Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных пациентов, посетителей сайта doctime.kz и сотрудников клиник, использующих сервис doctime.kz (далее — «Сервис»), в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
Клиника (медицинская организация или частнопрактикующий врач, зарегистрировавшийся в Сервисе) является оператором персональных данных своих пациентов — именно она определяет цели сбора данных и несёт ответственность перед пациентом. ИП ALTAIR (владелец doctime.kz) выступает обработчиком — предоставляет клинике программное обеспечение для хранения и обработки этих данных на основании договора (см. Публичную оферту) и обрабатывает их строго в объёме, необходимом для работы Сервиса.
1. Какие данные собираются
При записи на приём и в процессе лечения клиника через Сервис может собирать:
- Фамилию, имя, отчество, дату рождения, пол;
- Номер телефона, адрес электронной почты, адрес проживания;
- ИИН (если указан клиникой при оформлении карты);
- Сведения о состоянии здоровья: жалобы, диагнозы, результаты анализов и осмотров, назначения, историю посещений — специальную категорию персональных данных;
- Технические данные при использовании страницы онлайн-записи и WhatsApp-бота (IP-адрес, время обращения) — для защиты от злоупотреблений.
2. Цели обработки
- Запись на приём и ведение медицинской карты;
- Напоминания о приёме и уведомления по SMS/WhatsApp/email;
- Формирование медицинских документов (консультационный лист, выписка, рецепт, направление);
- Обработка платежей за медицинские услуги;
- Аналитика работы клиники (обезличенно, без передачи третьим лицам).
3. Согласие на обработку
Обработка специальной категории персональных данных (сведения о здоровье) осуществляется с письменного согласия пациента, которое даётся при первичной записи на приём — в форме онлайн-записи на сайте клиники или на приёме в самой клинике. Пациент вправе отозвать согласие в любой момент, обратившись напрямую в клинику, где наблюдается.
4. Где хранятся данные и трансграничная передача
Данные хранятся на серверах облачного инфраструктурного провайдера (Supabase Inc.), обработка происходит с применением шифрования при передаче (TLS 1.2+) и шифрования данных на дисках хранилища. Часть используемой инфраструктуры физически расположена за пределами Республики Казахстан. В соответствии со статьёй 16 Закона РК «О персональных данных и их защите» такая трансграничная передача осуществляется на основании согласия пациента, которое даётся при первичной записи на приём вместе с согласием на обработку персональных данных (см. раздел 3), либо в объёме, необходимом для исполнения договора об оказании медицинской услуги.
Внутри Сервиса доступ разграничен по клиникам и ролям: сотрудники клиники видят только данные пациентов своей клиники, персонал других клиник — не имеет доступа; врач видит только тех пациентов, с которыми у него есть история приёма или которых он ведёт (например, в дневном стационаре). Доступ технической команды doctime.kz к содержимому медицинских записей ограничен случаями технической поддержки по обращению клиники.
5. Передача третьим лицам
Данные не передаются третьим лицам для маркетинговых целей. Передача происходит только там, где это необходимо для оказания услуги: платёжному провайдеру при оплате приёма (Kaspi Pay), провайдеру WhatsApp-рассылок (Green API) — исключительно текст напоминания и номер телефона, без доступа к медкарте.
6. Меры защиты данных
- Разграничение прав по ролям (администратор, врач, регистратор, пациент) — каждая роль видит только данные, необходимые для своих задач;
- Двухфакторная аутентификация (TOTP) для входа сотрудников клиники в кабинет;
- Журнал действий — фиксируются создание и изменение записей, осмотров, карт пациентов, вход в аккаунт; журнал доступен только администратору клиники;
- Шифрование данных при передаче (TLS) и на дисках хранилища;
- Изоляция данных на уровне базы данных: технически невозможно получить данные другой клиники через штатный интерфейс Сервиса.
При обнаружении инцидента, повлёкшего утечку или неправомерный доступ к персональным данным, doctime.kz уведомляет клинику как оператора данных в кратчайший срок с момента обнаружения, чтобы клиника могла выполнить свои обязанности перед пациентами и уполномоченным органом в соответствии с законодательством Республики Казахстан.
7. Файлы cookie и веб-аналитика
На публичных страницах сайта doctime.kz (лендинг, страницы услуг, блог) может использоваться Google Analytics и Яндекс.Метрика — для понимания посещаемости и улучшения сайта. Эти сервисы устанавливают файлы cookie и получают технические данные о посещении (IP-адрес, тип устройства и браузера, переходы между страницами). Счётчики не подключаются в личном кабинете клиники, в кабинете пациента и в панели суперадминистратора — там, где на экране могут отображаться медицинские данные. Отключить cookie можно в настройках браузера — часть функций публичного сайта (например, сохранение выбранного города) при этом может перестать работать.
8. Сроки хранения
Медицинская документация хранится в соответствии со сроками, установленными законодательством Республики Казахстан для медицинской документации. При удалении клиникой карты пациента данные удаляются из Сервиса, за исключением случаев, когда более долгий срок хранения требуется по закону.
9. Права пациента
- Получить сведения о том, какие данные о нём хранятся;
- Потребовать исправления неточных данных;
- Отозвать согласие на обработку и потребовать удаления данных (в пределах, допускаемых требованиями к хранению медицинской документации);
- Обратиться с жалобой в уполномоченный орган по защите персональных данных Республики Казахстан.
Для реализации этих прав обращайтесь напрямую в клинику, где наблюдаетесь — она является оператором ваших данных, либо на hello@doctime.kz.
10. Контакты
ИП ALTAIR, БИН 940410301330
Адрес: г. Шымкент, мкр-н Самал-2, дом 480
Email: hello@doctime.kz · Телефон: +7 708 252 28 32
Мы вправе обновлять эту Политику. Актуальная версия всегда доступна на этой странице.