ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (Республика Казахстан)

ВЕРСИЯ №2 ОПУБЛИКОВАНА 21.09.2026 г.

Настоящая Политика конфиденциальности (далее — Политика) определяет условия, порядок и цели обработки конфиденциальной информации и любых персональных данных, которые мы запрашиваем у Вас или которые Вы нам предоставляете. Используя или осуществляя доступ к сайту по адресу https://omninome.kz/ (далее — Сайт), Вы выражаете свое полное согласие с условиями настоящей Политики. Если Вы не согласны с условиями Политики, пожалуйста, не используйте Сайт.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В целях настоящей Политики используются следующие основные термины:

• Партнёр (Оператор в Республике Казахстан): Товарищество с ограниченной ответственностью «КДМ-Групп» (БИН 221140053696), зарегистрированное в Республике Казахстан, осуществляющее в Республике Казахстан сбор и первичную обработку персональных данных, организацию забора биоматериала и взаимодействие с Пользователем.
• ООО «Омнином»: Общество с ограниченной ответственностью «Омнином» (ОГРН 1225000096331, ИНН 5017129629), Российская Федерация, — лицо, которому Партнёр передаёт персональные данные и Образцы для проведения генетических и микробиотных исследований, подготовки и выдачи Результата.
• Пользователь: лицо, которое осуществляет доступ к Сайту, принимает условия настоящей Политики и заключило Договор с Партнёром.
• Сайт: совокупность данных, контента и программного обеспечения, доступных в сети Интернет по адресу https://omninome.kz/ и всем поддоменам и страницам, принадлежащим домену omninome.kz, включая веб-интерфейс личного кабинета по адресу https://omninome.kz/account/ (или по иному пути, официально указанному Партнёром), а также в телеграм, включая, но не ограничиваясь: @omninome_bot, @OMNI_NEF_bot, а также в других социальных сетях и мессенджерах.
• Договор: соглашение, заключенное между Пользователем и Партнёром, текст которого размещен по адресу https://omninome.kz/legal/terms/.
• Конфиденциальная информация: любая информация, относящаяся к категориям, перечисленным в разделах 4 и 4.1 настоящей Политики, включая Персональные данные, полученная Партнёром на основании Договора и/или Политики.
• Персональные данные: информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, в значении, определяемом Законом Республики Казахстан от 21.05.2013 № 94-V «О персональных данных и их защите» (далее — «Закон о персональных данных»). Включает: ФИО, пол, дата и место рождения, контакты (телефон, email, адрес), результаты исследований и опросников, и другие данные, необходимые для оказания Услуг.
• Образец (биоматериал): биологический материал (венозная кровь, образец микробиоты и иной материал), предоставляемый Пользователем для проведения исследований.
• Обработка: любое действие или совокупность действий, совершаемых с данными, включая сбор, запись, хранение, использование, передачу (предоставление, доступ), обезличивание, удаление и уничтожение.
• Сервисы: программы, продукты и/или услуги, информация о которых размещена на Сайте, а также функции личного кабинета (включая просмотр отчётов, загрузку данных и нейросетевого помощника для пояснения материалов отчёта в информационных целях).
• Политика: текст настоящей политики конфиденциальности, размещенный по адресу https://omninome.kz/legal/privacy/.
• Cookie: фрагмент данных, отправленный веб-сервером и сохраняемый на устройстве Пользователя для его идентификации при повторных запросах.

