Политика конфиденциальности и обработки персональных данных

Редакция от 7 июля 2026 года

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных пользователей сайта https://bellaclinic.kz/, пациентов и лиц, обращающихся в клинику Bella Clinic через сайт, формы обратной связи, телефон, WhatsApp, мессенджеры и иные каналы связи.

Политика разработана в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Кодекс Республики Казахстан «О здоровье народа и системе здравоохранения», Правила сбора, обработки персональных данных, Правила осуществления мер по защите персональных данных и иные применимые нормативные правовые акты Республики Казахстан.

1. Собственник и оператор персональных данных

Собственником и/или оператором базы, содержащей персональные данные, является:

Товарищество с ограниченной ответственностью «M-MED CLINIC»
БИН: 230640024233
Адрес клиники / производственная база: Республика Казахстан, г. Алматы, Бостандыкский район, ул. Егизбаева 7/3, н.п. 93
Медицинская лицензия: № 24012319 от 29.02.2024, приложение № 004 от 14.11.2025
Телефоны: +7 700 359 51 88, +7 700 821 22 60, +7 707 659 90 92
Email для обращений по персональным данным: [email protected]

Если клиника утвердит другой специальный email для персональных данных, он заменит указанный адрес в новой редакции Политики.

2. Термины

В Политике используются термины законодательства Республики Казахстан о персональных данных и здравоохранении.

Персональные данные — сведения или совокупность сведений о физическом лице, позволяющие прямо или косвенно определить такое лицо.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, изменение, дополнение, использование, передачу, распространение, обезличивание, блокирование и уничтожение.

Медицинская тайна — персональные медицинские данные, информация о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при обследовании и/или лечении.

3. Принципы обработки

Клиника обрабатывает персональные данные:

законно и для заранее определенных целей;
в объеме, необходимом и достаточном для обработки обращения, записи, оказания услуг и исполнения требований закона;
без объединения данных для несовместимых целей;
с ограничением доступа сотрудников и подрядчиков;
с соблюдением конфиденциальности и медицинской тайны;
не дольше, чем требуется для целей обработки или по закону.

4. Какие данные обрабатываются

Клиника может обрабатывать следующие категории данных.

Цель	Данные	Основание	Срок
Обработка заявки с сайта	имя, телефон, выбранная услуга, текст обращения, дата и время заявки, страница отправки	согласие пользователя, обработка обращения	до обработки обращения и до 12 месяцев после последнего контакта, если пользователь не стал пациентом, если больший срок не нужен для защиты прав клиники или по закону
Запись на консультацию или приём	имя, телефон, выбранный специалист/услуга, дата и время визита, комментарий пользователя	согласие, подготовка к оказанию услуги	до завершения записи и далее по правилам медицинской документации, если пользователь стал пациентом
Оказание медицинских услуг	идентификационные данные пациента, контактные данные, сведения о здоровье, диагнозе, обследовании, лечении, информированные согласия, медицинская документация	согласие пациента, договор, требования законодательства о здравоохранении	в сроки, установленные законодательством РК для медицинской документации и учёта
Ответ на звонок, WhatsApp или сообщение	имя/ник, телефон/аккаунт, содержание сообщения, история переписки	согласие, обработка обращения	до достижения цели обращения; данные пациентов — по правилам медицинской документации
Аналитика сайта	cookie, IP-адрес, сведения о браузере, устройстве, регионе, источнике перехода, действиях на сайте	согласие на cookies/аналитику или настройки браузера, обеспечение работы сайта	по срокам соответствующих cookies и настроек аналитических сервисов
Оценка рекламы	UTM-метки, источник перехода, рекламная кампания, click ID (gclid, gbraid, wbraid), технический идентификатор формы или страницы, факт отправки заявки без передачи содержания медицинского обращения	согласие, учёт эффективности рекламы	до 12 месяцев, если больший срок не требуется для отчётности или защиты прав
Рассылка сообщений	имя, телефон, email/мессенджер, статус согласия на рассылку	отдельное согласие на рассылку	до отзыва согласия или прекращения рассылки
Выполнение требований закона	данные, необходимые для бухгалтерского, налогового, медицинского, лицензионного учёта, ответов госорганам	требования законодательства РК	в сроки, установленные законодательством РК

Клиника не просит направлять через общие формы сайта медицинские документы, фотографии, результаты анализов или интимные изображения. Такие материалы могут приниматься только через согласованный канал связи и только если они действительно нужны для обращения или оказания услуги.

