Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи) Оператором — ООО «Биокомпас» (ОГРН 1267700113977, ИНН 7743486190, адрес: 125252, г. Москва, Песчаный пер., д. 10, корп. 1, кв. 111), при использовании сайта biocompass.ru (далее — Сайт) и мобильного приложения «Биокомпас».

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сайт и оформляя заказ, Пользователь подтверждает согласие с условиями настоящей Политики.

ООО «Биокомпас» не является медицинской организацией, не оказывает медицинских услуг и не имеет лицензии на медицинскую деятельность: медицинские услуги (взятие биоматериала, лабораторные исследования) оказывают партнёры — лицензированные медицинские организации. Оператор обрабатывает персональные данные, включая сведения о состоянии здоровья (специальную категорию персональных данных), на основании письменного согласия Пользователя (ст. 9, п. 1 ч. 2 ст. 10 Федерального закона № 152-ФЗ), которое оформляется при оформлении заказа. Согласие подписывается простой электронной подписью Пользователя — отметка при оформлении заказа и подтверждение телефона или электронной почты одноразовым кодом; условие о равнозначности такой подписи собственноручной установлено разделом 9 Публичной оферты (ч. 2 ст. 6 Федерального закона № 63-ФЗ).

2. Какие персональные данные обрабатываются

Оператор обрабатывает следующие данные, предоставляемые Пользователем при регистрации, оформлении заказа и использовании личного кабинета:

• фамилия, имя, отчество (при наличии);
• дата рождения;
• пол;
• номер телефона;
• адрес электронной почты;
• состав и детали заказа (перечень выбранных исследований, дата, время и место записи);
• сведения о состоянии здоровья — результаты лабораторных исследований, полученные Оператором от партнёрской лаборатории по заказам Пользователя (специальная категория персональных данных, ст. 10 Федерального закона № 152-ФЗ).
• данные обращения в поддержку — номер заказа и текст, который Пользователь написал сам, а также идентификатор его чата в мессенджере, если он обратился через мессенджер;
• данные участия в реферальной программе — связь между пригласившим и приглашённым, начисленные и списанные баллы, история операций по ним;
• маска банковской карты, которой оплачен заказ (первые шесть и последние четыре цифры номера), — её сообщает банк-эквайер после оплаты; полный номер карты и код проверки Оператор не получает, срок действия карты и имя её держателя не хранит;
• текст отзыва и имя, которым Пользователь его подписал, если он оставил отзыв о выполненном заказе;
• оценка работы сервиса, если Пользователь её поставил: ответ «да» или «нет» на вопрос о подготовке к сдаче анализов, о записи по ссылке ИИ-ассистента и об ответе поддержки, отмеченные причины и комментарий; причина отмены заказа, если Пользователь её назвал; отметки о том, что было не так на визите в медцентр, в отзыве о заказе. Оценка по заказу записывается вместе с номером заказа, учётной записью, к которой относится заказ, и медцентром; оценка ответа поддержки — вместе с номером обращения. К записи добавляются время и то, откуда оценка поставлена (Сайт, мобильное приложение и его версия, ссылка из письма). Вопрос об ответе поддержки приходит сообщением в тот же чат мессенджера, в котором шло обращение, после его закрытия. Комментарий Пользователь пишет сам, поэтому в нём могут оказаться сведения о состоянии здоровья; Оператор просит не указывать в нём диагнозы и результаты исследований;
• отметка о том, что заказ оформлен по ссылке, которую составил ИИ-ассистент, и название ассистента, если оно указано в ссылке, — чтобы после оплаты спросить, легко ли было записаться;
• оценка ответа «Помощника по анализам» и оценка распознавания списка исследований от врача, если Пользователь её поставил: ответ, отмеченные причины и комментарий, время и то, откуда оценка поставлена (Сайт либо мобильное приложение и его версия). В запись такой оценки учётная запись, номер заказа и IP-адрес не попадают;
• сведения, необходимые для выполнения отдельных исследований, — срок беременности, фаза менструального цикла или дата последней менструации, рост, вес, объём суточного диуреза (специальная категория персональных данных; запрашиваются только при заказе соответствующего исследования и в объёме, необходимом для его выполнения).
• адрес регистрации и адрес фактического проживания лица, для которого оформлен заказ, — только при заказе исследований на инфекции, о выявлении которых врач лаборатории в силу санитарных правил извещает органы Роспотребнадзора (сифилис и другие инфекции, передаваемые половым путём, вирусные гепатиты B, C и D, туберкулёз); без адреса такой заказ не оформляется. Адрес хранится вместе с заказом в зашифрованном виде и уничтожается не позднее 30 дней после того, как заказ выполнен, отменён или оставлен неоплаченным (ч. 4 ст. 21 Федерального закона № 152-ФЗ).

