Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь») сайта babab.ru (далее — «Сайт»).

1.2. Оператором персональных данных является: Михмель Андрей Вячеславович, статус: Самозанятый (плательщик НПД), ИНН: 165002895188 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными актами РФ в области защиты персональных данных.

1.4. Используя Сайт, Пользователь подтверждает, что ознакомился с настоящей Политикой. Сама Политика не является согласием на обработку персональных данных: согласие, где оно требуется, даётся Пользователем отдельно (раздел 6).

1.5. Политика разработана во исполнение требований ч. 2 ст. 18.1 ФЗ-152 и публикуется в свободном доступе на Сайте. Она распространяется на все персональные данные, обрабатываемые Оператором через Сайт, — как полученные до, так и после её утверждения.

1.6. Основные понятия (ст. 3 ФЗ-152):

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• блокирование — временное прекращение обработки (кроме случаев, когда она нужна для уточнения данных);
• обезличивание — действия, после которых без дополнительной информации невозможно определить, какому лицу принадлежат данные;
• уничтожение — действия, после которых невозможно восстановить содержание данных в информационной системе и (или) уничтожаются материальные носители;
• трансграничная передача — передача данных на территорию иностранного государства органу власти, физическому или юридическому лицу этого государства.

2.1. Данные, предоставляемые Пользователем добровольно:

• Имя (допускается использование псевдонима);
• Адрес электронной почты (e-mail);
• Номер телефона (для связи в мессенджере);
• Возраст и пол;
• Сведения о состоянии здоровья, предоставляемые добровольно при заказе услуг: жалобы, анамнез, принимаемые препараты, дневник наблюдения, а также файлы медицинских исследований (отчёты ЭКС, Холтер, ЭхоКГ, ЭКГ и др.);
• Иная контактная информация, предоставленная Пользователем по собственной инициативе.

2.2. Данные, собираемые автоматически:

• IP-адрес;
• Информация из файлов cookies;
• Информация о браузере и устройстве;
• Данные счетчиков аналитики (Яндекс.Метрика).

2.4. Категории субъектов персональных данных: посетители Сайта; Пользователи, направляющие заявки и обращения или заказывающие услуги (в том числе пациенты); законные представители таких лиц.

2.5. Оператор не запрашивает биометрические персональные данные, а также сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни.

2.6. Персональные данные лиц, не достигших 18 лет, предоставляются их родителями или иными законными представителями, которые и дают согласие на обработку. Оператор не собирает данные несовершеннолетних без участия законного представителя.

3.1. Персональные данные обрабатываются в следующих целях:

1. Анализ предоставленных данных и файлов исследований, подготовка и направление заключения;
2. Связь с Пользователем и отправка результатов анализа (заключения);
3. Обработка платежей и выдача кассовых чеков;
4. Улучшение качества работы Сайта и услуг;
5. Исполнение обязательств по договору публичной оферты;
6. Рассмотрение обращений и запросов Пользователей, в том числе по вопросам обработки персональных данных.

Обработка, не совместимая с этими целями, не осуществляется.

4.1. Оператор обрабатывает персональные данные только при наличии законного основания (ст. 6 и 10 ФЗ-152). Правовыми основаниями являются:

• согласие Пользователя на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152); для сведений о состоянии здоровья — письменное согласие (п. 1 ч. 2 ст. 10, ст. 9 ФЗ-152);
• договор публичной оферты, стороной которого является Пользователь, а также действия по его заключению по инициативе Пользователя (п. 5 ч. 1 ст. 6 ФЗ-152);
• исполнение обязанностей, возложенных на Оператора законом, в том числе по формированию чеков и налоговому учёту при применении налога на профессиональный доход (п. 2 ч. 1 ст. 6 ФЗ-152).

4.2. Нормативная правовая база обработки:

• Конституция Российской Федерации (ст. 23, 24);
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27.11.2018 №422-ФЗ «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход»;
• Постановление Правительства РФ от 01.11.2012 №1119 (требования к защите персональных данных при обработке в информационных системах) и от 15.09.2008 №687 (обработка без использования средств автоматизации);
• приказы Роскомнадзора от 28.10.2022 №178 (оценка вреда субъектам персональных данных) и №179 (подтверждение уничтожения персональных данных).

