Редакция от 01 августа 2026 г. · Платформа Aya (aya.kz)
1.1. Осы Құпиялылық саясаты (бұдан әрі — «Саясат») «Aya» қосымшасы мен https://aya.kz сайты (бұдан әрі — «Қосымша») пайдаланушыларының дербес деректерін жинау, өңдеу, сақтау, пайдалану және қорғау тәртібін айқындайды және Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі — «Заң»), Қазақстан Республикасының Азаматтық кодексіне, Қазақстан Республикасының «Ақпараттандыру туралы» Заңына және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленген.
1.2. Дербес деректердің меншік иесі және операторы — «AyaHealth» жауапкершілігі шектеулі серіктестігі («AyaHealth» ЖШС), БСН 251040027507 (бұдан әрі — «Оператор»). Деректемелер 16-бөлімде көрсетілген.
1.3. Қосымшаны пайдалана отырып және (немесе) тіркелу кезінде тиісті келісім белгілерін қоя отырып, Пайдаланушы осы Саясатпен танысқанын растайды және өз дербес деректерін онда баяндалған шарттарда өңдеуге келісім береді.
1.4. Саясат Оператор Пайдаланушыдан Қосымшаны пайдалануға байланысты алатын барлық дербес деректерге қолданылады.
2.1. Дербес деректер — бір немесе бірнеше дербес деректер сәйкестендіргіштерімен толықтырылған, дербес деректер субъектісі туралы мәліметтер немесе мәліметтер жиынтығы.
2.2. Дербес деректер субъектісі (Пайдаланушы) — дербес деректер өзіне қатысты болатын жеке тұлға.
2.3. Денсаулық туралы деректер — Пайдаланушының және оның отбасы мүшелерінің дене және (немесе) психикалық жай-күйіне қатысты қолжетімділігі шектеулі дербес деректер.
2.4. Субъектінің келісімі — алу фактісін растауға мүмкіндік беретін нысанда білдірілген, Операторға дербес деректерді жинауға және өңдеуге құқық беру туралы Пайдаланушының ерік білдіруі. Өзге терминдер Заңда айқындалған мағынада қолданылады.
3.1. Сәйкестендіру және байланыс деректері: тегі, аты, әкесінің аты — бар болса, туған күні, жынысы, электрондық пошта мекенжайы, телефон нөмірі.
3.2. Аккаунт және аутентификация деректері: логин, құпиясөз хэші, Аккаунт сәйкестендіргіштері, баптаулар.
3.3. Денсаулық және өмір салты туралы деректер (қолжетімділігі шектеулі деректер): биомаркерлер, зерттеулер мен талдаулардың нәтижелері, антропометриялық көрсеткіштер, симптомдар, тамақтану, дене белсенділігі, ұйқы, әдеттер туралы мәліметтер және Пайдаланушы дербестендірілген ұсынымдар алу үшін Қосымшаға өз еркімен енгізетін өзге де мәліметтер.
3.4. Техникалық деректер: IP-мекенжай, құрылғы туралы мәліметтер, операциялық жүйе, сәйкестендіргіштер және cookie файлдары/ұқсас технологиялар, әрекеттер журналдары, қолжетімділік күні мен уақыты.
3.5. Төлем деректері (ақылы қызметтер үшін): төлемнің фактісі мен сомасы туралы мәліметтер. Төлем карталарының деректемелерін тікелей уәкілетті төлем ұйымы өңдейді және оларды Оператор сақтамайды.
3.6. Оператор дербес деректерді 4-бөлімде көрсетілген мақсаттар үшін қажетті көлемнен артық жинамайды.
4.1. Дербес деректерді өңдеу Пайдаланушының келісімі негізінде, сондай-ақ өңдеу Пайдаланушы тарапы болып табылатын шартты орындау үшін қажет болған жағдайларда және Заңда көзделген өзге де жағдайларда жүзеге асырылады.
4.2. Өңдеу мақсаттары:
1) тіркеу және Қосымшаға қолжетімділік беру, Пайдаланушыны сәйкестендіру;
2) денсаулық пен ұзақ өмір бойынша дербестендірілген ұсынымдарды қалыптастыру (денсаулық туралы деректерді өңдеу);
3) ақылы қызметтерді ұсыну және есеп айырысу жүргізу;
4) Пайдаланушыларды қолдау және өтініштерді өңдеу;
5) Қосымшаның жұмысқа қабілеттілігін, қауіпсіздігін қамтамасыз ету және оны жақсарту;
6) сервистік хабарламалар жіберу;
7) ақпараттық және жарнамалық хабарламалар жіберу — жеке келісім болған кезде;
8) Қазақстан Республикасы заңнамасының талаптарын орындау.
