Политика в отношении обработки персональных данных клиентов MyGenetics

  • Используемые термины

    Заказ- выбранный Клиентом из перечня, представленного на Сайте, комплект днк-теста по содержанию анализируемых факторов и области исследования и, указанный Клиентом при оформлении заявки на получение Услуги, по цене и на условиях, действующих в момент оформления такой заявки.

    Услуга– MyGenetics оказывает Клиенту услуги по анализу генетической информации из предоставленных образцов буккального эпителия (генетический материал), интерпретации результатов анализа генетической информации и предоставления результатов такого анализа в виде Персонального ДНК-отчета,

    ПЕРСОНАЛЬНЫЙ ДНК-ОТЧЕТ- это документ в формате PDF, размещённый в личном кабинете клиента на сайте MyGenetics.ru, содержащий профессиональные рекомендации по улучшению качества жизни (рацион и режим питания; снижение и контроль веса; подбор физических нагрузок). Персональный ДНК-отчет по желанию клиента может быть отправлен по адресу, указанному клиентом, в распечатанном и сброшюрованном виде.

    Сайт– совокупность web-страниц с повторяющимся дизайном, объединенных по смыслу и навигационно, и находящихся на одном web-сервере.

    Персональные данные- любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

    Клиент- физическое лицо, имеющее намерение заказать и приобрести, либо заказывающее, приобретающее Услуги MyGenetics исключительно для личных нужд, не связанных с осуществлением предпринимательской деятельности.

    Партнер– юридическое лицо или индивидуальный предприниматель, приобретающий Услуги MyGenetics для своих клиентов.

    MyGenetics– Общество с ограниченной ответственностью «Национальный центр генетических исследований» (ОГРН 1115476164814).

  • Общие положения

    Настоящая Политика в отношении обработки персональных данных Клиентов (далее - Политика) действует в отношении всей информации, которую MyGenetics и/или его партнеры могут получить от Клиента во время использования им официального Сайта www.MyGenetics.ru, оформляя Заказ Услуги или подписываясь на электронную рассылку новостей и Специальных предложений (далее – Услуги, Услуги MyGenetics).

    Настоящая Политика объясняет, каким образом MyGenetics обрабатывает и защищает предоставленную ему персональную информацию Клиентов.

    Используя Услуги и предоставляя MyGenetics информацию, необходимую для инициирования дальнейшего взаимодействия, Вы выражаете согласие на использование этой информации в соответствии с настоящей Политикой.

    Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», вступает в силу с момента ее опубликования на Сайте и действует бессрочно до замены ее новой Политикой, подлежит опубликованию или обеспечению иным образом Клиентов MyGenetics неограниченного доступа к настоящей Политике.

  • Персональные данные Клиентов

    В рамках настоящей Политики под «персональной информацией Клиента» понимается персональная информация, которую Клиент предоставляет о себе самостоятельно при регистрации (создании учётной записи) или в процессе использования Услуги, включая Персональные данные Клиента. Обязательная для предоставления (оказания) Услуг информация помечена специальным образом. Иная информация предоставляется Клиентом на его усмотрение.

    При организации обработки Персональных данных в MyGenetics утверждается перечень персональных данных, разрешенных к обработке, который формируется с учетом следующих требований:

    • обработке подлежат только персональные данные, которые отвечают целям их обработки;
    • содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
    • обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
    • при обработке персональных данных должны быть обеспечены точность и достаточность сведений по отношению к целям обработки персональных данных.

    В этот перечень могут включаться следующие сведения о Клиентах MyGenetics, необходимые для выполнения договорных обязательств и оказания Услуг:

    • фамилия, имя, отчество;
    • пол;
    • дата рождения;
    • рост;
    • вес;
    • наличие детей их возраст;
    • регулярность занятий спортом (часов в неделю);
    • контактная информация (номер телефона, адрес электронной почты, адрес для доставки корреспонденции);
    • результаты анализа генетического материала.

    MyGenetics в своей деятельности исходит из того, что Клиент предоставляет точную и достоверную информацию и извещает MyGenetics об изменении своих персональных данных.

  • Цели сбора и обработки Персональных данных Клиентов

    MyGenetics собирает и хранит только те Персональные данные, которые необходимы для выполнения договорных обязательств и оказания Услуг (исполнения договоров с Клиентом MyGenetics), а также в соответствии с требованиями законодательства РФ.

    Сбор Персональных данных осуществляется исключительно в целях:

    • осуществления дистанционных продаж Услуг через Сайт;
    • составления Персонального ДНК-отчета Клиента, выбора персональных рекомендаций;
    • отправки комплекта для забора биометрического материала и/или Персонального ДНК-отчета Клиенту;
    • ознакомления Клиентов с новыми предложениями MyGenetics путем отправки (e-mail рассылка) информации о новостях и специальных коммерческих предложениях;
    • оформления сертификатов на получение скидки.

  • Условия обработки Персональных данных Клиентов

    MyGenetics обрабатывает и хранит персональные данные Клиентов в соответствии с внутренними нормативными документами.

    В отношении Персональных данных Клиента сохраняется их конфиденциальность, кроме случаев добровольного предоставления Клиентом информации о себе для общего доступа неограниченному кругу лиц.

    MyGenetics вправе передать (предоставлять) Персональные данные Клиента третьим лицам в следующих случаях:

    • Клиент выразил свое согласие, либо не выразил несогласия с такими действиями;
    • передача необходима для выполнения договорных обязательств;
    • передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
    • передача происходит в рамках реорганизации, продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к получаемым им персональным данным;
    • в целях обеспечения возможности защиты прав и законных интересов MyGenetics в случаях, когда Клиент уклоняется от выполнения своих обязательств по заключенным договорам.

    При обработке персональных данных Клиентов MyGenetics руководствуется Федеральным законом РФ №152 «О персональных данных»

  • Права Клиента на доступ и изменение его персональных данных

    Для обеспечения соблюдения установленных законодательством прав субъектов персональных данных в MyGenetics разработан и введен порядок работы с обращениями и запросами субъектов персональных данных, предоставления субъектам персональных данных установленной законом информации.

    Данный порядок обеспечивает соблюдение следующих прав Клиентов MyGenetics:

    • право на получение сведений об MyGenetics, о месте его нахождения, способах обработки персональных данных;
    • право на получение информации, касающейся обработки его персональных данных;
    • право на уточнение, блокирование или уничтожение своих персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.

  • Меры, применяемые для защиты Персональных данных Клиентов

    MyGenetics принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных Клиентов MyGenetics от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

    К основным методам и способам обеспечения безопасности Персональных данных относятся:

    • назначение ответственных лиц за организацию обработки и защиты Персональных данных, распределение ролей, обязанностей и полномочий;
    • ознакомление сотрудников MyGenetics с требованиями законодательства и нормативными актами по вопросам обработки и защиты персональных данных;
    • установление разрешительной системы допуска и разграничение доступа к Персональным данным Клиентов;
    • организация физической защиты помещений, технических средств и носителей персональных данных;
    • постоянный контроль за обеспечением уровня защищенности персональных данных;
    • другие необходимые организационные и технические мероприятия, установленные нормативными актами по вопросам защиты персональных данных.