Политика конфиденциальности

Администрация сайта — ТОО "QazGene", уполномоченные сотрудники на управление сайтом genelab.kz, которые организуют и осуществляют обработку персональных данных.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Медицинские данные — особая категория персональных данных, включающая результаты генетического тестирования, анализов, консультаций и диагнозов.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Конфиденциальность персональных данных — обязательное для соблюдения Администрацией сайта требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Пользователь сайта (Пользователь) — лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.

Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя.

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2.1. Использование Пользователем сайта genelab.kz означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта.

2.3. Настоящая Политика конфиденциальности применяется только к сайту genelab.kz. Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте genelab.kz.

2.4. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.

Обработка персональных данных осуществляется в соответствии с:

• Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V;
• Законом Республики Казахстан «Об охране здоровья граждан» от 7 июля 2020 года № 360-VI;
• Кодексом Республики Казахстан «О здоровье народа и системе здравоохранения» от 7 июля 2020 года № 360-VI;
• Конституцией Республики Казахстан;
• Иными нормативными правовыми актами Республики Казахстан.

4.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных.

4.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы на Сайте в разделе «Регистрация» и включают в себя следующую информацию:

• Фамилия, имя, отчество (при наличии);
• Контактный телефон;
• Адрес электронной почты (e-mail);
• Дата рождения;
• Город проживания;
• ИИН (Индивидуальный идентификационный номер) — по желанию для идентификации;
• Пол;
• Медицинские данные: результаты генетических анализов, заключения врачей, история консультаций.

4.3. Сайт защищает данные, которые автоматически передаются при использовании Сайта:

• IP-адрес;
• Информация из cookies;
• Информация о браузере (или иной программе, с помощью которой осуществляется доступ к Сайту);
• Время доступа;
• Адрес запрашиваемой страницы;
• Геолокационные данные.

4.4. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.

4.5. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.

4.6. Любая иная персональная информация, не оговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п. 5.2. и 5.3. настоящей Политики конфиденциальности.

5.1. Персональные данные Пользователя Администрация сайта может использовать в целях:

• Идентификации Пользователя, зарегистрированного на Сайте, для доступа к личному кабинету;
• Предоставления Пользователю доступа к персонализированным ресурсам Сайта;
• Установления с Пользователем обратной связи, включая направление уведомлений, запросов;
• Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
• Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
• Предоставления медицинских консультаций;
• Обработки и получения платежей;
• Предоставления Пользователю эффективной клиентской и технической поддержки;
• Предоставления Пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки;
• Осуществления рекламной деятельности с согласия Пользователя;
• Предоставления доступа Пользователю на сайты или сервисы партнёров Сайта с целью получения продуктов, обновлений и услуг.

5.2. Администрация сайта имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Администрации сайта письмо на адрес электронной почты r.nazarbekova@qazgene.kz с пометкой «Отказ от уведомлений».

5.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

6.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

6.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Казахстан только по основаниям и в порядке, установленным законодательством Республики Казахстан.

6.3. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.

6.4. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.5. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

7.1. Пользователь имеет право:

• Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования Сайта, и давать согласие на их обработку;
• Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации;
• Получать у Администрации сайта информацию, касающуюся обработки его персональных данных;
• Требовать от Администрации сайта уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных;
• Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие при обработке его персональных данных.

7.2. Пользователь обязан:

• Предоставлять достоверные данные о себе;
• Актуализировать предоставленную информацию о персональных данных в случае её изменения.

8.1. Администрация сайта не передает персональные данные Пользователя третьим лицам, за исключением следующих случаев:

• Пользователь явно выразил своё согласие на такие действия;
• Передача необходима для использования Пользователем определённого сервиса либо для оказания услуги Пользователю;
• Передача предусмотрена законодательством Республики Казахстан в рамках установленной законодательством процедуры;
• Передача врачам-генетикам для предоставления медицинских консультаций.

8.2. Медицинские данные передаются только врачам с действующей лицензией для предоставления профессиональных консультаций. Все врачи подписывают соглашение о конфиденциальности.

9.1. Медицинские данные (результаты генетических тестов, анализов, консультации) относятся к особой категории персональных данных и подлежат усиленной защите.

9.2. Администрация сайта обеспечивает:

• Шифрование медицинских данных при хранении и передаче;
• Ограниченный доступ к медицинским данным только уполномоченным лицам;
• Соблюдение врачебной тайны в соответствии с законодательством Республики Казахстан;
• Использование защищенных каналов связи при передаче медицинской информации.

9.3. Результаты генетического тестирования и консультаций предоставляются только самому Пользователю и врачам, которым Пользователь предоставил доступ.

10.1. Администрация сайта применяет следующие меры безопасности:

• Использование SSL-шифрования для защиты передаваемых данных;
• Хранение паролей в хэшированном виде;
• Регулярное резервное копирование данных;
• Ограничение доступа к персональным данным на основе ролевой модели;
• Мониторинг несанкционированного доступа;
• Регулярное обновление программного обеспечения и систем безопасности.

11.1. Администрация сайта имеет право вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

11.2. Новая Политика конфиденциальности вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

11.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по адресу: r.nazarbekova@qazgene.kz

11.4. Действующая Политика конфиденциальности размещена на странице по адресу: https://genelab.kz/privacy-policy