Құпиялылық саясаты

Осы редакциядағы 10.02.2026 жылғы құпиялылық саясаты https://medgid.kz мекенжайы бойынша қолжетімді MEDGID порталы пайдаланушыдан қандай мәліметтер алатынын, оларды қалай өңдейтінін, кімге беретінін және қанша уақыт сақтайтынын сипаттайды. Саясат порталдың барлық бөлімдеріне қолданылады: дәрігерлер мен емханалар каталогына, қабылдауға жазылу нысанына, науқастың жеке кабинетіне, пікір нысанына және өтініш нысанына.

Портал деректерді пайдаланушы нысандардың бірін толтырып, оларды өзі хабарлаған кезде ғана алады. Портал пайдаланушы туралы мәліметтерді жасырын жинауды жүргізбейді. Деректердің құрамы пайдаланушы жасайтын әрекетпен айқындалады: — қабылдауға жазылу кезінде — аты, телефон нөмірі, электрондық пошта мекенжайы, таңдалған дәрігер, емхана, қызмет, қабылдау күні мен уақыты, сондай-ақ пайдаланушы өз сөзімен жазатын түсініктеме; — жеке кабинетке кіру кезінде — электрондық пошта мекенжайы және бір реттік растау коды, сондай-ақ аты, хабарламалар тілі, деректерді өңдеуге келісім белгісі және таңдаулыларға қосылған карточкалардың тізімі; — пікір жариялау кезінде — пікір мәтіні, бес параметр бойынша бағалар, ұнағаны және ұнамағаны туралы белгілер, қабылдау күні, авторының қолтаңбасы және расталған байланыстың қайтарылмайтын ізтаңбасы; — портал редакциясына өтініш жасау кезінде — аты, байланыс деректері және өтініш мәтіні; — іздеуді пайдалану кезінде — іздеу сұранысының жолы, ол бөлек сақталады және пайдаланушымен де, оның байланыстарымен де байланыстырылмайды.

Портал медициналық мәліметтерді сұрамайды және сақтамайды. Диагноздар, тексеру нәтижелері, тағайындалымдар және медициналық құжаттама порталда орналастырылмайды және оның нысандары арқылы берілмейді. Өтінімге түсініктемені пайдаланушы өз қалауы бойынша толтырады және портал онда денсаулық жағдайы туралы мәліметтерді көрсетпеуді сұрайды.

Телефон нөмірі мен жазылу рәсімделген дәрігердің үйлесімін портал жоғары сезімталдықтағы мәлімет ретінде қарастырады және оны тек шифрланған түрде сақтайды.

Портал дербес деректерді жарияланған сервистердің жұмысы үшін қажетті көлемде ғана өңдейді және оларды пайдаланушы нысанды толтыру кезінде хабардар етілмеген мақсаттарда пайдаланбайды.

Өңдеу мақсаттары мынадай: — қабылдауға жазылуды рәсімдеу және өтінімді таңдалған емханаға жіберу, оның ішінде уақытты растау үшін оператордың кері қоңырау шалуы: портал өтінім жіберілгеннен кейін он бес минут ішінде науқаспен хабарласатынына уәде береді; — пайдаланушыға өзінің жазбасы туралы қызметтік хабарламалар жіберу — жазбаны растау, қабылдауға екі сағат қалғанда еске салу және қабылдау болғаннан кейін бір тәулік өткен соң пікір қалдыруға шақыру; — жеке кабинеттің жұмысы: бір реттік код арқылы кіру, өз жазбаларын көрсету, оларды жою және ауыстыру, таңдаулыларды жүргізу және хабарламалар тілін таңдау; — пікірді қызметке шынымен жүгінген адам қалдырғанын растау және пікірді жариялау алдында кейіннен тексеру; — дәрігерлер мен емханалардың карточкаларындағы дәлсіздіктер туралы өтініштерді қарау және оларға портал белгілеген мерзімде жауап беру; — кіріп-шығудың иесіздендірілген статистикасын жүргізу және каталог бойынша іздеу жұмысын жақсарту.

