Добро пожаловать на Сервис «CareHub» правообладателем которого является Товарищество с ограниченной ответственностью «CareHub» (далее — «Компания» или «Правообладатель»). Мы обязуемся защищать ваши персональные данные и уважать вашу частную жизнь.

Настоящая Политика конфиденциальности (далее — «Политика») объясняет, как мы собираем, используем, раскрываем и защищаем ваши персональные данные, когда вы взаимодействуете с нашей платформой или любыми другими цифровыми сервисами (совместно именуемыми «Сервисы»).

Для обработки ваших данных нам требуется ваше явное согласие в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о персональных данных»), а также иными нормативно-правовыми актами Республики Казахстан, в том числе международными соглашениями. Регистрируясь в Сервисе или совершая иные акцептирующие действия в соответствии с Пользовательским соглашением Компании, вы предоставляете своё согласие на сбор и обработку персональных данных в целях получения услуг Сервиса.

Настоящая Политика применяется ко всем персональным данным, собираемым и обрабатываемым с помощью Сервиса, в том числе посредством использования интегрированных цифровых решений, разработанных для персонализированного взаимодействия с пользователями и безопасного управления данными.

Мы полностью соблюдаем положения Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», обеспечивая прозрачность, подотчётность и безопасность при обработке ваших персональных данных. Получая доступ к Сервису или используя его, вы признаёте и соглашаетесь с настоящей Политикой конфиденциальности.

Наши обязательства включают в себя:

Защита ваших данных с помощью надёжных технических и организационных мер.
Разъяснение ваших прав в отношении персональных данных и способов их осуществления.
Обеспечение того, чтобы любая обработка ваших данных была законной, справедливой и прозрачной.

Если вы не согласны с условиями настоящей Политики, пожалуйста, воздержитесь от доступа к Сервису и его использования. По любым вопросам вы можете обратиться к нам через контакты, указанные в разделе 14 настоящей Политики.

1. Термины и определения

Персональные данные — любая информация, относящаяся к идентифицированному или поддающемуся идентификации физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Субъект данных — физическое лицо, персональные данные которого обрабатываются Компанией.
Оператор (Контролер) — организация, самостоятельно или совместно с другими лицами определяющая цели и средства обработки персональных данных. В контексте настоящей Политики — Компания.
Обработчик (Процессор) — организация, обрабатывающая персональные данные от имени Оператора на основании договора.
Пользователь — физическое или юридическое лицо, зарегистрированное в Сервисе и использующее его функциональность.
Корпоративный клиент — юридическое лицо или индивидуальный предприниматель, заключивший договор с Компанией на использование Сервиса; выступает самостоятельным Оператором в отношении данных своих сотрудников.
Конечный пользователь (сотрудник) — физическое лицо, действующее в рамках аккаунта Корпоративного клиента.
ИИ-агент — программный модуль на основе искусственного интеллекта, встроенный в Сервис, способный обрабатывать пользовательский контент в автоматизированном режиме для выполнения задач.

2. Сбор персональных данных

Мы собираем персональные данные для предоставления, поддержания и улучшения Сервиса, соблюдения требований законодательства и обеспечения наших законных деловых интересов.

2.1. Категории собираемых данных

Идентификационные данные: имя, адрес электронной почты, номер телефона и иные идентификаторы, предоставляемые при регистрации.
Данные организации (для корпоративных клиентов): наименование компании, БИН/ИИН, должность, рабочий email, контактное лицо.
Технические данные: IP-адрес, тип браузера, устройство, операционная система, диагностические данные.
Данные об использовании: посещённые страницы, время на платформе, действия пользователя, журналы активности.
Коммуникационные данные: сообщения, задачи, диалоги, создаваемые внутри Сервиса.
Платёжные данные (если применимо): адрес выставления счёта, история транзакций. Полные реквизиты карт Компания не хранит — они передаются напрямую платёжному процессору.
Данные о поведении: информация, собираемая через файлы cookie и аналогичные технологии (см. раздел 12).

2.2. Способы сбора данных

Прямой ввод: при регистрации, заполнении форм, обращении в поддержку.
Автоматически: через файлы cookie, серверные журналы, и собственные инструменты аналитики Компании.
От третьих сторон: от аффилированных лиц или поставщиков услуг, с соблюдением применимого законодательства.

Компания намеренно не собирает специальные категории персональных данных (медицинские, биометрические, данные о судимостях и пр.) без явного и отдельного согласия субъекта.

3. Обработка данных искусственным интеллектом (ИИ-агенты)

Сервис включает функциональность на основе искусственного интеллекта (ИИ-агенты). При использовании данной функциональности применяются следующие правила обработки данных.

