Юридические документы
Пациенттердің құқықтары мен міндеттері
ПАЦИЕНТТЕРДІҢ ҚҰҚЫҚТАРЫ (KZ)
Халық денсаулығы және денсаулық сақтау жүйесі туралы
Қазақстан Республикасының 2020 жылғы 7 шiлдедегi № 360-VI ҚРЗ Кодексі
ПАЦИЕНТТЕРДІҢ ҚҰҚЫҚТАРЫ
- Пациенттердің құқықтары:
1) профилактика, диагностика, емдеу процесінде өзіне лайықты қарауына, өзінің мәдени және жеке басының құндылықтарына құрмет көрсетілуіне;
2) қандай да бір кемсітушілік факторларының ықпалынсыз, тек қана медициналық өлшемшарттар негізінде айқындалатын кезектілікпен медициналық көмекке;
3) шұғыл және кезек күттірмейтін көмек көрсету жағдайларын қоспағанда, тегін медициналық көмектің кепілдік берілген көлемі шеңберінде және (немесе) міндетті әлеуметтік медициналық сақтандыру жүйесінде дәрігерді немесе медициналық көмек ұсынатын медициналық ұйымды таңдауға, ауыстыруға;
4) медициналық ұйымда аудио-, және (немесе) бейнебайқау және жазба жүргізілетіндігі туралы құлақтандырылуына;
5) медициналық технологиялардың қолда бар деңгейінің қаншалықты мүмкіндігі болса, сондай шамада дерт азабының жеңілдетілуіне;
6) өз денсаулығының жай-күйі туралы ақпарат (пациентке қолжетімді нысанда ұсынылатын және балама емдеу әдістерінің ықтимал тәуекелі мен артықшылықтары туралы деректер, емделуден бас тартудың ықтимал салдары туралы мәліметтер, диагноз, емдік іс-шаралардың болжамы мен жоспары туралы ақпарат, сондай-ақ оны үйіне шығару немесе басқа медициналық ұйымға ауыстыру себептерінің түсіндірмесі) және тәуелсіз пікір алуға және консилиум өткізілуіне;
7) көру және (немесе) есту қабілеттері бұзылған адамдар үшін қолжетімділік ескеріле отырып, өз құқықтары мен міндеттері, көрсетілетін қызметтер, ақылы көрсетілетін қызметтердің құны және бірлесіп төлеу мөлшері, олардың ұсынылу тәртібі; тағайындалатын дәрілік зат; өзіне медициналық қызметтер көрсететін медицина қызметкерлері туралы ақпаратты алуға;
8) оқу процесіне қатысудан, сондай-ақ емдік-диагностикалық емшаралардың жүргізілуі кезінде үшінші тұлғалардың қатысуынан бас тартуға құқығы;
9) Қазақстан Республикасының заңдарында көзделген өзге де құқықтары бар.
- Пациенттің құқықтары туралы ақпарат медициналық ұйымдардың көрнекі үгіт орналасатын жерлерінде орналастырылады.
- Медициналық көмек медициналық көмек алуға пациенттің хабардар етілген келісімі алынғаннан кейін ұсынылады. Инвазиялық араласулар кезінде пациенттің хабардар етілген келісімі уәкілетті орган бекіткен нысан бойынша жасалады.
- Пациент өз денсаулығының жай-күйі туралы ақпаратты хабарлау қажет болатын адамды тағайындай алады. Денсаулығының жай-күйі туралы ақпарат пациенттен оның денсаулығының жай-күйі ескеріле отырып, жасырылуы және пациенттің жұбайына (зайыбына), оның жақын туыстарына немесе заңды өкілдеріне хабарлануы мүмкін.
- Пациенттердің құқықтарын қорғауды мемлекеттік органдар, денсаулық сақтау ұйымдары, қоғамдық бірлестіктер өз құзыреті шегінде жүзеге асырады.
