Политика обработки персональных данных

Связанные документы: Согласие на обработку персональных данных, Политика использования cookie-файлов, Правила применения рекомендательных технологий.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных ООО «АЛЬМАМЕД» (ИНН: 3663147243, ОГРН: 1203600002748, КПП: 366201001, адрес: 394026, Россия, Воронежская обл., г. Воронеж, пр-кт Московский, д. 19, помещ. 1/46), далее — «Оператор», и меры по обеспечению безопасности персональных данных пользователей сайта https://medplakaty.ru/ (далее — «Сайт»). Контактные данные Оператора указаны в разделе 12 Политики.

1.2. Термины и определения:

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому пользователю Сайта.
  • Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных в порядке, предусмотренном Законом о персональных данных.
  • Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
  • Веб-сайт (Сайт) — совокупность веб-страниц, расположенных в сети Интернет по адресу https://medplakaty.ru/.
  • Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.
  • Оператор — ООО «АЛЬМАМЕД» (ИНН: 3663147243), организующий и осуществляющий обработку персональных данных, определяющий цели и состав обрабатываемых персональных данных.
  • Пользователь — любой посетитель Сайта.
  • Субъект персональных данных (Субъект) — лицо, чьи персональные данные обрабатывает Оператор.
  • Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.

1.3. Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Субъект предоставляет при использовании Сайта.

1.4. Политика применяется только к Сайту Оператора. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на Сайте.

2. Цели обработки персональных данных и категории обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные Субъектов в соответствии с категориями субъектов и целями обработки:

Категория субъектов персональных данных Перечень персональных данных Цели обработки
Посетители сайта (любые пользователи)
  • информация, автоматически получаемая при доступе к Сайту;
  • IP-адрес, cookie и аналогичные технологии;
  • сведения о взаимодействии с сайтом (просмотры, клики, сессия, время посещения);
  • источник перехода, реферер, UTM-метки;
  • сведения о браузере и устройстве;
  • геолокация (если активирована);
  • иные данные, добровольно указанные на Сайте.
  • работа сайта, навигация, корзина;
  • аналитика и улучшение Сайта;
  • безопасность;
  • персонализация и реклама (при согласии);
  • информирование о товарах и услугах Оператора.
Пользователи личного кабинета
  • Ф.И.О., телефон, e-mail;
  • адрес(а) доставки;
  • логин/пароль (в защищённом виде);
  • история заказов и просмотров;
  • сведения о платежах;
  • IP, cookie и техническая информация.
  • регистрация и авторизация;
  • оформление, исполнение и доставка заказов;
  • поддержка клиентов;
  • исполнение договоров и законодательства;
  • информирование об акциях (при согласии).
Покупатели (физические лица)
  • Ф.И.О., телефон, e-mail;
  • адрес(а) доставки;
  • история заказов, сведения о платежах;
  • отзывы и обращения в поддержку;
  • иные данные для оформления заказов и возвратов.
  • оформление, оплата и доставка заказов;
  • поддержка и возвраты;
  • оформление договора;
  • претензионная работа.
Покупатели — юридические лица и ИП
  • Ф.И.О. и должность представителя, телефон, e-mail;
  • наименование, ИНН, ОГРН, КПП, юридический адрес;
  • банковские и платёжные реквизиты;
  • адреса доставки, счета-фактуры;
  • история заказов и обращений.
  • заключение и исполнение договоров;
  • взаиморасчёты и бухгалтерия;
  • поддержка договорных отношений.
Пользователи формы обратной связи
  • имя, телефон, e-mail;
  • текст обращения и переписка;
  • IP, cookie и иные добровольно отправленные данные.
  • обратная связь и техподдержка;
  • повышение качества обслуживания.
Подписчики рассылок и маркетинга
  • e-mail, телефон (при указании), имя;
  • история активности по рассылкам.
  • информирование о новинках и акциях;
  • маркетинговые мероприятия (при согласии).
Партнёры, поставщики, контрагенты
  • контактные данные представителей;
  • реквизиты организации;
  • переписка и документы по договору.
  • заключение и сопровождение договоров;
  • взаиморасчёты;
  • соблюдение законодательства.

2.2. Оператор не проверяет дееспособность Субъекта и достоверность предоставленных им персональных данных, за исключением случаев, когда такая проверка необходима для исполнения договора или требуется законом.

2.3. Субъект гарантирует достоверность предоставленных данных и наличие согласия третьих лиц при передаче их персональных данных Оператору.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Гражданский кодекс Российской Федерации;
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
  • договоры между Оператором и Субъектами персональных данных;
  • согласия субъектов персональных данных;
  • иные нормативные правовые акты РФ и локальные документы Оператора.

4. Порядок и условия обработки персональных данных

4.1. Обработка осуществляется способами: неавтоматизированная, автоматизированная (с передачей по сетям или без), смешанная.

