VAST.Rehab, Құпиялылық саясаты

Соңғы редакция: 16.03.2026

Brontes Processing sp. z o.o. («Brontes Processing», «біз», «бізді» немесе «біздің») VAST.Rehab-қа байланысты өңделетін дербес деректерді қорғауға міндеттенеді. Осы Құпиялылық саясаты VAST.Rehab бағдарламалық платформасына, біздің веб-сайттарымызға, қолдау көрсету және коммерциялық процестерімізге, сондай-ақ құпиялылыққа қатысты жеке реттеуші шарттары жоқ байланысты қызметтерге байланысты дербес деректерді қалай жинайтынымызды, пайдаланатынымызды, ашатынымызды, сақтайтынымызды, беретінімізді, ұстап тұратынымызды және өзге де тәсілдермен өңдейтінімізді түсіндіреді.

VAST.Rehab — терапевттің басшылығымен жұмыс істейтін оңалту платформасы. Конфигурацияға қарай ол қозғалысты бақылау арқылы орындалатын оңалту жаттығуларын, терапевттің жұмыс процестерін, есептілікті, енгізуді, қолдау көрсетуді, тіркелгіні әкімшілендіруді, таңдау бойынша қосылатын байланыс мүмкіндіктерін және қашықтағы сеанстарды таңдау бойынша қолдауды қамтамасыз ете алады. Пациенттерге арналған қолжетімділік әдетте жалпыға қолжетімді, өз бетінше пайдаланылатын тұтынушылық қызмет ретінде емес, ұйым немесе кәсіби жұмыс процесі арқылы беріледі.

Осы Құпиялылық саясаты өнім таңбалауын, клиникалық нұсқауларды немесе нақты клиентпен қарым-қатынасқа қолданылуы мүмкін клиентке арналған деректерді өңдеу туралы келісімді, іскерлік серіктес келісімін (business associate agreement), тапсырыс нысанын, дистрибьюторлық келісімді немесе өзге жазбаша шартты алмастырмайды.

VAST.Rehab-ты пайдаланбас бұрын мына анықтамалармен танысып шығыңыз:

«Brontes Processing», «біз», «Компания» немесе «Brontes Processing sp. z o.o.» — Польша, 44-100 Gliwice, Przewozowa 32 мекенжайында орналасқан Brontes Processing sp. z o.o. дегенді білдіреді.
«VAST.Rehab» — құпиялылыққа қатысты жеке реттеуші шарттары жоқ VAST.Rehab қосымшалары, веб-сайттары, қызметтері, серверлері, қолдау арналары және байланысты материалдар дегенді білдіреді.
«Пайдалану шарттары», «ПШ» немесе «Келісім» — төменде көрсетілген URL мекенжайы бойынша қолжетімді VAST.Rehab Пайдалану шарттары дегенді білдіреді.
«Құпиялылық саясаты» — осы VAST.Rehab Құпиялылық саясаты дегенді білдіреді.
«Клиент» — VAST.Rehab-ты Brontes Processing-тен немесе уәкілетті дистрибьютордан сатып алатын, лицензия бойынша алатын, алатын немесе оған қолжетімділікті өзге де заңды тәсілмен алатын заңды тұлға немесе жеке тұлға дегенді білдіреді.
«Уәкілетті ұйым» — VAST.Rehab-ты пайдалануға уәкілеттік берілген клиника, мекеме, медициналық практика, аурухана, дистрибьютор, серіктес немесе өзге ұйым дегенді білдіреді.
«Уәкілетті маман» — Уәкілетті ұйымның құрамында және тиісті юрисдикцияда VAST.Rehab-ты пайдалануды реттейтін рұқсаттардың, біліктіліктің, нұсқаулардың және қолданылатын заңнаманың шеңберінде әрекет ететін денсаулық сақтау саласының маманы, терапевт немесе өзге даярланған және уәкілетті тұлға дегенді білдіреді.
«Пациент-пайдаланушы» — VAST.Rehab-тың пациенттерге арналған бөлігіне қолжетімділікті Уәкілетті ұйым немесе Уәкілетті маман іске қосқандықтан, тағайындағандықтан немесе мақұлдағандықтан сол бөлікке кіретін жеке тұлға дегенді білдіреді.
«Дербес деректер» — сәйкестендірілген немесе сәйкестендірілетін жеке тұлғаны анықтайтын, оған қатысты, оны сипаттайтын немесе онымен ақылға қонымды түрде байланыстырылуы мүмкін ақпарат дегенді білдіреді.
«Клиент деректері» — Клиент немесе оның пайдаланушылары VAST.Rehab-қа жіберетін, онда сақтайтын немесе ол арқылы өңдейтін ақпаратты, файлдарды, жазбаларды, құжаттарды, есептерді, сеанс деректерін, пациент деректерін және өзге мазмұнды білдіреді.