ПАЦИЕНТТЕРДІҢ МІНДЕТТЕРІ (KZ)
Халық денсаулығы және денсаулық сақтау жүйесі туралы
Қазақстан Республикасының 2020 жылғы 7 шiлдедегi № 360-VI ҚРЗ Кодексі
ПАЦИЕНТТЕРДІҢ МІНДЕТТЕРІ
- Пациенттердің міндеттері:
1) өз денсаулығын сақтауға және нығайтуға шаралар қолдануға;
2) медицина қызметкерлерімен қатынаста құрмет пен сабырлық танытуға;
3) ауруға диагноз қою және оны емдеу үшін қажетті барлық ақпаратты дәрігерге хабарлауға; медициналық араласуға келісім бергеннен кейін медицина қызметкерлерінің тағайындауын мүлтіксіз орындауға;
4) медициналық көмек алу кезінде медициналық ұйымның ішкі тәртіптеме қағидаларын сақтауға және мүлкіне ұқыпты қарауға, медицина персоналымен ынтымақтастықта болуға;
5) диагностика мен емдеу процесінде, сондай-ақ айналадағыларға қауіп төндіретін аурулар не оларға күдік туындаған жағдайларда, өз денсаулығы жай-күйінің өзгерісі туралы медицина қызметкерлеріне уақтылы хабарлауға;
6) басқа пациенттердің құқықтарын бұзатын әрекеттер жасамауға;
7) Қазақстан Республикасының заңдарында көзделген өзге де міндеттерді орындауға міндетті.
2. Пациенттердің осы баптың 1-тармағының 2), 3) және 5) тармақшаларында көрсетілген міндеттері стационарда ауру балаға күтімді тікелей жүзеге асыратын ата-анасына немесе өзге де адамдарға қолданылады.
ПРАВА ПАЦИЕНТОВ (RU)
«О здоровье народа и системе здравоохранения»
Кодекс Республики Казахстан от 7 июля 2020 года № 360-VI ЗРК.
ПРАВА ПАЦИЕНТОВ
- Пациент имеет право на:
1) достойное обращение в процессе профилактики, диагностики, лечения, уважительное отношение к своим культурным и личностным ценностям;
2) медицинскую помощь в очередности, определяемой исключительно на основе медицинских критериев, без влияния каких-либо дискриминационных факторов;
3) выбор, замену врача или медицинской организации, предоставляющей медицинскую помощь в рамках гарантированного объема бесплатной медицинской помощи и (или) в системе обязательного социального медицинского страхования, за исключением случаев оказания экстренной и неотложной помощи;
4) оповещение о том, что в медицинской организации ведутся аудио- и (или) видеонаблюдение и запись;
5) облегчение страданий в той мере, в какой это позволяет существующий уровень медицинских технологий;
6) получение информации (данные о возможном риске и преимуществах, предлагаемых и альтернативных методах лечения, сведения о возможных последствиях отказа от лечения, информация о диагнозе, прогнозе и плане лечебных мероприятий в доступной для пациента форме, а также разъяснение причин выписки его домой или перевода в другую медицинскую организацию) и независимого мнения о состоянии своего здоровья и проведение консилиума;
7) получение информации о своих правах и обязанностях, оказываемых услугах, стоимости платных услуг и размере сооплаты, порядке их предоставления с учетом доступности для лиц с нарушениями зрения и (или) слуха; назначаемом лекарственном средстве; медицинских работниках, оказывающих ему медицинские услуги;
8) отказ от участия в учебном процессе, а также от присутствия третьих лиц при проведении лечебно-диагностических процедур;
9) иные права, предусмотренные законами Республики Казахстан.
- Информация о правах пациента размещается в местах наглядной агитации медицинских организаций.
- Медицинская помощь предоставляется после получения информированного согласия пациента на получение медицинской помощи. Информированное согласие пациента при инвазивных вмешательствах составляется по форме, утвержденной уполномоченным органом.
- Пациент может назначить лицо, которому следует сообщить информацию о состоянии его здоровья. Информация о состоянии здоровья может быть скрыта от пациента с учетом его состояния здоровья и сообщена супругу (супруге) пациента, его близким родственникам или законным представителям.
- Защита прав пациентов осуществляется государственными органами, организациями здравоохранения, общественными объединениями в пределах их компетенции.
ОБЯЗАННОСТИ ПАЦИЕНТОВ (RU)
«О здоровье народа и системе здравоохранения»
Кодекс Республики Казахстан от 7 июля 2020 года № 360-VI ЗРК.
