Политика обработки персональных данных для пользователей сайта smlab.ru

Общество с ограниченной ответственностью

«СМАРТ МЕД ЛАБ ЮГ»

(ООО «СМЛАБ ЮГ»)

____________________________________________________________

Утверждено

Генеральный директор ООО «СМАРТ МЕД ЛАБ ЮГ»

Чеботарев А.А.

«14» сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных для пользователей сайта smlab.ru (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором в отношении пользователей сайта smlab.ru (далее – Сайт), и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), Федеральным законом от 24.06.2025 № 156-ФЗ, Федеральным законом от 28.02.2025 № 23-ФЗ, а также иными нормативными правовыми актами Российской Федерации, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.

1.3. Помимо настоящей Политики, на Сайте применяются следующие документы:

• Политика в отношении файлов cookie на сайте smlab.ru (далее – Политика cookie);
• Согласие на обработку персональных данных через формы на сайте smlab.ru (далее – Согласие на ПДн);
• Согласие на использование файлов cookie на сайте smlab.ru (далее – Согласие на cookie);
• Согласие на обработку специальных категорий персональных данных (далее – Согласие на спецкатегории).

1.4. Использование Сайта не является акцептом настоящей Политики и не влечёт автоматического согласия Пользователя на обработку его персональных данных. Согласие на обработку персональных данных оформляется Пользователем отдельно в порядке, установленном разделом 7 настоящей Политики.

2. Основные термины и определения

Оператор – ООО «СМАРТ МЕД ЛАБ ЮГ», ИНН 2308266279, ОГРН 1192375045070, юридический адрес: 350004, Россия, Краснодарский край, г. Краснодар, улица Кожевенная, дом 44, помещение 35.

Сайт – интернет-ресурс, расположенный в сети «Интернет» по адресу smlab.ru.

Пользователь – физическое лицо, использующее Сайт Оператора.

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому Пользователю сайта smlab.ru.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Специальная категория персональных данных – сведения о состоянии здоровья, результаты лабораторных исследований, данные о назначенных и выполненных медицинских услугах.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию, содержащую персональные данные;
• в случае отзыва субъектом персональных данных согласия производить блокирование или удаление полученных персональных данных, за исключением случаев, предусмотренных законодательством;
• самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных Законом о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных в срок, не превышающий десяти рабочих дней с даты получения запроса (может быть продлён не более чем на пять рабочих дней);
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
• оценивать эффективность реализованных мер по обеспечению безопасности персональных данных с использованием показателя уровня зрелости в порядке, установленном ФСТЭК России.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения;
• на отзыв согласия на обработку персональных данных;
• на получение информации об осуществлённой или о предполагаемой трансграничной передаче данных;
• на обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Оператора;
• на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении своих персональных данных.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность.

5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки.

6. Цели обработки персональных данных

Оператор собирает через Сайт и хранит только те персональные данные, которые необходимы для оказания услуг, представленных на Сайте.

6.1. Регистрация на Сайте и ведение Личного кабинета

Цель обработки: регистрация Пользователя на Сайте, создание и ведение Личного кабинета, авторизация, управление заказами, записями и историей обращений.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; пароль (хранится в виде хэша); история заказов и записей; настройки Личного кабинета.

Правовое основание: согласие субъекта персональных данных, оформленное отдельным документом; исполнение договора, стороной которого является субъект персональных данных.

Срок хранения: в течение срока существования Личного кабинета, но не дольше 3 (трёх) лет с момента последней активности.

6.2. Оформление и оплата заказа

Цель обработки: оформление заказа на медицинские услуги, проведение оплаты, возврат средств, информирование о статусе заказа.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес; данные заказа; платёжные реквизиты.

Правовое основание: исполнение договора; согласие субъекта персональных данных.

Срок хранения: не менее 5 (пяти) лет.

6.3. Предоставление результатов анализов (специальная категория персональных данных)

Цель обработки: предоставление Пользователю результатов лабораторных исследований, включая доступ через Личный кабинет, а также информирование о готовности результатов.

Перечень обрабатываемых персональных данных (специальная категория): сведения о состоянии здоровья; результаты лабораторных исследований; данные о назначенных и выполненных медицинских услугах; идентификаторы заказов, связанных с исследованиями.

Правовое основание: отдельное согласие субъекта персональных данных, оформленное в письменной форме в виде документа «Согласие на обработку специальных категорий персональных данных»; обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну (статья 10 Закона о персональных данных).

Меры защиты: шифрование данных при передаче и хранении; ограничение доступа сотрудников, имеющих соответствующие полномочия; логирование доступа к результатам анализов; хранение в защищённом сегменте информационной системы.

Срок хранения: не менее 5 (пяти) лет. По истечении срока данные уничтожаются или обезличиваются.

6.4. Обратная связь

Цель обработки: установление с Пользователем сайта обратной связи, обработка запросов и заявок.

