1. Используемые термины
Заказ - выбранный Клиентом из перечня, представленного на Сайте, комплект днк-теста по содержанию анализируемых факторов и области исследования и, указанный Клиентом при оформлении заявки на получение Услуги, по цене и на условиях, действующих в момент оформления такой заявки.
Услуга - MyGenetics оказывает Клиенту услуги по анализу генетической информации из предоставленных образцов буккального эпителия (генетический материал), интерпретации результатов анализа генетической информации и предоставления результатов такого анализа в виде Персонального ДНК-отчета,
ПЕРСОНАЛЬНЫЙ ДНК-ОТЧЕТ - это документ в формате PDF, размещённый в личном кабинете клиента на сайте MyGenetics.ru, содержащий профессиональные рекомендации по улучшению качества жизни (рацион и режим питания; снижение и контроль веса; подбор физических нагрузок). Персональный ДНК-отчет по желанию клиента может быть отправлен по адресу, указанному клиентом, в распечатанном и сброшюрованном виде.
Сайт - совокупность web-страниц с повторяющимся дизайном, объединенных по смыслу и навигационно, и находящихся на одном web-сервере.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Клиент - физическое лицо, имеющее намерение заказать и приобрести, либо заказывающее, приобретающее Услуги MyGenetics исключительно для личных нужд, не связанных с осуществлением предпринимательской деятельности.
Партнер - юридическое лицо или индивидуальный предприниматель, приобретающий Услуги MyGenetics для своих клиентов.
MyGenetics - Общество с ограниченной ответственностью «Национальный центр генетических исследований» (ОГРН 1115476164814).
2. Общие положения
Настоящая Политика в отношении обработки персональных данных Клиентов (далее - Политика) действует в отношении всей информации, которую MyGenetics и/или его партнеры могут получить от Клиента во время использования им официального Сайта www.MyGenetics.ru, оформляя Заказ Услуги или подписываясь на электронную рассылку новостей и Специальных предложений (далее – Услуги, Услуги MyGenetics).
Настоящая Политика объясняет, каким образом MyGenetics обрабатывает и защищает предоставленную ему персональную информацию Клиентов.
Используя Услуги и предоставляя MyGenetics информацию, необходимую для инициирования дальнейшего взаимодействия, Вы выражаете согласие на использование этой информации в соответствии с настоящей Политикой.
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», вступает в силу с момента ее опубликования на Сайте и действует бессрочно до замены ее новой Политикой, подлежит опубликованию или обеспечению иным образом Клиентов MyGenetics неограниченного доступа к настоящей Политике.
3. Персональные данные Клиентов
В рамках настоящей Политики под «персональной информацией Клиента» понимается персональная информация, которую Клиент предоставляет о себе самостоятельно при регистрации (создании учётной записи) или в процессе использования Услуги, включая Персональные данные Клиента. Обязательная для предоставления (оказания) Услуг информация помечена специальным образом. Иная информация предоставляется Клиентом на его усмотрение.
При организации обработки Персональных данных в MyGenetics утверждается перечень персональных данных, разрешенных к обработке, который формируется с учетом следующих требований:
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
- обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных должны быть обеспечены точность и достаточность сведений по отношению к целям обработки персональных данных.
В этот перечень могут включаться следующие сведения о Клиентах MyGenetics, необходимые для выполнения договорных обязательств и оказания Услуг:
- фамилия, имя, отчество;
- пол;
- дата рождения;
- рост;
- вес;
- наличие детей их возраст;
- регулярность занятий спортом (часов в неделю);
- контактная информация (номер телефона, адрес электронной почты, адрес для доставки корреспонденции);
- результаты анализа генетического материала.
MyGenetics в своей деятельности исходит из того, что Клиент предоставляет точную и достоверную информацию и извещает MyGenetics об изменении своих персональных данных.
4. Цели сбора и обработки Персональных данных Клиентов
MyGenetics собирает и хранит только те Персональные данные, которые необходимы для выполнения договорных обязательств и оказания Услуг (исполнения договоров с Клиентом MyGenetics), а также в соответствии с требованиями законодательства РФ.
Сбор Персональных данных осуществляется исключительно в целях:
- осуществления дистанционных продаж Услуг через Сайт;
- составления Персонального ДНК-отчета Клиента, выбора персональных рекомендаций;
- отправки комплекта для забора биометрического материала и/или Персонального ДНК-отчета Клиенту;
- ознакомления Клиентов с новыми предложениями MyGenetics путем отправки (e-mail рассылка) информации о новостях и специальных коммерческих предложениях;
- оформления сертификатов на получение скидки.
5. Условия обработки Персональных данных Клиентов
Нажимая кнопку «Далее» при оформлении заказа и/или оформлении анкеты в Личном кабинете Клиент дает согласие на обработку персональных данных, и подтверждает ознакомление с настоящей политикой и текстом согласия. Выполнение всех действий по оформлению заказа считается простой электронной цифровой подписью – письменным согласием на обработку персональных данных оставленных на сайте, в соответствии с настоящей политикой.
MyGenetics обрабатывает и хранит персональные данные Клиентов в соответствии с внутренними нормативными документами с момента оформления заказа.
В отношении Персональных данных Клиента сохраняется их конфиденциальность, кроме случаев добровольного предоставления Клиентом информации о себе для общего доступа неограниченному кругу лиц.
MyGenetics вправе передать (предоставлять) Персональные данные Клиента в следующих случаях:
- Клиент выразил свое согласие, либо не выразил несогласия с такими действиями;
- передача третьим лицам необходима для выполнения договорных обязательств;
- передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
- передача происходит в рамках реорганизации, продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к получаемым им персональным данным;
- в целях обеспечения возможности защиты прав и законных интересов MyGenetics в случаях, когда Клиент уклоняется от выполнения своих обязательств по заключенным договорам.
При обработке персональных данных Клиентов MyGenetics руководствуется Федеральным законом РФ №152 «О персональных данных»
6. Права Клиента на доступ и изменение его персональных данных
Для обеспечения соблюдения установленных законодательством прав субъектов персональных данных в MyGenetics разработан и введен порядок работы с обращениями и запросами субъектов персональных данных, предоставления субъектам персональных данных установленной законом информации.
Данный порядок обеспечивает соблюдение следующих прав Клиентов MyGenetics:
- право на получение сведений об MyGenetics, о месте его нахождения, способах обработки персональных данных;
- право на получение информации, касающейся обработки его персональных данных;
- право на уточнение, блокирование или уничтожение своих персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
7. Меры, применяемые для защиты Персональных данных Клиентов
MyGenetics принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных Клиентов MyGenetics от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.
К основным методам и способам обеспечения безопасности Персональных данных относятся:
- назначение ответственных лиц за организацию обработки и защиты Персональных данных, распределение ролей, обязанностей и полномочий;
- ознакомление сотрудников MyGenetics с требованиями законодательства и нормативными актами по вопросам обработки и защиты персональных данных;
- установление разрешительной системы допуска и разграничение доступа к Персональным данным Клиентов;
- организация физической защиты помещений, технических средств и носителей персональных данных;
- постоянный контроль за обеспечением уровня защищенности персональных данных;
- другие необходимые организационные и технические мероприятия, установленные нормативными актами по вопросам защиты персональных данных.