ОБЯЗАННОСТИ ПАЦИЕНТОВ
- Пациент обязан:
1) принимать меры к сохранению и укреплению своего здоровья;
2) проявлять в общении с медицинскими работниками уважение и такт;
3) сообщать врачу всю информацию, необходимую для постановки диагноза и лечения заболевания; после дачи согласия на медицинское вмешательство неукоснительно выполнять назначения медицинских работников;
4) соблюдать правила внутреннего распорядка и бережно относиться к имуществу медицинской организации, сотрудничать с медицинским персоналом при получении медицинской помощи;
5) своевременно информировать медицинских работников об изменении состояния своего здоровья в процессе диагностики и лечения, а также в случаях возникновения заболеваний, представляющих опасность для окружающих, либо подозрения на них;
6) не совершать действий, нарушающих права других пациентов;
7) выполнять иные обязанности, предусмотренные законами Республики Казахстан.
- Обязанности пациентов, указанные в подпунктах 2), 3) и 5) пункта 1 настоящей статьи, распространяются на родителей или иных лиц, непосредственно осуществляющих в стационаре уход за больным ребенком.
ТОО Клиника Политика конфидициальности_kaz
ҚҰПИЯЛЫЛЫҚ САЯСАТЫ
Дербес деректерді өңдеуге қатысты саясат
- Жалпы ережелер
1.1. Осы дербес деректерді өңдеу саясаты «Дербес деректер туралы» Заңның талаптарына сәйкес жасалды және «LUCY» клиникасы» жауапкершілігі шектеулі серіктестігі (бұдан әрі — Оператор) қабылдайтын дербес деректерді өңдеу тәртібін және дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі шараларды айқындайды.
1.2. Оператор өзінің қызметін жүзеге асырудың маңызды мақсаты мен шарты ретінде адамның және азаматтың дербес деректерін өңдеу кезінде оның құқықтары мен бостандықтарын сақтауды, оның ішінде жеке өміріне қол сұғылмаушылық, жеке және отбасылық құпия құқықтарын қорғауды қояды.
1.3. Осы Оператордың дербес деректерді өңдеуге қатысты саясаты (бұдан әрі — Саясат) Оператордың https://lucyclinic.kz/ веб-сайтына кірушілер туралы ала алатын барлық ақпаратына қолданылады.
- Саясатта қолданылатын негізгі ұғымдар мен терминдер
2.1. Дербес деректерді автоматтандырылған өңдеу – есептеу техникасы құралдарының көмегімен дербес деректерді өңдеу.
2.2. Дербес деректерді бұғаттау – дербес деректерді өңдеуді уақытша тоқтату (дербес деректерді нақтылау үшін өңдеу қажет болатын жағдайларды қоспағанда).
2.3. Веб-сайт — графикалық және ақпараттық материалдардың, сондай-ақ ЭЕМ мен дерекқорларға арналған бағдарламалардың жиынтығы, олардың https://lucyclinic.kz/ желілік мекенжайы бойынша интернет желісіндегі қолжетімділігін қамтамасыз етеді.
2.4. Дербес деректердің ақпараттық жүйесі – деректер базасында қамтылған дербес деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы.
2.5. Дербес деректерді иесіздендіру – нәтижесінде қосымша ақпаратты пайдаланбай дербес деректердің нақты Пайдаланушыға немесе дербес деректердің өзге субъектісіне тиесілігін анықтау мүмкін болмайтын іс-әрекеттер.
2.6. Дербес деректерді өңдеу – дербес деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (таратуды, ұсынуды, қол жеткізуді), иесіздендіруді, бұғаттауды, жоюды, құртуды қоса алғанда, автоматтандыру құралдарын пайдалана отырып немесе осындай құралдарды пайдаланбай дербес деректермен жасалатын кез келген іс-әрекет (операция) немесе іс-әрекеттер (операциялар) жиынтығы.
2.7. Оператор – дербес немесе басқа тұлғалармен бірлесіп дербес деректерді өңдеуді ұйымдастыратын және (немесе) жүзеге асыратын, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңделетін дербес деректердің құрамын, дербес деректермен жасалатын әрекеттерді (операцияларды) айқындайтын мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға.
2.8. Дербес деректер — https://lucyclinic.kz/ веб-сайтының белгілі бір немесе анықталып жатқан Пайдаланушысына тікелей немесе жанама қатысты кез келген ақпарат.
2.9. Дербес деректер субъектісі тарату үшін рұқсат берген дербес деректер — Дербес деректер туралы заңда көзделген тәртіппен тарату үшін дербес деректер субъектісі рұқсат берген дербес деректерді өңдеуге келісім беру арқылы дербес деректер субъектісі шектеусіз тұлғалар тобының қол жеткізуі берілген дербес деректер (бұдан әрі — тарату үшін рұқсат етілген дербес деректер).