3.1. Что обрабатывается ИИ-агентами

Текстовые сообщения, задачи и иной контент, созданный пользователем в рамках Сервиса.
Метаданные взаимодействий (время, тип действия) в целях улучшения качества ответов.
Данные, явно переданные пользователем ИИ-агенту в ходе диалога.

3.2. Внешние ИИ-провайдеры

Для обеспечения функциональности ИИ-агентов Компания может передавать данные следующим сторонним поставщикам: OpenAI (США) и Moonshot AI — модели Kimi (КНР, Сингапур). Перечень провайдеров может обновляться; актуальный перечень всегда указан в настоящей Политике.

Передача данных указанным провайдерам осуществляется в объёме, минимально необходимом для выполнения запроса пользователя. Компания заключает с провайдерами договоры обработки данных (DPA), обеспечивающие надлежащий уровень защиты.

3.3. Ограничения

ИИ-агенты не принимают юридически значимых решений в отношении субъекта данных без участия человека.
Пользователь вправе отказаться от использования ИИ-функциональности — при этом базовые функции Сервиса остаются доступными.
Данные, переданные ИИ-агентам, не используются для обучения моделей без отдельного согласия пользователя, если иное не предусмотрено условиями конкретного провайдера.

4. Разграничение ролей операторов

4.1. Компания как Оператор

Компания является самостоятельным Оператором в отношении следующих данных:

данные о регистрации и учётных записях пользователей;
технические и аналитические данные об использовании Сервиса;
данные, необходимые для выставления счетов и поддержки клиентов.

4.2. Корпоративный клиент как Оператор

Корпоративный клиент, регистрирующий своих сотрудников (Конечных пользователей) в Сервисе, является самостоятельным Оператором в отношении персональных данных этих сотрудников. Компания в данном случае выступает Обработчиком и действует исключительно по инструкциям Корпоративного клиента.

Корпоративный клиент обязан:

получить надлежащее согласие сотрудников на обработку их данных в Сервисе;
информировать сотрудников о настоящей Политике;
определить и настроить права доступа внутри своего аккаунта.

Отношения между Компанией и Корпоративным клиентом в части обработки данных сотрудников регулируются отдельным Соглашением об обработке данных (DPA), заключаемым при подключении к Сервису.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии со ст. 8 Закона о персональных данных:

Согласие субъекта данных — для обработки данных, не являющейся необходимой для исполнения договора. Согласие предоставляется отдельно по каждой цели обработки и может быть отозвано в любой момент.
Исполнение договора — для обработки данных, необходимой для предоставления Сервиса в соответствии с Пользовательским соглашением.
Исполнение юридического обязательства — при необходимости соблюдения требований законодательства Республики Казахстан.
Законные интересы Оператора — в случаях, когда интересы Компании не превышают права и свободы субъекта данных (например, обеспечение безопасности Сервиса, предотвращение мошенничества).

6. Цели обработки персональных данных

Компания обрабатывает персональные данные в следующих целях:

Предоставление, поддержка и развитие функциональности Сервиса.
Управление учётными записями пользователей и Корпоративных клиентов.
Обеспечение технической поддержки и ответов на обращения.
Выставление счетов, проведение расчётов и администрирование подписок.
Аналитика использования Сервиса и улучшение его качества.
Обеспечение безопасности Сервиса и предотвращение несанкционированного доступа.
Соблюдение требований законодательства Республики Казахстан.
Направление информационных уведомлений, связанных с использованием Сервиса (при наличии согласия).

7. Передача и раскрытие данных

7.1. Третьи стороны — получатели данных

Персональные данные могут передаваться следующим категориям третьих лиц:

Поставщики технической инфраструктуры: облачный хостинг, серверы баз данных, CDN.
ИИ-провайдеры: в соответствии с разделом 3 настоящей Политики.
Платёжные процессоры: для обработки транзакций (банк-эквайер — АО «Alatau City Bank»). Оплата картой проводится на защищённой платёжной странице банка; полные реквизиты карты Компании не передаются.
Государственные органы: по основаниям и в порядке, предусмотренным законодательством РК.

7.2. Трансграничная передача данных

Часть указанных получателей (в частности, ИИ-провайдеры и поставщики облачной инфраструктуры, а также Meta Platforms и Telegram при обмене сообщениями) может находиться за пределами Республики Казахстан. Трансграничная передача персональных данных осуществляется в соответствии со статьёй 16 Закона о персональных данных: на территорию государств, обеспечивающих защиту персональных данных, либо с согласия субъекта данных. Принимая настоящую Политику, вы даёте согласие на такую передачу в объёме, необходимом для оказания Сервиса.

