Политика конфиденциальности

Кто отвечает за ваши данные

Данные из формы записи получает медицинский центр Alatau Assistance на ул. Навои, 310 — ТОО «Alatau Assistance», БИН 140540014838. Адрес: 050000, Алматы, ул. Навои, 310, Бостандыкский район. По закону клиника здесь и собственник, и оператор ваших данных: она решает, кто их видит и сколько они хранятся, и отвечает за это.

С вопросами о своих данных звоните по телефонам +7 777 481-95-95 и +7 727 356-11-77 или подойдите в регистратуру (Пн–⁠Пт 08:00–⁠19:00, Сб 08:00–⁠14:00, Вс — выходной). Можно и письменно: заявление оставьте в регистратуре или пришлите обычной почтой на адрес выше.

Какие данные получает клиника

Форма спрашивает четыре вещи, без которых записать на приём не получится:

• имя, чтобы администратор знал, как к вам обращаться;
• телефон, чтобы перезвонить;
• к какому врачу или на какое исследование вы хотите попасть;
• удобное время, если вы его указали.

Жалобы, диагнозы и результаты анализов через сайт не собираются. Пожалуйста, не пишите их и в поле «Удобное время»: всё, что важно для врача, вы расскажете на приёме.

Записываете ребёнка? Оставьте свои имя и телефон, а имя ребёнка назовёте администратору, когда он перезвонит.

Ещё сайт сам добавляет к заявке адрес страницы, с которой её отправили. Чтобы отсеивать спам, сервер сутки помнит, сколько заявок пришло с одного IP-⁠адреса. Для этого счёта он хранит не сам адрес, а зашифрованный отпечаток, по которому адрес не прочитать.

Кроме того, сервер хостинга, как любой веб-сервер, ведёт журнал обращений к сайту. В нём остаются IP-⁠адрес, время, адрес открытой страницы и браузер, в том числе когда отправляют заявку. Имени, телефона и того, что написано в форме, в журнале нет. Старые записи журнала хостинг удаляет сам, по расписанию.

Зачем они нужны

Чтобы записать вас к врачу. Администратор перезвонит, договорится о дне и часе приёма, а если запись придётся перенести (например, врач заболел), позвонит ещё раз. Ни рассылок, ни рекламы по вашему номеру не будет, и для рекламы его никому не передают.

Согласие и как его отозвать

Перед отправкой нужно отметить в форме галочку «Соглашаюсь на обработку персональных данных и их передачу за пределы Казахстана…», иначе заявка не уйдёт. Галочка и есть ваше согласие, и клиника обрабатывает данные на его основании, как требует Закон Республики Казахстан от 21 мая 2013 года № 94-⁠V «О персональных данных и их защите».

Галочка касается только этой заявки. Отмечая её, вы разрешаете клинике получить то, что написали в форме, хранить письмо с заявкой в своей почте и передавать его через сервисы из раздела ниже, в том числе за пределы Казахстана. Согласие действует, пока письмо хранится, или до того дня, когда вы его отзовёте.

Передумали? Согласие можно отозвать: позвоните по телефону +7 777 481-95-95 и скажите, что отзываете согласие по заявке с сайта. Заявку удалят из почты клиники в течение трёх рабочих дней.

Оставлять данные на сайте не обязательно. Можно сразу позвонить или написать в WhatsApp (администратор запишет так же).

Что происходит с заявкой после отправки

Заявка приходит письмом в почтовый ящик клиники, а на сервере сайта её текст не сохраняется ни в файлах, ни в базе, ни в журналах. От вашего браузера до сайта и дальше до почты она идёт по защищённому (зашифрованному) соединению.

Читает заявку администратор клиники: он перезванивает и записывает на приём. Письмо лежит в почте не дольше 30 дней (этого хватает, чтобы записать вас и, если понадобится, перенести запись), потом его удаляют.

