ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ METABODY

Редакция от 25 августа 2026 года

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, использования, хранения, защиты, передачи, предоставления доступа, обезличивания, блокирования, удаления и уничтожения персональных данных пользователей сайта, покупателей интернет-магазина, пациентов клиники, заказчиков услуг и иных лиц, взаимодействующих с Metabody.
1.2. Собственником и/или оператором персональных данных является ТОО «Metabody Astana», БИН 220140029531, юридический адрес: 020000, Республика Казахстан, г. Астана, район Алматы, пр. Тауелсиздик, 31/2, н.п. 27 (далее — «Компания», «Metabody» или «Оператор»).
1.3. Политика распространяется на единый интернет-ресурс Metabody, его домены и поддомены, интернет-магазин, формы записи в клинику, формы обратной связи, личные кабинеты, системы онлайн-оплаты и иные цифровые сервисы Metabody (далее — «Сайт»).
1.4. Политика также применяется к персональным данным, которые Компания получает при личном посещении клиники, по телефону, электронной почте, через мессенджеры, социальные сети, CRM-системы, системы аналитики, службы доставки и иные каналы взаимодействия.
1.5. Обработка персональных данных осуществляется в соответствии с законодательством Республики Казахстан, в том числе Законом Республики Казахстан «О персональных данных и их защите», Кодексом Республики Казахстан «О здоровье народа и системе здравоохранения», законодательством о защите прав потребителей, электронной торговле и иными применимыми нормативными правовыми актами.
1.6. Настоящая Политика информирует субъекта персональных данных о правилах обработки его данных и не заменяет отдельное согласие на сбор и обработку персональных данных в случаях, когда такое согласие требуется законодательством.
1.7. Согласие на медицинское вмешательство, а также иные медицинские согласия оформляются отдельно и не заменяются акцептом настоящей Политики или публичной оферты.
2. Термины
2.1. Персональные данные — сведения или совокупность сведений о субъекте персональных данных, позволяющие прямо или косвенно определить такого субъекта в соответствии с законодательством Республики Казахстан.
2.2. Персональные медицинские данные — персональные данные о здоровье физического лица, медицинской помощи, обследованиях, диагнозах, назначениях и иных сведениях, охраняемых законодательством в сфере здравоохранения.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Пациент — физическое лицо, обратившееся или обращающееся за медицинской помощью и/или медицинскими услугами Metabody.
2.5. Покупатель — лицо, оформляющее заказ на товары через Сайт или иным согласованным способом.
2.6. Обработка персональных данных — действия с персональными данными, включая сбор, накопление, систематизацию, хранение, изменение, дополнение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.7. Cookies — небольшие фрагменты данных, сохраняемые на устройстве пользователя и используемые для функционирования Сайта, сохранения настроек, аналитики и иных целей.
3. Какие персональные данные может обрабатывать Компания
3.1. В зависимости от характера взаимодействия с Metabody могут обрабатываться следующие категории данных:
фамилия, имя, отчество (при наличии);
дата рождения и возраст;
ИИН — только в случаях, когда он необходим для оказания медицинской услуги, ведения обязательной медицинской документации, заключения индивидуального договора либо исполнения требований законодательства;
сведения документа, удостоверяющего личность, только в объеме и случаях, допускаемых законодательством;
номер телефона и адрес электронной почты;
адрес доставки;
история заказов, приобретенных товаров и услуг;
сведения об оплате, сумме, способе и статусе платежа;
сведения о бонусах, скидках и программе лояльности;
содержание обращений, заявок и переписки с Компанией;
IP-адрес, тип устройства и браузера, операционная система, дата и время посещения, источник перехода, просмотренные страницы, технические идентификаторы и cookies;
сведения о предоставленных согласиях, отказах и настройках конфиденциальности.
3.2. При обращении за медицинскими услугами дополнительно могут обрабатываться персональные медицинские данные, в том числе:
жалобы и сведения о состоянии здоровья;
анамнез;
сведения о перенесенных заболеваниях;
аллергические реакции и противопоказания;
результаты лабораторных и инструментальных исследований;
диагнозы, назначения и рекомендации медицинских работников;
сведения о применяемых лекарственных средствах и методах лечения;
медицинские заключения, выписки и иные документы;
фотографические, диагностические и иные материалы, являющиеся частью медицинской документации;
сведения об оказанных медицинских услугах.
3.3. Компания утверждает и применяет перечень персональных данных, необходимых и достаточных для выполнения своих задач, и не должна собирать избыточные данные.
3.4. Копии документов, удостоверяющих личность, не собираются и не обрабатываются на бумажном носителе, кроме случаев, прямо допускаемых законодательством Республики Казахстан. Сам факт предъявления документа для идентификации не означает право Компании сохранять его копию.
