Құпиялылық саясаты
1. Жалпы ережелер
1.1. Осы Құпиялылық саясаты (бұдан әрі — Саясат) «Cordis» мобильді қосымшасы (бұдан әрі — Қосымша) пайдаланушыларының дербес деректерін өңдеу және қорғау тәртібін айқындайды.
1.2. Дербес деректер операторы:
«CORDIS Medical Assistance» ЖШС
БСН 210940031283
Мекенжайы: Қазақстан, Алматы қаласы, Бостандық ауданы, Абай даңғылы, 58А үй, пошта индексі 050008
Email: cordis.dev.kz@gmail.com
Колл-орталық: 5550
(бұдан әрі — Компания).
1.3. Компания Қосымша пайдаланушыларының дербес деректерін өңдеу мақсаттары мен тәсілдерін айқындайды және Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасы талаптарының сақталуына жауапты болады.
1.4. Қосымша сақтандыру деректерін өздігінен қалыптастырмайды және жасамайды. Қосымша Компанияның қолданыстағы ақпараттық жүйесінен алынған ақпаратты көрсетеді; онда деректер жасалған шарттар, соның ішінде ерікті медициналық сақтандыру шарттары (бұдан әрі — ЕМС шарты) және пайдаланушылардың жұмыс берушілерімен келісімдер негізінде өңделеді.
1.5. Қосымшаны пайдалану арқылы пайдаланушы осы Саясатпен танысқанын және онда көрсетілген дербес деректерді өңдеу шарттарымен келісетінін растайды.
2. Анықтамалар
Компания – «CORDIS Medical Assistance» ЖШС.
Қосымша – «Cordis» мобильді және (немесе) веб-қосымшасы.
Пайдаланушы – Қосымшаны заңды негізде пайдаланатын жеке тұлға.
Есептік жазба – Қосымшаны пайдалану кезінде Пайдаланушыны сәйкестендіруді қамтамасыз ететін деректер жиынтығы.
ЕМС шарты – Пайдаланушыға Қосымшаға қол жеткізу берілетін ерікті медициналық сақтандыру шарты.
Дербес деректер – белгілі бір немесе олардың негізінде айқындалатын жеке тұлғаға қатысты мәліметтер.
Ақпараттық жүйе – Қосымшада көрсетілетін деректердің көзі болып табылатын Компанияның корпоративтік ақпараттық жүйесі.
3. Қандай деректер өңделеді
3.1. Қосымшаның функционалдығына байланысты мыналар өңделуі мүмкін:
3.1.1. тегі, аты, әкесінің аты
3.1.2. ЖСН
3.1.3. туған күні
3.1.4. телефон нөмірі
3.1.5. электрондық пошта мекенжайы
3.1.6. жұмыс беруші туралы мәліметтер
3.1.7. ерікті медициналық сақтандыру шарты туралы мәліметтер
3.1.8. сақтандыру бағдарламасы туралы ақпарат
3.1.9. сақтандыру лимиттері туралы ақпарат
3.1.10. тіркелген отбасы мүшелері туралы мәліметтер
3.1.11. шарт шеңберінде қолжетімді медициналық ұйымдар туралы мәліметтер
3.1.12. құрылғы туралы техникалық ақпарат
3.1.13. авторизация журналдары
3.1.14. IP-мекенжай
3.1.15. құрылғы идентификаторлары
3.2. Іске асырылған функционалдыққа байланысты Қосымша медициналық қызметтер, медициналық құжаттар, зертханалық зерттеулер және өзге де медициналық деректер туралы мәліметтерді тиісті функцияларды ұсыну үшін қажетті көлемде және заңнамада көзделген негіздер болған кезде ғана өңдей алады.
4. Деректер көзі
4.1. Дербес деректер келесі көздерден түседі:
4.1.1. Компанияның қолданыстағы ақпараттық жүйесінен, онда деректер ЕМС шарты, Пайдаланушы, жұмыс беруші және Компания арасындағы еңбек немесе азаматтық-құқықтық қатынастар, сондай-ақ өзге де заңды негіздер бойынша енгізілген
4.1.2. Қосымшаны пайдалану кезінде тікелей Пайдаланушыдан (мысалы, авторизация кезінде)
4.2. Қосымша Компанияның ақпараттық жүйесінде бұрыннан бар деректерді көрсетудің қосымша арнасы болып табылады және оларды қалыптастырудың бастапқы көзі ретінде әрекет етпейді.
