Политика конфиденциальности

Политика конфиденциальности. Настоящая Политика конфиденциальности описывает принципы сбора, использования, хранения и защиты персональных данных посетителей официального сайта КазНИИ. Она касается взаимодействия с сайтом, обращений через электронные формы и иных предусмотренных сайтом каналов связи. Обработка медицинских сведений при оказании медицинской помощи дополнительно регулируется законодательством Республики Казахстан и документацией медицинской организации.

1. Общие положения

Политика применяется к интернет-ресурсу eyeinst.kz и его языковым версиям, а также к официальному сайту института при размещении настоящей Политики на новом домене.

Оператором персональных данных в рамках использования сайта является организация, осуществляющая деятельность под наименованием «Казахский научно-исследовательский институт глазных болезней» (КазНИИ). Полное юридическое наименование оператора определяется его регистрационными документами.

Использование общедоступных страниц само по себе не заменяет отдельное согласие там, где оно необходимо по закону.

2. Какие данные могут обрабатываться

В зависимости от используемого функционала могут обрабатываться имя и фамилия, телефон, адрес электронной почты, выбранная услуга, содержание обращения и сведения, которые пользователь добровольно указывает в форме.

При посещении сайта могут формироваться технические сведения: IP-адрес, тип и версия браузера, операционная система, дата и время запроса, посещённые страницы, идентификаторы cookie и диагностические журналы.

Если пользователь самостоятельно указывает сведения о здоровье в обращении, такие сведения требуют повышенной конфиденциальности. Рекомендуется не направлять через общие формы избыточные медицинские документы, пока не определён защищённый канал передачи.

3. Цели обработки персональных данных

Данные могут использоваться для обработки заявок, обратной связи, организации записи на консультацию, ответа на вопросы, обеспечения функционирования и безопасности сайта, предотвращения злоупотреблений и исполнения законных обязанностей.

Статистическая оценка работы сайта может проводиться с использованием обезличенной или агрегированной информации, а при обработке идентифицирующих данных – на соответствующем правовом основании.

Рекламные сообщения и маркетинговые рассылки осуществляются только при наличии необходимых правовых оснований и возможности отказаться от них.

4. Правовые основания и согласие

Персональные данные обрабатываются на основании согласия пользователя или его законного представителя, а также в других случаях, прямо предусмотренных законодательством Республики Казахстан.

Если согласие требуется, оно запрашивается способом, позволяющим подтвердить его получение, с указанием целей, категорий данных и иных обязательных сведений.

Пользователь вправе отозвать согласие. В случаях, когда закон требует продолжить обработку или хранение, отзыв не означает немедленного удаления всей информации.

5. Медицинские данные и врачебная тайна

Информация о факте обращения за медицинской помощью, состоянии здоровья, диагнозе, обследовании и лечении относится к сведениям, охраняемым медицинской тайной.

Данные, полученные при оказании медицинской помощи, обрабатываются по специальным правилам медицинской организации и законодательства РК; данная веб-политика не заменяет информированное согласие пациента и внутренние документы клиники.

Доступ к такой информации предоставляется уполномоченным лицам в пределах их должностных обязанностей и в случаях, разрешённых законом.

6. Файлы cookie и технические сведения

Для корректной работы сайта могут использоваться необходимые cookie. Дополнительные аналитические и маркетинговые технологии, если они подключены, должны применяться с соблюдением требований законодательства и настроек согласия.

Пользователь может ограничить cookie через настройки браузера; отдельные возможности сайта после этого могут работать некорректно.

Конкретный перечень аналитических сервисов, сроков действия cookie и их получателей определяется фактической конфигурацией сайта.

7. Передача данных третьим лицам

Доступ к данным может предоставляться уполномоченным работникам института и организациям, которые обеспечивают хостинг, техническую поддержку, связь, обработку заявок и функционирование информационных систем, исключительно в необходимом объёме и на законном основании.

Предоставление сведений государственным органам и другим получателям допускается в случаях, установленных законодательством.

Институт не заявляет о продаже персональных данных пользователей. Передача данных для самостоятельных маркетинговых целей третьих лиц требует отдельного законного основания.

8. Трансграничная передача и хранение

Хранение и обработка персональных данных организуются с учётом требований законодательства Республики Казахстан к расположению и защите баз персональных данных.

Трансграничная передача допускается только при наличии условий, предусмотренных законом, в том числе требований к защите данных и согласия, если оно необходимо.

Использование зарубежных сервисов необходимо оценивать отдельно до подключения; данная Политика не утверждает, что такие сервисы уже применяются.

9. Сроки хранения и безопасность

Данные хранятся не дольше, чем требуется для заявленных целей, исполнения обязательств и обязательных сроков хранения, предусмотренных законодательством. После достижения цели данные удаляются, уничтожаются либо обезличиваются, если нет законных оснований продолжить хранение.

Применяются организационные и технические меры для ограничения доступа, предотвращения неправомерного использования и реагирования на инциденты безопасности.

Ни один способ передачи информации через интернет не гарантирует абсолютной защиты; поэтому пользователю не следует сообщать через публичные формы пароли и другие секретные данные.

10. Права пользователя

Пользователь вправе запрашивать информацию о наличии и обработке своих данных, требовать их уточнения, блокирования или удаления в установленных законом случаях, а также отзывать согласие и защищать свои права.

Обращение направляется по контактам ниже; институт может запросить сведения, необходимые для подтверждения личности заявителя и защиты данных от неправомерного раскрытия.

Обращения рассматриваются в порядке и сроки, установленные законодательством Республики Казахстан.

11. Обращения несовершеннолетних

Если обращение касается несовершеннолетнего, сведения предоставляются и согласие оформляется его законным представителем в предусмотренных законом случаях.

Не следует направлять персональные данные ребёнка без полномочий на их предоставление.

12. Ссылки на сторонние ресурсы

Сайт может содержать ссылки на другие интернет-ресурсы. Их собственные правила конфиденциальности и безопасность находятся вне прямого контроля института.

Перед передачей данных стороннему ресурсу рекомендуется ознакомиться с его условиями.

13. Изменения Политики

Политика может изменяться в связи с обновлением законодательства, функционала сайта и процессов обработки данных. Новая редакция публикуется на сайте с указанием даты обновления.

Изменения, для которых требуется новое согласие, применяются после получения такого согласия в установленном порядке.

14. Контактная информация

По вопросам обработки персональных данных можно обратиться в КазНИИ: Республика Казахстан, г. Алматы, ул. Толе би, 95а.

Телефон: +7 (727) 341-07-71. Электронная почта: support@eyeinst.kz.

При обращении по электронной почте укажите, что запрос относится к персональным данным. Не направляйте медицинские документы, пока не согласован подходящий канал передачи.