ПОЛИТИКА ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ

ОсОО «Доктория»  |  doctor-i-ya.com

Редакция от 17 апреля 2026 г.

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Закона Кыргызской Республики «Об информации персонального характера» от 14 апреля 2008 г. № 58 (далее — Закон КР № 58), Закона КР «Об электронном документе и электронной цифровой подписи», Закона КР «Об информации, информатизации и защите информации», а также иных нормативных правовых актов КР в сфере обработки и защиты персональных данных.

Политика определяет порядок сбора, хранения, обработки, передачи и защиты персональных данных пользователей веб-сайта https://doctor-i-ya.com/ (далее — Сайт), а также партнёров и клиентов ОсОО «Доктория» (далее — Оператор).

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператор — ОсОО «Доктория», ИНН 00511202410155, юридический адрес: Кыргызская Республика, Чуйская область, АламудУнский район, Октябрьское, ул.Звездная, 3, электронная почта: doctoriya.medical@gmail.com, сайт: https://doctor-i-ya.com/.

1.2. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от Пользователей Сайта, Партнёров (в том числе по Договору публичной оферты) и Клиентов, обратившихся за организацией медицинских услуг за рубежом.

1.3. Используя Сайт, заполняя формы обратной связи, передавая контактные данные через мессенджеры (WhatsApp, Telegram) или электронную почту, субъект персональных данных выражает информированное согласие на обработку его персональных данных в соответствии с настоящей Политикой.

1.4. Политика действует бессрочно до принятия новой редакции. Актуальная редакция всегда размещена на Сайте по адресу https://doctor-i-ya.com/. Оператор вправе вносить изменения; продолжение использования Сайта после публикации новой редакции означает принятие изменений.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

2.4. Пользователь — любое физическое лицо, посещающее Сайт или взаимодействующее с Оператором через мессенджеры, электронную почту или иные каналы.

2.5. Партнёр — физическое лицо, ИП или юридическое лицо, акцептовавшее Договор публичной оферты Оператора.

2.6. Клиент — физическое лицо, заинтересованное в получении медицинских услуг за рубежом, организуемых Оператором.

2.7. Трансграничная передача — передача персональных данных на территорию иностранного государства.

2.8. Уполномоченный орган — государственный орган КР, осуществляющий контроль и надзор в сфере обработки персональных данных.

3. СОСТАВ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Данные Пользователей Сайта и Клиентов

Оператор собирает и обрабатывает следующие категории данных:

• Фамилия, имя, отчество (при наличии);

• Номер телефона (в том числе для WhatsApp / Telegram);

• Адрес электронной почты;

• Страна и город проживания (для организации поездки);

• Общее описание медицинской проблемы или запроса (без постановки диагноза Оператором);

• Технические данные: IP-адрес, тип браузера, cookie-файлы, данные о посещенных страницах Сайта.

Цели обработки:

• Консультирование Клиентов и организация медицинских услуг в зарубежных клиниках-партнёрах;

• Передача необходимого объема данных клинике-партнёру для записи и подготовки к лечению;

• Обратная связь: ответы на запросы, уведомления о статусе обращения;

• Улучшение качества работы Сайта и сервиса Оператора;

• Исполнение обязательств по договорам с Партнерами и Клиентами;

• Соблюдение требований законодательства КР.

3.2. Данные Партнёров

В рамках Договора публичной оферты Оператор обрабатывает:

• Фамилия, имя, отчество;

• Номер телефона и мессенджер-аккаунт;

• ИНН (для налогового учёта);

• Реквизиты банковского счёта или номер карты (для выплаты вознаграждения);

• Статус (физическое лицо / ИП / юридическое лицо) — для определения налогового режима.

Цель обработки: исполнение договорных обязательств, налоговый учёт, выплата вознаграждений.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Согласие субъекта персональных данных, выраженное при заполнении формы на Сайте, направлении сообщения в мессенджере или передаче контактных данных (ст. 6 Закона КР № 58).

4.2. Исполнение договора, стороной которого является субъект персональных данных (Договор публичной оферты).

4.3. Законные интересы Оператора: организация медицинских услуг, защита деловой репутации, предотвращение мошенничества.

4.4. Исполнение требований налогового законодательства КР в части удержания налогов и страховых взносов (для Партнёров — физических лиц).

4.5. Обработка данных для передачи зарубежной клинике-партнёру осуществляется исключительно с согласия Клиента и в объеме, необходимом для организации лечения.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Законность и справедливость: данные обрабатываются только на законных основаниях и добросовестно.

5.2. Ограничение цели: данные собираются для конкретных, чётко определённых и законных целей; не допускается их обработка в целях, несовместимых с заявленными.

5.3. Минимизация данных: обрабатывается только тот объем данных, который необходим для достижения заявленных целей.

5.4. Точность: Оператор принимает меры для обеспечения актуальности и достоверности данных; неточные данные уточняются или удаляются.

5.5. Ограничение хранения: данные хранятся не дольше, чем это необходимо для целей обработки, либо в течение сроков, установленных законодательством КР.

5.6. Безопасность: применяются технические и организационные меры для защиты данных от несанкционированного доступа, утраты, изменения или распространения.

6. ПОРЯДОК СБОРА И ХРАНЕНИЯ ДАННЫХ

6.1. Данные собираются следующими способами: заполнение форм на Сайте; направление сообщений через WhatsApp, Telegram, электронную почту; устное предоставление данных в ходе телефонного консультирования с последующей фиксацией.

6.2. Персональные данные хранятся в защищенных информационных системах Оператора на серверах, расположенных на территории Кыргызской Республики и/или в облачных сервисах с соблюдением требований информационной безопасности.

