Политика конфиденциальности — МЦ «ДЕЯ»

Настоящая Политика объясняет, какие персональные данные собирает медицинский центр «ДЕЯ» на сайте dea.kz и в личном кабинете, зачем они нужны, кому передаются и как вы можете ими распоряжаться.

Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Кодексом Республики Казахстан от 7 июля 2020 года № 360-VI «О здоровье народа и системе здравоохранения», Законом Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации» и приказами Министерства здравоохранения Республики Казахстан о ведении и хранении медицинской документации.

1. Кто обрабатывает ваши данные

Оператор персональных данных — ТОО «Медеа Север» (медицинский центр «ДЕЯ»), БИН 061040010723.

Адрес: 150000, Республика Казахстан, г. Петропавловск, ул. Букетова, 5; ул. Н. Назарбаева, 246а.
Телефон: +7 (747) 035-00-30.
Электронная почта: medea-10@mail.ru.
Сайт: dea.kz.

По вопросам обработки персональных данных можно обратиться по этим контактам или лично в регистратуру.

2. Какие данные мы обрабатываем

Сведения о вас. Фамилия, имя, отчество, дата рождения, пол, ИИН (для иностранных граждан — гражданство и данные документа, удостоверяющего личность), адрес и город, фотография профиля, если вы её загрузили.

Контакты. Номер телефона и адрес электронной почты. Телефон подтверждается кодом из SMS и служит логином в личный кабинет.

Учётные данные. Пароль хранится только в виде необратимого хеша — в открытом виде он недоступен даже сотрудникам клиники. Сохраняются журналы регистраций и входов: дата, IP-адрес, сведения о браузере.

Медицинские данные — сведения ограниченного доступа, составляющие тайну медицинского работника. Записи на приём и обращения, описание жалоб, направления и маршруты ведения, результаты лабораторных исследований (в том числе выполненных сторонней лабораторией), протоколы приёмов, назначения врача, а также документы, которые вы загружаете сами.

Сведения об услугах и оплате. Состав и стоимость услуг, факт и способ оплаты. Реквизиты банковских карт на сайте не вводятся и не хранятся.

Обращения и переписка. Сообщения в чате с виртуальным ассистентом, переписка в WhatsApp, обратные звонки, а также записи телефонных разговоров с колл-центром.

Данные членов семьи. Если вы записываете ребёнка или другого родственника, в кабинете сохраняются его данные — с вашей ответственностью как законного представителя и с подтверждением от взрослого члена семьи.

3. Откуда мы получаем данные

Непосредственно от вас — при регистрации, записи на приём, заполнении форм и обращении в чат.
Из медицинской информационной системы клиники, где ведётся ваша карта и расписание приёмов.
Из лабораторий, выполняющих исследования по направлению клиники.
При телефонном обращении — номер, с которого поступил звонок, и запись разговора.

4. Зачем мы обрабатываем данные и на каком основании

Оказание медицинской помощи — запись на приём, ведение медицинской документации, выдача результатов исследований. Основание: исполнение договора об оказании медицинских услуг и требования Кодекса «О здоровье народа и системе здравоохранения».
Работа личного кабинета — вход по номеру телефона, доступ к вашим результатам и записям. Основание: ваше согласие и исполнение договора.
Уведомления — подтверждение записи, напоминание о приёме, готовность результатов. Основание: ваше согласие.
Обязательные учёт и отчётность, взаимодействие с государственными информационными системами здравоохранения. Основание: требования законодательства.
Качество обслуживания и безопасность — разбор обращений, журналы доступа к медицинским данным. Основание: законные интересы клиники и требования к защите данных.

Рекламные и маркетинговые рассылки направляются только с отдельного согласия, и от них можно отказаться в любой момент, не теряя доступа к медицинским сервисам.

5. Тайна медицинского работника

Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и результатах обследования составляют тайну медицинского работника. Мы раскрываем их без вашего согласия только в случаях, прямо предусмотренных Кодексом «О здоровье народа и системе здравоохранения», — например, по запросу уполномоченных органов в установленном законом порядке или для предотвращения угрозы жизни.

Внутри клиники доступ к медицинским данным разграничен по ролям: врач видит своих пациентов, лаборатория — исследования, администратор — записи и оплату. Обращения к медицинским данным фиксируются в журнале.

6. Особо чувствительные результаты

Результаты исследований на ВИЧ, вирусные гепатиты и сифилис мы не показываем в обезличенном канале «результаты по номеру квитанции»: он не требует регистрации, а значит не может достоверно подтвердить, что за квитанцией обратились именно вы. Такие результаты доступны в личном кабинете после входа по номеру телефона или лично в клинике при предъявлении документа.

