Согласие на обработку персональных данных

Оформляя заказ на сайте biocompass.ru (или в мобильном приложении «Биокомпас») и проставляя соответствующую отметку, я, как субъект персональных данных, свободно, своей волей и в своём интересе даю ООО «Биокомпас» (ОГРН 1267700113977, ИНН 7743486190, адрес: 125252, г. Москва, Песчаный пер., д. 10, корп. 1, кв. 111) (далее — Оператор) согласие на обработку моих персональных данных, включая специальную категорию персональных данных — сведения о состоянии здоровья (п. 1 ч. 1 ст. 10 Федерального закона № 152-ФЗ), на следующих условиях.

1. Перечень персональных данных

Фамилия, имя, отчество (при наличии); дата рождения; пол; номер телефона; адрес электронной почты; состав заказа (перечень выбранных исследований, дата, время и место записи); сведения о состоянии здоровья — результаты лабораторных исследований, выполненных по моим заказам; при использовании мобильного приложения — идентификатор устройства (токен Firebase Cloud Messaging) для доставки push-уведомлений; данные моих обращений в поддержку (номер заказа, текст обращения, идентификатор чата в мессенджере); данные участия в реферальной программе (связь с пригласившим меня Пользователем, баллы и операции по ним); текст и подпись моего отзыва, если я его оставлю.

Для отдельных исследований лаборатория требует дополнительных сведений, без которых результат не может быть рассчитан или корректно истолкован: срок беременности, фаза менструального цикла или дата последней менструации, рост, вес, объём суточного диуреза. Такие сведения относятся к сведениям о состоянии здоровья, запрашиваются только при заказе соответствующего исследования и обрабатываются в объёме, необходимом для его выполнения.

Если я выбираю вход по учётной записи стороннего сервиса (Яндекс ID, ВКонтакте), оператор получает от этого сервиса, а не от меня: идентификатор моей учётной записи в нём, адрес электронной почты и имя, которые я в нём указал, а также номер телефона, если я разрешил его передачу. Пароль от учётной записи оператору не передаётся. Такой вход добровольный: тот же доступ даёт вход по номеру телефона или адресу электронной почты.

Если я по своему усмотрению загружаю на сайте или в мобильном приложении файл со списком назначенных мне исследований, я соглашаюсь на обработку содержащихся в нём сведений о состоянии здоровья для распознавания этого списка. Оператор извлекает текст на собственном сервере и показывает его мне для проверки; сам файл не сохраняется и третьим лицам не передаётся. Загрузка файла добровольна — тот же список можно ввести текстом.

2. Цели обработки

Создание и идентификация моей учётной записи, в том числе вход по учётной записи стороннего сервиса, если я выбрал такой способ. Оформление и исполнение заказа на услуги по организации лабораторных исследований; запись в партнёрский медцентр; предоставление мне доступа к результатам моих исследований в личном кабинете; связь со мной по вопросам заказа, направление инструкций и напоминаний; формирование и направление кассового чека в соответствии с Федеральным законом № 54-ФЗ; приём и разбор моих обращений в поддержку; учёт моего участия в реферальной программе; публикация моего отзыва, если я решу его оставить.

3. Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4. Передача третьим лицам

Я даю согласие на передачу моих персональных данных в объёме, необходимом для исполнения заказа: партнёру-медцентру (медицинской организации, осуществляющей взятие биоматериала) — для записи и взятия биоматериала; партнёрской лаборатории ООО «Мобил Медикал Лаб» (ИНН 7709448243; лицензия на медицинскую деятельность № Л041-01137-77/00287753 от 30.12.2020) — для выполнения исследований и выдачи результатов: фамилия, имя, отчество, дата рождения, пол, состав заказа (перечень выбранных исследований — сведения о состоянии здоровья, специальная категория, ст. 10 Федерального закона № 152-ФЗ); кредитной организации (банку-эквайеру), обеспечивающей приём платежей на Сайте, — данные, необходимые для проведения оплаты; наименование этой организации предоставляется мне Оператором по запросу; ООО «КЛАУДКАССИР» (ИНН 7725364512) — оператору облачной контрольно-кассовой техники, а также оператору фискальных данных и в налоговый орган: мой контакт для получения чека, сумма и номер заказа — для формирования кассового чека в силу требований Федерального закона № 54-ФЗ, при этом наименования исследований в чек не включаются; операторам сервисов передачи сообщений и голосовых вызовов — мой номер телефона или адрес электронной почты и одноразовый код, только для доставки кода подтверждения при входе; оператору мессенджера, если я сам обращусь через него в поддержку, — содержание моего обращения и идентификатор чата. Отдельно я даю согласие на передачу оператору сервиса доставки push-уведомлений Firebase Cloud Messaging (Google LLC, США; Google Ireland Limited, Ирландия) идентификатора моего устройства (токена push-уведомлений), в том числе на его трансграничную передачу, — для доставки мне push-уведомлений в мобильном приложении; тексты уведомлений не содержат сведений о состоянии здоровья и состава заказа. Отдельно я даю согласие на предоставление партнёрской лабораторией и партнёром-медцентром Оператору сведений обо мне, составляющих врачебную тайну, — результатов выполненных по моим заказам исследований, — чтобы Оператор открыл мне доступ к ним в личном кабинете (ч. 3 ст. 13 Федерального закона № 323-ФЗ). У Оператора эти сведения хранятся в зашифрованном виде.

Если я выбираю вход по учётной записи стороннего сервиса, я понимаю и согласен, что оператору этого сервиса — ООО «Яндекс» (Россия) при входе через Яндекс ID либо оператору сервиса «ВКонтакте» при входе через ВКонтакте — становится известен факт моего обращения к сайту, а также мой IP-адрес и сведения о браузере. Состав моего заказа, сведения о состоянии здоровья и результаты исследований этим сервисам не передаются.

5. Способы обработки

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без использования таковых.

6. Срок действия согласия и порядок отзыва

Согласие действует с момента его предоставления до достижения целей обработки либо до его отзыва. Я вправе отозвать согласие (в том числе отдельно в части сведений о состоянии здоровья) в любой момент, направив письменное обращение на адрес info@biocompass.ru или по почтовому адресу Оператора. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, установленный законодательством, за исключением случаев, когда их хранение требуется законом. Отзыв согласия в части сведений о состоянии здоровья влечёт удаление результатов исследований из личного кабинета; при этом медицинская документация продолжает храниться у медицинской организации в соответствии с законодательством.

7. Заказ за третьих лиц

Оформляя заказ за других лиц (членов семьи), я подтверждаю, что действую с их ведома, получил(а) их согласие на передачу и обработку Оператором их персональных данных, включая сведения о состоянии здоровья, и на предоставление Оператору сведений о них, составляющих врачебную тайну, на условиях настоящего согласия, а в отношении несовершеннолетних и недееспособных действую как законный представитель. Результаты человека, достигшего 15 лет, открываются мне только после того, как он сам подтвердит согласие (ч. 2 ст. 54 Федерального закона № 323-ФЗ).

8. Подтверждение

Я подтверждаю, что ознакомлен(а) с Политикой в отношении обработки персональных данных и что указанные мной данные являются достоверными. Согласие предоставляется в форме электронного документа, подписанного моей простой электронной подписью: я проставляю отметку в соответствующем поле при оформлении заказа на Сайте или в мобильном приложении и подтверждаю свой телефон либо адрес электронной почты одноразовым кодом. Порядок использования простой электронной подписи и условие о её равнозначности собственноручной установлены разделом 9 Публичной оферты (ч. 2 ст. 6 Федерального закона № 63-ФЗ). Оператор фиксирует факт подписания — дату и время, редакцию настоящего документа, номер заказа, контакт, на который направлен код, и факт его подтверждения — и предоставляет эти сведения по моему запросу.

9. Согласие на получение сообщений о запуске сервиса (маркетинговая рассылка)

Отдельным согласием, не связанным с оформлением заказа, я вправе сообщить Оператору свой адрес электронной почты через форму «Скоро открытие» на Сайте или в приложении, чтобы получить уведомление о запуске сервиса записи на лабораторные исследования. В этом случае я даю согласие на получение указанного сообщения в соответствии с ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Обрабатывается только адрес электронной почты, цель обработки — одно информационное сообщение о запуске. Согласие действительно до его отзыва (в том числе по ссылке в письме) либо до достижения цели. Это согласие не распространяется на обработку сведений о состоянии здоровья и не требуется для оформления или исполнения заказа.