Политика обработки персональных данных сервиса DenAI

1. Кто обрабатывает

Оператор — ТОО «Provectus Generation», БИН 150540001352 (далее — Исполнитель), владелец сервиса DenAI на https://denai.kz (далее — Сервис). Ответственный за организацию обработки персональных данных назначен. Обращения — на privacy@denai.kz.

По данным врачей Исполнитель — собственник и оператор. По данным пациентов собственник — медицинская организация, Исполнитель — оператор по её поручению.

2. Какие данные и зачем

• Врач: ФИО, место работы, специальность, e-mail, данные для входа, голос в записи приёма — для доступа к Сервису, связи и подготовки документов.
• Пациент: ФИО, ИИН, дата рождения, телефон, номер карты (вносит врач), аудиозапись приёма, расшифровка и документы по ней — чтобы помочь врачу оформить приём.
• Обучение моделей Сервиса — только при отдельном согласии и только на обезличенных данных.

Основание — согласие врача и согласие пациента. Данные используются только для этих целей, лишнее не собирается.

3. Где хранятся

Данные хранятся на сервере в Республике Казахстан. Распознавание речи и обезличивание — тоже в Казахстане. Звук за рубеж не передаётся.

4. Передача третьим лицам и за рубеж

Данные передаются подрядчикам Исполнителя для хранения, отправки писем и подготовки черновиков, а другим лицам — только в случаях, предусмотренных законом.

За пределы Республики Казахстан (США) передаётся обезличенный текст приёма: имя, ИИН и контакты убираются автоматически, это может быть неполным. Для отправки писем и уведомления о регистрации за рубеж передаются ФИО, специальность и e-mail врача. Передача за рубеж — только с согласия.

Демонстрационные записи и записи, сделанные до 26.09.2026, передаются без обезличивания; данных реальных пациентов в них быть не должно.

5. Сроки хранения

Записи пациентов — 90 дней после приёма, с согласием на обучение — до отзыва согласия. Учётная запись врача — пока действует доступ и 30 дней после. Резервные копии — до 6 месяцев.

6. Права субъекта

Вы вправе:

• знать, какие ваши данные обрабатываются, зачем и как долго;
• требовать исправить, дополнить, заблокировать или удалить данные;
• отозвать согласие, в том числе на передачу третьим лицам и за рубеж;
• защищать свои права, в том числе требовать возмещения вреда.

Пациент обращается в свою медицинскую организацию или на privacy@denai.kz, врач — на privacy@denai.kz. После отзыва согласия обработка прекращается в течение 15 рабочих дней.

7. Искусственный интеллект

Сервис использует искусственный интеллект. AI-ассистент готовит черновик, врач проверяет, вносит изменения и сохраняет. Решений о пациенте или враче Сервис сам не принимает.

8. Врачебная тайна и защита

Сведения о здоровье пациента — врачебная тайна. Доступ к записи есть только у её автора-врача. Работники Исполнителя с доступом к данным дают обязательство о неразглашении. О нарушении безопасности данных Исполнитель сообщает уполномоченному органу и медицинской организации.

9. Изменение Политики

Новая редакция публикуется на этой странице и действует с даты публикации. Врачам об изменениях сообщается на e-mail. Новые цели или данные — только с новым согласием.