г. Новосибирск

Редакция от «01» февраля 2026 г.

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика определяет порядок обработки и защиты персональных данных, получаемых Обществом с ограниченной ответственностью «Национальный центр генетических исследований» (ООО «НЦГИ»), ОГРН 1115476164814, ИНН 5402545966, адрес местонахождения: 630090, Новосибирская область, г. Новосибирск, ул. Николаева, д. 12, этаж 6, помещение 18 (далее — «Оператор» или «Общество»), от физических лиц — пользователей, клиентов, заказчиков, участников мероприятий, посетителей сайта genconf.mygenetics.ru (далее — «Сайт»).
Оператор персональных данных — Общество с ограниченной ответственностью «Национальный центр генетических исследований» (ООО «НЦГИ»).
1.2. Основные понятия:
— персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
— обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
— распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
— субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные.
1.3. Настоящая Политика разработана в соответствии с Законом о персональных данных, вступает в силу с момента её опубликования на Сайте и действует бессрочно до замены её новой Политикой, которая подлежит опубликованию на Сайте.
1.4. Проставление отметок (галочек) в чек-боксах в формах на Сайте, акцепт или подписание документов, а также продолжение использования Сайта и совершение любых действий на нём, в том числе оставление заявки через форму на Сайте, регистрация на Сайте, оформление заказа, заполнение анкет и форм, любая иная передача персональных данных через Сайт и его поддомены, а также передача персональных данных через формы регистрации и анкеты при участии в офлайн-мероприятии, означает, что субъект персональных данных ознакомлен с настоящей Политикой и выражает согласие на обработку своих персональных данных в порядке и на условиях, установленных Оператором.
1.5. Действующая редакция Политики размещена в открытом доступе на Сайте. Все категории субъектов персональных данных, предусмотренных Политикой, обязаны ознакомиться с текстом настоящей Политики.
1.6. Передача субъектом персональных данных персональной информации означает безоговорочное согласие субъекта персональных данных с условиями Политики и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики субъект персональных данных должен воздержаться от передачи персональной информации Оператору.
1.7. Политика (в том числе любая из её частей) может быть изменена Оператором без специального уведомления и без выплаты какой-либо компенсации. Новая редакция Политики вступает в силу с момента её размещения Оператором на Сайте. Если пользователь не согласен с новой редакцией настоящей Политики, пользователь должен прекратить использование Сайта.
1.8. Принимая условия Политики, субъект персональных данных выражает своё согласие на обработку Оператором данных о субъекте персональных данных в целях, предусмотренных Политикой.
1.9. Настоящим пунктом субъект персональных данных подтверждает, что является совершеннолетним лицом.
1.10. Оператор не проверяет достоверность предоставляемой субъектом персональных данных персональной информации.

2. Правовые основания обработки персональных данных
2.1. Обработка персональных данных в Обществе осуществляется в соответствии с Законом о персональных данных и иными нормативными правовыми актами в области защиты персональных данных.
2.2. Основаниями обработки являются:
2.2.1. Договоры, заключаемые между Обществом и субъектом персональных данных, а также договоры, выгодоприобретателем или поручителем по которым является субъект персональных данных, а равно заключение договора по инициативе субъекта персональных данных;
2.2.2. Согласие субъектов персональных данных на обработку персональных данных;
2.2.3. Защита прав и законных интересов Общества и третьих лиц либо достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
2.2.4. Участие Общества в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
2.2.5. Достижение целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных на Общество законодательством Российской Федерации функций, полномочий и обязанностей.

3. Принципы обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется на основании следующих принципов:
— законности и справедливости целей и способов обработки персональных данных;
— соответствия целей обработки персональных данных законным целям, заранее определённым при сборе персональных данных;
— соответствия объёма и содержания обрабатываемых персональных данных, а также способов обработки целям обработки;
— точности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе;
— хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;
— уничтожения и обезличивания персональных данных по достижении целей их обработки или по окончании срока хранения;
— обеспечения конфиденциальности и безопасности обрабатываемых персональных данных.

