Политика обработки персональных данных ООО «КОМПАНИЯ МЕДИКАЛПРО»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии сФедеральным законом 27.07.2006 г. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Общество с ограниченной ответственностью «КОМПАНИЯ МЕДИКАЛПРО» (далее — «Оператор») и меры по обеспечению безопасности персональных данных пользователей сайта https://www.медикалпро.рф/ (далее — «Сайт»). Данные Оператора указаны в реквизитах Политики.

1.2. Термины и определения:

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому пользователю https://www.медикалпро.рф/
  • Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
  •  Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
  • Веб-сайт — это набор логически связанных между собой веб-страниц, расположенных в Сети под единым именем — доменом, по сетевому адресу https://www.медикалпро.рф/
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
  • Оператор — ООО «КОМПАНИЯ МЕДИКАЛПРО» (ИНН: 1656075280, ОГРН: 1141690005874) организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
  • Пользователь — любой посетитель веб-сайта https://www.медикалпро.рф/
  • Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
  • Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
  • Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
  • Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
  • Субъект – лицо, чьи Персональные данные обрабатывает Оператор.
  • Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

1.3. Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Субъект персональных данных предоставляет при использовании Сайта.

1.4. Политика применяется только к Сайту Оператора. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Субъект персональных данных может перейти по ссылкам, доступным на Сайте.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные Субъектов персональных данных в соответствии с категориями субъектов и целями обработки:

Категория субъектов персональных данныхПеречень персональных данныхЦели обработки
Посетители сайта (любые пользователи)• информация, автоматически получаемая при доступе к Сайту
• IP-адрес
• информация о взаимодействии с сайтом (источник перехода, просмотры, клики, параметры сессии, время посещения)
• файлы cookies (куки-файлы) и другие технологии
• реферер
• геолокация (если активирована)
• любые иные данные, добровольно предоставленные пользователем при посещении/обращении
• персонализация на основе истории действий
• информация о браузере Субъекта (или иной программе, с помощью которой осуществляется доступ к сервисам)
•  технические характеристики оборудования и программного обеспечения, используемых Субъектом
• дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация		— Обеспечение корректной работы сайта, сервисов, навигации, корзины товаров, обеспечения базовой функциональности Сайта, а также для предоставления лучшего пользовательского опыта и анализа продуктов и услуг Оператора.
— Сохранение пользовательских настроек — Аналитика, улучшение качества ресурсов
— Обеспечение безопасности — Таргетинг рекламы и предложения
— Согласование персонализированной рекламы
— Улучшения работы сайта, совершенствования продуктов и услуг ООО «КОМПАНИЯ МЕДИКАЛПРО», определения предпочтений пользователя, предоставления целевой информации по продуктам и услугам ООО «КОМПАНИЯ МЕДИКАЛПРО»,
Пользователи личного кабинета сайта• Ф.И.О.
• телефон
• e-mail
• адрес(а) доставки
• логин/пароль (в защищённом виде)
• история заказов и просмотров
• сведения о платежах
• адрес регистрации или проживания (опционально)
• банк/способ оплаты (частично, по требованиям закона)
• IP-адрес, файлы cookies (куки-файлы) и другие технологии, техническая инф.
• любые иные введённые данные		— Регистрация, учет, авторизация
— Оформление, исполнение и доставка заказов
— Клиентская поддержка, реагирование на обращения
— Выполнение договоров/законодательства
— Информирование об акциях и новинках (при согласии)
— Персонификация сервиса
Покупатели (физические лица)• Персональные данные Покупателей (физических лиц) не обрабатываются, т.к ООО «КОМПАНИЯ МЕДИКАЛПРО» осуществляет только оптовую торговлю (ОКВЭД-2 46.46) с юридическими лицами и ИП.—
Покупатели -юридические лица и ИП• Ф.И.О., должность представителя
• e-mail, телефон
• наименование, ИНН, ОГРН, КПП, Юр. адрес
• банковские/платежные реквизиты
• адреса доставки и счета-фактуры
• история заказов, взаимодействий, возвратов
• сведения в уставных документах
• история коммуникации/обращений
• IP-адрес, cookies (куки-файлы) и другие технологии		— Заключение и исполнение договоров
— Ведение переговоров, закупок, возвратов
— Финансовые взаиморасчёты и бухгалтерия
— Юридическая отчетность
— Поддержка договорных отношений
— Информирование о новой продукции/условиях
Пользователи формы обратной связи/чата• Имя
• телефон
• e-mail
• сведения об обращении/переписке (включая текст обращения и последующую историю)
• IP-адрес, cookies (куки-файлы) и другие технологии
• любые иные добровольно отправленные данные		— Ответы на обращения, обратная связь
— Техподдержка
— Качество и анализ обращений
— Повышение качества обслуживания
Подписчики рассылок и маркетинга• e-mail
• телефон (при желании)
• имя, если указано
• история активности по рассылкам (открытие писем, переходы по ссылкам)
• IP-адрес, cookies (куки-файлы) и другие технологии		— Информирование о новинках, акциях, опросах
— Проведение маркетинговых и аналитических мероприятий — Проведение информационной рассылки.
Партнеры, поставщики, контрагенты• Ф.И.О. контактного лица
• e-mail, телефон
• Должность • Реквизиты юрлица
• Банковские реквизиты
• Уставные/разрешительные документы
• IP-адрес, cookies (куки-файлы) и другие технологии
• история переписки и договоров		— Заключение и сопровождение договоров поставки/услуг
— Ведение деловой переписки — Финансовые взаиморасчёты, в том числе бухгалтерия и отчётность
— Соблюдение требований законодательства

