ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

мобильного приложения Dariger Online

Дата вступления в силу: «28» августа 2026 г.

Последнее обновление: «28» августа 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности («Политика») описывает порядок сбора, использования,

хранения, передачи и защиты персональных данных пользователей мобильного приложения Dariger Online

(«Приложение», «Dariger Online»).

Оператором Приложения является Товарищество с ограниченной ответственностью «ДАРИГЕР ОНЛАЙН»,

БИН 210940001747, Республика Казахстан («Dariger Online», «мы», «Оператор»).

Приложение предназначено для организации дистанционного взаимодействия пользователей с

медицинскими специалистами, получения онлайн-консультаций, обмена медицинской информацией и

использования иных доступных в Приложении сервисов.

Приложение может предоставляться пользователям в Казахстане, Узбекистане, Кыргызстане, Таджикистане,

Азербайджане и Туркменистане и других странах. Обработка данных осуществляется с учетом применимого

законодательства соответствующей страны и обязательных требований законодательства Республики

Казахстан, применимых к Оператору.

Используя Приложение и предоставляя данные, пользователь подтверждает ознакомление с настоящей

Политикой. В случаях, когда законодательство требует отдельного согласия на обработку персональных

данных, медицинских данных, запись консультации или трансграничную передачу, такое согласие

запрашивается отдельно.

2. Какие данные мы собираем

В зависимости от используемых функций Приложения мы можем собирать и обрабатывать следующие

категории данных:

• идентификационные данные: фамилия, имя, отчество (если применимо), дата рождения, пол;

• контактные данные: номер телефона, адрес электронной почты (если предоставлен);

• данные учетной записи и сведения, необходимые для авторизации и предоставления доступа к сервису;

• данные членов семьи, добавленных пользователем в Приложение, включая ФИО, дату рождения, пол,

контактные и иные необходимые сведения;

• данные об обращениях и использовании медицинских сервисов: история обращений, выбранный

специалист, дата и время консультации, статус обращения;

• содержание текстовых чатов с медицинскими специалистами и службой поддержки;

• аудио- и видеоданные дистанционных консультаций, включая записи консультаций, если запись

осуществляется;

• медицинская информация, которую пользователь сообщает специалисту или загружает в Приложение:

жалобы, симптомы, анамнез, сведения о состоянии здоровья, диагнозах, лечении, лекарственных

средствах, аллергиях и иная медицинская информация;

• загруженные пользователем фотографии, документы, результаты анализов, обследований, медицинские

заключения и иные файлы;

• технические данные: IP-адрес, сведения об устройстве, операционной системе, версии Приложения,

технические журналы, сведения об ошибках и иные технические данные, необходимые для работы,

безопасности и диагностики Приложения;

• иные данные, добровольно предоставленные пользователем при использовании функций Приложения.

Мы не просим пользователя предоставлять данные, которые не требуются для соответствующей функции

или оказания услуги.

3. Данные детей и членов семьи

Приложение позволяет пользователю добавлять членов семьи, включая детей. Пользователь,

предоставляющий данные другого лица, подтверждает наличие необходимых полномочий и правовых

оснований для их предоставления и обработки.

Данные несовершеннолетних обрабатываются с участием родителя, законного представителя или иного

лица в порядке, предусмотренном применимым законодательством. Если нам станет известно, что данные

несовершеннолетнего были предоставлены без необходимого законного основания, мы вправе ограничить

их обработку и принять меры по удалению таких данных, если их хранение не требуется по закону.