2.10. Пайдаланушы – https://lucyclinic.kz/ веб-сайтына кез келген кіруші.
2.11. Дербес деректерді беру – белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына дербес деректерді ашуға бағытталған іс-әрекеттер.
2.12. Дербес деректерді тарату – дербес деректерді анықталмаған тұлғалар тобына ашуға (дербес деректерді беруге) немесе шектелмеген тұлғалар тобының дербес деректерімен танысуға, оның ішінде дербес деректерді бұқаралық ақпарат құралдарында жариялауға, ақпараттық-телекоммуникациялық желілерде орналастыруға немесе дербес деректерге қандай да бір өзге тәсілмен қол жеткізу мүмкіндігін беруге бағытталған кез келген іс-әрекеттер.
2.13. Дербес деректерді трансшекаралық беру – дербес деректерді шет мемлекеттің аумағына шет мемлекеттің билік органына, шетелдік жеке немесе шетелдік заңды тұлғаға беру.
2.14. Дербес деректерді жою – нәтижесінде дербес деректердің ақпараттық жүйесіндегі дербес деректердің мазмұнын одан әрі қалпына келтіру мүмкін болмайтындай етіп, дербес деректер біржола жойылатын және (немесе) дербес деректердің материалдық тасығыштары жойылатын кез келген іс-әрекеттер.
- Оператордың негізгі құқықтары мен міндеттері
3.1. Оператордың құқықтары:
– дербес деректер субъектісінен дербес деректерді қамтитын дәйектіақпаратты және/немесе құжаттарды алу;
— дербес деректер субъектісі дербес деректерді өңдеуге келісімді кері қайтарып алған, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талаппен өтініш жіберген жағдайда, Оператор дербес деректер туралы Заңда көрсетілген негіздер болған кезде дербес деректер субъектісінің келісімінсіз дербес деректерді өңдеуді жалғастыруға құқылы;
– Дербес деректер туралы заңда немесе басқа заңдарда өзгеше көзделмесе, Дербес деректер туралы заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттердің орындалуын қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамы мен тізбесін дербес айқындау.
3.2. Оператордың міндеттері:
– дербес деректер субъектісіне оның өтініші бойынша оның дербес деректерін өңдеуге қатысты ақпарат беру;
– ҚР қолданыстағы заңнамасымен белгіленген тәртіпте дербес деректерді өңдеуді ұйымдастыру;
– Дербес деректер туралы заңның талаптарына сәйкес дербес деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрау салуларына жауап беру;
– дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға осы органның сұрау салуы бойынша қажетті ақпаратты осындай сұрау салуды алған күннен бастап 30 күн ішінде хабарлау;
– дербес деректерді өңдеуге қатысты осы Саясатты жариялау немесе басқаша түрде шектеусіз қолжетімділікті қамтамасыз ету;
– дербес деректерді оларға заңсыз немесе кездейсоқ қол жеткізуден, дербес деректерді жоюдан, өзгертуден, бұғаттаудан, көшіруден, беруден, таратудан, сондай-ақ дербес деректерге қатысты өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қабылдау;
– Дербес деректер туралы заңда көзделген тәртіппен және жағдайларда дербес деректерді беруді (таратуды, ұсынуды, қол жеткізуді) тоқтату, дербес деректерді өңдеуді тоқтату және оларды жою;
– Дербес деректер туралы заңда көзделген өзге де міндеттерді орындау.