Пайдалану шарттары: https://vast.rehab/terms-of-use

Құпиялылық саясаты: https://vast.rehab/privacy-policy

Осы Құпиялылық саясатының қолданылу аясы

Осы Құпиялылық саясаты Brontes Processing мыналарға байланысты өңдейтін дербес деректерге қолданылады:

VAST.Rehab веб-сайты және онымен байланысты байланыс нысандары, демонстрацияға өтінім нысандары, жүктеп алулар, жаңалықтар таратылымдары және коммерциялық хабарламалар;
VAST.Rehab үшін тіркелгі жасау, тіркелгіні әкімшілендіру, лицензиялау, қолдау көрсету, бастапқы бейімдеу (onboarding), енгізу және шот ұсыну;
қолданылатын заңнамаға сәйкес Brontes Processing өңдеуші, қызмет көрсетуші, іскерлік серіктес (business associate), қосалқы өңдеуші ретінде немесе соған ұқсас рөлде әрекет ететін жағдайларда Клиенттердің атынан Brontes Processing өңдейтін Клиент деректері; және
Brontes Processing-пен осы Құпиялылық саясатына сілтеме жасалатын өзге де өзара әрекеттесулер.

Осы Құпиялылық саясаты, егер өзгеше нақты көрсетілмесе, үшінші тұлғалар өздерінің құпиялылық шарттары бойынша басқаратын веб-сайттарға, қызметтерге немесе жабдыққа қолданылмайды.

Brontes Processing және біздің Клиенттеріміздің рөлдері

Біздің рөліміз дербес деректер өңделетін контекстке байланысты.

Brontes Processing бақылаушы ретінде әрекет еткенде. Біз өз мақсаттарымыз үшін жинайтын және пайдаланатын дербес деректерге қатысты деректер бақылаушысы (controller) ретінде әрекет етеміз, мысалы: веб-сайттың жұмысы, қолданылатын жағдайларда cookie файлдары мен аналитика, байланыс нысандары, демонстрацияға өтінімдер, қолдау көрсету кезіндегі өзара әрекеттесу, шот ұсыну, шарттарды әкімшілендіру, өз коммерциялық қарым-қатынастарымыз үшін тіркелгілерді басқару, қауіпсіздік және алаяқтықтың алдын алу, заңды міндеттерді орындау, сондай-ақ денсаулыққа қатысты ақпаратты тікелей заңды түрде өңдейтін шектеулі операциялық жағдайлар.
Brontes Processing Клиенттің атынан әрекет еткенде. Көп жағдайда клиника, мекеме, дистрибьютор немесе өзге Клиент пациенттік және клиникалық деректердің VAST.Rehab-қа не үшін енгізілетінін және бұл деректердің қалай пайдаланылуы тиіс екенін анықтайды. Мұндай жағдайларда әдетте Клиент бақылаушы немесе қамтылған ұйым (covered entity) болып табылады, ал Brontes Processing қолданылатын заңнамаға және тиісті шартқа сәйкес өңдеуші (processor), қызмет көрсетуші, іскерлік серіктес, қосалқы өңдеуші ретінде немесе соған тең рөлде әрекет етеді.

Егер сіз Пациент-пайдаланушы болсаңыз және сіздің деректеріңізді VAST.Rehab-қа клиника, мекеме, терапевт немесе өзге ұйым енгізсе, сол деректерге қатысты құпиялылық құқықтарын жүзеге асыру туралы сұраулар бойынша әдетте сол ұйым сіздің негізгі байланыс тарабыңыз болады. Brontes Processing қолданылатын заңнама мен шартта талап етілгендей тиісті Клиентке қолдау көрсетеді.

