ТОО «Baisal LTD», клиника Gorgeous · Последнее обновление: 5 октября 2026 г.
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, которые обращаются в клинику Gorgeous - через сайт gorgeous.kz, по телефону, в мессенджерах, в социальных сетях и при личном визите.
1.2. Оператор персональных данных (далее - Оператор, Клиника):
1.3. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее - Закон о персональных данных) и Кодексом Республики Казахстан от 7 июля 2020 года № 360-VI «О здоровье народа и системе здравоохранения».
1.4. Используя сайт, отправляя форму, обращаясь в мессенджер Клиники или записываясь на приём, субъект подтверждает, что ознакомлен с настоящей Политикой.
1.5. Действующая редакция Политики постоянно доступна по адресу https://gorgeous.kz/privacy.
Персональные данные - сведения, относящиеся к определённому или определяемому на их основании субъекту, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
Субъект - физическое лицо, к которому относятся персональные данные: посетитель сайта, обратившийся, пациент.
Обработка - действия с персональными данными: сбор, запись, систематизация, хранение, изменение, использование, распространение, обезличивание, блокирование и уничтожение.
Обработчик - лицо, обрабатывающее персональные данные по поручению Оператора.
Сервисное сообщение - сообщение, связанное с конкретным обращением или записью субъекта: подтверждение записи, напоминание о визите, перенос или отмена, ответ на заданный вопрос.
Рассылка - сообщение рекламного или информационного характера, не связанное с конкретной записью субъекта: акции, новые услуги, приглашения на осмотр.
3.1. Данные, которые субъект сообщает сам: - фамилия, имя, отчество (при наличии); - номер телефона; - адрес электронной почты; - дата рождения; - текст обращения, вопроса или комментария; - содержание переписки в мессенджерах и содержание телефонного разговора (см. п. 3.4).
3.2. Данные, связанные с оказанием услуг: - сведения о записи: дата, время, услуга, специалист; - история обращений и посещений; - сведения о произведённой оплате (факт, сумма, способ; данные платёжной карты Оператору не передаются и им не обрабатываются).
3.3. Данные о состоянии здоровья. При обращении за медицинской услугой субъект сообщает сведения о состоянии здоровья, жалобах, перенесённых заболеваниях, аллергических реакциях, принимаемых препаратах, а также передаёт результаты обследований и фотографии. Эти сведения относятся к персональным данным ограниченного доступа и одновременно составляют тайну медицинского работника (раздел 11 настоящей Политики).
Если субъект сам сообщает такие сведения в переписке или по телефону, они обрабатываются сервисами переписки, телефонии и учёта обращений (раздел 8) только для того, чтобы ответить на вопрос и записать на приём. Сведения о здоровье не используются в рекламных целях и не передаются в рекламные и аналитические системы.
Фотографии «до и после» и иные изображения субъекта используются в рекламных материалах и в социальных сетях только при наличии отдельного письменного согласия субъекта, оформленного как самостоятельный документ.
3.4. Записи телефонных разговоров. Входящие и исходящие звонки записываются в целях контроля качества обслуживания и разрешения спорных ситуаций. Перед началом разговора воспроизводится уведомление о записи. Субъект вправе отказаться от записи, сообщив об этом сотруднику; в этом случае разговор продолжается без записи либо переносится в переписку.
3.5. Технические данные, собираемые автоматически: - IP-адрес, сведения о браузере и устройстве (User-Agent), язык интерфейса; - страницы, которые субъект открывал на сайте, и действия на них; - источник перехода и рекламные метки (utm_source, utm_medium, utm_campaign, gclid, fbclid и аналогичные), идентификаторы рекламных объявлений; - файлы cookie (раздел 13).
Персональные данные обрабатываются в следующих целях:
| Цель | Какие данные |
|---|---|
| Обработка обращения и связь с субъектом | контактные данные, текст обращения |
| Запись на приём, перенос и отмена записи | контактные данные, сведения о записи |
| Оказание медицинских услуг и ведение медицинской документации | все данные п. 3.1-3.3 |
| Направление сервисных сообщений (подтверждение, напоминание, сообщение после визита) | контактные данные, сведения о записи |
| Направление рассылок рекламного и информационного характера - при наличии отдельного согласия | контактные данные |
| Контроль качества обслуживания | записи разговоров, переписка |
| Аналитика работы сайта и оценка эффективности рекламы | технические данные, рекламные метки |
| Исполнение обязанностей, предусмотренных законодательством Республики Казахстан | по составу, предусмотренному законодательством |
Персональные данные не обрабатываются в целях, не совместимых с перечисленными.
