Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи) Оператором — ООО «Биокомпас» (ОГРН 1267700113977, ИНН 7743486190, адрес: 125252, г. Москва, Песчаный пер., д. 10, корп. 1, кв. 111), при использовании сайта biocompass.ru (далее — Сайт) и мобильного приложения «Биокомпас».

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сайт и оформляя заказ, Пользователь подтверждает согласие с условиями настоящей Политики.

ООО «Биокомпас» не является медицинской организацией, не оказывает медицинских услуг и не имеет лицензии на медицинскую деятельность: медицинские услуги (взятие биоматериала, лабораторные исследования) оказывают партнёры — лицензированные медицинские организации. Оператор обрабатывает персональные данные, включая сведения о состоянии здоровья (специальную категорию персональных данных), на основании письменного согласия Пользователя (ст. 9, п. 1 ч. 1 ст. 10 Федерального закона № 152-ФЗ), которое оформляется при оформлении заказа. Согласие подписывается простой электронной подписью Пользователя — отметка при оформлении заказа и подтверждение телефона или электронной почты одноразовым кодом; условие о равнозначности такой подписи собственноручной установлено разделом 9 Публичной оферты (ч. 2 ст. 6 Федерального закона № 63-ФЗ).

2. Какие персональные данные обрабатываются

Оператор обрабатывает следующие данные, предоставляемые Пользователем при регистрации, оформлении заказа и использовании личного кабинета:

• фамилия, имя, отчество (при наличии);
• дата рождения;
• пол;
• номер телефона;
• адрес электронной почты;
• состав и детали заказа (перечень выбранных исследований, дата, время и место записи);
• сведения о состоянии здоровья — результаты лабораторных исследований, полученные Оператором от партнёрской лаборатории по заказам Пользователя (специальная категория персональных данных, ст. 10 Федерального закона № 152-ФЗ).
• данные обращения в поддержку — номер заказа и текст, который Пользователь написал сам, а также идентификатор его чата в мессенджере, если он обратился через мессенджер;
• данные участия в реферальной программе — связь между пригласившим и приглашённым, начисленные и списанные баллы, история операций по ним;
• текст отзыва и имя, которым Пользователь его подписал, если он оставил отзыв о выполненном заказе;
• сведения, необходимые для выполнения отдельных исследований, — срок беременности, фаза менструального цикла или дата последней менструации, рост, вес, объём суточного диуреза (специальная категория персональных данных; запрашиваются только при заказе соответствующего исследования и в объёме, необходимом для его выполнения).

По своему усмотрению Пользователь может загрузить на Сайте или в мобильном приложении файл со списком исследований, назначенных ему врачом, чтобы не вводить названия вручную. Такой файл может содержать сведения о состоянии здоровья. Оператор извлекает из файла текст на собственном сервере и сразу показывает его Пользователю для проверки; сам файл не сохраняется — он удаляется в момент обработки, не записывается в базу данных и не передаётся третьим лицам. Загрузка файла добровольна: тот же список можно ввести текстом.

Обращение в поддержку Пользователь пишет сам, поэтому оно может содержать сведения о состоянии здоровья. Оператор не запрашивает такие сведения в переписке и просит их не присылать: для разбора обращения достаточно номера заказа.

При оформлении заказа за членов семьи Пользователь дополнительно предоставляет указанные выше данные этих лиц. В этом случае Пользователь подтверждает, что действует с их ведома и получил их согласие на передачу и обработку их персональных данных Оператором (см. раздел 9).

Если Пользователь выбирает вход по учётной записи стороннего сервиса (Яндекс ID, ВКонтакте), Оператор получает от этого сервиса, а не от самого Пользователя: идентификатор учётной записи Пользователя в этом сервисе, адрес электронной почты и имя, указанные Пользователем в этом сервисе, а также номер телефона, если Пользователь разрешил его передачу. Источник получения данных — оператор соответствующего сервиса; сведения передаются только после того, как Пользователь подтвердил вход на стороне этого сервиса. Оператор не получает от него пароль Пользователя и не получает никаких иных сведений о его учётной записи. Вход по учётной записи стороннего сервиса добровольный: тот же доступ даёт вход по номеру телефона или адресу электронной почты.