4.3. Денсаулық туралы деректерді өңдеу тек Пайдаланушының жеке, айқын білдірілген келісімі болған кезде және тек Қосымшаның функцияларын ұсыну мақсатында жүзеге асырылады. Мұндай келісімді кері қайтару денсаулық туралы деректерді өңдеуді тоқтатуға әкеледі және дербестендірілген ұсынымдарды ұсынуды мүмкін етпеуі мүмкін.
5.1. Келісімді Пайдаланушы электрондық нысанда тіркелу кезінде белгілер («құсбелгілер») қою арқылы не оны алу фактісін растауға мүмкіндік беретін өзге тәсілмен береді. Денсаулық туралы деректерді өңдеуге келісім және жарнамалық хабарламалар алуға келісім жеке белгілермен ресімделеді.
5.2. Келісімнің қолданылу мерзімі, егер Қазақстан Республикасының заңнамасында немесе шартта өзгеше белгіленбесе, өңдеу мақсаттарына қол жеткізу үшін қажетті мерзімнен аспайды.
5.3. Пайдаланушы 16-бөлімде көрсетілген байланыс деректері бойынша өтініш жіберу не Аккаунт баптаулары арқылы келісімді кез келген сәтте кері қайтаруға құқылы. Оператор өңдеуді тоқтатады және Заңда көзделген тәртіппен және мерзімде дербес деректердің жойылуын қамтамасыз етеді, заңнамаға сәйкес өңделуі талап етілетін деректерді қоспағанда.
6.1. Дербестендірілген ұсынымдар, оның ішінде, жасанды интеллект алгоритмдері мен модельдерін қолдана отырып, дербес деректерді автоматтандырылған өңдеу арқылы қалыптастырылады (Заңның 19-1-бабы).
6.2. Автоматтандырылған өңдеу нәтижелері ұсынымдық (ақпараттық) сипатта болады, медициналық қорытынды болып табылмайды және Пайдаланушы үшін құқықтық салдар туғызбайды. Денсаулыққа қатысты түпкілікті шешімдерді Пайдаланушы білікті медицина қызметкерімен кеңескеннен кейін өз бетінше қабылдайды.
6.3. Пайдаланушы Операторға жүгіне отырып, өз деректерінің автоматтандырылған өңделуі туралы ақпарат алуға құқылы.
7.1. Дербес деректерді сақтау Қазақстан Республикасының аумағында орналасқан деректер базасында және (немесе) цифрлық объектіде жүзеге асырылады. Бұлттық инфрақұрылымды пайдалану кезінде Оператор оқшаулау талабының сақталуын қамтамасыз етеді.
7.2. Дербес деректерді сақтау мерзімі, егер Қазақстан Республикасының заңнамасында немесе шартта өзгеше көзделмесе, оларды жинау және өңдеу мақсаттарына қол жеткізу күнімен айқындалады. Мақсаттарға қол жеткізілгенде не келісім кері қайтарылғанда деректер жойылуға және (немесе) өшірілуге жатады, оларды сақтау Қазақстан Республикасының заңнамасы бойынша талап етілетін жағдайларды қоспағанда.
7.2-1. Кейінге қалдырылған жою және Аккаунтты қалпына келтіру. Пайдаланушының бастамасы бойынша Аккаунт жойылған кезде дербес деректер бұғатталады (белсенді өңдеусіз мұрағаттық күйге ауыстырылады) және тек Пайдаланушының өтініші бойынша Аккаунтты ықтимал қалпына келтіру, сондай-ақ ақпараттық қауіпсіздік талаптарын орындау мақсатында 1 (бір) жыл бойы сақталады. Көрсетілген мерзім өткеннен кейін (қалпына келтіру болмаған кезде) деректер жойылады, заңнамаға сәйкес сақталуға жататын деректерді қоспағанда (7.3-тармақ). Егер Пайдаланушы өз дербес деректерінің жойылуын тікелей талап етсе, деректер қалпына келтіру кезеңі қолданылмастан — Заңда көзделген тәртіппен және мерзімде жойылады.