- Дербес деректер субъектілерінің негізгі құқықтары мен міндеттері
4.1. Дербес деректер субъектілерінің құқықтары:
— заңдарда көзделген жағдайларды қоспағанда, оның дербес деректерін өңдеуге қатысты ақпарат алу. Оператор дербес деректер субъектісіне мәліметтерді қолжетімді нысанда береді және мұндай дербес деректерді ашу үшін заңды негіздер болған жағдайларды қоспағанда, оларда дербес деректердің басқа субъектілеріне қатысты дербес деректер болмауға тиіс. Ақпараттың тізбесі және оны алу тәртібі Дербес деректер туралы заңда белгіленген;
– егер дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған болса немесе мәлімделген өңдеу мақсаты үшін қажетті болып табылмаса, Оператордан оның дербес деректерін нақтылауды, оларды бұғаттауды немесе жоюды талап ету, сондай-ақ өз құқықтарын қорғау жөнінде заңда көзделген шараларды қолдану;
– нарықта тауарларды, жұмыстар мен қызметтерді жылжыту мақсатында дербес деректерді өңдеу кезінде алдын ала келісім шартын ұсыну;
— дербес деректерді өңдеуге, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талапты жіберуге келісімді кері қайтарып алу;
– дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе оператордың дербес деректерін өңдеу кезіндегі заңсыз іс-әрекеттеріне немесе әрекетсіздігіне сот тәртібімен шағымдану;
– ҚР заңнамасында көзделген өзге де құқықтарды жүзеге асыруға құқығы бар.
4.2. Дербес деректер субъектілерінің міндеттері:
– Операторға өзі туралы шынайы деректерді ұсыну;
– Операторға өзінің дербес деректерін нақтылау (жаңарту, өзгерту) туралы хабарлау.
4.3. Операторға өзі туралы немесе басқа дербес деректер субъектісі туралы мәліметтерді соңғысының келісімінсіз берген тұлғалар Қазақстан Республикасының заңнамасына сәйкес жауапты болады.
- Дербес деректерді өңдеу принциптері
5.1. Дербес деректерді өңдеу заңды және әділ негізде жүзеге асырылады.
5.2. Дербес деректерді өңдеу нақты, алдын ала анықталған және заңды мақсаттарға қол жеткізумен шектеледі. Дербес деректерді жинау мақсаттарына сәйкес келмейтін дербес деректерді өңдеуге жол берілмейді.
5.3. Өңделуі өзара үйлеспейтін мақсаттарда жүзеге асырылатын дербес деректерді қамтитын деректер базасын біріктіруге жол берілмейді.
5.4. Өңдеуге оларды өңдеу мақсаттарына жауап беретін дербес деректер ғана жатады.
5.5. Өңделетін дербес деректердің мазмұны мен көлемі өңдеудің мәлімделген мақсаттарына сәйкес келеді. Өңделетін дербес деректердің көлемі оларды өңдеудің мәлімделген мақсаттарына қатысты артық болуына жол берілмейді.
5.6. Дербес деректерді өңдеу кезінде дербес деректердің дәлдігі, олардың жеткіліктілігі, ал қажет болған жағдайларда дербес деректерді өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етіледі. Оператор толық емес немесе дәл емес деректерді жою немесе нақтылау бойынша қажетті шаралар қабылдайды және/немесе олардың қабылдануын қамтамасыз етеді.
5.7. Дербес деректерді сақтау мерзімі заңда, дербес деректер субъектісі тарапы, ол бойынша пайда алушы немесе кепіл беруші болып табылатын шартта белгіленбесе, дербес деректерді сақтау дербес деректер субъектісін айқындауға мүмкіндік беретін нысанда, дербес деректерді өңдеу мақсаттары талап еткеннен аспайтын мерзімде жүзеге асырылады. Егер заңда өзгеше көзделмесе, өңделетін дербес деректер өңдеу мақсаттарына жеткен кезде немесе осы мақсаттарға жету қажеттілігі жоғалған жағдайда жойылады немесе иесізденеді.
- Дербес деректерді өңдеу мақсаттары
- Өңдеу мақсаты Пайдаланушыға веб-сайтта қамтылған сервистерге, ақпаратқа және/немесе материалдарға қол жеткізуді қамтамасыз ету Дербес деректер: тегі, аты, әкесінің аты;
- электрондық мекенжайы;
- телефон нөмірлері;
- Құқықтық негіздер «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-В Заңы;
- Дербес деректерді өңдеу түрлері дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, жою және иесіздендіру.
- Дербес деректерді өңдеу шарттары
7.1. Дербес деректерді өңдеу дербес деректер субъектісінің оның дербес деректерін өңдеуге келісімімен жүзеге асырылады.
7.2. Дербес деректерді өңдеу халықаралық шартта немесе заңда көзделген мақсаттарға қол жеткізу үшін, операторға ҚР заңнамасымен жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру үшін қажет.
7.3. Дербес деректерді өңдеу сот төрелігін жүзеге асыру, сот актісін, атқарушылық іс жүргізу туралы заңнамаға сәйкес орындалуға жататын басқа органның немесе лауазымды адамның актісін орындау үшін қажет.