По своему усмотрению Пользователь может загрузить на Сайте или в мобильном приложении файл со списком исследований, назначенных ему врачом, чтобы не вводить названия вручную. Такой файл может содержать сведения о состоянии здоровья. Оператор извлекает из файла текст на собственном сервере и сразу показывает его Пользователю для проверки; сам файл не сохраняется — он удаляется в момент обработки, не записывается в базу данных и не передаётся третьим лицам. Загрузка файла добровольна: тот же список можно ввести текстом.

Обращение в поддержку Пользователь пишет сам, поэтому оно может содержать сведения о состоянии здоровья. Оператор не запрашивает такие сведения в переписке и просит их не присылать: для разбора обращения достаточно номера заказа.

При оформлении заказа за членов семьи Пользователь дополнительно предоставляет указанные выше данные этих лиц. В этом случае Пользователь подтверждает, что действует с их ведома и получил их согласие на передачу и обработку их персональных данных Оператором (см. раздел 9).

Если Пользователь выбирает вход по учётной записи стороннего сервиса (Яндекс ID, ВКонтакте), Оператор получает от этого сервиса, а не от самого Пользователя: идентификатор учётной записи Пользователя в этом сервисе, адрес электронной почты и имя, указанные Пользователем в этом сервисе, а также номер телефона, если Пользователь разрешил его передачу. Источник получения данных — оператор соответствующего сервиса; сведения передаются только после того, как Пользователь подтвердил вход на стороне этого сервиса. Оператор не получает от него пароль Пользователя и не получает никаких иных сведений о его учётной записи. Вход по учётной записи стороннего сервиса добровольный: тот же доступ даёт вход по номеру телефона или адресу электронной почты.

Оператор также может обрабатывать технические данные, автоматически передаваемые при посещении Сайта (IP-адрес, файлы cookie, сведения о браузере), в том числе сведения, собираемые посредством метрической программы Яндекс.Метрика (только на публичных страницах Сайта и только после того, как Пользователь разрешил сбор статистики; без такого разрешения счётчик не подключается), а при использовании мобильного приложения — идентификатор устройства для доставки push-уведомлений (токен Firebase Cloud Messaging).

Кроме того, Оператор без сторонних сервисов ведёт собственный учёт использования экранов Сайта и мобильного приложения, Сайта в режиме эксперта (включая личный кабинет эксперта), кабинета сотрудника медцентра-партнёра и рабочих экранов сотрудников Оператора: какие экраны открывались и какие кнопки нажимались, в каком порядке, сколько времени прошло между шагами и сколько было нажатий, тип устройства, ширина окна браузера или экрана приложения с точностью до 10 пикселей и время с точностью до часа. Чтобы связать экраны одного посещения, браузер создаёт случайный номер, который хранится в памяти вкладки (sessionStorage), не является файлом cookie и меняется после 30 минут бездействия. В мобильном приложении такой номер создаёт само приложение и хранит только в оперативной памяти: он живёт, пока приложение запущено, и меняется после 30 минут бездействия. В этот учёт не записываются IP-адрес, сведения о браузере, учётная запись, идентификатор устройства, номер заказа, наименования исследований, текст поиска и адрес страницы, и Оператор не сопоставляет его записи с иными данными о Пользователе. У экспертов и сотрудников учётная запись в этот учёт также не записывается, и выводы о работе конкретного человека по нему не делаются. Сведения хранятся 180 дней на серверах в Российской Федерации, третьим лицам не передаются и используются в обобщённом виде для решений об устройстве экранов. Если Пользователь отказался от сбора статистики, учёт в его браузере не ведётся, кроме страниц Сайта в режиме эксперта: там учёт ведётся по п. 5.2 договора-оферты для экспертов.

