Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Закона Республики Казахстан «О персональных данных и их защите» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые стоматологической клиникой «Smile Factory» (далее – Оператор).

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://smilefactory.kz/.

2. Основные понятия, используемые в Политике

2.1. Персональные данные – информация, относящаяся к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных – любое действие (операция) с персональными данными, включая сбор, запись, хранение, изменение, использование, передачу, блокирование и удаление.

2.3. Оператор – юридическое лицо, организующее и осуществляющее обработку персональных данных.

2.4. Пользователь – любое лицо, посещающее веб-сайт Оператора.

2.5. Конфиденциальность персональных данных – обязательное для Оператора требование не раскрывать персональные данные третьим лицам без законных оснований.

3. Основные права и обязанности Оператора

Оператор имеет право:

• получать достоверные персональные данные от субъекта;

• продолжать обработку персональных данных в случаях, предусмотренных законодательством Республики Казахстан;

• самостоятельно определять меры защиты персональных данных.

Оператор обязан:

• обеспечивать защиту персональных данных от несанкционированного доступа;

• предоставлять субъекту персональных данных информацию о их обработке;

• соблюдать требования законодательства Казахстана в сфере защиты персональных данных.

4. Права и обязанности субъектов персональных данных

Субъекты персональных данных имеют право:

• получать информацию о своих персональных данных, обрабатываемых Оператором;

• требовать уточнения, блокирования или удаления своих персональных данных;

• обжаловать действия Оператора в уполномоченные органы.

Субъекты персональных данных обязаны:

• предоставлять достоверные данные о себе;

• уведомлять Оператора об изменении своих данных.

5. Персональные данные, обрабатываемые Оператором

Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;

• контактные данные (телефон, e-mail);

• медицинские данные в рамках предоставления стоматологических услуг.

6. Меры по защите персональных данных

Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения и иных незаконных действий.

7. Заключительные положения

7.1. Настоящая Политика является публичным документом и размещается на веб-сайте Оператора.

7.2. Оператор оставляет за собой право вносить изменения в Политику, уведомляя пользователей о таких изменениях путем публикации новой версии на веб-сайте.

7.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Казахстан о защите персональных данных.