Пайдаланушының деректері үшінші тұлғалардың жарнамалық хабарламалары үшін пайдаланылмайды, жарнамалық желілерге берілмейді және сатылмайды. Қызметтік хабарламалар пайдаланушы өзі рәсімдеген жазбаға ғана қатысты және ол көрсеткен электрондық пошта мекенжайына жіберіледі.

Іздеу сұранысының жолы пайдаланушыға байланыстырылмай сақталады және тек каталогтың іздеу нәтижелері мен іздеу ұсыныстарын жақсарту үшін қолданылады.

Порталда дербес деректерді өңдеу Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» № 94-V Заңына, Қазақстан Республикасының Азаматтық кодексіне, Қазақстан Республикасының «Ақпараттандыру туралы» Заңына, Қазақстан Республикасының «Жарнама туралы» Заңына және Қазақстан Республикасының «Халық денсаулығы және денсаулық сақтау жүйесі туралы» кодексіне сәйкес жүргізіледі.

Негізгі құқықтық негіздеме — дербес деректер субъектісінің өз деректерін жинауға және өңдеуге келісімі. Келісім жеке саналы әрекет арқылы беріледі: жазылу нысанындағы белгі, жеке кабинетке алғаш кірген кездегі белгі, cookie файлдары бойынша таңдау жолағындағы түймені басу. Портал алдын ала қойылған белгілерді және әдепкі бойынша келісімді қолданбайды: пайдаланушының әрекетінің болмауы келісім болып саналмайды.

Екінші негіздеме — шартты орындау және пайдаланушының өтінімі бойынша әрекеттер жасау. Қабылдауға жазылуды рәсімдеу пайдаланушының емханаға жүгінуі болып табылады және қабылдау үшін қажетті деректерді емханаға беру осы жүгінуді орындау шеңберінде жүзеге асырылады. Порталдың емханалармен және дәрігерлермен қатынастары порталда орналастырылған жария офертамен реттеледі.

Үшінші негіздеме — операторға заңнамамен жүктелген міндеттерді орындау: жасалған әрекеттер туралы мәліметтерді сақтау, заңды сұрау бойынша мемлекеттік органдарға деректерді беру, дербес деректер субъектісінің жүгінулеріне жауап беру.

Келісімді дербес деректер субъектісінің құқықтары туралы бөлімде сипатталған тәртіппен кез келген уақытта қайтарып алуға болады. Келісімді қайтарып алу деректерді одан әрі өңдеуді тоқтатады, бұл ретте заңда тікелей көзделген өзге негіздеме бойынша өңдеу жалғасатын жағдайларды қоспағанда.

Портал дербес деректерді сатпайды, оларды жарнама желілеріне, деректер брокерлеріне және деректер жиналған қызметті көрсетуге байланысы жоқ өзге тұлғаларға бермейді. Алушылардың шеңбері шектеулі және төменде толық сипатталған.

Дербес деректер мыналарға беріледі: — пайдаланушы жазылған медициналық ұйымға және дәрігерге — осы саясаттың жеке бөлімінде сипатталған көлемде; — электрондық хабарламаларды жеткізу қызметін жеткізушіге — алушының мекенжайы және оның өз жазылымы туралы қызметтік хабарламасының мәтіні көлемінде; бұл жеткізушіге өзге мәліметтер ашылмайды; — келушілік статистикасы жүйесіне — ашық беттің мекенжайы және басылған карточканың белгіленуі көлемінде, пайдаланушының аты, байланыс деректері және өзге де мәліметтері жоқ, және пайдаланушы аналитикаға келіскеннен кейін ғана; — мемлекеттік органдарға және сотқа — тиісті түрде ресімделген сұрау бойынша, Қазақстан Республикасының заңнамасында белгіленген шектерде.

Портал дербес деректерді трансшекаралық беруді жүзеге асырмайды. Порталдың дерекқоры дербес деректер туралы заңнама талап еткендей, Қазақстан Республикасының аумағында орналасқан серверде орналастырылған.

Деректерді үшінші тұлғаларға олардың өз мақсаттары үшін беру ешқандай көлемде жүргізілмейді. Портал қызметкерлері деректерге рөлдер бойынша қол жеткізеді: жазылым операторы өтінімдерді және науқастың байланыс деректерін көреді, модератор пікірлер мен өтініштерді көреді, өз рөлінен тыс қол жеткізу нұсқаумен емес, техникалық құралдармен жабылған.

