Политика конфиденциальности, обработки и защиты персональных данных
Редакция № 1 от 12 августа 2026 года
Дата вступления в силу: 12 августа 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок сбора, обработки, хранения и защиты персональных данных посетителей сайта samruk-med.kz.
1.2. Оператором персональных данных является ТОО «SAMRUK MED KZ», БИН 191140022896, юридический адрес: 050061, Республика Казахстан, г. Алматы, Жетысуский район, проспект Рыскулова, дом 69Б. Электронная почта для обращений по вопросам персональных данных: samrukmedkz@mail.ru.
1.3. Политика применяется к персональным данным, переданным посетителем через формы сайта, а также к техническим данным, которые фактически регистрируются сервером и средствами защиты сайта.
1.4. Оператор осуществляет обработку персональных данных в соответствии с законодательством Республики Казахстан о персональных данных и их защите.
2. Перечень обрабатываемых данных
Оператор может обрабатывать:
• фамилию, имя, отчество — при наличии;
• номер телефона;
• текст обращения;
• дату и время отправки обращения;
• IP-адрес, User-Agent, адрес посещённой страницы и другие технические сведения — если они регистрируются сервером;
• сведения о предоставленном согласии: дату, время, версию Политики и Согласия, идентификатор формы и технические данные подтверждения согласия.
Оператор не запрашивает через общую форму ИИН, диагнозы, результаты медицинских обследований и другие медицинские сведения.
3. Цели обработки
Персональные данные обрабатываются для:
• регистрации и рассмотрения обращения;
• обратной связи с посетителем;
• предоставления информации об услугах компании;
• подготовки предварительного коммерческого предложения;
• предотвращения злоупотреблений и спама;
• подтверждения факта получения согласия;
• защиты прав и законных интересов оператора и посетителя.
Данные не используются для рекламных рассылок без отдельного согласия пользователя.
4. Основание обработки
Основанием обработки является согласие субъекта, выраженное путём самостоятельного проставления чекбокса и отправки формы.
Если между субъектом и оператором будет заключён договор, дальнейшая обработка может осуществляться также в объёме, необходимом для исполнения договора и требований законодательства Республики Казахстан.
5. Действия с персональными данными
Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение и обновление, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение персональных данных. Обработка выполняется автоматизированным и неавтоматизированным способом.
6. Передача третьим лицам
Для функционирования сайта и приёма обращений Оператор использует платформу Tilda. ТОО «Tilda Publishing Kaz», БИН 220540034413, адрес: 050060, Республика Казахстан, г. Алматы, ул. Тимирязева, дом 51А, н. п. 30, осуществляет обработку персональных данных по поручению Оператора в качестве третьего лица. Хранение персональных данных на территории Республики Казахстан обеспечивается на технических мощностях ТОО «Интернет-компания PS» и ТОО «ССР». Для обеспечения сохранности и восстановления данных Tilda может привлекать иных лиц и использовать иные серверы, в том числе серверы Hetzner Online GmbH.
Подключённые к форме отдельные сервисы электронной почты и CRM не используются. Персональные данные также могут передаваться государственным органам в предусмотренных законом случаях.
Оператор не продаёт персональные данные и не передаёт их сторонним организациям для самостоятельной рекламы.
7. Трансграничная передача
Основное хранение данных формы осуществляется на технических мощностях в Республике Казахстан. Для обеспечения сохранности и восстановления данных Tilda может использовать серверы Hetzner Online GmbH и иных привлечённых лиц, поэтому возможность трансграничной передачи персональных данных не исключается. Такая передача осуществляется только при наличии законного основания и с соблюдением применимых требований законодательства.
8. Срок обработки
Данные обращения обрабатываются до достижения цели обращения, но не более 12 месяцев с даты последнего взаимодействия, если между субъектом и оператором не заключён договор и более длительное хранение не требуется законодательством Республики Казахстан. Настройки хранения заявок в используемых информационных системах применяются с учётом указанного максимального срока.
9. Защита данных
Оператор применяет правовые, организационные и технические меры защиты, включая:
• ограничение круга лиц, имеющих доступ;
• использование индивидуальных учётных записей;
• идентификацию и аутентификацию пользователей;
• резервное копирование;
• журналирование действий;
• использование защищённых каналов передачи;
• обновление программного обеспечения;
• блокирование и уничтожение данных после достижения целей обработки.
10. Права субъекта
Пользователь вправе:
• получить сведения о наличии и обработке своих данных;
• узнать цели, источники, способы и сроки обработки;
• потребовать исправления данных;
• потребовать блокирования или уничтожения незаконно полученных данных;
• отозвать согласие;
• обратиться в уполномоченный орган или суд.
11. Отзыв согласия
Для отзыва согласия субъект направляет обращение на адрес samrukmedkz@mail.ru с темой «Отзыв согласия на обработку персональных данных».
В обращении указываются ФИО, номер телефона, использованный в форме, дата или примерная дата обращения и требование прекратить обработку и уничтожить данные. Оператор может запросить дополнительные сведения только для подтверждения личности заявителя.
12. Медицинские сведения
Общая форма сайта не предназначена для направления диагнозов, результатов обследований, медицинских документов и иных сведений о здоровье.
Если передача медицинских данных необходима, оператор предварительно предоставляет субъекту отдельный защищённый канал и соответствующую форму согласия.
13. Изменение Политики
Оператор вправе изменять Политику при изменении законодательства, процессов обработки или используемых сервисов. На этой странице указываются номер редакции и дата вступления в силу.
