Политика конфиденциальности и обработки персональных данных

Версия от 26 октября 2026 года.

Настоящая Политика объясняет, какие персональные данные могут обрабатываться при использовании сайта Healme, записи на медицинские услуги, вызове врача на дом и общении с клиникой через доступные каналы связи.

1. Кто обрабатывает персональные данные

Оператором персональных данных является ТОО «Мед Хэлп», БИН 221240004314, клиника Healme.

Адрес клиники: ЖК «Солнечная долина», микрорайон Мирас, 157, блок 1, Алматы.

По вопросам обработки персональных данных можно обратиться по электронной почте admin@healme.kz, по телефону +7 705 926 32 83 или через официальный WhatsApp Healme.

2. Кто может передавать данные через сайт

Формы записи на сайте предназначены для заполнения совершеннолетним родителем или законным представителем ребёнка.

Если родитель или законный представитель сообщает сведения о ребёнке, он подтверждает, что вправе передавать эти сведения для организации медицинской помощи.

Сама по себе эта Политика не является согласием на обработку персональных данных. Для обработки, требующей согласия, оно предоставляется отдельно способом, позволяющим подтвердить его получение. Просмотр сайта не означает согласия на рекламные рассылки.

3. Какие данные мы можем обрабатывать

В зависимости от выбранной услуги и способа обращения Healme может обрабатывать:

• имя родителя, законного представителя или другого контактного лица;
• номер телефона и номер WhatsApp;
• адрес выезда врача на дом;
• выбранную услугу, врача, дату и предпочтительное время;
• сведения о жалобах, симптомах, состоянии здоровья и другую медицинскую информацию, если пользователь сообщает её при обращении;
• содержание сообщений, переданных через WhatsApp или другие каналы связи;
• сведения, необходимые для оформления записи и последующего ведения медицинской документации;
• список выбранных анализов, если пользователь составляет его в каталоге для переноса в форму записи;
• технические сведения, необходимые для доставки страниц и работы онлайн-записи: IP-адрес, параметры браузера, время запросов и технические идентификаторы. Такие сведения могут обрабатываться серверной инфраструктурой независимо от подключения рекламных счётчиков.

Состав данных зависит от конкретного сценария. Healme не просит пользователя передавать через веб-форму сведения, которые не нужны для выбранной услуги.

4. Для чего используются данные

Персональные данные могут использоваться для того, чтобы:

• принять и обработать заявку на запись или вызов врача;
• подобрать услугу, врача, дату и время;
• связаться с родителем или законным представителем;
• подтвердить, перенести или отменить запись;
• организовать медицинскую помощь и, когда это требуется, оформить данные в медицинской информационной системе;
• отправлять сервисные сообщения, связанные с записью, визитом, вакцинацией или продолжением наблюдения;
• анализировать работу сайта, исправлять ошибки и улучшать пользовательские сценарии;
• направлять информационные или рекламные сообщения в WhatsApp при наличии необходимого согласия. Запись на приём сама по себе не означает подписку на рекламу. От рассылки можно отказаться, сообщив об этом клинике.

Данные не должны использоваться для целей, несовместимых с теми, для которых они были получены.

5. Какие системы и сервисы могут участвовать в обработке

Для организации записи и коммуникации Healme использует собственные и внешние информационные системы. В зависимости от сценария данные могут обрабатываться в следующих системах:

• amoCRM — для работы с обращениями и записью пациентов;
• медицинская информационная система клиники — для оформления медицинской документации и организации медицинской помощи;
• WhatsApp / Meta — когда пользователь открывает подготовленное сообщение, пишет в WhatsApp или клиника связывается с ним через этот канал;
• поставщики технической инфраструктуры и связи — в объёме, необходимом для работы соответствующего сервиса.

Условия внешних сервисов действуют наряду с этой Политикой и не отменяют обязанности Healme по защите данных. Сведения о конкретных получателях данных по вашему обращению можно запросить у клиники.

6. Как работают формы на сайте

Заявка с сайта. В форме запрашиваются только услуга, имя контактного лица и телефон. Перед нажатием «Отправить заявку» пользователь отмечает согласие на обработку данных. После отправки эти данные передаются серверу Healme для создания контакта и новой сделки в amoCRM, с которой дальше работает администратор. Номер и имя не сохраняются формой в постоянном хранилище браузера. Сообщение об успешной отправке показывается только при подтверждении со стороны CRM; при сбое посетитель видит ошибку и может связаться с клиникой другим способом. Отправка заявки не означает согласованной даты приёма.

WhatsApp как альтернативный способ обращения. Посетитель может самостоятельно открыть WhatsApp по отдельной ссылке на сайте. Сам переход в приложение или веб-сервис WhatsApp не означает отправку сообщения клинике: для этого пользователь должен отправить его в чате.

Выбор анализов. При переходе из каталога в форму записи список выбранных анализов и предварительная сумма временно сохраняются в хранилище вкладки. Подробности приведены в разделе 10.

7. Срок хранения

Для обычных обращений по вопросам записи, вызова врача и переписки с клиникой, которые не входят в обязательную медицинскую документацию, Healme устанавливает срок хранения до 3 лет с даты последнего обращения. По окончании этого срока данные подлежат удалению или обезличиванию, если их дальнейшее хранение не требуется по законодательству Республики Казахстан, договору или для защиты законных прав сторон.