7.3. Деректер санаттары бойынша болжамды сақтау мерзімдері:
— Аккаунт деректері (сәйкестендіру, байланыс) және денсаулық туралы деректер — Қосымшаны пайдаланудың (Аккаунттың болуының) бүкіл мерзімі ішінде; Аккаунт жойылғаннан кейін 7.2-1-тармақтың тәртібімен бұғатталады және жойылады; келісім кері қайтарылғанда — 30 (отыз) күнтізбелік күнге дейінгі мерзімде жойылады, заң бойынша неғұрлым ұзақ сақталуға жататын деректерді қоспағанда;
— төлемдер мен есеп айырысулар бойынша құжаттар мен мәліметтер (бастапқы бухгалтерлік құжаттар) — Қазақстан Республикасының бухгалтерлік есеп туралы заңнамасында және салық заңнамасында белгіленген мерзім ішінде, бірақ есепті жыл аяқталғаннан кейін кемінде 5 (бес) жыл;
— дербес деректерді өңдеуге келісім алынғанын растайтын мәліметтер — өңдеу мерзімі ішінде және ол тоқтатылғаннан кейін жалпы талап қою мерзімі (3 жыл) ішінде;
— техникалық деректер мен журналдар (логтар) — 12 (он екі) айға дейін;
— қолдау қызметіне өтініштер және байланысты хат-хабар — өтініш шешілген сәттен бастап 1 (бір) жылға дейін.
7.4. Деректер базасы және туынды деректер. Платформаның деректер базасы объект ретінде, сондай-ақ Оператор жасаған жинақталған, иесіздендірілген және туынды деректер (оның ішінде индекстер, скорингтер, талдау, статистика, дербестендірілген ұсынымдар және өңдеудің өзге де нәтижелері) Оператордың меншігі және оның қызметінің қорғалатын нәтижелері болып табылады. Аталғандар Пайдаланушының өз дербес деректеріне қатысты дербес деректер субъектісі ретіндегі құқықтарын шектемейді.
7.5. Тасымалдау құқығының болмауы. Қазақстан Республикасының заңнамасы субъектінің дербес деректерді үшінші тұлғаларға көшіру құқығын көздемейді. Оператор деректерді құрылымдалған машинамен оқылатын форматта түсіріп беруді, интеграциялауды немесе үшінші тұлғалардың сервистеріне (өзге медициналық қосымшаларды немесе денсаулық қосымшаларын қоса алғанда) беруді қамтамасыз етуге міндетті емес. Пайдаланушының өз дербес деректерінің мазмұнын білу және оларды өңдеу шарттары туралы мәліметтер алу құқығы Пайдаланушының орынды сұрауларын ескере отырып, Оператор айқындайтын нысанда іске асырылады.
7.6. Пайдаланушының бірыңғай электрондық денсаулық паспортын қалыптастыру мақсатында Серіктестердің медициналық ақпараттық жүйелері мен Платформа арасында Пайдаланушының дербес деректерін беру Қазақстан Республикасының заңнамасында жол берілетін тәртіппен, Пайдаланушының келісімі болған кезде, цифрлық объектілерді интеграциялау арқылы жүзеге асырылады.
8.1. Оператор құпиялылық пен деректердің қорғалуын қамтамасыз ету шартымен және тиісті қызметтерді көрсету үшін қажетті көлемде Оператордың атынан және мүддесінде дербес деректерді өңдеу үшін үшінші тұлғаларды (қызмет жеткізушілерін) тартуға құқылы.
8.2. Алушылар санаттары: бұлттық инфрақұрылым жеткізушілері (хостинг); төлем ұйымдары; талдау сервистері; таратылым сервистері; өзге де мердігерлер.
8.3. Дербес деректерді үшінші тұлғаларға беру Пайдаланушының келісімі негізінде немесе Заңда көзделген өзге жағдайларда (оның ішінде уәкілетті мемлекеттік органдардың заңда белгіленген тәртіптегі талабы бойынша) жүзеге асырылады.
8.4. Оператор дербес деректердің құпиялылығын қамтамасыз етеді және заңнамада көзделген жағдайларды қоспағанда, оларды Пайдаланушының келісімінсіз таратпайды.
9.1. Дербес деректердің шет мемлекеттердің аумағына трансшекаралық берілуі Заңға сәйкес жүзеге асырылады.
