Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных» или «152-ФЗ») и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые плательщиком налога на профессиональный доход (самозанятым) Потоленским Николаем Александровичем, ИНН 772985601777 (далее – «Оператор»).

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях (далее – «Пользователь» или «Субъект персональных данных») веб-сайта информационно-справочного сервиса «Генокомпас», расположенного в сети «Интернет» по адресу: https://genokompas.ru/ (далее – «Сайт» или «Сервис»).

1.3. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.

1.4. Сведения об Операторе:

• ФИО: Потоленский Николай Александрович (плательщик налога на профессиональный доход / самозанятый)
• ИНН: 772985601777
• Адрес места нахождения: 108802, г. Москва, р-н Коммунарка, ул. Красулинская, д. 15
• Телефон для обращений: +7 (995) 114-26-84
• Контактный адрес электронной почты по вопросам обработки данных: kelo598@gmail.com

2. АРХИТЕКТУРА ПРИВАТНОСТИ ПО УМОЛЧАНИЮ (PRIVACY BY DESIGN) И СТАТУС ГЕНЕТИЧЕСКИХ ДАННЫХ

2.1. Сервис «Генокомпас» спроектирован по принципу минимизации данных (ст. 5 152-ФЗ) и разделения идентифицирующих сведений и технической обработки: а) Полная локальная обработка в браузере: чтение и разбор загружаемого Пользователем исходного файла сырых данных (raw data в форматах .txt, .vcf, .csv, полученного Пользователем в сторонних лабораториях), нормализация генотипов, сопоставление с открытыми научными каталогами (CPIC, ClinPGx/PharmGKB, ClinVar, GWAS Catalog, PubMed, ClinicalTrials.gov) и сборка Цифрового отчета выполняются локально в веб-браузере на устройстве Пользователя с использованием технологий Web Worker и WebAssembly. Полный исходный файл ДНК, коды полиморфизмов (rsID), генотипы и результаты сопоставления НЕ передаются по сети «Интернет» и НЕ сохраняются на сервере Оператора. Для заказов, оформленных до 23.10.2026, ранее сохраненные маркеры удаляются по истечении срока хранения; новые заказы их не создают. б) Состав данных на стороне Оператора: при оформлении заказа Оператор получает и обрабатывает адрес электронной почты, технический идентификатор заказа (UUID / order_id), состав и сумму заказа, идентификатор платежа и сведения о его статусе, ссылку на платежную страницу, дату и время создания и оплаты заказа, технический токен доступа к странице заказа. Оператор не запрашивает фамилию, имя, отчество, паспортные данные, СНИЛС, номер полиса ОМС, дату рождения или фотографию Пользователя. Коды полиморфизмов (rsID), генотипы, результаты сопоставления и данные для сборки Цифрового отчета в этот состав не входят и Оператору не передаются. в) Оператор не использует обрабатываемые данные для установления личности Пользователя. Генетические сведения, обрабатываемые на устройстве Пользователя, не относятся к биометрическим персональным данным в смысле ст. 11 152-ФЗ, поскольку не используются для установления личности, и не являются предметом биометрической аутентификации. Оператор не осуществляет медицинскую деятельность.

3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ, ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ

3.1. Оператор обрабатывает исключительно минимально необходимый объем данных, строго соответствующий заявленным целям (ч. 4, ч. 5 ст. 5 152-ФЗ):

Цель 1: Заключение и исполнение Договора публичной оферты (предоставление доступа к Цифровому отчету и направление кассового чека).

• Категории Субъектов: Пользователи (Заказчики), оформляющие заказ на Сайте.
• Перечень обрабатываемых данных: адрес электронной почты (e-mail); технический идентификатор заказа (order_id); состав и сумма заказа; идентификатор платежа и сведения о его статусе; дата и время создания и оплаты заказа; технический токен доступа к странице заказа.
• Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (обработка необходима для исполнения договора, стороной которого является Субъект персональных данных), п. 1 ч. 1 ст. 6 152-ФЗ (согласие Субъекта персональных данных), а также Федеральный закон от 27.11.2018 № 422-ФЗ (для формирования чека НПД).
• Способы обработки: автоматизированная обработка (сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение).
• Сроки хранения: сведения о заказе (адрес электронной почты, order_id, состав и сумма заказа, статус оплаты) хранятся не более 180 календарных дней с момента создания заказа либо до досрочного удаления по запросу Пользователя. Адрес электронной почты, включенный в кассовый чек (НПД), хранится в составе сведений о расчете в течение срока, установленного пп. 8 п. 1 ст. 23 НК РФ (4 года), а оператором фискальных данных — в течение срока, установленного законодательством о применении контрольно-кассовой техники (5 лет, ст. 5 Федерального закона № 54-ФЗ). Генетические данные (rsID, генотипы, результаты сопоставления) и данные для сборки Цифрового отчета обрабатываются исключительно на устройстве Пользователя средствами браузера; Оператор не получает к ним доступа, не хранит их, не создает резервных копий и не может их восстановить.

Цель 2: Обработка обращений в службу поддержки и досудебное урегулирование вопросов.

• Категории Субъектов: Пользователи, направившие обращение на электронную почту Оператора.
• Перечень обрабатываемых данных: адрес электронной почты (e-mail), номер заказа (order_id), текст обращения.
• Правовое основание: п. 1 и п. 5 ч. 1 ст. 6 152-ФЗ.
• Сроки хранения: до полного разрешения вопроса по обращению и истечения сроков исковой давности (но не более 3 лет).

3.2. Услуга предназначена для лиц, достигших 18 лет. Оператор не запрашивает документы, подтверждающие возраст, и не проверяет его; Заказчик подтверждает свое совершеннолетие при оформлении заказа. Оператор не обрабатывает персональные данные несовершеннолетних на своих серверах.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ И ЛОКАЛИЗАЦИЯ ДАННЫХ

4.1. Локализация баз данных (ч. 5 ст. 18 152-ФЗ): При сборе персональных данных с использованием сети «Интернет» запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, физически расположенных на территории Российской Федерации.

4.2. Трансграничная передача персональных данных (ст. 12 152-ФЗ) Оператором НЕ осуществляется.

4.3. Условия передачи данных третьим лицам (ч. 3 ст. 6 152-ФЗ): Оператор не раскрывает и не передает данные Пользователей третьим лицам, за исключением следующих случаев, необходимых для исполнения Договора с Пользователем: а) Платежному агрегатору ООО «Продамус» (ИНН 1215156909) и уполномоченным им банкам-эквайерам, оператору фискальных данных — исключительно в объеме адреса электронной почты, номера заказа и суммы платежа для проведения безналичной оплаты и направления кассового чека. Ввод данных банковской карты осуществляется Пользователем на защищенной странице платежного агрегатора (по стандарту PCI DSS); Оператор не имеет доступа к реквизитам банковских карт. б) Провайдеру российского хостинга (ЦОД на территории РФ) — для размещения серверной инфраструктуры Сервиса. в) Государственным органам РФ — только по мотивированному запросу в случаях, прямо предусмотренных действующим законодательством РФ.

5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ДАННЫХ (СТ. 18.1, СТ. 19 152-ФЗ)

5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• передача всех данных между браузером Пользователя и сервером осуществляется исключительно по зашифрованному протоколу HTTPS (TLS 1.2/1.3);
• полный исходный файл ДНК, генотипы и результаты сопоставления обрабатываются на стороне клиента (в браузере Пользователя) и не передаются на сервер;
• сервер обрабатывает только адрес электронной почты, номер заказа и сведения об оплате;
• на страницах Сервиса не используются сторонние скрипты, счетчики, пиксели и внешние CDN; шрифты, модуль расчета и база правил отдаются с домена Сервиса;
• доступ к серверной инфраструктуре осуществляется по SSH-ключам с ограничением сетевого периметра (межсетевой экран, fail2ban, регулярные обновления безопасности); доступ к базе данных имеет только сервер приложения;
• в логах сервера отключена запись чувствительных параметров запросов (генотипов, rsID и e-mail);
• реализовано автоматическое удаление устаревших технических записей по истечении срока хранения (retention policy).

6. ПРАВА ПОЛЬЗОВАТЕЛЯ (СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ) И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

6.1. В соответствии со ст. 14, 15, 20 и 21 152-ФЗ Пользователь имеет право:

• получать сведения об обработке своих персональных данных Оператором;
• требовать уточнения своих данных, их блокирования или уничтожения на стороне Оператора (сведения о заказе удаляются по номеру заказа order_id и (или) по адресу электронной почты, указанному при заказе);
• в любой момент самостоятельно удалить локальные данные (коды маркеров, результаты сопоставления, данные для сборки отчета), очистив данные сайта в настройках браузера. Оператор не имеет доступа к этим данным, не может удалить их за Пользователя и не может восстановить их после удаления;
• отозвать свое согласие на обработку персональных данных в любой момент.

6.2. Для реализации указанных прав, а также для отзыва согласия на обработку персональных данных Пользователь направляет запрос в свободной форме на электронную почту Оператора: kelo598@gmail.com или по телефону +7 (995) 114-26-84 с указанием адреса электронной почты, использованного при заказе, и (или) уникального номера заказа (order_id).

6.3. Сроки реакции Оператора (ст. 20, ст. 21 152-ФЗ):

• предоставление информации по запросу Пользователя — в течение 10 рабочих дней с момента получения запроса;
• прекращение обработки и уничтожение персональных данных на стороне Оператора (сведения о заказе) — в срок, не превышающий 7 рабочих дней с даты поступления отзыва, если дальнейшее хранение сведений о расчетах не требуется по федеральному закону. Локальные данные на устройстве Пользователя Оператором не уничтожаются, поскольку Оператор к ним доступа не имеет; для их удаления Пользователь очищает данные сайта в браузере.

7. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И ЛОКАЛЬНОГО ХРАНИЛИЩА (LOCALSTORAGE)

7.1. Файлы cookie для рекламы, аналитики и трекинга Сервис не использует; сторонние скрипты и пиксели отсутствуют.

7.2. На устройстве Пользователя используются: а) localStorage — технический идентификатор сессии и связка «номер заказа → локальная сессия» для повторного открытия Отчета; б) sessionStorage — данные предварительного просмотра (перечень найденных маркеров: rsID и ген) в пределах текущей вкладки; в) IndexedDB — набор панельных маркеров, результаты сопоставления и служебные данные, из которых в браузере собирается Цифровой Отчет (не более числа маркеров клинической панели, указанного на Сайте); г) Cache Storage (service worker) — общедоступные файлы справочника маркеров, вычислительного модуля и базы правил, не содержащие данных Пользователя.

7.3. Указанные в п. 7.2 «а»–«в» данные являются генетическими сведениями и хранятся исключительно на устройстве Пользователя средствами браузера, без шифрования на стороне Сервиса. Оператор не получает к ним доступа, не копирует, не передает третьим лицам и не создает резервных копий.

7.4. Автоматическое удаление локальных данных по истечении срока не предусмотрено: срок хранения определяет Пользователь. Данные удаляются очисткой данных сайта в настройках браузера, удалением профиля браузера или удалением браузера. После очистки данных сайта доступ к ранее сформированному Отчету невозможен, восстановить его Оператор не может. Для сохранения результата рекомендуется скачать PDF-файл.

7.5. Доступ к локальным данным имеют все лица, имеющие доступ к устройству или профилю браузера Пользователя; резервное копирование устройства может копировать эти данные. В режиме приватного просмотра данные удаляются браузером при закрытии окна, а отдельные браузеры ограничивают срок хранения данных сайтов — в этих условиях Отчет может быть утрачен.

7.6. Пользователь может в любой момент самостоятельно удалить данные сайта (localStorage, sessionStorage, IndexedDB и Cache Storage) через стандартные настройки своего веб-браузера.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика находится в постоянном свободном доступе на Сайте по адресу: https://genokompas.ru/legal/privacy.

8.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства РФ или функционала Сервиса. Актуальная редакция всегда публикуется на указанной странице с датой вступления в силу.