Дербес деректерді өңдеу саясаты

1. Жалпы ережелер

Осы Саясат silkwaymed.ru мекенжайы бойынша қолжетімді Silkway Med сервисі (бұдан әрі — «Оператор») жүзеге асыратын дербес деректерді өңдеу тәртібін және оларды қорғау шараларын айқындайды. Саясат 2006 жылғы 27.07 № 152-ФЗ «Дербес деректер туралы» Федералдық заңына сәйкес әзірленген және сайттың барлық келушілеріне әрі сервис пайдаланушыларына қолданылады.

Сайтты пайдалана отырып және өтінім қалдыра отырып, пайдаланушы осы Саясатпен танысқанын растайды және өзінің дербес деректерін төменде сипатталған тәртіппен әрі шарттарда өңдеуге келісім береді.

2. Негізгі ұғымдар

Дербес деректер

— белгілі бір немесе айқындалатын жеке тұлғаға тікелей немесе жанама түрде қатысты кез келген ақпарат.

Дербес деректерді өңдеу

— автоматтандыру құралдарын пайдалана отырып немесе оларсыз дербес деректермен жасалатын кез келген әрекет немесе әрекеттер жиынтығы: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау, пайдалану, беру, иесіздендіру, бұғаттау, жою, жойып жіберу.

Дербес деректер субъектісі

— өңделетін деректер қатысты болатын жеке тұлға — сайтқа кірушi немесе сервис клиенті.

Оператор

— дербес деректерді өңдеуді ұйымдастыратын және оның мақсаттары мен құрамын айқындайтын заңды тұлға немесе жеке кәсіпкер.

3. Дербес деректер субъектілерінің санаттары

Оператор мынадай санаттағы тұлғалардың дербес деректерін өңдейді:

• консультацияға өтінім қалдырған silkwaymed.ru сайтына кірушілер;
• Оператормен емдік сапарды ұйымдастыру жөніндегі сервистік қызметтерді көрсету шартын жасасқан клиенттер;
• Операторға электрондық пошта арқылы, мессенджерлерде немесе телефон арқылы жүгінген тұлғалар.

4. Дербес деректерді өңдеу мақсаттары

• консультацияға өтінімді өңдеу және пайдаланушымен байланысу;
• пайдаланушының медициналық сұранысына сай Қытайдағы серіктес клиниканы таңдау;
• емдеуге сапарды ұйымдастыру және сүйемелдеу (логистика, тұру, аудармашы, клиникамен шарт);
• Оператор мен пайдаланушы арасында жасалған шартты орындау;
• пайдаланушыны таңдаудың барысы және Оператордың қызметтері туралы хабардар ету;
• пайдаланушының сұрауларына жауап беру, наразылықтарды шешу;
• қолданыстағы заңнама талаптарын орындау.

5. Өңдеудің құқықтық негіздері

• дербес деректер субъектісінің келісімі (152-ФЗ-ның 6-бабы 1-бөлігі 1-тармағы);
• субъект тарап болып табылатын шартты орындау (152-ФЗ-ның 6-бабы 1-бөлігі 5-тармағы);
• РФ заңнамасымен жүктелген міндеттерді орындау;
• Оператордың құқықтары мен заңды мүдделерін жүзеге асыру.

6. Өңделетін деректердің көлемі мен санаттары

Сайттағы өтінім нысаны шеңберінде Оператор мыналарды өңдейді:

• пайдаланушының аты;
• байланыс деректері (телефон нөмірі, мессенджер, e-mail — пайдаланушының таңдауы бойынша);
• медициналық сұраныстың қысқаша сипаттамасы (бағыт, диагноз — еркін түрде, пайдаланушы өз еркімен толтырады);
• сайтқа кіру туралы қызметтік деректер: IP-мекенжай, cookie идентификаторлары, браузер мен құрылғы туралы ақпарат, ауысу көзі (referrer), беттермен өзара әрекеттесу статистикасы.

