Политика конфиденциальности

Настоящее Соглашение определяет условия использования Пользователями материалов и сервисов сайта.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее: Политика) описывает, какие персональные данные собирает [наименование юридического лица] (далее: Компания, 4Clinic), зачем она их использует, как хранит и защищает, а также какие права есть у пользователей.
1.2. Политика распространяется на все данные, которые Компания получает через сайт https://4clinic.kg, формы заявок, мессенджеры, email-рассылки, официальные аккаунты в социальных сетях и на профессиональных мероприятиях (выставки, конгрессы, семинары).
1.3. Сайт 4clinic.kg предназначен для специалистов здравоохранения и представителей медицинских организаций. Компания не оказывает медицинских услуг и не собирает сведения о здоровье пациентов.
1.4. Политика разработана в соответствии с Конституцией Кыргызской Республики, Гражданским кодексом Кыргызской Республики, Законом Кыргызской Республики «Об информации персонального характера» от 14 апреля 2008 года № 58 (далее: Закон) и принятыми на его основе нормативными правовыми актами.
1.5. Отправляя заявку или иным образом передавая свои данные через сайт, пользователь подтверждает, что ознакомился с Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.
2. Термины
2.1. Персональные данные: любая информация, которая прямо или косвенно позволяет определить конкретного человека (Пользователя).
2.2. Пользователь: посетитель сайта 4clinic.kg, а также лицо, обратившееся в Компанию по любому из каналов, указанных в п. 1.2.
2.3. Держатель (обладатель) массива персональных данных: Компания, которая определяет цели, состав и способы обработки персональных данных.
2.4. Обработка персональных данных: любое действие с данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение, с применением средств автоматизации или без них.
2.5. Передача персональных данных: предоставление данных определённому лицу или кругу лиц.
2.6. Трансграничная передача: передача персональных данных на территорию другого государства, в том числе на серверы иностранных сервисов.
2.7. Блокирование: временная остановка обработки, кроме случаев, когда обработка нужна для уточнения данных.
2.8. Обезличивание: действия, после которых данные невозможно связать с конкретным человеком без дополнительной информации.
2.9. Уничтожение: действия, после которых данные невозможно восстановить.
2.10. Cookie-файлы: небольшие текстовые файлы, которые сайт сохраняет в браузере Пользователя.

Категория

Состав данных

Когда собираем

Контактные данные

фамилия, имя, номер телефона, email, город

заявка на сайте, звонок, сообщение в мессенджер

Профессиональные данные

название медицинской организации, должность, специализация, интересующее оборудование

заявка, консультация, переговоры о поставке

Данные для договора

ФИО и должность подписанта, реквизиты организации

заключение договора поставки и сервисного обслуживания

Данные участников мероприятий

ФИО, организация, контакты, фото- и видеоматериалы с мероприятия

регистрация на выставку, семинар, обучение

Данные соискателей

ФИО, контакты, резюме, опыт работы, образование

отклик на вакансию

Технические данные

IP-адрес, тип устройства и браузера, cookie-файлы, страницы сайта, источник перехода, UTM-метки

