Версия 2026-06-23. Действует с 2026-06-23.
Настоящая Политика описывает, как платформа mind-space.kz: ИП «Электро Лаб» (Умирбаев Жанибек Кенжебекович), ИИН/БИН 891019350353, адрес г. Астана, ул. Мангилик Ел, 56, тел. +7 701 676 66 86, эл. почта info@mind-space.kz (далее — Платформа), обрабатывает персональные данные при предоставлении программного обеспечения специалистам (психологам, коучам и иным помогающим практикам). Политика является приложением к Публичной оферте и не заменяет документы, которые специалист публикует для своих клиентов.
1.1. В отношении персональных данных самого специалиста (данные его учётной записи) Платформа выступает собственником и оператором персональных данных и определяет цели и условия их обработки.
1.2. В отношении персональных данных клиентов специалиста Платформа выступает третьим лицом, осуществляющим обработку по поручению специалиста (п. 2 ст. 12 Закона РК «О персональных данных и их защите» № 94-V). Собственником и оператором этих данных является специалист; условия такой обработки изложены в Соглашении об обработке персональных данных (DPA).
Регистрационные данные (ФИО, специализация, контакты, реквизиты для документов); данные учётной записи и аутентификации (хэш пароля, настройки двухфакторной аутентификации); сведения о подписке и оплатах за пользование Платформой; технические и журнальные данные (IP-адрес, сведения об устройстве и браузере, журнал действий в системе).
Данные специалиста обрабатываются для: предоставления доступа к программному обеспечению и его функциям; идентификации и обеспечения безопасности учётной записи; биллинга подписки; технической поддержки; исполнения требований законодательства РК. Правовое основание — заключённый со специалистом договор (Публичная оферта) и согласие специалиста, выраженное при регистрации (ст. 7, 8 Закона).
Содержание клиентских данных (карты, заметки, ответы опросников, сведения о состоянии) определяет специалист. Платформа обрабатывает их только по поручению специалиста, не использует в собственных целях, не передаёт третьим лицам и не осуществляет их трансграничную передачу, кроме случаев, предусмотренных DPA и ст. 9 Закона. Права клиента в отношении его данных реализуются через специалиста (см. Политику обработки персональных данных специалиста).
Шифрование клинических заметок и ответов опросников (AES-256-GCM, отдельный ключ на каждую организацию); разграничение доступа по ролям и изоляция данных между организациями; журналирование действий с данными (append-only); хранение паролей в виде хэшей; двухфакторная аутентификация; шифрование резервных копий; защищённое (HTTPS/TLS) соединение.
База данных и резервные копии размещаются на серверах, расположенных на территории Республики Казахстан (п. 2 ст. 12 Закона).
Для функционирования сервиса Платформа использует инфраструктурного поставщика хостинга на территории РК. Привлечение иных под-обработчиков к обработке данных клиентов осуществляется в порядке, предусмотренном DPA, с возложением на них обязанностей, не менее строгих, чем установленные настоящей Политикой и DPA. Платформа отвечает за действия привлечённых ею лиц.
Данные учётной записи специалиста хранятся в течение срока действия договора и до момента его удаления специалистом, после чего уничтожаются или обезличиваются, за исключением данных, хранение которых требуется законодательством РК (в частности, документы по расчётам). Данные клиентов хранятся и уничтожаются в порядке, установленном DPA и поручением специалиста.
Специалист вправе: знать о наличии и составе своих данных, целях и сроках обработки; получить их копию; требовать изменения, дополнения, блокирования или уничтожения данных, собранных с нарушением; отозвать согласие. Обращение направляется Платформе по info@mind-space.kz.
Платформа использует технически необходимые файлы cookie и токены сессии для аутентификации и обеспечения безопасности. Они не используются для рекламного профилирования.
Платформа не продаёт персональные данные и не передаёт их третьим лицам, кроме привлекаемых под-обработчиков (§7), случаев требований уполномоченных госорганов (ст. 9 Закона) и случаев с отдельным согласием субъекта.
Действует версия, опубликованная на дату акцепта. Новые версии публикуются на mind-space.kz с указанием даты вступления в силу; существенные изменения доводятся до специалиста.
По вопросам обработки персональных данных Платформой: ИП «Электро Лаб» (Умирбаев Жанибек Кенжебекович), info@mind-space.kz, +7 701 676 66 86, г. Астана, ул. Мангилик Ел, 56.