| Оператор персональных данных | Индивидуальный предприниматель Шнайдер Виктория Викторовна |
| ИНН / ОГРНИП | 550111598769 / 304550636500500 |
| Адрес | 644076, г. Омск, ул. 75-й Гвардейской бригады, д. 1Г, офис 202 |
| help@labsbery.ru | |
| Телефон | +7 (904) 323-70-10 / +7 (913) 961-29-35 |
| Сайт | https://www.labsbery.ru |
| Telegram | @Labsbery |
О чём эта Политика?
Настоящая Политика конфиденциальности (далее – «Политика») описывает, какие персональные данные обрабатывает Оператор, с какими целями, на каких основаниях и как обеспечивает их безопасность.
Политика обработки персональных данных разработана во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется в свободном доступе на Сайте Оператора.
Политика определяет порядок обработки и защиты персональных данных, а также права субъектов персональных данных.
Обработка персональных данных Пользователя осуществляется на основании отдельного согласия на обработку персональных данных (https://www.labsbery.ru/documents/consent-pd), предоставляемого Пользователем в установленной форме при использовании Сервиса (в том числе посредством проставления соответствующей отметки (чекбокса) или иным способом, предусмотренным Сервисом).
Обработка специальных категорий персональных данных (сведений о состоянии здоровья), а также передача и предоставление доступа к сведениям, составляющим врачебную тайну, осуществляются на основании отдельного явного согласия субъекта персональных данных, оформляемого по формам, размещённым на Сайте (https://www.labsbery.ru/documents/consent-health).
1. Основные понятия
| Понятие | Значение |
|---|---|
| Персональные данные | Любая информация о физическом лице (субъекте ПДн), по которой его можно прямо или косвенно идентифицировать. |
| Оператор | Индивидуальный предприниматель Шнайдер Виктория Викторовна – лицо, определяющее цели и порядок обработки персональных данных. |
| Пользователь / Субъект ПДн | Физическое лицо, чьи персональные данные обрабатываются Оператором. |
| Обработка ПДн | Любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление. |
| Ресурсы | Сайт www.labsbery.ru, каналы Telegram (@Labsbery), MAX, а также иные электронные ресурсы, принадлежащие Оператору. |
| Третьи лица | Организации и лица, которым Оператор вправе передавать ПДн в рамках настоящей Политики. |
2. Правовые основания обработки персональных данных
| Основание | Применяется в случаях |
|---|---|
| Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 № 152-ФЗ) | Обработка данных при регистрации, использовании форм обратной связи, подписке на рассылку, работе с cookie. |
| Согласие на обработку спецкатегорий (ч. 2 ст. 10 № 152-ФЗ) | Обработка сведений о состоянии здоровья на основании отдельного явного согласия субъекта. |
| Исполнение договора (п. 5 ч. 1 ст. 6 № 152-ФЗ) | Обработка данных, необходимых для оформления, исполнения и сопровождения заказа. |
| Исполнение обязанностей, возложенных законодательством РФ (п. 2 ч. 1 ст. 6 № 152-ФЗ) | Обработка данных для налогового учёта, бухгалтерской отчётности, исполнения предписаний государственных органов. |
| Законные интересы Оператора (п. 7 ч. 1 ст. 6 № 152-ФЗ) | Обеспечение безопасности сайта, защита от мошенничества, защита прав Оператора в спорах. |
3. Цели и состав обрабатываемых персональных данных
| Субъект ПДн | Цель обработки | Обрабатываемые данные | Срок обработки |
|---|---|---|---|
| Посетители сайта | Обеспечение работы сайта, аналитика, защита от атак | IP-адрес, тип устройства и браузера, cookie-файлы, данные о местоположении (город) | До достижения цели или отзыва согласия |
| Пользователи с Личным кабинетом | Доступ к персонализированному разделу, истории заказов, результатам исследований | ФИО, e-mail, номер телефона, история заказов, результаты исследований, IP, настройки аккаунта | До достижения цели или отзыва согласия |
| Пользователи, оформившие заказ | Оформление, исполнение и сопровождение заказа | ФИО, дата рождения, номер телефона, e-mail, паспортные данные (для отдельных видов исследований в силу требований законодательства либо правил Лаборатории-партнёра), состав заказа, адрес | Срок исполнения заказа + 5 лет (налог. учёт) |
| Пользователи (данные о здоровье) | Оформление и исполнение заказа, передача Лаборатории-партнёру, предоставление доступа к результатам через ЛК | Сведения о состоянии здоровья: назначения врача, состав исследований, результаты исследований | Срок исполнения заказа; хранение — в объёме и сроки, необходимые для целей заказа и защиты прав, либо до отзыва согласия |
