Политика обработки персональных данных

Собственником и оператором персональных данных является ТОО «ZDOROVO CLINIC», БИН 240940020987, г. Астана, район Есиль, ул. Сауран, 15/4.

Обработка ведётся в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и принятыми в его исполнение правилами.

Обращения по вопросам обработки принимает ответственное лицо, назначенное приказом директора: +7 771 108 88 34, zdorovoclinic@gmail.com.

Обрабатываются данные слушателей семинар-тренингов учебного центра. Основание — согласие слушателя, которое он даёт письменно при записи на обучение. Согласие включает отдельный пункт о публичном отображении сведений на этой странице проверки: без него сертификат выдаётся, но в публичной проверке не участвует.

Согласие можно отозвать в любой момент по контактам из раздела 1.

• фамилия, имя, отчество;
• ИИН — служебный идентификатор, нужен, чтобы не смешать однофамильцев и найти сертификат, когда бланк утерян;
• направившая организация, если обучение оплачивал работодатель;
• тема семинар-тренинга на русском и казахском языках;
• период обучения и его продолжительность в часах;
• регистрационный номер сертификата, дата выдачи и срок действия.

Медицинские сведения, данные о состоянии здоровья, биометрия и платёжные данные здесь не обрабатываются.

В карточке проверки отображаются: фамилия, имя и отчество, тема, период обучения, продолжительность, регистрационный номер, дата выдачи и срок действия.

ИИН и направившая организация на публичной странице и на бланке не отображаются никогда — они остаются во внутреннем реестре и доступны только сотрудникам учебного центра.

Единственная цель — подтвердить, что сертификат действительно выдан учебным центром и не подделан. Для рассылок, рекламы, профилирования и передачи третьим лицам данные не используются.

• по точному регистрационному номеру с бланка, по полному ИИН (все 12 цифр) либо по фамилии вместе с именем;
• неполный ИИН, одна фамилия без имени и пустой запрос не находят ничего: страница не должна работать как справочник;
• перечень выданных сертификатов не публикуется и не выгружается;
• введённое в форму передаётся в теле запроса и не попадает ни в адрес страницы, ни в журналы сервера, ни в ссылку, которой можно поделиться; в адресе результата стоит только служебный идентификатор сертификата;
• не более 20 проверок в минуту с одного адреса — чтобы реестр нельзя было перебрать;
• страницы проверки закрыты от индексации поисковыми системами.

Данные хранятся на сервере в городе Астане, на территории Республики Казахстан, и за её пределы не передаются. Соединение с сайтом защищено HTTPS.

Реестр выданных сертификатов ведётся постоянно: без него невозможно подтвердить подлинность ранее выданного документа. ИИН хранится до отзыва согласия или до обращения об удалении.

Доступ к реестру имеют только работники учебного центра, включённые в утверждённый перечень, — по именным учётным записям с паролем. Входы в служебную панель фиксируются в журнале. Ежедневно создаётся резервная копия базы, хранение копий — 14 дней.

Привлечённый разработчик программного обеспечения обрабатывает данные исключительно по поручению оператора и в объёме, необходимом для сопровождения системы.

На публичных страницах проверки cookie не используются, счётчиков посещаемости и рекламных трекеров нет. Одна техническая cookie создаётся только при входе работника в служебную панель и хранит идентификатор сессии.

Слушатель вправе узнать, какие его данные обрабатываются, кому передавались и на каком основании; потребовать изменить неверные данные, заблокировать или удалить их; отозвать согласие, в том числе на публичное отображение.

Обращение направляется по контактам из раздела 1. Ответ предоставляется в течение 15 рабочих дней; в тот же срок обработка прекращается либо даётся мотивированный отказ.

Через форму «Оставить заявку» на zdorovoclinic.com передаются имя, номер телефона и, по желанию, тема или вопрос. Основание — согласие, которое человек отмечает в форме. Цель одна: связаться с ним по заявке и записать на обучение.

Заявка хранится на том же сервере и видна только работникам учебного центра в служебной панели. Хранится, пока нужна для ответа и записи на обучение; удаляется по обращению из раздела 1.

Кроме того, форма открывает у человека WhatsApp с текстом заявки для учебного центра. Это сообщение он отправляет сам, из своего мессенджера и на условиях WhatsApp; без нажатия «Отправить» оно никуда не уходит.

При нарушении безопасности персональных данных оператор уведомляет уполномоченный орган в течение одного рабочего дня с момента обнаружения и принимает меры по устранению последствий.