Оператор также может обрабатывать технические данные, автоматически передаваемые при посещении Сайта (IP-адрес, файлы cookie, сведения о браузере), в том числе сведения, собираемые посредством метрической программы Яндекс.Метрика (только на публичных страницах Сайта и только после того, как Пользователь разрешил сбор статистики; без такого разрешения счётчик не подключается), а при использовании мобильного приложения — идентификатор устройства для доставки push-уведомлений (токен Firebase Cloud Messaging).

3. Цели обработки

• оформление и исполнение заказа на услуги по организации лабораторных исследований;
• запись Пользователя в партнёрский медцентр и передача сведений, необходимых для взятия биоматериала и выполнения исследований;
• предоставление Пользователю доступа к результатам его исследований в личном кабинете;
• создание и идентификация учётной записи Пользователя, в том числе вход по учётной записи стороннего сервиса (Яндекс ID, ВКонтакте), если Пользователь выбрал такой способ входа;
• связь с Пользователем по вопросам заказа, направление инструкций, напоминаний и уведомлений по заказу (в том числе push-уведомлений в мобильном приложении);
• формирование и отправка кассового чека в соответствии с Федеральным законом № 54-ФЗ;
• информирование Пользователя о запуске сервиса записи на лабораторные исследования, если Пользователь оставил свой адрес электронной почты через форму «Скоро открытие» и дал согласие на получение соответствующего сообщения (ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе»); обработка для этой цели ограничивается адресом электронной почты и одним информационным сообщением;
• приём и разбор обращений Пользователя в поддержку, ответ на них и хранение переписки по обращению;
• учёт участия в реферальной программе — начисление и списание баллов за приглашённых Пользователей;
• публикация отзыва о выполненном заказе, если Пользователь решил его оставить;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка осуществляется на основании: Федерального закона № 152-ФЗ; согласия Пользователя на обработку персональных данных, в том числе письменного согласия на обработку специальной категории персональных данных (сведений о состоянии здоровья) в соответствии с п. 1 ч. 1 ст. 10 Федерального закона № 152-ФЗ; договора (публичной оферты), заключаемого с Пользователем; учредительных документов Оператора; Федерального закона № 54-ФЗ (в части формирования чеков). Информирование о запуске сервиса по оставленному Пользователем адресу электронной почты осуществляется на основании согласия на получение рекламы (ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе»), оформляемого отдельно при заполнении формы «Скоро открытие».

5. Порядок и условия обработки

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без таковых. Хранение данных осуществляется на серверах, расположенных на территории Российской Федерации. При использовании мобильного приложения осуществляется трансграничная передача одного идентификатора — токена push-уведомлений устройства (Firebase Cloud Messaging) оператору этого сервиса Google LLC (США) и Google Ireland Limited (Ирландия) — исключительно для доставки push-уведомлений; тексты уведомлений не содержат сведений о состоянии здоровья, состава заказа и иных персональных данных. Иная трансграничная передача персональных данных не осуществляется.

Результаты исследований хранятся в личном кабинете Пользователя в зашифрованном виде и доступны Пользователю после аутентификации, а также лицам, которым Пользователь самостоятельно открыл доступ (см. раздел 6). Оператор не использует сведения о состоянии здоровья для иных целей, не указанных в разделе 3, и не передаёт их третьим лицам, за исключением случаев, указанных в разделе 6.

Факт предоставления Пользователем согласия на обработку персональных данных, включая сведения о состоянии здоровья, фиксируется Оператором: сохраняются дата и время, редакция документа, номер заказа и контактные данные, указанные Пользователем. Эти сведения предоставляются Пользователю по его запросу.

6. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам исключительно для целей исполнения заказа и в минимально необходимом объёме, на основании согласия Пользователя:

• партнёру-медцентру (медицинской организации, осуществляющей взятие биоматериала) — для записи и взятия биоматериала;
• партнёрской лаборатории ООО «Мобил Медикал Лаб» (Россия, ИНН 7709448243; лицензия на медицинскую деятельность № Л041-01137-77/00287753 от 30.12.2020) — для выполнения лабораторных исследований: фамилия, имя, отчество, дата рождения, пол, состав заказа (перечень выбранных исследований — сведения о состоянии здоровья, специальная категория персональных данных, ст. 10 Федерального закона № 152-ФЗ); результаты исследований лаборатория передаёт Оператору, чтобы он предоставил их Пользователю в личном кабинете. Эти сведения составляют врачебную тайну, и лаборатория передаёт их Оператору на основании отдельного согласия Пользователя (ч. 3 ст. 13 Федерального закона № 323-ФЗ), данного в Согласии на обработку персональных данных;
• кредитной организации (банку-эквайеру), обеспечивающей приём платежей на Сайте, — данные, необходимые для проведения оплаты. Наименование кредитной организации, обслуживающей приём платежей в текущий момент, предоставляется Оператором по запросу Пользователя;
• ООО «КЛАУДКАССИР» (Россия, ИНН 7725364512) — оператору облачной контрольно-кассовой техники: адрес электронной почты или номер телефона Пользователя, сумма и номер заказа — для формирования кассового чека. Наименование исследований в кассовый чек не включается: услуга указывается одной строкой — «услуги по организации лабораторных исследований»;
• оператору фискальных данных и в налоговый орган — те же сведения в составе кассового чека, в силу требований Федерального закона № 54-ФЗ;
• операторам сервисов передачи сообщений и голосовых вызовов — номер телефона или адрес электронной почты Пользователя и одноразовый код: исключительно для доставки кода подтверждения при входе. Иные сведения о Пользователе этим операторам не передаются;
• ООО «МАХ» (Россия, ИНН 9714058267) — оператору мессенджера MAX, через который организован канал обращений в службу поддержки: идентификатор чата Пользователя в мессенджере, текст обращения и текст ответа Оператора. Передача происходит только в отношении тех Пользователей, которые самостоятельно обратились в поддержку через этот канал. Обработка осуществляется на серверах, расположенных на территории Российской Федерации; трансграничная передача при этом не осуществляется;
• оператору иного мессенджера, через который Пользователь сам обратился в поддержку, — содержание его обращения и идентификатор чата;
• оператору сервиса доставки push-уведомлений Firebase Cloud Messaging — Google LLC (США) и Google Ireland Limited (Ирландия): идентификатор устройства (токен push-уведомлений) — для доставки push-уведомлений в мобильном приложении (трансграничная передача только этого идентификатора);
• ООО «Яндекс» (Россия) — по трём разным поводам. Карты: на странице медцентров показывается карта, и для её отображения браузер Пользователя обращается к сервису Яндекс.Карты, передавая ему IP-адрес и сведения о браузере; это происходит при открытии карты и не зависит от согласия на сбор статистики. Статистика: на публичных страницах Сайта работает счётчик Яндекс.Метрика — IP-адрес, файлы cookie, сведения о браузере и действия на странице; счётчик подключается только после того, как Пользователь разрешил сбор статистики, и не работает на страницах личного кабинета и направления. Вход по учётной записи: если Пользователь выбирает вход через Яндекс ID, его браузер обращается к сервису Яндекса, и тому становится известен факт обращения Пользователя к Сайту, а также IP-адрес и сведения о браузере; состав заказа, сведения о состоянии здоровья и результаты исследований при этом не передаются. Основание — поручение Пользователя на вход выбранным им способом; вход по учётной записи стороннего сервиса добровольный;
• оператору сервиса «ВКонтакте», если Пользователь выбирает вход по учётной записи ВКонтакте: сервису становится известен факт обращения Пользователя к Сайту, а также IP-адрес и сведения о браузере. Состав заказа, сведения о состоянии здоровья и результаты исследований не передаются. Основание — поручение Пользователя на вход выбранным им способом; вход по учётной записи стороннего сервиса добровольный;
• иным лицам — в случаях, прямо предусмотренных законодательством Российской Федерации.

