Политика конфиденциальности

Настоящая политика конфиденциальности в редакции от 10.02.2026 описывает, какие сведения портал MEDGID, доступный по адресу https://medgid.kz, получает от пользователя, как он их обрабатывает, кому передаёт и сколько хранит. Политика действует для всех разделов портала: каталога врачей и клиник, формы записи на приём, личного кабинета пациента, формы отзыва и формы обращения.

Портал получает данные только тогда, когда пользователь сообщает их сам, заполняя одну из форм. Скрытого сбора сведений о пользователе портал не ведёт. Состав данных определяется тем действием, которое совершает пользователь: — при записи на приём — имя, номер телефона, адрес электронной почты, выбранные врач, клиника, услуга, дата и время приёма, а также комментарий, который пользователь дописывает своими словами; — при входе в личный кабинет — адрес электронной почты и одноразовый код подтверждения, а также имя, язык сообщений, отметка о согласии на обработку данных и перечень карточек, добавленных в избранное; — при публикации отзыва — текст отзыва, оценки по пяти параметрам, отметки о том, что понравилось и что не понравилось, дата приёма, подпись автора и необратимый отпечаток подтверждённого контакта; — при обращении в редакцию портала — имя, контактные данные и текст обращения; — при пользовании поиском — строка поискового запроса, которая сохраняется отдельно и не связывается ни с пользователем, ни с его контактами.

Медицинские сведения портал не запрашивает и не хранит. Диагнозы, результаты обследований, назначения и медицинская документация на портале не размещаются и через его формы не передаются. Комментарий к заявке пользователь заполняет по своему усмотрению, и портал просит не указывать в нём сведений о состоянии здоровья.

Сочетание номера телефона и врача, к которому оформлена запись, портал рассматривает как сведение повышенной чувствительности и хранит его только в зашифрованном виде.

Портал обрабатывает персональные данные ровно в том объёме, который нужен для работы заявленных сервисов, и не использует их для целей, о которых пользователь не был извещён при заполнении формы.

Цели обработки таковы: — оформление записи на приём и передача заявки выбранной клинике, включая обратный звонок оператора для подтверждения времени: портал обещает связаться с пациентом в течение пятнадцати минут после отправки заявки; — направление пользователю служебных сообщений о его собственной записи — подтверждения записи, напоминания за два часа до приёма и приглашения оставить отзыв через сутки после состоявшегося приёма; — работа личного кабинета: вход по одноразовому коду, показ своих записей, их отмена и перенос, ведение избранного и выбор языка сообщений; — подтверждение того, что отзыв оставлен человеком, действительно обращавшимся за услугой, и последующая проверка отзыва перед публикацией; — рассмотрение обращений о неточностях в карточках врачей и клиник и ответ на них в срок, установленный порталом; — ведение обезличенной статистики посещаемости и улучшение работы поиска по каталогу.

Данные пользователя не используются для рекламных рассылок третьих лиц, не передаются рекламным сетям и не продаются. Служебные сообщения касаются только той записи, которую пользователь оформил сам, и направляются на указанный им адрес электронной почты.

Строка поискового запроса сохраняется без привязки к пользователю и применяется исключительно для улучшения выдачи каталога и подсказок поиска.

Обработка персональных данных на портале ведётся в соответствии с Законом Республики Казахстан «О персональных данных и их защите» № 94-V, Гражданским кодексом Республики Казахстан, Законом Республики Казахстан «Об информатизации», Законом Республики Казахстан «О рекламе» и Кодексом Республики Казахстан «О здоровье народа и системе здравоохранения».

Основным правовым основанием является согласие субъекта персональных данных на сбор и обработку его данных. Согласие даётся отдельным осознанным действием: отметкой в форме записи, отметкой при первом входе в личный кабинет, нажатием кнопки в полосе выбора по файлам cookie. Заранее проставленных отметок и согласия по умолчанию портал не применяет: отсутствие действия пользователя согласием не считается.

Второе основание — исполнение договора и совершение действий по заявке пользователя. Оформление записи на приём является обращением пользователя к клинике, и передача клинике данных, необходимых для приёма, происходит во исполнение этого обращения. Отношения портала с клиниками и врачами регулируются публичной офертой, размещённой на портале.

Третье основание — исполнение обязанностей, возложенных на оператора законодательством: хранение сведений о совершённых действиях, предоставление данных государственным органам по законному запросу, ответ на обращения субъекта персональных данных.

Согласие может быть отозвано в любой момент в порядке, описанном в разделе о правах субъекта персональных данных. Отзыв согласия прекращает дальнейшую обработку данных, за исключением случаев, когда обработка продолжается по иному основанию, прямо предусмотренному законом.

Портал не продаёт персональные данные, не передаёт их рекламным сетям, брокерам данных и иным лицам, не связанным с оказанием услуги, ради которой данные были собраны. Круг получателей ограничен и описан ниже полностью.