На Сайте работает «Помощник по анализам» — окно, в котором можно задать вопрос о сервисе и сдаче анализов; входить в учётную запись для этого не нужно. Задать вопрос помощнику можно также в поле «Найдите анализ или спросите» на главной странице и над каталогом. Запрос, написанный в этом поле как название или код исследования, в записи вопросов не попадает. Запрос, написанный как вопрос, просьба или рассказ о себе, а также запрос, отправленный кнопкой «Спросить помощника», записывается и обрабатывается так же, как вопрос в окне помощника. Не записывается текст запросов, в которых помощник распознал слова о тяжёлом состоянии или название показателя с числом: в ответ на них он только советует обратиться к врачу или вызвать скорую помощь. Оператор записывает текст вопроса (не более 1000 знаков), адрес страницы Сайта, с которой он задан, время с точностью до часа, какие материалы Сайта показаны в ответ, и оценку ответа, если Пользователь её поставил; отдельно по дням считается число вопросов и ответов без их текста. IP-адрес, сведения о браузере, учётная запись и номер заказа к этим записям автоматически не добавляются; текст вопроса сохраняется как написан. Вопрос Пользователь пишет сам, поэтому в нём могут оказаться сведения о состоянии здоровья; Оператор просит не указывать в вопросе имя, контакты, диагнозы и результаты исследований. Список исследований от врача, загруженный файлом, в записи не попадает; список, вставленный текстом, не попадает в записи, если помощник распознал его как список, а текст, отправленный как вопрос, записывается как вопрос. Записи хранятся 90 дней на серверах в Российской Федерации и используются для настройки помощника и разбора тем вопросов. Чтобы ограничить число обращений к помощнику с одного адреса, IP-адрес не дольше двух суток учитывается в отдельных счётчиках, которые с текстом вопроса не связаны. Если готового ответа среди материалов Сайта не нашлось, текст вопроса передаётся программе с искусственным интеллектом компании Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китайская Народная Республика): она выбирает подходящие материалы Сайта и текста ответа не пишет. Перед передачей адрес электронной почты и последовательности из семи и более цифр в тексте вопроса заменяются метками; IP-адрес, файлы cookie и сведения об учётной записи вместе с вопросом не передаются.

В том же окне помощник подбирает исследования из каталога: спрашивает пол, возраст и до трёх тем из готового списка и показывает позиции каталога. Сообщение, с которого начат подбор, записывается как вопрос (см. выше). Ответы на вопросы диалога (пол, возраст и написанное текстом) нужны, чтобы составить список, и сохраняются только с согласия Пользователя, вошедшего в учётную запись (об этом ниже). О каждом показанном списке Оператор записывает день, выбранные темы, показанные исследования, те из них, которые Пользователь добавил в корзину кнопкой под списком, его оценку и то, кем составлен список — правилом или программой с искусственным интеллектом. Если помощник не понял ответ, написанный текстом, из него отдельно считаются до шести слов: каждое слово записывается само по себе, с шагом диалога и числом повторений за день, без остального текста ответа. IP-адрес, учётная запись и номер заказа в эти записи не включаются. Если Пользователь в тот же день заказал показанные исследования, запись о показе совпадёт с заказом по дню и составу; Оператор записи о показах с заказами не сопоставляет. Записи хранятся 180 дней на серверах в Российской Федерации и используются, чтобы улучшать подбор. Список может составлять программа с искусственным интеллектом компании Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китайская Народная Республика): ей передаются пол, возрастной диапазон, выбранные темы и названия позиций каталога — без текста, написанного Пользователем, без IP-адреса, файлов cookie и сведений об учётной записи.

