Политика конфиденциальности

Какие данные участника обрабатываются, зачем, кому передаются и сколько хранятся.

Редакция 2026-10-08.v1 от 08.10.2026

1. Оператор

1.1. ИП «Sulu Med» (Ергалиева Дана Тураевна), ИИН 810212401707, г. Алматы, ул. Розыбакиева, 247/1 (далее — Оператор). Ответственный за организацию обработки персональных данных: Ергалиева Дана Тураевна. Контакт: dyergaliyeva72@gmail.com, +7 705 190 0996.

1.2. Политика применяется к данным, обрабатываемым на страницах /obuchenie, в личном кабинете /learn и при проведении Программ. Обработка данных пациентов клиники SuluMed регулируется отдельной Политикой клиники.

2. Какие данные

заявка: имя, телефон, специальность, клиника (по желанию);
регистрация: ФИО, e-mail, телефон, специальность, место работы, страна и город практики;
подтверждение статуса врача: изображения диплома и сертификата специалиста;
обучение: прогресс, ответы на тренажёры, результаты теста, сертификат, журнал доступа к материалам (время, IP, устройство), данные маркировки файлов;
занятия: изображение и голос Участника в записях занятий (если камера включена), сообщения в чате занятия;
оплата: сведения об оплате (без данных карты), плательщик-клиника.

2.1. Данные пациентов не обрабатываются. Случаи принимаются только в обезличенном виде (Правила разбора случаев). Материалы с идентификаторами пациентов удаляются без хранения копий.

3. Цели и основания

Цель	Данные	Основание
Обратный звонок по заявке	Имя, телефон, специальность	Согласие (отметка в форме)
Заключение и исполнение договора, доступ к кабинету	Регистрационные, оплата, обучение	Договор, согласие
Проверка допуска к Программе	Диплом, сертификат специалиста	Договор (п. 3 оферты), согласие
Выдача и проверка сертификата	ФИО, программа, дата, номер	Договор; показ при проверке — по инициативе Участника
Защита авторских прав	Журнал доступа, маркировка	Договор, законный интерес
Записи занятий для группы	Изображение, голос	Договор; иное использование — отдельное согласие
Сообщения о новых программах	E-mail, телефон	Отдельное необязательное согласие

4. Сроки хранения

изображения диплома и сертификата — удаляются в течение 30 дней после проверки; хранится отметка «проверено, дата, кем»;
данные кабинета — срок доступа и 3 года после его окончания (срок исковой давности);
реестр сертификатов — бессрочно (ФИО, программа, дата, номер);
записи занятий — срок доступа потока;
заявки без регистрации — 12 месяцев;
сведения об оплате — сроки налогового законодательства.

5. Получатели и место хранения

[HOSTING: хостинг сайта и кабинета, страна];
[DATABASE: база данных, страна] — основная база персональных данных должна находиться на территории Республики Казахстан (статья 12 Закона о ПД);
[VIDEO: сервис онлайн-занятий / видеохостинг, страна];
[EMAIL_SERVICE: почтовый сервис, страна];
АО «Kaspi Bank», Freedom Pay (при подключении) — оплата;
государственные органы — в случаях, предусмотренных законом.

5.1. Трансграничная передача (сервисы за пределами РК) — по статье 16 Закона о ПД; передача в государства, не являющиеся участниками Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (в том числе США), — только при прямо выраженном согласии.

6. Права и отзыв согласия

6.1. Субъект вправе знать о своих данных, требовать их изменения, блокирования, уничтожения, отозвать согласие, обжаловать действия Оператора в уполномоченный орган или суд. Оператор прекращает обработку в течение 15 рабочих дней с даты отзыва либо даёт мотивированный отказ (обязательное хранение, неисполненное обязательство). Отзыв согласия делает дальнейшее участие невозможным.

7.0. На страницах /obuchenie действуют правила о cookie Политики клиники (www.sulumed-ai.kz/privacy, раздел 13): аналитические cookie — только после согласия в баннере.

8. Защита

8.1. HTTPS, разграничение доступа, журналирование, маскирование идентификаторов в журналах, хранение документов о статусе врача в закрытом хранилище без публичных ссылок. О нарушении безопасности Оператор уведомляет уполномоченный орган и затронутых лиц в установленном порядке.