Персональные данные передаются: — медицинской организации и врачу, к которым пользователь оформил запись, — в объёме, описанном в отдельном разделе настоящей политики; — поставщику услуг доставки электронных сообщений — в объёме адреса получателя и текста служебного сообщения о его собственной записи; иные сведения этому поставщику не раскрываются; — системе статистики посещаемости — в объёме адреса открытой страницы и обозначения нажатой карточки, без имени, контактов и любых иных сведений о пользователе, и только после того, как пользователь согласился на аналитику; — государственным органам и суду — по надлежаще оформленному запросу, в пределах, установленных законодательством Республики Казахстан.

Трансграничная передача персональных данных портал не осуществляет. База данных портала размещена на сервере, расположенном на территории Республики Казахстан, как того требует законодательство о персональных данных.

Передача данных сторонним лицам для их собственных целей не производится ни в каком объёме. Сотрудники портала получают доступ к данным по ролям: оператор записи видит заявки и контакт пациента, модератор видит отзывы и обращения, доступ за пределами своей роли закрыт техническими средствами, а не указанием.

Действия сотрудников с карточками и заявками фиксируются в журнале с возможностью отмены, чтобы каждое изменение данных имело автора и время.

Запись на приём — это заявка пользователя, адресованная конкретной медицинской организации. Портал не оказывает медицинских услуг и выступает посредником, передающим заявку по назначению.

В клинику передаётся: имя пациента, его номер телефона, выбранные врач и филиал, выбранная услуга, дата и время приёма, вид приёма и комментарий, если пользователь его оставил. Иных сведений о пользователе клиника от портала не получает. Номер заявки сообщается пациенту, чтобы он мог назвать его при обращении в регистратуру.

Сочетание номера телефона и врача хранится в базе портала в зашифрованном виде по алгоритму AES-256-GCM. Ключ шифрования хранится только в настройках сервера и не содержится ни в одном файле портала; заявка без действующего ключа не создаётся вовсе. Расшифровать связку может только оператор записи при обработке конкретной заявки и сотрудники клиники, получающие заявку в своём кабинете.

С момента получения заявки медицинская организация обрабатывает данные пациента самостоятельно и как самостоятельный оператор: дальнейшее ведение приёма, медицинская документация и сроки хранения медицинских сведений определяются законодательством о здравоохранении и внутренними правилами клиники. Портал не имеет доступа к медицинской карте пациента и не получает от клиники сведений о результатах приёма.

Пациент может отменить или перенести запись в личном кабинете, и отмена передаётся клинике тем же порядком, что и сама заявка. Если приём не состоялся и заявка была отменена, переданные клинике сведения остаются у неё в объёме, необходимом для подтверждения обращения.

Портал хранит данные не дольше, чем этого требует цель их сбора. Сроки исполняются автоматически, а не по усмотрению сотрудника.

Установлены следующие сроки: — заявка на приём хранится в полном составе один год с момента создания; по истечении года заявка обезличивается: имя пациента, номер телефона и комментарий убираются, а сама запись о состоявшемся приёме сохраняется как факт обращения, без сведений о личности; — сессия входа в личный кабинет действует семь дней, после чего вход закрывается и требуется подтвердить контакт заново; — одноразовый код подтверждения действует пятнадцать минут, годится один раз и защищён ограничением числа попыток ввода; в базе хранится не сам код, а его необратимый отпечаток; — отзыв и оценки хранятся бессрочно, пока отзыв опубликован на портале, и снимаются по требованию автора об удалении данных; — обращения о неточностях хранятся в очереди обращений вместе с отметкой об ответе, чтобы можно было подтвердить факт и срок рассмотрения; — поисковые запросы хранятся без связи с личностью пользователя и сами по себе персональными данными не являются.

При исполнении требования об удалении данных сроки не ожидаются: заявки пациента обезличиваются немедленно, отзывы удаляются вместе с оценками и ответами клиники, средние оценки карточек пересчитываются, коды подтверждения, служебные сообщения, имя и все сессии пользователя удаляются.

Обезличенные сведения — факт состоявшегося приёма без имени и контактов, обобщённая статистика, строки поисковых запросов — хранятся дальше, поскольку восстановить по ним личность невозможно и персональными данными они уже не являются.

Портал использует файлы cookie двух видов: необходимые для работы сервиса и аналитические. Разница между ними принципиальна, и портал не смешивает их в одном согласии.

Необходимые файлы cookie обеспечивают вход в личный кабинет и защиту форм от подделки запроса. Без них кабинет не работает, поэтому они устанавливаются при входе и отключению не подлежат. Отдельная запись хранит сам выбор пользователя по файлам cookie, чтобы полоса согласия не показывалась повторно.

Аналитические файлы cookie и счётчик посещаемости не загружаются до тех пор, пока пользователь не нажал кнопку согласия. Полоса выбора различает три состояния: пользователь ещё не выбирал — аналитика не работает; пользователь выбрал «Только необходимые» — аналитика не работает; пользователь выбрал «Принять» — аналитика разрешена. Закрытие полосы без выбора согласием не считается, и ни один байт счётчика в этом случае не загружается.