3.5. Компания не хранит полный номер банковской карты, CVV/CVC-код и иные реквизиты, которые обрабатываются банком или платежной организацией напрямую, если иное прямо не предусмотрено используемой платежной инфраструктурой и законодательством.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются только для конкретных и законных целей, в том числе:
регистрация, идентификация и аутентификация пользователя;
обработка обращений, заявок и запросов;
запись на консультации, диагностику, процедуры и иные услуги;
заключение и исполнение договоров;
ведение медицинской документации;
оказание медицинской помощи и медицинских услуг;
организация лабораторных и инструментальных исследований;
взаимодействие с лабораториями и иными медицинскими организациями в необходимом объеме;
оформление, оплата, комплектование и доставка заказов интернет-магазина;
обработка возвратов и возврат денежных средств;
ведение бухгалтерского и налогового учета;
предоставление клиентской поддержки;
направление сервисных уведомлений о записи, заказе, оплате и доставке;
работа программы лояльности;
обеспечение безопасности Сайта и предотвращение мошенничества;
аналитика использования Сайта и улучшение качества сервиса;
направление маркетинговых сообщений при наличии необходимого согласия или иного законного основания;
исполнение обязанностей, установленных законодательством Республики Казахстан.
4.2. Использование медицинских данных для статистических, аналитических, учебных или научных целей осуществляется только при наличии законного основания и с соблюдением требований о врачебной тайне, конфиденциальности и обезличивании.
5. Правовые основания и согласие субъекта
5.1. Компания обрабатывает персональные данные на основании согласия субъекта или его законного представителя, для заключения и исполнения договора, для исполнения требований законодательства, а также в иных случаях, когда законодательство Республики Казахстан допускает обработку без отдельного согласия.
5.2. Согласие может предоставляться письменно, посредством электронного интерфейса, отдельного checkbox, SMS/OTP, государственного или негосударственного сервиса либо иным способом, позволяющим подтвердить факт его получения.
5.3. Согласие оформляется таким образом, чтобы из него можно было определить как минимум оператора/собственника, цели обработки, срок или условия прекращения обработки, возможность передачи данных третьим лицам, наличие или отсутствие трансграничной передачи, распространение в общедоступных источниках (если применимо), а также перечень собираемых данных.
5.4. Срок действия согласия не должен превышать срок, необходимый для достижения целей обработки, если иное не установлено законодательством или договором.
5.5. Если обработка необходима для исполнения закона, ведения обязательной медицинской документации, бухгалтерского/налогового учета или защиты прав Компании, отзыв согласия не всегда влечет немедленное уничтожение соответствующих данных.
6. Персональные медицинские данные и врачебная тайна
6.1. Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе, обследованиях, лечении и иные сведения, составляющие врачебную тайну, относятся к информации ограниченного доступа.
6.2. Доступ к персональным медицинским данным предоставляется только тем работникам и привлеченным специалистам, которым он необходим для выполнения профессиональных, служебных или договорных обязанностей.
6.3. Передача медицинских данных лабораториям, медицинским организациям и иным лицам осуществляется только при наличии законного основания и в объеме, необходимом для конкретной цели.
6.4. Передача сведений, составляющих врачебную тайну, другим лицам допускается с согласия пациента или его законного представителя, а без согласия — только в случаях, прямо предусмотренных законодательством.
6.5. Информированное согласие пациента на медицинское вмешательство оформляется отдельно в порядке, установленном законодательством Республики Казахстан.
7. Данные несовершеннолетних
7.1. При оказании услуг несовершеннолетним Компания обрабатывает данные ребенка и его законного представителя с учетом возраста ребенка, характера услуги и требований законодательства.
7.2. В случаях, когда согласие должно предоставляться законным представителем, Компания вправе запросить сведения, необходимые для подтверждения его полномочий.
7.3. Порядок получения согласия несовершеннолетнего и/или его законного представителя на медицинское вмешательство определяется законодательством Республики Казахстан.
8. Передача персональных данных третьим лицам
8.1. Для достижения целей обработки Компания может передавать необходимый объем данных следующим категориям получателей:
банкам и платежным организациям;
курьерским, транспортным и почтовым организациям;
поставщикам CRM, хостинга, облачных, коммуникационных и IT-сервисов;
операторам связи;
лабораториям и иным медицинским организациям;
врачам и иным специалистам, привлеченным на законном основании;
бухгалтерским, юридическим и аудиторским организациям;
государственным органам и иным лицам в случаях, предусмотренных законодательством.
8.2. Компания стремится передавать каждому получателю только тот объем данных, который необходим для выполнения конкретной функции.
8.3. Отношения с подрядчиками, которые получают доступ к персональным данным, должны предусматривать обязанности по конфиденциальности, информационной безопасности и соблюдению законодательства о персональных данных.
9. Хранение, локализация и трансграничная передача
9.1. Хранение персональных данных осуществляется в базе, находящейся на территории Республики Казахстан, в соответствии с требованиями законодательства.
9.2. Персональные медицинские данные в цифровых системах хранятся с соблюдением специальных требований законодательства в сфере цифрового здравоохранения.
9.3. Использование иностранных сервисов, программного обеспечения, систем аналитики, коммуникаций, рекламы или технической поддержки может приводить к трансграничной передаче отдельных данных.