Пользователю, вошедшему в учётную запись, в начале диалога подбора предлагается сохранить ответы. Если он нажал «Сохранять», Оператор дополнительно хранит указанные им пол и возрастной диапазон, выбранные темы, показанные и добавленные в корзину исследования, оценку и текст ответов, написанных в этом диалоге (в том числе возраст, если он написан числом), с днём записи и редакцией текста согласия. Адрес электронной почты и последовательности из семи и более цифр из текста удаляются автоматически, остальное сохраняется как написано. IP-адрес и учётная запись к записи не добавляются: вход нужен, чтобы предложить сохранение, а не чтобы связать запись с Пользователем. Срок хранения — 90 дней. Пока страница открыта, записи, сделанные на ней, можно удалить кнопкой под списком исследований; после этого ответы на этой странице больше не сохраняются. После закрытия страницы найти запись по обращению Пользователя нельзя: в ней нет сведений, которые на него указывают, — она удаляется по истечении срока. Отказ от сохранения на работу помощника не влияет.

На странице «Анкета подбора анализов» Пользователь отвечает на вопросы о себе: пол, возраст числом, цель, темы, а если согласится — о самочувствии, заболеваниях близких родственников, лекарствах, менструальном цикле и беременности. Вопросы о здоровье можно пропустить. Имя, адрес электронной почты, номер телефона и дата рождения в анкете не спрашиваются. Ответы передаются на сервер Оператора, чтобы проверить, не нужно ли остановить анкету, показать сообщения об обращении к врачу и исследования из каталога по темам, которые Пользователь выбрал сам. Ответы о здоровье не используются для добавления исследований в список. После ответа сервера ответы не хранятся: Оператор не записывает их ни в базу данных, ни в журналы Сайта и не передаёт третьим лицам, в том числе программам с искусственным интеллектом. В браузере ответы тоже не сохраняются. Оператор считает только, сколько раз за день анкету открыли, показали список, остановили подбор и добавили исследования в корзину, — без ответов, IP-адреса и учётной записи. На странице анкеты счётчик Яндекс.Метрики работает без записи действий на странице (вебвизора).

