Политика конфиденциальности и защиты персональных данных

г. Тараз · Дата вступления в силу: 16.06.2026

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса Aurum AI, принадлежащего ИП Мухамеджановой (далее — «Оператор»).

1. Общие положения

1.1. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

1.2. Политика распространяется на всех пользователей сервиса Aurum AI, включая клиентов клиник и сотрудников клиник-заказчиков.

1.3. Используя сервис, пользователь даёт своё согласие на обработку своих персональных данных в порядке, установленном настоящей Политикой.

2. Какие данные мы собираем

2.1. Оператор может собирать и обрабатывать следующие данные:

• От клиник-заказчиков: ФИО ответственного лица, контактный телефон, электронная почта, название клиники, ИНН/БИН.
• От пациентов (конечных пользователей): номер телефона, имя, дата рождения (при необходимости), сообщения и голосовые обращения, предпочтительное время записи, жалобы/симптомы (в добровольном порядке).

2.2. Технические данные: IP-адрес, тип устройства, версия ОС, идентификаторы сессий, логи действий в системе.

3. Цели обработки

• Предоставление доступа к сервису Aurum AI;
• Обработка обращений пациентов и запись на приём;
• Улучшение качества работы AI-консультанта (обучение модели на обезличенных данных);
• Информирование пользователей о статусе записи, напоминания о приёме;
• Аналитика и статистика (без идентификации личности);
• Соблюдение требований законодательства РК.

4. Правовые основания обработки

Обработка осуществляется на основании: согласия пользователя (предоставляется при регистрации или использовании сервиса); исполнения договора (оферты) с клиникой-заказчиком; законных интересов Оператора для улучшения сервиса.

5. Как мы храним данные

5.1. Данные хранятся на защищённых серверах, расположенных на территории Республики Казахстан.

5.2. Срок хранения: данные пациентов — не более 3 лет с момента последнего обращения, если иное не требуется по закону; данные клиник-заказчиков — в течение всего периода действия договора и 3 лет после его окончания.

5.3. Данные шифруются при передаче и хранении.

6. С кем мы делимся данными

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением: технических субподрядчиков (хостинг, облачные провайдеры), обеспечивающих работу сервиса — они обязаны соблюдать конфиденциальность; уполномоченных государственных органов — по запросу в рамках законодательства РК; клиник-заказчиков — только те данные пациентов, которые относятся к записи в их клинику.

6.2. Для обучения AI используются обезличенные данные (удалены ФИО, номера, точные даты).

7. Права пользователей

7.1. Пользователь имеет право: знать, какие его данные обрабатываются; требовать их уточнения, изменения или удаления; отозвать согласие на обработку в любое время (письменно); получить копию своих данных в читаемом формате.

7.2. Запросы направляются по электронной почте: l.muxamejanova@mail.ru

8. Меры защиты

8.1. Оператор принимает необходимые меры для защиты данных: шифрование данных; ограниченный доступ к базам данных; регулярное обновление ПО; внутренние инструкции по обращению с данными.

8.2. В случае утечки данных Оператор обязуется уведомить пострадавших пользователей и уполномоченные органы в течение 48 часов.

9. Файлы cookie и аналитика

9.1. Сервис использует файлы cookie для улучшения работы и сбора статистики.

9.2. Пользователь может отключить cookie в настройках браузера, но это может ограничить функциональность сервиса.

10. Контактная информация

11. Изменение Политики

11.1. Оператор оставляет за собой право вносить изменения в Политику. Новая версия публикуется на сайте и вступает в силу с момента размещения.

11.2. Пользователь обязан самостоятельно отслеживать обновления. Продолжение использования сервиса означает согласие с новой редакцией.