Политика конфиденциальности

1. Общие положения

Настоящая Политика регулирует порядок обработки персональных данных посетителей сайта stomatologalmaty.kz (далее — «Сайт»).

Сайт принадлежит врачу-стоматологу Мартынову Алексею Владимировичу, ведущему приём в двух клиниках Алматы: «Геладент» (ТОО «ГЕЛА») и «IDL Dental» (ТОО «IDL implants»). Все медицинские процедуры выполняются на базе указанных клиник в рамках их лицензий на медицинскую деятельность.

Используя Сайт, заполняя формы или оставляя контактные данные, вы подтверждаете, что ознакомились с настоящей Политикой и соглашаетесь с обработкой ваших данных на условиях, описанных ниже.

Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите» №94-V от 21.05.2013 г. (с последующими изменениями), Кодексом Республики Казахстан «О здоровье народа и системе здравоохранения» №360-VI от 07.07.2020 г., а также общепринятыми международными стандартами обработки данных.

2. Кто обрабатывает данные

В зависимости от характера данных, оператором выступает:

• Мартынов Алексей Владимирович — врач-стоматолог, действительный член Всемирной ассоциации имплантологов. Обрабатывает контактные данные посетителей Сайта в целях коммуникации.
• ТОО «ГЕЛА» (клиника «Геладент»), БИН 200940032973, г. Алматы, ул. Ауэзова, 165 — обрабатывает медицинские данные пациентов, обратившихся за приёмом в клинику.
• ТОО «IDL implants» (клиника «IDL Dental»), БИН 180840000509, г. Алматы, ул. Ударная, 23/1, оф. 2 — обрабатывает медицинские данные пациентов, обратившихся за приёмом в клинику.

Медицинская деятельность ведётся клиниками на основании действующих государственных лицензий, выданных уполномоченным органом в области здравоохранения Республики Казахстан.

3. Какие данные мы собираем

3.1. Данные, которые вы предоставляете добровольно

• При заполнении формы записи на приём: имя, номер WhatsApp/телефона, ответы предварительной диагностики (что беспокоит, когда удобно прийти), выбор клиники.
• При написании отзыва: имя, телефон (для верификации факта посещения), email (опционально), оценка, текст отзыва, дата визита.
• При обращении через WhatsApp или Telegram к администратору клиники или к врачу: контактные данные мессенджера, текст сообщений.

3.2. Данные, собираемые автоматически

• IP-адрес, тип браузера, операционная система, версия устройства.
• Источник перехода на Сайт (referrer), поисковые запросы (если переданы), UTM-метки рекламных кампаний.
• Страницы, которые вы посетили, время на странице, действия (клики, скролл).
• Файлы cookies (см. раздел 12).

4. Особый статус медицинских данных

Согласно законодательству Республики Казахстан, медицинские данные (информация о здоровье, диагнозах, проведённых процедурах) относятся к особой категории персональных данных и требуют дополнительной защиты.

Сайт не собирает медицинские данные пациентов напрямую. Вы можете указать общий характер беспокойства в форме предварительной диагностики (например: «болит зуб», «хочу поставить имплант»), но конкретные диагнозы, результаты обследований, история болезни остаются в медицинских картах клиник и не передаются на Сайт.

Получение и обработка медицинских данных происходит исключительно в рамках очного приёма в клиниках, где у вас отдельно запрашивается информированное согласие на медицинское вмешательство и обработку данных, оформленное в соответствии с требованиями Кодекса РК «О здоровье народа».

5. Цели обработки

Мы обрабатываем ваши данные исключительно для:

• Связи с вами для подтверждения записи на приём и согласования времени.
• Передачи заявки администратору выбранной вами клиники.
• Уведомления врача о новой заявке (через Telegram).
• Публикации одобренных вами отзывов на Сайте (после модерации).
• Улучшения работы Сайта (анализ статистики посещений, обезличенно).
• Выполнения обязательств перед вами как перед пациентом.
• Соблюдения требований законодательства РК.

Мы НЕ используем ваши данные для:

• Продажи или передачи третьим лицам (за исключением случаев, описанных в разделе 7).
• Спам-рассылок.
• Профилирования с целью изменения цены услуг.

6. Правовое основание

Обработка ваших данных осуществляется на основании:

• Вашего согласия — даётся при заполнении любой формы на Сайте через явный чекбокс «Согласен с политикой обработки данных».
• Договорных отношений — при последующем обращении в клиники для получения медицинских услуг.
• Законных интересов — для базовой защиты Сайта от атак и спама, а также аналитики работы Сайта в обезличенном виде.
• Требований законодательства — например, хранение медицинских записей в течение установленного срока.

