01Общие положения
Настоящая Политика конфиденциальности описывает, какие персональные данные собирает и обрабатывает ОсОО «Сандык Диджитал» (далее — «Оператор Платформы», «мы») в связи с предоставлением доступа к программной платформе dok.kg, и на каких условиях эти данные обрабатываются.
Политика применяется к персональным данным Владельцев клиник и Персонала клиник, зарегистрированных на Платформе, а также посетителей публичных страниц сайта dok.kg. Порядок обработки персональных данных пациентов клиник регулируется отдельно — см. раздел 5 настоящей Политики и Соглашение об обработке персональных данных.
02Какие данные мы собираем
При регистрации клиники и в процессе использования Платформы мы получаем:
- регистрационные данные — имя, адрес электронной почты, номер телефона Владельца клиники и Персонала клиники, название и реквизиты клиники;
- технические данные — IP-адрес, тип и версия браузера, идентификаторы сессии, дата и время обращений, журнал действий в системе (аудит-лог), необходимый для обеспечения безопасности и расследования инцидентов;
- данные, вводимые добровольно — сведения, указанные в обращениях в службу поддержки, отзывах, переписке.
Мы не запрашиваем и не собираем данные банковских карт — оплата, если она осуществляется онлайн, обрабатывается платёжным провайдером напрямую, без передачи полных реквизитов карты Оператору Платформы.
03Цели и правовые основания обработки
| Цель обработки | Правовое основание |
|---|---|
| Регистрация клиники и предоставление доступа к Платформе | Исполнение договора (акцепт публичной оферты) |
| Техническая поддержка и коммуникация по вопросам использования Платформы | Исполнение договора |
| Обеспечение информационной безопасности, предотвращение мошенничества | Исполнение договора; защита прав и законных интересов сторон |
| Выставление счетов и ведение бухгалтерского учёта | Требование законодательства Кыргызской Республики |
| Информационная рассылка о новых функциях Платформы | Согласие (с возможностью отказа в любой момент) |
04Наша роль в обработке ваших данных
В отношении регистрационных и технических данных Владельца клиники и Персонала клиники Оператор Платформы самостоятельно определяет цели и порядок обработки, то есть выступает владельцем персональных записей в значении Цифрового кодекса Кыргызской Республики от 31 июля 2025 года № 178 (статьи 78–91), и несёт ответственность за законность их обработки в соответствии с настоящей Политикой.
05Данные пациентов клиники: мы — обработчик, не оператор
dok.kg/{имя-клиники}/privacy.
ОсОО «Сандык Диджитал» обрабатывает персональные данные пациентов исключительно как обработчик в значении статьи 86 Цифрового кодекса Кыргызской Республики, действующий по поручению клиники на основании Соглашения об обработке персональных данных, и не использует эти данные в собственных целях, включая маркетинговые.
Цели обработки данных пациентов определяет исключительно клиника; Оператор Платформы не является совместным с клиникой владельцем персональных записей в значении статьи 87 Цифрового кодекса. Обработка ведётся на тех же основаниях, что и у клиники (часть 1 статьи 86 Цифрового кодекса), — в отношении данных о состоянии здоровья это основания, предусмотренные частью 2 статьи 80 Цифрового кодекса (в частности, пункт 5 — обработка лицом, профессионально занимающимся медицинской деятельностью и обязанным хранить врачебную тайну, и пункт 1 — исполнение договора с пациентом). Согласие пациента само по себе основанием обработки данных о состоянии здоровья не является и запрашивается клиникой там, где этого требует закон, — в частности, на трансграничную передачу данных и на направление информационных сообщений.
Работники Оператора Платформы, которым сведения о пациентах становятся известны при исполнении обязанностей по технической поддержке Платформы, обязаны хранить врачебную тайну и несут ответственность за её разглашение наравне с медицинскими работниками (части 2 и 6 статьи 169 Закона Кыргызской Республики от 12 января 2024 года № 14 «Об охране здоровья граждан в Кыргызской Республике»).
06Передача данных третьим лицам и трансграничная передача
Мы не продаём и не передаём персональные данные третьим лицам для их собственных маркетинговых целей. Данные могут передаваться следующим категориям получателей исключительно для целей функционирования Платформы:
- хостинг-провайдеру, обеспечивающему физическое размещение серверов Платформы;
- провайдерам сервисов уведомлений (электронная почта, WhatsApp Business API, Telegram) — в объёме, необходимом для доставки уведомлений, инициированных клиникой или её пациентами;
- государственным органам Кыргызской Республики — по законному требованию.
Перечень государств, обеспечивающих адекватный уровень защиты персональных данных, уполномоченным государственным органом Кыргызской Республики не утверждён и не опубликован. Поэтому передача осуществляется на основаниях, предусмотренных частью 4 статьи 89 Цифрового кодекса: согласия субъекта персональных данных (пункт 1) и договора, обеспечивающего адекватную защиту его прав (пункт 6). Для данных пациентов роль такого договора выполняет Соглашение об обработке персональных данных, заключаемое с клиникой; согласие пациента на трансграничную передачу получает клиника.
Привлечение суб-обработчиков (в том числе хостинг-провайдера и провайдеров каналов уведомлений) к обработке данных пациентов осуществляется только с предварительного письменного разрешения клиники в порядке, предусмотренном частью 3 статьи 86 Цифрового кодекса и разделом 7 Соглашения об обработке персональных данных.
07Сроки хранения
Регистрационные данные Владельца клиники и Персонала клиники хранятся в течение всего срока действия учётной записи и до 30 календарных дней после её удаления — для целей, связанных с возможным восстановлением доступа и урегулированием споров, если иное не установлено законодательством Кыргызской Республики (в частности, требованиями к хранению бухгалтерских и налоговых документов).
08Меры защиты
Мы применяем следующие технические и организационные меры защиты персональных данных:
- шифрование чувствительных данных (документы пациентов, сканы согласий, электронные подписи) при хранении;
- логическая изоляция данных каждой клиники в отдельной базе данных;
- разграничение доступа на основе ролей (RBAC) и обязательная двухфакторная аутентификация для учётных записей с расширенными правами;
- журналирование (аудит-лог) действий пользователей с чувствительными данными;
- регулярное резервное копирование с шифрованием резервных копий.
09Ваши права
Владелец клиники и Персонал клиники вправе: получить подтверждение факта обработки своих данных и ознакомиться с ними; требовать исправления неточных данных; требовать удаления данных, если их обработка более не требуется для целей, указанных в разделе 3; отозвать согласие на обработку данных, предоставленное для целей рассылки.
Для реализации указанных прав обращайтесь на support@dok.kg. Мы рассматриваем обращения в срок не более 30 календарных дней.
11Изменения политики
Мы вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу
/privacy. Существенные изменения доводятся до сведения Владельцев клиник способом,
указанным в их учётной записи, не менее чем за 10 календарных дней до вступления в силу.
12Контакты
| Оператор Платформы | ОсОО «Сандык Диджитал» |
| ИНН | 02808202610202 |
| Регистрационный номер | 333405-3301-ООО |
| ОКПО | 35215122 |
| Юридический адрес | Кыргызская Республика, г. Бишкек, Первомайский район, пер. Клубный, 18, 5 |
| Электронная почта | support@dok.kg |
| Телефон | +996 500 032 122 |