4. Для чего мы используем данные

• создание и обслуживание учетной записи пользователя;

• идентификация и аутентификация пользователя;

• организация дистанционных консультаций и взаимодействия с медицинскими специалистами;

• передача специалисту информации, необходимой для проведения консультации;

• ведение истории обращений и предоставление пользователю доступа к материалам консультаций;

• обеспечение аудио-, видео- и текстовой связи;

• хранение и предоставление пользователю загруженных медицинских документов и файлов;

• обеспечение качества, безопасности, стабильности и технической поддержки Приложения;

• направление сервисных сообщений, кодов подтверждения, уведомлений о консультациях и иных

сообщений, необходимых для предоставления сервиса;

• предотвращение мошенничества, злоупотреблений, несанкционированного доступа и обеспечение

информационной безопасности;

• исполнение требований законодательства и законных запросов уполномоченных государственных

органов;

• аналитика и улучшение работы Приложения в случаях и объеме, разрешенных применимым

законодательством и раскрытых пользователю.

5. Аудио- и видеоконсультации и их запись

Dariger Online поддерживает дистанционные консультации с использованием аудио- и видеосвязи. Такие

консультации могут записываться. Для проведения консультации Приложению требуется доступ к

микрофону и, при проведении видеоконсультации, к камере устройства.

Аудио- и видеоконсультации могут записываться. Записи являются частью материалов дистанционного

взаимодействия и могут обрабатываться и храниться в целях документирования консультации, обеспечения

качества и безопасности предоставляемых услуг, рассмотрения обращений и спорных ситуаций, а также

исполнения требований применимого законодательства.

Информация об осуществлении записи и условиях обработки записей предоставляется Пользователю

настоящей Политикой конфиденциальности и условиями предоставления услуг Dariger Online. В случаях,

когда применимое законодательство требует получения отдельного информированного согласия на

осуществление аудио- или видеозаписи, такое согласие запрашивается у Пользователя или его законного

представителя в установленном порядке.

Доступ к записям ограничивается уполномоченными лицами и предоставляется только в объеме,

необходимом для соответствующей цели.

6. Передача данных третьим лицам

Мы не продаем персональные или медицинские данные пользователей.

Для работы Приложения данные могут передаваться или становиться доступными следующим категориям

получателей в объеме, необходимом для выполнения соответствующей функции:

• медицинским специалистам, медицинским организациям и иным поставщикам медицинских услуг,

участвующим в оказании пользователю услуг;

• поставщикам облачной инфраструктуры и хостинга, включая Amazon Web Services (AWS);

• поставщикам SMS, мессенджерных и коммуникационных услуг, включая SMSC.KZ, Eskiz.uz и Bird, а

также другим подключенным коммуникационным провайдерам;

• поставщикам технологий аудио- и видеосвязи, push-уведомлений, аналитики, мониторинга ошибок и

иных технических сервисов — если соответствующие сервисы интегрированы в Приложение;

• страховым компаниям, ассистанс-компаниям, работодателям или иным организациям, предоставляющим

пользователю доступ к Dariger Online, исключительно в объеме, предусмотренном договором,

законодательством и/или согласием пользователя;

• государственным органам, судам и иным лицам, когда предоставление данных обязательно в

соответствии с законодательством.

Наши поставщики услуг получают доступ к данным только в объеме, необходимом для выполнения

порученных им функций, и должны соблюдать применимые требования к конфиденциальности и защите

информации.

Перечень используемых технических поставщиков и SDK может изменяться. Существенные изменения,

влияющие на обработку персональных или чувствительных данных, отражаются в актуальной версии

настоящей Политики.

7. Трансграничная передача и хранение данных

В связи с международным характером сервиса, использованием облачной инфраструктуры и обслуживанием

пользователей в нескольких странах персональные данные могут обрабатываться и/или передаваться за

пределы страны нахождения пользователя.

Трансграничная передача осуществляется при наличии соответствующего правового основания и с

соблюдением применимых требований законодательства. Если для передачи в конкретную страну требуется

согласие пользователя, такое согласие запрашивается в установленном порядке.

Место хранения отдельных категорий данных может определяться требованиями законодательства

соответствующей страны, архитектурой сервиса и используемыми поставщиками инфраструктуры. Dariger

Online принимает меры для соблюдения применимых требований о локализации данных.

