Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Молекулярная медицина» (ИНН 9701163313, ОГРН 1207700378820, адрес: 105120, г. Москва, 2-й Сыромятнический переулок, д. 10; e-mail: med@labnclinic.ru; далее — Оператор).

1.2. Оператор ставит важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://labnclinic.ru (далее — Сайт).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю Сайта.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

2.3. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели, состав и действия с ними.

2.4. Пользователь — любой посетитель Сайта.

2.5. Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.6. Уничтожение — действия, в результате которых персональные данные уничтожаются безвозвратно.

3. Основные права и обязанности Оператора

3.1. Оператор вправе: получать от субъекта достоверные данные и документы; продолжать обработку без согласия при наличии оснований, указанных в Законе; самостоятельно определять состав мер, необходимых для выполнения обязанностей по Закону.

3.2. Оператор обязан: предоставлять субъекту по его просьбе информацию об обработке его данных; обрабатывать данные в порядке, установленном законодательством РФ; отвечать на обращения субъектов; обеспечивать неограниченный доступ к настоящей Политике; принимать правовые, организационные и технические меры для защиты данных; прекращать обработку и уничтожать данные в предусмотренных Законом случаях.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект вправе: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для цели обработки; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.

4.2. Субъект обязан предоставлять достоверные данные о себе и своевременно сообщать об их изменении.

5. Категории обрабатываемых персональных данных

5.1. При заполнении форм на Сайте Оператор обрабатывает следующие персональные данные Пользователя:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты (e-mail);
• адрес доставки (при оформлении заказа с доставкой);
• содержание обращения (текст сообщения, оставленный в форме обратной связи или заявки).

5.2. На Сайте используются технически необходимые файлы cookie, обеспечивающие работу Сайта (в том числе сохранение состояния корзины). Порядок работы с cookie описан в разделе 14 настоящей Политики.

5.3. Специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических, религиозных и философских убеждениях, интимной жизни) через Сайт Оператором не собираются и не обрабатываются. Запись на медицинские услуги осуществляется в стороннем сервисе онлайн-записи (yclients) в соответствии с его правилами; на Сайте оформляется только заявка на обратный звонок/запись, не содержащая обязательных полей о здоровье.

5.4. Обработка ограничивается достижением заявленных целей; избыточные по отношению к целям данные не собираются.

6. Принципы обработки персональных данных

6.1. Обработка осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается.

6.3. Обрабатываются только данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными.

6.4. Хранение осуществляется не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором. По достижении целей данные уничтожаются или обезличиваются.

7. Цели обработки персональных данных

7.1. Персональные данные Пользователя обрабатываются в следующих целях:

• обработка обращений Пользователя и ответ на них (заявки на запись, обратная связь);
• оформление, обработка и доставка заказов товаров (БАД), оформленных на Сайте;
• приём и проведение оплаты заказов;
• информирование Пользователя о статусе его обращения или заказа посредством электронной почты и иных указанных им каналов связи.

7.2. Оператор вправе направлять Пользователю уведомления о новых продуктах, услугах и специальных предложениях при наличии соответствующего согласия. Пользователь в любой момент может отказаться, направив письмо на med@labnclinic.ru с пометкой «Отказ от уведомлений».

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки являются: учредительные документы Оператора; договоры между Оператором и субъектом; федеральные законы и иные нормативные правовые акты в сфере защиты персональных данных; согласия Пользователей на обработку их персональных данных.

8.2. Оператор обрабатывает персональные данные Пользователя в случае их самостоятельного заполнения и отправки через формы на Сайте. Проставляя отметку в поле о согласии на обработку персональных данных и отправляя форму, Пользователь подтверждает согласие с настоящей Политикой и даёт согласие на обработку своих персональных данных.

8.3. Файлы cookie обрабатываются в объёме, необходимом для работы Сайта, если их сохранение разрешено в настройках браузера Пользователя.

9. Условия обработки персональных данных

9.1. Обработка осуществляется с согласия субъекта на обработку его персональных данных.

9.2. Обработка необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект, а также для заключения договора по инициативе субъекта.

9.3. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта.

10. Порядок сбора, хранения, передачи и других видов обработки

10.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства РФ в области защиты персональных данных. Оператор исключает доступ к персональным данным неуполномоченных лиц.

10.2. Персональные данные Пользователя хранятся на серверах, расположенных на территории Российской Федерации (запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ).

10.3. Для достижения целей, указанных в разделе 7, персональные данные могут передаваться следующим третьим лицам (в объёме, необходимом для выполнения соответствующей функции):

• оператору по приёму платежей — ЮKassa (НКО «ЮМани») — для проведения оплаты заказа;
• ООО «Яндекс» и связанным сервисам — для доставки заказов через пункты выдачи заказов (ПВЗ) Яндекса и отображения карты (Яндекс.Карты);
• сервису онлайн-записи yclients — при оформлении записи на услуги.

Иным лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством РФ, либо при наличии отдельного согласия субъекта.

10.4. Информация, собираемая указанными сторонними сервисами (в том числе платёжными системами), хранится и обрабатывается ими в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия третьих лиц-поставщиков услуг.

10.5. При выявлении неточностей Пользователь может актуализировать данные, направив уведомление на med@labnclinic.ru с пометкой «Актуализация персональных данных».

10.6. Срок обработки определяется достижением целей, для которых собраны данные, если иной срок не предусмотрен договором или законодательством. Пользователь может в любой момент отозвать согласие, направив уведомление на med@labnclinic.ru с пометкой «Отзыв согласия на обработку персональных данных».

10.7. Оператор обеспечивает конфиденциальность персональных данных.

11. Перечень действий с персональными данными

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без таковых).

12. Трансграничная передача персональных данных

12.1. Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные обрабатываются и хранятся на территории Российской Федерации.

13. Конфиденциальность персональных данных

13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

14. Использование файлов cookie

14.1. Сайт использует технически необходимые файлы cookie — небольшие файлы, сохраняемые в браузере Пользователя и обеспечивающие работу Сайта (в том числе сохранение состояния корзины). Такие cookie не используются для идентификации личности в целях рекламы.

14.2. Пользователь может ограничить или запретить использование cookie в настройках своего браузера; при этом отдельные функции Сайта (например, корзина) могут работать некорректно.

14.3. Сторонние сервисы, используемые на Сайте (yclients, Яндекс.Карты, виджет оплаты ЮKassa), могут устанавливать собственные cookie в соответствии со своими политиками конфиденциальности.

15. Заключительные положения

15.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу med@labnclinic.ru.

15.2. В настоящем документе отражаются изменения политики обработки персональных данных. Политика действует бессрочно до замены её новой версией. Актуальная версия размещена по адресу https://labnclinic.ru/police/.