| Оператор персональных данных | Индивидуальный предприниматель Шнайдер Виктория Викторовна |
| ИНН / ОГРНИП | 550111598769 / 304550636500500 |
| Адрес | 644076, г. Омск, ул. 75-й Гвардейской бригады, д. 1Г, офис 202 |
| help@labsbery.ru | |
| Телефон | +7 (904) 323-70-10 / +7 (913) 961-29-35 |
| Сайт | https://www.labsbery.ru |
| Telegram | @Labsbery |
Физическое лицо (далее – «Субъект персональных данных»), совершая любое из следующих действий: оставление заявки, регистрация на сайте www.labsbery.ru, оформление заказа, взаимодействие с менеджером через Telegram (@Labsbery) или MAX, – настоящим действует свободно, своей волей и в своём интересе и выражает конкретное, информированное и сознательное согласие на обработку персональных данных индивидуальным предпринимателем Шнайдер Викторией Викторовной (ИНН 550111598769, ОГРНИП 304550636500500) (далее – «Оператор»).
Согласие дано на обработку персональных данных как с использованием средств автоматизации, так и без таковых. Все вопросы обработки персональных данных регулируются также Политикой конфиденциальности Оператора (https://www.labsbery.ru/documents/privacy-policy), опубликованной на сайте https://www.labsbery.ru. Актуальная редакция настоящего Согласия размещена по адресу: https://www.labsbery.ru/documents/consent-pd.
Обработка специальных категорий персональных данных (сведений о состоянии здоровья) осуществляется на основании отдельного согласия — «Согласия на обработку данных о состоянии здоровья и на разглашение сведений, составляющих врачебную тайну» (https://www.labsbery.ru/documents/consent-health), размещённого на Сайте. Настоящее Согласие такие данные самостоятельно не охватывает.
Оператор исходит из того, что Субъект персональных данных обладает необходимым объёмом прав для предоставления персональных данных и выражения согласия на их обработку. В случае предоставления данных третьего лица (в том числе несовершеннолетнего) согласие в отношении такого лица предоставляется в порядке раздела 8 настоящего Согласия.
1. Основания и цели обработки персональных данных
Обработка персональных данных осуществляется на основании:
– согласия Субъекта персональных данных (п. 1 ч. 1 ст. 6, ч. 2 ст. 10 № 152-ФЗ);
– необходимости исполнения договора (оферты) (https://www.labsbery.ru/documents/oferta), стороной которого является Субъект;
– исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;
– законных интересов Оператора при условии, что такие интересы не нарушают права и свободы Субъекта.
Оператор обрабатывает персональные данные Субъекта в следующих целях:
- обеспечение функционирования и улучшения работы сайта www.labsbery.ru и связанных каналов Сервиса;
- идентификация Субъекта при авторизации, регистрации и взаимодействии с менеджером;
- оформление, сопровождение и исполнение заказов на лабораторные исследования;
- передача персональных данных Лабораториям-партнёрам (медицинским организациям, лабораториям), непосредственно осуществляющим проведение лабораторных исследований, в объёме, необходимом для исполнения заказа;
- выставление ссылок на оплату, обработка и проверка платежей, возврат денежных средств;
- предоставление доступа к Личному кабинету, в том числе к истории заказов и результатам исследований;
- обработка обращений, жалоб и предоставление клиентской поддержки;
- выполнение требований законодательства Российской Федерации (налоговый и бухгалтерский учёт);
- проведение статистического и аналитического анализа для улучшения качества Сервиса.
Оператор не осуществляет медицинскую деятельность и не проводит лабораторные исследования. Проведение исследований осуществляется Лабораториями-партнёрами в пределах их компетенции и ответственности; в этой части Лаборатории-партнёры выступают самостоятельными операторами персональных данных. Актуальный перечень Лабораторий-партнёров приведён в Приложении № 1 к Публичной оферте.
2. Перечень обрабатываемых персональных данных
| Категория | Состав данных |
|---|---|
| Идентификационные данные | Фамилия, имя, отчество (при наличии); дата рождения |
| Контактные данные | Адрес электронной почты (e-mail), номер телефона, идентификаторы в мессенджерах (Telegram ID, MAX ID) |
| Адресные данные | Адрес (при оформлении заказа с вызовом на дом или необходимости доставки) |
| Данные о заказах и платежах | Состав и стоимость заказа, информация о произведённых оплатах |
| Документальные данные | Серия и номер паспорта (только для отдельных видов исследований, требующих идентификации по законодательству) |
| Данные о состоянии здоровья (специальная категория) | Назначения врача, состав исследований, результаты исследований — обрабатываются на основании отдельного согласия (см. вводную часть) исключительно в целях оформления, исполнения заказа, передачи Лаборатории-партнёру и предоставления доступа через Личный кабинет |
| Технические данные | IP-адрес, cookie-файлы, сведения о действиях на сайте, тип устройства и браузера |
| Реквизиты (для контрагентов) | ИНН, расчётный счёт, наименование организации (при оформлении заказов юридическими лицами или ИП) |
Обработка данных о состоянии здоровья осуществляется Оператором в объёме, необходимом для оформления, исполнения и сопровождения заказа, передачи Лаборатории-партнёру и предоставления Субъекту доступа к результатам через Личный кабинет, на основании отдельного явного согласия субъекта персональных данных (ч. 2 ст. 10 № 152-ФЗ).
3. Действия по обработке персональных данных
| Действие | Содержание |
|---|---|
| Сбор | получение данных при регистрации, оформлении заказа, обращении в мессенджер или службу поддержки |
| Запись, систематизация, накопление | структурирование и хранение данных в базах данных и CRM-системах Оператора |
| Хранение | обеспечение целостности и доступности данных в течение установленных сроков |
| Уточнение (обновление, изменение) | корректировка данных при их изменении или уточнении Субъектом |
| Использование | обработка данных для целей, указанных в разделе 1 настоящего Согласия |
| Передача (предоставление, доступ) | предоставление данных Лабораториям-партнёрам, платёжным сервисам и иным третьим лицам в объёме, необходимом для исполнения целей |
| Блокирование, удаление, уничтожение | прекращение обработки по запросу Субъекта или по истечении срока хранения |
4. Передача данных третьим лицам
4.1. Оператор вправе передавать персональные данные Субъекта следующим третьим лицам. Передача осуществляется на основании согласия субъекта и/или договоров поручения обработки персональных данных; Лаборатории-партнёры (медицинские организации, лаборатории) в части оказания медицинских услуг выступают самостоятельными операторами:
| Получатель данных | Цель передачи |
|---|---|
| Лаборатории-партнёры (медицинские организации, лаборатории, медицинские офисы), в т.ч. ИНВИТРО, КДЛ, Хромолаб и иные (актуальный перечень доступен на Сайте) | Взятие биоматериала и проведение лабораторных исследований по составу заказа |
| CRM-системы (поставщики CRM-сервисов) | Хранение и управление данными о заказах и коммуникациях (по поручению Оператора) |
| Платёжные сервисы (СБП, эквайринг) | Приём и обработка платежей, урегулирование возвратов |
| Хостинг-провайдеры | Обеспечение хранения данных и инфраструктуры Сервиса на территории РФ (по поручению Оператора) |
| Государственные органы | По законным запросам уполномоченных органов в соответствии с законодательством РФ |
5. Срок действия Согласия
5.1. Настоящее Согласие вступает в силу с момента совершения Субъектом одного из следующих действий:
- проставления отметки (галочки) в соответствующем поле (чекбоксе) на сайте www.labsbery.ru;
- нажатия кнопок «Оформить заказ», «Зарегистрироваться», «Отправить», «Согласен» или аналогичных;
- первого сообщения в Telegram (@Labsbery) или MAX после ознакомления с информацией о документах;
- совершения иных действий, однозначно подтверждающих намерение использовать Сервис.
5.2. Согласие действует до достижения целей обработки соответствующих персональных данных либо до его отзыва субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации или не вытекает из необходимости исполнения действующего заказа, учётных обязанностей и защиты прав Оператора.
5.3. Данные, обрабатываемые для исполнения обязанностей, предусмотренных законодательством (налоговый и бухгалтерский учёт), хранятся в течение 5 (пяти) лет вне зависимости от отзыва Согласия.