2.3. Оператор не проверяет:

2.3.1. Дееспособность Субъекта.

2.3.2. Достоверность представленных Субъектом Персональных данных.

2.4. Субъект гарантирует:

2.4.1. Предоставленные Персональные данные являются достоверными, актуальными и не нарушают законодательство Российской Федерации.

2.4.2. Получение согласия третьего лица на передачу Персональных данных Оператору, последующую Обработку в случае, если Персональные данные относятся к третьему лицу.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

  • Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
  • Гражданский кодекс Российской Федерации;
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
  • Договоры, заключаемые между Оператором и субъектами персональных данных;
  • Согласия субъектов персональных данных на обработку персональных данных;
  • Устав Оператора;
  • Иные нормативные правовые акты Российской Федерации и локальные нормативные документы Оператора.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется Оператором следующими способами:

  • Неавтоматизированная обработка персональных данных;
  • Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
  • Смешанная обработка персональных данных.

4.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.3. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

Передача персональных данных третьим лицам и распространение персональных данных

Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:

  • Общество с ограниченной ответственностью «Яндекс», тип организации: юридическое лицо, Страна местонахождения организации: Россия, адрес организации: Москва Город, Льва Толстого Улица, дом 16, ИНН: 7736207543, ОГРН: 1027700229193, страна: Россия, адрес ЦОДа: Москва Город, Льва Толстого Улица, дом 16. Сайт: https://yandex.com/
  • Партнерам по доставке (Почта России, курьерские службы, транспортные компании) для выполнения обязательств по доставке заказов;
  • Платежным операторам (банки, процессинговые центры) для проведения платежных операций;
  • Государственным органам по законным требованиям;
  • IT-подрядчикам для технической поддержки сервисов;
  • В иных случаях, предусмотренных законодательством РФ.

4.4. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

4.5. Сроки обработки персональных данных: Персональные данные Субъектов персональных данных хранятся в течение всего срока действия пользовательских соглашений с данным Субъектом персональных данных, а также в течение 10 лет после прекращения их действия, если персональные данные не были отозваны лично Субъектом персональных данных.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных имеет право:

  • Получать информацию, касающуюся обработки его персональных данных;
  • Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • Отозвать согласие на обработку персональных данных;
  • Требовать прекращения обработки своих персональных данных;
  • Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  • На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

5.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору:

  • По адресу: Россия, 420034, Республика Татарстан, г. о. город Казань, г. Казань, ул. Проточная, д. 8
  • По электронной почте: shov@medicalpro.ru

5.3. Оператор обязуется рассмотреть и направить ответ на поступившее обращение в течение 10 (десяти) рабочих дней с момента поступления обращения.

6. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных.

6.2. Отзыв согласия на обработку персональных данных может быть направлен Оператору в форме уведомления только с собственноручной подписью Субъекта персональных данных или с усиленной квалифицированной электронной подписью.

6.3. Уведомление об отзыве Субъектом персональных данных своего согласия на обработку персональных данных с собственноручной подписью Субъекта персональных данных направляется Оператору заказным письмом по адресу для корреспонденции: Россия, 420103, г. Казань, а/я 17.

6.4. Уведомление об отзыве Субъектом персональных данных своего согласия на обработку персональных данных с усиленной квалифицированной электронной подписью Субъекта персональных данных направляется Оператору посредством системы электронного документооборота «Диадок».

6.5. В уведомлении об отзыве Субъектом персональных данных своего согласия на обработку персональных данных должны быть указаны полное наименование, адрес, ИНН, ОГРН Оператора, ФИО, адрес регистрации по месту жительства Субъекта персональных данных, а также явно выраженная воля на отзыв Субъектом персональных данных своего согласия на обработку персональных данных.

7. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ

7.1. Оператор использует cookie-файлы и другие технологии для корректной работы навигации, корзины товаров, обеспечения базовой функциональности Сайта, а также для предоставления лучшего пользовательского опыта и анализа продуктов и услуг Оператора, улучшения работы сайта, совершенствования продуктов и услуг ООО «КОМПАНИЯ МЕДИКАЛПРО», определения предпочтений пользователя, предоставления целевой информации по продуктам и услугам ООО «КОМПАНИЯ МЕДИКАЛПРО».

7.2. Cookie-файлы – это небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении веб-сайтов. Они помогают веб-сайту запомнить информацию о посещении, что облегчает следующее посещение и повышает эффективность сайта для пользователя.

7.3. На Сайте используются технические cookie-файлы и другие технологии, необходимые для функционирования Сайта, навигации и корзины товаров, а также для предоставления лучшего пользовательского опыта и анализа продуктов и услуг Оператора.

7.4. Пользователь может самостоятельно управлять настройками приема cookie-файлов в браузере или отключить их полностью. Однако отключение cookie-файлов может привести к ограничению доступа к содержимому Сайта или некорректной работе корзины товаров и других функций Сайта.

7.5. Для аналитики использования Сайта Оператор применяет следующие сторонние инструменты, которые могут использовать технологии cookie: Яндекс.Метрика https://metrica.yandex.com/  https://yandex.ru/legal/confidential.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ:

8.1. Меры по обеспечению защиты персональных данных:

8.1. Оператор обеспечивает реализацию правовых, организационных и технических мер, необходимых и достаточных для обеспечения защиты Персональных данных.

8.2. Правовые меры включают:

8.2.1. Разработку Оператором локальных документов, реализующих требования российского законодательства, в том числе – Политики и размещение ее на Сайте.

8.2.2. Отказ от любых способов Обработки, не соответствующих целям, заранее определенным Оператором.

8.3. Организационные меры включают:

8.3.1. Назначение лица, ответственного за организацию Обработки.

8.3.2. Ограничение состава работников Оператора, имеющих доступ к Персональным данным, и организацию разрешительной системы доступа к ним.

8.3.3. Инструктаж и ознакомление работников Оператора, осуществляющих Обработку, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Оператора, регламентирующими порядок работы и защиты персональных данных.

8.3.4. Периодическая оценка рисков, касающихся процесса Обработки.

8.3.5. Проведение периодических проверок в целях осуществления внутреннего контроля соответствия Обработки требованиям законодательства Российской Федерации.

8.4. Технические меры:

8.4.1. Предотвращение, в том числе путем проведения внутренних расследований, несанкционированного доступа к системам, в которых хранятся Персональные данные.

8.4.2. Резервирование и восстановление Персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах Персональных данных.

8.4.3. Иные необходимые меры безопасности.

9.  ПРАВА СУБЪЕКТА:

9.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных.

9.2. Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.3. Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг.

9.4. На отзыв согласия на обработку персональных данных.

9.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

9.6. На осуществление иных прав, предусмотренных законодательством РФ.

10. ОБЯЗАННОСТИ ОПЕРАТОРА:

10.1. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.

10.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.

10.3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.

10.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.

10.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных.

10.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

10.7. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

10.8. Исполнять иные обязанности, предусмотренные Законом о персональных данных.

11. ОГРАНИЧЕНИЕ ДЕЙСТВИЯ ПОЛИТИКИ:

11.1. Оператор не несет ответственность за действия третьих лиц, получивших доступ к Персональным данным по вине Субъекта.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика действует бессрочно до замены ее новой версией.

12.2. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления Субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.3. Действующая редакция Политики размещена на Сайте в разделе «Политика обработки персональных данных» ООО «КОМПАНИЯ МЕДИКАЛПРО» https://медикалпро.рф/privacy-policy/.

12.4. Контактная информация Оператора:

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КОМПАНИЯ МЕДИКАЛПРО» (ООО «КОМПАНИЯ МЕДИКАЛПРО»)
ИНН: 1656075280, КПП: 165601001, ОГРН: 1141690005874, ОКПО: 40663762
Банковские реквизиты:
Наименование банка: ОТДЕЛЕНИЕ «БАНК ТАТАРСТАН» N8610 ПАО СБЕРБАНК Г.КАЗАНЬ
БИК: 049205603
К/с: 30101810600000000603
Р/с: 40702810562000001379
Адрес для корреспонденции: Россия, 420103, г. Казань, а/я 17
Сайт: https://www.медикалпро.рф/
Электронная почта: shov@medicalpro.ru