5. Данные ограниченного доступа и медицинская тайна

Сведения о факте обращения в клинику, выбранном медицинском направлении, состоянии здоровья, диагнозе, обследовании, лечении, назначениях, медицинских документах и иные персональные медицинские данные относятся к сведениям ограниченного доступа и могут составлять медицинскую тайну.

Клиника не раскрывает такие сведения третьим лицам без согласия пациента или его законного представителя, кроме случаев, прямо предусмотренных законодательством Республики Казахстан.

Доступ к таким сведениям предоставляется только тем сотрудникам, медицинским работникам, администраторам и подрядчикам, которым он необходим для обработки обращения, записи, оказания услуг, ведения документации, обеспечения качества и безопасности медицинской деятельности.

6. Согласие на обработку

Пользователь даёт согласие на сбор и обработку персональных данных путём:

проставления чекбокса на сайте;
отправки формы заявки;
направления сообщения в WhatsApp, мессенджере или email;
устного обращения по телефону;
подписания бумажного или электронного документа;
иного действия, позволяющего подтвердить получение согласия.

При использовании формы сайта клиника фиксирует факт получения согласия доступным техническим способом: дату и время отправки, страницу формы, версию Политики и переданные пользователем данные.

Согласие на обработку заявки не означает согласие на рекламную рассылку, публикацию отзывов, фото/видео, материалов «до/после» или передачу данных для персонализированной рекламы. Для таких действий требуется отдельное согласие, если оно необходимо по законодательству.

7. Передача третьим лицам

Клиника может передавать персональные данные третьим лицам только в объёме, необходимом для заявленных целей, и при наличии правового основания.

Получателями данных могут быть:

сервисы сайта, хостинга, форм обратной связи и CRM;
операторы связи, телефонии, SMS, WhatsApp и иных мессенджеров;
сервисы аналитики и рекламы, если они подключены на сайте;
IT-подрядчики, администраторы сайта, специалисты по рекламе и аналитике;
медицинские партнёры, лаборатории и иные организации, если это необходимо для оказания услуг и допускается законодательством;
банки, платёжные системы, бухгалтерские и налоговые сервисы;
государственные органы, суды и иные уполномоченные лица в случаях, предусмотренных законодательством Республики Казахстан.

Клиника не передаёт в рекламные и аналитические системы содержание медицинского обращения, диагноз, результаты обследований, медицинские документы, номер телефона, имя пациента и иные персональные медицинские данные, если такая передача прямо не согласована с пациентом, не требуется для законной цели и не допускается законодательством.

Подрядчики и сервисы, получающие доступ к персональным данным, должны обрабатывать их конфиденциально, использовать только для согласованных целей и принимать меры защиты.

8. Трансграничная передача

Некоторые сервисы связи, аналитики, рекламы, хостинга, мессенджеров и технической поддержки могут находиться за пределами Республики Казахстан или обрабатывать данные с использованием зарубежной инфраструктуры.

Трансграничная передача персональных данных осуществляется при условии соблюдения законодательства Республики Казахстан: при обеспечении защиты персональных данных принимающей стороной, наличии согласия субъекта или ином законном основании.

Основная база заявок и персональных данных клиники должна храниться на территории Республики Казахстан, если иное прямо не допускается законодательством Республики Казахстан.

Если пользователь не хочет использовать WhatsApp, мессенджеры или иные зарубежные сервисы связи, он может обратиться в клинику по телефону или лично по адресу клиники.

9. Cookies, аналитика и реклама

Сайт может использовать cookies и аналогичные технологии для:

работы сайта и форм;
защиты от спама и технических ошибок;
аналитики посещений;
оценки эффективности рекламы;
сохранения UTM-меток и рекламных идентификаторов.

Пользователь может ограничить или отключить cookies в настройках браузера. При отключении cookies отдельные функции сайта могут работать некорректно.

Для медицинских направлений клиника не использует ремаркетинг, Customer Match, look-alike аудитории и иные персонализированные рекламные аудитории на основе сведений о здоровье или факте обращения за медицинской помощью без отдельной юридической проверки и требуемых согласий.

10. Автоматизированная обработка

Клиника может использовать автоматизированную обработку для приёма заявок, маршрутизации обращений, работы сайта, аналитики и учёта рекламы.

Клиника не принимает решений исключительно на основании автоматизированной обработки, которые порождают для пользователя или пациента юридические последствия, изменяют его права или законные интересы, без отдельного согласия или иного основания, предусмотренного законодательством Республики Казахстан.