9.4. Трансграничная передача осуществляется только при наличии предусмотренного законодательством основания и с соблюдением требований законодательства Республики Казахстан.
9.5. Если для конкретной трансграничной передачи требуется отдельное согласие субъекта, Компания получает такое согласие до передачи.
10. Сроки хранения
10.1. Персональные данные хранятся не дольше срока, необходимого для достижения целей их обработки, если более длительный срок не установлен законодательством или договором.
10.2. Медицинская документация хранится в течение сроков, установленных законодательством Республики Казахстан в сфере здравоохранения.
10.3. Бухгалтерские, налоговые, договорные и иные документы хранятся в течение установленных законом сроков.
10.4. После достижения целей обработки и истечения обязательных сроков хранения данные подлежат удалению, уничтожению, блокированию или обезличиванию в предусмотренном законодательством порядке.
11. Защита персональных данных
11.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, незаконного распространения, изменения, утраты, уничтожения, копирования и иных неправомерных действий.
11.2. В числе таких мер могут применяться разграничение прав доступа, идентификация и аутентификация пользователей, журналирование действий, резервное копирование, шифрование и защищенные каналы связи, внутренние политики, обучение работников и контроль подрядчиков.
11.3. При выявлении нарушения безопасности персональных данных Компания предпринимает меры по его локализации, устранению последствий и исполняет обязанности по уведомлению в случаях, когда такое уведомление требуется законодательством.
12. Cookies, аналитика и рекламные технологии
12.1. Сайт может использовать технически необходимые, функциональные, аналитические и рекламные cookies и аналогичные технологии.
12.2. Технически необходимые cookies используются для работы корзины, авторизации, безопасности, выбора языка и иных основных функций.
12.3. Аналитические cookies могут использоваться для оценки посещаемости и улучшения Сайта.
12.4. Рекламные cookies и пиксели могут использоваться для оценки эффективности рекламы и формирования аудиторий только при наличии необходимых оснований и настроек согласия.
12.5. Пользователю должна предоставляться возможность управлять необязательными cookies через баннер или центр настроек. Отказ от необязательных cookies не должен блокировать основные функции Сайта.
13. Сервисные и рекламные сообщения
13.1. Сообщения, непосредственно связанные с заказом, оплатой, доставкой, записью и оказанием услуги, могут направляться в рамках исполнения договора или обращения пользователя.
13.2. Рекламные и маркетинговые сообщения направляются при наличии необходимого согласия или иного законного основания.
13.3. Пользователь может отказаться от маркетинговых сообщений по ссылке «Отписаться», через настройки или путем обращения в Компанию. Отказ от рекламы не прекращает сервисные сообщения, необходимые для исполнения заказа или оказания услуги.
14. Права субъекта персональных данных
14.1. Субъект персональных данных вправе в пределах, установленных законодательством:
получать сведения о наличии и обработке своих персональных данных;
получать доступ к данным;
требовать исправления или дополнения неточных данных;
требовать блокирования или уничтожения данных, обработка которых нарушает законодательство;
отзывать согласие на обработку, когда такой отзыв допускается;
получать предусмотренную законом информацию о передаче данных;
обжаловать действия или бездействие Компании в уполномоченный орган или суд.
14.2. После получения отзыва согласия Компания прекращает обработку в сроки и порядке, установленные законодательством, если дальнейшая обработка не требуется законом или иным законным основанием.
15. Порядок обращения по вопросам персональных данных
15.1. Обращения направляются в ТОО «Metabody Astana» по адресу: 020000, Республика Казахстан, г. Астана, район Алматы, пр. Тауелсиздик, 31/2, н.п. 27; телефон: +7 701 082 55 25; e-mail: bgulnara@metabody.kz, aushatova@metabody.kz.
15.2. Для предотвращения неправомерного доступа к персональным данным Компания вправе предпринять разумные меры для идентификации заявителя до исполнения его запроса.
16. Сторонние интернет-ресурсы
16.1. Сайт может содержать ссылки на сайты и сервисы третьих лиц.
16.2. Если третье лицо самостоятельно определяет цели и способы обработки данных, такая обработка регулируется его собственной политикой конфиденциальности. Пользователю рекомендуется ознакомиться с ней до использования соответствующего сервиса.
17. Изменение Политики
17.1. Компания вправе изменять настоящую Политику в связи с изменением законодательства, структуры Сайта, технологий и процессов обработки данных.
17.2. Новая редакция публикуется на Сайте с указанием даты вступления в силу.
17.3. Если изменения требуют нового или дополнительного согласия субъекта, Компания получает его в установленном порядке.
18. Реквизиты Оператора
ТОО «Metabody Astana»
БИН: 220140029531
Юридический адрес: 020000, Республика Казахстан, г. Астана, район Алматы, пр. Тауелсиздик, 31/2, н.п. 27
Адрес объекта: г. Астана, район Алматы, пр. Тауелсиздик, 31/2, н.п. 27
Телефон: +7 701 082 55 25
E-mail: bgulnara@metabody.kz; aushatova@metabody.kz
Директор: Аманбеков Нурмуханбет Укенович