Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «МЕДРУС» (далее — Оператор).

1.2. Используя Сайт, Пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта, такое согласие предоставляется отдельно — посредством совершения предусмотренного интерфейсом Сайта подтверждающего действия.

1.3. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

1.4. Субъектами персональных данных, обрабатываемых посредством Сайта, являются:

— посетители Сайта;
— пользователи, направляющие заявки, заказывающие обратный звонок или коммерческое предложение;
— представители потенциальных и действующих клиентов, контрагентов и партнеров Оператора;
— покупатели и заказчики — физические лица, а также представители юридических лиц и индивидуальных предпринимателей.

2. Правовые основания обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных Оператором являются:

• уставные документы Оператора;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• согласие Пользователя на обработку его персональных данных.
• Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации и Федеральный закон от 06.12.2011 № 402‑ФЗ «О бухгалтерском учете» — в части хранения документов, связанных с заключением и исполнением договоров;
• действия, необходимые для заключения или исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• согласие субъекта персональных данных в случаях, когда обработка осуществляется на основании такого согласия.

3. Цели, объем и сроки обработки персональных данных

Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

3.1. Цель: Предоставление консультаций, обработка заявок на обратный звонок и запросов коммерческих предложений.

• Перечень данных: Имя, номер контактного телефона, адрес электронной почты.
• Срок хранения и обработки: Персональные данные обрабатываются до выполнения запроса, но не более 36 месяцев с даты последнего взаимодействия с пользователем, если более длительное хранение не требуется законодательством или не осуществляется на ином законном основании.

3.2. Цель: Заключение и исполнение договоров поставки медицинского оборудования.

• Перечень данных: Фамилия, Имя, Отчество (при наличии), контактный телефон, адрес электронной почты, реквизиты представляемого юридического лица или ИП.
• Срок хранения и обработки: В течение срока действия договора и 5 (пяти) лет после его расторжения в соответствии с законодательством РФ о бухгалтерском и налоговом учете.

3.3. Цель: Улучшение качества работы Сайта и веб-аналитика.

• Перечень данных: IP-адрес, данные файлов cookie, информация о браузере, технические характеристики устройства, дата и время доступа к Сайту, сведения об источнике перехода на Сайт (включая UTM-метки) и о действиях Пользователя на Сайте (сбор происходит через сервисы веб-аналитики и коммуникации с посетителями, включая Яндекс.Метрику, «Callibri» и «Konget»).
• Срок хранения и обработки: В течение 3 (трех) лет с момента последнего посещения Сайта Пользователем.

Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу лицам, осуществляющим обработку по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.

3.5. Ограничения обработки: Оператор не осуществляет обработку биометрических персональных данных (фотографий для установления личности и т.д.), а также специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4. Прекращение обработки и уничтожение персональных данных

Оператор прекращает обработку персональных данных при достижении целей обработки, истечении установленного срока хранения, отзыве согласия субъектом либо выявлении неправомерной обработки, если отсутствуют иные законные основания для продолжения обработки.

Персональные данные подлежат удалению или уничтожению в сроки, установленные статьей 21 Федерального закона № 152‑ФЗ. Уничтожение осуществляется способом, исключающим возможность восстановления содержания персональных данных. Факт уничтожения подтверждается актом либо выгрузкой из журнала регистрации событий информационной системы.

5. Передача персональных данных третьим лицам

5.1. Оператор не передает персональные данные Пользователей третьим лицам без согласия Пользователя, за исключением случаев, когда такая передача предусмотрена законодательством РФ (например, по мотивированному запросу правоохранительных или налоговых органов).

5.2. Для обеспечения работы Сайта, коммуникации с посетителями и веб-аналитики Оператор поручает обработку персональных данных следующим лицам:

• ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики «Яндекс.Метрика». Обрабатываемые данные: IP-адрес, данные файлов cookie, сведения об устройстве и браузере, источнике перехода, посещенных страницах и действиях на Сайте.
• ООО «КОНГЕТ» (ИНН 9701094109, ОГРН 5177746190991, адрес: 105005, г. Москва, ул. Бауманская, д. 7, стр. 1) — сервис лидогенерации, коммуникации с посетителями и маркетинговой аналитики «Konget». Обрабатываемые данные: данные файлов cookie и идентификаторы посетителя, IP-адрес, сведения об устройстве и браузере, источнике перехода (включая UTM-метки), посещенных страницах и действиях на Сайте, а также имя, номер телефона и адрес электронной почты, самостоятельно указанные Пользователем в форме виджета.
• ООО «Колибри» (ИНН 6658451500, ОГРН 1146658002974, адрес: 620027, Свердловская область, г. Екатеринбург, ул. Свердлова, д. 11а, ссылка на документ сервиса: https://callibri.ru/pdfs/Callibri.pdf) обрабатываемые данные: данные файлов cookie, IP-адрес, сведения об источнике перехода и действиях на Сайте, а также контактные данные, самостоятельно указанные Пользователем в формах обратной связи.

