Политика конфиденциальности и обработки персональных данныхҚұпиялылық және жеке деректерді өңдеу саясаты

1. Оператор данныхДеректер операторы

Biruni Medical — информационно-консультационный сервис медицинского туризма, официальный партнёр Biruni University Hospital (Стамбул, Турецкая Республика). Далее — «мы» или «Оператор». Biruni Medical — медициналық туризм саласындағы ақпараттық-кеңес беру қызметі, Biruni University Hospital (Стамбұл, Түркия Республикасы) ресми серіктесі. Бұдан әрі — «біз» немесе «Оператор».

• Сайт: birunimedical.comСайт: birunimedical.com
• Контакт по вопросам персональных данных: WhatsApp +90 543 610 9008Жеке деректер жөніндегі байланыс: WhatsApp +90 543 610 9008
• Медицинская организация-партнёр: Biruni University Hospital, Стамбул, ТурцияСеріктес медициналық ұйым: Biruni University Hospital, Стамбұл, Түркия

Мы не являемся медицинским учреждением и не оказываем медицинских услуг. Диагноз, план лечения и все клинические решения принимает врач больницы. Біз медициналық мекеме емеспіз және медициналық қызмет көрсетпейміз. Диагноз, емдеу жоспары және барлық клиникалық шешімдерді аурухана дәрігері қабылдайды.

2. Какие данные мы собираемҚандай деректерді жинаймыз

Мы собираем только те данные, которые вы сообщаете нам сами — через форму на сайте, WhatsApp или онлайн-консультанта:Біз тек өзіңіз хабарлайтын деректерді жинаймыз — сайттағы форма, WhatsApp немесе онлайн-кеңесші арқылы:

• имя;аты-жөні;
• номер телефона / WhatsApp;телефон / WhatsApp нөмірі;
• город и страна проживания;тұратын қала мен ел;
• интересующее направление лечения;қызықтыратын емдеу бағыты;
• текст вашего сообщения (описание ситуации, вопросы);хабарламаңыздың мәтіні (жағдайдың сипаттамасы, сұрақтар);
• язык обращения;өтініш тілі;
• по вашему желанию — медицинские документы: выписки, снимки, результаты анализов, если вы направляете их для оценки;өз қалауыңыз бойынша — медициналық құжаттар: көшірмелер, суреттер, талдау нәтижелері, оларды бағалауға жіберсеңіз;
• технические данные (IP-адрес, тип устройства и браузера, просмотренные страницы, источник перехода) — только при вашем согласии на аналитику.техникалық деректер (IP-мекенжай, құрылғы мен браузер түрі, қаралған беттер, өту көзі) — тек талдауға келісім берген жағдайда.

3. Цели обработкиӨңдеу мақсаттары

• ответ на ваше обращение и бесплатная первичная консультация;өтінішіңізге жауап беру және тегін алғашқы кеңес;
• передача вашего запроса в Biruni University Hospital для медицинской оценки случая;жағдайыңызды медициналық бағалау үшін сұрауыңызды Biruni University Hospital-ға жіберу;
• организация медицинского путешествия: запись на приём, координация дат, сопровождение и перевод;медициналық сапарды ұйымдастыру: қабылдауға жазылу, күндерді үйлестіру, ілесіп жүру және аударма;
• информирование вас о ходе вашего обращения;өтінішіңіздің барысы туралы хабарлау;
• улучшение работы сайта на основе обезличенной статистики;жасырын статистика негізінде сайт жұмысын жақсарту;
• выполнение требований применимого законодательства.қолданыстағы заңнама талаптарын орындау.

Мы не принимаем автоматизированных решений, влияющих на вас юридически, не занимаемся рекламным профилированием и не продаём ваши данные. Біз сізге құқықтық әсер ететін автоматтандырылған шешімдер қабылдамаймыз, жарнамалық профильдеумен айналыспаймыз және деректеріңізді сатпаймыз.

4. Правовые основанияҚұқықтық негіздер

Основное правовое основание обработки — ваше явное добровольное согласие. Мы руководствуемся:Өңдеудің негізгі құқықтық негізі — сіздің айқын ерікті келісіміңіз. Біз мыналарды басшылыққа аламыз:

• Закон Республики Казахстан «О персональных данных и их защите» (Дербес деректер және оларды қорғау туралы);Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңы;
• Закон Турецкой Республики № 6698 «О защите персональных данных» (KVKK), ст. 5 (общие условия) и ст. 6 (особые категории данных, включая данные о здоровье);Түркия Республикасының № 6698 «Жеке деректерді қорғау туралы» Заңы (KVKK), 5-бап (жалпы шарттар) және 6-бап (денсаулық деректерін қоса, ерекше санаттар);
• Общий регламент ЕС по защите данных (GDPR), ст. 6(1)(a) — согласие, и ст. 9(2)(a) — явное согласие на обработку данных о здоровье, — для пользователей, находящихся в ЕЭЗ.ЕО-ның Деректерді қорғаудың жалпы регламенті (GDPR), 6(1)(a)-бап — келісім және 9(2)(a)-бап — денсаулық деректерін өңдеуге айқын келісім — ЕЭА-да орналасқан пайдаланушылар үшін.

