Политика конфиденциальности

Предварительная редакция. Окончательный текст Политики конфиденциальности утверждается юристом клиники перед публикацией.

Редакция от 5 августа 2026 года, вступает в силу с этой даты.

Этот документ объясняет, какие сведения о вас собирает сайт и клиника Plastera Clinica, зачем они нужны, сколько мы их храним и что вы можете с ними сделать. Мы написали его так, чтобы его можно было прочитать без юриста. Основание - Закон Республики Казахстан «О персональных данных и их защите» и законодательство Республики Казахстан в области здравоохранения.

1. Кто обрабатывает ваши данные

Оператор персональных данных - ТОО «Plastera Clinica», БИН [БИН - уточняется у клиента], медицинская лицензия № 26010488 (Департамент Комитета медицинского и фармацевтического контроля), город Астана, [юридический адрес - уточняется у клиента]. Телефон, мессенджеры и адрес клиники - в разделе «Контакты».

За обработку персональных данных в клинике отвечает назначенный сотрудник [ФИО и должность - уточняется у клиента]. Написать ему можно на privacy@plasteraclinica.kz - это адрес для любых вопросов и обращений по этой Политике.

2. Какие данные мы собираем

Из форм на сайте: имя, номер телефона, при необходимости адрес электронной почты и суть обращения. Если вы прикрепляете КТ, снимки или фотографии, мы получаем и их.

Из переписки и звонков: всё, что вы сами рассказываете нам в WhatsApp, по телефону или в мессенджере при записи на консультацию.

На приёме: сведения о состоянии здоровья, результаты обследований, план лечения. Это медицинские данные, они составляют врачебную тайну и обрабатываются строже остальных.

Технические сведения: IP-адрес, тип устройства и браузера, просмотренные страницы. Они попадают в журналы сервера автоматически, как на любом сайте, и не позволяют установить вашу личность.

3. Зачем нам эти данные

Мы используем их только для того, ради чего вы к нам обратились:

перезвонить вам и ответить на вопрос;
записать вас на консультацию и напомнить о приёме;
предварительно оценить ситуацию по присланным снимкам;
оказать медицинские услуги и вести медицинскую документацию;
сопровождать вас после операции;
понимать, какие страницы сайта полезны посетителям, и улучшать их.

Мы не используем ваши данные для рассылки рекламы без вашего отдельного согласия и не передаём их для чужих рассылок.

4. На каком основании мы их обрабатываем

Оснований три: ваше согласие, которое вы даёте при отправке формы; договор об оказании медицинских услуг, если вы стали пациентом клиники; и требования законодательства Республики Казахстан, которые обязывают медицинскую организацию вести и хранить документацию.

5. Cookie и веб-аналитика

Cookie - это небольшие файлы, которые сайт сохраняет в вашем браузере, чтобы узнавать его при следующем действии.

Что используется сейчас. Только технически необходимые cookie: файл сессии, который удерживает соединение с сайтом, и защита форм от подделки запросов. Без них форма записи не отправится. Эти файлы не собирают сведения о вашем поведении и не передаются рекламным системам.

Аналитика и реклама. Счётчики веб-аналитики и рекламные пиксели в этой редакции сайта не установлены. Если клиника их подключит, мы перечислим их в этом разделе и добавим возможность отказаться от них до того, как они начнут работать.

Как отказаться. Cookie отключаются и удаляются в настройках браузера, в разделе о конфиденциальности или данных сайтов. Помните: если запретить технически необходимые cookie, отправка форм на сайте перестанет работать. Просматривать сайт при этом можно.

6. Кому мы передаём данные

Доступ к вашим данным есть у сотрудников клиники, которые участвуют в вашем обращении: администратора, врача, ассистента.

Кроме них, данные попадают к сервисам, которые помогают нам работать с обращениями:

amoCRM - система учёта обращений, где заявка не теряется и видно, кто и когда с вами связался;
Telegram - сервис уведомлений, который сообщает администратору о новой заявке;
хостинг-провайдер, на серверах которого работает сайт.

Эти сервисы действуют по нашему поручению, в своих целях данные не используют и не вправе передавать их дальше.

В рекламные системы может уходить обезличенный сигнал о том, что заявка была оставлена. Он нужен, чтобы понимать, какая реклама приводит пациентов. Медицинские сведения, снимки и содержание обращения в рекламные системы не передаются никогда.

Государственным органам данные передаются только в случаях, прямо предусмотренных законодательством Республики Казахстан, и в требуемом законом объёме.

Мы не продаём персональные данные.

7. Передача данных за пределы Казахстана

Часть сервисов из предыдущего раздела - мессенджеры, система учёта обращений, рекламные системы - работает на серверах за пределами Республики Казахстан. Значит, контактные данные из заявки могут пересекать границу.

Такая передача возможна только тогда, когда принимающая сторона обеспечивает защиту персональных данных не ниже, чем предусмотрено законодательством Республики Казахстан, и только в объёме, необходимом для конкретной цели.

Медицинская документация, снимки и результаты обследований за пределы клиники не передаются и в трансграничную передачу не попадают.

8. Сколько мы храним данные

Заявки и контактные данные - до отзыва вашего согласия, но не дольше трёх лет с последнего обращения.
Медицинская документация - в течение срока, установленного законодательством Республики Казахстан в области здравоохранения. Этот срок мы сократить не можем, даже по вашей просьбе.
Журналы сервера - до двенадцати месяцев.

Когда срок истекает или вы отзываете согласие, данные удаляются или обезличиваются, то есть перестают указывать на конкретного человека. Восстановить их после этого нельзя. Копии в резервных хранилищах перезаписываются в течение тридцати дней штатным циклом обновления.

9. Как мы защищаем данные

Сайт работает по защищённому протоколу, поэтому заполненная форма передаётся в зашифрованном виде. Доступ к данным внутри клиники разграничен: сотрудник видит только то, что нужно ему для работы. Медицинские сведения защищены режимом врачебной тайны. Бумажные документы хранятся в помещениях с ограниченным доступом.

10. Ваши права

В отношении своих персональных данных вы вправе:

знать, какие сведения о вас у нас есть, откуда они получены и кому передавались;
исправить данные, если они неточные, неполные или устарели;
удалить данные, если они получены с нарушением закона или больше не нужны для цели, ради которой собирались;
заблокировать обработку, то есть потребовать приостановить работу с данными на время проверки их достоверности или законности обработки;
отозвать согласие на обработку в любой момент, без объяснения причин;
обжаловать наши действия или бездействие - в уполномоченный орган по защите персональных данных Республики Казахстан либо в суд.

11. Как обратиться к нам и отозвать согласие

Напишите на privacy@plasteraclinica.kz или подайте заявление в клинике. Укажите имя и номер телефона, который вы оставляли, чтобы мы нашли вашу запись, и то, что именно вы хотите: получить сведения, исправить их, удалить или отозвать согласие.

Мы отвечаем не позднее трёх рабочих дней с момента получения обращения. Если для ответа нужна проверка, мы сообщим об этом в тот же срок и назовём дату окончательного ответа.

После отзыва согласия мы прекращаем обработку и удаляем данные. Исключение - сведения, которые клиника обязана хранить по закону, прежде всего медицинская документация. Отзыв согласия не делает незаконной обработку, которая шла до него.

12. Изменения этой Политики

Если Политика меняется, новая редакция публикуется на этой странице с датой вступления в силу. Дата действующей редакции указана в начале документа. Рекомендуем заглядывать сюда перед тем, как отправлять новую заявку.