Согласие на обработку персональных данных

Часть I. Текст согласия на обработку персональных данных

1. Оператор персональных данных

Обработку персональных данных пользователей сайта vetlacloud.kz осуществляют:

2. На что распространяется настоящее согласие

Настоящее согласие распространяется на обработку персональных данных, предоставляемых вами при регистрации, авторизации и использовании функционала сайта vetlacloud.kz — сервиса для ведения учёта здоровья животных, хранения ветеринарных данных и взаимодействия с ветеринарными специалистами.

3. Перечень персональных данных и цели их обработки

Обрабатываются только те данные, которые необходимы для достижения конкретных целей:

3.1. Цель: регистрация и идентификация пользователя

— Данные: фамилия, имя, отчество (при наличии); адрес электронной почты; номер телефона.

— Действия: сбор, хранение, использование для аутентификации в личном кабинете.

— Правовое основание: ст. 6 Закона РК о ПД (исполнение договора); ч. 5 ст. 6 152-ФЗ.

— Срок хранения: в течение срока действия учётной записи + 3 года после её удаления.

3.2. Цель: предоставление функционала сервиса (ведение ветеринарных карт)

— Данные пользователя лаборатории / владельца животного: ФИО, контактные данные (email, телефон, адрес).

— Данные о животных: имя, вид, порода, возраст, пол, сведения о состоянии здоровья, история обследований и лечения, результаты лабораторных тестов.

— Юридические данные: реквизиты организации (при работе от юридического лица).

— Действия: сбор, запись, систематизация, хранение, уточнение, использование, передача ветеринарному специалисту/клинике по запросу пользователя.

— Правовое основание: согласие субъекта (ст. 8 Закона РК о ПД; ч. 1 ст. 6 152-ФЗ); исполнение договора (пользовательского соглашения).

— Срок хранения: в течение срока действия учётной записи + 3 года после удаления. Медицинские/ветеринарные данные — согласно применимому ветеринарному законодательству, но не менее 5 лет.

3.3. Цель: уведомления и техническая поддержка

— Данные: email, номер телефона, история обращений в поддержку.

— Действия: использование для направления системных уведомлений о событиях в сервисе, ответов на запросы.

— Правовое основание: исполнение договора (пользовательского соглашения).

— Срок хранения: 3 года с момента последнего обращения.

3.4. Цель: маркетинговые рассылки (только с отдельного согласия)

— Данные: email, имя пользователя.

— Действия: направление новостей, акций, предложений продуктов и услуг ЭЦЭМИГ и партнёров.

— Правовое основание: ТОЛЬКО отдельное явное согласие (отдельный чекбокс).

— Срок хранения: до момента отзыва согласия на рассылку.

— Отказ: кнопка «Отписаться» в каждом письме или заявление на diagenisapk@yandex.ru.

3.5. Цель: аналитика и улучшение сервиса

— Данные: технические данные — IP-адрес, тип браузера и устройства, операционная система, данные cookie, история посещений страниц, время и частота использования.

— Действия: сбор, хранение, анализ в обезличенном виде.

— Правовое основание: согласие субъекта (cookie-баннер на сайте).

— Срок хранения: не более 2 лет.

4. Передача персональных данных третьим лицам

Ваши данные могут передаваться третьим лицам исключительно в следующих случаях:

4.1. Ветеринарным специалистам и клиникам — только по вашему явному запросу при направлении ветеринарной карты животного. Передача осуществляется на основании вашего отдельного действия (нажатие кнопки «Поделиться»).

4.2. Техническим подрядчикам ЭЦЭМИГ (облачная инфраструктура, поставщики хостинга, службы рассылок) — для обеспечения работы сервиса. С каждым подрядчиком заключено соглашение об обработке данных, предусматривающее конфиденциальность и соответствие законодательству.

4.3. Государственным органам Республики Казахстан и Российской Федерации — по их обоснованному запросу в случаях, прямо предусмотренных законодательством.

4.4. ЭЦЭМИГ НЕ продаёт ваши персональные данные третьим лицам в коммерческих целях.

5. Хранение данных. Локализация

5.1. Персональные данные граждан Республики Казахстан хранятся в базах данных, физически расположенных на серверах на территории Республики Казахстан, в соответствии с требованиями ст. 26-1 Закона РК о ПД.

5.2. Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

5.3. Передача данных за пределы государства хранения осуществляется только при соблюдении требований трансграничной передачи, установленных ст. 22 Закона РК о ПД и ст. 12 152-ФЗ.

6. Безопасность персональных данных

ЭЦЭМИГ применяет следующие меры защиты персональных данных:

— шифрование данных при передаче (протокол TLS/HTTPS);

— ограничение доступа сотрудников к данным по принципу минимально необходимых полномочий;

— применение средств антивирусной защиты и межсетевых экранов;

— регулярное резервное копирование данных;

— контроль и журналирование действий с данными.

7. Ваши права

В соответствии с Законом РК о ПД и 152-ФЗ вы имеете следующие права:

7.1. Право на доступ — получить подтверждение факта обработки и сведения о составе, целях и сроках обработки ваших данных.

7.2. Право на исправление — потребовать уточнения, обновления или исправления неточных или устаревших данных.

7.3. Право на удаление — потребовать уничтожения ваших данных при наличии оснований, предусмотренных законом.

7.4. Право на отзыв согласия — отозвать ранее данное согласие в любой момент. Отзыв не влечёт незаконности обработки, осуществлённой до его отзыва.

7.5. Право на ограничение обработки — потребовать временного прекращения обработки ваших данных.

7.6. Право на возражение — возражать против обработки ваших данных в маркетинговых целях.

7.7. Право на жалобу в уполномоченный орган:

— В Казахстане: МЦРИАП РК — уполномоченный орган по защите ПД;

— В России: Роскомнадзор — федеральный орган по защите ПД.

8. Изменение настоящего согласия

8.1. ЭЦЭМИГ вправе изменять текст настоящего согласия. Актуальная версия размещается на сайте vetlacloud.kz.

8.2. О существенных изменениях, затрагивающих права субъектов ПД, ЭЦЭМИГ уведомляет пользователей не менее чем за 10 дней до вступления изменений в силу путём размещения уведомления на сайте и/или направления email-уведомления.

8.3. Если изменения существенно влияют на условия обработки ваших данных, для продолжения использования сервиса может потребоваться получение вашего нового согласия.

9. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

Закон РК № 94-V «О персональных данных» · Федеральный закон № 152-ФЗ «О персональных данных»