8. Безопасность данных

Мы применяем разумные организационные и технические меры защиты персональных и медицинских

данных от несанкционированного доступа, утраты, изменения, раскрытия или уничтожения. Такие меры

могут включать разграничение прав доступа, аутентификацию, защищенные каналы передачи данных,

журналирование событий, резервное копирование, мониторинг инфраструктуры и иные меры

информационной безопасности.

Несмотря на принимаемые меры, ни один способ передачи или хранения данных не может гарантировать

абсолютную безопасность.

9. Срок хранения

Персональные данные хранятся не дольше, чем это необходимо для целей, для которых они были собраны,

если более длительный срок хранения не требуется применимым законодательством, договорными

обязательствами, требованиями к медицинской документации, разрешением споров, предотвращением

мошенничества или защитой законных интересов.

Сроки хранения могут различаться для учетных данных, медицинской информации, записей консультаций,

технических журналов и финансово-отчетной информации.

10. Удаление учетной записи и данных

Пользователь вправе запросить удаление своей учетной записи и связанных с ней данных. Возможность

инициировать удаление доступна через Приложение и через личный кабинет на сайте

https://tm.darigeronline.kz/dariger/patient/personal.

После получения запроса мы удаляем или обезличиваем связанные с учетной записью данные, за

исключением информации, которую мы обязаны или вправе сохранять в течение определенного срока в

соответствии с законодательством, включая требования к медицинской документации, бухгалтерскому и

иному обязательному учету, безопасности, предотвращению мошенничества или разрешению споров.

11. Права пользователя

В зависимости от применимого законодательства пользователь может иметь право:

• получать информацию об обработке своих персональных данных;

• получать доступ к своим данным;

• требовать уточнения или исправления неточных данных;

• отзывать ранее предоставленное согласие, когда обработка основана на согласии;

• требовать прекращения обработки или удаления данных в предусмотренных законом случаях;

• возражать против отдельных способов обработки и осуществлять иные права, предусмотренные

применимым законодательством.

Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не требует удаления

данных, которые должны сохраняться в силу закона.

12. Разрешения мобильного устройства

Для отдельных функций Приложение может запрашивать доступ к камере, микрофону,

фотографиям/файлам, уведомлениям и другим функциям устройства. Такие разрешения запрашиваются

только когда они необходимы для соответствующей функции. Пользователь может изменить разрешения в

настройках своего устройства, однако отключение разрешения может сделать отдельные функции

недоступными.

Если в будущих версиях Приложения будут добавлены новые разрешения или способы обработки

чувствительных данных, информация об этом будет раскрыта в Приложении и настоящей Политике в

соответствии с применимыми требованиями.

13. Сервисные и маркетинговые сообщения

Мы можем направлять сервисные сообщения, необходимые для работы учетной записи и предоставления

услуг: коды подтверждения, уведомления о записи, консультации, изменении статуса обращения и важные

сообщения безопасности.

Маркетинговые и информационные сообщения направляются при наличии требуемого законом основания

и/или согласия пользователя. Пользователь может отказаться от таких сообщений предусмотренным

способом, при этом обязательные сервисные сообщения могут продолжать направляться.

14. Изменения Политики

Мы можем периодически обновлять настоящую Политику. Актуальная версия публикуется на официальном

веб-сайте и/или в Приложении с указанием даты последнего обновления. При существенных изменениях мы

можем дополнительно уведомить пользователя через Приложение или иным доступным способом.

15. Контакты

Оператор: Товарищество с ограниченной ответственностью «ДАРИГЕР ОНЛАЙН»

БИН: 210940001747

Страна регистрации: Республика Казахстан

Веб-сайт: https://dariger.online/

E-mail по вопросам конфиденциальности и персональных данных: support@darigeronline.kz

Почтовый/юридический адрес: Казахстан, город Алматы, Бостандыкский район,Площадь Республики, дом

13, оф. 513, почтовый индекс 050013

for the Dariger Online Mobile Application

Effective date: August 28, 2026

Last updated: August 28, 2026

1. General Provisions

This Privacy Policy (“Policy”) describes how personal data is collected, used, stored, transferred and protected when

users access the Dariger Online mobile application (“Application”, “Dariger Online”).