| Пользователи в мессенджерах | Приём обращений, согласование состава заказа, передача документов | ФИО (имя), номер телефона, идентификаторы в мессенджерах (Telegram ID, MAX ID), состав запроса | До достижения цели или отзыва согласия |
| Подписчики на рассылку | Направление информационных и рекламных материалов (https://www.labsbery.ru/documents/consent-marketing) | Имя, e-mail, номер телефона, id в мессенджерах (при наличии) | До отзыва согласия на рассылку |
| Пользователи с заявками / обращениями | Обратная связь по запросу Пользователя | Имя, e-mail, телефон, содержание обращения | До достижения цели |
| Контрагенты – юридические лица (контактные лица) | Исполнение договорных обязательств | ФИО, должность, e-mail, номер телефона | Срок действия договора + 5 лет |
| Клиенты, оформившие возврат / претензию | Обработка возвратов, учёт, юридическая защита | ФИО, e-mail, телефон, банковские реквизиты | 5 лет (налог. учёт) |
3.1. Оператор обрабатывает сведения о состоянии здоровья Пользователя и иные данные, относящиеся к специальным категориям персональных данных, на основании отдельного явного согласия субъекта персональных данных и только в объёме, необходимом для оформления, сопровождения и исполнения заказа, включая передачу Лабораториям-партнёрам, непосредственно осуществляющим лабораторные исследования, и предоставление Пользователю доступа к результатам исследований через Личный кабинет. Оператор вправе осуществлять аналитическую и автоматизированную обработку результатов исследований (в том числе с использованием алгоритмов искусственного интеллекта) в справочно-информационных целях, а для улучшения Сервиса и обучения алгоритмов — в обезличенном виде; результаты такой обработки не являются диагнозом и не заменяют интерпретацию лечащего врача.
3.2. При обращении Пользователя через мессенджеры и иные внешние коммуникационные платформы Оператор обрабатывает только те персональные данные, которые Пользователь самостоятельно направляет в соответствующем канале, а также технические идентификаторы, необходимые для ответа и сопровождения обращения. Пользователю рекомендуется не передавать через мессенджеры избыточные сведения, включая сведения о состоянии здоровья, если они не требуются для оформления или исполнения заказа.
4. Cookie-файлы
4.1. Сайт использует cookie-файлы следующих категорий:
| Категория | Назначение и основание |
|---|---|
| Функциональные cookie | Необходимы для работы сайта: авторизация, сохранение настроек, корзина. Обрабатываются на основании законных интересов Оператора. |
| Аналитические cookie | Собирают статистику о поведении пользователей (Яндекс.Метрика и аналогичные сервисы с хранением данных на территории РФ). Обрабатываются на основании согласия. |
| Маркетинговые cookie | Используются для персонализации контента и рекламы. Обрабатываются исключительно на основании отдельного согласия. |
4.2. Пользователь вправе отключить cookie в настройках браузера. Это может повлечь некорректную работу отдельных функций сайта.
5. Передача персональных данных третьим лицам
5.1. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, в следующих случаях:
| Получатель | Цель передачи |
|---|---|
| Лаборатории-партнёры (медицинские организации, лаборатории) | Передача данных Клиента (ФИО, дата рождения, состав заказа, сведения о состоянии здоровья в необходимом объёме) для исполнения заказа – взятия биоматериала и проведения исследований. Лаборатории-партнёры выступают самостоятельными операторами в части оказания медицинских услуг. Актуальный перечень Лабораторий-партнёров приведён в Приложении № 1 к Публичной оферте. |
| Платёжные сервисы | Передача данных для приёма и обработки платежей (СБП, эквайринг). |
| CRM-системы | Хранение и обработка данных о заказах и коммуникациях с Клиентами в рамках операционной деятельности Оператора (по поручению Оператора). |
| Хостинг-провайдеры | Обеспечение хранения данных и работы инфраструктуры Сервиса на территории РФ (по поручению Оператора). |
| Государственные органы | По законным запросам в соответствии с законодательством Российской Федерации. |
5.2. Лица, обрабатывающие ПДн по поручению Оператора, обязаны соблюдать требования № 152-ФЗ, не использовать данные в собственных целях и обеспечивать их конфиденциальность. Передача сведений о состоянии здоровья Лабораториям-партнёрам осуществляется на основании согласия субъекта на обработку данных о состоянии здоровья и на разглашение сведений, составляющих врачебную тайну.
