1. Общие положения
1.1. Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных пользователей сайта https://dr-morozova.kz (далее — Сайт) и разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон), с учётом изменений, введённых в действие с 18 января 2026 года.
1.2. Собственник и (или) оператор базы, содержащей персональные данные (далее — Оператор), указан в разделе 2 настоящей Политики.
1.3. Использование Сайта и направление заявки означают ознакомление пользователя с настоящей Политикой.
1.4. Действующая редакция размещена в свободном доступе по адресу https://dr-morozova.kz/policy
2. Сведения об Операторе
Оператор Морозова Александра Николаевна, физическое лицо ИИН: 800325050488
Адрес для направления корреспонденции: Казахстан: Алматы, снт Курортное, 212
Адрес электронной почты для обращений субъектов персональных данных: sashulka-m@yandex.ru
Телефон +77083104847
Лицо, ответственное за организацию обработки персональных данных Морозова Александра Николаевна Сведения об уведомлении.
3. Категории субъектов и состав персональных данных
3.1. Оператор обрабатывает персональные данные пользователей Сайта, добровольно направивших заявку через формы обратной связи.
3.2. Перечень собираемых данных, связанных с субъектом: — имя, указанное субъектом в форме; — номер контактного телефона.
3.3. При посещении Сайта автоматически собираются: IP-адрес, сведения о браузере, операционной системе и типе устройства, дата и время обращения, просмотренные страницы, источник перехода, идентификаторы файлов cookie.
3.4. Персональные данные, относящиеся к состоянию здоровья, через Сайт не запрашиваются и не собираются. Биометрические персональные данные Оператором через Сайт не обрабатываются.
4. Цели сбора и обработки
— обработка заявки, направленной через Сайт;
— установление связи с субъектом, согласование даты, времени и условий консультации;
— предоставление ответа на обращение субъекта;
— обеспечение работоспособности Сайта и формирование обезличенной статистики посещений.
4.1. Сбор и обработка персональных данных, не соответствующие указанным целям, не осуществляются.
5. Условия сбора и обработки
5.1. Сбор и обработка персональных данных осуществляются на основании согласия субъекта, предоставляемого в порядке, установленном статьёй 8 Закона, а также в иных случаях, предусмотренных статьёй 9 Закона.
5.2. Согласие предоставляется путём проставления отметки в соответствующем поле формы Сайта. Форма согласия размещена по адресу https://dr-morozova.kz/consent
5.3. Срок действия согласия не превышает срока, необходимого для достижения целей сбора и обработки персональных данных.
5.4. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.
6. Накопление и хранение
6.1. Накопление и хранение персональных данных осуществляются в базе, размещённой на территории Республики Казахстан, в соответствии со статьёй 12 Закона.
6.2. Срок хранения данных заявки 365 дней с даты последнего обращения субъекта либо до отзыва согласия.
6.3. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению в порядке, установленном Законом.
7. Передача третьим лицам и трансграничная передача
7.1. Сбор заявок осуществляется средствами конструктора сайтов Tilda Publishing. Заявка передаётся Оператору в личный кабинет указанного сервиса и в виде уведомления на номер телефона Оператора.
7.2. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законами Республики Казахстан.
7.3. При использовании сервисов, серверы которых расположены за пределами Республики Казахстан, осуществляется трансграничная передача персональных данных. В соответствии со статьёй 16 Закона такая передача осуществляется при наличии согласия субъекта либо в иных случаях, предусмотренных Законом.
7.4. Сервисы, посредством которых осуществляется трансграничная передача персональных данных: — Tilda Publishing — приём и хранение заявок, направленных через формы Сайта; — Google LLC (сервисы Google Tag Manager и Google Ads, идентификатор AW-16675086621) — оценка эффективности рекламных кампаний;
8. Файлы cookie и сервисы статистики
8.1. На Сайте используются: — сервис веб-аналитики Яндекс.Метрика (номер счётчика 104482217); — сервисы Google Tag Manager и Google Ads (идентификатор AW-16675086621); — виджет отзывов стороннего сервиса, размещённый в разделе «Отзывы пациентов».
8.2. Указанные сервисы используют файлы cookie для сбора обезличенных сведений о посещениях Сайта. Полученные данные используются в статистических и рекламных целях. При использовании сервисов Google данные передаются за пределы Республики Казахстан.
8.3. Субъект вправе запретить сохранение файлов cookie в настройках браузера либо удалить ранее сохранённые файлы. Отключение cookie может повлиять на работу отдельных функций Сайта.
9. Права субъекта персональных данных
9.1. Субъект вправе:
— знать о наличии у Оператора своих персональных данных и получать сведения об их обработке;
— требовать изменения и дополнения своих персональных данных при наличии оснований, подтверждённых соответствующими документами;
— требовать блокирования своих персональных данных при наличии сведений о нарушении условий их сбора и обработки;
— требовать уничтожения своих персональных данных, собранных и обрабатываемых с нарушением требований законодательства Республики Казахстан;
— отозвать согласие на сбор и обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган в сфере защиты персональных данных или в судебном порядке.
9.2. Обращения направляются по адресу электронной почты либо почтовому адресу, указанным в разделе 2 настоящей Политики.
9.3. Требования субъекта рассматриваются в сроки, установленные Законом.
10. Меры по защите персональных данных
10.1. Оператор принимает меры по защите персональных данных в соответствии с Законом и Правилами осуществления собственником или оператором, а также третьим лицом мер по защите персональных данных, в том числе:
— ограничение круга лиц, имеющих доступ к персональным данным;
— использование защищённого соединения (HTTPS) при передаче данных с Сайта;
— применение парольной защиты учётных записей, через которые осуществляется доступ к заявкам;
— контроль за условиями хранения носителей персональных данных.
10.2. При выявлении фактов неправомерного доступа к персональным данным Оператор принимает меры и уведомляет уполномоченный орган в порядке и сроки, установленные законодательством Республики Казахстан.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте.
11.2. Отношения, не урегулированные настоящей Политикой, регулируются законодательством Республики Казахстан.