Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Cordis» (далее — Приложение).
1.2. Оператором персональных данных является:
ТОО "CORDIS Medical Assistance"
БИН 210940031283
Адрес: Казахстан, город Алматы, Бостандыкский район, проспект Абая, дом 58А, почтовый индекс 050008
Email: cordis.dev.kz@gmail.com
Колл-центр: 5550
(далее — Компания).
1.3. Компания определяет цели и способы обработки персональных данных пользователей Приложения и несет ответственность за соблюдение требований законодательства Республики Казахстан о персональных данных и их защите.
1.4. Приложение не формирует и не создает страховые данные самостоятельно. Приложение отображает информацию, полученную из действующей информационной системы Компании, в которой данные уже обрабатываются на основании заключенных договоров, включая договоры добровольного медицинского страхования (далее — договор ДМС) и соглашений с работодателями пользователей.
1.5. Используя Приложение, пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с изложенными в ней условиями обработки персональных данных.
2. Определения
Компания – ТОО "CORDIS Medical Assistance".
Приложение – мобильное и (или) веб-приложение «Cordis».
Пользователь – физическое лицо, использующее Приложение на законных основаниях.
Учетная запись – совокупность данных, обеспечивающих идентификацию Пользователя при использовании Приложения.
Договор ДМС – договор добровольного медицинского страхования, в рамках которого Пользователю предоставляется доступ к Приложению.
Персональные данные – сведения, относящиеся к определенному или определяемому на их основании физическому лицу.
Информационная система – корпоративная информационная система Компании, являющаяся источником данных, отображаемых в Приложении.
3. Какие данные обрабатываются
3.1. В зависимости от функциональности Приложения могут обрабатываться:
3.1.1. фамилия, имя, отчество
3.1.2. ИИН
3.1.3. дата рождения
3.1.4. номер телефона
3.1.5. адрес электронной почты
3.1.6. сведения о работодателе
3.1.7. сведения о договоре добровольного медицинского страхования
3.1.8. информация о страховой программе
3.1.9. информация о страховых лимитах
3.1.10. сведения о прикрепленных членах семьи
3.1.11. сведения о медицинских организациях, доступных в рамках договора
3.1.12. техническая информация об устройстве
3.1.13. журналы авторизации
3.1.14. IP-адрес
3.1.15. идентификаторы устройства
3.2. В зависимости от реализованной функциональности Приложение может обрабатывать сведения о медицинских услугах, медицинских документах, лабораторных исследованиях и иных медицинских данных исключительно в объеме, необходимом для предоставления соответствующих функций, и при наличии предусмотренных законодательством оснований.
4. Источник данных
4.1. Персональные данные поступают:
4.1.1. из существующей информационной системы Компании, в которую данные включены на основании договора ДМС, трудовых или гражданско-правовых отношений между Пользователем, работодателем и Компанией, а также иных законных оснований
4.1.2. непосредственно от Пользователя при использовании Приложения (например, при авторизации)
4.2. Приложение является дополнительным каналом отображения уже существующих в информационной системе Компании данных и не выступает первичным источником их формирования.
5. Цели обработки
5.1. Персональные данные используются исключительно для:
5.1.1. авторизации пользователя
5.1.2. предоставления доступа к информации по договору ДМС
5.1.3. отображения страховых лимитов
5.1.4. отображения доступных клиник
5.1.5. обеспечения работы Приложения
5.1.6. информационной поддержки пользователей
5.1.7. исполнения обязательств по договорам
5.1.8. организации взаимодействия Пользователя со страховыми компаниями, медицинскими организациями, врачами и лабораториями при использовании соответствующей функциональности Приложения
5.1.9. предоставления Пользователю медицинских, консультационных, диагностических и иных услуг, доступных посредством Приложения
6. Действия с персональными данными
6.1. В рамках достижения указанных в разделе 5 целей Компания осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
7. Актуальность данных
7.1. Часть сведений, отображаемых в Приложении, основана на данных, содержащихся в информационной системе Компании и полученных в рамках исполнения соответствующих договоров. Обновление отдельных сведений может происходить с задержкой. Компания рекомендует Пользователю уточнять актуальность сведений о страховом покрытии способом, предусмотренным условиями договора ДМС, перед получением медицинской услуги.
8. Передача данных
8.1. Компания не передает персональные данные третьим лицам.