9.2. Дербес деректердің қорғалуын қамтамасыз ететін мемлекеттерге беру өңдеу негіздері болған кезде жүзеге асырылады. Мұндай қорғауды қамтамасыз етпейтін мемлекеттерге беру тек Пайдаланушының келісімі болған кезде және (немесе) Заңда көзделген өзге жағдайларда, не иесіздендірілген түрде жүзеге асырылады.
10.1. Оператор дербес деректерді құқыққа сыйымсыз қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан және өзге де құқыққа сыйымсыз әрекеттерден қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қолданады, оның ішінде: цифрлық объектілердегі деректерді шифрлау, маскалау және хештеу, қолжетімділік құқықтарын шектеу, резервтік көшіру, қолжетімділікті бақылау, қызметкерлерді оқыту.
10.2. Дербес деректерге тек Оператордың уәкілетті қызметкерлері және құпиялылық туралы міндеттемелерді қабылдаған, Оператор тартқан тұлғалар ғана қол жеткізе алады.
11.1. Заңның 24-бабына сәйкес Пайдаланушы:
1) Операторда өз дербес деректерінің бар-жоғын білуге, сондай-ақ оларды өңдеу шарттары туралы ақпарат алуға;
2) дербес деректер дұрыс емес немесе толық емес болған кезде оларды өзгертуді және толықтыруды талап етуге;
3) дербес деректер құқыққа сыйымсыз өңделуде деп пайымдауға негіздер болған кезде оларды бұғаттауды және (немесе) анонимдеуді талап етуге;
4) Заңды бұза отырып өңделетін дербес деректерді жоюды немесе өшіруді талап етуге;
5) дербес деректерді жинауға және өңдеуге келісімді кері қайтаруға;
6) өз құқықтарын қорғауға, оның ішінде уәкілетті органға және сотқа жүгінуге құқылы.
11.2. Құқықтарын іске асыру үшін Пайдаланушы 16-бөлімде көрсетілген байланыс деректері бойынша өтініш жібереді. Оператор өтінішті Қазақстан Республикасының заңнамасында белгіленген мерзімде қарайды.
12.1. Қосымша жұмысқа қабілеттілікті, аутентификацияны, талдауды қамтамасыз ету және Қосымшаның жұмысын жақсарту үшін cookie файлдары мен ұқсас технологияларды (оның ішінде құрылғы сәйкестендіргіштерін) пайдаланады.
12.2. Пайдаланушы cookie файлдары мен ұқсас технологияларды қосымша мен құрылғының баптаулары арқылы басқара алады. Олардың жекелегендерін өшіру Қосымшаның функционалдығын шектеуі мүмкін.
13.1. Қосымша тек 18 жасқа толған және толық әрекетке қабілетті тұлғаларға арналған. Кәмелетке толмағандардың Қосымшада өз бетінше тіркелуіне және оны өз бетінше пайдалануына жол берілмейді; кәмелетке толмаған баланың профилін оның заңды өкілінің жүргізуі 13.4-тармақтың тәртібімен жүзеге асырылады. Оператор кәмелетке толмағандардың дербес деректерін қасақана жинауды жүзеге асырмайды.
13.2. Кәмелетке толмағанның деректерінің тиісті келісімсіз өңделу фактісі анықталған кезде мұндай деректер өшірілуге жатады.
13.3. Отбасылық қолжетімділік. Пайдаланушы отбасылық аккаунт құрып, кәмелетке толған отбасы мүшелерінің (жұбайының (зайыбының), ата-анасының) денсаулығы туралы деректеріне қолжетімділік ала алады — тек мына шарттар бір мезгілде сақталған кезде:
1) отбасы мүшесі 18 жасқа толған және толық әрекетке қабілетті;
2) отбасы мүшесі өз дербес деректерін өңдеуге (қажет болған кезде, денсаулық туралы деректерге жеке келісімді қоса алғанда) Саясаттың 5-бөлімінің тәртібімен өз келісімін білдірген;
3) отбасы мүшесінің Пайдаланушының отбасылық аккаунтына қосылуын отбасы мүшесінің өзі жеке растаған — оған хабарлама түрінде (SMS арқылы және (немесе) «электрондық үкімет» порталы eGov арқылы) жіберілетін келісімнің электрондық нысанында белгілер қою және бір реттік SMS-кодпен не отбасы мүшесінің электрондық цифрлық қолтаңбасымен (ЭЦҚ) растау арқылы, Пайдаланушы келісімінде (5.6–5.11-тармақтар) және Пайдаланушының келісімінде (5-блок) көзделген тәртіппен. Мұндай растау алынғанға дейін Пайдаланушының отбасы мүшесінің деректеріне қолжетімділігі берілмейді.