Обращаясь в службу поддержки через мессенджер, Пользователь самостоятельно определяет содержание своего сообщения. Оператор просит не указывать в обращении фамилию, имя, отчество, дату рождения, наименования исследований и их результаты: для рассмотрения обращения достаточно номера заказа. Если такие сведения всё же указаны Пользователем по собственной инициативе, Оператор обрабатывает их исключительно для рассмотрения обращения и не использует для иных целей.

Дополнительно Пользователь может самостоятельно открыть доступ к результатам исследований — с помощью функции «Показать врачу», формирующей временную ссылку ограниченного срока действия. Такое раскрытие производится по инициативе и под контролем самого Пользователя: он выбирает получателя и передаёт ссылку, а также может отозвать её досрочно. Оператор рекомендует передавать ссылку только тому лицу, которому Пользователь намерен раскрыть эти сведения.

7. Сроки хранения

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо до отзыва Пользователем согласия. По истечении срока или при отзыве согласия данные подлежат удалению (уничтожению), за исключением случаев, когда их хранение требуется законодательством. Отзыв согласия на обработку сведений о состоянии здоровья влечёт удаление результатов исследований из личного кабинета и невозможность их дальнейшего отображения; при этом результаты, выданные медицинской организацией, продолжают храниться у неё в соответствии с законодательством о медицинской документации.

8. Права Пользователя

Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку. Для реализации прав достаточно направить обращение на адрес info@biocompass.ru. Оператор рассматривает запрос об обработке персональных данных в срок, установленный законом (как правило, в течение 10 рабочих дней). Срок ответа на претензию по заказу установлен разделом 7 Публичной оферты.

9. Заказ за третьих лиц (членов семьи)

Пользователь вправе оформить заказ за других лиц (например, членов семьи). Оформляя такой заказ, Пользователь подтверждает, что: действует с ведома этих лиц; получил их согласие на передачу Оператору и обработку Оператором их персональных данных, включая сведения о состоянии здоровья, на условиях настоящей Политики; в отношении несовершеннолетних и недееспособных действует как законный представитель. Оператор вправе запросить подтверждение таких полномочий.

10. Файлы cookie

Сайт использует файлы cookie трёх видов.

Необходимые нужны для работы самого Сайта и ставятся без отдельного разрешения: сохранение корзины, сессия входа в личный кабинет, доступ к открытой по коду ссылке на результаты, вход сотрудника медцентра в кабинет точки.

Статистические ставит Яндекс.Метрика; они появляются только после того, как Пользователь нажал «Разрешить» в запросе о сборе статистики. Если Пользователь выбрал «Не надо», счётчик не подключается и статистические cookie не ставятся.

Реферальная появляется, если Пользователь пришёл на Сайт по приглашению другого пользователя: Сайт сохраняет код приглашения на 30 дней, чтобы при регистрации засчитать приглашение и начислить баллы. Код хранится на устройстве Пользователя и третьим лицам не передаётся.

Решение о сборе статистики можно изменить в любой момент — строка «Сбор статистики» внизу страницы. Отключить cookie целиком можно в настройках браузера; при этом часть функций Сайта может работать некорректно.

11. Защита данных и изменения Политики

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, в том числе шифрование сведений о состоянии здоровья при хранении. Оператор вправе изменять настоящую Политику; актуальная редакция размещается на Сайте. По вопросам обработки персональных данных: info@biocompass.ru.