Через какие сервисы проходит заявка

Заявка проходит через два сервиса, ещё два считают посещения:

• PS.kz, хостинг в Казахстане. На его сервере работает сайт, и заявка проходит через него транзитом. Текст заявки там не остаётся, а в журнале сервера — только IP-⁠адрес, время и страница, с которой её отправили.
• Почта Mail.ru для бизнеса. Там работает ящик клиники, в нём заявка и хранится (как обычное письмо).
• Google Analytics считает посещения. Он узнаёт, что заявку отправили и с какой страницы, но имени, телефона и других полей формы не получает.
• Яндекс Метрика тоже считает посещения и про заявку знает столько же, сколько Google Analytics: что её отправили и с какой страницы. А ещё в ней включён Вебвизор, он записывает визиты на сайт (о нём — в разделе «Cookie и статистика посещений»). Имени, телефона и выбранного врача Метрика не получает.

Компания, которая сделала сайт, заявок не видит. Государственным органам данные передаются, только если этого требует закон.

Передача за пределы Казахстана

Почта Mail.ru и Яндекс Метрика хранят данные на серверах в России, Google Analytics — у американской компании Google. Выходит, что письмо с заявкой и сведения о посещениях сайта попадают за границу.

Для письма с заявкой на это нужно ваше согласие, поэтому в галочке под формой два разрешения: на обработку данных и на их передачу за пределы Казахстана. Не хотите, чтобы заявка уходила за границу? Тогда запишитесь по телефону +7 777 481-95-95, а форму не отправляйте.

Сведения о посещениях к галочке не относятся: их собирают счётчики, пока в браузере разрешены cookie. Как от этого отказаться, сказано в разделе ниже.

Cookie и статистика посещений

Посещения сайта считают Google Analytics 4 (его подключают через Google Tag Manager) и Яндекс Метрика. Для этого в браузере сохраняются cookie. Это небольшие файлы, по которым статистика отличает одного посетителя от другого.

Статистика видит, какие страницы вы открывали и нажимали ли кнопки «Позвонить», «WhatsApp» и «Записаться». Видит она и примерный город (его определяют по IP-⁠адресу), и чем вы пользуетесь: телефоном или компьютером, каким браузером. Но имени в статистике нет, и узнать по ней, кто именно заходил на сайт, нельзя. То, что вы ввели в форму, туда не попадает.

Метрика принадлежит ООО «Яндекс», и её серверы находятся в России. Значит, сведения о посещениях сайта передаются за пределы Казахстана.

В Метрике включён Вебвизор. Он записывает, как вы листаете страницы сайта, водите мышью и куда нажимаете: так клиника видит, где на сайте неудобно. Что вы вводите в форму записи (имя, телефон, врача, удобное время), Вебвизор не записывает: на месте формы в записи размытый блок, а вместо букв и цифр — звёздочки. Записи хранятся в Яндекс Метрике, смотрят их клиника и компания, которая сделала сайт. Не хотите попадать в записи — поставьте в браузер блокировщик счётчиков: с ним Метрика не загрузится.

Галочка под формой к статистике не относится. Счётчики работают, пока в браузере разрешены cookie: оставляя их включёнными, вы соглашаетесь на статистику. Отказаться можно в любой момент: отключите cookie в настройках браузера или поставьте блокировщик счётчиков. Сайт и форма записи без них работают.

Google Analytics хранит подробные сведения о посещениях 14 месяцев, Метрика — пока клиника пользуется счётчиком, а записи Вебвизора — около двух недель. Сводные цифры (сколько было посещений, какие страницы смотрели) остаются в отчётах счётчиков.

Ваши права

Вы можете в любой момент:

• узнать, есть ли у клиники ваши данные, какие, зачем они ей и кому она их передаёт;
• попросить исправить их, если там ошибка;
• попросить на время заблокировать их, если думаете, что с ними обходятся не по правилам;
• попросить удалить заявку;
• отозвать согласие на обработку;
• пожаловаться на клинику в уполномоченный орган по защите персональных данных или в суд.

Для этого позвоните по телефону +7 777 481-95-95, подойдите в регистратуру или пришлите заявление почтой на адрес клиники (050000, Алматы, ул. Навои, 310, Бостандыкский район). Клиника ответит не позже чем через три рабочих дня.