Последнее обновление: 9 июля 2026 г.
Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и определяет порядок обработки и защиты персональных данных пользователей платформы Keste — веб-платформы keste.kz и мобильного приложения Keste (далее совместно — «Сервис»).
Используя Сервис, вы выражаете согласие на сбор и обработку ваших персональных данных на условиях, изложенных в настоящей Политике.
Оператором персональных данных и правообладателем платформы Keste является индивидуальный предприниматель Кабиева Индира Демеухановна (далее — «Оператор», «Правообладатель»). Регистрационные реквизиты (ИИН/БИН) предоставляются по запросу на info@keste.kz.
В процессе использования Сервиса мы можем собирать следующие категории данных:
Обработка персональных данных осуществляется на следующих основаниях:
Персональные данные хранятся на защищённых серверах с применением следующих мер:
Сроки хранения: данные хранятся в течение срока действия аккаунта. После удаления аккаунта данные полностью удаляются в течение 30 календарных дней.
Мы не продаём персональные данные. Передача данных третьим лицам осуществляется исключительно в следующих случаях:
Трансграничная передача данных осуществляется в соответствии со статьёй 16 Закона РК «О персональных данных и их защите» и только в страны, обеспечивающие адекватную защиту данных.
8.1. Для Пользователей категории «Медицинские учреждения» (клиники, стоматологии, медицинские кабинеты) Сервис предоставляет возможность хранения сведений о пациентах, включая, но не ограничиваясь: фамилию, имя, отчество, контактные данные, а также медицинские записи (жалобы, диагнозы, назначения, история процедур) в настраиваемых полях (custom fields).
8.2. Статус Правообладателя. В отношении персональных данных конечных клиентов (пациентов) Пользователя Правообладатель выступает исключительно как обработчик данных (data processor), предоставляя IT-инфраструктуру и программное обеспечение. Правообладатель не является оператором персональных данных пациентов в смысле Закона РК «О персональных данных и их защите». Оператором персональных данных пациентов является Пользователь (владелец медицинского учреждения).
8.3. Ролевая модель доступа (RBAC). Платформа реализует четырёхуровневую ролевую модель доступа (owner → admin → manager → staff) для изоляции данных. Каждый сотрудник имеет доступ исключительно к данным, необходимым для выполнения его функций. Медицинские записи пациентов доступны только авторизованным специалистам в пределах одного тенанта (организации).
8.4. Запрет передачи медицинских данных провайдерам ИИ. Чувствительные медицинские данные (диагнозы, жалобы, назначения, история болезни) строго запрещено передавать сторонним провайдерам искусственного интеллекта (Anthropic, OpenAI и др.) для обучения, дообучения (fine-tuning), оценки или иного использования их моделей. При обращении к ИИ-ассистенту передаются исключительно обезличенные текстовые фрагменты без медицинских идентификаторов пациентов.
8.5. Обязанности Пользователя (владельца медицинского учреждения). Пользователь самостоятельно и в полном объёме несёт ответственность за:
8.6. Правообладатель обеспечивает техническую защиту данных (шифрование TLS 1.2+, изоляция тенантов, аудит доступа, резервное копирование), но не несёт ответственности за нарушение медицинской тайны, допущенное Пользователем или его сотрудниками.
В соответствии со статьёй 15 Закона РК «О персональных данных и их защите», вы имеете право:
Для реализации своих прав направьте запрос на info@keste.kz. Мы обработаем запрос в течение 5 рабочих дней.
Мы используем файлы cookie для:
Вы можете отключить cookies в настройках вашего браузера. Отключение может ограничить функционал Сервиса.
Мы оставляем за собой право вносить изменения в настоящую Политику. При существенных изменениях мы уведомим пользователей через Сервис или по электронной почте. Дата последнего обновления указана в начале документа.
По вопросам, связанным с обработкой персональных данных: