ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, обработки, использования, передачи и защиты персональных данных пользователей цифровой платформы ODOS AI (далее — «Платформа»). 1.2. Политика разработана в соответствии с: • Гражданским кодексом Республики Казахстан; • Законом Республики Казахстан «О персональных данных и их защите»; • Кодексом Республики Казахстан «О здоровье народа и системе здравоохранения»; • иными нормативными правовыми актами Республики Казахстан. 1.3. Использование Платформы означает ознакомление Пользователя с настоящей Политикой и согласие на обработку персональных данных в установленном законодательством порядке. 1.4. Настоящая Политика распространяется на все веб-сайты, программное обеспечение, мобильные приложения и иные цифровые сервисы, функционирующие под брендом ODOS AI.

Пользователь — физическое лицо, использующее Платформу. Платформа — программно-аппаратный комплекс ODOS AI, предназначенный для проведения скрининга зрения, обработки данных и формирования аналитических результатов. Персональные данные — сведения, относящиеся к определенному или определяемому субъекту персональных данных. Медицинские данные — сведения о состоянии здоровья Пользователя, полученные в ходе использования Платформы. Обработка персональных данных — действия, направленные на сбор, запись, накопление, хранение, изменение, использование, передачу, обезличивание, блокирование и уничтожение персональных данных. Медицинская организация — организация здравоохранения, использующая Платформу для проведения обследований пациентов.

3.1. В зависимости от модели оказания медицинских услуг оператором персональных данных может выступать медицинская организация, проводящая обследование Пользователя. 3.2. ТОО «ODOS Group» осуществляет обработку персональных данных в объеме, необходимом для функционирования Платформы и оказания соответствующих цифровых сервисов. 3.3. ТОО «ODOS Group» принимает необходимые организационные и технические меры по обеспечению безопасности персональных данных.

Платформа может обрабатывать следующие категории данных: 4.1. Идентификационные данные: • фамилия, имя, отчество; • дата рождения; • индивидуальный идентификационный номер (при наличии); • внутренний идентификатор пациента; • пол. 4.2. Контактные данные: • номер телефона; • адрес электронной почты; • иные контактные сведения (при наличии). 4.3. Медицинские данные: • результаты скрининга зрения; • показатели обследования; • изображения, полученные в ходе обследования; • результаты анализа данных; • предварительная оценка риска заболеваний; • сведения о направлении к специалисту. 4.4. Технические данные: • IP-адрес; • сведения об устройстве и браузере; • данные файлов cookie; • журналы действий пользователя; • сведения о времени доступа к Платформе.

Персональные данные обрабатываются для следующих целей: • проведение скрининга зрения; • автоматизированная обработка медицинских данных; • формирование результатов обследования; • предоставление результатов медицинским работникам; • маршрутизация пациента к профильному специалисту; • обеспечение функционирования Платформы; • улучшение качества медицинских услуг; • ведение статистической и аналитической отчетности; • обеспечение информационной безопасности; • исполнение требований законодательства Республики Казахстан.

6.1. В рамках работы Платформы применяются технологии искусственного интеллекта и алгоритмы машинного обучения. 6.2. Результаты, сформированные Платформой: • являются автоматизированной аналитической оценкой; • носят информационный и вспомогательный характер; • не являются медицинским диагнозом; • не заменяют консультацию врача. 6.3. Окончательное медицинское заключение, диагноз и решение о лечении принимаются исключительно медицинским работником. 6.4. Пользователь осознает ограничения технологий искусственного интеллекта и соглашается с тем, что автоматизированные результаты могут требовать дополнительной медицинской оценки.

Обработка персональных данных осуществляется на основании: • согласия субъекта персональных данных; • необходимости оказания медицинской помощи; • исполнения обязанностей медицинских организаций; • требований законодательства Республики Казахстан; • иных законных оснований, предусмотренных законодательством Республики Казахстан.

8.1. Персональные данные могут передаваться: • медицинским работникам; • медицинским организациям; • государственным органам Республики Казахстан в случаях, предусмотренных законодательством; • поставщикам инфраструктурных услуг, обеспечивающим функционирование Платформы. 8.2. Передача персональных данных третьим лицам в маркетинговых или рекламных целях не осуществляется. 8.3. Передача данных осуществляется только в объеме, необходимом для достижения целей обработки.

9.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а также в сроки, установленные законодательством Республики Казахстан. 9.2. После достижения целей обработки либо при прекращении оснований для обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством.

10.1. Для защиты персональных данных применяются организационные и технические меры безопасности, включая: • разграничение прав доступа; • аутентификацию пользователей; • журналирование действий; • резервное копирование; • шифрование каналов передачи данных; • защиту серверной инфраструктуры; • мониторинг инцидентов информационной безопасности. 10.2. Доступ к персональным данным предоставляется только уполномоченным лицам в пределах их должностных обязанностей.

11.1. Для аналитических, научных и статистических целей могут использоваться обезличенные данные. 11.2. Обезличенные данные не позволяют идентифицировать конкретного Пользователя.

Пользователь имеет право: • получать информацию об обработке своих персональных данных; • требовать уточнения или исправления данных; • отозвать согласие на обработку персональных данных в случаях, предусмотренных законодательством; • требовать удаления либо блокирования данных; • обращаться с жалобами в уполномоченные государственные органы.

13.1. Стороны несут ответственность в соответствии с законодательством Республики Казахстан. 13.2. Платформа не несет ответственности за: • медицинские решения, принимаемые врачами; • действия третьих лиц, получивших доступ к данным вследствие нарушения Пользователем правил безопасности; • перебои в работе сетей связи и иных систем, не зависящих от ТОО «ODOS Group».

14.1. ТОО «ODOS Group» вправе вносить изменения в настоящую Политику. 14.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан дополнительно.

ТОО «ODOS Group» Адрес: г. Шымкент, мкрн Достык 2535 БИН: 250540013971 ИИК KZ04722S000048573587 БИК CASPKZKA Банк Kaspi Bank Телефон: 8707 764 34 42 e-mail: info@odos.kz По вопросам обработки персональных данных Пользователь может обратиться по указанным контактным данным.