7. Получение результатов по квитанции

Логин и пароль печатаются на квитанции и действуют 30 дней. Ссылки на печатный бланк подписываются и живут ограниченное время, поэтому чужой результат по такой ссылке открыть нельзя. Пациенту выдаётся фирменный бланк клиники; оригинальные документы сторонних лабораторий по этому каналу не передаются.

8. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их для чужой рекламы. Передача возможна только тем, кто нужен для работы сервиса, и только в необходимом объёме:

Оператор SMS-рассылки — номер телефона и текст сообщения (коды подтверждения, уведомления о записи и готовности результатов).
Оператор сервиса WhatsApp — номер телефона и содержание переписки, если вы общаетесь с клиникой в мессенджере.
Телефонная платформа — номер, время звонка и запись разговора.
Сторонние лаборатории — сведения, необходимые для выполнения исследования, и его результат.
Поставщик ИИ-сервиса — см. раздел 9.
Государственные органы и организации здравоохранения — в объёме и порядке, предусмотренных законодательством Республики Казахстан.

9. Искусственный интеллект и передача данных за пределы Казахстана

Часть сервисов сайта использует ИИ: пояснение к результатам анализов, виртуальный ассистент, распознавание загруженных документов. Обработка выполняется на серверах поставщика ИИ-сервиса, расположенных за пределами Республики Казахстан (США). Это трансграничная передача, и она происходит с вашего согласия.

Что именно передаётся:

Пояснение к анализам — только названия показателей, их значения, единицы и границы нормы, а также заключение врача-лаборанта. Фамилия, ИИН, дата рождения и контакты не передаются.
Виртуальный ассистент — текст вашего сообщения. Не пишите в чат сведения, которые не хотите передавать: ассистент нужен для навигации и записи, а не для постановки диагноза.
Распознавание документов — изображение загруженного вами файла, включая содержащиеся в нём сведения.

Все ИИ-функции необязательны. Пояснение к результатам формируется только по нажатию кнопки; не нажимая её, вы не отправляете ничего. Готовый текст пояснения сохраняется в обезличенном виде, чтобы не запрашивать обработку повторно.

Автоматический обзор результатов не является диагнозом и не заменяет консультацию врача. Решения о вашем лечении принимает врач, а не программа.

10. Где и сколько хранятся данные

Данные хранятся на серверах в Республике Казахстан, в помещении клиники в городе Петропавловске. Сроки хранения:

медицинская документация — в сроки, установленные приказами Министерства здравоохранения Республики Казахстан;
данные личного кабинета — пока кабинет вам нужен; после отзыва согласия учётная запись закрывается, а медицинская документация продолжает храниться в силу требований законодательства;
журналы согласий и входов — как подтверждение того, кто и на что соглашался;
записи телефонных разговоров и переписка — в течение срока, необходимого для разбора обращений.

11. Как мы защищаем данные

Соединение с сайтом шифруется, пароли хранятся в виде необратимого хеша.
Доступ сотрудников разграничен по ролям, действия с медицинскими данными фиксируются.
Вход в кабинет подтверждается кодом из SMS, попытки подбора кода ограничены.
Ссылки на печатные бланки подписаны и действуют ограниченное время.
Ведутся журналы регистраций, входов и обращений к данным.

12. Cookies и технические данные

Сайт использует только технические файлы cookie и локальное хранилище браузера: сессия входа, выбранная тема оформления, незавершённый выбор при записи на приём. Рекламных и следящих пикселей на сайте нет. Технические cookie можно отключить в браузере, но тогда вход в личный кабинет работать не будет.

13. Дети и законные представители

За пациента младше восемнадцати лет согласие даёт законный представитель. Добавляя члена семьи в кабинет, вы подтверждаете, что вправе передавать его данные; для взрослого родственника требуется его подтверждение.

14. Ваши права

В соответствии с Законом «О персональных данных и их защите» вы вправе:

узнать, какие ваши данные обрабатываются и откуда получены;
потребовать исправить неточные или неполные данные;
потребовать блокирования или уничтожения данных, если они обрабатываются с нарушением закона;
отозвать согласие на обработку — кроме случаев, когда обработка обязательна по закону (например, хранение медицинской документации);
обжаловать действия клиники в уполномоченном органе в сфере защиты персональных данных или в суде.

Запрос можно подать по телефону, электронной почте или лично в клинике. Мы отвечаем в сроки, установленные законодательством, — как правило, в течение трёх рабочих дней. Для защиты ваших же данных мы обязаны убедиться, что запрос исходит от вас: попросим подтвердить личность.

15. Изменения Политики

Мы можем обновлять Политику — например, при появлении новых сервисов. Актуальная редакция всегда опубликована на этой странице. При существенных изменениях мы попросим подтвердить согласие заново; отметка о том, с какой редакцией вы соглашались, сохраняется.

Редакция от 7 августа 2026 года. Версия 2026-08-07.