6.3. Срок хранения данных Клиентов — 3 (три) года с момента завершения оказания услуг, если иное не предусмотрено законодательством КР. Срок хранения данных Партнеров — 5 (пять) лет с момента последней выплаты вознаграждения (в соответствии с требованиями налогового учёта КР).

6.4. По истечении срока хранения данные уничтожаются или обезличиваются в порядке, исключающем их восстановление.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор вправе передавать персональные данные Клиентов зарубежным клиникам-партнерам исключительно с согласия Клиента и в объеме, необходимом для записи на лечение (имя, контактный номер, общее описание запроса).

7.2. Трансграничная передача персональных данных осуществляется в страны, обеспечивающие адекватный уровень защиты персональных данных, либо при наличии письменного согласия субъекта данных.

7.3. Оператор не продает, не сдает в аренду и не раскрывает персональные данные рекламным сетям, агрегаторам или иным коммерческим третьим лицам.

7.4. Данные могут быть переданы уполномоченным государственным органам КР исключительно по основаниям и в порядке, предусмотренным действующим законодательством КР.

7.5. Партнёры Оператора (например, платёжные сервисы, облачные провайдеры), получающие доступ к данным в целях технического обслуживания, обязаны соблюдать требования конфиденциальности и обрабатывать данные только по поручению Оператора.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с Законом КР № 58 каждый субъект персональных данных вправе:

• Получить информацию о том, какие его данные обрабатывает Оператор, для каких целей и на каком основании;

• Требовать уточнения, исправления или дополнения своих персональных данных;

• Потребовать блокирования или удаления данных, обрабатываемых с нарушением законодательства КР или без необходимых правовых оснований;

• Отозвать ранее данное согласие на обработку данных — с учётом того, что отзыв согласия не влечет автоматического прекращения обработки, если она необходима для исполнения договора или в силу закона;

• Обжаловать действия (бездействие) Оператора в уполномоченный орган КР или в судебном порядке;

• На защиту своих прав и законных интересов, в том числе на возмещение ущерба и компенсацию морального вреда в случае нарушения Оператором его прав.

Для реализации любого из перечисленных прав субъект персональных данных направляет обращение на электронную почту doctoriya.medical@gmail.com с указанием темы письма (например: «Запрос на удаление персональных данных»). Оператор рассматривает обращение в течение 15 (пятнадцати) рабочих дней и направляет мотивированный ответ.

9. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор применяет организационные и технические меры защиты: ограничение доступа к данным по принципу минимально необходимых привилегий; использование защищенных каналов передачи данных (TLS/HTTPS); хранение паролей в хэшированном виде; регулярное обновление программного обеспечения.

9.2. Сотрудники и привлеченные лица, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и обязаны соблюдать конфиденциальность.

9.3. В случае выявления утечки или несанкционированного доступа к персональным данным Оператор обязуется: незамедлительно принять меры по локализации инцидента; уведомить затронутых субъектов персональных данных в течение 72 (семидесяти двух) часов; при необходимости — уведомить уполномоченный орган КР.

10. COOKIE-ФАЙЛЫ И АНАЛИТИКА

10.1. Сайт использует cookie-файлы (небольшие текстовые файлы, сохраняемые на устройстве пользователя) для обеспечения корректной работы Сайта, анализа посещаемости и улучшения пользовательского опыта.

10.2. Пользователь вправе отключить cookie в настройках своего браузера; однако это может привести к частичной недоступности функций Сайта.

10.3. Оператор может использовать сервисы веб-аналитики (например, Яндекс.Метрика, Google Analytics). Обработка данных этими сервисами регулируется их собственной политикой конфиденциальности. Оператор не несет ответственности за действия указанных третьих лиц.

11. ОСОБЫЕ КАТЕГОРИИ ДАННЫХ

11.1. В процессе взаимодействия с Клиентами Оператор может получать сведения о состоянии здоровья (диагноз, результаты анализов, медицинские документы). Такие данные относятся к особым категориям персональных данных и обрабатываются исключительно с явного согласия Клиента, только в целях организации лечения и передаются зарубежной клинике-партнёру в минимально необходимом объеме.

11.2. Оператор не хранит медицинскую документацию Клиентов дольше, чем требуется для организации лечения, за исключением случаев, когда более длительное хранение предусмотрено законодательством КР.

12. ОТВЕТСТВЕННОСТЬ

12.1. Оператор несет ответственность за нарушение требований Закона КР № 58 в пределах, установленных законодательством КР.

12.2. Пользователь, передающий персональные данные третьих лиц (например, Партнёр, передающий контакты Клиента), обязан заблаговременно получить их согласие и несет самостоятельную ответственность за его отсутствие.

12.3. Оператор не несет ответственности за обработку персональных данных третьими сервисами (платёжные системы, мессенджеры, аналитика), к которым применяются их собственные политики конфиденциальности.

13. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА

ОсОО «Доктория»

ИНН: 00511202410155

Юридический адрес: Кыргызская Республика, Чуйская область, АламудУнский район, Октябрьское, ул.Звездная, 3

E-mail: doctoriya.medical@gmail.com

WhatsApp / Telegram: +996500102533

Сайт: https://doctor-i-ya.com/

Срок рассмотрения обращений: 15 рабочих дней с момента получения.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Настоящая Политика вступает в силу с момента её публикации на Сайте и действует бессрочно до принятия новой редакции.

14.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция публикуется на Сайте с указанием даты вступления в силу; существенные изменения дополнительно доводятся до сведения Партнёров через мессенджер.

14.3. К настоящей Политике применяется право Кыргызской Республики. Споры, возникающие в связи с её исполнением, рассматриваются в соответствии с законодательством КР.

14.4. Если какое-либо положение Политики будет признано недействительным, остальные положения сохраняют полную юридическую силу.

Редакция от 17 апреля 2026 г.  |  doctor-i-ya.com