Біз өңдей алатын ақпарат санаттары

VAST.Rehab-тың қалай пайдаланылатынына қарай біз дербес деректердің мына санаттарын өңдеуіміз мүмкін:

Байланыс және сәйкестендіру деректері, мысалы, аты-жөні, жұмыс электрондық пошта мекенжайы, телефон нөмірі, лауазымы, ұйым атауы, мекенжайы, елі және сіз бізге ұсынатын өзге мәліметтер.
Тіркелгі және қолжетімділік деректері, мысалы, пайдаланушы аты, кіру идентификаторлары, құпиясөз хэштері немесе аутентификация жазбалары, тіркелгі рөлі, лицензиялау туралы ақпарат, жазылым мәртебесі және тіркелгіге қатысты метадеректер.
Ұйымдық және коммерциялық деректер, мысалы, клиенттің атауы, мекеме туралы мәліметтер, шот бойынша байланыс деректері, дистрибьюторлық қарым-қатынастар, коммерциялық ұсыныстар, тапсырыстар, шот-фактуралар, төлем мәртебесі және қолдау алу құқықтары.
Техникалық деректер және құрылғы деректері, мысалы, IP мекенжайы, құрылғы түрі, қосымша нұсқасы, операциялық жүйе, браузер түрі, ақаулар журналдары, диагностикалық журналдар, қауіпсіздік оқиғалары және VAST.Rehab-тың жұмысын қамтамасыз ету, оны қорғау және қолдау үшін қажетті өзге телеметрия.
Пайдалану деректері, мысалы, өніммен өзара әрекеттесу, мүмкіндіктерді пайдалану, қолдау тарихы, енгізу барысы және веб-сайт аналитикасы деректері.
Клиенттер ұсынатын терапия, сеанс және пациентке қатысты деректер, оларға пациент идентификаторлары, демографиялық деректер, кесте туралы ақпарат, сеанстар тарихы, терапиялық тапсырмалардың баптаулары, сеанстың қозғалысқа қатысты нәтижелері, терапевт жазбалары, есептер және Клиенттің жұмыс процесі шеңберінде енгізілген немесе жасалған өзге ақпарат кіруі мүмкін. Контекстке қарай бұл санатқа қолданылатын заңнамаға сәйкес денсаулыққа қатысты деректер және дербес деректердің өзге де арнайы санаттары, соның ішінде оңалту сеанстары, терапиялық прогресс, физикалық функция немесе клиникалық жазбалар туралы ақпарат кіруі мүмкін.
Коммуникация деректері, мысалы, бізге жіберілген хабарламалар, қолдау өтінімдері, электрондық хаттар, клиенттердің табысы жөніндегі топпен (customer success) байланыс және, қолданылатын жағдайларда, таңдау бойынша қосылатын байланыс немесе қашықтағы сеанстарды қолдау мүмкіндіктерін іске қосу үшін қажетті деректер.
Cookie файлдары мен ұқсас технологиялар деректері, төмендегі «Cookie файлдары және аналитика» бөлімінде сипатталғандай.

Қолдау көрсету немесе өзге заңды мақсат үшін ақылға қонымды түрде қажет болған және сізде бұған өкілеттік болған жағдайларды қоспағанда, бізге денсаулық туралы деректерді, пациент деректерін немесе өзге сезімтал ақпаратты VAST.Rehab-тың көзделген жұмыс процесінен тыс жібермеуіңізді сұраймыз.

Дербес деректердің арнайы санаттары және денсаулық туралы деректер

VAST.Rehab денсаулыққа қатысты деректерді және дербес деректердің өзге де арнайы санаттарын, егер бұл терапевттің басшылығымен жүзеге асырылатын оңалту жұмыс процестері, пациенттерді қолдау, қолдау көрсету операциялары, заңнама талаптарын сақтау немесе қолданылатын заңнама мен шартта рұқсат етілген өзге мақсаттар үшін қажет болса, өңдеуі мүмкін.

Brontes Processing Клиенттің атынан әрекет ететін жағдайларда денсаулық туралы деректерді немесе өзге арнайы санаттағы деректерді өңдеу үшін қолданылатын заңды негізді және GDPR 9-бабының кез келген қолданылатын шартын немесе оған балама талапты анықтауға және құжаттауға әдетте тиісті Клиент жауапты болады. Brontes Processing бақылаушы ретінде әрекет етіп, денсаулық туралы деректерді тікелей өңдейтін жағдайларда біз мұны тек шектеулі жағдайларда және қолданылатын заңнамаға сәйкес жарамды шарт болған кезде ғана жүзеге асырамыз, мысалы: айқын келісім, заңда рұқсат етілген және құпиялылық міндеттемелері сақталған жағдайда денсаулық сақтауды немесе күтімді басқару мақсаттары, құқықтық талаптарды негіздеу немесе олардан қорғану, не болмаса қолданылатын заңнамада танылған өзге шарт.