6. Порядок отзыва Согласия
6.1. Субъект вправе в любое время отозвать Согласие, направив соответствующее заявление:
- на e-mail Оператора: help@labsbery.ru с темой письма «Отзыв согласия на обработку ПДн»;
- через форму обратной связи или личный кабинет на сайте www.labsbery.ru.
6.2. После получения заявления об отзыве Согласия Оператор прекращает обработку персональных данных Субъекта в срок, установленный законодательством Российской Федерации, за исключением случаев, когда продолжение обработки необходимо для:
– исполнения действующих заказов и договорных обязательств;
– выполнения обязанностей, предусмотренных законодательством Российской Федерации.
6.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения Оператором соответствующего отзыва.
7. Права Субъекта персональных данных
Субъект персональных данных вправе:
- запрашивать информацию об обрабатываемых персональных данных и целях их обработки;
- требовать уточнения (исправления) неточных или устаревших данных;
- требовать прекращения обработки и/или удаления данных при наличии законных оснований;
- отозвать Согласие в порядке, установленном разделом 6 настоящего Согласия;
- возражать против автоматизированной обработки персональных данных;
- обращаться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, rkn.gov.ru).
Для реализации прав Субъект направляет запрос на e-mail: help@labsbery.ru.
8. Оформление заказа на третье лицо (в том числе несовершеннолетнего)
8.1. Настоящий раздел применяется, если Клиент (Заказчик) оформляет заказ на третье лицо, в том числе несовершеннолетнего. В этом случае согласие на обработку персональных данных такого лица (далее — Субъект) предоставляет лицо, оформляющее заказ (далее — Представитель).
8.2. Представитель подтверждает, что обладает надлежащими правовыми основаниями и полномочиями предоставлять персональные данные Субъекта и выражать согласие на их обработку, в том числе на обработку данных о состоянии здоровья Субъекта. В отношении несовершеннолетнего согласие предоставляется его законным представителем (родителем, усыновителем, опекуном, попечителем) в силу ст. 64 Семейного кодекса Российской Федерации.
8.2.1. В зависимости от статуса Субъекта применяется: (а) несовершеннолетний — согласие предоставляет законный представитель (родитель, усыновитель, опекун, попечитель), ст. 64 Семейного кодекса Российской Федерации; (б) совершеннолетний недееспособный — опекун; (в) дееспособный совершеннолетний (в том числе супруг, совершеннолетний родитель, иной родственник) — Представитель законным представителем не является и действует исключительно на основании согласия самого Субъекта либо выданной им доверенности. Результаты исследований и иные сведения, составляющие врачебную тайну, предоставляются Представителю только при наличии согласия Субъекта на их раскрытие такому лицу; в ином случае результаты предоставляются самому Субъекту.
8.3. Данные Представителя и Субъекта, необходимые для оформления, указываются при подаче заказа: фамилия, имя, отчество, дата рождения, контактные данные, а также основание полномочий и (или) степень родства.
8.4. Согласие в отношении Субъекта распространяется на цели, состав данных, перечень действий и передачу третьим лицам, предусмотренные разделами 1–4 настоящего Согласия. Обработка данных о состоянии здоровья Субъекта осуществляется на основании отдельного согласия по форме «Согласие на обработку данных о состоянии здоровья и на разглашение сведений, составляющих врачебную тайну», размещённой на Сайте.
8.5. Представитель несёт ответственность за достоверность предоставленных данных и за наличие полномочий. Право отозвать согласие имеют как Представитель, так и сам Субъект (его законный представитель) в порядке раздела 6 настоящего Согласия.
9. Форма подтверждения Согласия
9.1. Согласие на обработку персональных данных может предоставляться Субъектом персональных данных в электронной форме способами, позволяющими подтвердить факт его получения Оператором, и является равнозначным письменному согласию в соответствии с ч. 1 ст. 9 Федерального закона № 152-ФЗ «О персональных данных». К таким способам относятся, в том числе: проставление отметки (чекбокса) на сайте, нажатие кнопки подтверждения, использование функционала личного кабинета либо совершение иного явного электронного действия, однозначно свидетельствующего о предоставлении согласия.
9.2. Оператор вправе фиксировать факт предоставления согласия с использованием технических средств, включая дату и время совершения действия, идентификатор формы, версию текста согласия, IP-адрес, а также иные технические сведения, необходимые для подтверждения факта его получения.