5.1. Обработка осуществляется на основании согласия субъекта, получаемого в соответствии со статьёй 8 Закона о персональных данных, а также в случаях, когда обработка прямо предусмотрена законодательством Республики Казахстан.
5.2. Согласие на обработку данных, необходимых для оказания медицинской услуги, и согласие на получение рассылок - разные согласия. Отказ от рассылок не влияет на возможность получить медицинскую услугу и на порядок её оказания.
5.3. Обработка данных о состоянии здоровья осуществляется в целях оказания медицинской помощи и ведения медицинской документации в соответствии с законодательством о здравоохранении.
6.1. Согласие даётся субъектом одним из способов: отправкой формы на сайте с проставленной отметкой об ознакомлении с настоящей Политикой; началом переписки в мессенджере Клиники; обращением по телефону; ответом на вопрос о согласии на странице сайта; подписанием документа при визите в Клинику. Ответ на странице сайта сохраняется с датой и временем.
6.2. Согласие может быть отозвано в любой момент - способами, указанными в разделе 7 (для рассылок) и в разделе 12 (для обработки в целом).
6.3. Отзыв согласия на обработку в целом не распространяется на данные, которые Оператор обязан хранить в силу законодательства, в том числе на медицинскую документацию: она хранится в течение сроков, установленных законодательством о здравоохранении, независимо от отзыва согласия.
7.1. Сервисные сообщения направляются субъекту в связи с его собственным обращением или записью: подтверждение записи, напоминание о визите, уведомление о переносе или отмене, ответ на заданный вопрос, сообщение после визита. Такие сообщения являются частью оказания услуги.
7.2. Рассылки - сообщения об акциях, новых услугах и приглашения на профилактический осмотр - направляются только тем субъектам, которые дали на это отдельное согласие.
7.3. Сообщения направляются по каналам, которые субъект использовал для связи с Клиникой: WhatsApp, SMS, электронная почта, телефонный звонок.
7.4. Как отказаться от рассылок - любым из способов:
7.5. Отказ исполняется не позднее 3 (трёх) рабочих дней с момента поступления. После этого рассылки не направляются.
7.6. Отказ от рассылок не отменяет сервисные сообщения: подтверждения и напоминания о записи продолжают приходить, поскольку без них услуга не может быть оказана надлежащим образом. Чтобы отказаться и от них, нужно сообщить об этом отдельно - тогда подтверждение записи будет производиться звонком.
7.7. Клиника не направляет рассылки лицам, которые не обращались в Клинику и не давали согласия, и не приобретает контактные данные у третьих лиц.
8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Данные передаются обработчикам - сервисам, с помощью которых Клиника ведёт запись, переписку и учёт обращений. Каждый обработчик получает только тот объём данных, который нужен для его функции, и обязан обеспечивать их конфиденциальность.
| Обработчик | Назначение | Какие данные получает |
|---|---|---|
| Altegio (система записи) | запись на приём, расписание, история визитов | ФИО, телефон, сведения о записи |
| amoCRM (CRM) | учёт обращений, история общения | ФИО, телефон, e-mail, переписка, источник обращения |
| Сервис IP-телефонии | приём и учёт звонков, записи разговоров | номер телефона, запись разговора, источник звонка |
| Wazzup, Kelesu (сервисы мессенджеров) | приём и отправка сообщений, сервисные сообщения и рассылки | телефон, имя, содержание переписки, сведения о записи |
| NextBot (автоматический ответ) | ответы на типовые вопросы, помощь в записи | телефон, имя, содержание переписки |
| Meta Platforms Ireland Limited (WhatsApp Business Platform, Instagram, Facebook, пиксель Meta) | доставка сообщений, переписка в социальных сетях, оценка эффективности рекламы | телефон, содержание переписки, технические данные, рекламные метки |
| Google (Google Analytics, тег Google Ads) | аналитика сайта и эффективности рекламы | технические данные, рекламные метки |
| Яндекс (Яндекс Метрика) | аналитика сайта | технические данные |
| Хостинг-провайдер сайта (Республика Казахстан) | размещение сайта, хранение заявок и ответов о согласии | данные из форм сайта, технические данные |
| ИП «ЫБЫРАЙЫМ» (BizBot.kz), подрядчик Клиники по договору | настройка и сопровождение систем записи, переписки и рассылок | по поручению Клиники, в объёме выполняемых работ, с обязательством о неразглашении |
8.2. Данные передаются государственным органам исключительно в случаях и в порядке, предусмотренных законодательством Республики Казахстан.