Ақпаратты қалай жинаймыз

Біз дербес деректерді мынадай тәсілдермен жинауымыз мүмкін:

Тікелей сізден, мысалы, сіз бізбен байланысқанда, демонстрацияға жазылғанда, қолдау сұрағанда, тіркелгі жасағанда, шартқа қол қойғанда немесе бізбен өзгедей байланыс жасағанда.
Сіздің ұйымыңыздан немесе өзге уәкілетті тараптан, мысалы, клиника, мекеме, дистрибьютор немесе терапевт сіздің тіркелгіңізді жасағанда немесе дайындағанда не сізге қатысты деректерді жүктегенде.
Автоматты түрде, мысалы, біздің веб-сайттарымыз бен қызметтерімізде пайдаланылатын журналдар, аналитика құралдары, қауіпсіздік құралдары, аутентификация жүйелері, cookie файлдары және ұқсас технологиялар арқылы.
Интеграциялардан, қызмет көрсетушілерден немесе іскерлік серіктестерден, бұл тиісті қызмет, коммерциялық қарым-қатынас немесе қолдау процесі үшін заңды әрі орынды болған жағдайларда.

Ақпаратты не үшін өңдейміз

Контекстке қарай біз дербес деректерді мынадай мақсаттарда өңдеуіміз мүмкін:

VAST.Rehab-ты ұсыну, оның жұмысын қамтамасыз ету, оған қызмет көрсету, оны қорғау және қолдау;
тіркелгілерді дайындау, пайдаланушыларды аутентификациялау, лицензиялау талаптарының сақталуын қамтамасыз ету және қолжетімділік құқықтарын басқару;
тиісті Клиент сұраған терапевттің басшылығымен жүзеге асырылатын оңалту жұмыс процестерін, пациенттердің қолжетімділігін, есептілікті және соған байланысты функцияларды іске қосу;
клиенттерді қолдауды, енгізуді, оқытуды және қызметтік хабарламаларды қамтамасыз ету;
коммерциялық қарым-қатынастарды, коммерциялық ұсыныстарды, тапсырыстарды, шот ұсынуды, төлемдерді, салықтарды және шарттарды әкімшілендіруді басқару;
біздің веб-сайтымыздың, жүйелеріміздің және қызметтеріміздің қауіпсіздігін, тұтастығын, қолжетімділігін және тұрақтылығын сақтау;
инциденттерді, шағымдарды, алаяқтықты, теріс пайдалануды және құқықтық талаптарды тексеру;
веб-сайтымызды, өнімімізді, құжаттамамызды, қолдау көрсетуімізді және операцияларымызды жетілдіру;
қолданылатын заңнаманы, заңды сұрау салуларды, реттеушілік міндеттемелерді және шарттық міндеттемелерді сақтау; және
заңда рұқсат етілген жағдайларда маркетингтік хабарламаларды қоса алғанда, біздің қызметтеріміз туралы сізбен байланысу.

Біз осы Құпиялылық саясатын Brontes Processing тарапынан автономды клиникалық шешімдер қабылдауға, диагноз қоюға немесе терапияны өз бетінше жекелендіруге рұқсат беру үшін пайдаланбаймыз. Клиникалық шешімдер тиісті Уәкілетті маманның немесе Клиенттің жауапкершілігінде қалады.

Заңды негіздер (қолданылатын жағдайларда)

GDPR немесе соған ұқсас заңнама қолданылатын және Brontes Processing бақылаушы ретінде әрекет ететін жағдайларда біз әдетте дербес деректерді мына негіздердің біреуі немесе бірнешеуі бойынша өңдейміз:

шартты орындау немесе шарт жасасу алдында сіздің сұрауыңыз бойынша әрекеттер жасау;
заңды міндеттерді орындау;
біздің заңды мүдделеріміз, мысалы, VAST.Rehab-тың және біздің бизнесіміздің жұмысын қамтамасыз ету, оларды қорғау, жетілдіру, қолдау және әкімшілендіру, сіздің мүдделеріңіз немесе негізгі құқықтарыңыз басым болатын жағдайларды қоспағанда; және
келісім, егер келісім тиісті заңды негіз болып табылса.

Brontes Processing бақылаушы ретінде әрекет етіп, денсаулыққа қатысты деректерді немесе дербес деректердің өзге де арнайы санаттарын өңдейтін жағдайларда біз қолданылатын заңнамада талап етілетін қосымша шартқа сүйенеміз, мысалы: айқын келісім, заңда рұқсат етілген денсаулық сақтауға немесе күтімге қатысты шарт, құқықтық талаптар немесе өзге танылған ерекшелік. Мұндай қосымша шарт талап етілетін жағдайларда денсаулық туралы деректерді өңдеудің жалғыз негізі ретінде тек заңды мүдделерге сүйенбейміз.

