Құпиялылық саясаты

1. Жалпы ережелер

Осы Құпиялылық саясаты (бұдан әрі — Саясат) InMotion Sport Clinic (бұдан әрі — Клиника) пациенттердің, олардың заңды өкілдерінің, inmotion.kz сайтына кірушілердің және пациент кабинетін пайдаланушылардың дербес деректерін қалай жинайтынын, өңдейтінін және қорғайтынын айқындайды.

Саясат «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына, «Халық денсаулығы және денсаулық сақтау жүйесі туралы» Қазақстан Республикасының Кодексіне және Қазақстан Республикасының өзге де заңнамасына сәйкес жасалған.

Дербес деректерді өңдеуге келісім жеке беріледі: сайттағы өтінім нысанында белгі қою, пациент кабинетінде немесе Клиникада бланкіге қол қою арқылы.

2. Дербес деректер операторы

Дербес деректердің меншік иесі және операторы — Клиника. Заңды тұлғаның атауы, БСН, мекенжайы мен байланыс деректері беттің төменгі жағындағы «Клиника деректемелері» бөлімінде көрсетілген.

3. Қандай деректерді өңдейміз

• Қабылдауға өтінім: аты, телефон нөмірі, таңдалған бағыт, пікір (егер қалдырсаңыз), өтінім жіберілген беттің тілі мен мекенжайы, жарнамалық науқан белгілері, келісім берілген күн мен уақыт және оның мәтінінің редакциясы.
• Серіктестікке өтінім: тегі, аты, әкесінің аты, мамандығы, ұйымы, телефон нөмірі, өтініш түрі және пікір.
• Клиника пациенттері: тегі, аты, әкесінің аты, туған күні, телефон нөмірі, қаласы, кәсібі және денсаулық жағдайы туралы мәліметтер — шағымдар, тексеру мен функционалдық тест нәтижелері, диагноз, оңалту жоспары мен бағдарламасы, өзін-өзі сезіну күнделігінің жазбалары, апта қорытындылары, жаттығу белгілері, медициналық құжаттар.
• Техникалық деректер: IP-мекенжай мен сұраулар уақыты — қызметтерді кодты іріктеуден және теріс пайдаланудан қорғау үшін; медициналық картамен жасалған әрекеттер журналы.

Денсаулық жағдайы туралы мәліметтер дәрігерлік құпия болып табылады және ерекше қорғалады.

4. Өңдеу мақсаттары

• өтінімді өңдеу, сізбен байланысу және қабылдауға жазу;
• оңалту бойынша медициналық қызметтер көрсету: медициналық картаны жүргізу, жаттығу бағдарламасын құру және түзету, динамиканы қадағалау;
• пациент кабинетінің жұмысын қамтамасыз ету: SMS-тегі немесе Клиникада берілген бір реттік кодпен кіру, бағдарлама, күнделік, құжаттар;
• серіктестік туралы ұсынысты қарау;
• заңнама талаптарын, оның ішінде медициналық құжаттаманы жүргізу және сақтау талаптарын орындау;
• қызметтерді рұқсатсыз қол жеткізуден қорғау.

5. Өңдеу негіздері

Дербес деректер субъектінің немесе оның заңды өкілінің келісімімен, сондай-ақ заңнама келісімсіз өңдеуге жол беретін жағдайларда өңделеді. Клиника келісім берілген күнді, оның мәтінінің редакциясын және қандай тәсілмен берілгенін сақтайды.

Кәмелетке толмағандардың дербес деректері олардың заңды өкілдерінің келісімімен өңделеді.

6. Деректерді қалай өңдейміз

Өңдеуге дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау, пайдалану, иесіздендіру, бұғаттау және жою кіреді.

Деректер Клиниканың ақпараттық жүйесінде өңделеді. Медициналық картаға тек сіздің емделуіңізге қатысатын қызметкерлер және тек өз міндеттері шегінде қол жеткізе алады. Картаға әрбір жүгіну әрекеттер журналына жазылады.

7. Деректер қайда және қанша уақыт сақталады

Дербес деректер Қазақстан Республикасының аумағындағы серверлерде сақталады; сақтық көшірмелер шифрланған және олар да Қазақстан Республикасының аумағында сақталады.

