Версия 2026-06-23. Действует с 2026-06-23.
Настоящее Соглашение об обработке персональных данных (далее — DPA) заключено между ИП «Электро Лаб» (Умирбаев Жанибек Кенжебекович), ИИН/БИН 891019350353 (далее — Платформа, осуществляющая обработку по поручению), и {{specialist_org_name}}, БИН/ИИН {{bin_iin}} (далее — Оператор), и является неотъемлемым приложением к Публичной оферте. DPA определяет порядок обработки Платформой персональных данных клиентов Оператора. При расхождении DPA имеет приоритет перед иными разделами Оферты в части обработки персональных данных.
1.1. Оператор — собственник и (или) оператор персональных данных клиентов, определяющий цели и существенные условия их обработки. Платформа — третье лицо, осуществляющее обработку персональных данных по поручению Оператора (п. 2 ст. 12 Закона РК «О персональных данных и их защите» № 94-V).
1.2. Платформа обрабатывает данные исключительно по документированному поручению Оператора, выраженному в условиях использования сервиса и совершаемых в нём действиях. Платформа не определяет цели обработки и не использует данные клиентов в собственных целях.
2.1. Категории субъектов: клиенты Оператора (в том числе несовершеннолетние — через законных представителей) и их законные представители.
2.2. Категории данных: идентификационные и контактные данные клиента; сведения, сообщённые в ходе интейка и сессий; содержание заметок специалиста; ответы и результаты психологических опросников; сведения о записи и оплате услуг. Данные о психическом состоянии относятся к данным ограниченного доступа и тайне специалиста (ст. 273 Кодекса РК № 360-VI).
2.3. Цель поручения: техническое обеспечение ведения Оператором клиентской работы средствами программного обеспечения Платформы.
Сбор (приём от Оператора), накопление, хранение, использование для целей функционирования сервиса, изменение и дополнение, обезличивание, блокирование и уничтожение. Иные действия, а также обработка в собственных целях Платформы, не допускаются.
4.1. Обрабатывать персональные данные только по поручению Оператора и в пределах перечня действий по §3.
4.2. Обеспечивать хранение данных на территории Республики Казахстан (п. 2 ст. 12 Закона) и не осуществлять трансграничную передачу без поручения Оператора.
4.3. Применять меры защиты по ст. 22 Закона: шифрование клинических данных, разграничение доступа по ролям, изоляцию данных между организациями, журналирование действий, защищённое соединение.
4.4. Содействовать Оператору в реализации прав субъектов (предоставление, изменение, блокирование, уничтожение данных, экспорт) техническими средствами сервиса.
4.5. Уведомлять Оператора о ставших известными Платформе фактах нарушения безопасности персональных данных без неоправданной задержки.
Платформа и её работники обязаны соблюдать конфиденциальность персональных данных и обеспечивать их неразглашение в течение всего срока обработки и после его окончания (ст. 21 Закона). Доступ работников Платформы к данным клиентов ограничен и предоставляется только в объёме, необходимом для технической поддержки и сопровождения сервиса.
Клинические заметки и ответы опросников хранятся в зашифрованном виде (AES-256-GCM, отдельный ключ на каждую организацию). Платформа не имеет доступа к их содержанию в открытом (расшифрованном) виде и не вправе использовать данные клиентов в собственных целях.
6.1. Привлечение Платформой иных лиц (под-обработчиков) к обработке данных клиентов допускается с уведомления Оператора и при условии возложения на таких лиц обязанностей, не менее строгих, чем установленные настоящим DPA.
6.2. Платформа отвечает перед Оператором за действия привлечённых ею под-обработчиков как за свои собственные.
По умолчанию трансграничная передача персональных данных не осуществляется. Если она необходима по поручению Оператора, она допускается только в страны, обеспечивающие защиту персональных данных, либо при наличии отдельного согласия субъекта (ст. 16 Закона). Ответственность за получение такого согласия несёт Оператор.
8.1. По прекращении договора либо по письменному поручению Оператора Платформа возвращает (предоставляет возможность экспорта) и (или) уничтожает персональные данные клиентов способом, исключающим их восстановление, в том числе путём уничтожения ключей шифрования (crypto-shredding).
8.2. Исключение составляют данные, хранение которых в течение установленного срока требуется законодательством РК.
9.1. Оператор гарантирует, что получил от клиентов (и/или их законных представителей) все требуемые законодательством РК согласия и имеет законные основания обработки.
9.2. Оператор самостоятельно определяет состав вносимых в сервис данных, цели обработки и сроки хранения, соблюдает тайну специалиста и несёт ответственность перед клиентами за содержание оказываемой помощи.
Каждая сторона отвечает за нарушение требований законодательства о персональных данных в пределах своей роли и обязанностей. Ограничения ответственности Платформы установлены §7 Публичной оферты и не применяются к случаям умышленного нарушения или грубой неосторожности (п. 2 ст. 350 ГК РК).
DPA действует с момента акцепта Публичной оферты и в течение всего срока обработки Платформой персональных данных клиентов Оператора. В части обработки персональных данных DPA имеет приоритет перед прочими разделами Оферты.