Согласие на обработку персональных данных
Оформляя заказ на сайте biocompass.ru (или в мобильном приложении «Биокомпас») и проставляя соответствующую отметку, я, как субъект персональных данных, свободно, своей волей и в своём интересе даю ООО «Биокомпас» (ОГРН 1267700113977, ИНН 7743486190, адрес: 125252, г. Москва, Песчаный пер., д. 10, корп. 1, кв. 111) (далее — Оператор) согласие на обработку моих персональных данных, включая специальную категорию персональных данных — сведения о состоянии здоровья (п. 1 ч. 2 ст. 10 Федерального закона № 152-ФЗ), на следующих условиях.
1. Перечень персональных данных
Фамилия, имя, отчество (при наличии); дата рождения; пол; номер телефона; адрес электронной почты; состав заказа (перечень выбранных исследований, дата, время и место записи); сведения о состоянии здоровья — результаты лабораторных исследований, выполненных по моим заказам; при использовании мобильного приложения — идентификатор устройства (токен Firebase Cloud Messaging) для доставки push-уведомлений; данные моих обращений в поддержку (номер заказа, текст обращения, идентификатор чата в мессенджере); данные участия в реферальной программе (связь с пригласившим меня Пользователем, баллы и операции по ним); текст и подпись моего отзыва, если я его оставлю; мои оценки работы сервиса — ответ «да» или «нет», отмеченные причины (в том числе причина отмены заказа и отметки о том, что было не так на визите) и комментарий, если я их оставлю, включая то, что я сам(а) сообщу в них о своём самочувствии при визите в медцентр; отметка о том, что заказ оформлен по ссылке, которую составил ИИ-ассистент.
Для отдельных исследований лаборатория требует дополнительных сведений, без которых результат не может быть рассчитан или корректно истолкован: срок беременности, фаза менструального цикла или дата последней менструации, рост, вес, объём суточного диуреза. Такие сведения относятся к сведениям о состоянии здоровья, запрашиваются только при заказе соответствующего исследования и обрабатываются в объёме, необходимом для его выполнения.
При заказе исследований на инфекции, о выявлении которых врач лаборатории в силу санитарных правил извещает органы Роспотребнадзора (сифилис и другие инфекции, передаваемые половым путём, вирусные гепатиты B, C и D, туберкулёз) — адрес регистрации и адрес фактического проживания лица, для которого оформлен заказ. Без адреса заказ на такие исследования не оформляется. Адрес уничтожается не позднее 30 дней после того, как заказ выполнен, отменён или оставлен неоплаченным.
Если я выбираю вход по учётной записи стороннего сервиса (Яндекс ID, ВКонтакте), оператор получает от этого сервиса, а не от меня: идентификатор моей учётной записи в нём, адрес электронной почты и имя, которые я в нём указал, а также номер телефона, если я разрешил его передачу. Пароль от учётной записи оператору не передаётся. Такой вход добровольный: тот же доступ даёт вход по номеру телефона или адресу электронной почты.
Если я по своему усмотрению загружаю на сайте или в мобильном приложении файл со списком назначенных мне исследований, я соглашаюсь на обработку содержащихся в нём сведений о состоянии здоровья для распознавания этого списка. Оператор извлекает текст на собственном сервере и показывает его мне для проверки; сам файл не сохраняется и третьим лицам не передаётся. Загрузка файла добровольна — тот же список можно ввести текстом.
Если в диалоге подбора исследований «Помощника по анализам» на Сайте я нажимаю «Сохранять», Оператор сохраняет указанные мной пол и возрастной диапазон, выбранные темы, показанные и добавленные в корзину исследования, мою оценку и текст моих ответов в этом диалоге. Эти сведения могут относиться к сведениям о состоянии здоровья. Запись хранится 90 дней, моя учётная запись и IP-адрес к ней не добавляются; пока страница открыта, я могу удалить запись кнопкой под списком исследований. Сохранение добровольно: без него подбор работает так же.
2. Цели обработки
Создание и идентификация моей учётной записи, в том числе вход по учётной записи стороннего сервиса, если я выбрал такой способ. Оформление и исполнение заказа на услуги по организации лабораторных исследований; запись в партнёрский медцентр; предоставление мне доступа к результатам моих исследований в личном кабинете; связь со мной по вопросам заказа, направление инструкций и напоминаний; формирование и направление кассового чека в соответствии с Федеральным законом № 54-ФЗ; приём и разбор моих обращений в поддержку; учёт моего участия в реферальной программе; публикация моего отзыва, если я решу его оставить. Разбор моих оценок работы сервиса и устранение названных в них причин. Улучшение подбора исследований в «Помощнике по анализам» — по ответам, которые я решил(а) сохранить.
Адрес обрабатывается для одной цели: передать его партнёрской лаборатории, чтобы её врач мог известить органы Роспотребнадзора, если исследование выявит инфекцию и санитарные правила требуют такого извещения (п. 24 СанПиН 3.3686-21).
