоящей Политике, и не осуществляет продажу персональных данных третьим лицам.
5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных без использования средств автоматизации или с таковыми средствами.
5.2. Обработка персональных данных, содержащихся в информационной системе персональных данных Администрации сайта либо извлечённых из такой системы, считается осуществлённой без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении Пользователя, осуществляются при непосредственном участии сотрудника Администрации сайта. Обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из неё.
5.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
5.4. Персональные данные Пользователя хранятся в течение срока, необходимого для достижения целей их обработки, указанных в разделе 4 настоящей Политики, либо до момента отзыва согласия Пользователем, если иной срок хранения не установлен законодательством Республики Казахстан (в том числе в части ведения и хранения медицинской документации). По истечении срока хранения персональные данные уничтожаются или обезличиваются.
5.5. Хранение персональных данных осуществляется на серверах, расположенных на территории Республики Казахстан, если иное не предусмотрено законодательством Республики Казахстан. Трансграничная передача персональных данных осуществляется только в случаях и порядке, установленных Законом Республики Казахстан «О персональных данных и их защите».
6. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.2. Для предотвращения несанкционированного доступа к персональным данным Администрацией сайта применяются следующие организационно-технические меры:
– назначение лиц, ответственных за организацию обработки и защиты персональных данных Пользователей;
– ограничение состава лиц, имеющих доступ к персональным данным Пользователей;
– ознакомление сотрудников с требованиями законодательства Республики Казахстан и внутренних нормативных документов Товарищества по обработке и защите персональных данных;
– организация учёта, хранения и обращения носителей информации;
– определение угроз безопасности персональных данных при их обработке, формирование на их основе модели угроз;
– разработка на основе модели угроз системы защиты персональных данных;
– проверка готовности и эффективности использования средств защиты информации;
– разграничение доступа сотрудников к информационным ресурсам и программно-аппаратным средствам обработки информации;
– регистрация и учёт действий пользователей информационных систем персональных данных;
– использование антивирусных средств и средств восстановления системы защиты персональных данных;
– обнаружение вторжений, анализ защищённости и использование средств криптографической защиты информации (в том числе защищённое соединение HTTPS на Сайте);
– охрана помещений Товарищества с материальными носителями, где хранятся персональные данные Пользователей.
6.3. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРОЧИЕ УСЛОВИЯ
7.1. Пользователь соглашается с тем, что Администрация сайта может осуществлять сбор обезличенных статистических данных о Пользователях. Пользователь соглашается на передачу третьим лицам обезличенных статистических данных, в том числе для целей их обработки, для обеспечения функционирования Сайта и его сервисов, проведения рекламных кампаний, предоставления таргетированной рекламы, проведения статистических исследований и анализа полученных статистических данных, при условии обеспечения в отношении передаваемых данных со стороны получателя таких данных режима, аналогичного режиму, установленному настоящей Политикой.
7.2. С момента использования Сайта Пользователь даёт своё прямое согласие на обработку и передачу (в том числе другим компаниям, связанным с Товариществом договорными отношениями) персональных данных в порядке, установленном Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», на автоматизированную, а также без использования средств автоматизации обработку персональных данных, а именно на совершение действий, предусмотренных пунктом 12 статьи 1 указанного Закона, со сведениями, представленными Пользователем.
7.3. Администрация сайта вправе передавать персональные данные третьим лицам исключительно в целях оказания Пользователю услуг, заказанных на Сайте, включая установление контакта с Пользователем. К таким третьим лицам могут относиться:
– операторы связи и сервисы рассылки СМС-уведомлений и сообщений в мессенджерах;
– поставщики медицинской информационной системы, хостинга и облачных сервисов, обеспечивающие хранение и обработку данных;
– платёжные системы и банки – при оплате услуг через Сайт;
– лаборатории и медицинские организации-партнёры – при направлении Пользователя на исследования или консультации;
– сервисы веб-аналитики и рекламные платформы – исключительно в отношении обезличенных данных.
7.4. Персональные данные Пользователя могут быть переданы уполномоченным государственным органам Республики Казахстан только по основаниям и в порядке, установленным законодательством Республики Казахстан.
7.5. Администрация сайта вправе в одностороннем порядке в любой момент изменить текст настоящей Политики, уведомив об этом Пользователя путём размещения новой редакции на Сайте. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Политики. Продолжая использовать Сайт после размещения новой редакции, Пользователь выражает согласие с внесёнными изменениями.
7.6. Политика не распространяется на сервисы, сайты и приложения третьих лиц, не имеющих юридического и фактического отношения к Администрации сайта, в том числе на сайты, ссылки на которые размещены на Сайте. Пользователь самостоятельно урегулирует вопросы предоставления информации о себе с такими лицами.
7.7. К настоящей Политике и отношениям между Пользователем и Администрацией сайта применяется законодательство Республики Казахстан.
8. ПРАВА ПОЛЬЗОВАТЕЛЯ
8.1. В соответствии с Законом Республики Казахстан «О персональных данных и их защите» Пользователь как субъект персональных данных имеет право:
8.1.1. знать о наличии у Администрации сайта своих персональных данных, а также получать информацию, содержащую подтверждение факта, цели, источников, способов сбора и обработки персональных данных, перечень персональных данных, сроки обработки и хранения;
8.1.2. требовать изменения и дополнения своих персональных данных при наличии оснований, подтверждённых соответствующими документами;
8.1.3. требовать блокирования своих персональных данных в случае наличия информации о нарушении условий их сбора и обработки;
8.1.4. требовать уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных законодательством;
8.1.5. отозвать согласие на сбор и обработку персональных данных, кроме случаев, когда это противоречит законодательству Республики Казахстан либо при наличии неисполненных обязательств;
8.1.6. отказаться от получения рекламных и информационных рассылок;
8.1.7. на защиту своих прав и законных интересов, в том числе на обращение в уполномоченный орган в сфере защиты персональных данных и в суд.
8.2. Для реализации своих прав Пользователь направляет обращение по контактам, указанным в разделе 9 настоящей Политики. Администрация сайта рассматривает обращение и даёт ответ в сроки, установленные законодательством Республики Казахстан.
8.3. Отзыв согласия на обработку персональных данных не распространяется на сведения, которые Товарищество обязано хранить в силу требований законодательства Республики Казахстан (в том числе медицинскую документацию).
9. КОНТАКТНАЯ ИНФОРМАЦИЯ
9.1. По всем вопросам, связанным с настоящей Политикой, в том числе с требованием прекратить обработку ранее предоставленных данных, изменить, блокировать или уничтожить персональные данные, Пользователи могут обращаться по электронной почте:
9.2. Оператор персональных данных:
– Товарищество с ограниченной ответственностью «CARDIOS»
– Сайт: cardios.kz
– E-mail:
– Медицинский центр CARDIOS 1: г. Алматы, ул. Казыбек би, 139/2; тел. +7 700 675 79 51
– Медицинский центр CARDIOS 2: г. Алматы, ул. Беремжанова, 1А (мкр. Таугуль-3); тел. +7 778 788 41 15, +7 747 619 40 50
– Режим работы контакт-центра: понедельник – суббота, 09:00 – 18:00