Brontes Processing Клиент деректерін Клиенттің атынан өңдейтін жағдайларда заңды негізді және, қолданылатын жағдайларда, денсаулық туралы деректер немесе өзге арнайы санаттағы деректер үшін талап етілетін қосымша шартты анықтауға, сондай-ақ деректер субъектілеріне талап етілетін кез келген хабарламаларды беруге әдетте тиісті Клиент жауапты болады.

Деректерді қорғауды басқару және бағалау

Brontes Processing өңдеу контекстіне сәйкес келетін «жобалау кезеңінен бастап құпиялылық» (privacy by design) қағидатын, рөлге негізделген қолжетімділікті, шарттық бақылау құралдарын және қауіпсіздік шараларын қолданады. Қолданылатын заңнама талап еткен жағдайларда біз жеке тұлғалардың құқықтары мен бостандықтарына жоғары тәуекел туғызуы ықтимал өңдеу операциялары үшін деректерді қорғауға әсерді бағалауды және соған байланысты тәуекелдерді бағалауды жүргіземіз немесе оларды жүргізуге жәрдемдесеміз.

Клиент бақылайтын пациент деректері

Клиенттер Клиент деректерін VAST.Rehab-қа хостинг, сақтау, өңдеу, есептілік, қолдау көрсету және соған байланысты қызмет мақсаттары үшін ұсына алады. Brontes Processing мұндай Клиент деректерін тек қолданылатын шартта, құжатталған нұсқауларда және қолданылатын заңнамада рұқсат етілген көлемде және VAST.Rehab-ты ұсыну мен қорғаудың заңды операциялық қажеттіліктері шегінде ғана өңдейді.

Егер сіз деректеріңізді VAST.Rehab-қа клиника, мекеме, терапевт немесе өзге ұйым енгізген пациент, клиент немесе өзге тұлға болсаңыз және өз жазбаларыңызға қатысты құпиялылық құқықтарын жүзеге асырғыңыз келсе, алдымен сол ұйымға хабарласыңыз. Заңда немесе шартта талап етілген жағдайларда біз тиісті Клиентке көмек көрсетеміз.

Қажет болған жағдайларда Brontes Processing тиісті Клиентпен деректерді өңдеу туралы тиісті келісім, деректерді қорғау туралы қосымша келісім, іскерлік серіктес келісімі (business associate agreement) немесе ұқсас құжат жасасады. Егер қорғалатын медициналық ақпаратты Brontes Processing HIPAA бойынша қамтылған ұйымның (covered entity) немесе іскерлік серіктестің атынан HIPAA бойынша іскерлік серіктес қатынасын талап ететін тәсілмен өңдесе, Brontes Processing сол қорғалатын медициналық ақпаратты өңдемес бұрын жеке жазбаша іскерлік серіктес келісімі жасалуы қажет.

Ақпаратты үшінші тұлғалармен бөлісу

Біз дербес деректерді сатпаймыз және қолданылатын заңнамада тыйым салынған немесе шектелген жағдайларда дербес деректерді контекстаралық мінез-құлықтық жарнама үшін бөліспейміз. Біз дербес деректерді тек осы Құпиялылық саясатында сипатталған мақсаттарға сәйкес келетін жағдайда, соның ішінде алушылардың мынадай санаттарына аша аламыз:

Қызмет көрсетушілер мен қосалқы өңдеушілер, мысалы, бізге VAST.Rehab-тың жұмысын қамтамасыз етуге және оны қолдауға көмектесетін хостинг провайдерлері, инфрақұрылым провайдерлері, байланыс провайдерлері, клиенттерді қолдау құралдары, аналитика провайдерлері, аутентификация провайдерлері және төлем өңдеушілері.
Дистрибьюторлар, енгізу жөніндегі серіктестер және қолдау жөніндегі серіктестер, бірақ тек аумақты басқару, тапсырыстарды орындау, енгізу, қолдау көрсету, оқыту немесе өзге заңды коммерциялық не операциялық мақсаттар үшін ақылға қонымды түрде қажетті көлемде және қолданылатын құпиялылық пен деректерді қорғау міндеттемелері сақталған жағдайда.
Мемлекеттік органдар, реттеуші органдар, соттар және құқық қорғау органдары, қолданылатын заңнама, құқықтық процесс немесе мемлекеттік органның заңды сұрау салуы талап еткен жағдайларда.
Корпоративтік мәмілелердің контрагенттері, егер ашу біріктіруге, сатып алуға, қаржыландыруға, қайта құрылымдауға немесе біздің бизнесіміздің толық не ішінара сатылуына байланысты ақылға қонымды түрде қажет болса, тиісті құпиялылық және құқықтық кепілдіктер сақталған жағдайда.
Сіздің нұсқауыңыз бойынша немесе сіз ашуға өзгедей рұқсат берген жағдайда өзге тараптар.