Оператор өтінім нысаны арқылы дербес деректердің арнайы санаттарын (медициналық мағынадағы денсаулық туралы мәліметтер, құжаттар, тексеру нәтижелері) сұрамайды. Мұндай деректерді пайдаланушы кейіннен, Оператордың менеджері алғашқы байланыстан кейін жеке хабарлайтын қорғалған арна арқылы береді.

7. Өңдеу тәсілдері мен мерзімдері

Өңдеу автоматтандыру құралдарын пайдалана отырып та, оларсыз да жүргізіледі. Дербес деректерді өңдеу мерзімі өңдеу мақсаттарына қол жеткізумен не субъектінің келісімін кері қайтарумен айқындалады, бұлардың қайсысы бұрын басталатынына байланысты.

Өтінім қалдырған, бірақ шарт жасаспаған пайдаланушылардың деректерін сақтау мерзімі — соңғы жүгінген сәттен бастап 12 айдан аспайды. Шарт жасасқан клиенттердің деректері шарттың қолданылу мерзімі ішінде және заңнама талаптарын орындау мақсатында ол тоқтатылғаннан кейін 3 жыл бойы сақталады.

8. Дербес деректерді үшінші тұлғаларға беру

Клиниканы таңдау және сапарды ұйымдастыру жөніндегі қызметтерді көрсету үшін Оператор дербес деректердің шектеулі көлемін мынадай санаттағы алушыларға береді:

• Қытайдағы серіктес клиникаларға — пайдаланушыдан деректерді трансшекаралық беруге жеке келісім алғаннан кейін, медициналық құжаттар және келісілген емдеу бағдарламасы болған кезде;
• көліктік және сервистік серіктестерге (авиатасымалдаушылар, қонақ үйлер, аудармашылар) — қызметті көрсету үшін барынша қажетті көлемде;
• мемлекеттік органдарға — РФ заңнамасында тікелей көзделген жағдайларда.

Оператор дербес деректерді субъектінің жеке келісімінсіз маркетингтік және жарнамалық мақсаттарда үшінші тұлғаларға бермейді.

9. Дербес деректерді қорғау

Оператор дербес деректерді қорғаудың құқықтық, ұйымдастырушылық және техникалық шараларын қолданады:

• берілетін деректерді TLS хаттамасы бойынша шифрлау;
• деректерге қызметкерлер мен серіктестер тарапынан қол жеткізуді барынша қажетті құқықтармен шектеу;
• медициналық құжаттарды тек сайттағы өтінім нысанынан өзгеше, қорғалған арналарда сақтау;
• деректерді тұрақты аудиттеу және резервтік көшіру.

10. Cookies және метрика

Сайт келушілік статистикасы және сайт жұмысын жақсарту үшін cookie файлдарын және веб-аналитика сервистерін (мысалы, Яндекс.Метрика, Google Analytics) пайдаланады. Пайдаланушы cookie-ді өз браузерінің баптауларында өшіре алады; бұл өтінім қалдыру мүмкіндігіне әсер етпейді, бірақ сайт функционалын шектеуі мүмкін.

11. Дербес деректер субъектісінің құқықтары

152-ФЗ-ның 14-бабына сәйкес субъект мынадай құқыққа ие:

• өзінің қандай дербес деректері және қандай мақсаттарда өңделетіні туралы ақпарат алу;
• өз деректері толық болмаса, ескірсе, дәл болмаса немесе мәлімделген мақсаттар үшін қажет болмаса, оларды нақтылауды, бұғаттауды немесе жоюды талап ету;
• деректерді өңдеуге келісімді кері қайтару;
• Оператордың әрекеттеріне Роскомнадзорда немесе сот тәртібімен шағымдану.

12. Байланыстар және өтініштер

Дербес деректерді өңдеу мәселелері бойынша сұраулар мен өтініштер — электрондық поштаға: [email protected]. Жауап беру мерзімі — өтінішті алған сәттен бастап 30 күннен аспайды.

13. Саясаттың өзгерістері

Оператор осы Саясатты өзгертуге құқылы. Өзекті нұсқа silkwaymed.ru/privacy мекенжайы бойынша сайтта жарияланады. Соңғы жаңарту күні құжаттың басында көрсетілген.