Политика конфиденциальности

Дата вступления в силу: 27 мая 2025 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») устанавливает порядок обработки и защиты персональных данных пользователей сайта https://ralzo.ru (далее — «Сайт»).

1.2. Используя Сайт, пользователь подтверждает свое согласие на обработку персональных данных на условиях, изложенных в данной Политике.

1.3. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами РФ.

2. Состав обрабатываемых персональных данных

2.1. В рамках функционирования Сайта могут обрабатываться следующие категории персональных данных:

• ФИО (при указании в заявках или обращениях);
• контактные данные: номер телефона, адрес электронной почты;
• информация, содержащаяся в заявках или сообщениях, отправленных через формы Сайта;
• технические данные: IP-адрес, геолокация, тип устройства, файлы cookie, история взаимодействий с сайтом;
• иные сведения, предоставленные добровольно.

3. Цели обработки данных

3.1. Персональные данные обрабатываются в следующих целях:

• обработка обращений и заявок, поступающих через Сайт;
• предоставление информации о ДНК-тестировании, консультационных услугах;
• взаимодействие с пользователем по вопросам оформления и исполнения заказов;
• отправка уведомлений, касающихся статуса обращений;
• обеспечение надёжной работы и безопасности Сайта;
• анализ пользовательской активности для улучшения качества сервиса.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• добровольного согласия пользователя;
• необходимости исполнения обязательств по запросу или договору;
• исполнения требований законодательства РФ.

5. Условия и сроки хранения

5.1. Персональные данные хранятся столько, сколько требуется для достижения заявленных целей, либо до момента отзыва согласия субъектом персональных данных.

5.2. По окончании срока хранения данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

6. Передача персональных данных

6.1. Передача персональных данных третьим лицам возможна только в следующих случаях:

• если это необходимо для предоставления услуг (например, передача партнёрской лаборатории);
• при наличии согласия пользователя;
• по запросу государственных органов, если это требуется по закону;
• в обезличенном виде — для аналитических и статистических целей.

7. Обработка файлов Cookie

На сайте Оператором используются следующие виды файлов cookie:

Отказаться от обработки cookie-файлов вы можете с помощью соответствующих настроек вашего браузера.

Помимо cookie-файлов на веб-сайтах мы используем технологии трекинга, такие как теги и скрипты, для сбора и хранения информации о вас. Когда вы пользуетесь нашими услугами, нам становится доступна следующая информация о вас: ваш IP-адрес, местоположение (страна или город), тип и версия операционной системы вашего устройства, тип и версия браузера на вашем устройстве, тип устройства и разрешение его дисплея, источник вашего трафика, язык операционной системы и браузера, сведения о возрасте, поле, id пользователя, а также данные о ваших действиях в интернете.

Эти технологии используются для отслеживания вашего поведения на сайте и сбора демографической информации о нашей клиентской базе в целом для улучшения предоставляемых нами услуг. Так же, как и большинство других информационных ресурсов организаций, наши вебсерверы и системы безопасности хранят некоторые временные технические данные в своих лог-файлах.

На наших сайтах используются cookie-файлы и пиксели ретаргетинга аналитического сервиса — Яндекс.Метрика. Файлы cookie, не относящиеся к технически необходимым, обрабатываются только после получения согласия через cookie-баннер. Cookie-файлы таких сторонних сервисов используются нами в статистических, аналитических и маркетинговых целях. Персональные данные, собираемые сервисами веб-аналитики, обрабатываются при предварительном получении Согласия на обработку персональных данных, предоставляемого Пользователем путем. Указанный cookie-баннер также имеет гиперссылку на указанную Политику. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом. Отказаться от установки cookie-файлов сторонних аналитических сервисов вы можете с помощью соответствующих настроек вашего браузера.

8. Меры защиты персональных данных

Основными мерами защиты персональных данных, используемыми Оператором, являются:

8.1. Назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите персональных данных. 

8.2. Определение актуальных угроз безопасности персональных данных при их обработке в ИСПД и разработка мер и мероприятий по защите персональных данных.

8.3. Разработка политики в отношении обработки персональных данных.

8.4. Установление правил доступа к персональным данным, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИСПД.

8.5. Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями.

8.6. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.

8.7. Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.

8.8. Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.

8.9. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.

8.10. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

8.11. Обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства Российской Федерации о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных.

8.12. Осуществление внутреннего контроля и аудита.

9. Безопасность персональных данных

9.1. В целях сохранности персональных данных Оператор реализует комплекс административных, технических и физических мер, направленных на предотвращение утраты, неправомерного использования, несанкционированного доступа, разглашения, изменения или уничтожения информации.

9.2. Оператор применяет меры информационной безопасности, соответствующие требованиям применимого законодательства и признанным отраслевым стандартам. К числу таких мер относятся, в частности, контроль доступа, использование паролей, шифрование и регулярные аудиты безопасности.

9.3. В случае инцидента, связанного с нарушением персональных данных, включая нарушение безопасности, которое привело либо может привести к случайному или неправомерному уничтожению, утрате, изменению, несанкционированному раскрытию или доступу к персональным данным, Оператор предпримет следующие действия:

• проведёт внутреннее расследование и анализ инцидента для оценки его последствий, включая определение риска нарушения прав и свобод субъектов персональных данных;
• в случае установления риска для прав и свобод субъектов, уведомит уполномоченный надзорный орган, а при наличии высокого риска – проинформирует соответствующих субъектов данных;
• безотлагательно примет все необходимые меры по устранению последствий инцидента и минимизации возможного вреда;
• задокументирует факт нарушения с целью обеспечения его последующего анализа и контроля.

9.4. Применяемые меры и процедуры реагирования могут варьироваться в зависимости от юрисдикции, характера нарушения и требований соответствующего законодательства.

10. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения о своих персональных данных;
• требовать их уточнения, блокирования или удаления;
• отозвать согласие на их обработку;
• обжаловать действия Оператора в уполномоченные органы или в судебном порядке;
• получать результаты ДНК-анализа при условии подтверждённой идентификации.

11. Контактная информация

По вопросам, связанным с обработкой персональных данных, вы можете связаться с администрацией Сайта:

• Телефон: +7 (499) 455-05-42
• E-mail: info@ralzo.ru

12. Изменения в Политике

12.1. Сайт вправе в любое время изменять настоящую Политику. Обновлённая редакция публикуется на данной странице.

12.2. Продолжение использования Сайта после внесения изменений означает согласие пользователя с новой редакцией.