1. О чём эта политика
ИП QASSYM (далее — ALAMIS) обрабатывает персональные данные по закону Республики Казахстан «О персональных данных и их защите». Эта политика описывает данные, которыми ALAMIS распоряжается сам: учётные записи, заявки на подключение, платежи, переписку.
Данные пациентов и сотрудников, которые клиники вносят в сервис, принадлежат клиникам. ALAMIS обрабатывает их только по поручению клиники: правила — в Соглашении об обработке персональных данных.
2. Какие данные и зачем
- Учётная запись сотрудника клиники: ФИО, электронная почта, язык интерфейса, пароль в виде хеша, ключ двухфакторной защиты. Сведения о входах: время, IP-адрес, браузер. Цель — вход в сервис и защита от чужого доступа.
- Заявка на подключение: имя контактного лица, телефон, электронная почта, название клиники, город, текст согласия. Цель — связаться и подключить клинику.
-
Оплата подписки:
- тип карты и 4 последние цифры её номера;
- для автоплатежа — зашифрованный токен карты;
- для счёта в Kaspi — номер телефона, который удаляется через 30 дней после закрытия запроса.
- Письма в поддержку: адрес и текст письма. Цель — ответить и помочь.
- Сайт alamis.kz не ставит cookie и не использует счётчики и рекламные пиксели. Приложение использует только необходимые cookie: сеанс входа, защиту форм и выбранный язык.
3. Основания
ALAMIS обрабатывает данные для исполнения договора с клиникой (публичная оферта), по согласию человека (заявка на подключение, счёт в Kaspi, автоплатёж) и для исполнения требований закона (учёт платежей).
4. Где и сколько хранятся
- Данные хранятся на серверах в Республике Казахстан. Трансграничной передачи персональных данных нет.
- Учётная запись хранится, пока сотрудник работает в сервисе, и удаляется после прекращения договора с клиникой.
- Заявка, по которой клиника не подключилась, хранится 1 год.
- Сведения о платежах хранятся столько, сколько требует налоговое законодательство.
- Резервные копии зашифрованы и нужны только для восстановления после сбоя: удалённые данные исчезают из них по мере их обновления, не позднее чем через 13 месяцев.
5. Кому передаются
- Платёжный сервис Tiptop Pay — только сведения об оплате подписки. Данные карты вводятся на его странице, защищённой по стандарту PCI DSS.
- Хостинг серверов, резервных копий и почты — PS Cloud (ps.kz), Республика Казахстан.
- Государственные органы — только по законному требованию.
Другим лицам ALAMIS персональные данные не передаёт и не продаёт.
6. Ваши права
Вы можете узнать, какие ваши данные обрабатываются, потребовать исправить или удалить их, отозвать согласие. Напишите на support@alamis.kz: ответим в течение 24 часов, а запрос исполним в сроки, установленные законом. Данные пациента клиники изменяет и удаляет сама клиника: обращайтесь к ней.
7. Защита
Соединения шифруются; пароли хранятся только в виде хешей; токены карт и ИИН — в зашифрованном виде; резервные копии зашифрованы. Каждая клиника видит только свои данные, действия сотрудников записываются в журнал, а владельцу клиники обязательна двухфакторная защита.
8. Изменения
Новая редакция публикуется на этой странице. О существенных изменениях владельцы клиник узнают по почте не позднее чем за 30 дней.
9. Контакты
ИП QASSYM, support@alamis.kz.