Политика обработки и защиты персональных данных
г. Москва, «01» января 2016 г.
1. Общие положения
1.1. Настоящая Политика обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами, регулирующими защиту персональных данных.
1.2. Цель настоящей Политики — обеспечение надлежащей защиты персональных данных пользователей сайта https://dnk-otcovstvo.ru (далее — «Сайт»), а также лиц, заказывающих услуги по ДНК-тестированию (далее — «Пользователи»), от несанкционированного доступа, раскрытия, уничтожения, изменения и иных неправомерных действий.
1.3. Оператором персональных данных является Общество с ограниченной ответственностью «ЦЕНТР ДНК ТЕСТ»,
ИНН: 7839483986, КПП: 783901001, ОГРН: 1137847335394, телефон: +7 (861) 206-77-65, электронная почта: info@dnk-otcovstvo.ru.
2. Персональные данные, собираемые и обрабатываемые
2.1. Оператор может обрабатывать следующие категории персональных данных:
- Фамилия, имя, отчество;
- дата рождения;
- контактные данные (номер телефона, адрес электронной почты, почтовый адрес);
- паспортные данные (при необходимости идентификации);
- данные, содержащиеся в биологических образцах (в том числе ДНК);
- медицинская информация, предоставляемая добровольно;
- техническая информация (IP-адрес, cookie-файлы, данные о браузере и устройстве).
2.2. Обработка специальных категорий персональных данных (в том числе биологических и медицинских) осуществляется только при наличии письменного согласия субъекта персональных данных
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются в следующих целях:
- заключение и исполнение договора на проведение ДНК-тестирования;
- организация логистики доставки и хранения биологических образцов;
- подготовка и передача результатов тестирования;
- информирование о ходе выполнения заказа;
- выполнение требований законодательства;
- совершенствование качества работы Сайта и предоставляемых услуг;
- соблюдение медицинской тайны и конфиденциальности.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на основании:
- добровольного согласия субъекта персональных данных;
- заключения и исполнения договора;
- исполнения обязательств, предусмотренных законодательством Российской Федерации.
5. Сроки обработки и хранения персональных данных
5.1. Персональные данные хранятся до достижения целей их обработки либо до истечения сроков хранения, установленных действующим законодательством Российской Федерации.
5.2. По окончании срока хранения персональные данные подлежат уничтожению либо обезличиванию в установленном порядке.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные исключительно в следующих случаях:
- наличие согласия субъекта персональных данных;
- передача в аккредитованные лаборатории-партнёры для выполнения ДНК-тестирования;
- выполнение договорных обязательств перед Пользователем;
- предоставление информации по законным запросам государственных органов.
6.2. Трансграничная передача персональных данных не осуществляется без отдельного согласия Пользователя.
7. Обработка файлов Cookie
На сайте Оператором используются следующие виды файлов cookie:
Наименование | Провайдер | Цель | Срок хранения |
_gcl_au |
| Улучшение обслуживания пользователей | 3 месяца |
_ga_C0JCK5QCRL |
| Улучшение обслуживания пользователей | 1 год |
_ga |
| Регистрирует уникальный идентификатор, который используется для создания статистических данных о том, как посетитель использует веб-сайт | 2 года |
_ym_uid |
| Для дифференциации посетителей | до отключения |
_gid |
| Регистрирует уникальный идентификатор, который используется для создания статистических данных о том, как посетитель использует веб-сайт | 1 день |
_ym_visorc |
| Используется для корректной работы вебвизора | 1 день |
_ym_d |
| Содержит дату первого посещения сайта | 1 год |
_ym_isad |
| Используется для определения того, имеет ли посетитель какое-либо программное обеспечение для блокировки рекламы в своем браузере — эта информация может использоваться для того, чтобы сделать содержимое веб-сайта недоступным для посетителей, если веб-сайт финансируется сторонней рекламой | 1 день |
Отказаться от обработки cookie-файлов вы можете с помощью соответствующих настроек вашего браузера.
Помимо cookie-файлов на веб-сайтах мы используем технологии трекинга, такие как теги и скрипты, для сбора и хранения информации о вас. Когда вы пользуетесь нашими услугами, нам становится доступна следующая информация о вас: ваш IP-адрес, местоположение (страна или город), тип и версия операционной системы вашего устройства, тип и версия браузера на вашем устройстве, тип устройства и разрешение его дисплея, источник вашего трафика, язык операционной системы и браузера, сведения о возрасте, поле, id пользователя, а также данные о ваших действиях в интернете.
