1. Жалпы ережелер
1.1. Осы Құпиялылық саясаты (бұдан әрі — Саясат) Қазақстан Республикасының қолданыстағы заңнамасына сәйкес әзірленді және Пайдаланушылар (бұдан әрі – Компания) Сайтты және 103.kz мобильді қосымшасын (бұдан әрі – Платформа) пайдаланған кезде «Медпортал 103» жауапкершілігі шектеулі серіктестігінің олардың дербес деректерін өңдеуін реттейді.
1.2. Дербес деректерді өңдеу кезінде Компания Еуропалық Одақтың 2016 жылғы 27 сәуірдегі Деректерді қорғау жөніндегі жалпы регламентінің (General Data Protection Regulation) ережелерін, сондай-ақ жергілікті нормативтік құқықтық актілерді ескере отырып, «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңын басшылыққа алады.
2. Терминдер мен анықтамалар
2.1. Осы Саясатта келесі терминдер мен анықтамалар қолданылады:
Сіз (Пайдаланушы) — Платформаны пайдаланатын және толық әрекетке қабілеттілік жасына жеткен кез келген жеке тұлға.
Біз (Компания) — «Медпортал 103» жауапкершілігі шектеулі серіктестігіміз.
Дербес деректер – айқындалған немесе олардың негізінде айқындалатын дербес деректер субъектісіне (жеке тұлғаға) қатысты, электрондық, қағаз және (немесе) өзге де материалдық тасығышта тіркелген мәліметтер.
Оператор – «Медпортал 103» ЖШС немесе Платформа Пайдаланушыларының дербес деректерін өңдеуді өз бетінше ұйымдастыратын және (немесе) жүзеге асыратын басқа ұйым.
Дербес деректерді өңдеу – дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған іс-әрекеттер.
3. Қолданылу аясы
3.1. Осы Саясат Платформаны пайдалану кезінде дербес деректерді өңдеуге қатысты Компания мен Пайдаланушылар арасындағы кез келген өзара іс-қимылға қолданылады.
3.2. Платформа Пайдаланушыларының дербес деректерін өңдеу кезінде Компания дербес оператор рөлін атқарады.
3.3. Осы Саясат үшінші тұлғалардың құқықтары мен міндеттерін реттемейді және белгілемейді. Сондай-ақ, ол Платформаның функционалдық мүмкіндіктерімен интеграциялануы мүмкін үшінші тараптардың қосымшалары мен бағдарламалық қамтылымына қолданылмайды.
3.4. Егер Сіз осы Саясаттың ережелерімен және қолданылу аясымен келіспесеңіз, Платформаны пайдаланбаңыз.
4. Платформа Пайдаланушыларының дербес деректерін өңдеу
4.1. Платформа Пайдаланушыларының дербес деректерін келесі заңды тұлға өңдейді:
«Медпортал 103» жауапкершілігі шектеулі серіктестігі,
БСН 170140002766,
заңды мекенжайы: Қазақстан Республикасы, Алматы қаласы (қ.), Бостандық ауданы, Байзаков көшесі, 280 үй, 19 қабат,15б тұрғын емес үй-жай (т.е.ү.ж.), 22 бөлме
E-mail: help@103.kz
телефоны: +77059575475
4.2. Біз Пайдаланушылардың дербес деректерінің мынадай санаттарын өңдейміз: биометриялық және генетикалық деректерді қоспағанда, жалпыға қолжетімді, арнайы, сондай-ақ жалпыға қолжетімді және арнайы дербес деректерге жатпайтын өзге де дербес деректер.
