个人数据处理政策
2026年10月15日版本。
总则
本政策说明Quintessence诊所如何处理quintessence.kz网站及其子域名访问者的个人数据，适用于诊所页面和康复中心页面。
本政策依据2013年5月21日第94-V号《哈萨克斯坦共和国个人数据及其保护法》（以下简称《法律》）制定。
本政策仅适用于网站。诊所在就诊时获取的健康信息属于《哈萨克斯坦共和国人民健康与卫生保健体系法典》规定的医疗秘密，其处理受卫生保健法律和诊所内部文件约束。
谁处理数据
个人数据库的所有者和运营者为AK QUINTESSENCE有限责任合伙企业，商业识别号（BIN）220340000828，法定地址：050059，阿拉木图市梅德乌区伊斯肯德罗夫街21号，71号非住宅用房。
诊所地址：阿拉木图伊斯肯德罗夫街21号。电子邮箱：info@quintessence.kz。前台电话：+7 708 110 02 36，+7 727 346 85 25。
我们收集哪些数据
通过预约表单：
- 姓名；
- 电话号码；
- 您选择的服务类型；
- 院区：诊所或康复中心；
- 您选择的医生（如有）；
- 您填写的希望就诊日期（如有）；
- 提交预约时所在页面的语言；
- 访问来源（如您通过广告或带标记的链接访问）：utm标记、gclid、yclid、fbclid；
- 同意的日期、时间及同意文本的版本。
您打开网站时自动收集：
- IP地址、浏览器和设备类型；
- 所打开页面的地址和访问时间；
- Cookie和统计工具标识符，详见“Cookie和统计工具”部分。
表单不收集健康信息。请勿在表单中填写诊断或化验结果，这些内容请在就诊时与医生沟通。
如果您为他人（例如孩子）预约，即表示您确认有权提供其数据。
我们为何处理数据
- 为您预约就诊并回电确认；
- 证明您已同意数据处理；
- 了解访问者如何使用网站并改进网站；
- 评估诊所广告的效果。
未经您另行同意，我们不会将表单数据用于群发信息。
处理依据
我们基于您的同意处理表单数据。您勾选同意框并提交表单即表示同意。未勾选同意，表单无法提交。
您的同意包括将预约数据传输至哈萨克斯坦共和国境外的amoCRM，详见“我们向谁传输数据”部分。
我们保存同意的日期、时间和文本版本，以便在必要时证明您的同意。
我们在何处以及如何存储数据
表单数据存储在哈萨克斯坦共和国境内Company Hoster.KZ有限责任合伙企业（hoster.kz）服务器上的网站数据库中。该数据库是预约数据的主要存储位置。
只有负责为患者预约的员工和网站管理员可以查看预约数据。
与网站的连接通过HTTPS协议加密。数据库受密码保护。每位员工只能看到其工作所需的数据。
如发生数据泄露，诊所将按《法律》规定的程序通知授权机构。
我们向谁传输数据
- amoCRM系统（amocrm.ru），诊所和康复中心的管理员在其中管理预约；
- Company Hoster.KZ有限责任合伙企业，即网站服务器的托管服务商；
- 国家机关，仅限法律明确规定的情形。
amoCRM的服务器位于俄罗斯联邦，因此向amoCRM传输预约属于个人数据跨境传输。amoCRM仅接收预约数据：姓名、电话、院区、服务类型、价目表项目、医生、希望就诊日期、提交预约的网页地址、页面语言，以及作为交易标签的utm_source和utm_campaign标记。预约的主副本保留在哈萨克斯坦共和国境内的服务器上。
我们不出售数据。表单中的姓名和电话不会进入广告系统：统计工具只接收“已提交预约”这一事实及预约的院区（诊所或康复中心），不包含预约的其他内容。
Cookie和统计工具
Cookie是网站保存在浏览器中的小文件。网站使用以下分析、广告和地图服务：
- Yandex Metrica：访问统计。其Webvisor模块记录页面上的操作：滚动、点击和光标移动。预约表单字段不在Webvisor记录范围内；
- Google Analytics：访问统计；
- Meta像素：评估Facebook和Instagram广告效果；
- Yandex地图：诊所和康复中心页面上的地图。地图图片以及点击“显示地图”后打开的交互式地图均从Yandex服务器加载，Yandex会因此获取您的IP地址。
这些服务会接收访问信息：Cookie标识符、IP地址、设备类型和打开的页面。这些信息存储在上述公司的服务器上，包括哈萨克斯坦共和国境外的服务器。
您可以在浏览器设置中禁用Cookie，或安装统计工具拦截器。网站和预约表单仍可正常使用。
我们保存数据多久
预约和同意信息在网站服务器上自提交之日起保存12个月，之后由网站自动删除。amoCRM中的预约副本将根据您的请求或amoCRM中的数据保存规则删除。
包含预约数据的网站数据库备份保存在同一托管服务商位于哈萨克斯坦共和国境内的诊所内部服务器上，保存30天，之后自动删除。
如果您成为诊所的患者，您的数据将纳入医疗档案，其保存期限由卫生保健法律规定。
您的权利
根据《法律》，您有权：
- 了解诊所是否持有您的数据，并获取相关信息：处理的目的、方式和期限；
- 要求更正或补充数据；
- 如数据的收集或处理违反《法律》，要求封存或销毁数据；
- 撤回对处理的同意，《法律》规定的情形除外；
- 通过个人数据保护授权机构或法院维护自己的权利。
如何撤回同意或提出查询
请发送邮件至info@quintessence.kz，或将书面申请交至前台，地址：阿拉木图伊斯肯德罗夫街21号。请注明您在网站上留下的姓名和电话。
我们将在《法律》规定的期限内答复。
撤回同意后，我们将停止处理并删除数据，法律要求保存的数据除外。撤回不影响撤回前已进行的处理。
政策变更
诊所可以修改本政策。新版本自在本页面发布之时起生效。版本日期见页面顶部。