4.3. Соответствие целей, данных, оснований и сроков хранения:

5.1. Обработка персональных данных основана на принципах, закреплённых в ст. 5 ФЗ-152:

• законность и справедливость обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопустимость объединения баз данных, созданных для несовместимых целей;
• соответствие содержания и объёма данных заявленным целям, недопустимость избыточности;
• точность, достаточность и актуальность данных;
• хранение не дольше, чем этого требуют цели обработки.

5.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 7, блокирование, удаление, уничтожение.

5.3. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

5.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (ст. 16 ФЗ-152).

5.5. Оператор не размещает персональные данные Пользователей в общедоступных источниках и не распространяет их неопределённому кругу лиц. Распространение возможно только на основании отдельного согласия на распространение (ст. 10.1 ФЗ-152).

5.6. Обработка прекращается, а данные удаляются или уничтожаются в случаях, указанных в разделе 9.

6.3. Согласие на обработку сведений о состоянии здоровья даётся Пользователем при отправке заявки (п. 2.3.1). Без такого согласия Оператор не может принять и проанализировать сведения о здоровье и файлы исследований.

6.4. Пользователь вправе отозвать согласие в любой момент (ч. 2 ст. 9 ФЗ-152), направив Оператору заявление на e-mail, указанный в разделе 13. В заявлении следует указать имя и контактные данные, использованные при заказе, чтобы Оператор мог найти данные.

6.5. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней (раздел 9), за исключением данных, которые Оператор обязан хранить по закону (например, сведения о платеже и чеке) или вправе обрабатывать по иному основанию, предусмотренному ФЗ-152. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. После отзыва услуга, для которой нужны эти данные, не может быть оказана.

7.1. Оператор не продаёт, не передаёт и не раскрывает персональные данные Пользователей третьим лицам, за исключением следующих случаев:

1. Платёжные системы (ЮKassa, Робокасса и др.) — передаются только данные, необходимые для проведения платежа и формирования чека;
2. По требованию уполномоченных государственных органов РФ в случаях, предусмотренных действующим законодательством.

7.2. Поручение обработки. Для хостинга Сайта, приёма платежей и аналитики Оператор вправе поручить обработку персональных данных другим лицам на основании договора, обязывающего их соблюдать конфиденциальность и безопасность данных (ч. 3 ст. 6 ФЗ-152). Эти лица действуют только по поручению и в целях, указанных в разделе 3. Наименование и адрес таких лиц Оператор сообщает Пользователю по его запросу.

7.3. Мессенджеры и электронная почта. Связь с Пользователем и направление заключения могут осуществляться через канал, который выбрал сам Пользователь (электронная почта, мессенджер). Пользователь учитывает, что в таких сервисах данные обрабатывают их владельцы по собственным правилам, и Оператор не контролирует эту обработку.

7.4. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Если такая необходимость возникнет, Оператор до начала передачи направит уведомление в Роскомнадзор, проверит меры защиты, принимаемые иностранным получателем, и получит согласие Пользователя в случаях, когда оно требуется (ст. 12 ФЗ-152).

8.1. Сайт использует протокол SSL (HTTPS) для шифрования данных при передаче.

8.2. Файлы и персональные данные хранятся на защищённых серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.

8.3. Доступ к персональным данным имеет только Оператор.

8.4. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 ФЗ-152, в частности:

• ответственным за организацию обработки персональных данных является сам Оператор (ст. 22.1 ФЗ-152);
• определены угрозы безопасности персональных данных при их обработке в информационных системах;
• ограничен и разграничен доступ к персональным данным и к административной части Сайта, применяются пароли и иные средства контроля доступа;
• применяются средства защиты информации: шифрование соединения, антивирусная защита, регулярное обновление программного обеспечения Сайта и сервера, резервное копирование;
• проводится оценка вреда, который может быть причинён Пользователям при нарушении закона, и внутренний контроль соответствия обработки требованиям ФЗ-152 (п. 4, 5 ч. 1 ст. 18.1);
• ведётся учёт машинных носителей, принимаются меры по обнаружению фактов несанкционированного доступа и восстановлению данных.

9.1. Персональные данные хранятся в течение срока, необходимого для оказания услуги и выполнения требований налогового законодательства (хранение чеков).

9.1.1. Загруженные файлы медицинских исследований удаляются после оказания услуги (выдачи заключения). Обезличенные файлы ЭКС могут сохраняться для целей, указанных в п. 3.2.

