Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности ТОО «DR.ELEON» (далее — Оператор). 
Оператор считает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, своей приоритетной обязанностью. 
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://eleonclinic.kz/, а также о лицах, обращающихся в клинику через формы обратной связи, мессенджеры и иные каналы связи, размещенные на сайте. Сайт клиники позиционирует Eleon как стоматологию в Астане с эстетическим упором, указывает адрес, телефон, режим работы и наличие форм записи на диагностику и прием. 
2. Основные понятия, используемые в Политике
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь — любой посетитель сайта https://eleonclinic.kz/.
Оператор — ТОО «DR.ELEON», самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия с ними. Реквизиты ТОО указаны на сайте клиники.
Веб-сайт — совокупность графических, информационных материалов, программ и баз данных, обеспечивающих доступ к ним в сети Интернет по адресу https://eleonclinic.kz/.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью вычислительной техники.
Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановление содержания персональных данных.
3. Какие персональные данные может обрабатывать Оператор
Оператор может обрабатывать следующие персональные данные Пользователя:

1. Фамилия, имя, отчество, если Пользователь указывает их самостоятельно.
2. Имя, указанное в форме на сайте.
3. Номер телефона.
4. Данные, переданные Пользователем при обращении через WhatsApp, форму заявки на сайте или иные способы связи.
5. Иные сведения, которые Пользователь добровольно указывает в сообщении, заявке или при записи на прием.
6. Обезличенные данные о посетителях сайта, включая cookie, технические данные о посещении, действиях на сайте, источниках перехода, характеристиках устройства и браузера.

На сайте Eleon размещены формы записи, где запрашиваются как минимум имя и телефон, а также предусмотрена связь через WhatsApp. 
Поскольку клиника оказывает стоматологические услуги, в отдельных случаях при записи, консультации или дальнейшем взаимодействии Пользователь может добровольно предоставить сведения, связанные с состоянием здоровья. Такие сведения обрабатываются только в объеме, необходимом для организации консультации, записи на прием, обратной связи или исполнения обязательств клиники в рамках оказания медицинских услуг.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователя в следующих целях:

1. Идентификация Пользователя при обращении через сайт, формы записи, WhatsApp и другие каналы связи.
2. Обратная связь с Пользователем, включая звонок, сообщение или уведомление по заявке.
3. Запись на диагностику, консультацию, прием и иные услуги клиники.
4. Предоставление информации об услугах клиники, включая диагностику, лечение, ортодонтию, имплантацию, профессиональную чистку и иные направления, представленные на сайте.
5. Подтверждение, перенос или отмена записи.
6. Повышение качества сервиса и работы сайта.
7. Анализ поведения посетителей сайта и улучшение его содержания.
8. Направление информационных и сервисных сообщений, если это допустимо законодательством и не запрещено Пользователем.
9. Исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан.

Сайт Eleon предлагает запись на диагностику и прием, а также содержит сведения о стоматологических услугах, включая имплантацию, All-on-4, профессиональную чистку, ортодонтические решения и консультацию с планом лечения. 
5. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:

1. Закон Республики Казахстан «О персональных данных и их защите». 
2. Добровольное предоставление Пользователем своих персональных данных через формы сайта, мессенджеры и иные каналы связи.
3. Согласие Пользователя на обработку персональных данных, выраженное путем заполнения формы, отправки заявки, нажатия кнопки отправки, обращения через WhatsApp или иного целенаправленного предоставления данных.
4. Необходимость обработки данных для ответа на обращение Пользователя, записи на прием и организации оказания услуг.
5. Законные интересы Оператора, связанные с обеспечением функционирования сайта, защитой его работоспособности и улучшением сервиса, если такие интересы не нарушают права и свободы Пользователя.

6. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
Оператор обеспечивает безопасность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. Базовая структура таких гарантий содержится и в политике-образце, на которую вы сослались. 
Персональные данные Пользователя обрабатываются как с использованием средств автоматизации, так и без их использования.
Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Республики Казахстан.
Оператор вправе передавать персональные данные третьим лицам только в следующих случаях:

1. Пользователь дал на это согласие.
2. Передача необходима для исполнения обращения Пользователя или оказания услуги.
3. Передача предусмотрена законодательством Республики Казахстан.
4. Передача осуществляется лицам, обеспечивающим работу сайта, CRM, телефонии, мессенджеров, хостинга, аналитики или иных цифровых сервисов, при условии соблюдения требований конфиденциальности и безопасности.

Оператор не распространяет персональные данные Пользователя в общедоступных источниках без отдельного основания или согласия.
7. Обработка обезличенных данных и cookie
На сайте могут использоваться cookie, технические журналы, пиксели, скрипты аналитики и иные инструменты, позволяющие получать обезличенную информацию о действиях посетителей сайта.
Такие данные используются для:

1. Корректной работы сайта.
2. Анализа посещаемости и поведения пользователей.
3. Улучшения структуры, содержания и удобства сайта.
4. Повышения эффективности рекламных и коммуникационных кампаний.

Пользователь может ограничить использование cookie в настройках своего браузера. При этом часть функций сайта может работать некорректно.
8. Права субъекта персональных данных
Пользователь имеет право:

1. Получать информацию о факте, целях, способах и объеме обработки его персональных данных.
2. Требовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными либо обрабатываются с нарушением законодательства.
3. Отозвать согласие на обработку персональных данных в случаях, когда такая обработка основывается на согласии.
4. Обжаловать действия или бездействие Оператора в уполномоченные органы или в судебном порядке.
5. Защищать свои права и законные интересы иными способами, предусмотренными законодательством Республики Казахстан.

9. Порядок обращения по вопросам персональных данных
По вопросам обработки персональных данных, отзыва согласия, актуализации, удаления или уточнения персональных данных Пользователь может обратиться к Оператору по контактным данным, размещенным на сайте клиники.
На сайте Eleon указаны следующие контактные данные:
ТОО «DR.ELEON»
БИН: 220140007461
Лицензия: № 23026707 от 06.12.2023
Адрес: г. Астана, ул. Алихан Бокейхан, 11
Телефон: +7 (705) 676-21-16
Режим работы: ежедневно с 10:00 до 19:00. 
Если у клиники есть официальный e-mail для юридических обращений по персональным данным, его лучше отдельно добавить в этот раздел. На открытой странице сайта в найденном тексте email не отображается. 
10. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику без предварительного согласия Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
Актуальная версия Политики должна быть размещена в свободном доступе на сайте https://eleonclinic.kz/.