SuluMed
Premium AI Dermatology
Правовая информация

Политика обработки персональных данных

Редакция от 18 августа 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты») оператором ИП «SuluMed», ИИН 810212401707, адрес: Республика Казахстан, г. Алматы, ул. Розыбакиева, 247, блок 1 (далее — «Оператор», «Клиника», «мы»), при использовании сайта sulumed-ai.kz и сервисов клиники.

Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными актами РК.

2. Какие данные мы обрабатываем

При оставлении заявки и пользовании сервисами Клиники мы можем обрабатывать:

  • имя, фамилию;
  • номер телефона, адрес электронной почты;
  • содержание обращения / сообщения;
  • данные о состоянии здоровья (анамнез, результаты анализов и измерений, фотографии) — только в личном кабинете пациента и только с отдельного согласия;
  • технические данные (cookie, IP-адрес, данные об устройстве).

3. Цели обработки

  • обработка заявки и связь с вами (звонок, сообщение);
  • запись на консультацию и оказание медицинских/косметологических услуг;
  • ведение электронной карты и сопровождение программы;
  • информирование о статусе услуг и напоминания (с вашего согласия);
  • исполнение требований законодательства РК.

4. Правовые основания

Обработка осуществляется на основании вашего согласия, выражаемого путём проставления отметки в форме на сайте, а также на основаниях, предусмотренных законодательством РК. Согласие на обработку данных о здоровье (персональные данные ограниченного доступа) запрашивается отдельно в личном кабинете.

5. Передача третьим лицам и трансграничная передача

Мы не продаём ваши данные. Данные могут обрабатываться нашими поставщиками услуг (хостинг, рассылка уведомлений, мессенджеры) исключительно для целей, указанных выше.

Сайт и часть данных размещаются на серверах поставщиков, которые могут находиться за пределами Республики Казахстан (трансграничная передача). Оставляя заявку, вы соглашаетесь с такой передачей при условии обеспечения защиты данных в соответствии с требованиями закона. Мы привлекаем следующих обработчиков:

  • Vercel Inc. (США) — хостинг сайта и приложения, а также защищённое хранилище файлов;
  • поставщик управляемой базы данных PostgreSQL (серверы в Европейском союзе, Франкфурт) — хранение данных кабинетов;
  • Anthropic PBC (США) — обработка обращений и медицинских данных моделями искусственного интеллекта: разбор результатов анализов, анализ фотографий кожи, подготовка сводок для врача и ответов в переписке;
  • Wazzup24 — техническая передача сообщений между клиникой и вами в WhatsApp и Instagram;
  • WhatsApp и Instagram (Meta Platforms) — сами каналы связи по вашему обращению;
  • Telegram Messenger — уведомления администратора клиники о новом обращении;
  • сервис e-mail-рассылки (SMTP) — служебные уведомления и вход по ссылке;
  • Яндекс.Метрика — обезличенная статистика посещаемости сайта; медицинские данные и данные кабинетов в неё не передаются.

Обработка данных о здоровье моделями искусственного интеллекта выполняется для подготовки материалов врачу и не заменяет консультацию. Решение по вашему здоровью принимает врач, а не автоматизированная система.

6. Сроки хранения

Данные хранятся не дольше, чем требуется для целей обработки, либо до отзыва согласия, либо в течение срока, установленного законодательством РК для медицинской документации.

7. Защита данных

Мы применяем организационные и технические меры защиты: разграничение доступа по ролям, шифрование соединения (HTTPS), хранение чувствительных данных с ограниченным доступом.

8. Ваши права

Вы вправе:

  • получать информацию об обработке ваших данных;
  • требовать их изменения, дополнения или блокирования;
  • отозвать согласие и потребовать удаления данных;
  • обжаловать действия Оператора в уполномоченный орган.

9. Отзыв согласия и контакты

Для реализации своих прав или отзыва согласия обратитесь к Оператору:

10. Cookies

Сайт использует файлы cookie для корректной работы и аналитики. Вы можете отключить cookie в настройках браузера; часть функций при этом может работать некорректно.

11. AI-сервисы (разбор анализов и скрининг кожи)

На сайте доступны автоматические сервисы на основе искусственного интеллекта — «AI-разбор анализов» и «AI-скрининг кожи». Они носят информационно-образовательный характер и не являются медицинской услугой, диагнозом, медицинским заключением или назначением лечения. Итоговую оценку состояния здоровья и любые назначения даёт врач на очной консультации.

  • Для работы сервиса вы загружаете фотографию (бланк анализов или кожи). Изображение обрабатывается «на лету» для формирования пояснения и не сохраняется на наших серверах после обработки.
  • Результаты анализов и иные сведения о состоянии здоровья относятся к персональным данным ограниченного доступа и обрабатываются только с вашего отдельного явного согласия, выражаемого отметкой в форме сервиса.
  • Сервисы предназначены для лиц 18 лет и старше. Просим не указывать в загружаемых документах ИИН и номера удостоверяющих документов — для разбора они не требуются.
  • Для формирования пояснения изображение может передаваться поставщику AI-обработки (Anthropic, США) исключительно в момент анализа; данные не используются для обучения моделей.

12. Изменения политики

Мы можем обновлять Политику. Актуальная редакция всегда доступна на этой странице с указанием даты вступления в силу.