5.3. Трансграничная передача персональных данных: Оператор не осуществляет трансграничную передачу персональных данных в государства, не обеспечивающие адекватную защиту прав субъектов ПДн. Все используемые Оператором сервисы обеспечивают хранение данных на территории Российской Федерации либо в государствах, включённых в перечень, утверждённый Роскомнадзором.
6. Права субъектов персональных данных
| Право | Содержание |
|---|---|
| Право на доступ | Запросить сведения о том, какие данные Оператор хранит и обрабатывает. |
| Право на уточнение | Потребовать исправления неточных или неполных данных. |
| Право на блокирование и удаление | Запросить удаление данных, за исключением случаев, когда Оператор обязан их хранить по закону. |
| Право на отзыв согласия | В любой момент отозвать согласие на обработку ПДн, направив уведомление на e-mail Оператора. |
| Право на обжалование | Обжаловать действия/бездействие Оператора в Роскомнадзоре (rkn.gov.ru). |
| Право на ограничение автоматизированной обработки | Возразить против решений, принятых исключительно на основе автоматизированной обработки. |
Для реализации прав направьте обращение на e-mail: help@labsbery.ru. Оператор рассмотрит обращение в срок, установленный законодательством Российской Федерации.
7. Способы и сроки обработки персональных данных
7.1. Оператор обрабатывает персональные данные как автоматизированно, так и без использования средств автоматизации. Состав действий:
- сбор, запись, систематизация и накопление;
- хранение, уточнение (обновление, изменение);
- извлечение, использование, передача (предоставление, доступ);
- блокирование, удаление, уничтожение.
7.2. Сведения о фактах регистрации, авторизации, действиях Пользователей и транзакциях хранятся в течение 3 (трёх) лет с момента совершения действий. Данные для целей налогового и бухгалтерского учёта хранятся в течение 5 (пяти) лет.
7.3. Удаление Личного кабинета не означает автоматического удаления всех персональных данных Пользователя. Оператор вправе продолжить обработку персональных данных в объёме и в течение сроков, необходимых для:
– исполнения заключённых договоров и завершения заказов;
– соблюдения требований законодательства Российской Федерации (в том числе в сфере бухгалтерского и налогового учёта);
– защиты прав и законных интересов Оператора, в том числе в случае возникновения споров.
7.4. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает их обработку в срок, установленный законодательством Российской Федерации, за исключением случаев, когда обработка продолжается на ином законном основании.
8. Меры по обеспечению безопасности персональных данных
8.1. Организационные меры:
- назначение лица, ответственного за обработку персональных данных;
- ознакомление сотрудников с требованиями законодательства в сфере персональных данных;
- контроль за соблюдением условий и мер по обеспечению безопасности.
8.2. Технические меры:
- применение средств защиты информации (межсетевые экраны, антивирусная защита);
- использование протоколов шифрования (HTTPS/TLS) для передачи данных;
- регулярное обновление программного обеспечения;
- ограничение доступа к персональным данным по принципу минимальной необходимости.
8.3. При выявлении инцидента (в том числе неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов) Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования, в соответствии с требованиями № 152-ФЗ.
9. Достоверность данных и данные третьих лиц
9.1. Оператор исходит из того, что Пользователь предоставляет достоверные персональные данные и обладает необходимыми правами на их передачу.
9.2. В случае предоставления данных третьих лиц (в том числе несовершеннолетних) Пользователь обязан обеспечить наличие законных оснований для такой передачи и предоставить согласие субъекта персональных данных (его законного представителя) по форме, размещённой на Сайте.
9.3. Оператор не осуществляет проверку достоверности предоставленных персональных данных и наличия у Пользователя соответствующих полномочий, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
10. Изменение Политики
10.1. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, технологий обработки данных, бизнес-процессов или услуг Сервиса.
10.2. Актуальная редакция всегда доступна на сайте www.labsbery.ru (https://www.labsbery.ru/documents/privacy-policy). При существенных изменениях Оператор уведомляет Пользователей доступными способами.
11. Контактная информация
| Оператор | Индивидуальный предприниматель Шнайдер Виктория Викторовна |
| ИНН / ОГРНИП | 550111598769 / 304550636500500 |
| Адрес | 644076, г. Омск, ул. 75-й Гвардейской бригады, д. 1Г, офис 202 |
| help@labsbery.ru | |
| Телефон | +7 (904) 323-70-10 / +7 (913) 961-29-35 |
| Сайт | https://www.labsbery.ru |
| Telegram | @Labsbery |