13.4. Кәмелетке толмаған балалардың профильдері. Кәмелетке толмаған баланың ата-анасы немесе өзге де заңды өкілі болып табылатын Пайдаланушы мына шарттар бір мезгілде сақталған кезде баланың профилін өз Аккаунтына қосуға және баланың деректерін (денсаулық туралы деректерді қоса алғанда) енгізуге құқылы:
1) заңды өкіл мәртебесі Қосымшаға жүктелген құжатпен (баланың туу туралы куәлігі не қорғаншылық (қамқоршылық) белгілеу туралы құжат) расталған;
2) заңды өкіл баланың атынан баланың дербес деректерін өңдеуге, оның ішінде денсаулық туралы деректерге жеке келісім береді;
3) баланың деректері тек баланың мүддесінде және Қосымшаның функциялары үшін қажетті көлемде өңделеді.
Бала өз Аккаунтын алмайды; баланың профиліне тек заңды өкіл (өкілдер) қол жеткізе алады. Бала 18 жасқа толғаннан кейін оның деректерін одан әрі өңдеуге тек оның өз келісімімен жол беріледі; мұндай келісім алынбаған кезде деректер Саясаттың 7.2-тармағының тәртібімен жойылуға жатады. Екінші ата-ана (Пайдаланушының жұбайы (зайыбы)) баланың профиліне өзінің заңды өкіл мәртебесін сол тәртіппен растағаннан кейін қолжетімділік алады.
14.1. Оператор Саясатқа өзгерістер енгізуге құқылы. Жаңа редакция, редакцияның өзінде өзгеше көрсетілмесе, Қосымшада орналастырылған сәттен бастап күшіне енеді.
14.2. Қосымшада орналастырылған Саясаттың өзекті редакциясымен мезгіл-мезгіл танысып тұру ұсынылады.
15.1. Дербес деректерді өңдеу және өз құқықтарын іске асыру мәселелері бойынша Пайдаланушы 16-бөлімнің байланыс деректері бойынша Операторға жүгінеді.
15.2. Пайдаланушы Оператордың әрекеттеріне (әрекетсіздігіне) дербес деректерді қорғау саласындағы уәкілетті органға (Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігінің Ақпараттық қауіпсіздік комитеті) және (немесе) сотқа Қазақстан Республикасының заңнамасына сәйкес шағымдануға құқылы.
| Атауы | «AyaHealth» жауапкершілігі шектеулі серіктестігі («AyaHealth» ЖШС) |
| БСН | 251040027507 |
| Заңды мекенжайы | Қазақстан Республикасы, 050000, Алматы қ., Бостандық ауданы, Гагарин даңғылы, 133/1 үй, 104 т.е.о. |
| Мәртебесі | IT-компания; «Astana Hub» IT-стартаптардың халықаралық технопаркінің қатысушысы (резиденті) |
| Электрондық пошта | [email protected] |
| Сайт | https://aya.kz |
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей приложения «Aya» и сайта https://aya.kz. (далее — «Приложение») и разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» (далее — «Закон»), Гражданским кодексом Республики Казахстан, Законом Республики Казахстан «Об информатизации» и иными нормативными правовыми актами Республики Казахстан.
1.2. Собственником и оператором персональных данных является Товарищество с ограниченной ответственностью «AyaHealth» (ТОО «AyaHealth»), БИН 251040027507 (далее — «Оператор»). Реквизиты указаны в разделе 16.
1.3. Используя Приложение и (или) проставляя соответствующие отметки согласия при регистрации, Пользователь подтверждает ознакомление с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от Пользователя в связи с использованием Приложения.
2.1. Персональные данные — сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных..
2.2. Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся персональные данные.
2.3. Данные о здоровье — персональные данные ограниченного доступа, касающиеся физического и (или) психического состояния Пользователя и его членов семьи.
2.4. Согласие субъекта — волеизъявление Пользователя, выраженное в форме, позволяющей подтвердить факт его получения, о предоставлении Оператору права на сбор и обработку персональных данных. Иные термины используются в значении, определённом Законом.
