Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет, как InMotion Sport Clinic (далее — Клиника) собирает, обрабатывает и защищает персональные данные пациентов, их законных представителей, посетителей сайта inmotion.kz и пользователей кабинета пациента.

Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Кодексом Республики Казахстан «О здоровье народа и системе здравоохранения» и другими актами законодательства Республики Казахстан.

Согласие на обработку персональных данных даётся отдельно: отметкой в форме заявки на сайте, в кабинете пациента или подписью на бланке в Клинике.

2. Оператор персональных данных

Собственник и оператор персональных данных — Клиника. Наименование юридического лица, БИН, адрес и контакты указаны в разделе «Реквизиты Клиники» внизу страницы.

3. Какие данные мы обрабатываем

• Заявка на приём: имя, номер телефона, выбранное направление, комментарий (если вы его оставили), язык и адрес страницы, с которой отправлена заявка, метки рекламной кампании, дата и время согласия и редакция его текста.
• Заявка на партнёрство: фамилия, имя, отчество, специализация, организация, номер телефона, тип обращения и комментарий.
• Пациенты Клиники: фамилия, имя, отчество, дата рождения, номер телефона, город, род занятий и сведения о состоянии здоровья — жалобы, результаты осмотров и функциональных тестов, диагноз, план и программа реабилитации, записи дневника самочувствия, итоги недель, отметки тренировок, медицинские документы.
• Технические данные: IP-адрес и время запросов — для защиты сервисов от подбора кодов и злоупотреблений; журнал действий с медицинской картой.

Сведения о состоянии здоровья составляют врачебную тайну и защищаются особо.

4. Цели обработки

• обработать заявку, связаться с вами и записать на приём;
• оказать медицинские услуги по реабилитации: вести медицинскую карту, составлять и корректировать программу упражнений, отслеживать динамику;
• обеспечить работу кабинета пациента: вход по одноразовому коду из SMS или выданному в Клинике, программа, дневник, документы;
• рассмотреть предложение о партнёрстве;
• выполнить требования законодательства, в том числе о ведении и хранении медицинской документации;
• защитить сервисы от несанкционированного доступа.

5. Основания обработки

Персональные данные обрабатываются с согласия субъекта или его законного представителя, а также в случаях, когда законодательство допускает обработку без согласия. Клиника хранит дату согласия, редакцию его текста и способ, которым оно дано.

Персональные данные несовершеннолетних обрабатываются с согласия их законных представителей.

6. Как мы обрабатываем данные

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, обезличивание, блокирование и уничтожение персональных данных.

Данные обрабатываются в информационной системе Клиники. Доступ к медицинской карте есть только у сотрудников, которые участвуют в вашем лечении, и только в пределах их обязанностей. Каждое обращение к карте записывается в журнал действий.

7. Где и сколько хранятся данные

Персональные данные хранятся на серверах на территории Республики Казахстан; резервные копии зашифрованы и также хранятся на территории Республики Казахстан.

Данные заявок хранятся, пока они нужны для записи и связи с вами. Медицинские данные хранятся в течение срока хранения медицинской документации, установленного законодательством Республики Казахстан. По истечении срока данные уничтожаются или обезличиваются.

8. Передача третьим лицам

Клиника не продаёт персональные данные и не передаёт их для рекламы. Данные могут быть переданы:

• организациям, которые обслуживают сервисы Клиники (размещение серверов и резервных копий, отправка SMS с кодом входа, учёт заявок), — по договору, с обязательством соблюдать конфиденциальность и только в объёме, нужном для услуги;
• направившему вас врачу — только с вашего отдельного согласия;
• государственным органам — в случаях, предусмотренных законодательством.

Трансграничная передача персональных данных не осуществляется.

9. Файлы cookie и аналитика

Сайт не использует рекламные файлы cookie и сторонние счётчики. Для работы формы записи браузер временно хранит черновик заявки и метки рекламной кампании, по которой вы пришли на сайт, в хранилище вкладки; они удаляются при закрытии вкладки. Кабинет пациента использует служебный файл cookie сеанса, без которого вход невозможен.

Если Клиника подключит веб-аналитику, в Политику будут внесены изменения. В системы аналитики не передаются имя, номер телефона и сведения о здоровье.

10. Ваши права

В соответствии с законодательством вы вправе:

• знать, есть ли у Клиники ваши персональные данные, и получать сведения о них и об их обработке;
• требовать изменения и дополнения своих персональных данных при наличии оснований;
• требовать блокирования и уничтожения персональных данных, которые обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных, кроме случаев, когда это противоречит законам Республики Казахстан;
• обжаловать действия Клиники в уполномоченном органе в сфере защиты персональных данных или в суде.

11. Как отозвать согласие или обратиться в Клинику

Обращение или отзыв согласия подаётся письменным заявлением в Клинике или по электронной почте, указанной в разделе «Реквизиты Клиники». Клиника отвечает в сроки, установленные законодательством.

После отзыва согласия Клиника прекращает обработку ваших данных, кроме тех, хранение которых обязательно по закону, а кабинет пациента перестаёт принимать от вас новые данные.

12. Защита данных

• шифрование соединения с сайтом, кабинетом и рабочим местом, шифрование резервных копий;
• вход сотрудников по паролю и второму фактору, вход пациентов по одноразовому коду из SMS или выданному в Клинике;
• разграничение доступа: сотрудник видит только те карты, с которыми работает;
• журнал действий с медицинской картой;
• ограничение числа попыток входа и отправки заявок.

При инциденте, затрагивающем персональные данные, Клиника принимает меры в порядке, установленном законодательством.

13. Изменение Политики

Клиника может изменять Политику. Новая редакция публикуется на этой странице с указанием даты. Если изменения требуют нового согласия, Клиника запросит его заново.