Перечень обрабатываемых персональных данных: фамилия, имя, номер телефона, e-mail.

Правовое основание: согласие субъекта персональных данных, оформленное отдельным документом.

Срок хранения: до достижения цели обработки или до отзыва согласия.

6.5. Ведение статистики и анализа работы Сайта

Цель обработки: ведение статистики и анализа работы Сайта.

Перечень обрабатываемых персональных данных: URL страницы, реферер страницы, заголовок страницы, браузер и его версия, сведения об устройстве Пользователя, сведения о времени последних посещений Сайта, переход по внешней ссылке, сведения об отказах в доступе, время на сайте, глубина просмотра, данные из файлов куки «cookie».

Правовое основание: согласие субъекта персональных данных (для необязательных cookie); законный интерес Оператора (для строго необходимых cookie).

Срок хранения: согласно разделу 8 настоящей Политики.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, оформленного в виде отдельного документа, не включённого в состав иных документов. Согласие оформляется в письменной форме или в форме электронного документа и должно содержать сведения, предусмотренные частью 4 статьи 9 Закона о персональных данных.

7.2. Включение согласия на обработку персональных данных в текст иных документов (в том числе в текст настоящей Политики, договоров, анкет, заявлений, форм на сайте) не допускается. Согласие, оформленное с нарушением данного требования, признаётся недействительным.

7.3. Для каждой цели обработки персональных данных оформляется отдельное согласие.

7.4. Обработка информации осуществляется Оператором, сотрудниками Оператора, а также иными третьими лицами, которые привлекаются Оператором к обработке или которым передаются персональные данные в указанных целях на основании договора и (или) в соответствии с требованиями законодательства Российской Федерации.

7.5. Оператор привлекает для обработки персональных данных следующее третье лицо:

• ООО «Яндекс» (ИНН 7736207543, 119021, Москва, ул. Льва Толстого, 16) — сервис «Яндекс.Метрика». Условия использования: https://yandex.ru/legal/metrica_termsofuse/.

7.6. Перечень скриптов и сервисов, используемых на Сайте:

Сервис	Назначение	Категория данных	Загружается до согласия?
Яндекс.Метрика	Аналитика	cookie, IP, технические данные	Нет (только после согласия)
Платёжные системы	Оплата	Платёжные данные	Да (строго необходимы для оплаты)
CRM	Обработка заявок	ФИО, телефон, email	Нет (только после согласия)

7.7. Обработка специальных категорий персональных данных (сведений о состоянии здоровья, результатов лабораторных исследований) осуществляется исключительно на основании отдельного согласия субъекта персональных данных, оформленного в виде документа «Согласие на обработку специальных категорий персональных данных», не включённого в состав иных документов. Указанное согласие оформляется при регистрации в Личном кабинете, при заказе лабораторных исследований, а также при первом доступе к разделу «Результаты онлайн».

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.2. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные.

8.3. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на адрес info@smlab.ru с пометкой «Отзыв согласия на обработку персональных данных» либо направив оригинал заявления заказным почтовым отправлением по адресу местонахождения Оператора: 350004, Россия, Краснодарский край, г. Краснодар, улица Кожевенная, дом 44, помещение 35.

8.4. Сроки хранения данных, собираемых с использованием метрических программ:

• серверные логи (IP-адрес, технические данные устройства) — 10 (десять) календарных дней;
• параметры посетителей, переданные через API Яндекс.Метрики, — 2 (два) года с момента последней загрузки;
• файлы cookie, устанавливаемые Яндекс.Метрикой, — до 2 (двух) лет с даты последнего посещения.

8.5. Сроки хранения данных, собираемых через формы и Личный кабинет:

• данные обратной связи — до достижения цели или отзыва согласия;
• данные заказов — не менее 5 (пяти) лет;
• результаты анализов (специальная категория) — не менее 5 (пяти) лет;
• данные Личного кабинета — до удаления Личного кабинета или 3 (три) года с момента последней активности.

8.6. Все базы данных, содержащие персональные данные граждан Российской Федерации, расположены на серверах на территории Российской Федерации.

8.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия, отзыв согласия субъектом персональных данных или требование о прекращении обработки, а также выявление неправомерной обработки персональных данных.

8.8. Все фотоизображения на Сайте опубликованы с согласия субъектов персональных данных. Копирование и использование фотоизображений третьими лицами запрещено.

8.9. Оператор обеспечивает безопасность персональных данных в соответствии с требованиями постановления Правительства Российской Федерации от 01.11.2012 № 1119, а также составом и содержанием организационных и технических мер, утверждённых приказом ФСТЭК России, действующим с 1 сентября 2026 года и заменяющим приказ ФСТЭК России от 18.02.2013 № 21.