3.1. Идентификационные и контактные данные: фамилия, имя, отчество — при наличии, дата рождения, пол, адрес электронной почты, номер телефона.
3.2. Данные Аккаунта и аутентификации: логин, хэш пароля, идентификаторы Аккаунта, настройки.
3.3. Данные о здоровье и образе жизни (данные ограниченного доступа): биомаркеры, результаты исследований и анализов, антропометрические показатели, симптомы, сведения о питании, физической активности, сне, привычках и иные сведения, которые Пользователь добровольно вносит в Приложение для получения персонализированных рекомендаций.
3.4. Технические данные: IP-адрес, сведения об устройстве, операционная система, идентификаторы и файлы cookie/аналогичные технологии, журналы действий, дата и время доступа.
3.5. Платёжные данные (для платных услуг): сведения о факте и сумме платежа. Реквизиты платёжных карт обрабатываются непосредственно уполномоченной платёжной организацией и Оператором не хранятся.
3.6. Оператор не собирает персональные данные в большем объёме, чем это необходимо для целей, указанных в разделе 4.
4.1. Обработка персональных данных осуществляется на основании согласия Пользователя, а также в случаях, когда обработка необходима для исполнения договора, стороной которого является Пользователь, и в иных случаях, предусмотренных Законом.
4.2. Цели обработки:
1) регистрация и предоставление доступа к Приложению, идентификация Пользователя;
2) формирование персонализированных рекомендаций по здоровью и долголетию (обработка данных о здоровье);
3) предоставление платных услуг и проведение расчётов;
4) поддержка Пользователей и обработка обращений;
5) обеспечение работоспособности, безопасности и улучшения Приложения;
6) направление сервисных сообщений;
7) направление информационных и рекламных сообщений — при наличии отдельного согласия;
8) исполнение требований законодательства Республики Казахстан.
4.3. Обработка данных о здоровье осуществляется исключительно при наличии отдельного, явно выраженного согласия Пользователя и только в целях предоставления функций Приложения. Отзыв такого согласия влечёт прекращение обработки данных о здоровье и может сделать невозможным предоставление персонализированных рекомендаций.
5.1. Согласие предоставляется Пользователем в электронной форме путём проставления отметок («галочек») при регистрации либо иным способом, позволяющим подтвердить факт его получения. Согласие на обработку данных о здоровье и согласие на получение рекламных сообщений оформляются отдельными отметками.
5.2. Срок действия согласия не превышает срок, необходимый для достижения целей обработки, если иное не установлено законодательством Республики Казахстан или договором.
5.3. Пользователь вправе отозвать согласие в любой момент, направив обращение по контактам, указанным в разделе 16, либо через настройки Аккаунта. Оператор прекращает обработку и обеспечивает уничтожение персональных данных в порядке и сроки, предусмотренные Законом, за исключением данных, обработка которых требуется в силу законодательства.
6.1. Персонализированные рекомендации формируются, в том числе, посредством автоматизированной обработки персональных данных с применением алгоритмов и моделей искусственного интеллекта (статья 19-1 Закона).
6.2. Результаты автоматизированной обработки носят рекомендательный (информационный) характер, не являются медицинским заключением и не порождают для Пользователя юридических последствий. Окончательные решения, касающиеся здоровья, Пользователь принимает самостоятельно после консультации с квалифицированным медицинским работником.
6.3. Пользователь вправе получить информацию о применении автоматизированной обработки его данных, обратившись к Оператору.
7.1. Хранение персональных данных осуществляется в базе данных и (или) цифровом объекте, находящейся на территории Республики Казахстан. При использовании облачной инфраструктуры Оператор обеспечивает соблюдение требования о локализации.
7.2. Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан или договором. По достижении целей либо при отзыве согласия данные подлежат уничтожению и (или) удалению, за исключением случаев, когда их хранение требуется по законодательству Республики Казахстан.
7.2-1. Отложенное удаление и восстановление Аккаунта. При удалении Аккаунта по инициативе Пользователя персональные данные блокируются (переводятся в архивное состояние без активной обработки) и сохраняются в течение 1 (одного) года исключительно для целей возможного восстановления Аккаунта по обращению Пользователя, а также исполнения требований информационной безопасности. По истечении указанного срока (при отсутствии восстановления) данные уничтожаются, за исключением данных, подлежащих хранению в силу законодательства (пункт 7.3). Если Пользователь прямо требует уничтожения своих персональных данных, данные уничтожаются без применения периода восстановления — в порядке и сроки, предусмотренные Законом.