Brontes Processing қазіргі уақытта пайдаланатын қосалқы өңдеушілердің тізімі сұрау бойынша беріледі және ол сондай-ақ деректерді өңдеу туралы тиісті келісімде немесе өзге клиенттік құжаттамада сипатталуы мүмкін.

Біз сондай-ақ заң мен шартта рұқсат етілген көлемде жинақталған, статистикалық немесе иесіздендірілген ақпаратты пайдалана және аша аламыз.

Халықаралық деректер беру

Brontes Processing Польшада орналасқан және біз басқа елдерде орналасқан қызмет көрсетушілерді пайдалануымыз мүмкін. Сондықтан дербес деректер бастапқыда жиналған елден басқа елдерге берілуі, сол елдерде сақталуы немесе сол елдерден оларға қол жеткізілуі мүмкін.

Қолданылатын заңнама талап еткен жағдайларда біз деректер берудің тиісті тетіктері мен кепілдіктерін пайдаланамыз. Алушы мен баратын елге қарай бұларға қорғаудың тиісті деңгейі туралы шешім (adequacy decision), алушының қолданылатын жағдайларда EU-U.S. Data Privacy Framework (ЕО мен АҚШ арасындағы деректер құпиялылығы негіздемесі) сияқты танылған деректер беру негіздемесіне қатысуы немесе қажет болған жағдайда қосымша шарттық, техникалық және ұйымдастырушылық шаралармен бірге Еуропалық Комиссияның стандартты шарттық талаптары кіруі мүмкін.

Сақтау мерзімі

Біз дербес деректерді деректер санатын, шарттық қарым-қатынасты, қолданылатын заңнаманы, Клиенттің нұсқауларын, орналастыру моделін, талап қою мерзімдерін, бухгалтерлік есеп пен салық талаптарын, қауіпсіздік қажеттіліктерін және тиісті Клиент немесе қолданылатын заңнама белгілеген медициналық құжаттаманы сақтау жөніндегі міндеттемелерді ескере отырып, осы Құпиялылық саясатында сипатталған мақсаттар үшін қажетті мерзімнен ұзақ сақтамаймыз.

Заңда, шартта, Клиенттің нұсқауында немесе негізделген операциялық қажеттілікке байланысты өзгеше мерзім талап етілмесе, біз әдетте сақтаудың мына критерийлерін қолданамыз:

Веб-сайт арқылы түскен сұраулар, байланыс нысандары және демонстрацияға өтінімдер: соңғы мазмұнды байланыстан кейін жиырма төрт (24) айға дейін, егер белсенді сату процесі, құқықтық талап немесе нормативтік талаптарды сақтау үшін ұзағырақ қажет болмаса.
Маркетингтік жазылым деректері: сіз жазылымнан бас тартқанға, қарсылық білдіргенге, келісім негіз болып табылса келісіміңізді кері қайтарып алғанға дейін немесе жиырма төрт (24) ай белсенділік болмағаннан кейін, қайсысы бұрын орын алса, егер ұзағырақ сақтау заңмен негізделмесе.
Тіркелгі, шарт, шот ұсыну және негізгі қолдау жазбалары: коммерциялық қарым-қатынас кезеңі бойы және әдетте одан кейін алты (6) жылға дейін, немесе салық, бухгалтерлік есеп, медициналық бұйымдар, алаяқтықтың алдын алу немесе талап қою мерзімдері туралы заңнама талап еткен жағдайда ұзағырақ.
Қауіпсіздік, аудит және жүйелік журналдар: әдетте он екі (12) айға дейін, егер қауіпсіздік тергеуі, құқықтық сақтау талабы (legal hold), реттеушілік мәселе немесе құжатталған клиенттік талап үшін ұзағырақ мерзім талап етілмесе.
Бұлттық орналастырудағы Клиент деректері: тиісті Клиенттің нұсқауына сәйкес және қолданылатын шарт пен заңнамаға сай. Шарттың мерзімі аяқталғаннан немесе ол тоқтатылғаннан кейін біз әдетте Клиентке қолжетімді деректерді тоқсан (90) күнге дейінгі мерзімде жоямыз немесе қайтарамыз, егер Клиент өзгеше сұрамаса, қолданылатын заңнама ұзағырақ сақтауды талап етпесе немесе деректер қорғалған сақтық көшірмелерде уақытша қалмаса.
Қорғалған сақтық көшірмелер және апаттан кейін қалпына келтіруге арналған көшірмелер: әдетте жүз сексен (180) күнге дейінгі мерзімде қайта жазылады немесе жойылады, егер заң, құқықтық сақтау талабы немесе құжатталған клиенттік нұсқау ұзағырақ сақтау мерзімін талап етпесе.