4. Цели обработки и категории персональных данных
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.3. Обработка Оператором персональных данных осуществляется в следующих целях:
— осуществление предпринимательской деятельности в соответствии с действующим законодательством, в том числе заключение и исполнение договоров с субъектами персональных данных, заказчиками, контрагентами;
— оплата услуг и проведение расчётов, включая возвраты и компенсации;
— идентификация субъекта персональных данных для оформления заявки и заполнения форм на Сайте Оператора;
— установление с субъектом персональных данных обратной связи, направление уведомлений, информации и запросов, касающихся использования Сайта и оказания услуг, обработка запросов и заявок, поступающих от субъекта персональных данных;
— связь с субъектом персональных данных при обращениях через Сайт и иные каналы связи;
— предоставление субъектам персональных данных доступа к сервисам, информации и материалам, в том числе доступа к видеозаписи мероприятия;
— проведение маркетинговых и социологических исследований;
— направление информационных и рекламных рассылок о продуктах, услугах, мероприятиях и событиях Оператора — при наличии отдельного согласия субъекта персональных данных;
— организация и проведение мероприятий, включая регистрацию участников, ведение фото- и видеосъёмки мероприятий, сбор и обработку отзывов участников.
4.4. Оператор обрабатывает следующие персональные данные:
— фамилия, имя, отчество;
— контактные данные: номер телефона, адрес электронной почты;
— сведения, указываемые субъектом в анкетах, опросниках и формах, заполняемых на Сайте или через формы регистрации и анкеты при участии в офлайн-мероприятии, за исключением биометрических и специальных категорий персональных данных, для которых оформляется отдельное согласие;
— фото- и видеоматериалы с мероприятий, не относящиеся к биометрическим персональным данным, а также предоставленные субъектом отзывы;
— файлы cookie, IP-адрес;
— иные сведения, добровольно предоставленные субъектом в рамках исполнения договора.
4.5. Распространение фото- и видеоматериалов с изображением субъекта персональных данных, в том числе их размещение в открытых источниках и социальных сетях, осуществляется Оператором исключительно при наличии отдельного согласия субъекта персональных данных на распространение персональных данных, оформленного в порядке ст. 10.1 Закона о персональных данных.
4.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные в рамках Сайта. Фотографии и изображения, содержащиеся в передаваемых субъектом материалах, не используются Оператором для установления личности.

5. Сроки хранения персональных данных
5.1. Персональные данные хранятся до достижения цели обработки, или до получения от субъекта персональных данных требования о прекращении обработки либо отзыва согласия, или до истечения срока действия согласия на обработку персональных данных либо договора с субъектом персональных данных.
5.2. В случае отзыва согласия данные подлежат удалению в течение 30 календарных дней, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки, если срок хранения не установлен федеральным законом или договором.

6. Условия прекращения обработки персональных данных
6.1. Условиями прекращения обработки персональных данных в Обществе являются:
— достижение целей обработки персональных данных;
— истечение срока действия согласия на обработку персональных данных или договора с субъектом персональных данных;
— отзыв субъектом согласия на обработку его персональных данных при отсутствии иных правовых оснований обработки;
— выявление неправомерной обработки персональных данных;
— ликвидация Общества.
6.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку и уничтожает персональные данные, если:
— иное не предусмотрено договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
— Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
— иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
6.3. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных обработка прекращается в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту персональных данных мотивированного уведомления с указанием причин продления.

7. Передача персональных данных третьим лицам
7.1. Общество не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов персональных данных, третьим лицам без согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных действующим законодательством Российской Федерации.
7.2. По мотивированному запросу уполномоченного органа и исключительно в рамках выполнения требований действующего законодательства персональные данные субъекта без его согласия могут быть переданы:
— в судебные органы в связи с осуществлением правосудия;
— в органы федеральной службы безопасности;
— в органы прокуратуры;
— в органы внутренних дел (полиции);
— в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
7.3. Субъект персональных данных вправе предоставить согласие на передачу Оператором своих персональных данных третьим лицам, привлекаемым Оператором для достижения целей обработки, указанных в разделе 4 настоящей Политики. К таким лицам относятся организации, оказывающие услуги:
— по созданию, хостингу и технической поддержке Сайта (в том числе ООО «Тильда Паблишинг»);
— по приёму платежей и проведению расчётов (в том числе ООО НКО «ЮМани»);
— по обработке и хранению данных, аналитике;
— по рассылке уведомлений и сообщений;
— по проведению маркетинговых мероприятий — при наличии отдельного согласия субъекта;
— по бухгалтерскому и финансовому учёту, банковским расчётам;
— курьерские и почтовые службы;
— по организации и техническому обеспечению мероприятий.
Передача осуществляется исключительно для целей, предусмотренных настоящей Политикой и соответствующим согласием, в объёме, необходимом для их достижения. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования по обеспечению безопасности персональных данных.
7.4. Трансграничная передача персональных данных Оператором не осуществляется. Обработка персональных данных граждан Российской Федерации, включая их запись, систематизацию, накопление, хранение, уточнение и извлечение, производится с использованием баз данных, находящихся на территории Российской Федерации.

8. Отзыв согласия на обработку персональных данных
8.1. Отзыв согласия осуществляется по заявлению субъекта персональных данных, направленному по адресу электронной почты или почтовому адресу Оператора, указанным в разделе 12 настоящей Политики.
8.2. После получения заявления Оператор прекращает обработку данных, за исключением случаев, предусмотренных законом.
8.3. Отзыв согласия на распространение персональных данных, предоставленного в порядке ст. 10.1 Закона о персональных данных, влечёт прекращение передачи (распространения, предоставления, доступа) соответствующих персональных данных с момента получения Оператором требования субъекта персональных данных.
8.4. Отзыв согласия может повлечь невозможность предоставления отдельных услуг.

9. Файлы cookie и техническая информация
9.1. Во время посещения субъектами персональных данных Сайта и использования его функционала возможен сбор технической информации с использованием различных технологий и способов, включая технологии cookie, которые позволяют отслеживать качество работы Сайта и характеристики его использования, а также оптимизировать маркетинговые активности в сети «Интернет».
9.2. Общество может обрабатывать информацию, содержащуюся в файлах cookie. Пользователь вправе отказаться от обработки cookie в настройках своего браузера, однако это может повлиять на функциональность Сайта.

10. Порядок и условия обработки персональных данных, меры защиты
10.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
10.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
10.3. Оператор осуществляет обработку персональных данных следующими способами: неавтоматизированная обработка; автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка.
10.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; издаёт документы, определяющие политику в отношении обработки персональных данных; осуществляет внутренний контроль соответствия обработки требованиям законодательства; определяет угрозы безопасности и применяет средства защиты информации; ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей; ведёт учёт машинных носителей персональных данных.
10.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
10.6. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных, в том числе: о подтверждении факта обработки, правовых основаниях и целях обработки, применяемых Оператором способах обработки, обрабатываемых персональных данных и источнике их получения, сроках обработки и хранения, порядке осуществления субъектом своих прав, наименовании лиц, которым могут быть переданы персональные данные.
11.2. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.3. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 8 настоящей Политики.
11.4. Субъект персональных данных вправе возражать против обработки его персональных данных в целях продвижения товаров, работ и услуг на рынке. Оператор обязан немедленно прекратить такую обработку по требованию субъекта персональных данных.
11.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11.6. Запрос субъекта персональных данных направляется по адресу электронной почты или почтовому адресу Оператора, указанным в разделе 12 настоящей Политики, и должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
11.7. Оператор рассматривает запрос субъекта персональных данных и предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту мотивированного уведомления с указанием причин продления.

12. Контактная информация
По вопросам, связанным с обработкой персональных данных, а также для направления запросов, требований и отзыва согласия субъект персональных данных вправе обратиться: