Настоящая Политика конфиденциальности (далее — «Политика») разъясняет, какие персональные данные собирает сайт https://miraident.kz и стоматологическая клиника Mirai Dental Clinic, для каких целей мы их обрабатываем, как защищаем и какие права есть у вас как у субъекта персональных данных.Оператором персональных данных является Товарищество с ограниченной ответственностью «MIRAI DENTAL CLINIC» (далее — «Клиника», «Оператор», «мы»):
- БИН 201240005418;
- Юридический и фактический адрес: Республика Казахстан, г. Алматы, пр. Абая, 68 (угол ул. Ауэзова), напротив ТЦ Globus;
- Сайт: https://miraident.kz; e-mail: dent.mirai@gmail.com; телефон: +7 700 10 222 10;
- Лицензия на осуществление медицинской деятельности № 21016206 от 22.04.2021 г., выданная РГУ «Департамент Комитета медицинского и фармацевтического контроля Министерства здравоохранения Республики Казахстан по городу Алматы».
Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о ПД») и иными нормативными правовыми актами Республики Казахстан. Используя сайт или обращаясь в Клинику, вы подтверждаете, что ознакомились с настоящей Политикой. Согласие на обработку данных вы даёте отдельно — явным действием (см. раздел 4), а не самим фактом посещения сайта.
1. Основные понятияПонятия в настоящей Политике используются в значениях, установленных статьёй 1 Закона РК «О персональных данных и их защите»:
- Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
- Субъект персональных данных (далее — «субъект», «вы») — физическое лицо, к которому относятся персональные данные. Применительно к нам это посетители сайта, пациенты и потенциальные пациенты Клиники.
- Собственник базы, содержащей персональные данные — в рамках настоящей Политики таковым выступает Оператор (Клиника).
- Оператор — государственный орган, физическое и (или) юридическое лицо, осуществляющее сбор, обработку и защиту персональных данных. В настоящей Политике Оператором является ТОО «MIRAI DENTAL CLINIC».
- Третье лицо — лицо, не являющееся субъектом, собственником и (или) оператором, но получившее доступ к персональным данным в силу закона или на основании согласия субъекта.
- Сбор персональных данных — действия, направленные на получение персональных данных.
- Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
- Согласие субъекта — волеизъявление субъекта (его законного представителя), даваемое в письменной форме, в форме электронного документа либо иным способом, не противоречащим законодательству, в результате которого субъект разрешает обработку своих персональных данных.
- Трансграничная передача — передача персональных данных на территорию иностранного государства.
- Cookie (куки) — небольшие текстовые файлы, которые сайт сохраняет в браузере посетителя для корректной работы и сбора обезличенной технической статистики.
2. Какие данные мы собираемМы придерживаемся принципа минимизации: собираем только те данные, которые реально нужны для оказания услуг.
2.1. Данные, которые вы передаёте через сайт https://miraident.kz
Форма заявки (запись на консультацию, обратный звонок) собирает ровно два поля:
Иных сведений форма не запрашивает. Через сайт мы НЕ собираем данные о вашем здоровье — жалобы, диагнозы, медицинскую документацию. Поля для этого на сайте отсутствуют. Пожалуйста, не указывайте сведения о состоянии здоровья в полях формы или в свободном тексте сообщения.
2.2. Технические данные сайта
При посещении сайта автоматически обрабатываются обезличенные технические данные: IP-адрес, файлы cookie, тип и язык браузера, операционная система, источник перехода, просмотренные страницы и время на сайте. Эти данные собираются конструктором сайта Tilda и сервисами веб-аналитики (см. раздел 7) и используются для работоспособности и улучшения сайта, а не для идентификации вас как личности.
2.3. Данные, которые вы предоставляете очно в Клинике
Данные о здоровье собираются исключительно при очном обращении в Клинику и только в объёме, необходимом для оказания медицинской помощи: ФИО, дата рождения, контактные данные, ИИН (при оформлении документов), сведения о состоянии здоровья (жалобы, анамнез, аллергии, перенесённые и сопутствующие заболевания), результаты осмотров и обследований, план и ход лечения, рентгеновские снимки и иная первичная медицинская документация.
Эти сведения относятся к данным с ограниченным доступом и обрабатываются с повышенными мерами защиты (см. раздел 6). На сайт они не попадают и в зарубежные веб-сервисы не передаются.
3. Цели и правовые основания обработкиМы обрабатываем персональные данные для следующих целей и на следующих основаниях.
3.1. Обработка данных, полученных через сайт (имя, телефон):
- цель — связаться с вами, согласовать дату и время приёма, ответить на обращение, при вашем согласии — информировать об акциях и услугах Клиники;
- основание — ваше согласие, выраженное при отправке формы (раздел 4).
3.2. Обработка технических данных (cookie, IP, статистика):
- цель — обеспечение работы сайта, безопасность, анализ посещаемости и улучшение сервиса;
- основание — ваше согласие на использование cookie и аналитики (раздел 7), а также подпункт 4) пункта 2 статьи 9 Закона о ПД (данные, полученные в целях, не нарушающих ваших прав).
3.3. Обработка медицинских данных (очно в Клинике):
- цель — оказание стоматологической помощи, ведение медицинской документации, исполнение договора об оказании медицинских услуг, выполнение требований законодательства о здравоохранении;
- основание — ваше отдельное информированное добровольное согласие, оформляемое письменно в Клинике, а также нормы Кодекса РК «О здоровье народа и системе здравоохранения».
Мы не используем ваши данные для целей, не указанных в настоящей Политике. При изменении целей обработки мы запросим новое согласие (раздел 13).
4. Согласие на обработку данных и его отзыв4.1. Согласие через сайт
Согласие на обработку имени и телефона вы даёте явным действием — отмечая чекбокс «Согласен(на) на обработку персональных данных» и нажимая кнопку отправки формы. Чекбокс не отмечен заранее: галочку проставляете вы сами. Без вашего активного согласия данные через форму не отправляются. Отправляя форму, вы подтверждаете, что вам исполнилось 18 лет либо что вы действуете как законный представитель.
4.2. Отдельное согласие на медицинские данные
Согласие на обработку данных о здоровье оформляется отдельно и только очно в Клинике в виде письменного информированного добровольного согласия на медицинское вмешательство и обработку медицинских данных. Оно никак не связано с согласием на сайте и не заменяется им. Подписывая медицинское согласие, вы получаете полную информацию о характере услуг и обработке ваших данных.
4.3. Согласие на cookie и аналитику
Это согласие является самостоятельным и не входит в согласие на обработку имени и телефона. Подробнее — в разделе 7.
4.4. Отзыв согласия
Вы вправе отозвать любое из согласий в любой момент, без объяснения причин:
- по данным с сайта (имя, телефон) и по маркетинговым рассылкам — направив письмо на e-mail: dent.mirai@gmail.com с темой «Отзыв согласия»;
- по cookie и аналитике — отключив cookie в настройках браузера (раздел 7), это не влияет на возможность записаться на приём;
- по медицинским данным — подав письменное заявление в Клинике.
Отзыв согласия по маркетингу или аналитике не лишает вас права получить медицинскую услугу: на качество и доступность лечения это не влияет. После получения отзыва мы прекращаем обработку и удаляем (либо блокируем) соответствующие данные в сроки, установленные законодательством, за исключением сведений, которые мы обязаны хранить в силу закона (например, первичная медицинская документация).
5. Кому и как передаются данные. Сроки хранения5.1. Передача данных третьим лицам
Мы не продаём ваши персональные данные и не передаём их третьим лицам, кроме случаев, когда это необходимо для оказания услуги или прямо предусмотрено законом:
- техническому подрядчику сайта (платформа Tilda) — в объёме технических данных, необходимых для работы сайта;
- сервисам веб-аналитики — в объёме обезличенных технических данных (раздел 7);
- государственным органам — по их законному запросу в порядке, установленном законодательством РК.
5.2. Сроки хранения
- Имя и телефон, полученные через сайт, — до отзыва вашего согласия, но в любом случае не более 3 (трёх) лет с момента последнего обращения. По истечении срока или при отзыве согласия данные уничтожаются либо обезличиваются.
- Технические данные и cookie — в течение срока, установленного для соответствующего файла cookie (раздел 7), либо до их удаления вами в браузере.
- Медицинская документация — в течение срока, установленного приказом Министерства здравоохранения РК о ведении (и сроках хранения) первичной медицинской документации организаций здравоохранения. Эти сроки мы обязаны соблюдать в силу закона независимо от отзыва маркетингового или иного согласия.
По истечении сроков хранения данные подлежат уничтожению либо обезличиванию в порядке, установленном законодательством РК.
6. Защита данных и хранение медицинских сведений на территории РК6.1. Хранение на территории Казахстана
Мы прямо гарантируем: данные о здоровье пациентов (жалобы, диагнозы, план лечения, снимки, медицинская документация) хранятся в базе, размещённой на территории Республики Казахстан, и НЕ передаются в зарубежные веб-сервисы. Это технически легко обеспечить, поскольку форма на сайте собирает только имя и телефон, а все медицинские сведения вносятся в нашу внутреннюю систему очно в Клинике и за её пределы в иностранные облачные сервисы не выгружаются.
6.2. Меры защиты
Мы принимаем необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в соответствии с Законом о ПД и Правилами осуществления мер по защите персональных данных, утверждёнными приказом уполномоченного органа № 179/НҚ от 12 июня 2023 года (с изменениями, внесёнными приказом МЦРИАП № 100/НҚ от 28 февраля 2024 года).
В частности:
- ограничение доступа к данным — только для уполномоченных сотрудников и только в объёме служебной необходимости;
- применение средств криптографической защиты информации не ниже 3 (третьего) уровня в соответствии с требованиями указанных Правил при хранении и обработке данных с ограниченным доступом;
- резервное копирование, защита помещений и носителей, обучение сотрудников правилам обращения с данными;
- режим врачебной тайны в отношении всех сведений о состоянии здоровья пациентов.
6.3. Уведомление о нарушениях
С 1 июля 2024 года при выявлении факта нарушения безопасности персональных данных (несанкционированный доступ, утечка) Оператор обязан уведомить (в течение 1 (одного) рабочего дня) об этом уполномоченный орган в сфере защиты персональных данных — Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан (МЦРИАП). При необходимости мы также уведомим затронутых субъектов.
7. Cookie и веб-аналитика7.1. Что такое cookie и зачем они нужны
Сайт использует файлы cookie и аналогичные технологии. Cookie помогают сайту работать корректно, запоминать ваши настройки и собирать обезличенную статистику посещаемости. Cookie не содержат сведений о вашем здоровье и сами по себе вас не идентифицируют.
7.2. Какие сервисы мы используем
- Tilda — конструктор, на котором работает сайт (технические и сессионные cookie);
- Google Analytics — анализ посещаемости и эффективности страниц.
Эти сервисы могут устанавливать собственные cookie и обрабатывать обезличенные технические данные (IP-адрес, идентификатор cookie, действия на сайте).
7.3. Трансграничная передача технических данных
Серверы перечисленных сервисов могут находиться за пределами Республики Казахстан. Соответственно, при использовании аналитики осуществляется трансграничная передача только технических, обезличенных данных (cookie, IP-адрес, статистика посещений) на территорию иностранных государств. Такая передача осуществляется в соответствии со статьёй 16 Закона о ПД (трансграничная передача персональных данных). Через эти сервисы НЕ передаются ни ваши контактные данные из формы (имя, телефон), ни тем более сведения о здоровье.
7.4. Ваше согласие и управление cookie
Согласие на использование cookie и аналитики является отдельным от согласия на обработку имени и телефона. Вы можете управлять cookie самостоятельно — в настройках вашего браузера: запретить установку cookie, удалить уже сохранённые файлы или включить режим, при котором браузер предупреждает об их использовании. Отключение cookie не препятствует записи на приём, но некоторые функции сайта могут работать менее удобно. Инструкции по управлению cookie доступны в разделе «Справка» вашего браузера (Chrome, Safari, Firefox, Edge и др.).
8. Ваши права как субъекта персональных данныхВ соответствии с Законом о ПД вы имеете право:
- получать информацию о том, какие ваши данные мы обрабатываем, об источниках и целях обработки (право на доступ);
- требовать изменения и дополнения данных, если они неполны, устарели или недостоверны;
- требовать блокирования данных при наличии оснований полагать, что они обрабатываются с нарушением закона;
- требовать удаления (уничтожения) данных, если они получены или обрабатываются с нарушением закона либо при отзыве согласия (с учётом сроков обязательного хранения, раздел 5);
- отозвать ранее данное согласие (раздел 4), в том числе раздельно — по маркетингу/рассылкам и по cookie/аналитике, не теряя при этом возможность получить медицинскую услугу;
- обжаловать действия (бездействие) Оператора и обращаться за защитой своих прав, в том числе в уполномоченный орган и в суд.
Как реализовать права
Направьте обращение на e-mail: dent.mirai@gmail.com либо письменно по адресу Клиники. Для идентификации мы можем попросить уточнить данные, по которым возможно вас однозначно установить. Мы рассмотрим обращение и дадим ответ в сроки, установленные законодательством РК.