4.3. Біз осы Саясатта көзделген мақсаттарда Пайдаланушылардың келесі дербес деректерінің қажетті минимумын өңдейміз:
аккаунт деректері: логин және құпия сөз (егер жасалса);
жеке ақпарат: тегі, аты, әкесінің аты, туған күні;
байланыс ақпараты: электрондық пошта мекенжайы, телефон нөмірі, қолайлы мессенджердегі аккаунт;
кәсіби ақпарат: мекенжайы және жұмыс орны, лауазымы;
көрсетілетін қызметтер туралы ақпарат: қабылдау (тапсырыс) күні, уақыты, таңдалған маман, таңдалған тауар, таңдалған қызмет;
төлем ақпараты: қызмет ұсынуға байланысты транзакциялар туралы ақпарат (төлем мәртебесі және төлем сомасы);
кері байланыс нысаны туралы ақпарат: өтініштің мазмұны (егер дербес деректерді қамтыса);
пікір нысаны туралы ақпарат: пікір мазмұны (егер дербес деректерді қамтыса);
денсаулық туралы ақпарат: Пайдаланушы жүктеген денсаулық жағдайы туралы құжаттар, дәрігер жүктеген Пайдаланушының денсаулық жағдайы туралы құжаттар, чат тарихы;
қосымша ақпарат: IP мекенжайы, cookie, геолокация, Yandex Metrika және Google Analytics статистикалық сервистері ұсынатын Платформаға кіру туралы ақпарат, пайдалану және баптау туралы ақпарат, құрылғы туралы ақпарат, сервер оқиғаларын тіркеу журналдарынан ақпарат.
4.4. Өңделетін дербес деректердің нақты тізбесі мен түрлері Пайдаланушы пайдаланатын Платформаның немесе оның нақты сервисінің нақты функционалдық мүмкіндіктеріне байланысты.
5. Өңдеу мақсаттары мен негіздері, дербес деректерді сақтау мерзімі
5.1. Оператор рөлін атқара отырып, Компания Пайдаланушылардың дербес деректерін тек келесі мақсаттарда ғана өңдейді:
5.2. Электрондық нысанда алынатын дербес деректерді жинауға, өңдеуге Пайдаланушының келісімі дербес деректерді өңдеу үшін негіз болып табылады. Пайдаланушы Компанияға Платформада арнайы нысандарда дербес деректерді өңдеуге келісім беру туралы тиісті белгі қою арқылы енгізілген/жүктелген дербес
деректерді өңдеуге, оның ішінде түсіндірме (пікір) орналастыру, жазуды немесе онлайн-жазуды жүзеге асыру, өтінім қалдыру, Платформаның өзге де функционалын пайдалану кезінде келісім береді.
5.3. Дербес деректерді өңдеу мерзімі - Пайдаланушы келісімді қайтарып алғанға дейін немесе ол соңғы белсенді әрекетті жасаған сәттен бастап 3 жыл бойы.
6. Шешім қабылдаудың автоматтандырылған құралдарын пайдалану
6.1. Біз дербес деректерді өңдеу шеңберінде шешім қабылдаудың автоматтандырылған құралдарын (профайлингті қоса алғанда) пайдаланбаймыз. Шешім қабылдаудың автоматтандырылған құралдарына, ең алдымен, Сіздің дербес деректеріңізді өңдеп, адамның қатысуынсыз Сізге қатысты ықтимал заңдық салдары бар қандай да бір шешім қабылдай алатын жүйелер жатады.
7. Пайдаланушылардың дербес деректерін қорғау және оларға қол жеткізу тәртібі
7.1. Сіздің дербес деректеріңіз Қазақстан Республикасының аумағында орналасқан біздің әріптестеріміздің серверлерінде сақталады, олардың сервистерін өз Платформамыздың жұмысын қамтамасыз ету үшін пайдаланамыз.
7.2. Компания қолданыстағы заңнаманың талаптарына сәйкес дербес деректерді тиісінше қорғауды жүзеге асырады және оларды қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды. Пайдаланылатын әдістер Пайдаланушылардың дербес деректерін заңсыз немесе кездейсоқ қол жеткізуден, оларды жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан және үшінші тұлғалардың басқа да заңсыз әрекеттерінен қорғауды қамтамасыз етеді.
