01Общие положения
Настоящая Политика конфиденциальности описывает, какие персональные данные собирает и обрабатывает ИП Обкатка (тест) (далее — «Оператор Платформы», «мы») в связи с предоставлением доступа к программной платформе dok.kg, и на каких условиях эти данные обрабатываются.
Политика применяется к персональным данным Владельцев клиник и Персонала клиник, зарегистрированных на Платформе, а также посетителей публичных страниц сайта dok.kg. Порядок обработки персональных данных пациентов клиник регулируется отдельно — см. раздел 5 настоящей Политики и Соглашение об обработке персональных данных.
02Какие данные мы собираем
При регистрации клиники и в процессе использования Платформы мы получаем:
- регистрационные данные — имя, адрес электронной почты, номер телефона Владельца клиники и Персонала клиники, название и реквизиты клиники;
- технические данные — IP-адрес, тип и версия браузера, идентификаторы сессии, дата и время обращений, журнал действий в системе (аудит-лог), необходимый для обеспечения безопасности и расследования инцидентов;
- данные, вводимые добровольно — сведения, указанные в обращениях в службу поддержки, отзывах, переписке.
Мы не запрашиваем и не собираем данные банковских карт — оплата, если она осуществляется онлайн, обрабатывается платёжным провайдером напрямую, без передачи полных реквизитов карты Оператору Платформы.
03Цели и правовые основания обработки
| Цель обработки | Правовое основание |
|---|---|
| Регистрация клиники и предоставление доступа к Платформе | Исполнение договора (акцепт публичной оферты) |
| Техническая поддержка и коммуникация по вопросам использования Платформы | Исполнение договора |
| Обеспечение информационной безопасности, предотвращение мошенничества | Исполнение договора; защита прав и законных интересов сторон |
| Выставление счетов и ведение бухгалтерского учёта | Требование законодательства Кыргызской Республики |
| Информационная рассылка о новых функциях Платформы | Согласие (с возможностью отказа в любой момент) |
04Наша роль в обработке ваших данных
В отношении регистрационных и технических данных Владельца клиники и Персонала клиники Оператор Платформы самостоятельно определяет цели и порядок обработки, то есть выступает владельцем персональных записей в значении Цифрового кодекса Кыргызской Республики от 31 июля 2025 года № 178 (статьи 78–91), и несёт ответственность за законность их обработки в соответствии с настоящей Политикой.
05Данные пациентов клиники: мы — обработчик, не оператор
/privacy её
поддомена.
ИП Обкатка (тест) обрабатывает персональные данные пациентов исключительно как обработчик в значении статьи 86 Цифрового кодекса Кыргызской Республики, действующий по поручению клиники на основании Соглашения об обработке персональных данных, и не использует эти данные в собственных целях, включая маркетинговые.
06Передача данных третьим лицам и трансграничная передача
Мы не продаём и не передаём персональные данные третьим лицам для их собственных маркетинговых целей. Данные могут передаваться следующим категориям получателей исключительно для целей функционирования Платформы:
- хостинг-провайдеру, обеспечивающему физическое размещение серверов Платформы;
- провайдерам сервисов уведомлений (электронная почта, WhatsApp Business API, Telegram) — в объёме, необходимом для доставки уведомлений, инициированных клиникой или её пациентами;
- государственным органам Кыргызской Республики — по законному требованию.
07Сроки хранения
Регистрационные данные Владельца клиники и Персонала клиники хранятся в течение всего срока действия учётной записи и до 30 календарных дней после её удаления — для целей, связанных с возможным восстановлением доступа и урегулированием споров, если иное не установлено законодательством Кыргызской Республики (в частности, требованиями к хранению бухгалтерских и налоговых документов).
08Меры защиты
Мы применяем следующие технические и организационные меры защиты персональных данных:
- шифрование чувствительных данных (документы пациентов, сканы согласий, электронные подписи) при хранении;
- логическая изоляция данных каждой клиники в отдельной базе данных;
- разграничение доступа на основе ролей (RBAC) и обязательная двухфакторная аутентификация для учётных записей с расширенными правами;
- журналирование (аудит-лог) действий пользователей с чувствительными данными;
- регулярное резервное копирование с шифрованием резервных копий.
09Ваши права
Владелец клиники и Персонал клиники вправе: получить подтверждение факта обработки своих данных и ознакомиться с ними; требовать исправления неточных данных; требовать удаления данных, если их обработка более не требуется для целей, указанных в разделе 3; отозвать согласие на обработку данных, предоставленное для целей рассылки.
Для реализации указанных прав обращайтесь на legal@dok.kg. Мы рассматриваем обращения в срок не более 30 календарных дней.
11Изменения политики
Мы вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу
/privacy. Существенные изменения доводятся до сведения Владельцев клиник способом,
указанным в их учётной записи, не менее чем за 10 календарных дней до вступления в силу.
12Контакты
| Оператор Платформы | ИП Обкатка (тест) |
| ИНН | 000000000000 |
| Юридический адрес | г. Бишкек (тестовый адрес) |
| Электронная почта | legal@dok.kg |
| Телефон | +996000000000 |