Қызметкерлердің карточкалармен және өтінімдермен әрекеттері болдырмау мүмкіндігімен журналда тіркеледі, осылайша деректердің әрбір өзгерісінің авторы мен уақыты болады.

Қабылдауға жазылу — бұл нақты медициналық ұйымға арналған пайдаланушының өтінімі. Портал медициналық қызметтер көрсетпейді және өтінімді мақсатына жеткізетін делдал ретінде әрекет етеді.

Емханаға мыналар жіберіледі: науқастың аты, оның телефон нөмірі, таңдалған дәрігер мен филиал, таңдалған қызмет, қабылдау күні мен уақыты, қабылдау түрі және пайдаланушы қалдырған болса, түсініктеме. Емхана порталдан пайдаланушы туралы өзге мәліметтерді алмайды. Өтінім нөмірі науқасқа хабарланады, ол тіркеу бөліміне жүгінген кезде оны атай алады.

Телефон нөмірі мен дәрігердің тіркесімі порталдың дерекқорында AES-256-GCM алгоритмі бойынша шифрланған түрде сақталады. Шифрлау кілті тек сервер параметрлерінде сақталады және порталдың бірде-бір файлында болмайды; жарамды кілтсіз өтінім мүлде жасалмайды. Тіркесімді нақты өтінімді өңдеу кезінде тек жазылу операторы және өз кабинетінде өтінімді алатын емхана қызметкерлері ғана шифрдан шығара алады.

Өтінімді алған сәттен бастап медициналық ұйым науқастың деректерін дербес және дербес оператор ретінде өңдейді: қабылдауды одан әрі жүргізу, медициналық құжаттама және медициналық мәліметтерді сақтау мерзімдері денсаулық сақтау туралы заңнамамен және емхананың ішкі ережелерімен айқындалады. Порталдың науқастың медициналық картасына қолжетімділігі жоқ және емханадан қабылдау нәтижелері туралы мәліметтерді алмайды.

Науқас жеке кабинетінде жазуды жоя алады немесе ауыстыра алады, жою емханаға өтінімнің өзі сияқты тәртіппен жіберіледі. Егер қабылдау өтпей қалса және өтінім жойылса, емханаға жіберілген мәліметтер жүгінуді растау үшін қажетті көлемде оның өзінде қалады.

Портал деректерді жинау мақсаты талап еткеннен ұзақ сақтамайды. Мерзімдер қызметкердің қалауы бойынша емес, автоматты түрде орындалады.

Мынадай мерзімдер белгіленген: — қабылдауға өтінім жасалған сәттен бастап бір жыл толық құрамында сақталады; бір жыл өткен соң өтінім иесіздендіріледі: науқастың аты, телефон нөмірі және түсініктеме алынады, ал болған қабылдау туралы жазбаның өзі жеке бас туралы мәліметтерсіз қаралу фактісі ретінде сақталады; — жеке кабинетке кіру сессиясы жеті күн әрекет етеді, содан кейін кіру жабылады және байланысты қайта растау қажет; — бір реттік растау коды он бес минут әрекет етеді, бір рет қолданылады және енгізу әрекеттерінің санын шектеумен қорғалған; базада кодтың өзі емес, оның қайтарымсыз ізі сақталады; — пікір мен бағалар пікір порталда жарияланғанша мерзімсіз сақталады және автордың деректерді жою туралы талабы бойынша алынады; — дәлсіздіктер туралы өтініштер жауап туралы белгімен бірге өтініштер кезегінде сақталады, осылайша фактіні және қарау мерзімін растауға болады; — іздеу сұраулары пайдаланушының жеке басымен байланыссыз сақталады және өздігінен дербес деректер болып табылмайды.

Деректерді жою туралы талап орындалған кезде мерзімдер күтілмейді: науқастың өтінімдері дереу иесіздендіріледі, пікірлер бағалармен және емхананың жауаптарымен бірге жойылады, карточкалардың орташа бағалары қайта есептеледі, растау кодтары, қызметтік хабарламалар, пайдаланушының аты және барлық сессиялары жойылады.