3. Цели обработки

• оформление и исполнение заказа на услуги по организации лабораторных исследований;
• запись Пользователя в партнёрский медцентр и передача сведений, необходимых для взятия биоматериала и выполнения исследований;
• предоставление Пользователю доступа к результатам его исследований в личном кабинете;
• создание и идентификация учётной записи Пользователя, в том числе вход по учётной записи стороннего сервиса (Яндекс ID, ВКонтакте), если Пользователь выбрал такой способ входа;
• связь с Пользователем по вопросам заказа, направление инструкций, напоминаний и уведомлений по заказу (в том числе push-уведомлений в мобильном приложении);
• формирование и отправка кассового чека в соответствии с Федеральным законом № 54-ФЗ;
• информирование Пользователя о запуске сервиса записи на лабораторные исследования, если Пользователь оставил свой адрес электронной почты через форму «Скоро открытие» и дал согласие на получение соответствующего сообщения (ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе»); обработка для этой цели ограничивается адресом электронной почты и одним информационным сообщением;
• приём и разбор обращений Пользователя в поддержку, ответ на них и хранение переписки по обращению;
• учёт участия в реферальной программе — начисление и списание баллов за приглашённых Пользователей, в том числе проверка, не оплачен ли первый заказ приглашённого картой, которой оплачен один из заказов пригласившего (сравниваются маски карт — первые шесть и последние четыре цифры номера; при совпадении баллы не начисляются, и пригласившему сообщается эта причина без имени приглашённого, номера и состава его заказа и без цифр карты);
• публикация отзыва о выполненном заказе, если Пользователь решил его оставить;
• разбор оценок работы сервиса, которые поставил Пользователь, и устранение названных в них причин;
• учёт использования экранов Сайта и мобильного приложения, Сайта в режиме эксперта (включая личный кабинет эксперта), кабинета сотрудника медцентра-партнёра и рабочих экранов сотрудников Оператора без записи учётной записи — для решений об их устройстве;
• ответы на вопросы посетителей Сайта в окне «Помощник по анализам» и в поле «Найдите анализ или спросите» на главной странице и над каталогом, разбор тем вопросов и настройка помощника;
• подбор исследований из каталога по запросу Пользователя в том же окне и улучшение такого подбора;
• показ исследований из каталога по ответам анкеты подбора без сохранения ответов;
• передача партнёрской лаборатории адреса лица, для которого оформлен заказ, — чтобы врач лаборатории мог известить органы Роспотребнадзора, если исследование выявит инфекцию и санитарные правила требуют такого извещения (п. 24 СанПиН 3.3686-21);
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка осуществляется на основании: Федерального закона № 152-ФЗ; согласия Пользователя на обработку персональных данных, в том числе письменного согласия на обработку специальной категории персональных данных (сведений о состоянии здоровья) в соответствии с п. 1 ч. 2 ст. 10 Федерального закона № 152-ФЗ; договора (публичной оферты), заключаемого с Пользователем; учредительных документов Оператора; Федерального закона № 54-ФЗ (в части формирования чеков). Информирование о запуске сервиса по оставленному Пользователем адресу электронной почты осуществляется на основании согласия на получение рекламы (ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе»), оформляемого отдельно при заполнении формы «Скоро открытие». Учёт использования экранов Сайта и мобильного приложения и кабинета сотрудника медцентра-партнёра, описанный в разделе 2, ведётся в статистических целях при условии обезличивания (п. 9 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Учёт использования экранов Сайта в режиме эксперта (включая личный кабинет эксперта) и рабочих экранов сотрудников Оператора ведётся для осуществления законного интереса Оператора в устройстве своих экранов (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Согласие на этот учёт не запрашивается. Сверка масок банковских карт в реферальной программе ведётся для исполнения правил программы, к которым присоединились пригласивший и приглашённый Пользователи (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а в части маски карты, которой оплачен заказ приглашённого, — также для осуществления законного интереса Оператора не начислять баллы за приглашение, оплаченное картой самого пригласившего (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Для сверки используются только маски, уже полученные от банка при оплате заказов; согласие на эту обработку не запрашивается. Записи вопросов «Помощнику по анализам» и записи о показанных им списках исследований, описанные в разделе 2, ведутся без IP-адреса и учётной записи, в статистических целях (п. 9 ч. 1 ст. 6 Федерального закона № 152-ФЗ); согласие на них не запрашивается. Ответы анкеты подбора не сохраняются и не связываются с Пользователем; дневные счётчики анкеты ведутся без сведений о нём, в статистических целях (п. 9 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Ответы диалога подбора сохраняются на основании согласия, которое Пользователь даёт кнопкой «Сохранять» в этом диалоге и может отозвать кнопкой удаления, пока страница открыта; та же цель названа в Согласии на обработку персональных данных, которое Пользователь подписывает при оформлении заказа.

5. Порядок и условия обработки

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без таковых. Хранение данных осуществляется на серверах, расположенных на территории Российской Федерации. При использовании мобильного приложения осуществляется трансграничная передача одного идентификатора — токена push-уведомлений устройства (Firebase Cloud Messaging) оператору этого сервиса Google LLC (США) и Google Ireland Limited (Ирландия) — исключительно для доставки push-уведомлений; тексты уведомлений не содержат сведений о состоянии здоровья, состава заказа и иных персональных данных. Иная трансграничная передача персональных данных не осуществляется. При обращении к «Помощнику по анализам» компании Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китайская Народная Республика) передаются сведения, которые не позволяют определить Пользователя: текст вопроса, на который не нашлось готового ответа среди материалов Сайта (адрес электронной почты и длинные номера в нём заменяются метками), а также пол, возрастной диапазон и темы, выбранные в диалоге подбора исследований, — без IP-адреса, файлов cookie и сведений об учётной записи (раздел 2). Персональные данные оказываются в тексте вопроса, только если Пользователь сам написал их в вопросе вопреки просьбе Оператора.