7.3. Ориентировочные сроки хранения по категориям данных:
— данные Аккаунта (идентификационные, контактные) и данные о здоровье — в течение всего срока использования Приложения (наличия Аккаунта); после удаления Аккаунта блокируются и уничтожаются в порядке пункта 7.2-1; при отзыве согласия — уничтожаются в срок до 30 (тридцати) календарных дней, за исключением данных, подлежащих более длительному хранению по закону;
— документы и сведения по платежам и расчётам (первичные бухгалтерские документы) — в течение срока, установленного законодательством Республики Казахстан о бухгалтерском учёте и налоговым законодательством, но не менее 5 (пяти) лет после окончания отчётного года;
— сведения, подтверждающие получение согласия на обработку персональных данных, — в течение срока обработки и в течение общего срока исковой давности (3 года) после его прекращения;
— технические данные и журналы (логи) — до 12 (двенадцати) месяцев;
— обращения в службу поддержки и связанная переписка — до 1 (одного) года с момента разрешения обращения.
7.4. База данных и производные данные. База данных Платформы как объект, а также агрегированные, обезличенные и производные данные (в том числе индексы, скоринги, аналитика, статистика, персонализированные рекомендации и иные результаты обработки), созданные Оператором, являются собственностью Оператора и охраняемыми результатами его деятельности. Указанное не ограничивает права Пользователя как субъекта персональных данных, в отношении его персональных данных.
7.5. Отсутствие переносимости. Законодательство Республики Казахстан не предусматривает права субъекта на перенос персональных данных к третьим лицам. Оператор не обязан обеспечивать выгрузку данных в структурированном машиночитаемом формате, интеграцию или передачу данных в сервисы третьих лиц (включая иные медицинские приложения или приложения здоровья). Право Пользователя знать содержание своих персональных данных и получать сведения об условиях их обработки реализуется в форме, определяемой Оператором с учётом разумных запросов Пользователя.
7.6. Передача персональных данных Пользователя между медицинскими информационными системами Партнёров и Платформой в целях формирования единого электронного паспорта здоровья Пользователя осуществляется посредством интеграции цифровых объектов в порядке, допускаемом законодательством Республики Казахстан, при наличии согласия Пользователя.
8.1. Оператор вправе привлекать третьих лиц (поставщиков услуг) для обработки персональных данных от имени и в интересах Оператора при условии обеспечения конфиденциальности и защиты данных и в объёме, необходимом для оказания соответствующих услуг.
8.2. Категории получателей: поставщики облачной инфраструктуры (хостинг); платёжные организации; сервисы аналитики; сервисы рассылок; иные подрядчики.
8.3. Передача персональных данных третьим лицам осуществляется на основании согласия Пользователя или в иных случаях, предусмотренных Законом (в том числе по требованию уполномоченных государственных органов в установленном законом порядке).
8.4. Оператор обеспечивает конфиденциальность персональных данных и не распространяет их без согласия Пользователя, кроме случаев, предусмотренных законодательством.
9.1. Трансграничная передача персональных данных на территорию иностранных государств осуществляется в соответствии с Законом.
9.2. Передача в государства, обеспечивающие защиту персональных данных, осуществляется при наличии оснований для обработки. Передача в государства, не обеспечивающие такую защиту, осуществляется только при наличии согласия Пользователя и (или) в иных случаях, предусмотренных Законом, либо в обезличенном виде.
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе: шифрование, маскирование и хеширование данных в цифровых объектах, разграничение прав доступа, резервное копирование, контроль доступа, обучение работников.
10.2. Доступ к персональным данным имеют только уполномоченные работники Оператора и привлечённые им лица, принявшие на себя обязательства о конфиденциальности.
11.1. В соответствии со статьёй 24 Закона Пользователь вправе:
1) знать о наличии у Оператора своих персональных данных, а также получать информацию об условиях их обработки;
2) требовать изменения и дополнения персональных данных при их недостоверности или неполноте;
3) требовать блокирования и (или) анонимизации персональных данных при наличии оснований полагать, что они обрабатываются неправомерно;
4) требовать уничтожения или удаления персональных данных, обработка которых осуществляется с нарушением Закона;
5) отзывать согласие на сбор и обработку персональных данных;
6) защищать свои права, в том числе обращаться в уполномоченный орган и в суд.