8. Сроки хранения данных

Компания хранит персональные данные не дольше, чем это необходимо для целей, указанных в разделе 6 настоящей Политики. Конкретные сроки хранения по категориям:

Данные учётной записи: в течение всего срока действия аккаунта + 3 года после его удаления (для урегулирования возможных споров).
Платёжные данные и финансовые документы: 5 лет с даты транзакции в соответствии с налоговым законодательством РК.
Коммуникационные данные и переписка: в течение срока действия аккаунта + 1 год после удаления.
Технические и аналитические данные: не более 24 месяцев с момента сбора.
Данные журналов безопасности: 12 месяцев.

По истечении установленных сроков данные уничтожаются или обезличиваются, если хранение не требуется по иным законным основаниям.

9. Права субъектов данных

В соответствии с Законом о персональных данных и настоящей Политикой вы имеете следующие права:

Право на доступ: получить подтверждение факта обработки ваших персональных данных и доступ к ним.
Право на исправление: запросить исправление неточных или неполных данных.
Право на удаление: запросить удаление персональных данных при наличии оснований, предусмотренных законодательством.
Право на ограничение обработки: потребовать временного прекращения обработки в установленных законом случаях.
Право на возражение: возражать против обработки, осуществляемой на основании законных интересов Оператора или в целях прямого маркетинга.
Право на отзыв согласия: отозвать согласие в любое время, не затрагивая законность обработки, осуществлявшейся до момента отзыва.

Для реализации своих прав направьте запрос по адресу: [email protected]

Срок рассмотрения запроса — 10 рабочих дней с момента получения. В случае необходимости продления срока вы будете уведомлены.

10. Заявление о согласии

Давая согласие на сбор и обработку персональных данных, вы подтверждаете, что:

ознакомлены с настоящей Политикой конфиденциальности и Пользовательским соглашением Компании;
настоящее согласие распространяется на отношения с Компанией, существующие на момент его предоставления, а также возникающие в течение срока действия договора с Компанией;
понимаете, что в случае передачи персональных данных третьим поставщикам (раздел 7) такая передача осуществляется исключительно в объёме, необходимом для оказания Сервиса, с соблюдением мер защиты;
вправе отозвать согласие в любое время, направив соответствующий запрос (раздел 9). Отзыв согласия не затрагивает законность обработки, осуществлявшейся до его отзыва.

11. Безопасность данных

Компания применяет технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

К применяемым мерам относятся:

шифрование данных при передаче (TLS/HTTPS) и хранении;
ограничение доступа к персональным данным по принципу минимальной привилегии;
регулярное резервное копирование и мониторинг инцидентов безопасности;
обучение сотрудников, имеющих доступ к персональным данным;
процедуры реагирования на инциденты безопасности.

В случае обнаружения инцидента, способного повлечь нарушение прав субъектов данных, Компания уведомит пострадавших пользователей в сроки, установленные законодательством РК.

12. Файлы cookie и технологии отслеживания

Сервис использует файлы cookie и аналогичные технологии для следующих целей:

Необходимые cookie — обеспечивают базовую функциональность Сервиса (авторизация, безопасность). Не требуют согласия.
Аналитические cookie — сбор обезличенной статистики об использовании Сервиса собственными средствами Компании, без передачи данных сторонним аналитическим сервисам. Требуют согласия.
Функциональные cookie — запоминание пользовательских настроек. Требуют согласия.

Пользователь вправе управлять настройками cookie через браузер или настройки Сервиса. Отказ от аналитических cookie не влияет на доступность основных функций Сервиса.

Подробная информация о применяемых cookie содержится в отдельной Политике использования файлов cookie.

13. Изменения в Политике конфиденциальности

Компания вправе вносить изменения в настоящую Политику. О существенных изменениях мы уведомим вас не менее чем за 10 (десять) календарных дней до их вступления в силу одним из следующих способов:

уведомление на главной странице Сервиса или в личном кабинете;
направление уведомления по email, указанному при регистрации.

Продолжение использования Сервиса после вступления изменений в силу означает принятие обновлённой Политики. Актуальная версия всегда доступна по адресу: https://carehub.kz/privacy

14. Контактная информация

По вопросам настоящей Политики, реализации прав субъекта данных или любым иным вопросам, связанным с обработкой персональных данных, обращайтесь:

Наименование компании: ТОО «CareHub», БИН 260140005422
Email: [email protected]
Телефон: +7 707 511 28 05
Адрес: 050000, г. Алматы, Алмалинский район, ул. Досмухамедова, д. 8, кв. 20

Срок ответа на обращения субъектов данных — 10 (десять) рабочих дней.