Версия 2026-06-23. Действует с 2026-06-23.
1.1. Собственником и (или) оператором персональных данных клиентов является {{specialist_org_name}}, БИН/ИИН {{bin_iin}}, контакт {{specialist_contact}} (далее — Оператор).
1.2. Платформа mind-space.kz, ИП «Электро Лаб» (Умирбаев Жанибек Кенжебекович), ИИН/БИН 891019350353 (далее — Платформа), действует как третье лицо, осуществляющее обработку персональных данных по поручению Оператора в значении п. 2 ст. 12 Закона (предоставление программного обеспечения, хранение, шифрование, журналирование доступа). Платформа не определяет цели обработки и не использует данные клиентов в собственных целях.
1.3. Лицо, ответственное за организацию обработки персональных данных у Оператора: {{dpo_name_contact}}.
Персональные данные обрабатываются исключительно для целей: оказания психологической помощи и сопровождения клиента; ведения клиентской карты, заметок и истории сессий; проведения психологических опросников; записи на приём и напоминаний; учёта оплат за услуги Оператора. Обезличенные сведения могут использоваться для супервизии и профессионального консультирования (интервизии) специалиста без раскрытия личности клиента. Обработка в иных целях не допускается (п. 8 ст. 7 Закона «О персональных данных и их защите»).
ФИО; дата рождения; контакты (телефон, e-mail, мессенджер); сведения, сообщённые клиентом в ходе интейка/анамнеза; содержание сессионных заметок; ответы и результаты психологических опросников; сведения о ходе и оплате услуг.
Данные о психическом состоянии и здоровье относятся к персональным данным ограниченного доступа и составляют тайну специалиста (ст. 273 Кодекса РК «О здоровье народа и системе здравоохранения» № 360-VI).
Сбор, накопление, хранение, использование, изменение/дополнение, блокирование, обезличивание (для целей супервизии), уничтожение.
Персональные данные обрабатываются в течение срока оказания услуг и хранятся до достижения целей обработки, но не дольше {{retention_period}} после прекращения правоотношений, если иной срок не установлен законодательством РК (п. 5 ст. 8, ст. 12 Закона; п. 6-1, 6-2 Правил № 395/НҚ). По истечении срока либо при отзыве согласия данные уничтожаются или обезличиваются.
Персональные данные хранятся в базе данных, расположенной на территории Республики Казахстан (п. 2 ст. 12 Закона).
По умолчанию трансграничная передача персональных данных не осуществляется. Если специалист использует внешние сервисы видеосвязи или уведомлений, размещённые за пределами Республики Казахстан, передача осуществляется только в страны, обеспечивающие защиту персональных данных, либо при наличии отдельного согласия субъекта (ст. 16 Закона).
Клиент уведомлён о том, что при использовании сервисов видеосвязи и обмена сообщениями (например, Zoom, Google Meet, WhatsApp, Telegram) могут применяться технические средства иностранных поставщиков услуг.
Данные передаются Платформе (третьему лицу, осуществляющему обработку по поручению Оператора) для технического обеспечения сервиса. Иным третьим лицам данные не передаются, кроме случаев ст. 9 Закона (требования уполномоченных госорганов) и случаев с отдельным согласием.
Шифрование клинических заметок и ответов тестов (AES-256-GCM), разграничение доступа по ролям, журналирование действий с данными (append-only), хранение паролей в виде хэшей, двухфакторная аутентификация специалистов, резервное копирование в пределах РК.
Клиент вправе: знать о наличии и составе своих данных, целях и сроках; получить копию имеющихся о нём персональных данных; требовать изменения/дополнения; требовать блокирования и уничтожения данных, собранных с нарушением, а также уничтожения своих данных по достижении целей обработки или при отзыве согласия — за исключением случаев, когда их хранение требуется законодательством Республики Казахстан; отозвать согласие тем же способом, которым оно было дано, либо письменным обращением к Оператору.
Обращение направляется Оператору по {{contact}}. Оператор рассматривает обращение и предоставляет информацию о наличии и обработке персональных данных в порядке и сроки, установленные законодательством РК. При отзыве согласия обработка персональных данных прекращается, а данные уничтожаются в течение пятнадцати рабочих дней со дня поступления отзыва, если иное не предусмотрено законодательством РК, либо клиенту предоставляется мотивированный отказ (п. 6-3 Правил № 395/НҚ).
До 14 лет согласие даёт законный представитель. В возрасте 14–18 лет требуются два согласия: самого подростка и законного представителя (ст. 22, 23 ГК РК).
Решения, порождающие правовые последствия для клиента, автоматизированно не принимаются. Баллы и интерпретации опросников используются специалистом как вспомогательный материал и не заменяют профессиональное суждение (ст. 19-1 Закона).
Действует версия, опубликованная на дату получения согласия. Новые версии публикуются с указанием даты вступления в силу.
Подтверждая ознакомление с настоящей Политикой, клиент даёт Оператору согласие на сбор и обработку перечисленных в §3 персональных данных в целях, указанных в §2, на срок по §5, на условиях и с правами по §10. Клиент отдельно выражает согласие на обработку сведений о состоянии своего психического здоровья, сообщаемых им в процессе оказания психологической помощи (данные ограниченного доступа, §3). Согласие является добровольным и может быть отозвано в порядке §10 (п. 4 ст. 8 Закона).