Политика конфиденциальности и обработки персональных данных
Дата утверждения: 27 августа 2026 года
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок сбора, обработки, хранения, использования и защиты персональных данных посетителей сайта медицинского центра ТОО «PhleboDoc».
1.2. Политика разработана в соответствии с законодательством Республики Казахстан, включая:

• Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
• Цифровой кодекс Республики Казахстан;
• Кодекс Республики Казахстан «О здоровье народа и системе здравоохранения»;
• Правила сбора и обработки персональных данных;
• иные нормативные правовые акты Республики Казахстан в области защиты персональных данных, цифровой безопасности и охраны тайны медицинского работника.

1.3. Оператором персональных данных является:
Товарищество с ограниченной ответственностью «PhleboDoc»
БИН: 260640007348
Дата государственной регистрации: 4 июня 2026 года
Юридический адрес: Республика Казахстан, г. Алматы, Ауэзовский район, микрорайон 2, дом 45А
Директор: Ливаев Сулайман Губарович
Контактный телефон: +7 705 846 0170
Электронная почта: [указать официальный e-mail]
Адрес сайта: [указать точный адрес сайта]
Далее ТОО «PhleboDoc» именуется Оператором.
1.4. Политика распространяется на всю информацию, которую Оператор может получить о посетителях и пользователях сайта PhleboDoc, а также при обращении через размещённые на сайте формы, телефон, электронную почту, мессенджеры и другие средства связи.
1.5. Использование сайта означает ознакомление Пользователя с настоящей Политикой. Сбор персональных данных через формы сайта осуществляется после получения отдельного согласия Пользователя в предусмотренной законодательством форме.
1.6. Если Пользователь не согласен с условиями Политики, он должен прекратить использование форм сайта и не передавать Оператору свои персональные данные.
2. Основные понятия
2.1. Персональные данные — сведения, относящиеся к определённому или определяемому физическому лицу, зафиксированные на электронном, бумажном или ином носителе.
2.2. Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, передачу, обезличивание, блокирование и уничтожение персональных данных.
2.3. Пользователь — физическое лицо, посещающее сайт или передающее Оператору свои персональные данные посредством сайта и других каналов связи.
2.4. Сайт — интернет-ресурс медицинского центра PhleboDoc, расположенный по адресу: [указать точный адрес сайта].
2.5. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя и используемые для корректной работы сайта, сохранения настроек и анализа посещаемости.
2.6. Тайна медицинского работника — персональные медицинские данные, сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе, результатах обследований и иные сведения, полученные при оказании медицинской помощи.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.
3.2. Оператор не собирает персональные данные в объёме, превышающем объём, необходимый для достижения заявленных целей.
3.3. Персональные данные не используются в целях, несовместимых с целями, для которых они были собраны.
3.4. Оператор принимает меры для обеспечения точности, актуальности, конфиденциальности и защищённости персональных данных.
3.5. Персональные данные хранятся не дольше срока, необходимого для достижения целей обработки, если более длительный срок не предусмотрен законодательством Республики Казахстан.
3.6. Распространение персональных данных в общедоступных источниках не осуществляется без отдельного согласия субъекта персональных данных, за исключением предусмотренных законодательством случаев.
4. Персональные данные, которые может обрабатывать Оператор
4.1. Оператор может собирать и обрабатывать следующие данные:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• предпочтительный способ и время связи;
• сведения, указанные Пользователем при записи на приём;
• содержание обращения, вопроса или сообщения;
• сведения о выбранном враче, услуге или направлении медицинской помощи;
• дату и время предполагаемого или состоявшегося обращения;
• информацию, добровольно предоставленную Пользователем через формы сайта, телефон, электронную почту или мессенджеры.

4.2. Если Пользователь самостоятельно указывает в обращении сведения о состоянии здоровья, симптомах, диагнозе, результатах обследований или лечении, такие сведения рассматриваются как персональные медицинские данные ограниченного доступа и обрабатываются с соблюдением требований законодательства Республики Казахстан.
4.3. Оператор рекомендует не направлять через общие формы сайта медицинские документы, удостоверения личности, ИИН, банковские реквизиты и другие избыточные сведения, если их предоставление отдельно не запрошено уполномоченным сотрудником Оператора.
4.4. При посещении сайта могут автоматически обрабатываться технические и обезличенные данные:

• IP-адрес;
• тип устройства, браузера и операционной системы;
• дата и время посещения;
• просмотренные страницы;
• адрес страницы, с которой Пользователь перешёл на сайт;
• идентификаторы файлов cookie;
• технические сведения о работе сайта и действиях Пользователя.