The Application is operated by Limited Liability Partnership “DARIGER ONLINE”, BIN 210940001747, Republic

of Kazakhstan (“Dariger Online”, “we”, “us”, “Operator”).

The Application is intended to facilitate remote interaction with medical professionals, online consultations,

exchange of medical information and other services made available through the Application.

The Application may be provided to users in Kazakhstan, Uzbekistan, Kyrgyzstan, Tajikistan, Azerbaijan and

Turkmenistan and other countries. Data is processed subject to applicable laws of the relevant jurisdiction and

mandatory laws of the Republic of Kazakhstan applicable to the Operator.

By using the Application and providing data, the user acknowledges this Policy. Where applicable law requires

separate consent for processing personal data, health data, recording consultations or cross-border transfers, such

consent will be requested separately.

2. Data We Collect

Depending on the features used, we may collect and process the following categories of data:

• identification data: surname, first name, patronymic (where applicable), date of birth and sex/gender;

• contact data: telephone number and email address (if provided);

• account data and information necessary for authentication and access to the service;

• data relating to family members added by the user, including name, date of birth, sex/gender, contact and other

necessary information;

• service and consultation history: requests, selected medical professional, consultation date and time and request

status;

• content of text chats with medical professionals and support staff;

• audio and video data from remote consultations, including recordings where consultations are recorded;

• health and medical information provided to a medical professional or uploaded to the Application, including

complaints, symptoms, medical history, health status, diagnoses, treatment, medicines, allergies and other

medical information;

• photos, documents, laboratory results, examination results, medical reports and other files uploaded by the user;

• technical data such as IP address, device information, operating system, Application version, technical logs,

crash/error information and other data required for operation, security and diagnostics;

• other information voluntarily provided by the user when using the Application.

3. Children and Family Members

The Application allows users to add family members, including children. A user who provides another person’s data

represents that they have the authority and lawful basis required to provide and process such data.

Data relating to minors is processed with the involvement of a parent, legal representative or other authorized person

as required by applicable law. If we become aware that a minor’s data has been provided without the required lawful

basis, we may restrict processing and take steps to delete the data unless retention is required by law.

4. Purposes of Processing

• creating and maintaining user accounts;

• identifying and authenticating users;

• organizing remote consultations and interaction with medical professionals;

• providing medical professionals with information necessary for consultations;

• maintaining consultation history and providing users with access to consultation materials;

• providing audio, video and text communication;

• storing and making available medical documents and files uploaded by users;

• ensuring quality, security, stability and technical support of the Application;

• sending service messages, verification codes, consultation notifications and other communications required to

provide the service;

• preventing fraud, abuse and unauthorized access and maintaining information security;

• complying with applicable law and lawful requests of competent authorities;

• analytics and improvement of the Application where permitted by applicable law and disclosed to the user.

5. Audio/Video Consultations and Recording

Dariger Online supports remote consultations using audio and video communication. Such consultations may be

recorded. To conduct a consultation, the Application requires access to the device’s microphone and, for video

consultations, to the device’s camera.

Audio and video consultations may be recorded. The recordings form part of the materials relating to the remote

consultation and may be processed and retained for the purposes of documenting the consultation, ensuring the

quality and safety of the services provided, handling inquiries, complaints and disputes, and complying with

applicable legal requirements.

Information regarding the recording of consultations and the processing of such recordings is provided to the User

through this Privacy Policy and the Dariger Online Terms of Service. Where applicable law requires separate

informed consent for audio or video recording, such consent will be obtained from the User or their legal

representative in accordance with applicable requirements.

Access to recordings is restricted to authorized persons and is granted only to the extent necessary for the relevant

purpose.

6. Sharing Data with Third Parties

We do not sell users’ personal or health data.