9. Врачебная (медицинская) тайна и раскрытие данных без согласияСведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные данные, полученные при обследовании и лечении, составляют тайну медицинского работника и охраняются в соответствии с Кодексом Республики Казахстан от 7 июля 2020 года № 360-VI «О здоровье народа и системе здравоохранения», в том числе статьёй 273 «Тайна медицинского работника».
Мы обязуемся сохранять конфиденциальность этих сведений. Предоставление сведений, составляющих тайну медицинского работника, третьим лицам без согласия пациента (его законного представителя) допускается только в случаях, прямо предусмотренных законодательством РК, в частности:
- в целях обследования и лечения пациента, не способного из-за своего состояния выразить волю;
- при угрозе распространения заболеваний, представляющих опасность для окружающих;
- по запросу органов дознания и следствия, прокурора, суда в связи с проведением расследования или судебным разбирательством;
- при оказании помощи несовершеннолетнему или недееспособному лицу для информирования его законных представителей;
- при наличии оснований полагать, что вред здоровью причинён в результате противоправных действий;
- в иных случаях, предусмотренных законами Республики Казахстан.
Во всех остальных случаях раскрытие медицинских сведений возможно только с вашего согласия.
10. Ответственное лицо за обработку персональных данныхДля контроля за соблюдением требований законодательства о персональных данных в Клинике определено ответственное лицо клиники, организующее обработку и защиту персональных данных.
По всем вопросам обработки данных, реализации ваших прав, отзыва согласия или обжалования вы можете обратиться к ответственному лицу:
- e-mail: dent.mirai@gmail.com;
- телефон: +7 700 10 222 10;
- почтовый адрес: Республика Казахстан, г. Алматы, пр. Абая, 68 (угол ул. Ауэзова).
11. Уполномоченный орган и право на жалобуУполномоченным органом в сфере защиты персональных данных в Республике Казахстан является Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан (МЦРИАП).
Если вы считаете, что ваши права как субъекта персональных данных нарушены, вы вправе обратиться с жалобой в МЦРИАП, а также защищать свои права в судебном порядке в соответствии с законодательством Республики Казахстан. Мы со своей стороны готовы урегулировать любые вопросы напрямую — рекомендуем сначала обратиться к нам по контактам из раздела 10.
12. Несовершеннолетние пациентыСамостоятельная отправка формы на сайте предназначена для совершеннолетних лиц. Обработка персональных данных несовершеннолетних, а также данных о здоровье ребёнка осуществляется только с согласия его родителя или иного законного представителя, оформляемого очно в Клинике. Лечение несовершеннолетних проводится в присутствии и с согласия законного представителя в соответствии с законодательством РК.
13. Изменения Политики и порядок вступления в силуМы можем периодически обновлять настоящую Политику — например, при изменении законодательства, состава используемых сервисов или порядка обработки данных. Актуальная редакция всегда размещается на сайте https://miraident.kz с указанием даты редакции.
Если изменения затрагивают цели обработки ваших данных, мы запросим у вас новое согласие — продолжение обработки в новых целях без вашего согласия не производится. Рекомендуем периодически просматривать эту страницу, чтобы быть в курсе того, как мы защищаем ваши данные.
Если отдельные положения Политики вступят в противоречие с законодательством Республики Казахстан, применяются нормы законодательства; остальные положения сохраняют силу.
Реквизиты оператораОператор персональных данных:
ТОО «MIRAI DENTAL CLINIC» (Mirai Dental Clinic)
БИН 201240005418
Адрес: Республика Казахстан, г. Алматы, пр. Абая, 68 (угол ул. Ауэзова), напротив ТЦ Globus
E-mail: dent.mirai@gmail.com
Телефон: +7 700 10 222 10
Сайт: https://miraident.kz
Лицензия на медицинскую деятельность № 21016206 от 22.04.2021 г. (РГУ «Департамент Комитета медицинского и фармацевтического контроля Министерства здравоохранения Республики Казахстан по городу Алматы»)
Ответственное лицо по обработке персональных данных: ответственное лицо клиники, e-mail dent.mirai@gmail.com
Уполномоченный орган: Министерство цифрового развития, инноваций и аэрокосмической промышленности РК (МЦРИАП)
Нормативная база: Закон РК от 21.05.2013 № 94-V «О персональных данных и их защите»; Кодекс РК от 07.07.2020 № 360-VI «О здоровье народа и системе здравоохранения» (в т. ч. ст. 273); Правила осуществления мер по защите персональных данных (приказ № 100/НҚ от 28.02.2024).
Дата редакции: 01/05/2026