Пользователь вправе заявить возражение против автоматизированной обработки, если считает, что она затрагивает его права или законные интересы.

11. Несовершеннолетние

Сайт не предназначен для самостоятельной передачи персональных данных несовершеннолетними без участия законного представителя.

Если обращение касается лица младше 18 лет, персональные данные такого лица должны предоставляться его законным представителем либо с его участием в случаях, предусмотренных законодательством Республики Казахстан.

12. Фото, видео, отзывы и материалы «до/после»

Публикация фотографий, видео, отзывов, медицинских кейсов, результатов процедур, материалов «до/после» и иных сведений, позволяющих прямо или косвенно определить пациента, допускается только на основании отдельного согласия пациента или его законного представителя.

Общее согласие на обработку заявки или запись на приём не является согласием на публичное размещение таких материалов.

13. Сроки хранения и уничтожение

Персональные данные хранятся не дольше, чем требуется для достижения целей их сбора и обработки, если иной срок не установлен законодательством Республики Казахстан или договором.

Если срок действия согласия не указан, оно действует до достижения целей обработки, определённых при его предоставлении.

Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, истечении срока хранения, отзыве согласия, прекращении правоотношений либо в иных случаях, предусмотренных законодательством Республики Казахстан, если дальнейшее хранение не требуется по закону.

14. Защита персональных данных

Клиника принимает правовые, организационные и технические меры защиты персональных данных, включая:

утверждение внутренних документов по сбору, обработке и защите персональных данных;
определение перечня персональных данных, необходимого и достаточного для задач клиники;
назначение ответственного лица за организацию обработки персональных данных;
определение лиц, имеющих доступ к персональным данным;
ограничение прав доступа по ролям;
обязательства о конфиденциальности для сотрудников и подрядчиков;
учёт и контроль действий с персональными данными ограниченного доступа;
защиту учётных записей, паролей и технических средств;
резервное копирование, обновление программного обеспечения и иные меры информационной безопасности;
контроль обработки обращений субъектов персональных данных.

При обнаружении нарушения безопасности персональных данных клиника принимает меры для устранения нарушения, минимизации последствий и уведомляет уполномоченный орган в сфере защиты персональных данных в течение 1 рабочего дня с момента обнаружения нарушения.

15. Права субъекта персональных данных

Субъект персональных данных имеет право:

знать о наличии у клиники своих персональных данных;
получать информацию о целях, источниках, способах сбора и обработки, перечне данных и сроках обработки;
требовать изменения или дополнения персональных данных при наличии подтверждающих документов;
требовать блокирования персональных данных при наличии информации о нарушении условий их сбора или обработки;
требовать уничтожения персональных данных, если они собраны или обработаны с нарушением законодательства либо если достигнуты цели обработки;
отозвать согласие на сбор и обработку персональных данных;
заявить возражение против автоматизированной обработки в случаях, предусмотренных законодательством;
обжаловать действия или бездействие клиники в уполномоченный орган или суд.

Для реализации прав можно направить запрос на email [email protected] либо обратиться по адресу клиники.

Клиника вправе запросить информацию, необходимую для подтверждения личности заявителя и предотвращения раскрытия персональных данных третьему лицу.

Клиника предоставляет информацию по запросу субъекта в течение 3 рабочих дней, если иной срок не предусмотрен законодательством Республики Казахстан. При наличии оснований для отказа клиника направляет мотивированный ответ.

При отзыве согласия клиника прекращает обработку персональных данных в течение 15 рабочих дней, если дальнейшее хранение или обработка не требуется по законодательству Республики Казахстан, либо направляет мотивированный отказ.

16. Обязанности пользователя

Пользователь обязуется предоставлять достоверные данные и не передавать через сайт персональные данные третьих лиц без их согласия или иного законного основания.

Если пользователь передаёт данные другого лица, он подтверждает, что имеет полномочия на такую передачу.

17. Обновление Политики

Клиника вправе обновлять настоящую Политику при изменении законодательства, состава обрабатываемых данных, сервисов сайта, рекламных и аналитических инструментов, внутренних процессов или иных условий обработки.

Актуальная версия Политики размещается на сайте https://bellaclinic.kz/.

18. Контакты

По вопросам обработки и защиты персональных данных можно обратиться:

Email: [email protected]
Телефон: +7 707 659 90 92
Адрес: Республика Казахстан, г. Алматы, Бостандыкский район, ул. Егизбаева 7/3, н.п. 93