Приложение №3

к Приказу Генерального директора 

ТОО «ВАРИКОЗА НЕТ»

№05 от 01.11.2025 г.

Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных пациентов ТОО «ВАРИКОЗА НЕТ» (далее - Клиника), в соответствии с требованиями Закона Республики Казахстан № 94-V от 21 мая 2013 года «О персональных данных и их защите» и иных нормативных правовых актов Республики Казахстан (далее - Закон).
Цель настоящей Политики - обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

2. Термины и определения

В настоящей Политике используются термины в значениях, установленных Законом, в том числе:

• персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
• обработка персональных данных - действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;
• оператор персональных данных - лицо, осуществляющее сбор, обработку, хранение и защиту персональных данных;
• субъект персональных данных - физическое лицо, к которому относятся обрабатываемые данные.

3. Правовые основания обработки персональных данных

Клиника осуществляет обработку персональных данных на основании:

• Закона Республики Казахстан № 94-V от 21 мая 2013 года «О персональных данных и их защите»;
• Кодекса Республики Казахстан «О здоровье народа и системе здравоохранения»;
• иных нормативных актов Республики Казахстан, регулирующих медицинскую деятельность;
• Согласия на обработку персональных данных, предоставленного пациентом при подписании информированного согласия на медицинское вмешательство.

4. Цели обработки персональных данных

Клиника обрабатывает персональные данные исключительно для достижения законных и обоснованных целей, включая:

• оказание медицинских услуг, обследование, лечение, проведение оперативных вмешательств;
• ведение медицинской документации, регистрационных журналов, медицинских карт;
• организацию взаимодействия между пациентом и медицинским персоналом;
• осуществление контакта с пациентом по вопросам лечения и приёма;
• ведение бухгалтерского и налогового учёта, выставление счетов и отчётов;
• хранение данных в архивах в сроки, установленные законодательством;
• направление уведомлений и напоминаний о приёмах и результатах обследований;
• исполнение требований государственных органов здравоохранения и иных уполномоченных органов.

5. Перечень обрабатываемых персональных данных

Клиника может обрабатывать следующие категории данных пациентов:

• фамилия, имя, отчество (при наличии);
• индивидуальный идентификационный номер (ИИН);
• дата и место рождения, гражданство, пол;
• данные документа, удостоверяющего личность;
• адрес регистрации и фактического проживания;
• контактные данные (телефон, e-mail, почтовый адрес и т.п.);
• сведения о состоянии здоровья, диагнозах, назначениях, результатах обследований;
• фото-, видео- и аудиоматериалы, полученные в процессе оказания медицинской помощи;
• банковские реквизиты при необходимости оплаты услуг;
• иные данные, необходимые для оказания медицинских услуг.

6. Порядок обработки и хранения персональных данных

Персональные данные обрабатываются с использованием как автоматизированных, так и неавтоматизированных средств.
Хранение данных осуществляется в бумажном и/или электронном виде в течение сроков, установленных законодательством Республики Казахстан для медицинской документации.
По истечении указанных сроков данные подлежат уничтожению в установленном порядке.
Клиника принимает все необходимые организационные, технические и правовые меры защиты персональных данных от несанкционированного доступа, изменения, раскрытия и уничтожения.

7. Передача персональных данных третьим лицам

Передача персональных данных третьим лицам возможна только в случаях:

• при наличии согласия пациента;
• по законным основаниям, предусмотренным законодательством Республики Казахстан (например, по запросу суда, органов дознания, следствия, прокуратуры, органов здравоохранения);
• при необходимости передачи данных для оказания медицинской помощи, если это отвечает интересам пациента.

Клиника не раскрывает персональные данные в коммерческих целях и не передаёт их третьим лицам без законных оснований.

9. Права субъекта персональных данных

Пациент имеет право:

• получать информацию об обрабатываемых персональных данных и целях обработки;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных, направив письменное заявление в адрес Клиники.

Отзыв согласия не влияет на законность обработки, произведённой до его отзыва.

10. Ответственность

Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и несут ответственность за разглашение персональных данных в соответствии с законодательством Республики Казахстан.

11. Контактные данные оператора персональных данных

ТОО «ВАРИКОЗА НЕТ»

БИН: 241040030052

Юридический адрес: Г. АЛМАТЫ, АЛМАЛИНСКИЙ РАЙОН, УЛИЦА МАУЛЕНОВА,

ДОМ 92

Телефон: +7 771 071 77 18

12. Заключительные положения

1. Настоящая Политика является общедоступным документом и размещена на официальном сайте Клиники по адресу: https://varikoza.net/documents. 
2. Клиника оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования на сайте.
3. Оплата платных медицинских услуг, оказываемых Клиникой и подписание пациентом Информированного согласия на медицинское вмешательство означает согласие пациента с условиями настоящей Политики.