Политика конфиденциальности

ОСНОВНЫЕ ПОНЯТИЯ, ОБЩИЕ ПОЛОЖЕНИЯ
Сайт – сайт, расположенный в сети Интернет по адресу https://avenia.kz/
Администрация Сайта – ТОО «Avenia Clinic», расположенное по адресу: Казахстан, город Алматы, Ауезова 67 (уг.ул Шевченко)
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта Avenia.kz (далее — «Сайт»), принадлежащего Avenia Clinic.

Используя Сайт, вы подтверждаете, что прочитали, поняли и согласны с условиями данной Политики.

1. Термины и определения

Персональные данные - сведения, относящиеся к определенному или определяемому субъекту персональных данных.
Оператор - Avenia Clinic, осуществляющая сбор, обработку и хранение персональных данных пользователей.
Обработка персональных данных - сбор, систематизация, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение данных.

2. Состав собираемых персональных данных

2.1. Персональные данные, предоставляемые пользователем:
• ФИО
• Номер телефона
• Электронная почта
• Содержание обращений и сообщений
• Данные, необходимые для записи на прием или консультацию
• Данные, предоставляемые через формы обратной связи

2.2. Автоматически собираемые технические данные:
• IP-адрес
• Тип и версия браузера
• Тип устройства
• Файлы cookies
• Поведенческие данные (время на сайте, переходы, просмотры страниц)

3. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:
1. Запись на консультации и оказание медицинских услуг
2. Обратная связь и ответы на запросы пользователей
3. Улучшение качества обслуживания и сервиса
4. Улучшение работы Сайта и аналитики
5. Направление уведомлений, новостей и предложений (при наличии согласия)
6. Исполнение требований законодательства РК

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:
• статьи 7 Закона РК «О персональных данных и их защите»
• вашего согласия
• необходимости исполнения договора об оказании медицинских услуг
• законных интересов клиники (улучшение сервиса и качества услуг)
• требований государственных органов РК


5. Хранение персональных данных
• Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных
• Срок хранения определяется целями обработки и требованиями законодательства РК
• Данные хранятся на защищенных серверах с ограниченным доступом

6. Передача персональных данных третьим лицам

Передача персональных данных допускается только в случаях:
1. Для обеспечения работы Сайта (IT-подрядчики, хостинг-провайдеры)
2. Для проведения веб-аналитики (Google Analytics, Yandex Metrica — обезличенные данные)
3. По запросу уполномоченных государственных органов РК
4. В случаях исполнения договора с пользователем (например, передача данных медицинскому персоналу)

Передача осуществляется при условии соблюдения конфиденциальности и безопасности данных.

7. Защита персональных данных

Avenia Clinic применяет технические и организационные меры, предусмотренные законодательством РК:
• SSL-шифрование
• Ограниченный доступ сотрудников
• Аппаратно-программная защита серверов
• Регулярный мониторинг и аудит безопасности
• Обезличивание данных, когда это возможно

Оператор принимает все разумные меры для предотвращения несанкционированного доступа.

8. Права субъекта персональных данных

В соответствии со статьей 12 Закона РК «О персональных данных и их защите» субъект персональных данных имеет право:
• знать, какие персональные данные собираются и обрабатываются
• получать информацию об основаниях и целях обработки
• требовать изменения, уточнения или обновления данных
• требовать удаления данных, если цели обработки достигнуты или согласие отозвано
• отзывать согласие на обработку персональных данных
• требовать ограничения обработки

Политика может быть обновлена в связи с изменениями законодательства или внутренними регламентами.
Актуальная версия всегда размещена на сайте Avenia.kz