5. Өңдеу мақсаттары
5.1. Дербес деректер тек келесі мақсаттар үшін пайдаланылады:
5.1.1. пайдаланушыны авторизациялау
5.1.2. ЕМС шарты бойынша ақпаратқа қол жеткізуді ұсыну
5.1.3. сақтандыру лимиттерін көрсету
5.1.4. қолжетімді клиникаларды көрсету
5.1.5. Қосымшаның жұмысын қамтамасыз ету
5.1.6. пайдаланушыларға ақпараттық қолдау көрсету
5.1.7. шарттар бойынша міндеттемелерді орындау
5.1.8. Қосымшаның тиісті функционалдығын пайдалану кезінде Пайдаланушының сақтандыру компанияларымен, медициналық ұйымдармен, дәрігерлермен және зертханалармен өзара іс-қимылын ұйымдастыру
5.1.9. Қосымша арқылы қолжетімді медициналық, консультациялық, диагностикалық және өзге де қызметтерді Пайдаланушыға ұсыну
6. Дербес деректермен әрекеттер
6.1. 5-бөлімде көрсетілген мақсаттарға қол жеткізу шеңберінде Компания дербес деректермен келесі әрекеттерді жүзеге асырады: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), шығарып алу, пайдалану, беру (ұсыну, қол жеткізу), бұғаттау, жою және дербес деректерді құрту.
7. Деректердің өзектілігі
7.1. Қосымшада көрсетілетін мәліметтердің бір бөлігі Компанияның ақпараттық жүйесіндегі және тиісті шарттарды орындау барысында алынған деректерге негізделеді. Жекелеген мәліметтердің жаңартылуы кідірістен кейін орын алуы мүмкін. Компания Пайдаланушыға медициналық қызмет алмас бұрын сақтандыру өтемі туралы мәліметтердің өзектілігін ЕМС шартының талаптарында көзделген тәсілмен нақтылауды ұсынады.
8. Деректерді беру
8.1. Компания дербес деректерді үшінші тұлғаларға бермейді.
8.2. Мына жағдайларды қоспағанда:
8.2.1. заңнамада көзделген жағдайларда Қазақстан Республикасының мемлекеттік органдарына
8.2.2. ерікті медициналық сақтандыру шарттарын орындау үшін қажетті көлемде сақтандыру компанияларына
8.2.3. Қосымша арқылы немесе оны пайдалануға байланысты ұсынылатын тиісті медициналық, консультациялық, диагностикалық және өзге де қызметтерді Пайдаланушыға көрсету үшін қажетті көлемде медициналық ұйымдарға, дәрігерлерге және зертханаларға
8.2.4. ЕМС шартын әкімшілендіру үшін қажетті көлемде Пайдаланушының жұмыс берушісіне
8.2.5. Қосымшаның жұмыс істеуін қамтамасыз ететін инфрақұрылым жеткізушілеріне және техникалық мердігерлерге (соның ішінде хостинг және ақпараттық жүйелерге қызмет көрсету), дербес деректерді қорғау міндеттемелерін көздейтін шарттар негізінде
8.3. Компания шарттық міндеттемелерде немесе заңнама талаптарында тікелей көзделген жағдайларды қоспағанда, дербес деректерді трансшекаралық беруді жүзеге асырмайды; мұндай жағдайда Пайдаланушы қосымша хабардар етіледі.
9. Деректерді сақтау
9.1. Дербес деректер ЕМС шартының және (немесе) өңдеудің өзге негіздерінің қолданылу мерзімі ішінде, ал олар тоқтатылғаннан кейін Қазақстан Республикасының заңнамасында тиісті құжаттар мен мәліметтер санаттарын сақтау үшін белгіленген мерзімдер ішінде сақталады.
9.2. ЕМС шарты тоқтатылғаннан кейін Пайдаланушының Қосымшаға қол жеткізуі тоқтатылады немесе шектеледі; осы Саясаттың 5-бөлімінде көрсетілген мақсаттар үшін бұдан әрі қажет емес деректер заңнамада көзделген негіздер бойынша сақталуы тиіс мәліметтерді қоспағанда, жойылуға немесе иесіздендірілуге жатады.