5.3. Обработка персональных данных указанными лицами осуществляется на основании заключенных с ними договоров (поручений на обработку персональных данных) исключительно в целях, указанных в разделе 3 настоящей Политики, и в объеме, необходимом для достижения этих целей. Указанные лица обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность. Поручение на обработку персональных данных определяет перечень обрабатываемых данных, перечень операций, цели обработки, обязанность соблюдать конфиденциальность, требования к защите данных, обязанность предоставлять подтверждение принятых мер безопасности, а также обязанность уведомлять Оператора об инцидентах с персональными данными.

5.4. Оператор не осуществляет продажу персональных данных Пользователей третьим лицам.

6. Защита персональных данных

6.1. Обработка и хранение персональных данных осуществляются с использованием серверов, расположенных на территории Российской Федерации.

6.2. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

7. Трансграничная передача персональных данных

7.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей.

8. Права Пользователя

8.1. Пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору соответствующее уведомление на электронную почту office@medrus.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.2. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют предусмотренные законом основания для продолжения их обработки. Отзыв согласия не влияет на законность обработки, выполненной до его получения.

8.3. Пользователь вправе:

— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или удаления неполных, устаревших, неточных либо незаконно полученных данных;
— отозвать согласие на обработку персональных данных;
— потребовать прекратить обработку персональных данных, если это предусмотрено законодательством;
— обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.

Обращение должно позволять идентифицировать заявителя и содержать описание требования. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

9. Заключительные положения

9.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10. Использование файлов cookie и сервисов аналитики

Сайт использует файлы cookie и сервисы веб-аналитики для обеспечения корректной работы сайта, анализа пользовательской активности и улучшения качества предоставляемых услуг.

Оператор может получать следующую техническую информацию:

• IP-адрес пользователя;
• данные файлов cookie;
• тип браузера и устройства;
• информацию о действиях пользователя на сайте;
• историю посещения страниц сайта.

На сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».

На сайте используется сервис колл-трекинга «Callibri».

На сайте используется сервис лидогенерации, коммуникации с посетителями и маркетинговой аналитики «Konget», предоставляемый ООО «КОНГЕТ» (ИНН 9701094109, ОГРН 5177746190991). Сервис отображает на сайте интерактивные виджеты (в том числе формы обратной связи и заказа обратного звонка) и обрабатывает данные, указанные в п. 4.2 настоящей Политики. Загрузка сервиса осуществляется с домена app.konget.ru.

Пользователь вправе ограничить или отключить использование cookie через настройки своего браузера.

Технические данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации.

11. Порядок направления заявок

11.1. Использование форм обратной связи, корзины и иных сервисов сайта является способом направления запроса или заявки на получение информации о товарах и услугах компании.

11.2. Направление заявки через сайт не является автоматическим заключением договора и требует дополнительного согласования условий сторонами.

12. Информация о товарах, технических характеристиках, наличии и стоимости

12.1. Информация о товарах, технических характеристиках, наличии и стоимости может изменяться без предварительного уведомления.

13. Реквизиты Оператора

ООО «МЕДРУС»

• ИНН: 7841081843
• ОГРН: 1197847056593
• Юридический адрес: 191123, САНКТ-ПЕТЕРБУРГ ГОРОД, УЛИЦА ЗАХАРЬЕВСКАЯ, ДОМ 9, ЛИТЕР А, ПОМЕЩЕНИЕ 6-Н, ОФИС 1Ф
• Электронная почта для обращений по вопросам ПДн: office@medrus.ru

14. Контактная информация

14.1. По вопросам обработки персональных данных пользователь может обратиться по адресу электронной почты: office@medrus.ru

14.2. Использование сайта также регулируется Политикой обработки персональных данных.