4.5. Оператор не осуществляет целенаправленный сбор биометрических данных через сайт, если иное не будет отдельно предусмотрено функционалом сайта и отдельным согласием Пользователя.
5. Цели обработки персональных данных
5.1. Персональные данные могут обрабатываться для следующих целей:

• обработки обращений и заявок Пользователей;
• записи на консультацию, обследование, процедуру или иной вид медицинской помощи;
• обратной связи с Пользователем;
• подтверждения, переноса или отмены записи;
• предоставления информации о врачах, услугах, ценах, подготовке к процедурам и режиме работы;
• подготовки к заключению и исполнения договора на оказание медицинских услуг;
• идентификации пациента при последующем обращении в медицинский центр;
• ведения медицинской документации в случаях, установленных законодательством;
• обеспечения качества и безопасности медицинской помощи;
• рассмотрения претензий, предложений и обращений;
• улучшения работы, содержания и удобства сайта;
• анализа посещаемости сайта;
• предотвращения мошенничества, неправомерного доступа и других угроз безопасности;
• выполнения обязанностей, возложенных на Оператора законодательством Республики Казахстан.

5.2. Направление рекламных и информационных сообщений об акциях, специальных предложениях и новых услугах осуществляется только при наличии отдельного согласия Пользователя.
5.3. Пользователь вправе в любое время отказаться от рекламных и информационных сообщений, обратившись к Оператору по указанным в Политике контактным данным.
6. Правовые основания обработки
6.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие Пользователя или его законного представителя;
• обращение Пользователя для получения информации или записи на медицинскую услугу;
• необходимость заключения и исполнения договора;
• необходимость выполнения обязанностей Оператора, предусмотренных законодательством Республики Казахстан;
• иные основания, прямо предусмотренные законодательством.

6.2. Согласие на обработку персональных данных может предоставляться письменно, в форме электронного документа, посредством государственного сервиса либо иным способом с применением элементов защитных действий, допускаемых законодательством Республики Казахстан.
6.3. При заполнении формы сайта Пользователь предоставляет согласие посредством самостоятельного проставления отметки в соответствующем поле. Поле согласия не должно быть отмечено заранее.
6.4. Согласие должно содержать или позволять определить:

• наименование и БИН Оператора;
• цель обработки;
• перечень собираемых данных;
• срок действия согласия;
• возможность передачи данных третьим лицам;
• наличие или отсутствие трансграничной передачи;
• условия распространения персональных данных в общедоступных источниках.

7. Порядок обработки и сроки хранения
7.1. Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным или смешанным способом.
7.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.3. Данные обращений, по которым медицинская услуга не была оказана, хранятся не более 12 месяцев с даты последнего взаимодействия с Пользователем, если более длительное хранение не требуется законодательством или для рассмотрения претензии.
7.4. Если Пользователь стал пациентом медицинского центра, сведения, вошедшие в медицинскую и учётную документацию, хранятся в сроки, установленные законодательством Республики Казахстан.
7.5. Данные, используемые для рекламных и информационных рассылок, обрабатываются до отзыва соответствующего согласия.
7.6. Технические данные и файлы cookie хранятся в сроки, определяемые их назначением и настройками используемых сервисов, но не дольше необходимого периода.
7.7. По достижении целей обработки, истечении установленного срока либо при отзыве согласия персональные данные удаляются, блокируются, обезличиваются или уничтожаются, если их дальнейшее хранение не требуется законодательством.
8. Конфиденциальность медицинской информации
8.1. Информация о факте обращения за медицинской помощью, состоянии здоровья, диагнозе, обследованиях, лечении и иные персональные медицинские данные составляют тайну медицинского работника.
8.2. Доступ к таким сведениям предоставляется только работникам и медицинским специалистам, которым он необходим для исполнения профессиональных обязанностей.
8.3. Передача сведений, составляющих тайну медицинского работника, осуществляется с согласия пациента или его законного представителя либо без согласия исключительно в случаях, прямо предусмотренных законодательством Республики Казахстан.
8.4. Оператор не публикует фотографии пациентов, отзывы, результаты лечения, материалы формата «до и после» и другую позволяющую идентифицировать пациента информацию без отдельного согласия на публикацию и распространение.
9. Передача персональных данных
9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в рекламных целях.
9.2. Для обеспечения работы сайта и оказания услуг персональные данные могут предоставляться в необходимом объёме:

• сотрудникам и медицинским специалистам Оператора;
• поставщику медицинской цифровой системы;
• поставщику CRM-системы или системы записи;
• провайдеру сайта, хостинга и технической поддержки;
• операторам связи и сервисам отправки уведомлений;
• организациям, обеспечивающим информационную безопасность;
• иным обработчикам, привлечённым Оператором на договорной основе;
• государственным органам и другим лицам в случаях, предусмотренных законодательством.

