Документ

Политика обработки персональных данных

Редакция от 29.09.2026.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://dnkpapa.ru и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: ИП Еремин Дмитрий Олегович, ИНН 711307430427, ОГРНИП 326710000054122, дата государственной регистрации 21.08.2026, регистрирующий орган — УФНС России по Тульской области (далее — «Оператор»).

1.3. Используя сайт и направляя свои данные через формы обратной связи, пользователь подтверждает согласие с условиями настоящей Политики.

2. Какие данные мы обрабатываем

2.1. Оператор обрабатывает следующие данные, предоставленные пользователем:

• имя или иное обращение, указанное пользователем;
• номер телефона, ник в мессенджере, адрес электронной почты;
• адрес доставки набора и подробности доставки (подъезд, этаж, домофон);
• сведения о выбранном тарифе и составе заказа;
• фамилия, имя, отчество, дата рождения и роль каждого участника исследования — после оплаты заказа, для оформления направления в лабораторию;
• номер телефона того, кто подтверждает согласие участника, а для ребёнка — фамилия, имя, отчество законного представителя и кем он приходится ребёнку;
• удобные дата и время доставки или забора образцов, предпочтительный способ связи и пожелания — после оплаты заказа.

2.2. Специальная категория данных — сведения о состоянии здоровья: биологический материал участников и результат генетического исследования. Они обрабатываются только на основании письменного согласия участника (за несовершеннолетнего — его законного представителя), оформленного в форме электронного документа и подтверждённого простой электронной подписью (ст. 10 Федерального закона № 152-ФЗ). Генетические данные не используются для установления личности и не являются биометрическими персональными данными.

2.3. Биологический материал Оператор не вскрывает и не исследует: участники собирают образцы сами, а конверты с образцами передаются в лабораторию курьером лаборатории или доставляются Оператором в запечатанном виде. Заключение лаборатория направляет Оператору, который пересылает его Заказчику на указанную им почту.

2.4. При подтверждении согласия сохраняются технические данные: дата и время, IP-адрес, тип браузера, редакция текста согласия и номер проверки звонком.

2.5. С помощью сервиса Яндекс.Метрика автоматически собираются: IP-адрес, тип браузера и устройства, файлы cookie и идентификатор посетителя, источник перехода и метки рекламных кампаний (utm-метки, yclid), сведения о действиях на сайте, включая запись сеансов (Вебвизор). Содержимое полей форм в записи сеансов скрыто. Идентификатор посетителя может связываться с номером заказа, чтобы оценивать эффективность рекламы.

3. Цели обработки

• связь с пользователем по оставленной заявке, консультирование;
• оформление, оплата и исполнение заказа, доставка набора и заключения;
• получение и хранение согласий участников исследования;
• исполнение требований законодательства, в том числе бухгалтерский учёт;
• оценка эффективности рекламы и улучшение сайта.

4. Правовые основания

4.1. Согласие субъекта персональных данных, выраженное путём проставления отметки в форме на сайте; письменное согласие в форме электронного документа — для сведений о состоянии здоровья; договор-оферта, стороной которого является субъект; требования законодательства Российской Федерации.

5. Кому передаются данные

5.1. Сведения о заказе и его результате Оператор не сообщает родственникам участников и иным посторонним лицам. Данные передаются только следующим получателям и только в объёме, необходимом для исполнения договора:

• медицинской лаборатории-партнёру, указанной в договоре-оферте (лицензия № Л041-01050-61/00589962), — ФИО, дата рождения и роль каждого участника, биологический материал и параметры заказа;
• ООО «Банк Точка» — данные, необходимые для приёма платежа и формирования кассового чека (сумма, состав заказа, e-mail для чека);
• оператору фискальных данных — в объёме, предусмотренном 54-ФЗ;
• сервису управления взаимоотношениями с клиентами «Битрикс24» (ООО «1С-Битрикс») — контактные данные, параметры заказа, данные участников и сведения о согласиях;
• ООО «ЯНДЕКС» — почтовый ящик Оператора (письма Заказчику и заключение), хранилище Яндекс.Диск (резервные копии заявок и согласий) и сервис Яндекс.Метрика;
• провайдеру хостинга Timeweb Cloud — данные, которые проходят через сайт при отправке форм;
• сервису sms.ru — номер телефона подписывающего для подтверждения согласия звонком;
• курьерским службам — данные, необходимые для доставки (имя, телефон, адрес).

5.2. Служебные уведомления о новых заявках и оплатах приходят сотрудникам Оператора без персональных данных. Если пользователь сам выбирает переписку в мессенджере (Telegram, MAX), данные, которые он сообщает в переписке, обрабатываются в этом мессенджере.

5.3. Данные банковских карт Оператору не передаются и на его стороне не хранятся: платёж проводится на защищённой странице банка.

6. Сроки, порядок хранения и трансграничная передача

6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, но не более 3 (трёх) лет с момента выполнения заказа или последнего обращения, если иной срок не установлен законодательством. Согласия участников хранятся столько же, сколько сведения о заказе.

6.2. Заключение хранится в почтовом ящике Оператора не дольше 30 дней после отправки Заказчику.

6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

7. Меры защиты

7.1. Оператор принимает правовые, организационные и технические меры защиты данных от неправомерного доступа, уничтожения, изменения и распространения: разграничение прав доступа, шифрование каналов передачи (HTTPS), резервное копирование, соглашения о конфиденциальности с сотрудниками и подрядчиками.

8. Права пользователя

8.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Обращение или отзыв согласия направляется на адрес dnkpapa@yandex.ru либо сообщением менеджеру. Срок рассмотрения — 10 рабочих дней. Отзыв согласия участника до передачи образцов в лабораторию означает, что исследование не проводится; отзыв может сделать невозможным исполнение уже оформленного заказа.

9. Файлы cookie

9.1. Сайт использует cookie для корректной работы форм и веб-аналитики (Яндекс.Метрика). О cookie сайт сообщает при первом посещении. Пользователь может отключить cookie в настройках браузера или заблокировать счётчик Метрики; при этом часть функций сайта может работать некорректно.

10. Изменения политики

10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте https://dnkpapa.ru.