Правовая информация

Политика конфиденциальности

Кто обрабатывает данные

Оператор персональных данных:

AQUATIC — Детский медико-реабилитационный центр

Юридическое лицо: Товарищество с ограниченной ответственностью "Aqua Health Center"

БИН 220240018576

Юридический адрес: Казахстан, город Нур-Султан, район Есиль, улица Алматы, дом 11, кв. 91, почтовый индекс 010000

Адрес приёма: г. Астана, ул. Абикена Бектурова, 7

Телефон: +7 778 099 57 58

Обращения по персональным данным — доступ, исправление, отзыв согласия, удаление — направляйте на aquaticastana@gmail.com или по телефону клиники. Мы отвечаем в срок, установленный законом Республики Казахстан «О персональных данных и их защите».

1. Какие данные собираются

Разделяем честно, по каналам.

На этом сайте — только то, что вы напишете в форме записи

Сайт не ставит рекламных пикселей и не передаёт сведения о посещениях в сторонние системы аналитики. Обезличенный счёт — сколько раз открыли страницу и нажали кнопку — клиника ведёт сама, без IP-адресов и без cookies. В нижней части каждой страницы и на странице контактов встроена карта 2ГИС: это сторонний сервис, он загружается вместе со страницей и может устанавливать свои cookies, на которые клиника не влияет. Шрифты сайт отдаёт со своего сервера и к чужим шрифтовым сервисам не обращается. Хостинг-провайдер ведёт технические журналы обращений — это стандартная серверная запись, нужная для работы и безопасности сайта.

Если вы заполняете форму записи, мы получаем имя, фамилию и номер телефона. Вместе с заявкой сохраняются язык, на котором вы её отправили, раздел сайта, откуда открыли форму, и название акции, если заявка отправлена по акции. Форма не спрашивает ни о состоянии здоровья ребёнка, ни о причине обращения: об этом администратор спросит при звонке, и записано это будет уже в медицинскую документацию.

Заявка сохраняется в базе сайта и приходит уведомлением в рабочий чат клиники, где состоят администраторы и руководитель. Уведомление содержит те же сведения: имя, фамилию, телефон, а также язык, раздел сайта и название акции, если она была. Чат размещён в Telegram — это значит, что сообщение проходит через серверы Telegram Messenger LLP.

В переписке WhatsApp

Номер телефона, имя, которым вы представились, и содержание вашего обращения — то, что вы сами написали. Голосовые сообщения и фотографии сохраняются в переписке.

На часть сообщений отвечает автоматический помощник клиники — он помогает записаться на приём. Помощник не ставит диагнозы, не даёт медицинских рекомендаций и не оценивает состояние ребёнка: такие вопросы он передаёт администратору. Вы в любой момент можете попросить связать вас с человеком.

При записи на приём

Имя и фамилия ребёнка, дата рождения, имя и телефон родителя или законного представителя, выбранная услуга, специалист, дата и время визита. Сведения о состоянии здоровья вносит врач в медицинскую документацию — они относятся к данным ограниченного доступа и защищаются отдельно.

Данные детей

Ребёнок не обращается к нам самостоятельно. Данные несовершеннолетнего предоставляет родитель или законный представитель — он же даёт согласие на обработку и может его отозвать.

2. Зачем эти данные нужны

Записать ребёнка на приём и подобрать удобное время.
Напомнить о визите заранее и подтвердить, что вы придёте.
Сообщить о переносе или отмене приёма.
Оформить оплату услуги.
Спросить после визита, всё ли устроило.
Вести медицинскую документацию, как того требует законодательство.

Для других целей — например, рекламных рассылок — данные не используются без вашего отдельного согласия.

3. На каком основании мы это делаем

Основание — ваше согласие и договор об оказании медицинских услуг, а в части ведения медицинской документации — прямое требование законодательства Республики Казахстан.

Форма записи. Под формой стоит отметка о согласии, и без неё заявку отправить нельзя: имя, фамилию и телефон клиника получает только после того, как вы её поставили. Полный текст согласия открывается по ссылке рядом с отметкой. Если вы с ним не согласны — записаться можно по телефону или в WhatsApp.
Сервисные сообщения. Когда вы пишете нам в WhatsApp, вы соглашаетесь получать ответы по существу обращения: подтверждение записи, напоминание о визите, ссылку на оплату, сообщение о переносе.
Рекламные и информационные рассылки. Требуют отдельного согласия. Молчание согласием не считается. Отказаться можно в любой момент, и это не влияет на возможность записаться на приём.

4. Кому передаются данные

Мы не продаём данные и не передаём их третьим лицам для их собственных целей. Чтобы клиника работала, часть данных обрабатывают наши поставщики услуг:

Meta Platforms (WhatsApp Business). Через сервис WhatsApp идёт сама переписка: без него сообщение до нас не дойдёт.
Altegio. CRM-система клиники: расписание, карточка клиента, записи на приём.
Telegram Messenger LLP. Через Telegram приходит уведомление о заявке с формы записи в рабочий чат клиники. Туда попадают имя, фамилия и телефон из заявки — ничего сверх этого.
Google Cloud (Gemini API). Языковая модель, на которой работает автоматический помощник. Запросы обрабатываются в европейском регионе, на данных переписки модель не обучается. В модель передаётся только суть обращения и идентификаторы услуг — имя, телефон и медицинские сведения туда не отправляются.
Платёжный провайдер. Проводит оплату. Данные банковской карты вводятся на его стороне и в клинику не попадают.
Хостинг-провайдер. Сервер, на котором работают сайт и системы клиники.

Государственным органам данные передаются только в случаях, прямо предусмотренных законом, и в объёме, который закон требует.

5. Сколько данных хранится

Переписка в WhatsApp — в течение срока, установленного клиникой.
Заявка с формы записи — шесть месяцев после того, как администратор её обработал: перезвонил и оформил запись. Пока заявка не обработана, она хранится — удалять обращение, на которое ещё не ответили, клиника не станет.
Данные записи на приём в CRM — в течение срока, установленного клиникой.
Медицинская документация — в течение срока, установленного законодательством Республики Казахстан о здравоохранении.
Документы по оплате — в течение срока, установленного налоговым законодательством.

Когда срок истекает или вы отзываете согласие, данные удаляются или обезличиваются, кроме тех, что мы обязаны хранить по закону.

6. Ваши права

Вы можете:

узнать, какие ваши данные и данные вашего ребёнка у нас есть;
потребовать исправить неточные данные;
отозвать согласие на обработку;
потребовать удалить данные, кроме тех, что клиника обязана хранить по закону;
отказаться от рекламных сообщений, сохранив возможность записываться на приём;
пожаловаться в уполномоченный орган по защите персональных данных.

Чтобы мы не выдали данные ребёнка постороннему, при обращении понадобится подтвердить, что вы его родитель или законный представитель.

7. Как мы защищаем данные

Сайт и системы клиники работают по HTTPS. Доступ к CRM и переписке есть только у сотрудников, которым он нужен для работы. Ключи и пароли к внешним сервисам хранятся отдельно от кода. Обращения к системам записываются в журнал, чтобы можно было разобраться в спорной ситуации.

8. Изменения этой политики

Политика может меняться — например, если появится новый способ записи или сменится поставщик услуги. Актуальная редакция всегда лежит по этому адресу, дата редакции указана в начале страницы. Если изменения затронут ваши права, мы сообщим об этом в том же канале, в котором общаемся с вами.

← Вернуться на главную