Клиника SuluMed · редакция 2026-10-08.v2 · https://www.sulumed-ai.kz/privacy · заменяет редакцию от 18.08.2026 · учтены изменения Закона РК от 24.06.2026 № 326-VIII
1.1. Собственник и оператор персональных данных — индивидуальный предприниматель Ергалиева Дана Тураевна («Sulu Med», клиника SuluMed), ИИН 810212401707, адрес: г. Алматы, ул. Розыбакиева, 247, блок 1 (далее — «Оператор», «Клиника»).
1.2. Лицо, ответственное за организацию обработки персональных данных: Ергалиева Дана Тураевна, индивидуальный предприниматель, e-mail: dyergaliyeva72@gmail.com, телефон: +7 705 190 0996.
1.3. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о ПД) в редакции Закона от 24 июня 2026 года № 326-VIII, Кодексом Республики Казахстан «О здоровье народа и системе здравоохранения» (далее — Кодекс о здоровье), статьёй 145 Гражданского кодекса Республики Казахстан.
| Цель | Данные | Основание |
|---|---|---|
| Обработка заявки, запись, связь | Имя, телефон, сообщение | Согласие (отметка в форме) |
| Оказание медицинских услуг, медицинская документация | Идентификационные, сведения о здоровье, фото для медкарты | Договор (оферта), Кодекс о здоровье, отдельное согласие |
| Сопровождение в Личном кабинете, чат с врачом | Сведения о здоровье, анализы, фото, переписка | Отдельное согласие на обработку сведений о здоровье |
| Подготовка материалов врачу с помощью ИИ | Анализы, фото кожи, переписка | Отдельное явное согласие на обработку ИИ и трансграничную передачу |
| Публикация «до/после», отзывов | Изображение, отзыв, сведения о процедуре в отмеченном объёме | Отдельное согласие на распространение |
| Безопасность помещений | Видеозапись в общих зонах | Законный интерес, информирование табличками |
| Налоговый и бухгалтерский учёт | Сведения об оплате | Закон |
| Защита прав Клиники в претензиях и спорах | Медицинская документация, переписка, фото, ИДС | Закон, договор |
| Рассылки и напоминания рекламного характера | Телефон, e-mail | Отдельное необязательное согласие |
5.1. Клиника получает отдельные согласия, каждое из которых можно дать или не дать независимо от других: (1) на обработку персональных данных при заявке, включая трансграничную передачу данных заявки; (2) на обработку сведений о здоровье в Личном кабинете; (3) на обработку данных с применением искусственного интеллекта и трансграничную передачу; (4) на фото- и видеосъёмку для медицинской документации; (5) на публикацию изображения; (6) на публикацию отзыва; (7) на рекламные рассылки.
5.2. Согласие даётся самим субъектом (или его законным представителем): подписью на бумажном бланке или собственной отметкой в Личном кабинете. Отметки не проставляются по умолчанию. Клиника фиксирует дату, время, IP-адрес и редакцию текста. Сотрудники Клиники не вправе проставлять согласие за пациента.
5.3. Согласие содержит сведения, предусмотренные пунктом 4 статьи 8 Закона о ПД, в том числе ФИО субъекта, наименование и ИИН Оператора, сведения о третьих лицах, трансграничной передаче и распространении в общедоступных источниках.
6.1. Фото- и видеосъёмка для медицинской документации производится с согласия пациента и хранится в составе медицинской документации. Такие снимки составляют врачебную тайну и не публикуются.
6.2. Публикация изображений «до/после», видеоотзывов, скриншотов переписки и иных материалов с изображением или сведениями о пациенте на сайте, в социальных сетях, на картографических сервисах (распространение в общедоступных источниках) осуществляется только на основании отдельного согласия пациента и только в объёме, отмеченном в нём (с лицом или обезличенно, каналы, срок, сведения о процедуре). В платной рекламе и в рекламе с указанием результатов лечения изображения пациентов не используются.
6.3. Сведения о диагнозе, анализах, заболеваниях и принимаемых лекарственных средствах в публикациях не раскрываются.
6.4. Изображения пациентов не используются для создания синтетических изображений и видео, «цифровых двойников» и для обучения моделей искусственного интеллекта.