4.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.3. Оператор вправе передавать персональные данные (предоставление, доступ) и/или поручать обработку следующим третьим лицам в объёме, необходимом для целей Политики:

  • ООО «Яндекс» (ИНН 7736207543) — Яндекс.Метрика (mc.yandex.ru, mc.yandex.com), Яндекс.Карты (api-maps.yandex.ru, core-renderer-tiles.maps.yandex.net, log.api-maps.yandex.ru);
  • ООО «1С-Битрикс» (ИНН 7717586110) — платформа сайта (1c-bitrix.ru), analytics.bitrix.info (рекомендации товаров);
  • ООО «Бизнес-аналитика» (ИНН 7709973919) — сервис Roistat (roistat.com, cloud.roistat.com), аналитика и коллтрекинг;
  • ООО «ПРАЙМ» (ИНН 3665107119) — prime-ltd.su, SEO-сопровождение, обезличенная аналитика;
  • партнёрам по доставке (курьерские и транспортные компании);
  • платёжным операторам (банки, процессинговые центры);
  • IT-подрядчикам для технической поддержки;
  • государственным органам по законным требованиям;
  • иным лицам в случаях, предусмотренных законодательством РФ или с согласия Субъекта;

4.4. Персональные данные не передаются путём свободного распространения неограниченному кругу лиц.

4.5. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

4.6. Сроки обработки: персональные данные хранятся в течение срока действия договорных и пользовательских отношений с Субъектом, а также в течение 10 лет после их прекращения, если иное не предусмотрено законом или Субъект не отозвал согласие ранее.

5. Права субъекта персональных данных

5.1. Субъект имеет право:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных;
  • отозвать согласие на обработку;
  • требовать прекращения обработки;
  • обжаловать действия Оператора в Роскомнадзор или в суд;
  • на возмещение убытков и компенсацию морального вреда.

5.2. Для реализации прав Субъект может обратиться к Оператору:

  • по адресу: 394026, Россия, Воронежская обл., г. Воронеж, пр-кт Московский, д. 19, помещ. 1/46;
  • по e-mail: info@medplakaty.ru;
  • по телефону: 8-800-551-90-39.

5.3. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с момента получения, если иной срок не установлен законом.

6. Порядок отзыва согласия на обработку персональных данных

6.1. Субъект вправе отозвать согласие на обработку персональных данных, направив уведомление Оператору:

  • на e-mail: info@medplakaty.ru;
  • почтой по адресу: 394026, Россия, Воронежская обл., г. Воронеж, пр-кт Московский, д. 19, помещ. 1/46.

6.2. В уведомлении указываются Ф.И.О., контактные данные Субъекта и явно выраженная воля на отзыв согласия. Порядок и форма согласия описаны в документе Согласие на обработку персональных данных.

6.3. После отзыва Оператор прекращает обработку и уничтожает данные в сроки, установленные 152-ФЗ, за исключением случаев, когда обработка может продолжаться на иных законных основаниях.

7. Использование cookie-файлов и рекомендательных технологий

7.1. Сайт использует cookie и аналогичные технологии. Подробности — в Политике использования cookie-файлов.

7.2. На Сайте применяются рекомендательные технологии. Подробности — в Правилах применения рекомендательных технологий.

7.3. Для аналитики использования Сайта Оператор применяет Яндекс.Метрику (политика конфиденциальности Яндекса) и сервис Roistat.

7.4. Пользователь может управлять cookie в настройках браузера. Отключение cookie может ограничить работу корзины и других функций Сайта.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор обеспечивает правовые, организационные и технические меры защиты персональных данных, в том числе:

  • разработку и публикацию настоящей Политики и связанных документов на Сайте;
  • назначение ответственного за организацию обработки персональных данных;
  • ограничение доступа работников к персональным данным;
  • обучение лиц, допущенных к обработке персональных данных;
  • внутренний контроль и оценку рисков;
  • резервное копирование и защиту информационных систем;
  • обработку персональных данных граждан РФ с использованием баз данных на территории РФ.

8.2. При выявлении инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, Оператор уведомляет Роскомнадзор в срок не более 24 часов с момента выявления и в течение 72 часов направляет сведения о результатах внутреннего расследования и принятых мерах по устранению последствий инцидента, а также при необходимости уведомляет субъектов персональных данных — в порядке и случаях, установленных законодательством Российской Федерации и актами уполномоченного органа.

9. Обязанности оператора

Оператор обязан: предоставлять информацию по запросу Субъекта; организовывать обработку в соответствии с законом; отвечать на обращения; обеспечивать публичный доступ к Политике; принимать меры защиты; прекращать обработку и уничтожать данные в случаях, предусмотренных законом; исполнять иные обязанности по 152-ФЗ.

10. Ограничение действия политики

10.1. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным по вине Субъекта.

11. Заключительные положения

11.1. Политика действует бессрочно до замены новой версией.

11.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте по адресу https://medplakaty.ru/legal/assets/politika-pdn.png, если иное не указано в новой редакции.

12. Контактная информация оператора

ООО «АЛЬМАМЕД»

ИНН: 3663147243

ОГРН: 1203600002748

КПП: 366201001

Сайт: https://medplakaty.ru/

Телефон: 8-800-551-90-39

E-mail: info@medplakaty.ru

Адрес: 394026, Россия, Воронежская обл., г. Воронеж, пр-кт Московский, д. 19, помещ. 1/46