7. Кому передаются данные

Ваши данные передаются строго ограниченному кругу:

• Администраторам выбранной вами клиники (Геладент или IDL Dental) — для подтверждения записи на приём. Передача происходит через WhatsApp, при заполнении вами формы на Сайте.
• Врачу Мартынову А.В. — в виде уведомления о новой заявке через Telegram, чтобы он мог подготовиться к вашему визиту.
• Поставщикам технических сервисов, обрабатывающих данные исключительно по нашему поручению и в рамках наших инструкций — см. раздел 13.

Мы не передаём данные рекламным сетям без вашего отдельного согласия (через cookie-баннер) и никогда не продаём данные третьим лицам.

8. Сроки хранения

• Заявки с Сайта хранятся 3 года с момента последнего взаимодействия. После этого срока — анонимизируются (имя и телефон удаляются, статистика остаётся).
• Опубликованные отзывы хранятся бессрочно, пока не получен запрос на удаление от автора отзыва.
• Логи активности сайта хранятся не более 6 месяцев.
• Медицинские карты в клиниках хранятся в соответствии с требованиями законодательства РК (минимум 25 лет для онкологических больных, 10 лет для общих карт).
• Cookies — согласно настройкам, которые вы указали в баннере (по умолчанию 365 дней).

9. Как защищаем данные

• Сайт работает по HTTPS-протоколу с действующим SSL-сертификатом.
• Доступ к административной панели ограничен авторизацией и доступен только врачу и системному администратору.
• Резервное копирование базы данных производится регулярно. Резервные копии хранятся в защищённом виде.
• Используются формы с защитой от автоматического заполнения (honeypot, проверка IP).
• Передача данных в мессенджеры происходит по защищённым каналам этих платформ (WhatsApp E2E-шифрование, Telegram MTProto).

10. Ваши права

В соответствии с законодательством РК вы имеете право:

• Знать, какие именно ваши данные обрабатываются.
• Получить копию своих персональных данных.
• Запросить исправление неточных или устаревших данных.
• Отозвать согласие на обработку — без указания причины.
• Потребовать удаления данных (раздел 11).
• Возразить против обработки в маркетинговых целях.
• Подать жалобу в уполномоченный орган по защите персональных данных РК.

11. Как удалить свои данные

Чтобы запросить удаление данных, напишите на WhatsApp +7 747 110 25 46 (администратор клиник) или администратору на сайте через форму обратной связи. В запросе укажите:

• Ваше имя и номер телефона, по которому вы оставляли заявку или отзыв.
• Что именно вы хотите удалить (заявку, отзыв, всё).

Мы обработаем ваш запрос в течение 5 рабочих дней. После удаления отзыва он перестанет отображаться на Сайте и в результатах поиска (после переиндексации поисковыми системами).

Внимание: мы не можем удалить данные, хранение которых требуется по закону (например, медицинские карты клиник, которые регулируются Кодексом РК «О здоровье народа»).

12. Файлы cookies

Сайт использует файлы cookies. Подробное описание категорий и их назначения — в отдельной политике cookies.

При первом посещении Сайта вы можете выбрать, какие категории cookies разрешить. Свой выбор вы можете изменить в любое время, нажав на ссылку «Настройка cookies» в подвале Сайта.

13. Сторонние сервисы

Для работы Сайта мы используем следующие сторонние сервисы:

• Plesk / PS.kz — хостинг Сайта. Данные хранятся на серверах в Республике Казахстан.
• WhatsApp (Meta Platforms, Inc.) — для коммуникации с администраторами клиник. Подчиняется политике конфиденциальности WhatsApp.
• Telegram — для уведомлений врачу. Подчиняется политике конфиденциальности Telegram.
• Yandex Metrika (если включены аналитические cookies) — анонимная аналитика посещений. Данные обрабатываются обезличенно.
• Google Analytics (если включены аналитические cookies) — анонимная аналитика посещений.
• Yandex Maps, 2GIS, Google Maps — отображение карт клиник.

Использование этих сервисов настроено таким образом, чтобы минимизировать передачу персональных данных, а при необходимости — после получения вашего согласия через cookie-баннер.

14. Изменения политики

Мы можем обновлять настоящую Политику. При значимых изменениях мы уведомим вас на главной странице Сайта. Дата последнего обновления указана в начале документа. Рекомендуем периодически просматривать Политику.

15. Контакты

Текст политики составлен с учётом требований Закона РК «О персональных данных и их защите», Кодекса РК «О здоровье народа», а также рекомендаций ведущих платформ (Google, Meta, WhatsApp). При спорных вопросах применяется законодательство Республики Казахстан.