2. ОБЩИЕ ПОЛОЖЕНИЯ

• Законность обработки: Партнёр осуществляет Обработку Конфиденциальной информации, включая Персональные данные, на законной, справедливой и конфиденциальной основе, в соответствии с целями и способами, определенными в Политике и Договоре, и в соответствии с законодательством Республики Казахстан.
• Ограничение сбора: собираются только те Персональные данные, которые соответствуют целям их Обработки (принцип минимальной достаточности).
• Сфера действия: настоящая Политика распространяется на все виды Конфиденциальной информации, которую Партнёр и лица, привлекаемые им для оказания Услуг (включая ООО «Омнином»), могут получить о Пользователе в процессе использования им Сайта и/или Сервисов, а также при исполнении Договора.
• Регулирование: отношения, связанные с защитой и обработкой информации Пользователей, регулируются настоящей Политикой, Договором, иными официальными документами Партнёра и действующим законодательством Республики Казахстан (в том числе Законом о персональных данных и Кодексом Республики Казахстан от 07.07.2020 № 360-VI «О здоровье народа и системе здравоохранения»).
• Ссылки на третьих лиц: Сайт может содержать ссылки на ресурсы и сервисы третьих лиц, которые имеют собственные политики конфиденциальности. Партнёр не несет ответственности за их политики или их выполнение.

3. ЦЕЛИ ОБРАБОТКИ ИНФОРМАЦИИ

Обработка Конфиденциальной информации необходима Партнёру и ООО «Омнином» для исполнения Договора и/или иных соглашений с Пользователем. Основные цели Обработки включают:

• Исполнение Договора, обеспечение доступа к Сайту и Сервисам.
• Работа личного кабинета: хранение учётной записи, загруженных отчётов и обращений пользователя, обеспечение авторизации (в том числе через Яндекс ID при выборе такого способа входа), гостевой доступ к отчёту по ключу сессии без регистрации (если такая функция включена в интерфейсе).
• Организация забора Образца в Республике Казахстан (в партнёрской точке/лаборатории) и логистики Образца.
• Передача Образца и персональных данных в Российскую Федерацию ООО «Омнином» для проведения лабораторного исследования, биоинформатического анализа и интерпретации.
• Предоставление функций на базе языковой модели (Yandex Foundation Models) в личном кабинете: нейросетевой помощник (диалоговые пояснения отчёта), автоматическое приветственное сообщение при открытии отчёта, генерация чек-листа к визиту к генетику — в информационных целях (без установления медицинского диагноза и назначения лечения).
• Анализ результатов использования Сайта и Сервисов (сбор и систематизация сведений).
• Осуществление связи с Пользователем (уведомления, запросы, обработка обращений).
• Передача данных третьим лицам для выполнения договорных обязательств (например, для доставки комплекта для забора материала).
• Улучшение качества и удобства использования Сайта и Сервисов.
• Проведение рекламных кампаний и предоставление таргетированной рекламы (при наличии отдельного согласия).
• Идентификация сторон в рамках соглашений и договоров.
• Проведение научных и иных исследований только на основе обезличенных данных.
• Защита прав Пользователя, Партнёра и ООО «Омнином».

Партнёр и ООО «Омнином» обрабатывают информацию только при наличии законных оснований: для выполнения обязательств перед Пользователем, для соблюдения требований законодательства, и/или на основании согласия субъекта персональных данных.

4. КАТЕГОРИИ ОБРАБАТЫВАЕМОЙ ИНФОРМАЦИИ

Партнёр может обрабатывать следующие категории Конфиденциальной информации:

• Данные, предоставленные при заключении/исполнении Договора: ФИО, контактные данные (email, телефон), данные генотипирования (если применимо), предоставленные при регистрации или заполнении формы обратной связи.
• Данные анкетирования (по желанию): возраст, пол, место проживания/нахождения, информация из опросника об образе жизни.
• Данные, полученные в результате обработки: генетические данные, полученные из биологического материала, сведения о предполагаемом родстве с другими Пользователями.
• Технические данные: дата и время доступа, IP-адрес, HTTP-заголовки, файлы cookie, информация об устройстве и ПО, активность на Сайте (клики, прокрутка, время посещения страниц); сведения, собираемые Яндекс.Метрикой на страницах Сайта, где счётчик подключён (в том числе в личном кабинете — см. раздел 5); служебные данные об ошибках приложения (тип ошибки, технический контекст, сведения о браузере и странице без содержания отчёта и чата) при использовании сервиса мониторинга стабильности.
• Данные личного кабинета: учётные данные (в том числе хэш пароля при регистрации по e-mail, например с использованием bcrypt), JWT-сеанс в cookie, запись серверной сессии (в том числе User-Agent и IP-адрес для целей безопасности), история сообщений чата (включая ответы нейросетевого помощника и иные автоматически сгенерированные тексты, сохраняемые в чате), файлы и структурированные сведения загруженного генетического отчёта, гостевой ключ сессии (если отчёт привязан к анонимной сессии), служебные идентификаторы загрузки, метаданные синхронизации с CRM (например, идентификатор сделки).
• Данные при входе через Яндекс ID: идентификатор учётной записи Яндекса, адрес электронной почты и иные сведения профиля, которые Пользователь разрешает передать в рамках протокола OAuth и условий Яндекс ID; обработка таких данных необходима для создания и ведения учётной записи в личном кабинете.
• Прочая информация, необходимая для использования Сайта и Сервисов.