Результаты исследований хранятся в личном кабинете Пользователя в зашифрованном виде и доступны Пользователю после аутентификации, а также лицам, которым Пользователь самостоятельно открыл доступ (см. раздел 6). Оператор не использует сведения о состоянии здоровья для иных целей, не указанных в разделе 3, и не передаёт их третьим лицам, за исключением случаев, указанных в разделе 6.

Факт предоставления Пользователем согласия на обработку персональных данных, включая сведения о состоянии здоровья, фиксируется Оператором: сохраняются дата и время, редакция документа, номер заказа и контактные данные, указанные Пользователем. Эти сведения предоставляются Пользователю по его запросу.

6. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам исключительно для целей исполнения заказа и в минимально необходимом объёме, на основании согласия Пользователя:

• партнёру-медцентру (медицинской организации, осуществляющей взятие биоматериала) — для записи и взятия биоматериала;
• партнёрской лаборатории ООО «Мобил Медикал Лаб» (Россия, ИНН 7709448243; лицензия на медицинскую деятельность № Л041-01137-77/00287753 от 30.12.2020) — для выполнения лабораторных исследований: фамилия, имя, отчество, дата рождения, пол, состав заказа (перечень выбранных исследований — сведения о состоянии здоровья, специальная категория персональных данных, ст. 10 Федерального закона № 152-ФЗ); результаты исследований лаборатория передаёт Оператору, чтобы он предоставил их Пользователю в личном кабинете. Эти сведения составляют врачебную тайну, и лаборатория передаёт их Оператору на основании отдельного согласия Пользователя (ч. 3 ст. 13 Федерального закона № 323-ФЗ), данного в Согласии на обработку персональных данных;
• той же партнёрской лаборатории — адрес регистрации и адрес фактического проживания лица, для которого оформлен заказ, при заказе исследований, названных в разделе 2: вместе с направлением на исследование, чтобы врач лаборатории мог известить органы Роспотребнадзора в случаях, установленных санитарными правилами. Партнёру-медцентру адрес не передаётся;
• кредитной организации (банку-эквайеру), обеспечивающей приём платежей на Сайте, — данные, необходимые для проведения оплаты. Наименование кредитной организации, обслуживающей приём платежей в текущий момент, предоставляется Оператором по запросу Пользователя;
• ООО «КЛАУДКАССИР» (Россия, ИНН 7725364512) — оператору облачной контрольно-кассовой техники: адрес электронной почты или номер телефона Пользователя, сумма и номер заказа — для формирования кассового чека. Наименование исследований в кассовый чек не включается: услуга указывается одной строкой — «услуги по организации лабораторных исследований»;
• оператору фискальных данных и в налоговый орган — те же сведения в составе кассового чека, в силу требований Федерального закона № 54-ФЗ;
• операторам сервисов передачи сообщений и голосовых вызовов — номер телефона или адрес электронной почты Пользователя и одноразовый код: исключительно для доставки кода подтверждения при входе. Иные сведения о Пользователе этим операторам не передаются;
• АО «МТТ» (сервис «МТС Exolve», Россия, ИНН 7705017253) — оператору связи, который обрабатывает персональные данные по поручению Оператора: номер телефона Пользователя, сведения о звонке (дата и время), а при входе по коду — одноразовый код — исключительно для подтверждения входа. Состав заказа, сведения о состоянии здоровья и результаты исследований этому оператору не передаются. АО «МТТ» вправе привлекать к обработке облачную платформу ООО «Яндекс.Облако». Обработка осуществляется на территории Российской Федерации, трансграничная передача не осуществляется;
• ООО «МАХ» (Россия, ИНН 9714058267) — оператору мессенджера MAX, через который организован канал обращений в службу поддержки: идентификатор чата Пользователя в мессенджере, текст обращения и текст ответа Оператора. Передача происходит только в отношении тех Пользователей, которые самостоятельно обратились в поддержку через этот канал. Обработка осуществляется на серверах, расположенных на территории Российской Федерации; трансграничная передача при этом не осуществляется;