посещение сайта

3.1. Компания не собирает и не обрабатывает специальные категории персональных данных: сведения о расовой и этнической принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, а также биометрические данные.
3.2. Пользователь не должен передавать через сайт или мессенджеры персональные данные пациентов. Если такие данные поступили, Компания удаляет их без обработки.и.
4. Цели обработки
Компания обрабатывает персональные данные только для следующих целей:
  • обработка заявок, консультации по оборудованию Longest, подготовка коммерческих предложений и расчётов окупаемости;
  • заключение и исполнение договоров поставки, монтажа, обучения персонала и сервисного обслуживания;
  • выполнение требований бухгалтерского и налогового учёта Кыргызской Республики;
  • информирование об оборудовании, обновлениях, обучающих программах и мероприятиях Компании, в том числе через email-рассылки (только при наличии согласия Пользователя);
  • организация выставок, конгрессов и семинаров, подготовка фото- и видеоотчётов с них;
  • анализ эффективности сайта и рекламных кампаний, улучшение качества обслуживания;
  • рассмотрение обращений, претензий и разрешение споров;
  • подбор персонала.
Данные не используются в целях, несовместимых с перечисленными.
5. Основания и принципы обработки
5.1. Компания обрабатывает персональные данные при наличии одного из оснований:
  • согласие Пользователя, которое он даёт, отмечая соответствующее поле в форме на сайте, отправляя сообщение или иным явным действием;
  • необходимость заключить или исполнить договор, стороной которого является Пользователь или представляемая им организация;
  • исполнение обязанностей, возложенных на Компанию законодательством Кыргызской Республики;
  • исполнение судебного акта или требования уполномоченного государственного органа;
  • законные интересы Компании, если они не нарушают права и свободы Пользователя.
5.2. При обработке Компания соблюдает следующие принципы:
  • данные собираются для заранее определённых и законных целей;
  • объём данных соответствует цели и не превышает её;
  • данные поддерживаются в точном и актуальном состоянии;
  • данные хранятся не дольше, чем требует цель обработки или закон;
  • массивы данных, собранные для разных целей, не объединяются для автоматизированной обработки.
6. Cookie-файлы и аналитика
6.1. Сайт использует cookie-файлы и сервисы веб-аналитики, чтобы понимать, как Пользователи находят сайт и какие разделы просматривают, а также чтобы оценивать эффективность рекламы.
6.2. На сайте могут работать следующие сервисы: [Google Analytics], [Яндекс Метрика], Roistat, Meta Pixel. Эти сервисы обрабатывают технические данные в соответствии со своими политиками конфиденциальности.
6.3. Данные, полученные через сервисы аналитики, используются в обобщённом виде и не применяются для установления личности Пользователя, кроме случаев, когда Пользователь сам оставил заявку на сайте.
6.4. Пользователь может отключить или удалить cookie-файлы в настройках браузера. Часть функций сайта после этого может работать некорректно.
7. Передача данных третьим лицам
7.1. Компания не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, перечисленных в этом разделе.
7.2. Данные могут быть переданы:
  • аффилированным компаниям группы 4Clinic в Казахстане и Узбекистане, если это нужно для обработки заявки, поставки или сервисного обслуживания;
  • производителю оборудования Longest и авторизованным сервисным партнёрам для гарантийного обслуживания и обучения персонала клиента;
  • поставщикам услуг, которые обеспечивают работу Компании: хостинг и конструктор сайта, CRM, системы аналитики, email-рассылки, службы доставки, бухгалтерия;
  • государственным органам Кыргызской Республики по основаниям, предусмотренным законом.
7.3. Третьи лица получают только те данные, которые необходимы для выполнения конкретной задачи, и обязаны сохранять их конфиденциальность.
7.4. При передаче данных третьему лицу Компания уведомляет Пользователя в порядке, установленном законодательством Кыргызской Республики, если такое уведомление требуется.
8. Трансграничная передача
8.1. Часть сервисов, которые использует Компания (CRM, аналитика, рекламные платформы, облачные хранилища), размещает серверы за пределами Кыргызской Республики. Поэтому персональные данные могут передаваться в другие государства, включая Республику Казахстан.
8.2. Трансграничная передача осуществляется в соответствии с Законом. В государства, которые не обеспечивают надлежащий уровень защиты персональных данных, данные передаются только с согласия Пользователя или когда это необходимо для исполнения договора с ним.
8.3. Отправляя заявку на сайте, Пользователь даёт согласие на трансграничную передачу своих данных для целей, указанных в разделе 4.
9. Хранение и защита данных
9.1. Компания хранит персональные данные в форме, позволяющей определить Пользователя, не дольше, чем этого требует цель обработки:

Данные

Срок хранения

Заявки и переписка без заключения договора

3 года с последнего обращения

Данные по договорам

срок действия договора и срок хранения документов по законодательству КР

Данные для рассылок

до отзыва согласия

Данные соискателей

1 год с момента отклика

Технические данные и cookie-файлы

до 2 лет

9.2. По истечении срока или после достижения цели данные уничтожаются или обезличиваются.
9.3. Для защиты данных Компания применяет правовые, организационные и технические меры: ограничивает доступ сотрудников к данным, использует пароли и разграничение прав в CRM и других системах, передаёт данные по защищённым каналам, обязывает сотрудников и подрядчиков соблюдать конфиденциальность.
9.4. Компания и лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без согласия Пользователя, если иное не предусмотрено законодательством Кыргызской Республики.
10. Права Пользователя
10.1. Пользователь имеет право:
  • узнать, обрабатывает ли Компания его персональные данные, с какой целью, из каких источников они получены, каков их состав и срок хранения;
  • потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или больше не нужны для цели обработки;
  • отказаться от email-рассылок по ссылке в любом письме или по запросу на почту Компании;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Компании в Государственном агентстве по защите персональных данных при Кабинете Министров Кыргызской Республики или в суде.
10.2. Чтобы воспользоваться этими правами, Пользователь направляет запрос на [email] с темой «Персональные данные» и указывает, какое действие требуется. Компания отвечает в сроки, установленные Законом.
10.3. После отзыва согласия Компания прекращает обработку данных, кроме случаев, когда законодательство Кыргызской Республики разрешает или обязывает продолжить её без согласия (например, для исполнения договора или требований налогового учёта).
10.4. Пользователь обязуется предоставлять достоверные данные и сообщать об их изменении. Передавая данные коллег или другого лица, Пользователь подтверждает, что получил их согласие.
11. Обязанности Компании
Компания обязуется:
  • обрабатывать персональные данные в соответствии с Законом и настоящей Политикой;
  • по запросу Пользователя предоставлять информацию об обработке его данных;
  • исправлять, блокировать и уничтожать данные в случаях, предусмотренных Законом;
  • предоставлять уполномоченному органу по защите персональных данных необходимую информацию по его запросу;
  • обеспечивать свободный доступ к настоящей Политике на сайте 4clinic.kg.
12. Заключительные положения
12.1. Компания вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на сайте. Дата последнего обновления указывается в начале документа.
12.2. Ссылки на сайте могут вести на ресурсы третьих лиц (социальные сети, мессенджеры, сайт производителя). Компания не отвечает за обработку данных на этих ресурсах.
  • 12.3. Актуальная редакция Политики размещена по адресу: https://4clinic.kg/[privacy].

Свяжитесь с нами для получения дополнительной информации!

+998-77-608-27-74
Ташкент, ​БЦ Gross Plaza, Ул. Тараса Шевченко, 21а
100060