11.2. Для реализации прав Пользователь направляет обращение по контактам, указанным в разделе 16. Оператор рассматривает обращение в сроки, установленные законодательством Республики Казахстан.
12.1. Приложение использует файлы cookie и аналогичные технологии (в том числе идентификаторы устройства) для обеспечения работоспособности, аутентификации, аналитики и улучшения работы Приложения.
12.2. Пользователь может управлять файлами cookie и аналогичными технологиями через настройки приложения и устройства. Отключение отдельных из них может ограничить функциональность Приложения.
13.1. Приложение предназначено исключительно для лиц, достигших 18 лет и обладающих полной дееспособностью. Самостоятельная регистрация и самостоятельное использование Приложения несовершеннолетними не допускаются; ведение профиля несовершеннолетнего ребёнка его законным представителем осуществляется в порядке пункта 13.4. Оператор не осуществляет преднамеренный сбор персональных данных несовершеннолетних.
13.2. При выявлении факта обработки данных несовершеннолетнего без надлежащего согласия такие данные подлежат удалению.
13.3. Семейный доступ. Пользователь может создать семейный аккаунт и получить доступ к данным о здоровье совершеннолетних членов семьи (супруга (супруги), родителей) исключительно при одновременном соблюдении условий:
1) член семьи достиг 18 лет и обладает полной дееспособностью;
2) член семьи выразил собственное согласие на обработку своих персональных данных (включая, при необходимости, отдельное согласие на данные о здоровье) в порядке раздела 5 Политики;
3) присоединение члена семьи к семейному аккаунту Пользователя подтверждено самим членом семьи лично, путём проставления отметок в электронной форме согласия, направляемой ему в виде уведомления (посредством SMS и (или) через портал «электронного правительства» eGov), с подтверждением одноразовым SMS-кодом либо электронной цифровой подписью (ЭЦП) члена семьи, в порядке, предусмотренном Пользовательским соглашением (пункты 5.6–5.11) и Согласием пользователя (Блок 5). До получения такого подтверждения доступ Пользователя к данным члена семьи не предоставляется..
13.4. Профили несовершеннолетних детей. Пользователь, являющийся родителем или иным законным представителем несовершеннолетнего ребёнка, вправе добавить профиль ребёнка в свой Аккаунт и вносить данные ребёнка (включая данные о здоровье) при одновременном соблюдении условий:
1) статус законного представителя подтверждён документально (свидетельство о рождении ребёнка либо документ об установлении опеки (попечительства)), загруженным в Приложение;
2) законный представитель даёт согласие на обработку персональных данных ребёнка, в том числе отдельное согласие на данные о здоровье, от имени ребёнка;
3) данные ребёнка обрабатываются исключительно в интересах ребёнка и в объёме, необходимом для функций Приложения.
Ребёнок не получает собственного Аккаунта; доступ к профилю ребёнка имеет только законный представитель (представители). По достижении ребёнком 18 лет дальнейшая обработка его данных допускается только с его собственного согласия; при неполучении такого согласия данные подлежат уничтожению в порядке пункта 7.2 Политики. Второй родитель (супруг (супруга) Пользователя) получает доступ к профилю ребёнка при подтверждении собственного статуса законного представителя в том же порядке.
14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения в Приложении, если иное не указано в самой редакции.
14.2. Рекомендуется периодически знакомиться с актуальной редакцией Политики, размещённой в Приложении.
15.1. По вопросам обработки персональных данных и реализации своих прав Пользователь обращается к Оператору по контактам раздела 16.
15.2. Пользователь вправе обжаловать действия (бездействие) Оператора в уполномоченный орган в сфере защиты персональных данных (Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан) и (или) в суд в соответствии с законодательством Республики Казахстан.
| Наименование | Товарищество с ограниченной ответственностью «AyaHealth» (ТОО «AyaHealth») |
| БИН | 251040027507 |
| Юридический адрес | Республика Казахстан, 050000, г. Алматы, Бостандыкский район, проспект Гагарина, дом 133/1, н.п. 104 |
| Статус | ИТ-компания; участник (резидент) Международного технопарка IT-стартапов «Astana Hub» |
| Электронная почта | [email protected] |
| Сайт | https://aya.kz |