5. Передача данных и трансграничная передачаДеректерді беру және трансшекаралық беру

Кроме больницы-партнёра, ваши данные обрабатывают следующие технические поставщики (в объёме, необходимом для работы сервиса):Серіктес ауруханадан бөлек, деректеріңізді мына техникалық жеткізушілер өңдейді (қызмет жұмысына қажетті көлемде):

Мы не передаём ваши данные рекламным сетям, брокерам данных и третьим лицам, не указанным выше.Біз деректеріңізді жарнама желілеріне, деректер брокерлеріне және жоғарыда көрсетілмеген үшінші тұлғаларға бермейміз.

6. Сроки храненияСақтау мерзімдері

• данные обращения — не дольше 3 лет с момента последнего контакта с вами;өтініш деректері — сізбен соңғы байланыстан бастап 3 жылдан аспайды;
• медицинские документы — удаляются после завершения консультации или раньше, по вашему требованию;медициналық құжаттар — кеңес аяқталғаннан кейін немесе талабыңыз бойынша ертерек жойылады;
• данные аналитики — в соответствии со сроками хранения Google Analytics 4 (по умолчанию до 14 месяцев);талдау деректері — Google Analytics 4 сақтау мерзімдеріне сәйкес (әдепкі бойынша 14 айға дейін);
• запись вашего согласия на cookie — 12 месяцев, после чего мы спросим снова.cookie келісіміңіздің жазбасы — 12 ай, содан кейін қайта сұраймыз.

При отзыве согласия мы удаляем данные в течение 30 дней, за исключением случаев, когда закон обязывает нас их сохранить.Келісім кері қайтарылған кезде деректерді 30 күн ішінде жоямыз, заң сақтауды міндеттейтін жағдайлардан басқа.

7. Ваши праваСіздің құқықтарыңыз

• узнать, обрабатываются ли ваши данные, и получить их копию;деректеріңіздің өңделетінін білу және оның көшірмесін алу;
• потребовать исправления неточных или неполных данных;дәл емес немесе толық емес деректерді түзетуді талап ету;
• потребовать удаления данных («право быть забытым»);деректерді жоюды талап ету («ұмытылу құқығы»);
• ограничить обработку или возразить против неё;өңдеуді шектеу немесе оған қарсылық білдіру;
• отозвать согласие в любой момент — отзыв не влияет на законность обработки, совершённой до отзыва;кез келген уақытта келісімді кері қайтару — кері қайтару оған дейінгі өңдеудің заңдылығына әсер етпейді;
• получить свои данные в машиночитаемом формате (переносимость данных, GDPR);деректеріңізді машинамен оқылатын форматта алу (деректердің тасымалдануы, GDPR);
• подать жалобу в уполномоченный орган по защите персональных данных вашей страны.еліңіздің жеке деректерді қорғау жөніндегі уәкілетті органына шағым беру.

8. Файлы cookie и аналогичные технологииCookie файлдары және ұқсас технологиялар

При первом посещении мы показываем баннер выбора. До вашего согласия аналитические и коммуникационные скрипты не загружаются.Алғаш кірген кезде біз таңдау баннерін көрсетеміз. Келісіміңізге дейін талдау және байланыс скрипттері жүктелмейді.

Мы используем Google Consent Mode v2: до вашего согласия хранение аналитических и рекламных данных отключено. Изменить решение можно в любой момент: Біз Google Consent Mode v2 пайдаланамыз: келісіміңізге дейін талдау және жарнама деректерін сақтау өшірулі. Шешімді кез келген уақытта өзгертуге болады:

Настройки cookieCookie баптаулары

Вы также можете удалить и заблокировать cookie в настройках своего браузера.Сондай-ақ cookie файлдарын браузер параметрлерінде жоюға және бұғаттауға болады.

9. БезопасностьҚауіпсіздік

Сайт работает по защищённому протоколу HTTPS/TLS. Доступ к обращениям имеет ограниченный круг сотрудников, связанных обязательством конфиденциальности. Медицинские документы передаются в больницу по защищённым каналам. Полностью исключить риски при передаче данных через интернет невозможно, но мы применяем разумные организационные и технические меры защиты.Сайт қорғалған HTTPS/TLS хаттамасы арқылы жұмыс істейді. Өтініштерге құпиялылық міндеттемесімен байланысты шектеулі қызметкерлер тобы қол жеткізе алады. Медициналық құжаттар ауруханаға қорғалған арналар арқылы беріледі. Интернет арқылы деректерді беру кезіндегі тәуекелдерді толық жою мүмкін емес, бірақ біз ақылға қонымды ұйымдастырушылық және техникалық қорғау шараларын қолданамыз.

10. НесовершеннолетниеКәмелетке толмағандар

Сайт не предназначен для самостоятельного использования лицами младше 18 лет. Обращение в интересах несовершеннолетнего может подать только его законный представитель — он же даёт согласие на обработку данных ребёнка.Сайт 18 жасқа толмаған адамдардың дербес пайдалануына арналмаған. Кәмелетке толмаған адамның мүддесіне өтінішті тек оның заңды өкілі бере алады — бала деректерін өңдеуге келісімді де сол береді.

11. Изменения политикиСаясаттағы өзгерістер

Мы можем обновлять эту политику. Актуальная версия всегда доступна на этой странице; дата последнего обновления указана вверху. При существенных изменениях мы заново запросим ваше согласие через баннер cookie.Біз бұл саясатты жаңартып отыруымыз мүмкін. Өзекті нұсқа әрқашан осы бетте қолжетімді; соңғы жаңарту күні жоғарыда көрсетілген. Елеулі өзгерістер болған жағдайда cookie баннері арқылы келісіміңізді қайта сұраймыз.