7.4. Дербес деректерді өңдеу дербес деректер субъектісі тарапы не ол бойынша пайда алушы немесе кепіл беруші болып табылатын шартты орындау үшін, сондай-ақ дербес деректер субъектісінің бастамасы бойынша шарт немесе дербес деректер субъектісі пайда алушы немесе кепіл беруші болып табылатын шарт жасасу үшін қажет.
7.5. Дербес деректерді өңдеу оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру үшін не дербес деректер субъектісінің құқықтары мен бостандықтары бұзылмаған жағдайда, қоғамдық маңызы бар мақсаттарға қол жеткізу үшін қажет.
7.6. Дербес деректер субъектісі ұсынған не оның өтініші бойынша шектеусіз тұлғалар тобының қолжетімділігі қамтамасыз етілген дербес деректерді (бұдан әрі – жалпыға қолжетімді дербес деректер) өңдеу жүзеге асырылады.
7.7. Заңға сәйкес жариялануға немесе міндетті түрде ашылуға жататын дербес деректерді өңдеу жүзеге асырылады.
- Дербес деректерді жинау, сақтау, беру және өңдеудің басқа да түрлерінің тәртібі
8.1. Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы қолданыстағы заңнаманың талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.
8.2. Оператор дербес деректердің сақталуын қамтамасыз етеді және уәкілетті емес адамдардың дербес деректерге қол жеткізуіне жол бермейтін барлық ықтимал шараларды қабылдайды.
8.3. Қолданыстағы заңнаманы орындаумен байланысты жағдайларды қоспағанда не егер дербес деректер субъектісі Операторға азаматтық-құқықтық шарт бойынша міндеттемелерді орындау үшін деректерді үшінші тұлғаға беруге келісім берген жағдайда, Пайдаланушының дербес деректері ешқашан, ешқандай жағдайда үшінші тұлғаларға берілмейді.
8.4. Дербес деректерде дәлсіздіктер анықталған жағдайда, Пайдаланушы «Дербес деректерді өзектендіру» белгісімен Оператордың info@lucyclinic.kz электрондық пошта мекенжайына хабарлама жіберу арқылы оларды өз бетінше өзектендіре алады.
8.5. Дербес деректерді өңдеу мерзімі, егер шартта немесе қолданыстағы заңнамада өзгеше мерзім көзделмесе, дербес деректер жиналған мақсаттарға қол жеткізумен айқындалады.
8.6. Пайдаланушы кез келген сәтте Операторға «Дербес деректерді өңдеуге келісімді кері қайтарып алу» белгісімен Оператордың info@lucyclinic.kz электрондық мекенжайына электрондық пошта арқылы хабарлама жібере отырып, дербес деректерді өңдеуге өзінің келісімін қайтарып ала алады.
8.7. Бөгде сервистер, оның ішінде төлем жүйелері, байланыс құралдары және басқа да қызметтерді жеткізушілер жинайтын барлық ақпаратты аталған тұлғалар (Операторлар) өздерінің Пайдаланушылық келісіміне және Құпиялылық саясатына сәйкес сақтайды және өңдейді. Дербес деректер субъектісі және/немесе көрсетілген құжаттармен. Оператор үшінші тұлғалардың, оның ішінде осы тармақта көрсетілген қызметтерді жеткізушілердің іс-әрекеттері үшін жауапты болмайды.
8.8. Дербес деректер субъектісі белгілеген, таратуға рұқсат етілген дербес деректерді беруге (қолжетімділікті ұсынудан басқа), сондай-ақ өңдеуге тыйым салу немесе өңдеу шарттары (қолжетімділікті алудан басқа) дербес деректерді Қазақстан Республикасының заңнамасында айқындалған мемлекеттік, қоғамдық және өзге де жария мүдделерде өңдеу жағдайларында қолданылмайды.
8.9. Оператор дербес деректерді өңдеу кезінде дербес деректердің құпиялылығын қамтамасыз етеді.
8.10. Оператор дербес деректерді сақтауды дербес деректер субъектісін айқындауға мүмкіндік беретін нысанда, егер дербес деректерді сақтау мерзімі федералдық заңда, дербес деректер субъектісі тарапы, пайда алушы немесе кепілгер болып табылатын шартта белгіленбесе, дербес деректерді өңдеу мақсаттары талап ететіннен аспайтын мерзімде жүзеге асырады.