8.10. Оценка эффективности реализованных мер защиты информации проводится Оператором с использованием показателя уровня зрелости в порядке, установленном ФСТЭК России, перед началом обработки персональных данных, не реже одного раза в три года, а также после каждого компьютерного инцидента.

8.11. В случае поручения обработки персональных данных третьему лицу Оператор устанавливает для такого лица требуемый уровень зрелости защиты информации и контролирует его соблюдение.

9. Обработка специальных категорий персональных данных

9.1. К специальным категориям персональных данных относятся сведения о состоянии здоровья, результаты лабораторных исследований, данные о назначенных и выполненных медицинских услугах.

9.2. Обработка указанных данных осуществляется исключительно на основании отдельного согласия субъекта, оформленного в письменной форме в виде документа «Согласие на обработку специальных категорий персональных данных», и при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну.

9.3. Оператор принимает повышенные меры защиты специальных категорий персональных данных:

• шифрование при передаче и хранении;
• многофакторная аутентификация для доступа сотрудников;
• ограничение доступа по принципу минимальной необходимости;
• журналирование всех операций с результатами анализов;
• хранение в защищённом сегменте информационной системы.

9.4. Срок хранения результатов анализов — не менее 5 (пяти) лет. По истечении срока данные уничтожаются или обезличиваются.

10. Порядок уничтожения персональных данных

10.1. Основания для уничтожения персональных данных:

• достижение целей обработки персональных данных;
• истечение срока хранения персональных данных;
• отзыв согласия на обработку персональных данных;
• выявление неправомерной обработки персональных данных.

10.2. Порядок уничтожения персональных данных:

• уничтожение осуществляется путём физического или программного удаления, исключающего возможность восстановления;
• для уничтожения бумажных носителей используются шредеры или иные средства, обеспечивающие невозможность восстановления данных;
• для уничтожения электронных данных используются специализированные программы, обеспечивающие безвозвратное удаление информации;
• факт уничтожения персональных данных документируется. Составляется акт об уничтожении, который подписывается уполномоченными лицами.

10.3. Сроки уничтожения персональных данных:

• уничтожение персональных данных осуществляется в течение 30 (тридцати) дней с момента достижения целей обработки или выявления необходимости уничтожения;
• в случае отсутствия возможности уничтожения в указанный срок Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более чем шесть месяцев.

11. Перечень действий, производимых Оператором с полученными персональными данными

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

11.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и передачей полученной информации по информационно-телекоммуникационным сетям.

12. Локализация и трансграничная передача персональных данных

12.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Использование для указанных целей баз данных, расположенных за пределами территории Российской Федерации, не допускается.

12.2. Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные Пользователей не передаются на территорию иностранных государств, иностранным органам власти, иностранным физическим или юридическим лицам.

12.3. Все базы данных, содержащие персональные данные Пользователей Сайта, расположены на серверах, находящихся на территории Российской Федерации.

13. Конфиденциальность персональных данных

Оператор обязуется не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Использование файлов куки «cookie»

14.1. Обработка Пользовательских данных с использованием файлов куки «cookie» осуществляется Оператором только при наличии отдельного явного согласия Пользователя, оформленного в порядке, установленном разделом 7 настоящей Политики.

14.2. Для получения согласия на Сайте отображается информационный баннер, содержащий:

• информацию о целях использования файлов cookie;
• кнопку «Согласен» – для предоставления согласия на обработку всех необязательных файлов cookie;
• кнопку «Отказаться» – для отказа от обработки всех необязательных файлов cookie;
• кнопку «Настроить» – для выбора отдельных категорий файлов cookie;
• ссылку на Согласие на использование файлов cookie;
• ссылку на Политику cookie.

14.3. Согласие Пользователя, данное путём нажатия кнопки «Согласен», распространяется на все необязательные категории файлов cookie одновременно. Отказ от обработки необязательных файлов cookie осуществляется путём нажатия кнопки «Отказаться» и означает отказ от всех указанных категорий. При выборе кнопки «Настроить» Пользователь вправе выбрать отдельные категории файлов cookie.

14.4. До взаимодействия Пользователя с cookie-баннером Оператор не осуществляет загрузку аналитических и маркетинговых файлов cookie. Доступ к Сайту при отказе от необязательных файлов cookie не блокируется.

14.5. Выбор Пользователя сохраняется на срок 12 месяцев.

14.6. Пользовательскими данными Пользователь может управлять самостоятельно через настройки браузера.

14.7. Если Пользователь не хочет, чтобы его пользовательские данные обрабатывались, он может ограничить их использование в своём браузере или отказаться от обработки cookies при появлении соответствующего баннера.

15. Запросы на обращения Пользователей

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@smlab.ru. Запросы рассматриваются Оператором в течение десяти рабочих дней с даты получения. Указанный срок может быть продлён, но не более чем на пять рабочих дней.

16. Заключительные положения

16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

16.2. Действующая редакция Политики размещена по адресу: https://smlab.ru/policy/.