9.3. Привлечённые лица вправе обрабатывать данные только в объёме и целях, определённых Оператором, и обязаны соблюдать конфиденциальность и установленные требования безопасности.
9.4. Оператор предоставляет Пользователю информацию о передаче его персональных данных в порядке и сроки, предусмотренные законодательством.
10. Хранение и трансграничная передача
10.1. Хранение персональных данных организуется в базе, находящейся на территории Республики Казахстан, в соответствии с требованиями законодательства.
10.2. Использование иностранных технических платформ, систем аналитики, хостинга, мессенджеров и других сервисов может повлечь трансграничную передачу отдельных данных.
10.3. Трансграничная передача осуществляется только при наличии законного основания, соответствующего согласия Пользователя и соблюдении требований законодательства Республики Казахстан.
10.4. Если используемые Оператором сервисы предполагают трансграничную передачу, сведения об этом должны быть отражены в согласии на сбор и обработку персональных данных.
11. Использование файлов cookie
11.1. Сайт может использовать строго необходимые, функциональные, аналитические и маркетинговые файлы cookie.
11.2. Строго необходимые cookie обеспечивают техническую работу сайта и могут использоваться без сохранения дополнительных пользовательских настроек.
11.3. Аналитические и маркетинговые cookie используются после получения согласия Пользователя, если такое согласие требуется законодательством.
11.4. Пользователь может принять или отклонить отдельные категории cookie с помощью настроек сайта, а также ограничить или удалить cookie в настройках браузера.
11.5. Отключение строго необходимых cookie может повлиять на корректность работы отдельных функций сайта.
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, копирования, распространения, блокирования, уничтожения и иных неправомерных действий.
12.2. К таким мерам относятся, в частности:

• назначение лица, ответственного за организацию обработки и защиту персональных данных;
• утверждение внутренних документов и перечней обрабатываемых данных;
• ограничение круга работников, имеющих доступ к персональным данным;
• разграничение прав доступа;
• использование паролей, многофакторной аутентификации, журналирования и средств защиты информации;
• резервное копирование и восстановление данных;
• применение антивирусной защиты и защищённых каналов связи;
• обучение работников правилам конфиденциальности и цифровой безопасности;
• контроль действий лиц, работающих с персональными данными;
• реагирование на инциденты информационной безопасности.

12.3. При выявлении нарушения безопасности персональных данных Оператор принимает меры по его устранению и уведомляет уполномоченный орган и других лиц в случаях и порядке, предусмотренных законодательством.
13. Права Пользователя
13.1. Пользователь вправе:

• получать информацию о наличии у Оператора своих персональных данных;
• знать цели, способы и сроки их обработки;
• получать доступ к своим персональным данным;
• требовать исправления, дополнения или обновления неточных данных;
• требовать блокирования или уничтожения данных, собранных или обрабатываемых с нарушением законодательства;
• отозвать согласие на сбор и обработку персональных данных, кроме предусмотренных законодательством случаев;
• отказаться от распространения данных в общедоступных источниках;
• ограничить обработку или потребовать обезличивания данных в предусмотренных законодательством случаях;
• отказаться от рекламных и информационных сообщений;
• обжаловать действия Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством Республики Казахстан.

13.2. Для реализации своих прав Пользователь может направить обращение:

• по юридическому адресу Оператора;
• на официальный электронный адрес: [указать официальный e-mail];
• по телефону: +7 705 846 0170.

13.3. Обращение должно позволять идентифицировать заявителя и содержать описание требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и защиты данных от неправомерного раскрытия.
13.4. Оператор рассматривает обращения в сроки, установленные законодательством Республики Казахстан.
14. Данные несовершеннолетних
14.1. Запись несовершеннолетнего на медицинскую услугу и предоставление его персональных данных осуществляются родителем или иным законным представителем.
14.2. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены лицом, не имеющим соответствующих полномочий, Оператор вправе ограничить обработку таких данных до получения надлежащего согласия.
15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, процессов обработки данных, функционала сайта или используемых технических решений.
15.2. Новая редакция вступает в силу с момента её публикации на сайте, если иной срок не указан в самой Политике.
15.3. Актуальная версия Политики размещается в свободном доступе на сайте PhleboDoc.
15.4. Пользователям рекомендуется периодически проверять Политику на наличие изменений.
16. Контактная информация
Оператор персональных данных: ТОО «PhleboDoc»
БИН: 260640007348
Юридический адрес: Республика Казахстан, г. Алматы, Ауэзовский район, микрорайон 2, дом 45А
Директор: Ливаев Сулайман Губарович
Телефон: +7 705 846 0170
Электронная почта: [указать официальный e-mail]
Сайт: [указать точный адрес сайта]