Политика конфиденциальности

Администрация сайта — уполномоченные сотрудники на управление сайтом labhelp.me, которые организуют и осуществляют обработку персональных данных.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Медицинские данные — особая категория персональных данных, включающая результаты лабораторных анализов, показатели здоровья и историю обследований.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Конфиденциальность персональных данных — обязательное для соблюдения Администрацией сайта требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Пользователь сайта (Пользователь) — лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.

Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя.

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2.1. Использование Пользователем сайта labhelp.me означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта.

2.3. Настоящая Политика конфиденциальности применяется только к сайту labhelp.me. Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте labhelp.me.

2.4. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.

Обработка персональных данных осуществляется в соответствии с:

• Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V;
• Законом Республики Казахстан «Об охране здоровья граждан» от 7 июля 2020 года № 360-VI;
• Кодексом Республики Казахстан «О здоровье народа и системе здравоохранения» от 7 июля 2020 года № 360-VI;
• Конституцией Республики Казахстан;
• Иными нормативными правовыми актами Республики Казахстан.

4.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных.

4.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы на Сайте в разделе «Регистрация» и включают в себя следующую информацию:

• Фамилия, имя, отчество (при наличии);
• Адрес электронной почты (e-mail);
• Дата рождения;
• Пол;
• Медицинские данные: результаты лабораторных анализов, показатели здоровья, история обследований.

4.3. Сайт защищает данные, которые автоматически передаются при использовании Сайта:

• IP-адрес;
• Информация из cookies;
• Информация о браузере (или иной программе, с помощью которой осуществляется доступ к Сайту);
• Время доступа;
• Адрес запрашиваемой страницы.

4.4. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.

4.5. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для обеспечения безопасности сервиса.

4.6. Любая иная персональная информация, не оговоренная выше (история использования сервиса, используемые браузеры и операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п. 5.2. и 5.3. настоящей Политики конфиденциальности.

5.1. Персональные данные Пользователя Администрация сайта может использовать в целях:

• Идентификации Пользователя, зарегистрированного на Сайте, для доступа к личному кабинету;
• Предоставления Пользователю доступа к персонализированным ресурсам Сайта;
• Установления с Пользователем обратной связи, включая направление уведомлений, запросов;
• Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
• Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
• Предоставления ИИ-анализа медицинских результатов;
• Хранения истории лабораторных анализов;
• Визуализации динамики показателей здоровья;
• Предоставления Пользователю эффективной клиентской и технической поддержки;
• Предоставления Пользователю с его согласия, обновлений сервиса, информации о новых функциях;
• Улучшения качества Сервисов и разработки новых возможностей.

5.2. Администрация сайта имеет право направлять Пользователю уведомления о новых функциях, обновлениях и важных изменениях в работе сервиса. Пользователь всегда может отказаться от получения информационных сообщений через настройки профиля или связавшись с технической поддержкой.

5.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

6.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

6.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Казахстан только по основаниям и в порядке, установленным законодательством Республики Казахстан.

6.3. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.

6.4. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.5. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

7.1. Пользователь имеет право:

• Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования Сайта, и давать согласие на их обработку;
• Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации;
• Получать у Администрации сайта информацию, касающуюся обработки его персональных данных;
• Требовать от Администрации сайта уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных;
• Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие при обработке его персональных данных.

7.2. Пользователь обязан:

• Предоставлять достоверные данные о себе;
• Актуализировать предоставленную информацию о персональных данных в случае её изменения.

8.1. Администрация сайта не передает персональные данные Пользователя третьим лицам, за исключением следующих случаев:

• Пользователь явно выразил своё согласие на такие действия;
• Передача необходима для использования Пользователем определённого сервиса либо для оказания услуги Пользователю;
• Передача предусмотрена законодательством Республики Казахстан в рамках установленной законодательством процедуры;
• Передача необходима для обработки данных с использованием технологии искусственного интеллекта (OpenAI) для анализа медицинских результатов.

8.2. При использовании API OpenAI для анализа медицинских данных, информация передается в зашифрованном виде и используется исключительно для предоставления Сервисов. OpenAI обязуется не использовать медицинские данные для обучения моделей в соответствии со своей политикой конфиденциальности.

9.1. Медицинские данные (результаты лабораторных анализов, показатели здоровья) относятся к особой категории персональных данных и подлежат усиленной защите.

9.2. Администрация сайта обеспечивает:

• Шифрование медицинских данных при хранении и передаче;
• Ограниченный доступ к медицинским данным только уполномоченным системам обработки;
• Соблюдение врачебной тайны в соответствии с законодательством Республики Казахстан;
• Использование защищенных каналов связи при передаче медицинской информации.

9.3. Результаты анализов и их интерпретация предоставляются только самому Пользователю через защищенный личный кабинет.

9.4. История медицинских данных хранится в базе данных с применением мер безопасности, предотвращающих несанкционированный доступ.

10.1. Администрация сайта применяет следующие меры безопасности:

• Использование HTTPS/SSL-шифрования для защиты передаваемых данных;
• Хранение паролей в хэшированном виде с использованием bcrypt;
• Регулярное резервное копирование данных;
• Использование JWT-токенов для безопасной аутентификации;
• Ограничение доступа к персональным данным на основе ролевой модели;
• Мониторинг несанкционированного доступа;
• Регулярное обновление программного обеспечения и систем безопасности;
• Использование защищенных соединений с PostgreSQL базой данных.

11.1. Сервис использует технологии искусственного интеллекта (OpenAI API) для анализа и интерпретации медицинских результатов.

11.2. При обработке данных через ИИ:

• Данные передаются в зашифрованном виде;
• Используется только анонимизированная информация о показателях;
• OpenAI не сохраняет медицинские данные для обучения моделей;
• Результаты анализа предоставляются только Пользователю.

11.3. Пользователь соглашается с использованием ИИ-технологий для обработки медицинских данных при использовании соответствующих Сервисов.

12.1. Администрация сайта имеет право вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

12.2. Новая Политика конфиденциальности вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

12.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по телефону: +7 707 306 7117

12.4. Действующая Политика конфиденциальности размещена на странице по адресу: https://labhelp.me/privacy-policy