Жергілікті және офлайн орналастыру

VAST.Rehab-тың барлық орналастыру нұсқалары бірдей емес. Кейбір конфигурациялар бұлттық инфрақұрылым арқылы орналастырылуы немесе қолдау алуы мүмкін. Басқа конфигурациялар жергілікті түрде, Клиенттің үй-жайларында немесе Клиент бақылайтын толық офлайн режимде орналастырылуы мүмкін. Сондықтан Brontes Processing өңдейтін деректер санаттары, бұл деректердің орналасқан жері және біздің операциялық рөліміз таңдалған орналастыру моделі мен шартқа қарай әртүрлі болуы мүмкін.

Егер Клиент жергілікті серверді, өз үй-жайларында орналастыруды немесе офлайн режимді пайдаланса, Клиент тиісті деректер ортасына қатысты операциялық бақылаудың үлкенірек бөлігін өзінде сақтауы мүмкін. Осы Құпиялылық саясаты мұндай орналастыруларға байланысты Brontes Processing өңдейтін дербес деректерге қолданыла береді, алайда ол VAST.Rehab бағдарламалық жасақтамасы сол жерде пайдаланылатыны үшін ғана Brontes Processing-ті Клиент бақылайтын орталардың бақылаушысына айналдырмайды.

Cookie файлдары және аналитика

Сіз біздің веб-сайтымызға кіргенде немесе VAST.Rehab-тың веб-негіздегі бөліктерін пайдаланғанда, біз және біздің қызмет көрсетушілеріміз сайттың жұмысын қамтамасыз ету, параметрлерді есте сақтау, қауіпсіздікті сақтау, трафикті талдау және пайдаланушы тәжірибесін жақсарту үшін cookie файлдарын, жергілікті жадты (local storage), пиксельдерді және ұқсас технологияларды пайдалануымыз мүмкін.

Заң талап еткен жағдайларда біз маңызды емес cookie файлдарын немесе ұқсас технологияларды пайдаланбас бұрын келісім сұраймыз. Сіз сондай-ақ cookie файлдарын браузер параметрлері арқылы және, қолжетімді болған жағдайда, біздің келісімді басқару құралдарымыз арқылы басқара аласыз.

Аналитика құралдары бізге веб-сайт трафигін, беттердің жұмыс өнімділігін, науқандардың тиімділігін және өнімді пайдалану үлгілерін түсінуге көмектесуі мүмкін. Біз мұндай құралдарды қызметтерімізді жетілдіру үшін пайдаланамыз, бірақ осы Құпиялылық саясатын жасырын клиникалық профильдеуге немесе автономды терапиялық шешімдер қабылдауға рұқсат беру үшін пайдаланбаймыз.

Қауіпсіздік

Біз дербес деректерді кездейсоқ немесе заңсыз жоюдан, жоғалтудан, өзгертуден, рұқсатсыз ашудан, рұқсатсыз қол жеткізуден және өзге де заңсыз өңдеуден қорғауға арналған ақылға қонымды техникалық, ұйымдастырушылық және әкімшілік шараларды қолданамыз. Мұндай шараларға контекстке қарай шифрлау, қолжетімділікті бақылау, журналға тіркеу, мониторинг, сегменттеу, оқыту, ең аз артықшылықтар қағидатына негізделген бақылау және жеткізушілерді басқару кіруі мүмкін.

Интернет арқылы деректерді берудің бірде-бір тәсілі, бірде-бір хостинг ортасы және бірде-бір электрондық сақтау жүйесі толықтай қауіпсіз емес. Сондықтан біз абсолютті қауіпсіздікке кепілдік бере алмаймыз.

Қауіпсіздік инциденттері және құпиялылыққа қатысты хабарлау

Егер сізге VAST.Rehab-қа байланысты өңделетін дербес деректерге әсер ететін құпиялылық инцидентінің, қауіпсіздік инцидентінің, рұқсатсыз қол жеткізу оқиғасының немесе өзге мәселенің күдікті жағдайы белгілі болса, бұл туралы бізге төменде көрсетілген байланыс деректері арқылы немесе тиісті Клиент, дистрибьютор не қолдау арнасы арқылы негізсіз кідіріссіз хабарлаңыз.