Өтінім деректері сізді жазу және сізбен байланысу үшін қажет болғанша сақталады. Медициналық деректер Қазақстан Республикасының заңнамасында белгіленген медициналық құжаттаманы сақтау мерзімі ішінде сақталады. Мерзім өткеннен кейін деректер жойылады немесе иесіздендіріледі.

8. Үшінші тұлғаларға беру

Клиника дербес деректерді сатпайды және жарнама үшін бермейді. Деректер мыналарға берілуі мүмкін:

• Клиника қызметтеріне қызмет көрсететін ұйымдарға (серверлер мен сақтық көшірмелерді орналастыру, кіру кодымен SMS жіберу, өтінімдерді есепке алу) — шарт бойынша, құпиялылықты сақтау міндеттемесімен және қызметке қажетті көлемде ғана;
• сізді жолдаған дәрігерге — тек сіздің жеке келісіміңізбен;
• мемлекеттік органдарға — заңнамада көзделген жағдайларда.

Дербес деректерді трансшекаралық беру жүзеге асырылмайды.

9. Cookie файлдары және аналитика

Сайт жарнамалық cookie файлдарын және бөгде есептегіштерді пайдаланбайды. Жазылу нысаны жұмыс істеуі үшін браузер өтінімнің жобасын және сізді сайтқа әкелген жарнамалық науқан белгілерін қойындының қоймасында уақытша сақтайды; қойынды жабылғанда олар жойылады. Пациент кабинеті сеанстың қызметтік cookie файлын пайдаланады, онсыз кіру мүмкін емес.

Клиника веб-аналитиканы қосса, Саясатқа өзгерістер енгізіледі. Аналитика жүйелеріне аты, телефон нөмірі және денсаулық туралы мәліметтер берілмейді.

10. Сіздің құқықтарыңыз

Заңнамаға сәйкес сіз:

• Клиникада сіздің дербес деректеріңіздің бар-жоғын білуге және олар мен оларды өңдеу туралы мәліметтер алуға;
• негіз болған кезде өз дербес деректеріңізді өзгертуді және толықтыруды талап етуге;
• заңды бұза отырып өңделетін дербес деректерді бұғаттауды және жоюды талап етуге;
• Қазақстан Республикасының заңдарына қайшы келетін жағдайларды қоспағанда, дербес деректерді өңдеуге берілген келісімді кері қайтарып алуға;
• Клиниканың әрекеттеріне дербес деректерді қорғау саласындағы уәкілетті органға немесе сотқа шағымдануға құқылысыз.

11. Келісімді қалай кері қайтарып алуға немесе Клиникаға жүгінуге болады

Өтініш немесе келісімді кері қайтарып алу Клиникада жазбаша өтініш арқылы немесе «Клиника деректемелері» бөлімінде көрсетілген электрондық пошта арқылы беріледі. Клиника заңнамада белгіленген мерзімде жауап береді.

Келісім кері қайтарылғаннан кейін Клиника заң бойынша сақталуы міндетті деректерді қоспағанда, сіздің деректеріңізді өңдеуді тоқтатады, ал пациент кабинеті сізден жаңа деректерді қабылдамайды.

12. Деректерді қорғау

• сайтпен, кабинетпен және жұмыс орнымен қосылысты шифрлау, сақтық көшірмелерді шифрлау;
• қызметкерлер құпиясөз және екінші фактор арқылы, пациенттер SMS-тегі немесе Клиникада берілген бір реттік код арқылы кіреді;
• қол жеткізуді шектеу: қызметкер тек өзі жұмыс істейтін карталарды көреді;
• медициналық картамен жасалған әрекеттер журналы;
• кіру және өтінім жіберу әрекеттерінің санын шектеу.

Дербес деректерге қатысты оқыс оқиға болған жағдайда Клиника заңнамада белгіленген тәртіппен шаралар қабылдайды.

13. Саясатты өзгерту

Клиника Саясатты өзгерте алады. Жаңа редакция осы бетте күні көрсетіліп жарияланады. Егер өзгерістер жаңа келісімді талап етсе, Клиника оны қайта сұрайды.