Важные условия:

• Собираемые Персональные данные являются необходимыми и достаточными для достижения целей Обработки.
• Партнёр не проверяет полноту, точность или достоверность предоставленной Пользователем информации.
• Партнёр исходит из того, что предоставленная Пользователем информация является полной, точной и достоверной, и что Пользователь обладает всеми необходимыми правами и разрешениями для ее предоставления.
• Сведения о состоянии здоровья и генетические данные относятся к персональным данным, доступ к которым ограничен (статья 6 Закона о персональных данных), и охраняются тайной медицинского работника (статья 273 Кодекса № 360-VI). Такие сведения обрабатываются только при наличии оснований, предусмотренных законом (включая согласие субъекта), в объёме и целях, указанных в Политике, Договоре и Согласии на обработку персональных данных. Партнёр не собирает иные категории данных ограниченного доступа, если это не вытекает из исполнения Договора и не предусмотрено отдельным согласием.
• Забор венозной крови в партнёрской медицинской организации является медицинской манипуляцией (инвазивным вмешательством) и осуществляется на основании отдельного информированного согласия на медицинское вмешательство, оформляемого по форме, утверждённой уполномоченным органом Республики Казахстан (статьи 134, 145 Кодекса № 360-VI). Согласие на обработку персональных данных по настоящей Политике не заменяет указанное информированное согласие.

