Политика конфиденциальности ТОО «КазМедСофт»

1. Общие положения

Эта политика объясняет, какие персональные данные ТОО «КазМедСофт» получает через сайт kazmedsoft.kz, зачем они нужны и как мы их защищаем. Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон).

1.1. Собственник и оператор персональных данных — ТОО «КазМедСофт», БИН 260740031037, адрес: г. Алматы, ул. Утеген Батыра, 17б/3 (далее — Компания, мы).

1.2. Политика действует в отношении персональных данных, которые Компания получает от посетителей сайта kazmedsoft.kz (далее — Сайт), а также при обращении по телефону и электронной почте, указанным на Сайте.

1.3. Политика не распространяется на данные пациентов, которые обрабатываются в решениях Компании (например, «ИИ Медсестра Айжан») по поручению медицинских организаций. Порядок их обработки определяется договорами с медицинскими организациями.

1.4. Отправляя форму на Сайте, вы подтверждаете, что ознакомились с Политикой и даёте согласие на обработку персональных данных на её условиях.

2. Какие данные мы собираем

Мы собираем только те данные, которые нужны, чтобы ответить на вашу заявку.

На Сайте нет систем веб-аналитики и рекламных счётчиков. Через Сайт мы не запрашиваем ИИН, сведения о состоянии здоровья и другие данные, которые не нужны для ответа на заявку. Пожалуйста, не отправляйте через форму данные пациентов.

3. Цели и основания обработки

Мы обрабатываем персональные данные на основании вашего согласия и только для следующих целей:

• связаться с вами по заявке и ответить на вопрос;
• провести демонстрацию решений Компании, подготовить коммерческое предложение и документы для закупки;
• заключить и исполнить договор с организацией, которую вы представляете;
• обеспечить работу и безопасность Сайта (технические журналы сервера).

Мы не используем ваши данные для рекламных рассылок и не принимаем на их основе автоматизированных решений.

4. Обработка, хранение и сроки

4.1. Обработка включает сбор, накопление, хранение, изменение, дополнение, использование, блокирование и уничтожение персональных данных — вручную и с помощью программных средств.

4.2. Персональные данные хранятся в базе, находящейся на территории Республики Казахстан, как того требует статья 12 Закона: заявки сохраняются на сервере Сайта у хостинг-провайдера hoster.kz, а при работе с CRM-системой — в Битрикс24, данные которой размещены в дата-центре в Казахстане.

4.3. Сроки хранения:

4.4. По истечении срока хранения или по достижении цели обработки данные уничтожаются, если иное не предусмотрено законодательством РК.

5. Передача третьим лицам

Мы не продаём ваши данные и не передаём их третьим лицам для их собственных целей. Доступ к данным получают только сервисы, которые помогают нам обработать заявку:

Государственным органам данные передаются только в случаях, предусмотренных законодательством РК.

Электронная почта Компании работает на сервисе Google (Gmail), серверы которого находятся за пределами Республики Казахстан. Заявки с Сайта поступают на эту почту, по ней же может вестись переписка, поэтому данные заявки и содержание переписки передаются трансгранично. Такая передача осуществляется с вашего согласия в соответствии со статьёй 16 Закона. Другой трансграничной передачи персональных данных нет.

6. Защита данных

Мы принимаем правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного доступа, изменения, распространения и уничтожения:

• соединение с Сайтом защищено протоколом HTTPS;
• доступ к заявкам есть только у уполномоченных работников Компании, по персональным учётным записям;
• копии заявок на сервере Сайта хранятся в каталоге, закрытом для доступа из интернета;
• учётные записи защищены паролями;
• назначено лицо, ответственное за организацию обработки персональных данных: Амангельды Д. Н., генеральный директор;
• о нарушении безопасности персональных данных мы уведомляем уполномоченный орган в сфере защиты персональных данных в порядке, установленном законодательством РК.

7. Ваши права и отзыв согласия

7.1. По статье 24 Закона вы вправе:

• знать, есть ли у нас ваши персональные данные, и получать сведения о целях, источниках, способах и сроках их обработки;
• требовать изменить и дополнить свои данные при наличии подтверждающих документов;
• требовать заблокировать данные, если есть сведения о нарушении условий их сбора и обработки;
• требовать уничтожить данные, собранные и обработанные с нарушением законодательства РК;
• отозвать согласие на сбор и обработку данных, кроме случаев, предусмотренных пунктом 2 статьи 8 Закона;
• защищать свои права и законные интересы, в том числе требовать возмещения морального и материального вреда.

7.2. Чтобы воспользоваться правами, напишите на info@kazmedsoft.kz или направьте письменное заявление по адресу: г. Алматы, ул. Утеген Батыра, 17б/3. Укажите имя и номер телефона, который вы оставляли на Сайте. Мы ответим в сроки, установленные законодательством РК.

7.3. После отзыва согласия мы прекращаем обработку и уничтожаем ваши данные, если их хранение не требуется по закону. Если отозвать согласие до ответа на заявку, мы не сможем её обработать.

7.4. Если вы считаете, что ваши права нарушены, вы можете обратиться в уполномоченный орган в сфере защиты персональных данных или в суд.

8. Cookie

Сайт не использует cookie. Язык Сайта определяется адресом страницы. Если вы перешли на Сайт по рекламной ссылке, метки рекламной кампании (UTM) сохраняются в памяти браузера до закрытия вкладки и передаются нам только вместе с заявкой.

9. Изменения политики и контакты

9.1. Мы можем обновлять Политику. Новая редакция публикуется на этой странице и действует с даты публикации. Дата текущей редакции: 30 октября 2026 года.

9.2. Контакты по вопросам персональных данных:

Приложение. Текст согласия для формы на Сайте

Подпись у чекбокса (чекбокс не отмечен по умолчанию, ссылка ведёт на эту Политику):

Даю согласие на сбор и обработку персональных данных в соответствии с политикой конфиденциальности

Полный текст согласия (открывается по ссылке рядом с формой):

Отправляя форму на сайте kazmedsoft.kz, я даю ТОО «КазМедСофт» (БИН 260740031037, г. Алматы) согласие на сбор и обработку моих персональных данных: имени, номера телефона, темы обращения, языка и адреса страницы, с которой отправлена форма, меток рекламной кампании (UTM), даты и времени отправки формы.

Цель обработки: связаться со мной по заявке, провести демонстрацию решений, подготовить коммерческое предложение и документы для заключения договора.

Действия с данными: сбор, накопление, хранение, изменение, дополнение, использование, блокирование и уничтожение, в том числе с использованием CRM-системы Битрикс24. Данные хранятся в базе на территории Республики Казахстан.

Я согласен(на) на трансграничную передачу данных моей заявки и переписки по ней сервису электронной почты Google (Gmail), на котором работает почта Компании.

Срок действия согласия: до достижения цели обработки, но не более 1 года с даты последнего обращения, если договор не заключён.

Я могу отозвать согласие, направив заявление на info@kazmedsoft.kz. С Политикой конфиденциальности я ознакомлен(а).

При отправке формы Сайт сохраняет дату и время согласия и дату редакции Политики, действовавшей в этот момент.