• оператору иного мессенджера, через который Пользователь сам обратился в поддержку, — содержание его обращения и идентификатор чата;
• оператору сервиса доставки push-уведомлений Firebase Cloud Messaging — Google LLC (США) и Google Ireland Limited (Ирландия): идентификатор устройства (токен push-уведомлений) — для доставки push-уведомлений в мобильном приложении (трансграничная передача только этого идентификатора);
• Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китайская Народная Республика) — поставщику программы с искусственным интеллектом, которую использует «Помощник по анализам»: текст вопроса, на который не нашлось готового ответа среди материалов Сайта, — в том виде, в каком Пользователь сам его написал, с заменой адреса электронной почты и длинных номеров метками; пол, возрастной диапазон и темы, выбранные в диалоге подбора исследований. Учётная запись, состав заказов и результаты исследований этой компании не передаются; имя и иные сведения о себе попадают к ней, только если Пользователь сам написал их в вопросе. Сведения передаются за пределы Российской Федерации (раздел 5). Передача не связана с исполнением заказа: она происходит, только когда Пользователь сам обращается к помощнику — в его окне или в поле «Найдите анализ или спросите» на главной странице и над каталогом;
• ООО «Яндекс» (Россия) — по четырём разным поводам. Карты: на странице медцентров показывается карта, и для её отображения браузер Пользователя обращается к сервису Яндекс.Карты, передавая ему IP-адрес и сведения о браузере; это происходит при открытии карты и не зависит от согласия на сбор статистики. Статистика: на публичных страницах Сайта работает счётчик Яндекс.Метрика — IP-адрес, файлы cookie, сведения о браузере и действия на странице; счётчик подключается только после того, как Пользователь разрешил сбор статистики, и не работает на страницах личного кабинета и направления. Вход по учётной записи: если Пользователь выбирает вход через Яндекс ID, его браузер обращается к сервису Яндекса, и тому становится известен факт обращения Пользователя к Сайту, а также IP-адрес и сведения о браузере; состав заказа, сведения о состоянии здоровья и результаты исследований при этом не передаются. Основание — поручение Пользователя на вход выбранным им способом; вход по учётной записи стороннего сервиса добровольный. Голосовой навык: если Пользователь обращается к Оператору через голосового помощника «Алиса», его речь распознаёт ООО «Яндекс» и передаёт Оператору текстом обращения. Оператору при этом не передаются имя, контакты и местоположение Пользователя; идентификатор, сопровождающий обращение, различается для разных навыков и не позволяет сопоставить Пользователя с его учётной записью в иных сервисах. Навык отвечает только справкой — стоимость исследования, адреса медцентров, правила подготовки; заказы и результаты исследований голосом недоступны. Обращения Оператором не сохраняются. Обработка ООО «Яндекс» осуществляется по поручению Оператора на условиях использования сервиса «Яндекс Диалоги». Голосовое обращение добровольно: те же сведения доступны на Сайте и в мобильном приложении;
• оператору сервиса «ВКонтакте», если Пользователь выбирает вход по учётной записи ВКонтакте: сервису становится известен факт обращения Пользователя к Сайту, а также IP-адрес и сведения о браузере. Состав заказа, сведения о состоянии здоровья и результаты исследований не передаются. Основание — поручение Пользователя на вход выбранным им способом; вход по учётной записи стороннего сервиса добровольный;
• иным лицам — в случаях, прямо предусмотренных законодательством Российской Федерации.

Обращаясь в службу поддержки через мессенджер, Пользователь самостоятельно определяет содержание своего сообщения. Оператор просит не указывать в обращении фамилию, имя, отчество, дату рождения, наименования исследований и их результаты: для рассмотрения обращения достаточно номера заказа. Если такие сведения всё же указаны Пользователем по собственной инициативе, Оператор обрабатывает их исключительно для рассмотрения обращения и не использует для иных целей.