4.1. ЛИЧНЫЙ КАБИНЕТ, НЕЙРОСЕТЕВОЙ ПОМОЩНИК И ОБЛАЧНЫЕ СЕРВИСЫ

• Личный кабинет предназначен для доступа к результатам Услуг, загрузке и просмотру отчётов, а также к вспомогательным функциям Сайта. Доступ осуществляется после регистрации и авторизации (в том числе через Яндекс ID). Основная база данных Сайта и личного кабинета размещается на хостинге на территории Республики Казахстан (статья 12 Закона о персональных данных).
• Нейросетевой помощник и иные функции на базе языковой модели используют технологии обработки естественного языка (большая языковая модель). Ответы формируются автоматически и могут содержать неточности; они не являются медицинским диагнозом, заключением врача или основанием для самостоятельного изменения лечения. За решениями, затрагивающими здоровье, Пользователь обращается к квалифицированному медицинскому специалисту.
• Для перечисленных функций в языковую модель направляется обезличенная клиническая выжимка генетического отчёта (находки по генам, описания вариантов, фармакогенетика и т.п. без фамилии, имени, отчества, даты рождения, возраста и ФИО врача), текст вопросов и ответов в чате, а также служебные инструкции для модели. Получатель — оператор облачной платформы Yandex Cloud (группа компаний «Яндекс», Российская Федерация) через программный интерфейс Yandex Foundation Models. ФИО и иные прямые идентификаторы хранятся в личном кабинете на территории Республики Казахстан и не включаются в запрос к языковой модели. Пользователь может самостоятельно указать персональные данные в тексте сообщения — в этом случае они будут переданы вместе с сообщением. Передача данных за пределы Республики Казахстан осуществляется на основании согласия Пользователя и в порядке, изложенном в разделе 5.
• Яндекс ID при входе в личный кабинет обеспечивается сервисами ООО «Яндекс»; Партнёр получает ограниченный набор данных, необходимый для идентификации Пользователя в соответствии с настройками OAuth.
• Голосовой ввод в чате (если включён в интерфейсе): при выборе Пользователем движка на базе Yandex SpeechKit фрагменты аудиозаписи голоса передаются через сервер для распознавания речи (преобразования в текст) оператору Yandex Cloud. После получения текста запрос обрабатывается как обычное текстовое сообщение в чате. Альтернативно Пользователь может использовать распознавание речи средствами браузера, если такая опция доступна.
• Мониторинг стабильности приложения: для выявления сбоев в работе личного кабинета может передаваться оператору сервиса мониторинга ошибок (Hawk) технические сведения об исключениях и сбоях (в том числе тип ошибки, версия приложения, сведения о браузере и URL страницы). Содержание генетического отчёта, тексты чата и иные медицинские сведения не предназначены для передачи в такой сервис.
• Получатели и трансграничная передача: для работы личного кабинета и оказания Услуг привлекаются: группа компаний «Яндекс» (Yandex Cloud: Foundation Models, SpeechKit; Яндекс ID; Яндекс.Метрика), оператор транзакционной почты RuSender, CRM (например, amoCRM), оператор мониторинга ошибок Hawk, а также ООО «Омнином» (Российская Федерация). Передача персональных данных в Российскую Федерацию и иным иностранным получателям осуществляется в объёме, необходимом для достижения целей Обработки, при наличии согласия Пользователя (см. раздел 5).
• Обучение моделей: Партнёр и ООО «Омнином» не осуществляют дообучение общедоступных языковых моделей на диалогах Пользователей без отдельного согласия. Использование запросов и ответов получателем облачного сервиса для улучшения своих моделей определяется условиями тарифа и документацией Yandex Cloud.

5. ПЕРЕДАЧА ДАННЫХ, ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА И ЛОКАЛИЗАЦИЯ

• Передача третьим лицам (Раскрытие): Партнёр не вправе передавать Конфиденциальную информацию, включая Персональные данные, третьим лицам без получения отдельного согласия Пользователя, если иное прямо не предусмотрено Политикой, Договором или законом. Исключения:
  • Передача осуществляется исключительно для целей исполнения Договора и предоставления доступа к Сайту и Сервисам.
  • ООО «Омнином» (Российская Федерация) — для проведения лабораторного исследования Образца, биоинформатического анализа, интерпретации и подготовки Результата.
  • Облачным и иным подрядчикам, в том числе: Yandex Cloud (Foundation Models, SpeechKit), ООО «Яндекс» (Яндекс ID, Яндекс.Метрика), оператор транзакционной почты RuSender, CRM-система (например, amoCRM), оператор мониторинга ошибок Hawk, провайдер облачного хранилища файлов отчётов (если соответствующая интеграция включена).
  • Собственным сотрудникам, аффилированным лицам, подрядчикам, субподрядчикам и партнёрам (при условии их обязательств по защите информации) — только для целей, указанных в Политике.
  • Государственным органам, уполномоченным запрашивать такую информацию, и судебным органам — в случаях и объёме, предусмотренных законодательством Республики Казахстан.
• Трансграничная передача: передача персональных данных на территорию иностранного государства (включая Российскую Федерацию) осуществляется в соответствии со статьёй 16 Закона о персональных данных. Такая передача допускается при наличии согласия субъекта персональных данных и с соблюдением требований законодательства Республики Казахстан о персональных данных. Согласие на трансграничную передачу оформляется в составе Согласия на обработку персональных данных.
• Локализация: основная база данных Сайта и личного кабинета размещается на территории Республики Казахстан (статья 12 Закона о персональных данных). Передача данных в Российскую Федерацию допускается только в объёме, раскрытом Пользователю и разрешённом применимым законодательством.
• Ограничение раскрытия: в случае отсутствия согласия других Пользователей на раскрытие их Конфиденциальной информации, Партнёр не вправе ее предоставить Пользователю.
• Право собственности: конфиденциальная информация и интеллектуальная собственность, относящаяся к Пользователю, остается собственностью Пользователя, а аналогичная информация Партнёра остается собственностью Партнёра.

6. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И ВЕБ-АНАЛИТИКА

На Сайте и в личном кабинете могут использоваться файлы cookie для работы авторизации и интерфейса. Продолжая использовать Сайт, Пользователь соглашается на использование необходимых cookie в соответствии с настройками браузера.

• Что такое cookie: небольшой файл, содержащий информацию, который хранится в браузере или на устройстве Пользователя.
• Примеры использования в веб-кабинете (могут меняться с обновлением ПО): cookie сессии (идентификатор JWT-сеанса после входа); cookie состояния OAuth при входе через Яндекс ID (временный, до завершения входа); иные технические cookie интерфейса.
• Аналитические cookie и счётчики:
  • на маркетинговых страницах omninome.kz при соответствующей настройке может использоваться Яндекс.Метрика (в том числе функция «Вебвизор», если она включена для данного счётчика);
  • в личном кабинете может использоваться отдельный счётчик Яндекс.Метрики для учёта посещений, переходов между разделами интерфейса и достижения целей, без функции «Вебвизор». Счётчик получает технические сведения о визите (дата и время, IP-адрес, тип устройства, браузер, просмотренные URL разделов кабинета, клики по элементам интерфейса). Содержание генетического отчёта, тексты чата и иные сведения о здоровье не передаются в Метрику намеренно.
• Цель аналитики: подсчёт посещений, анализ использования Сайта и личного кабинета, улучшение сервиса.
• Управление Cookie: Пользователь вправе изменить настройки приема файлов cookie в браузере или отключить их; отключение обязательных cookie может сделать невозможным вход в личный кабинет.

7. ПОРЯДОК ОБРАБОТКИ ИНФОРМАЦИИ

• Сбор информации: осуществляется при использовании Сайта, заполнении форм, регистрации, использовании Сервисов, заключении и исполнении Договора, а также при предоставлении дополнительных сведений Пользователем.
• Хранение и обработка: информация хранится на электронных носителях и обрабатывается с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная Обработка необходима по требованиям законодательства.
• Действия по Обработке: включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение и иные действия, необходимые для достижения целей Политики.
• Использование информации: для исполнения Договора, предоставления доступа к Сайту/Сервисам, оказания услуг, уведомления об изменениях и взаимодействия с Пользователем.

8. ЗАЩИТА КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

• Применяемые меры: Партнёр и ООО «Омнином» используют разумные и достаточные технические, организационные и правовые меры для защиты Конфиденциальной информации от несанкционированного, случайного или незаконного доступа, уничтожения, потери, изменения и иных незаконных форм Обработки.
• Меры безопасности могут включать: определение угроз безопасности Персональных данных; применение организационных и технических мер защиты; применение средств защиты информации; оценку эффективности мер; учёт носителей информации; обнаружение и принятие мер при несанкционированном доступе; восстановление данных; установление правил доступа, регистрацию и учёт действий с данными; контроль за принимаемыми мерами безопасности.
• Риск в сети Интернет: Пользователь осознает и соглашается, что в сети Интернет не может быть обеспечена абсолютная защита информации.
• Ограничение ответственности:
  • Партнёр не несет ответственности за утрату и/или распространение информации, если это стало результатом действий, вины или небрежности третьих лиц или самого Пользователя. При этом Партнёр может оказать разумную помощь в защите прав Пользователя.
  • Партнёр не несет ответственности за последствия самостоятельного предоставления Пользователем информации третьим лицам или размещения ее в общем доступе.

