1. Кто мы и кого касается
Оператор персональных данных — ТОО «Инлайф Груп», БИН 170940025764, зарегистрировано в Республике Казахстан. Директор — Махмутжанов Дулат. Сервис доступен по адресу doctor.nola.kz.
Эта политика касается трёх категорий пользователей:
- Посетителей сайта doctor.nola.kz — те, кто читает лендинг, оставляет заявку на демо
- Клиник-клиентов — медицинские центры, использующие платформу
- Пациентов клиник — те, чьи данные клиники вносят в платформу
2. Какие данные мы обрабатываем
От посетителей сайта:
- Имя и телефон, если вы оставили заявку на демо
- IP-адрес, тип браузера, страну (через стандартную аналитику)
- Cookies, см. раздел 7
От клиник-клиентов:
- Название клиники, БИН, юридический адрес, банковские реквизиты
- Email, телефон и имя представителя
- Данные сотрудников клиники (для создания учётных записей)
От пациентов клиник:
- ФИО, дата рождения, пол, ИИН
- Контактные данные (телефон, WhatsApp, email)
- Медицинские данные: исследования, снимки в формате DICOM, заключения врачей
- История посещений, оплаты, переписка с регистратурой
3. Зачем нам эти данные
- Обеспечивать работу платформы и оказывать услуги клиникам
- Связываться с потенциальными клиентами по их же запросу (демо, консультация)
- Выставлять счета, оформлять договоры
- Улучшать продукт на основе обезличенной аналитики
- Выполнять требования законодательства РК (например, бухгалтерская отчётность)
4. Кому мы передаём данные
В обычных условиях — никому. Исключения:
- По требованию суда или государственного органа в порядке, установленном законом РК
- Платёжным сервисам (эквайринг) — только данные транзакции, без медицинской информации
- Облачному провайдеру инфраструктуры — данные передаются в зашифрованном виде, провайдер не имеет доступа к содержимому
Мы не передаём данные за границу РК. Все сервера находятся в дата-центрах Казахстана.
5. Где и как храним
- Шифрование канала: TLS 1.3 при любых соединениях
- Шифрование хранилища: AES-256 для архива снимков и резервных копий
- Контроль доступа: роли (регистратор / лаборант / радиолог / бухгалтер / админ), журнал действий
- Резервное копирование: ежедневно, 30 дней истории
- Срок хранения: данные пациента хранятся пока клиника является клиентом + 6 месяцев после расторжения договора (для возможности возврата данных)
6. Ваши права
Согласно закону РК «О персональных данных и их защите», вы имеете право:
- Получить доступ к своим персональным данным
- Потребовать исправления неточных данных
- Потребовать удаления данных (право на забвение)
- Отозвать согласие на обработку
- Обжаловать наши действия в уполномоченном органе
Для пациентов клиник: запросы направляются в клинику, которая хранит ваши данные. Клиника обратится к нам, если ей нужна техническая помощь.
7. Cookies и аналитика
На doctor.nola.kz мы используем минимально необходимые cookies:
- Технические — для работы сайта (авторизация, сохранение настроек)
- Аналитические — для понимания, какие разделы читают, чтобы улучшать материалы (Google Analytics или аналог, обезличенно)
Маркетинговые и рекламные cookies третьих лиц мы не используем.
8. Связаться с нами
По вопросам обработки персональных данных:
Почта: hello@nola.kz
WhatsApp: +7 705 555 12 70
Ответственный за обработку персональных данных — представитель ТОО «Инлайф Груп». Срок ответа на письменный запрос — до 30 дней.