7.3. Платформа Пайдаланушылары ұсынылған есептік деректердің дәлдігіне, құпия сөздердің және авторластыру үшін қажетті өзге де ақпараттың сақталуына және оларды үшінші тұлғалардың қол жеткізуінен қорғауға өз мүмкіндіктері шегінде жауапты болады.
7.4. Егер Пайдаланушылардың дербес деректері үшінші тарапқа берілсе, онда оларды сақтау уақыты осындай үшінші тараптың дербес деректерін өңдеуге қатысты Саясатқа сәйкес айқындалатын болады. Компания мұндай жағдай орын алған кезде өз тарапынан Сіздің дербес деректеріңізді жою қажеттілігі туралы хабардар ету үшін қолдан келгеннің бәрін жасайды.
7.5. Осы Саясат шеңберінде жиналатын және өңделетін кез келген дербес деректер:
7.6. Компания Пайдаланушылардың дербес деректерін қорғауды қамтамасыз ету үшін біздің тарапымыздан мүмкін болатын барлық шараларды қабылдайды. Мәселен, біз Сіздің дербес деректеріңізге қол жеткізе алатын адамдар тобын шектейміз, басқа да шаралар қабылдаймыз. Дегенмен, біздің тарапымыздан қабылдануы мүмкін барлық шараларға қарамастан, біз Платформа серверлерінің ақпараттық қауіпсіздік тәуекелдерінен толық қорғалуына кепілдік бере алмаймыз.
7.7. Аталған теріс салдарлар орын алған жағдайларда Компания олар туралы дербес деректер субъектілерінің, сондай-ақ барлық мүдделі тұлғалардың құқықтарын қорғау жөніндегі уәкілетті органды хабардар етуге міндеттенеді.
8. Тасымалдау және ашу
8.1. Сіздің жеке деректеріңіз, атап айтқанда, жеке және байланыс ақпаратыңыз, қызметтер туралы ақпарат, пікір қалдыру нысанынан алынған мәліметтер, кері байланыс нысаны арқылы алынған ақпарат, Платформада орналастырылған және оның қызметтерін Пайдаланушы Платформа арқылы пайдалануды жоспарлайтын жеке тұлғаларға, оның ішінде жеке кәсіпкерлерге немесе заңды тұлғаларға беріледі. Бұл мәліметтер ол тұлғаларға кездесу ұйымдастырылады, Пайдаланушының өтінімін беру, әрі қарай осы өтінім бойынша байланыс жүргізу және т.б. мақсатында беріледі. Платформаға қосылған ұйымдардың тізімі 103.kz веб-сайтында және мобильді қосымшасында орналастырылған және үнемі жаңартылып отырады.
8.2. Егер сіз Платформаның қабылдауға жазылу функциясын пайдалансаңыз және бұл жазба Компанияның серіктесіне бағытталатыны көрсетілген болса, онда сіз енгізген жеке деректер (жеке және байланыс ақпаратыңыз, қызметтер туралы ақпарат) тиісті серіктеске қабылдауға жазу және осы жазба бойынша одан әрі байланыс жүргізу үшін беріледі.
8.3. Сонымен қатар, сіз банк картасымен төлем жасаған кезде, транзакцияға әрдайым банк (корреспондент-банк, алушы банк) немесе арнайы қаржы компаниясы (VISA, MASTERCARD төлем жүйесі және т.б.) қатысады. Төлемдерді өңдеу үшін біз сіз туралы ақпаратты осы үшінші тұлғаларға беруге міндеттіміз.
8.4. Осы Саясатта көрсетілген кейбір мақсаттарды орындау үшін, соның ішінде тарату жұмыстарын жүзеге асыру мақсатында, сіздің қажетті жеке және/немесе байланыс ақпаратыңыз (мақсатқа жету үшін қажетті шектеулі көлемде) Компаниямен шарттық қатынастары бар үшінші тұлғаларға берілуі мүмкін.