8.2. За исключением:
8.2.1. государственных органов Республики Казахстан в случаях, предусмотренных законодательством
8.2.2. страховых компаний в объеме, необходимом для исполнения договоров добровольного медицинского страхования
8.2.3. медицинских организаций, врачей и лабораторий в объеме, необходимом для оказания Пользователю соответствующих медицинских, консультационных, диагностических и иных услуг, предоставляемых посредством Приложения или в связи с его использованием
8.2.4. работодателя Пользователя в объеме, необходимом для администрирования договора ДМС
8.2.5. поставщика инфраструктуры и технических подрядчиков, обеспечивающих функционирование Приложения (в том числе хостинг и обслуживание информационных систем), действующим на основании договоров, предусматривающих обязательства по защите персональных данных
8.3. Компания не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных договорными обязательствами или требованиями законодательства; в таком случае Пользователь будет уведомлен дополнительно.
9. Хранение данных
9.1. Персональные данные хранятся в течение срока действия договора ДМС и (или) иных оснований обработки, а после их прекращения — в течение сроков, установленных законодательством Республики Казахстан для хранения соответствующих категорий документов и сведений.
9.2. После прекращения договора ДМС доступ Пользователя к Приложению прекращается либо ограничивается; данные, обработка которых более не требуется для целей, указанных в разделе 5 настоящей Политики, подлежат удалению либо обезличиванию, за исключением сведений, хранение которых требуется по основаниям, предусмотренным законодательством.
10. Защита персональных данных и информационная безопасность
10.1. Компания принимает необходимые организационные, технические и правовые меры, направленные на обеспечение безопасности персональных данных, их конфиденциальности и защиту от незаконного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий в отношении персональных данных в соответствии с законодательством Республики Казахстан.
10.2. В целях обеспечения безопасности персональных данных Компания, в частности:
10.2.1. применяет средства защиты информации и защищенные каналы передачи данных
10.2.2. осуществляет разграничение прав доступа к персональным данным
10.2.3. предоставляет доступ к персональным данным только уполномоченным лицам, которым такой доступ необходим для исполнения их должностных обязанностей или договорных обязательств
10.2.4. осуществляет учет и контроль доступа к информационным системам
10.2.5. принимает меры по предотвращению несанкционированного доступа, изменения, раскрытия, утраты или уничтожения персональных данных
10.2.6. регулярно совершенствует организационные и технические меры защиты персональных данных с учетом развития технологий и актуальных угроз информационной безопасности
10.3. Несмотря на принимаемые меры защиты, передача информации посредством сети Интернет и функционирование информационных систем не позволяют полностью исключить риск возникновения инцидентов информационной безопасности. Компания принимает разумные и достаточные меры для предупреждения таких инцидентов и минимизации их последствий.
10.4. В случае выявления инцидента, затрагивающего персональные данные Пользователей, Компания действует в соответствии с требованиями законодательства Республики Казахстан, принимает необходимые меры по локализации и устранению последствий инцидента, а также осуществляет уведомление уполномоченных государственных органов и (или) субъектов персональных данных в случаях, когда такое уведомление предусмотрено законодательством.
11. Права пользователя
11.1. Пользователь вправе:
11.1.1. получать информацию об обработке своих персональных данных
11.1.2. требовать уточнения, блокирования или удаления данных в случаях, предусмотренных законодательством
11.1.3. отзывать согласие на обработку данных, если это не противоречит требованиям законодательства и договорным обязательствам
11.2. Для реализации указанных прав Пользователь обращается в Компанию по контактным данным, указанным в разделе Контакты. Компания рассматривает обращения в сроки, установленные законодательством Республики Казахстан.
12. Развитие функциональности и новые категории данных
12.1. При добавлении функций, требующих обработки новых категорий персональных данных (в том числе результатов анализов, медицинских заключений, геолокации, фотографий и документов, данных камеры), Компания обновит настоящую Политику и при необходимости получит отдельное согласие Пользователя до начала такой обработки.
13. Изменение политики
13.1. Компания вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации, если иное не указано в новой редакции. Действующая редакция Политики всегда доступна в Приложении.
14. Контакты
14.1. По вопросам обработки персональных данных Пользователь может обратиться по контактным данным, указанным в разделе Контакты, являющемся неотъемлемой частью условий использования Приложения.