Эти технологии используются для отслеживания вашего поведения на сайте и сбора демографической информации о нашей клиентской базе в целом для улучшения предоставляемых нами услуг. Так же, как и большинство других информационных ресурсов организаций, наши вебсерверы и системы безопасности хранят некоторые временные технические данные в своих лог-файлах.
На наших сайтах используются cookie-файлы и пиксели ретаргетинга аналитического сервиса — Яндекс.Метрика. Файлы cookie, не относящиеся к технически необходимым, обрабатываются только после получения согласия через cookie-баннер. Cookie-файлы таких сторонних сервисов используются нами в статистических, аналитических и маркетинговых целях. Персональные данные, собираемые сервисами веб-аналитики, обрабатываются при предварительном получении Согласия на обработку персональных данных, предоставляемого Пользователем путем. Указанный cookie-баннер также имеет гиперссылку на указанную Политику. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом. Отказаться от установки cookie-файлов сторонних аналитических сервисов вы можете с помощью соответствующих настроек вашего браузера.
8. Меры защиты персональных данных
Основными мерами защиты персональных данных, используемыми Оператором, являются:
8.1. Назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите персональных данных.
8.2. Определение актуальных угроз безопасности персональных данных при их обработке в ИСПД и разработка мер и мероприятий по защите персональных данных.
8.3. Разработка политики в отношении обработки персональных данных.
8.4. Установление правил доступа к персональным данным, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИСПД.
8.5. Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями.
8.6. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
8.7. Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.
8.8. Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.
8.9. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
8.10. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
8.11. Обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства Российской Федерации о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных.
8.12. Осуществление внутреннего контроля и аудита.
9. Безопасность персональных данных
9.1. В целях сохранности персональных данных Оператор реализует комплекс административных, технических и физических мер, направленных на предотвращение утраты, неправомерного использования, несанкционированного доступа, разглашения, изменения или уничтожения информации.
9.2. Оператор применяет меры информационной безопасности, соответствующие требованиям применимого законодательства и признанным отраслевым стандартам. К числу таких мер относятся, в частности, контроль доступа, использование паролей, шифрование и регулярные аудиты безопасности.
9.3. В случае инцидента, связанного с нарушением персональных данных, включая нарушение безопасности, которое привело либо может привести к случайному или неправомерному уничтожению, утрате, изменению, несанкционированному раскрытию или доступу к персональным данным, Оператор предпримет следующие действия:
- проведёт внутреннее расследование и анализ инцидента для оценки его последствий, включая определение риска нарушения прав и свобод субъектов персональных данных;
- в случае установления риска для прав и свобод субъектов, уведомит уполномоченный надзорный орган, а при наличии высокого риска – проинформирует соответствующих субъектов данных;
- безотлагательно примет все необходимые меры по устранению последствий инцидента и минимизации возможного вреда;
- задокументирует факт нарушения с целью обеспечения его последующего анализа и контроля.
9.4. Применяемые меры и процедуры реагирования могут варьироваться в зависимости от юрисдикции, характера нарушения и требований соответствующего законодательства.
10. Права субъекта персональных данных
Пользователь имеет право:
- получать сведения о своих персональных данных;
- требовать их уточнения, блокирования или удаления;
- отозвать согласие на их обработку;
- обжаловать действия Оператора в уполномоченные органы или в судебном порядке;
- получать результаты ДНК-анализа при условии подтверждённой идентификации.
11. Контактная информация
Оператор: ООО «ЦЕНТР ДНК ТЕСТ»
ИНН: 7839483986
КПП: 783901001
ОГРН: 1137847335394
Адрес: г. Санкт-Петербург, вн.тер.г. Муниципальный округ Измайловское, ул. 7-Я Красноармейская, д. 25, литера А, помещ. 52-Н, офис 307
Телефон: +7 (861) 206-77-65
E-mail: info@dnk-otcovstvo.ru
12. Заключительные положения
12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Обновлённая редакция вступает в силу с момента её публикации на Сайте.
12.2. Пользователь, продолжая использовать Сайт, подтверждает своё согласие с условиями настоящей Политики.