Политика конфиденциальности

1. Оператор и область применения

Qara Pulse — программный сервис, оператором которого является ИП «Ахметқан», зарегистрированное в Республике Казахстан.

Контакт по вопросам персональных данных: developer@qarapulse.kz.

Политика применяется к публичным сайтам, веб-приложению Qara Pulse, интеграциям клиник и связанным сервисам аналитики, коммуникаций и атрибуции. Клиника может выступать самостоятельным оператором данных своих пациентов, а Qara Pulse — обрабатывать такие данные по её поручению и в пределах договора.

2. Какие данные мы обрабатываем

• Данные учётной записи: имя, рабочий email, телефон, роль, организация и филиал.
• Данные обращений: канал, время, статус, служебный текст сообщения и номер телефона, полученный через официальный WhatsApp webhook.
• Операционные данные клиники: записи, факт посещения, этап лечения и наблюдаемые оплаты — только в объёме, необходимом для аналитики и подтверждения воронки.
• Данные атрибуции: UTM-метки, fbclid, fbc, fbp, ttclid, gclid/gbraid/wbraid, сведения о кампании, группе объявлений и креативе, если они доступны и допустимы.
• Технические данные: защищённый идентификатор сессии Qara, IP-адрес, тип браузера, время запроса, журналы безопасности, ошибки и сведения о согласии.
• Данные интеграций: идентификаторы и статусы, необходимые для связи с Meta, WhatsApp, TikTok, MacDent и другими подключёнными системами. Секреты и токены не показываются пользователям и не включаются в аналитические отчёты.

3. Цели обработки

• Предоставление и защита Qara Pulse.
• Связывание рекламного источника с обращением, записью, посещением и подтверждённой оплатой.
• Формирование сквозной аналитики по источникам, кампаниям, группам объявлений и креативам.
• Обработка входящих сообщений и синхронизация подтверждённых статусов с клинической системой.
• Передача разрешённых событий конверсии в Meta и TikTok для измерения и оптимизации рекламы.
• Предотвращение мошенничества, расследование ошибок, аудит, исполнение договора и требований законодательства.

4. Правовые основания и выбор пользователя

Мы обрабатываем данные на основании договора, законного интереса, обязанности по закону и, когда это требуется, согласия пользователя или пациента. Рекламные идентификаторы и необязательные технологии отслеживания используются с учётом применимых требований к согласию.

Если данных недостаточно для надёжного сопоставления, Qara Pulse не присваивает рекламный источник предположительно. Пользователь может удалить код Qara из подготовленного сообщения WhatsApp; в таком случае обращение может остаться без детерминированной атрибуции.

5. Получатели и поставщики

Данные могут передаваться уполномоченным сотрудникам клиники и поставщикам, необходимым для работы сервиса: хостингу, MacDent и иным клиническим системам, Meta/WhatsApp, TikTok, сервисам безопасности и технической поддержки. Передача ограничивается заявленной целью, договором, настройками клиента и доступными средствами защиты.

Мы не продаём персональные данные. Медицинские заметки, диагнозы, сведения о зубах, врачебные выводы и иные клинические подробности не включаются в рекламные события.

6. Хранение

Данные хранятся только столько, сколько необходимо для целей обработки. Отдельные категории могут храниться до 5 лет, если это необходимо для исполнения договора, бухгалтерского учёта, аудита, безопасности или соблюдения законодательства.

Атрибуционные идентификаторы, содержимое webhook и технические журналы хранятся в минимально необходимом объёме и удаляются либо необратимо обезличиваются после окончания применимого срока. Конкретный срок может быть короче по договору или настройкам клиники.

7. Безопасность и конфиденциальность

• Разделение данных по организациям и филиалам, контроль ролей и журналирование действий.
• Шифрование при передаче и защищённое хранение секретов интеграций.
• Минимизация данных, ограничение доступа и редактирование чувствительных значений в журналах.
• Хеширование контактных идентификаторов перед отправкой рекламному провайдеру, если это предусмотрено его протоколом.
• Запрет использования Qara Pulse для принятия автономных медицинских решений.

8. Права и запросы

Для доступа, исправления, ограничения обработки, возражения или удаления данных напишите на developer@qarapulse.kz. Мы можем запросить сведения, необходимые для проверки личности и полномочий. Запрос на удаление рассматривается в течение 14 календарных дней после подтверждения.

Некоторые записи могут быть сохранены в ограниченном виде, если этого требует закон, защита прав, безопасность или предотвращение злоупотреблений. Пользователь вправе обратиться в уполномоченный орган по защите персональных данных.

9. Международная передача и изменения

Поставщики Meta, WhatsApp и TikTok могут обрабатывать данные за пределами Казахстана. Мы применяем доступные договорные и технические меры и передаём только данные, необходимые для разрешённой функции.

Политика может обновляться при изменении продукта или законодательства. Актуальная версия и дата всегда публикуются на этой странице. Существенные изменения доводятся до пользователей доступным способом.