10. Дербес деректерді қорғау және ақпараттық қауіпсіздік
10.1. Компания Қазақстан Республикасының заңнамасына сәйкес дербес деректердің қауіпсіздігін, құпиялылығын және оларды заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан, ұсынудан, сондай-ақ дербес деректерге қатысты өзге де заңсыз әрекеттерден қорғауға бағытталған қажетті ұйымдастырушылық, техникалық және құқықтық шараларды қабылдайды.
10.2. Дербес деректердің қауіпсіздігін қамтамасыз ету мақсатында Компания, атап айтқанда:
10.2.1. ақпаратты қорғау құралдарын және қорғалған деректерді беру арналарын қолданады
10.2.2. дербес деректерге қол жеткізу құқықтарын ажыратады
10.2.3. дербес деректерге қол жеткізуді тек қызметтік міндеттерін немесе шарттық міндеттемелерін орындау үшін мұндай қол жеткізу қажет уәкілетті тұлғаларға береді
10.2.4. ақпараттық жүйелерге қол жеткізуді есепке алады және бақылайды
10.2.5. дербес деректерге рұқсатсыз қол жеткізуді, оларды өзгертуді, ашуды, жоғалтуды немесе жоюды болдырмау бойынша шаралар қабылдайды
10.2.6. технологиялардың дамуын және ақпараттық қауіпсіздіктің өзекті қатерлерін ескере отырып, дербес деректерді қорғаудың ұйымдастырушылық және техникалық шараларын тұрақты түрде жетілдіреді
10.3. Қабылданатын қорғау шараларына қарамастан, Интернет желісі арқылы ақпарат беру және ақпараттық жүйелердің жұмыс істеуі ақпараттық қауіпсіздік оқиғаларының туындау қаупін толық жоя алмайды. Компания мұндай оқиғалардың алдын алу және олардың салдарын азайту үшін ақылға қонымды әрі жеткілікті шаралар қабылдайды.
10.4. Пайдаланушылардың дербес деректеріне қатысты оқиға анықталған жағдайда, Компания Қазақстан Республикасының заңнамасы талаптарына сәйкес әрекет етеді, оқиғаның салдарын оқшаулау және жою бойынша қажетті шараларды қабылдайды, сондай-ақ заңнамада мұндай хабарлама көзделген жағдайларда уәкілетті мемлекеттік органдарды және (немесе) дербес деректер субъектілерін хабардар етеді.
11. Пайдаланушы құқықтары
11.1. Пайдаланушының құқықтары:
11.1.1. өзінің дербес деректерін өңдеу туралы ақпарат алу
11.1.2. заңнамада көзделген жағдайларда деректерді нақтылауды, бұғаттауды немесе жоюды талап ету
11.1.3. егер бұл заңнама талаптарына және шарттық міндеттемелерге қайшы келмесе, деректерді өңдеуге келісімді қайтарып алу
11.2. Көрсетілген құқықтарды іске асыру үшін Пайдаланушы Байланыс ақпараттары бөлімінде көрсетілген байланыс деректері бойынша Компанияға жүгінеді. Компания өтініштерді Қазақстан Республикасының заңнамасында белгіленген мерзімдерде қарайды.
12. Функционалдықты дамыту және деректердің жаңа санаттары
12.1. Дербес деректердің жаңа санаттарын өңдеуді талап ететін функциялар қосылған кезде (соның ішінде талдау нәтижелері, медициналық қорытындылар, геолокация, фотосуреттер мен құжаттар, камера деректері), Компания осы Саясатты жаңартады және қажет болған жағдайда мұндай өңдеу басталғанға дейін Пайдаланушының бөлек келісімін алады.
13. Саясатты өзгерту
13.1. Компания осы Саясатты өзгертуге құқылы. Жаңа редакцияда өзгеше көрсетілмесе, жаңа редакция жарияланған сәттен бастап күшіне енеді. Саясаттың қолданыстағы редакциясы әрқашан Қосымшада қолжетімді.
14. Байланыс ақпараттары
14.1. Дербес деректерді өңдеу мәселелері бойынша Пайдаланушы Қосымшаны пайдалану шарттарының ажырамас бөлігі болып табылатын Байланыс ақпараттары бөлімінде көрсетілген байланыс деректері бойынша Компанияға жүгіне алады.