Brontes Processing өңдеуші, іскерлік серіктес немесе соған тең қызмет көрсетуші ретінде әрекет ететін жағдайларда біз қолданылатын заңнама мен шартта талап етілгендей тиісті Клиентке немесе жоғары тұрған тарапқа негізсіз кідіріссіз хабарлаймыз. Brontes Processing бақылаушы ретінде әрекет ететін жағдайларда біз дербес деректердің қауіпсіздігін бұзу жағдайларын қолданылатын заңнамаға сәйкес бағалаймыз және оларға ден қоямыз, бұл талап етілген жағдайларда органдарды, Клиенттерді және зардап шеккен тұлғаларды хабардар етуді қамтуы мүмкін.

Бұл бөлім құпиялылық пен ақпараттық қауіпсіздік мәселелеріне қатысты. Өнім қауіпсіздігіне қатысты инциденттер, ақаулар және жағымсыз оқиғалар туралы қолданылатын шарттарда, таңбалауда немесе клиенттік құжаттамада көрсетілген өнімді қолдау, сапа немесе қауіпсіздік арналары арқылы хабарлау қажет.

Балалар

VAST.Rehab әдетте балалардың тікелей өз бетінше пайдалануы арқылы емес, ұйымдар мен мамандар арқылы енгізілуге арналған. Егер балаға қатысты дербес деректер VAST.Rehab арқылы өңделсе, тиісті Клиент, ата-ана, қамқоршы немесе өзге жауапты тарап қолданылатын заңнамаға сәйкес барлық талап етілетін хабарламалардың, рұқсаттардың, келісімдердің және өзге де құқықтық алғышарттардың орындалуын қамтамасыз етуге тиіс.

VAST.Rehab балалардың дербес деректерін Клиенттің атынан өңдейтін жағдайларда Клиент ата-ананың немесе қамқоршының келісімінің, рұқсатының және балаларды қорғау туралы қолданылатын заңнаманың, соның ішінде қолданылатын жағдайларда COPPA мен GDPR 8-бабының барлық өзге талаптарының орындалуын қамтамасыз етуге жауапты.

Егер бала Brontes Processing-ке дербес деректерді рұқсат етілмеген тәсілмен тікелей ұсынды деп есептесеңіз, бізге хабарласыңыз.

Сіздің құқықтарыңыз бен таңдауларыңыз

Қолданылатын заңнамаға және Brontes Processing әрекет ететін рөлге қарай сізде дербес деректерге қол жеткізуді, оларды түзетуді, жоюды, өңдеуді шектеуді сұрау, өңдеуге қарсылық білдіру, деректерді тасымалдау, келісім негіз болып табылса келісімді кері қайтарып алу құқығы немесе құзыретті қадағалау органына шағым беру құқығы болуы мүмкін.

Егер Brontes Processing тиісті деректерге қатысты бақылаушы ретінде әрекет етсе, сұрауыңызды бізге төменде көрсетілген байланыс деректері арқылы жібере аласыз. Егер Brontes Processing Клиенттің атынан әрекет етсе, әдетте сұрауыңызды алдымен сол Клиентке жолдауыңыз керек, ал біз талап етілген жағдайларда оған қолдау көрсетеміз.

Осы Құпиялылық саясатына енгізілетін өзгерістер

Біз осы Құпиялылық саясатын мезгіл-мезгіл жаңартып отыруымыз мүмкін. Егер біз елеулі өзгеріс енгізсек, бұл туралы веб-сайт, өнім, электрондық пошта немесе өзге тиісті арна арқылы хабарлау үшін ақылға қонымды күш саламыз. Заңда немесе шұғыл қауіпсіздік, құқықтық не реттеушілік себептер бойынша қысқа мерзім талап етілмесе, елеулі өзгерістер осындай хабарлама берілгеннен кейін отыз (30) күн өткен соң күшіне енеді. Өзге өзгерістер көрсетілген «Соңғы редакция» күнінен бастап күшіне енеді.

Сұрақтарыңыз бар ма?

Егер сізде осы Құпиялылық саясатына қатысты кез келген сұрақтар, пікірлер, құпиялылыққа қатысты сұраулар немесе инциденттер туралы хабарламалар болса, төменде көрсетілген байланыс деректері арқылы бізге хабарласыңыз.

Электрондық пошта: privacy@vast.rehab

Біз ақылға қонымды мерзімде жауап беруге тырысамыз.