Дополнительно Пользователь может самостоятельно открыть доступ к результатам исследований — с помощью функции «Показать врачу», формирующей временную ссылку ограниченного срока действия. Такое раскрытие производится по инициативе и под контролем самого Пользователя: он выбирает получателя и передаёт ссылку, а также может отозвать её досрочно. Оператор рекомендует передавать ссылку только тому лицу, которому Пользователь намерен раскрыть эти сведения.

7. Сроки хранения

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо до отзыва Пользователем согласия. По истечении срока или при отзыве согласия данные подлежат удалению (уничтожению), за исключением случаев, когда их хранение требуется законодательством. Отзыв согласия на обработку сведений о состоянии здоровья влечёт удаление результатов исследований из личного кабинета и невозможность их дальнейшего отображения; при этом результаты, выданные медицинской организацией, продолжают храниться у неё в соответствии с законодательством о медицинской документации. Записи вопросов «Помощнику по анализам» хранятся 90 дней, записи о показанных им списках исследований — 180 дней, ответы диалога подбора, сохранённые с согласия Пользователя, — 90 дней или до их удаления Пользователем. Оценки работы сервиса хранятся вместе с номером заказа или обращения 90 дней; после этого номер, учётная запись и комментарий стираются, а время оценки огрубляется до дня: остаются ответ, отмеченные причины, медцентр и день — без номера заказа, обращения и учётной записи. Комментарий к оценке распознавания списка исследований стирается тем же сроком. Тем же сроком из отзыва о заказе стираются отметки о том, что было не так на визите.

8. Права Пользователя

Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку. Для реализации прав достаточно направить обращение на адрес info@biocompass.ru. Оператор рассматривает запрос об обработке персональных данных в срок, установленный законом (как правило, в течение 10 рабочих дней). Срок ответа на претензию по заказу установлен разделом 7 Публичной оферты. Если Пользователь считает, что Оператор обрабатывает его персональные данные неправомерно, он вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

9. Заказ за третьих лиц (членов семьи)

Пользователь вправе оформить заказ за других лиц (например, членов семьи). Оформляя такой заказ, Пользователь подтверждает, что: действует с ведома этих лиц; получил их согласие на передачу Оператору и обработку Оператором их персональных данных, включая сведения о состоянии здоровья, на условиях настоящей Политики; в отношении несовершеннолетних и недееспособных действует как законный представитель. Оператор вправе запросить подтверждение таких полномочий.

10. Файлы cookie

Сайт использует файлы cookie трёх видов.

Необходимые нужны для работы самого Сайта и ставятся без отдельного разрешения: сохранение корзины, сессия входа в личный кабинет, доступ к открытой по коду ссылке на результаты, вход сотрудника медцентра в кабинет точки.

Статистические ставит Яндекс.Метрика; они появляются только после того, как Пользователь нажал «Разрешить» в запросе о сборе статистики. Если Пользователь выбрал «Не надо», счётчик не подключается и статистические cookie не ставятся.

Реферальная появляется, если Пользователь пришёл на Сайт по приглашению другого пользователя: Сайт сохраняет код приглашения на 30 дней, чтобы при регистрации засчитать приглашение и начислить баллы. Код хранится на устройстве Пользователя и третьим лицам не передаётся.

Номер посещения для учёта использования экранов (раздел 2) хранится не в cookie, а в памяти вкладки браузера (sessionStorage) и удаляется при её закрытии. В мобильном приложении он хранится только в оперативной памяти приложения и не сохраняется между его запусками.

Решение о сборе статистики можно изменить в любой момент — строка «Сбор статистики» внизу страницы. Отключить cookie целиком можно в настройках браузера; при этом часть функций Сайта может работать некорректно.

Если Пользователь открыл оформление заказа по ссылке, которую составил ИИ-ассистент, Сайт сохраняет отметку об этом в памяти браузера (localStorage; это не файл cookie). В течение двух часов отметка передаётся вместе с заказом, после оформления заказа она удаляется.

11. Защита данных и изменения Политики

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, в том числе шифрование сведений о состоянии здоровья при хранении. Оператор вправе изменять настоящую Политику; актуальная редакция размещается на Сайте. По вопросам обработки персональных данных: info@biocompass.ru.