9.2. Пользователь имеет право в любой момент направить Оператору письменный запрос (на e-mail) с требованием:

• Уточнить, какие его персональные данные обрабатываются;
• Удалить все свои персональные данные и загруженные файлы.

9.3. Оператор обязан выполнить запрос на удаление в течение 30 календарных дней.

9.4. Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней при достижении целей обработки, утрате необходимости в их достижении и при отзыве согласия, если нет иного законного основания для обработки (ст. 21 ФЗ-152).

9.5. В иных случаях действуют сроки, установленные ст. 20 и 21 ФЗ-152:

• неполные, неточные или неактуальные данные уточняются в течение 7 рабочих дней со дня получения подтверждающих сведений;
• данные, полученные незаконно или не являющиеся необходимыми для заявленной цели, уничтожаются в течение 7 рабочих дней со дня получения таких сведений;
• выявленная неправомерная обработка прекращается в течение 3 рабочих дней, а если обеспечить правомерность невозможно — данные уничтожаются в течение 10 рабочих дней с даты выявления.

9.6. На время проверки по обращению Пользователя Оператор блокирует спорные данные. Об уничтожении данных Оператор составляет документ, подтверждающий уничтожение, по требованиям Роскомнадзора (приказ от 28.10.2022 №179).

10.1. Пользователь как субъект персональных данных имеет право (ст. 9, 14–17 ФЗ-152):

• получить подтверждение того, обрабатывает ли Оператор его персональные данные;
• получить информацию об обработке: правовые основания и цели; способы обработки; наименование и место нахождения Оператора; сведения о лицах (кроме работников Оператора), которые имеют доступ к данным или которым они могут быть раскрыты; перечень обрабатываемых данных и источник их получения; сроки обработки и хранения; порядок осуществления своих прав; сведения о трансграничной передаче; наименование и адрес лица, обрабатывающего данные по поручению; сведения о способах исполнения Оператором требований ст. 18.1 ФЗ-152;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку (раздел 6);
• заявить возражение против решения, принятого на основании исключительно автоматизированной обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

10.2. Для реализации прав Пользователь направляет запрос на e-mail, указанный в разделе 13 (в форме электронного документа), или иным способом, указанным в разделе 13. Запрос может быть направлен представителем при наличии подтверждённых полномочий.

10.3. Запрос должен содержать (ч. 3 ст. 14 ФЗ-152):

• номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи документа и выдавшем органе;
• сведения, подтверждающие участие Пользователя в отношениях с Оператором (дата и номер заказа или договора, e-mail или телефон, указанные при заказе), либо сведения, иным образом подтверждающие факт обработки данных;
• подпись Пользователя или его представителя; запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством.

10.4. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Пользователю направляется мотивированное уведомление (ч. 1 ст. 20 ФЗ-152). Отказ в предоставлении информации возможен только в случаях, предусмотренных ч. 8 ст. 14 ФЗ-152, и сопровождается мотивированным ответом.

10.5. Если Пользователь считает, что Оператор нарушает закон при обработке его данных, он вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — или в суд.

11.1. Сайт использует файлы cookies для корректной работы аналитических систем (Яндекс.Метрика) и улучшения пользовательского опыта.

11.2. Пользователь может отключить cookies в настройках своего браузера, однако это может повлиять на функциональность Сайта.

11.3. Аналитические cookies и данные Яндекс.Метрики (IP-адрес, сведения о браузере и устройстве, действия на страницах) обрабатываются в целях, указанных в разделе 3. Эти данные передаются оператору сервиса аналитики, который обрабатывает их по поручению Оператора.

11.4. Согласие на использование аналитических cookies Пользователь выражает нажатием соответствующей кнопки в уведомлении (баннере) о cookies на Сайте. Отозвать согласие можно, удалив файлы cookies в браузере или отключив их, а также написав Оператору (раздел 6).

12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте.

12.2. Дата последнего обновления: 13.11.2026.

12.3. Если изменения касаются целей, состава данных или способов обработки, для которых нужно согласие Пользователя, Оператор запрашивает новое согласие.

13.1. По всем вопросам, связанным с обработкой персональных данных, а также для направления запросов и отзыва согласия (разделы 6 и 10) Пользователь может обратиться к Оператору: