1. Оператор
Оператором персональных данных является ООО «СПР-КОНСАЛТИНГ», ОГРН 1267700010841, ИНН/КПП 7751382557 / 775101001, адрес: г. Москва, вн.тер. г. муниципальный округ Внуково, б-р Андрея Тарковского, д. 7, кв. 135.
2. Область применения
Эта страница относится к публичному сайту BIOS, формам обратной связи и функциям сервиса, в которых она указана. Обработка сведений о здоровье, создание профиля пациента, электронное взаимодействие и участие в исследованиях требуют отдельных документов и оснований.
3. Какие данные могут обрабатываться
При посещении сайта
Технические сведения, необходимые для работы и защиты сайта: IP-адрес, тип браузера и устройства, время запроса, страницы перехода, cookie и события безопасности — в объёме фактически подключённых средств.
При обращении
Имя, рабочая почта, телефон, организация, роль, выбранный тип запроса и текст сообщения.
При подписке на BIOS Media
Адрес электронной почты, редакция и источник согласия, статус подписки, кампании и технические статусы принятия, доставки, открытия, перехода, недоставки, жалобы и отписки. В BIOS не сохраняются IP-адрес, геолокация, user-agent, сведения об устройстве и конкретный URL перехода из письма.
При использовании аккаунта
Идентификационные и контактные данные, сведения профиля, внутренние идентификаторы, статусы аккаунта, документы согласий и журналы юридически значимых действий.
Сведения о здоровье
Жалобы, симптомы, медицинские документы, результаты анализов, диагнозы и лечение относятся к специальной категории и обрабатываются только при наличии отдельного основания и отдельного медицинского согласия C03 либо иного предусмотренного законом основания.
4. Аналитика и cookie
На публичном сайте может использоваться Яндекс Метрика, счётчик № 111496809, только после выбора пользователем «Разрешить аналитику». До этого скрипт Метрики не загружается. Выбор сохраняется в браузере и может быть изменён через ссылку «Настройки аналитики» в нижней части сайта.
В Метрику передаются обезличенные технические сведения о посещении, включая путь страницы без строки запроса и фрагмента, тип браузера и устройства, время посещения и источник перехода в объёме работы сервиса. Вебвизор, карта кликов, аналитика форм и электронная коммерция отключены. Содержимое полей форм, контактные и медицинские данные намеренно не передаются в Метрику.
Если пользователь отдельно подписался на BIOS Media, технические элементы письма и перенаправление ссылок позволяют внутренне учитывать доставку, приблизительное открытие и переход. Эта аналитика не зависит от выбора cookie Метрики на сайте и используется для оценки качества конкретной рассылки. Расширенная информация о получателе у email-провайдера отключается; BIOS принимает только минимальные статусы кампании без IP, геолокации, user-agent и данных устройства.
Для различения посещений Метрика может использовать аналитические cookie и локальное хранилище браузера. Подробнее — в описании файлов Яндекс Метрики.
5. Цели
- ответ на запрос и организация коммуникации;
- отправка запрошенных обновлений BIOS Media и оценка доставки и взаимодействия с ними;
- регистрация, аутентификация, ведение и защита аккаунта;
- предоставление запрошенных функций BIOS;
- управление согласиями, обращениями и правами субъекта;
- обезличенная оценка посещаемости публичного сайта после отдельного разрешения;
- обеспечение безопасности, аудит и предотвращение злоупотреблений;
- исполнение договорных и установленных законом обязанностей.
Исследовательское использование и обучение моделей на медицинских данных не включаются автоматически в общие цели и требуют отдельного governance и законного основания.
6. Правовые основания
В зависимости от сценария обработка основывается на согласии субъекта, необходимости исполнить договор или действия по запросу пользователя, обязанностях оператора по закону либо ином предусмотренном законодательством основании. Согласия предоставляются раздельно и привязываются к точной редакции документа.
7. Получатели и порученная обработка
Оператор может привлекать поставщиков инфраструктуры, хранения и резервного копирования, аутентификации, сервисных сообщений, веб-аналитики, информационной безопасности, мониторинга и поддержки. Они получают только необходимый объём и обязаны соблюдать конфиденциальность и ограничения цели.
Передача врачу, клинике, лаборатории, исследовательскому партнёру, страховщику, работодателю или иному самостоятельному получателю не происходит на основании общей формы сайта и требует отдельного основания.
8. Локализация, передача и сроки
При сборе данных граждан Российской Федерации первичная запись и хранение организуются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом случаев. Трансграничная передача не должна включаться автоматически; до неё выполняются необходимые оценки и процедуры.
Срок хранения зависит от цели, договора, согласия и обязательных требований. После достижения цели данные удаляются, уничтожаются, обезличиваются либо ограничиваются, если отсутствует иное законное основание. Резервные копии и audit-записи могут удаляться по отдельному контролируемому циклу.
9. Права субъекта
Пользователь вправе запросить сведения об обработке, доступ и уточнение данных, отозвать согласие, потребовать ограничение, прекращение или удаление в предусмотренных законом случаях, а также обжаловать действия оператора.
Отзыв согласия не отменяет законность обработки до момента отзыва и не всегда означает немедленное уничтожение обязательных записей.
10. Защита данных
BIOS применяет правовые, организационные и технические меры, соразмерные риску: разграничение доступа, разделение идентификационного и медицинского контуров, журналирование, управление версиями и безопасный отказ. Подробности описаны на странице «Безопасность данных».
11. Обращения
Для реализации прав направьте запрос на info@bioshealth.su или по почтовому адресу оператора. Укажите ФИО, способ связи, суть требования и сведения, позволяющие подтвердить отношение к данным. Оператор может запросить подтверждение личности, чтобы не раскрыть данные другому лицу.
12. Изменения
При изменении обработки публикуется новая редакция. Если меняется предмет или объём ранее предоставленного согласия, новое использование не распространяется автоматически и может потребовать отдельного подтверждения.