8.11. Дербес деректерді өңдеуді тоқтату шарты дербес деректерді өңдеу мақсаттарына қол жеткізу, дербес деректер субъектісінің келісімінің қолданылу мерзімінің аяқталуы, дербес деректер субъектісінің келісімін кері қайтарып алу немесе дербес деректерді өңдеуді тоқтату туралы талап, сондай-ақ дербес деректерді заңсыз өңдеуді анықтау болып табылады.
- Алынған дербес деректермен Оператор жүргізетін іс-қимылдар тізбесі
9.1. Оператор дербес деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (таратуды, ұсынуды, қолжетімділікті), иесіздендіруді, бұғаттауды, жоюды және құртуды жүзеге асырады.
9.2. Оператор ақпараттық-телекоммуникациялық желілер бойынша алынған ақпаратты алумен және/немесе берумен немесе онсыз дербес деректерді автоматтандырылған өңдеуді жүзеге асырады.
- Дербес деректерді трансшекаралық беру
10.1. Оператор дербес деректерді трансшекаралық беру жөніндегі қызметті жүзеге асыру басталғанға дейін дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органды өзінің дербес деректерді трансшекаралық беруді жүзеге асыру ниеті туралы хабардар етуге міндетті (мұндай хабарлама дербес деректерді өңдеуді жүзеге асыру ниеті туралы хабарламадан бөлек жіберіледі).
10.2. Оператор жоғарыда көрсетілген хабарламаны бергенге дейін дербес деректерді трансшекаралық беру жоспарланып отырған шет мемлекеттің билік органдарынан, шетелдік жеке тұлғалардан, шетелдік заңды тұлғалардан тиісті мәліметтерді алуға міндетті.
- Дербес деректердің құпиялылығы
11.1 Оператор және дербес деректерге қол жеткізген өзге де тұлғалар, егер заңда өзгеше көзделмесе, дербес деректер субъектісінің келісімінсіз үшінші тұлғаларға жария етпеуге және дербес деректерді таратпауға міндетті.
- Қорытынды ережелер
12.1. Пайдаланушы info@lucyclinic.kz электрондық поштасының көмегімен операторға хабарласып, өзінің дербес деректерін өңдеуге қатысты қызықтыратын мәселелер бойынша кез келген түсініктемені ала алады.
12.2. Бұл құжатта Оператордың дербес деректерді өңдеу саясатындағы кез келген өзгерістер көрсетіледі. Саясат оны жаңа нұсқамен алмастырғанға дейін мерзімсіз әрекет етеді.
12.3. Еркін қолжетімділіктегі Саясаттың өзекті нұсқасы https://lucyclinic.kz/politica_konfidenczialnosti мекенжайы бойынша Интернет желісінде орналасқан
ТОО клиника Политика конфидициальности
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Политика в отношении обработки персональных данных
- Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями закона «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Товариществом с ограниченной ответственностью «Клиника «LUCY» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://lucyclinic.kz/.
- Основные понятия и термины, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://lucyclinic.kz/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://lucyclinic.kz/.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель веб-сайта https://lucyclinic.kz/.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
- Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими законами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РК;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
- Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РК.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РК.
- Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
- Цели обработки персональных данных
- Цель обработки предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте Персональные данные: фамилия, имя, отчество;
- электронный адрес;
- номера телефонов;
- Правовые основания Закон Республики Казахстан от 21 мая 2013 года № 94-В «О персональных данных и их защите»;
- Виды обработки персональных данных Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных.
- Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором или законом, для осуществления возложенных законодательством РК на оператора функций, полномочий и обязанностей.
7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством об исполнительном производстве.
7.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
7.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).
7.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законом.
- Порядок сбора, хранения, передачи и других видов
обработки персональных данных
8.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
8.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@lucyclinic.kz с пометкой «Актуализация персональных данных».
8.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
8.6. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@lucyclinic.kz с пометкой «Отзыв согласия на обработку персональных данных».
8.7. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
8.8. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РК.
8.9. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
8.11. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
- Перечень действий, производимых Оператором
с полученными персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
- Трансграничная передача персональных данных
10.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
10.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
- Конфиденциальность персональных данных
11.1 Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.
- Заключительные положения
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@lucyclinic.kz.
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://lucyclinic.kz/