Политика в отношении обработки персональных данных
Политика описывает, какие персональные данные обрабатывает ИП «NURAI» (ИИН 850412300531, далее — Оператор), зачем, кому передаёт, где хранит и как субъект может реализовать свои права. Она опубликована во исполнение Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (далее — Закон).
1. Термины
Термины употребляются в значении, приданном им Законом: персональные данные, субъект, собственник, оператор, третье лицо, обработка, распространение, обезличивание. Персональные данные ограниченного доступа — сведения, доступ к которым ограничен законодательством, в том числе сведения о состоянии здоровья.
2. Роли сторон: салон и Оператор
Сервис предназначен для салонов оптики, поэтому данные делятся на две группы, и роли у них разные.
- Данные салона и его сотрудников. Собственником и оператором этих данных является Оператор: салон регистрируется в сервисе, владелец и сотрудники пользуются программой.
- Данные клиентов салона. Собственником этих данных — включая рецепты, жалобы, анамнез и диагноз — является салон, который принимает клиента. Оператор обрабатывает их по поручению салона, в объёме, необходимом для работы программы, и не использует в собственных целях. Согласие на такую обработку клиент даёт салону.
Оператор не оказывает медицинских услуг, не ставит диагнозов и не принимает решений о лечении. Медицинские сведения обрабатываются только как запись, которую ведёт салон.
3. Какие данные обрабатываются
Посетители сайта. Форм обратной связи, счётчиков посещаемости и рекламных пикселей на сайте нет; файлы cookie сайт не устанавливает. В браузере сохраняется единственная настройка — выбранная тема оформления, и она персональными данными не является.
Владелец салона при регистрации. Название оптики, фамилия и имя, номер телефона, город. Телефон подтверждается кодом.
Сотрудники салона. Фамилия, имя и отчество, телефон, роль в программе, филиал, должность, электронная почта (если указана), идентификатор чата в Telegram (если сотрудник привязал бота), время последнего входа.
Клиенты салона. Фамилия, имя и отчество, телефон, дата рождения, пол, электронная почта (если указана), история покупок и заказов, бонусы и скидки, отметка о согласии и о согласии на рекламу, примечания сотрудников.
Данные ограниченного доступа. Медицинские сведения, которые салон вносит в карточку клиента и в рецепт: жалобы, анамнез, диагноз, заключение, а также оптические параметры рецепта. Доступ к медицинской части рецепта ограничен ролями врача и руководителя салона; продавцу видны только оптические параметры.
Технические записи. Журнал действий в программе: кто, когда и какое действие выполнил, а также IP-адрес и данные браузера. Журнал нужен для защиты данных и разбора спорных ситуаций.
4. Цели обработки и правовые основания
- Предоставление доступа к программе, регистрация салона, вход в систему — исполнение договора, стороной которого является субъект.
- Работа салона с клиентами: заказы, рецепты, склад, касса, уведомления — исполнение договора с салоном и поручение собственника данных.
- Отправка сообщений клиенту о готовности заказа, напоминаний, рекламных рассылок — согласие субъекта. Реклама отправляется только при отдельном согласии; служебные сообщения о заказе от него не зависят.
- Выставление счетов и расчётов — исполнение договора и требования законодательства.
- Защита данных, разбор обращений и инцидентов, ведение журнала — законный интерес в обеспечении безопасности и требования Закона.
5. Согласие, его срок и отзыв
Согласие даётся путём проставления отметки в форме и подтверждается записью в базе: сохраняются дата и содержание согласия. Согласие действует в течение срока, необходимого для достижения целей обработки, и не дольше.
Согласие можно отозвать в любой момент, направив обращение по контактам из раздела 10. Оператор прекращает обработку в течение 15 рабочих дней со дня получения отзыва, кроме случаев, когда закон требует продолжить хранение или обработку: тогда субъекту направляется мотивированный отказ.
Отдельные предметы согласия оформляются отдельно и не входят в общее: распространение данных в общедоступных источниках, передача третьим лицам в маркетинговых целях и трансграничная передача. По умолчанию Оператор не распространяет персональные данные в общедоступных источниках.
6. Кому передаются данные
Оператор передаёт данные третьим лицам только в объёме, необходимом для работы сервиса, и перечисляет получателей поимённо:
- Служба доставки SMS — номер телефона и текст сообщения, чтобы клиент получил уведомление или код подтверждения.
- Telegram — текст сообщения и идентификатор чата, чтобы мастер цеха получил карточку заказа, а сотрудник — код входа.
- Служба сбора ошибок — техническая информация о сбое с отключённым сбором персональных данных.
- Фискальный провайдер — реквизиты расчёта, если салон подключил бонусную фискализацию через сервис.
- Хранилище файлов — изображения, которые салон загружает сам: логотип для бланков и подобное.
- Государственные органы — по мотивированному запросу в случаях и порядке, установленных законом.
Оператор не продаёт и не передаёт персональные данные для сторонней рекламы.
7. Трансграничная передача
Основная база данных находится на территории Республики Казахстан. При этом отдельные получатели из раздела 6 — сервис обмена сообщениями и служба сбора ошибок — могут обрабатывать технические данные за пределами Казахстана. Такая передача ограничена объёмом, необходимым для доставки сообщения или диагностики сбоя. Данные клиентов салона, включая медицинские сведения, для этих целей не передаются.
8. Где и сколько хранятся данные
Хранение персональных данных осуществляется в базе, находящейся на территории Республики Казахстан, как того требует статья 12 Закона.
Данные хранятся до достижения целей обработки, до отзыва согласия либо до истечения срока, установленного законодательством для соответствующих документов. После этого данные уничтожаются или обезличиваются. Салон может обезличить карточку клиента в программе; обезличенные данные персональными не являются.
9. Меры защиты
- Изоляция данных каждой организации на уровне базы данных: строки одного салона недоступны другому на уровне политик доступа.
- Шифрование медицинских сведений при хранении.
- Разграничение доступа по ролям: продавец, врач, мастер цеха и руководитель видят разные разделы.
- Журналирование действий и ограничение доступа сотрудников Оператора к данным салонов.
- Регулярное резервное копирование с проверкой восстановления.
10. Права субъекта и как их реализовать
Субъект вправе: знать, какие его данные и в каких целях обрабатываются; требовать их исправления, блокирования или удаления; отозвать согласие; возразить против обработки; обжаловать действия Оператора в уполномоченный орган или в суд.
Обращение направляется по адресу электронной почты — либо почтой по адресу: —.
Если данные обрабатываются по поручению салона — например, это карточка клиента или рецепт, — обращаться следует прежде всего в сам салон: собственником этих данных является он. Оператор окажет салону необходимое содействие.
11. Автоматизированная обработка
Программа автоматически рассчитывает скидки, начисляет и списывает бонусы, определяет категории клиентов и формирует отчёты. Решения, порождающие юридические последствия для субъекта, исключительно автоматизированной обработкой не принимаются.
Субъект вправе заявить возражение против автоматизированной обработки. Возражение рассматривается в течение 3 рабочих дней, о результате субъект уведомляется.
12. Изменения политики
Оператор вправе изменять Политику. Действующая редакция всегда опубликована по адресу https://aynex.kz/privacy; дата редакции указана в начале документа. Если изменения затрагивают уже полученное согласие, Оператор запрашивает согласие заново.