Предыдущие редакции: отсутствуют (первая редакция).
Дата вступления в силу: 12 августа 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок сбора, обработки, хранения и защиты персональных данных посетителей сайта samruk-med.kz.
1.2. Оператором персональных данных является ТОО «SAMRUK MED KZ», БИН 191140022896, юридический адрес: 050061, Республика Казахстан, г. Алматы, Жетысуский район, проспект Рыскулова, дом 69Б. Электронная почта для обращений по вопросам персональных данных: samrukmedkz@mail.ru.
1.3. Политика применяется к персональным данным, переданным посетителем через формы сайта, а также к техническим данным, которые фактически регистрируются сервером и средствами защиты сайта.
1.4. Оператор осуществляет обработку персональных данных в соответствии с законодательством Республики Казахстан о персональных данных и их защите.
2. Перечень обрабатываемых данных
Оператор может обрабатывать:
• фамилию, имя, отчество — при наличии;
• номер телефона;
• текст обращения;
• дату и время отправки обращения;
• IP-адрес, User-Agent, адрес посещённой страницы и другие технические сведения — если они регистрируются сервером;
• сведения о предоставленном согласии: дату, время, версию Политики и Согласия, идентификатор формы и технические данные подтверждения согласия.
Оператор не запрашивает через общую форму ИИН, диагнозы, результаты медицинских обследований и другие медицинские сведения.
3. Цели обработки
Персональные данные обрабатываются для:
• регистрации и рассмотрения обращения;
• обратной связи с посетителем;
• предоставления информации об услугах компании;
• подготовки предварительного коммерческого предложения;
• предотвращения злоупотреблений и спама;
• подтверждения факта получения согласия;
• защиты прав и законных интересов оператора и посетителя.
Данные не используются для рекламных рассылок без отдельного согласия пользователя.
4. Основание обработки
Основанием обработки является согласие субъекта, выраженное путём самостоятельного проставления чекбокса и отправки формы.
Если между субъектом и оператором будет заключён договор, дальнейшая обработка может осуществляться также в объёме, необходимом для исполнения договора и требований законодательства Республики Казахстан.
5. Действия с персональными данными
Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение и обновление, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение персональных данных. Обработка выполняется автоматизированным и неавтоматизированным способом.
6. Передача третьим лицам
Для функционирования сайта и приёма обращений Оператор использует платформу Tilda. ТОО «Tilda Publishing Kaz», БИН 220540034413, адрес: 050060, Республика Казахстан, г. Алматы, ул. Тимирязева, дом 51А, н. п. 30, осуществляет обработку персональных данных по поручению Оператора в качестве третьего лица. Хранение персональных данных на территории Республики Казахстан обеспечивается на технических мощностях ТОО «Интернет-компания PS» и ТОО «ССР». Для обеспечения сохранности и восстановления данных Tilda может привлекать иных лиц и использовать иные серверы, в том числе серверы Hetzner Online GmbH.
Подключённые к форме отдельные сервисы электронной почты и CRM не используются. Персональные данные также могут передаваться государственным органам в предусмотренных законом случаях.
Оператор не продаёт персональные данные и не передаёт их сторонним организациям для самостоятельной рекламы.
7. Трансграничная передача
Основное хранение данных формы осуществляется на технических мощностях в Республике Казахстан. Для обеспечения сохранности и восстановления данных Tilda может использовать серверы Hetzner Online GmbH и иных привлечённых лиц, поэтому возможность трансграничной передачи персональных данных не исключается. Такая передача осуществляется только при наличии законного основания и с соблюдением применимых требований законодательства.
8. Срок обработки
Данные обращения обрабатываются до достижения цели обращения, но не более 12 месяцев с даты последнего взаимодействия, если между субъектом и оператором не заключён договор и более длительное хранение не требуется законодательством Республики Казахстан. Настройки хранения заявок в используемых информационных системах применяются с учётом указанного максимального срока.
9. Защита данных
Оператор применяет правовые, организационные и технические меры защиты, включая:
• ограничение круга лиц, имеющих доступ;
• использование индивидуальных учётных записей;
• идентификацию и аутентификацию пользователей;
• резервное копирование;
• журналирование действий;
• использование защищённых каналов передачи;
• обновление программного обеспечения;
• блокирование и уничтожение данных после достижения целей обработки.
10. Права субъекта
Пользователь вправе:
• получить сведения о наличии и обработке своих данных;
• узнать цели, источники, способы и сроки обработки;
• потребовать исправления данных;
• потребовать блокирования или уничтожения незаконно полученных данных;
• отозвать согласие;
• обратиться в уполномоченный орган или суд.
11. Отзыв согласия
Для отзыва согласия субъект направляет обращение на адрес samrukmedkz@mail.ru с темой «Отзыв согласия на обработку персональных данных».
В обращении указываются ФИО, номер телефона, использованный в форме, дата или примерная дата обращения и требование прекратить обработку и уничтожить данные. Оператор может запросить дополнительные сведения только для подтверждения личности заявителя.
12. Медицинские сведения
Общая форма сайта не предназначена для направления диагнозов, результатов обследований, медицинских документов и иных сведений о здоровье.
Если передача медицинских данных необходима, оператор предварительно предоставляет субъекту отдельный защищённый канал и соответствующую форму согласия.
13. Изменение Политики
Оператор вправе изменять Политику при изменении законодательства, процессов обработки или используемых сервисов. На этой странице указываются номер редакции и дата вступления в силу.
Предыдущие редакции: отсутствуют (первая редакция).