9. ХРАНЕНИЕ, ИЗМЕНЕНИЕ И УНИЧТОЖЕНИЕ

• Срок хранения: конфиденциальная информация хранится столько, сколько необходимо для достижения целей ее получения или для соблюдения требований законодательства Республики Казахстан.
• Право доступа: Пользователь имеет право на доступ к своим Персональным данным, обрабатываемым Партнёром, для ознакомления, а также на получение сведений об обработке своих персональных данных.
• Изменение информации: Пользователь может изменить (обновить, дополнить) свою информацию, направив соответствующее уведомление Партнёру по контактным данным, указанным в Политике.
• Уничтожение/Ограничение: Пользователь также может потребовать уничтожить информацию, отозвать или ограничить согласие на ее Обработку. При отзыве согласия обработка персональных данных прекращается, а данные подлежат удалению (уничтожению) в срок, установленный законодательством Республики Казахстан. Внимание: Пользователь осознает, что уничтожение (отзыв, ограничение) может повлечь невозможность использования Сайта и/или Сервисов, а также исполнения Договора.
• Отказ в уничтожении: если Партнёр обязан хранить информацию в течение определенного периода по законодательству, в уничтожении может быть отказано до истечения этого срока.

10. СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ

• Принятие Политики: используя Сайт, заполняя формы, заключая Договор, Пользователь выражает свое конкретное, информированное, сознательное и однозначное согласие со всеми условиями настоящей Политики.
• Добровольность: согласие основано на свободной воле. Отсутствие предоставления информации может повлечь невозможность использования Сайта и Сервисов в полном объеме.
• Срок действия: согласие предоставляется на срок до его отзыва Пользователем.
• Заверения Пользователя: принимая Политику, Пользователь подтверждает и заверяет Партнёра, что:
  • Он является законным владельцем информации и имеет право на ее разглашение.
  • Все необходимые согласия, разрешения и лицензии для использования Сайта/Сервисов и Обработки информации получены им, являются действующими и действительными.
  • Вся передаваемая информация является точной, полной и действительной. Пользователь обязуется поддерживать ее актуальность.
  • Передача информации не нарушает права третьих лиц.
  • Он осознает, что некоторые виды переданной информации не могут быть удалены им самостоятельно.
• Специальные согласия: для использования отдельных Сервисов или исполнения Договора может запрашиваться отдельное согласие (в том числе информированное согласие на медицинское вмешательство при заборе крови, оформляемое в партнёрской медицинской организации).

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

• Адрес Политики: Действующая редакция постоянно размещена по адресу https://omninome.kz/legal/privacy/.
• Внесение изменений: Партнёр сохраняет право изменять или дополнять Политику в любой момент. Продолжение использования Сайта после внесения изменений означает их принятие. О существенных изменениях, ограничивающих права Пользователя, будет сообщено на Сайте или по электронной почте.
• Порядок разрешения споров: В случае претензий Пользователь может обратиться к Партнёру по контактам, указанным в Разделе 12. При невозможности досудебного урегулирования, любая сторона вправе обратиться в уполномоченный государственный суд Республики Казахстан.
• Юридическая сила сообщений: Юридическая сила признается за сообщениями, направляемыми Пользователем (и в адрес Пользователя): адрес электронной почты и телефон, указанные при регистрации; Партнёром (и в адрес Партнёра): контакты, указанные в Разделе 12.
• Применимое право: Во всем, что не урегулировано Политикой, Пользователь и Партнёр руководствуются законодательством Республики Казахстан.

12. РЕКВИЗИТЫ И КОНТАКТНЫЕ ДАННЫЕ

Товарищество с ограниченной ответственностью «КДМ-Групп»

• БИН: 221140053696
• Юридический адрес: Республика Казахстан, город Алматы, Бостандыкский район, улица Радостовца, дом 333А, помещение 204, почтовый индекс 050060
• Электронная почта: info@omninome.kz
• Телефон: +7 707 919 18 18

Лицо, привлекаемое для проведения исследований: Общество с ограниченной ответственностью «Омнином» (ОГРН 1225000096331, ИНН 5017129629), Российская Федерация.

Служба поддержки: Прием вопросов и предложений по работе Сайта осуществляется по указанному телефону или электронной почте.