В событие статистики попадают только адрес открытой страницы и обозначение нажатой карточки. Имя, контакты, содержание заявки, текст отзыва и поисковая строка в систему статистики не передаются.

Сделанный выбор можно изменить в любой момент в профиле личного кабинета или очисткой данных сайта в браузере. Отказ от аналитических файлов cookie не ограничивает доступ ни к каталогу, ни к записи на приём, ни к отзывам: все основные разделы портала работают одинаково при любом выборе.

Закон Республики Казахстан «О персональных данных и их защите» предоставляет субъекту персональных данных права, которые портал исполняет в полном объёме и без взимания платы.

Пользователь вправе: — получить сведения о наличии у портала своих персональных данных, об их составе, источнике получения и целях обработки; — требовать изменения и дополнения данных, если они неполны, устарели или недостоверны; — требовать блокирования и уничтожения своих данных, если они обрабатываются с нарушением закона либо цель обработки достигнута; — отозвать ранее данное согласие на сбор и обработку данных; — обжаловать действия оператора в уполномоченном органе по защите персональных данных Республики Казахстан или в суде.

Требование об удалении данных подаётся на портале по адресу /kabinet/udalenie-dannyh/. Вход в личный кабинет для этого не требуется: достаточно подтвердить свой контакт одноразовым кодом. Требование исполняется сотрудником портала одним действием, и по нему заявки пациента обезличиваются, отзывы снимаются, оценки карточек пересчитываются, а служебные записи о пользователе удаляются. Обращения по остальным правам направляются на адрес электронной почты портала.

Срок рассмотрения обращения — три рабочих дня с момента его поступления. Ответ направляется по тем контактным данным, которые пользователь указал в обращении.

Одно ограничение названо прямо: обезличенная запись о состоявшемся приёме остаётся у медицинской организации, поскольку она относится к её медицинской документации и хранится по правилам законодательства о здравоохранении. Отзывы, у которых подтверждённый отпечаток контакта отсутствует, снимаются не автоматически, а по отдельному обращению, в котором заявитель подтверждает своё авторство.

Портал принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения.

Технические меры включают: — шифрование сочетания номера телефона и врача по алгоритму AES-256-GCM с проверкой целостности, при котором ключ хранится только в настройках сервера и отсутствует в файлах портала; — хранение необратимых отпечатков вместо самих значений там, где значение читать не требуется: коды подтверждения и контакт автора отзыва в базе не лежат в открытом виде; — маскирование контактных данных в интерфейсе: подпись под отзывом и подтверждения отправки кода показывают значение не полностью; — передачу всех страниц портала исключительно по защищённому соединению с переадресацией незащищённых обращений и запретом небезопасного доступа; — разделение доступа пациента и сотрудника на уровне хранилища: сессия пациента не проходит ни одной проверки прав администратора, поскольку хранится в другой таблице; — обязательный второй фактор при входе администраторов портала и ограничение сроков действия их сессий.

Организационные меры включают разграничение доступа сотрудников по ролям, ведение журнала действий с автором, временем и возможностью отмены, регулярное резервное копирование базы данных и ограничение круга лиц, допущенных к обработке данных пациентов.

При выявлении факта неправомерного доступа к персональным данным портал прекращает обработку в затронутой части, устраняет причину и извещает затронутых субъектов и уполномоченный орган в порядке и сроки, установленные законодательством Республики Казахстан.

Оператором персональных данных является администрация портала MEDGID, обеспечивающая работу сайта https://medgid.kz. Реквизиты стороны сообщаются при заключении договора и в выставляемом счёте; для обращений по вопросам обработки персональных данных достаточно контактов, указанных ниже.

По любым вопросам, связанным с обработкой персональных данных, — о составе хранимых сведений, их изменении, блокировании, удалении, об отзыве согласия и о нарушении прав субъекта — следует обращаться: — по электронной почте mail@medgid.kz; — по телефону +7 (747) 708 28 18; — через форму обращения, доступную в карточках врачей и клиник и в разделе обратной связи портала.

Срок рассмотрения обращения — три рабочих дня. Требование об удалении данных подаётся отдельной формой по адресу /kabinet/udalenie-dannyh/ и исполняется без ожидания указанного срока после подтверждения контакта одноразовым кодом.

Если ответ портала не удовлетворил заявителя, он вправе обратиться в уполномоченный орган по защите персональных данных Республики Казахстан либо в суд в порядке, установленном законодательством.

Администрация портала вправе вносить изменения в настоящую политику. Действующая редакция всегда размещается на этой странице с указанием даты вступления в силу. Продолжение пользования порталом после публикации новой редакции означает согласие с ней; если пользователь с изменениями не согласен, он вправе отозвать согласие и потребовать удаления своих данных.