Иесіздендірілген мәліметтер — аты мен байланыстары жоқ болған қабылдау фактісі, жалпылама статистика, іздеу сұрауларының жолдары — одан әрі сақталады, өйткені олар бойынша жеке басты қалпына келтіру мүмкін емес және олар енді дербес деректер болып табылмайды.

Портал cookie файлдарының екі түрін пайдаланады: сервистің жұмысы үшін қажетті және аналитикалық. Олардың арасындағы айырмашылық принципті, және портал оларды бір келісімде біріктірмейді.

Қажетті cookie файлдары жеке кабинетке кіруді және формаларды сұранысты қолдан жасаудан қорғауды қамтамасыз етеді. Оларсыз кабинет жұмыс істемейді, сондықтан олар кіру кезінде орнатылады және өшіруге жатпайды. Жеке жазба cookie файлдары бойынша пайдаланушының таңдауын сақтайды, келісім жолағы қайта көрсетілмеуі үшін.

Аналитикалық cookie файлдары және келушілер санауышы пайдаланушы келісім батырмасын баспайынша жүктелмейді. Таңдау жолағы үш күйді ажыратады: пайдаланушы әлі таңдамаған — аналитика жұмыс істемейді; пайдаланушы «Тек қажеттілер» таңдады — аналитика жұмыс істемейді; пайдаланушы «Қабылдау» таңдады — аналитикаға рұқсат берілді. Жолақты таңдаусыз жабу келісім болып саналмайды, және бұл жағдайда санауыштың бір байты да жүктелмейді.

Статистика оқиғасына тек ашылған беттің мекенжайы және басылған карточканың белгіленуі кіреді. Аты, байланыстары, өтінімнің мазмұны, пікір мәтіні және іздеу жолы статистика жүйесіне берілмейді.

Жасалған таңдауды кез келген уақытта жеке кабинет профилінде өзгертуге немесе браузерде сайт деректерін тазалау арқылы өзгертуге болады. Аналитикалық cookie файлдарынан бас тарту каталогқа да, қабылдауға жазылуға да, пікірлерге де қолжетімділікті шектемейді: порталдың барлық негізгі бөлімдері кез келген таңдау кезінде бірдей жұмыс істейді.

«Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңы дербес деректер субъектісіне портал толық көлемде және ақы алмай орындайтын құқықтар береді.

Пайдаланушының құқығы: — порталда өзінің дербес деректерінің бар-жоғы, олардың құрамы, алыну көзі және өңдеу мақсаттары туралы мәліметтер алуға; — деректер толық болмаса, ескірсе немесе дәйексіз болса, оларды өзгертуді және толықтыруды талап етуге; — егер деректері заңды бұза отырып өңделсе не өңдеу мақсатына қол жеткізілсе, оларды бұғаттауды және жоюды талап етуге; — деректерді жинауға және өңдеуге бұрын берілген келісімін кері қайтарып алуға; — оператордың әрекеттеріне Қазақстан Республикасының дербес деректерді қорғау жөніндегі уәкілетті органына немесе сотқа шағымдануға.

Деректерді жою туралы талап порталда /kabinet/udalenie-dannyh/ мекенжайы бойынша беріледі. Ол үшін жеке кабинетке кіру қажет емес: өз байланысын бір реттік кодпен растау жеткілікті. Талапты портал қызметкері бір әрекетпен орындайды, ол бойынша науқастың өтінімдері иесіздендіріледі, пікірлер алынады, карточкалардың бағалары қайта есептеледі, ал пайдаланушы туралы қызметтік жазбалар жойылады. Қалған құқықтар бойынша өтініштер порталдың электрондық пошта мекенжайына жіберіледі.

Өтінішті қарау мерзімі — ол келіп түскен сәттен бастап үш жұмыс күні. Жауап пайдаланушы өтініште көрсеткен байланыс деректері бойынша жіберіледі.

Бір шектеу тікелей аталған: болған қабылдау туралы иесіздендірілген жазба медициналық ұйымда қалады, өйткені ол оның медициналық құжаттамасына жатады және денсаулық сақтау туралы заңнама ережелері бойынша сақталады. Байланыстың расталған ізі жоқ пікірлер автоматты түрде емес, өтініш беруші өз авторлығын растайтын жеке өтініш бойынша алынады.