To operate the Application, data may be disclosed or made available, to the extent necessary, to the following

categories of recipients:

• medical professionals, healthcare organizations and other healthcare providers involved in providing services to

the user;

• cloud infrastructure and hosting providers, including Amazon Web Services (AWS);

• SMS, messaging and communications providers, including SMSC.KZ, Eskiz.uz and Bird, as well as other

connected communications providers;

• providers of audio/video communication, push notifications, analytics, crash monitoring and other technical

services where integrated into the Application;

• insurance companies, assistance companies, employers or other organizations providing the user with access to

Dariger Online, solely to the extent permitted by contract, applicable law and/or user consent;

• government authorities, courts and other recipients where disclosure is required by law.

Service providers are given access only to data necessary to perform their functions and are required to comply with

applicable confidentiality and data protection requirements.

The list of technical service providers and SDKs may change. Material changes affecting personal or sensitive data

processing will be reflected in the current version of this Policy.

7. Cross-Border Transfers and Data Storage

Due to the international nature of the service, use of cloud infrastructure and provision of services in several

countries, personal data may be processed and/or transferred outside the user’s country.

Cross-border transfers are carried out on an appropriate legal basis and in accordance with applicable law. Where

consent is required for a transfer to a particular country, such consent will be obtained as required.

The storage location of particular categories of data may depend on local legal requirements, system architecture and

infrastructure providers. Dariger Online takes measures to comply with applicable data localization requirements.

8. Data Security

We use reasonable organizational and technical measures to protect personal and health data against unauthorized

access, loss, alteration, disclosure or destruction. Measures may include access controls, authentication, secure data

transmission, event logging, backups, infrastructure monitoring and other information-security measures.

No method of electronic transmission or storage can guarantee absolute security.

9. Data Retention

Personal data is retained no longer than necessary for the purposes for which it was collected unless a longer

retention period is required by applicable law, contractual obligations, medical record requirements, dispute

resolution, fraud prevention or protection of legitimate interests.

Retention periods may differ for account data, medical information, consultation recordings, technical logs and

financial/reporting information.

10. Account and Data Deletion

The User has the right to request the deletion of their account and the data associated with it. A deletion request can

be initiated through the Application or through the User’s personal account on the website:

https://tm.darigeronline.kz/dariger/patient/personal.

Following a valid request, we delete or anonymize data associated with the account except for information that we

are required or permitted to retain for a specified period under applicable law, including medical record, accounting,

security, fraud-prevention or dispute-resolution requirements.

11. User Rights

Depending on applicable law, users may have the right to:

• receive information about the processing of their personal data;

• access their personal data;

• request correction of inaccurate data;

• withdraw consent where processing is based on consent;

• request restriction, termination of processing or deletion where provided by law;

• object to certain processing and exercise other rights granted by applicable law.

Withdrawal of consent does not affect the lawfulness of processing carried out before withdrawal and does not

require deletion of data that must be retained by law.

12. Device Permissions

Certain features may request access to the camera, microphone, photos/files, notifications and other device functions.

Permissions are requested only where necessary for the relevant feature. Users can change permissions in device

settings, although disabling a permission may make some features unavailable.

If future versions introduce additional permissions or new processing of sensitive data, relevant disclosures will be

updated in the Application and this Policy.

13. Service and Marketing Communications

We may send service communications required for account operation and service delivery, including verification

codes, appointment and consultation notifications, request-status updates and important security notices.

Marketing or informational communications are sent only where there is an applicable legal basis and/or user

consent. Users may opt out using the available mechanism; mandatory service communications may continue.

14. Changes to This Policy

We may update this Policy from time to time. The current version will be published on the official website and/or in

the Application with the date of the latest update. For material changes, we may provide additional notice through

the Application or other available means.

15. Contact Information

Operator: Limited Liability Partnership “DARIGER ONLINE”

BIN: 210940001747

Country of registration: Republic of Kazakhstan

Website: https://dariger.online/

Privacy/data protection email: support@darigeronline.kz

Registered/postal address: Office 513, 13 Republic Square, Bostandyk District, Almaty 050013, Republic of

Kazakhstan.