9.1. Часть перечисленных в разделе 8 обработчиков находится за пределами Республики Казахстан. Соответственно, обработка персональных данных включает их трансграничную передачу в порядке, предусмотренном статьёй 16 Закона о персональных данных.
9.2. Передача осуществляется только тем обработчикам, которые обеспечивают защиту персональных данных, и только в объёме, необходимом для указанных в разделе 8 целей.
9.3. Сведения о состоянии здоровья (п. 3.3) в рекламные и аналитические системы не передаются.
10.1. Медицинская документация хранится в течение сроков, установленных законодательством Республики Казахстан о здравоохранении.
10.2. Контактные данные и история обращений хранятся, пока субъект остаётся пациентом Клиники, и в течение 3 (трёх) лет после последнего обращения - для возможности продолжить лечение и разрешить возможные споры.
10.3. Записи телефонных разговоров хранятся 12 (двенадцать) месяцев.
10.4. Технические данные (IP-адрес, User-Agent) обезличиваются через 90 (девяносто) дней.
10.5. По истечении сроков данные уничтожаются или обезличиваются.
11.1. Сведения о факте обращения за медицинской помощью, о состоянии здоровья, диагнозе и иные сведения, полученные при обследовании и лечении, составляют тайну медицинского работника в соответствии со статьёй 273 Кодекса Республики Казахстан «О здоровье народа и системе здравоохранения».
11.2. Такие сведения не разглашаются, в том числе после смерти субъекта, кроме случаев, прямо предусмотренных законодательством, и кроме случаев, когда субъект дал письменное согласие на их разглашение.
11.3. Сотрудники Клиники и привлекаемые подрядчики, которые по роду работы получают доступ к таким сведениям, принимают на себя обязательство о неразглашении.
12.1. Субъект вправе: - получить сведения о том, какие его данные обрабатываются, откуда получены и кому передавались; - требовать изменения и дополнения данных, если они неполны или неточны; - требовать блокирования данных, если есть сведения о нарушении условий обработки; - требовать уничтожения данных, обработка которых производится с нарушением закона; - отозвать согласие на обработку; - отказаться от рассылок в порядке раздела 7; - обжаловать действия Оператора в уполномоченный орган и в суд.
12.2. Обращение направляется на gorgeous.clinic.official@gmail.com либо передаётся лично в Клинике. Ответ предоставляется в сроки, установленные Законом о персональных данных.
12.3. Для подтверждения личности Оператор вправе запросить документ, удостоверяющий личность, или уточняющие сведения - чтобы данные не были раскрыты постороннему.
13.1. Сайт использует файлы cookie: технически необходимые (для работы сайта) и аналитические (для оценки посещаемости и эффективности рекламы).
13.2. Отключить cookie можно в настройках браузера. При отключении технически необходимых cookie часть функций сайта может стать недоступной.
13.3. Аналитические системы, применяемые на сайте: Google Analytics, тег Google Ads, Яндекс Метрика, пиксель Meta. Собираемые ими сведения обезличены и не позволяют идентифицировать субъекта без дополнительных данных.
14.1. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: разграничение прав доступа сотрудников, использование защищённых каналов передачи данных, обязательства о неразглашении для сотрудников и подрядчиков.
14.2. Доступ к данным предоставляется только тем сотрудникам, которым он необходим для работы, и в объёме, необходимом для выполнения их обязанностей.
15.1. Оператор вправе вносить изменения в Политику. Действующая редакция всегда размещена по адресу https://gorgeous.kz/privacy с указанием даты последнего обновления.
15.2. Существенные изменения, затрагивающие цели обработки или состав обработчиков, доводятся до сведения субъектов дополнительно.
По любым вопросам, связанным с обработкой персональных данных:
Дата последнего обновления: 5 октября 2026 г.