Портал дербес деректерді заңсыз қол жеткізуден, өзгертуден, таратудан және жоюдан қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды.

Техникалық шаралар мыналарды қамтиды: — телефон нөмірі мен дәрігердің тіркесімін бүтіндігін тексерумен AES-256-GCM алгоритмі бойынша шифрлау, бұл ретте кілт тек сервер параметрлерінде сақталады және портал файлдарында болмайды; — мәнді оқу талап етілмейтін жерлерде мәндердің өзінің орнына қайтымсыз іздерді сақтау: растау кодтары мен пікір авторының байланысы дерекқорда ашық түрде жатпайды; — интерфейстегі байланыс деректерін маскирлеу: пікір астындағы қолтаңба мен кодты жіберуді растау мәнді толық көрсетпейді; — порталдың барлық беттерін тек қорғалған қосылым арқылы беру, қорғалмаған өтініштерді қайта бағыттау және қауіпсіз емес қол жеткізуге тыйым салу; — науқас пен қызметкердің қол жеткізуін сақтауыш деңгейінде бөлу: науқас сессиясы әкімшілік құқықтарды тексерудің бірде-бірінен өтпейді, өйткені ол басқа кестеде сақталады; — портал әкімшілері кірген кезде міндетті екінші фактор және олардың сессияларының қолданылу мерзімін шектеу.

Ұйымдастырушылық шаралар қызметкерлердің қол жеткізуін рөлдер бойынша шектеуді, авторды, уақытты және жою мүмкіндігін көрсете отырып әрекеттер журналын жүргізуді, дерекқорды тұрақты резервтік көшіруді және науқастардың деректерін өңдеуге жіберілген адамдар шеңберін шектеуді қамтиды.

Дербес деректерге заңсыз қол жеткізу фактісі анықталған жағдайда портал зардап шеккен бөлікте өңдеуді тоқтатады, себебін жояды және Қазақстан Республикасының заңнамасында белгіленген тәртіппен және мерзімдерде зардап шеккен субъектілер мен уәкілетті органды хабардар етеді.

Дербес деректер операторы — https://medgid.kz сайтының жұмысын қамтамасыз ететін MEDGID порталының әкімшілігі. Тараптың деректемелері шарт жасасу кезінде және шығарылатын шотта хабарланады; дербес деректерді өңдеу мәселелері бойынша жүгіну үшін төменде көрсетілген байланыстар жеткілікті.

Дербес деректерді өңдеуге байланысты кез келген мәселелер бойынша — сақталатын мәліметтердің құрамы, оларды өзгерту, блоктау, жою туралы, келісімді қайтарып алу және субъектінің құқықтарының бұзылуы туралы — мына мекенжайларға жүгіну қажет: — mail@medgid.kz электрондық поштасы арқылы; — +7 (747) 708 28 18 телефоны арқылы; — дәрігерлер мен емханалардың карточкаларында және порталдың кері байланыс бөлімінде қолжетімді жүгіну нысаны арқылы.

Жүгінуді қарау мерзімі — үш жұмыс күні. Деректерді жою туралы талап /kabinet/udalenie-dannyh/ мекенжайы бойынша жеке нысанмен беріледі және байланысты бір реттік кодпен растағаннан кейін көрсетілген мерзімді күтпей орындалады.

Егер порталдың жауабы өтініш берушіні қанағаттандырмаса, ол Қазақстан Республикасының дербес деректерді қорғау жөніндегі уәкілетті органына не заңнамада белгіленген тәртіппен сотқа жүгінуге құқылы.

Портал әкімшілігі осы саясатқа өзгерістер енгізуге құқылы. Қолданыстағы редакция күшіне ену күні көрсетіліп, әрқашан осы бетте орналастырылады. Жаңа редакция жарияланғаннан кейін порталды пайдалануды жалғастыру онымен келісуді білдіреді; егер пайдаланушы өзгерістермен келіспесе, ол келісімді қайтарып алуға және өз деректерін жоюды талап етуге құқылы.