3. Перечень действий с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4. Передача третьим лицам
Я даю согласие на передачу моих персональных данных в объёме, необходимом для исполнения заказа: партнёру-медцентру (медицинской организации, осуществляющей взятие биоматериала) — для записи и взятия биоматериала; партнёрской лаборатории ООО «Мобил Медикал Лаб» (ИНН 7709448243; лицензия на медицинскую деятельность № Л041-01137-77/00287753 от 30.12.2020) — для выполнения исследований и выдачи результатов: фамилия, имя, отчество, дата рождения, пол, состав заказа (перечень выбранных исследований — сведения о состоянии здоровья, специальная категория, ст. 10 Федерального закона № 152-ФЗ); кредитной организации (банку-эквайеру), обеспечивающей приём платежей на Сайте, — данные, необходимые для проведения оплаты; наименование этой организации предоставляется мне Оператором по запросу; ООО «КЛАУДКАССИР» (ИНН 7725364512) — оператору облачной контрольно-кассовой техники, а также оператору фискальных данных и в налоговый орган: мой контакт для получения чека, сумма и номер заказа — для формирования кассового чека в силу требований Федерального закона № 54-ФЗ, при этом наименования исследований в чек не включаются; операторам сервисов передачи сообщений и голосовых вызовов — мой номер телефона или адрес электронной почты и одноразовый код, только для доставки кода подтверждения при входе; оператору мессенджера, если я сам обращусь через него в поддержку, — содержание моего обращения и идентификатор чата. Отдельно я даю согласие на передачу оператору сервиса доставки push-уведомлений Firebase Cloud Messaging (Google LLC, США; Google Ireland Limited, Ирландия) идентификатора моего устройства (токена push-уведомлений), в том числе на его трансграничную передачу, — для доставки мне push-уведомлений в мобильном приложении; тексты уведомлений не содержат сведений о состоянии здоровья и состава заказа. Отдельно я даю согласие на предоставление партнёрской лабораторией и партнёром-медцентром Оператору сведений обо мне, составляющих врачебную тайну, — результатов выполненных по моим заказам исследований, — чтобы Оператор открыл мне доступ к ним в личном кабинете (ч. 3 ст. 13 Федерального закона № 323-ФЗ). У Оператора эти сведения хранятся в зашифрованном виде.
Адрес регистрации и фактического проживания, указанный при заказе исследований, названных в разделе 1, передаётся партнёрской лаборатории ООО «Мобил Медикал Лаб» вместе с заказом (направлением лаборатории). Партнёру-медцентру адрес не передаётся. Извещение органов Роспотребнадзора лаборатория направляет в случаях, предусмотренных законом (п. 2 ч. 4 ст. 13 Федерального закона № 323-ФЗ).
Если я выбираю вход по учётной записи стороннего сервиса, я понимаю и согласен, что оператору этого сервиса — ООО «Яндекс» (Россия) при входе через Яндекс ID либо оператору сервиса «ВКонтакте» при входе через ВКонтакте — становится известен факт моего обращения к сайту, а также мой IP-адрес и сведения о браузере. Состав моего заказа, сведения о состоянии здоровья и результаты исследований этим сервисам не передаются.
5. Способы обработки
Обработка осуществляется смешанным способом — с использованием средств автоматизации и без использования таковых.
6. Срок действия согласия и порядок отзыва
Согласие действует с момента его предоставления до достижения целей обработки либо до его отзыва. Я вправе отозвать согласие (в том числе отдельно в части сведений о состоянии здоровья) в любой момент, направив письменное обращение на адрес info@biocompass.ru или по почтовому адресу Оператора. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, установленный законодательством, за исключением случаев, когда их хранение требуется законом. Отзыв согласия в части сведений о состоянии здоровья влечёт удаление результатов исследований из личного кабинета; при этом медицинская документация продолжает храниться у медицинской организации в соответствии с законодательством.
7. Заказ за третьих лиц
Оформляя заказ за других лиц (членов семьи), я подтверждаю, что действую с их ведома, получил(а) их согласие на передачу и обработку Оператором их персональных данных, включая сведения о состоянии здоровья, и на предоставление Оператору сведений о них, составляющих врачебную тайну, на условиях настоящего согласия, а в отношении несовершеннолетних и недееспособных действую как законный представитель. Результаты человека, достигшего 15 лет, открываются мне только после того, как он сам подтвердит согласие (ч. 2 ст. 54 Федерального закона № 323-ФЗ).
8. Подтверждение
Я подтверждаю, что ознакомлен(а) с Политикой в отношении обработки персональных данных и что указанные мной данные являются достоверными. Согласие предоставляется в форме электронного документа, подписанного моей простой электронной подписью: я проставляю отметку в соответствующем поле при оформлении заказа на Сайте или в мобильном приложении и подтверждаю свой телефон либо адрес электронной почты одноразовым кодом. Порядок использования простой электронной подписи и условие о её равнозначности собственноручной установлены разделом 9 Публичной оферты (ч. 2 ст. 6 Федерального закона № 63-ФЗ). Оператор фиксирует факт подписания — дату и время, редакцию настоящего документа, номер заказа, контакт, на который направлен код, и факт его подтверждения — и предоставляет эти сведения по моему запросу.
9. Согласие на получение сообщений о запуске сервиса (маркетинговая рассылка)
Отдельным согласием, не связанным с оформлением заказа, я вправе сообщить Оператору свой адрес электронной почты через форму «Скоро открытие» на Сайте или в приложении, чтобы получить уведомление о запуске сервиса записи на лабораторные исследования. В этом случае я даю согласие на получение указанного сообщения в соответствии с ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Обрабатывается только адрес электронной почты, цель обработки — одно информационное сообщение о запуске. Согласие действительно до его отзыва (в том числе по ссылке в письме) либо до достижения цели. Это согласие не распространяется на обработку сведений о состоянии здоровья и не требуется для оформления или исполнения заказа.