6.5. Материалы, размещённые пациентом в открытом доступе (публикации, сторис, отзывы на сторонних площадках), Клиника использует (репост, цитирование) только с его согласия.
7.1. В общих зонах Клиники (вход, ресепшн, коридоры) ведётся видеонаблюдение в целях безопасности. О видеонаблюдении информируют таблички у входа.
7.2. Видеонаблюдение не ведётся в процедурных кабинетах, кабинетах осмотра, раздевалках и санузлах.
7.3. Записи хранятся не более 30 календарных дней, затем автоматически удаляются, если они не требуются для расследования инцидента или спора. Доступ имеют уполномоченные лица по списку. Записи передаются третьим лицам только по запросу уполномоченных органов.
8.1. Для подготовки материалов врачу (разбор результатов анализов, анализ фотографий кожи, сводки, черновики ответов в переписке) Клиника использует модели искусственного интеллекта поставщика Anthropic PBC (США) — только при наличии отдельного согласия пациента.
8.2. Решения о диагнозе и лечении принимает врач. Автоматизированная обработка не порождает для пациента юридических последствий без участия врача.
8.3. Данные передаются поставщику ИИ только в объёме, необходимом для конкретного запроса, и не используются поставщиком для обучения моделей. ИИН и номера документов в запросы к ИИ не включаются.
8.4. Изображения, загруженные в публичные AI-сервисы сайта без регистрации, обрабатываются «на лету» и не сохраняются на серверах Клиники после формирования ответа.
9.1. Данные обрабатывают по поручению Клиники:
9.2. Основная база персональных данных пациентов размещается на территории Республики Казахстан (статья 12 Закона о ПД).
9.3. Трансграничная передача. За пределы Республики Казахстан данные передаются: Vercel Inc. (США; вычисления — ЕС), Anthropic PBC (США), Meta Platforms (WhatsApp, Instagram), Telegram, Wazzup24, Яндекс (Яндекс.Метрика), почтовому сервису — в соответствии со статьёй 16 Закона о ПД. США не являются участником Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, поэтому передача осуществляется только на основании прямо выраженного согласия: для данных заявки (имя, телефон, сообщение) — отметкой в форме заявки, содержащей такое согласие; для сведений о здоровье и изображений — отдельным согласием на обработку ИИ и трансграничную передачу.
9.4. Клиника заключает с обработчиками договоры (принимает их условия), обязывающие обеспечивать конфиденциальность и защиту данных.
11.1. Субъект вправе: знать о наличии у Оператора своих данных и получать сведения об их обработке; требовать изменения, дополнения, блокирования и уничтожения данных при наличии оснований; отозвать согласие; обжаловать действия Оператора в уполномоченный орган по защите персональных данных или в суд.
11.2. Запрос направляется по контактам раздела 1. Для защиты от выдачи данных посторонним Клиника вправе запросить подтверждение личности. Сроки ответа — в соответствии с Законом о ПД.
11.3. Отзыв согласия. Клиника прекращает обработку в течение 15 рабочих дней с даты получения отзыва либо направляет мотивированный отказ, если обработка обязательна по закону (в том числе ведение и хранение медицинской документации) или необходима для исполнения неисполненного обязательства. При отзыве согласия на публикацию Клиника удаляет материалы со своих ресурсов в тот же срок и по просьбе пациента направляет площадкам требования об удалении копий.
12.1. Меры защиты: шифрование соединения (HTTPS), разграничение доступа по ролям, журналирование действий с медицинскими данными, маскирование и хеширование идентификаторов в журналах и выгрузках, резервное копирование, обязательства о неразглашении у работников.
12.2. О нарушении безопасности персональных данных Клиника уведомляет уполномоченный орган и затронутых субъектов в порядке и сроки, установленные законом.
13.1. Необходимые cookie обеспечивают работу сайта и Личного кабинета. Аналитические cookie (Яндекс.Метрика) устанавливаются только после согласия в баннере cookie; выбор можно изменить в любое время.
14.1. AI-сервисы и Личный кабинет предназначены для лиц 18 лет и старше. Услуги несовершеннолетним оказываются с согласия законного представителя; публикация изображений несовершеннолетних не осуществляется.
15.1. Новая редакция публикуется на этой странице с датой. Если меняются цели, состав данных или получатели, Клиника запрашивает новое согласие.