Срок хранения медицинской документации определяется требованиями законодательства к конкретному виду документа и может быть дольше трёх лет. Отзыв согласия не отменяет обязательное хранение документов, когда оно требуется законом.

Технические данные браузера описаны отдельно в разделе 10. Удаление данных браузера не удаляет уже переданную заявку, переписку или медицинскую документацию.

Чтобы узнать, какие ваши данные хранятся, для какой цели и в течение какого срока, направьте запрос на admin@healme.kz. Указание срока на этой странице не означает, что данные удаляются автоматически из всех внешних систем по истечении трёх лет: порядок удаления должен быть обеспечен в используемых клиникой сервисах.

8. Передача данных другим лицам и сервисам

Healme может передавать данные сотрудникам и подрядчикам только в объёме, который необходим для записи, оказания медицинской помощи, поддержки информационных систем, коммуникации с пациентом и выполнения обязательных требований.

Healme самостоятельно не продаёт персональные данные.

Использование внешних сервисов связи может сопровождаться трансграничной передачей данных. Такая передача требует предусмотренного законом основания и не отменяет требования к локализации хранения данных в Республике Казахстан. Настоящая Политика не разрешает передачу любых данных любому внешнему сервису.

Если вы не хотите использовать WhatsApp, можно позвонить в клинику по номеру +7 705 926 32 83.

9. Данные о здоровье и конфиденциальность

Сведения о симптомах, жалобах, диагнозах, обследованиях, лечении и другие сведения о состоянии здоровья требуют повышенной конфиденциальности.

Доступ к таким данным должен предоставляться только тем сотрудникам и системам, которым он необходим для выполнения их задач и оказания медицинской помощи.

Не следует отправлять медицинскую информацию через открытые или публичные каналы, если для этого нет необходимости.

10. Аналитика, cookies и рекламные технологии

Сайт предлагает отдельно разрешить использование Яндекс Метрики и Google Analytics 4 для анализа посещаемости и улучшения работы страниц. Код этих сервисов загружается только после выбора «Разрешить аналитику». При выборе «Только необходимые» или до принятия решения аналитические счётчики не загружаются. Google Tag Manager как отдельный контейнер и Meta Pixel не подключены.

После согласия аналитические сервисы могут получать технические сведения о посещении, включая IP-адрес, тип браузера, время и адрес посещённой страницы, а также использовать cookies. Сайт передаёт адрес страницы без параметров запроса и фрагментов; содержимое полей форм, имена, телефоны и сообщения пациентов в события аналитики не добавляются. Запись действий Вебвизором Яндекс Метрики отключена. Google Analytics настроена без рекламной персонализации и Google Signals. Обработка технических данных поставщиками этих сервисов может включать передачу за пределы Республики Казахстан.

Выбор сохраняется в локальном хранилище браузера (localStorage) под ключом healme_analytics_consent_v1. Изменить решение можно кнопкой «Настройки cookies» в подвале сайта. После отзыва согласия страница перезагружается, чтобы выгрузить код счётчиков. Отзыв согласия на сайте не удаляет сведения, уже полученные сторонним сервисом; удаление этих сведений регулируется его правилами и применимым законодательством.

При выборе анализов в каталоге сайт временно сохраняет в sessionStorage браузера список исследований, их идентификаторы и предварительную сумму. Форма записи удаляет эти данные после чтения; иначе они сохраняются на время сеанса вкладки. Это не архив медицинских результатов, но выбранные исследования могут раскрывать медицинские интересы пользователя.

Очистить данные сайта можно в настройках браузера. Это удалит сохранённые в браузере сведения, но не удалит уже переданную клинике заявку, переписку или медицинскую документацию. Удаление серверных данных запрашивается отдельно, как описано в разделе 11.

11. Права пользователя

В пределах, предусмотренных законодательством Республики Казахстан, пользователь или законный представитель вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения или исправления неточных данных;
• требовать блокирования или удаления данных в случаях, предусмотренных законом;
• отозвать ранее данное согласие, если обработка основана на согласии и закон не требует продолжения обработки;
• обратиться в Healme с вопросом или жалобой по поводу обработки данных.

Для обращения можно написать на admin@healme.kz: укажите, что требуется сделать, и контакт для ответа. Healme может попросить подтвердить личность или полномочия законного представителя, если это необходимо для защиты данных от доступа посторонних лиц.

При отзыве согласия обработка должна быть прекращена в течение пятнадцати рабочих дней либо должен быть предоставлен мотивированный отказ, если продолжение хранения или обработки требуется по законодательству Республики Казахстан.

12. Защита данных

Healme принимает организационные и технические меры для ограничения несанкционированного доступа, изменения, раскрытия или утраты персональных данных.

При этом ни один способ передачи данных через интернет не может гарантировать абсолютную безопасность, поэтому Healme старается ограничивать объём собираемых данных тем, что действительно необходимо для конкретной задачи.

13. Изменения Политики

Политика может обновляться при изменении сайта, используемых информационных систем, способов работы с пациентами или требований законодательства.

Актуальная версия публикуется на этой странице с указанием даты обновления.

14. Нормативные источники

• Закон Республики Казахстан «О персональных данных и их защите», в том числе статьи 8, 12, 16 и 24.
• Правила сбора, обработки персональных данных.

Тексты проверены в ИПС «Әділет» 9 октября 2026 года.