8.5. Назар аударыңыз, Пайдаланушылардың жеке деректерін ашу заңнама талаптарына, сот ісін жүргізуге, сот талқылауларына немесе сіздің еліңіздің немесе басқа елдердің мемлекеттік органдарының сұраныстарына сәйкес міндетті болуы мүмкін. Сондай-ақ, сіздің жеке деректеріңіз ұлттық қауіпсіздікті қамтамасыз ету, заң талаптарын орындау, Компания мен үшінші тұлғалардың құқықтары мен заңды мүдделерін қорғау немесе өзге де қоғамдық маңызды мақсаттар үшін ашылуы мүмкін.
9. Балалардың дербес деректері
9.1. Біз өз Платформамызды пайдалану құқығын толық әрекетке қабілеттілік жасына толмаған адамдарға бермейміз, сондай-ақ заңды өкілінің келісімінсіз олардың дербес деректерін жинамаймыз және өңдемейміз (қалай болғанда да саналы түрде).
10. Платформа Пайдаланушыларының құқықтары
10.1. Пайдаланушылардың дербес деректерді жинауға және өңдеуге қатысты құқықтары Қазақстан Республикасының заңнамасына сәйкес айқындалады.
10.2. Қазақстан Республикасының заңнамасына сәйкес Сіздің:
10.3. Пайдаланушылардың дербес деректерін жою техникалық тұрғыдан мүмкін болмаған жағдайда, біз бұғаттау немесе иесіздендіру арқылы Сіздің дербес деректеріңіздің одан әрі өңделуіне жол бермеу бойынша шаралар қабылдауға міндеттенеміз.
10.4. Жоғарыда аталған құқықтарды, қолданылатын құқықпен Сізге кепілендірілген кез келген өзге де құқықтарды іске асыру үшін Сіз «Дербес деректер және оларды қорғау туралы» Заңда және осы Саясатта белгіленген тәртіппен Компанияға тиісті сұрау салуды жолдауыңыз керек.
10.5. Сіздің дербес деректеріңізге байланысты мәселелер бойынша, оның ішінде егер Сіз оларды нақтылауды, толықтыруды немесе дербес деректерді өңдеуге келісімді кері қайтарып алуды қаласаңыз, Компанияға help@103.kz электрондық пошта мекенжайы арқылы хабарласа аласыз.
10.6. Компания Сіздің сұрау салуыңыз бойынша қандай да бір құқықтарды іске асырмас бұрын Сіздің жеке басыңызды сәйкестендірудің дұрыстығын тексеру құқығын өзіне қалдырады. Сондай-ақ, біз сізге
Сіздің қандай да болмасын құқықтарыңызды іске асыра алмайтындығымыздың немесе Сізге қандай да бір ақпаратты ұсына алмайтындығымыздың себептерін түсіндіреміз.
11. Құпиялылық саясатын және қолданыстағы заңнаманы өзгерту
11.1. Осы Құпиялылық саясаты Платформада орналастырылған кезден бастап күшіне енеді және Платформаны алғаш пайдалану сәтінен бастап пайда болған Компания мен Пайдаланушының қарым-қатынасына қатысты қолданылады.
11.2. Саясат Платформаны пайдалану кезінде Пайдаланушының дербес деректерін өңдеуге қатысты Компания мен Пайдаланушы арасындағы келісімді білдіреді, ол осындай пайдалануға қатысты бұрын болған кез келген басқа да жазбаша немесе ауызша келісімдердің немесе уағдаластықтардың күшін жояды.
11.3. Компания кез келген уақытта, біржақты тәртіппен осы Саясаттың ережелеріне өзгерістер мен толықтырулар енгізуге құқылы. Егер Саясаттың жаңа редакциясының ережелерінде өзгеше көзделмесе, Саясаттың жаңа редакциясы оны Платформада орналастырған сәттен бастап күшіне енеді.
11.4. Осы Саясатқа байланысты барлық мәселелер Қазақстан Республикасының заңнамасына сәйкес шешілуге тиіс.