1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта update-med.ru (далее — Сайт).
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Апдейт Мед», ОГРН 1245000111003, ИНН 5017138180 (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика является общедоступным документом, публикуется на Сайте в порядке, предусмотренном частью 2 статьи 18.1 Закона, и распространяется на все персональные данные, которые Оператор получает от пользователей Сайта.
1.5. Пользователем признаётся любое лицо, посещающее Сайт, направляющее через него заявку, запрос цены или обращение, а также обращающееся к Оператору по указанным на Сайте каналам связи.
1.6. Использование Сайта означает согласие Пользователя с настоящей Политикой. В случае несогласия с её условиями Пользователь обязан прекратить использование Сайта.
1.7. Оператор не проверяет достоверность предоставляемых Пользователем персональных данных и исходит из того, что Пользователь предоставляет достоверные сведения и поддерживает их в актуальном состоянии.
1.8. Если Пользователь направляет заявку от имени и в интересах организации, он подтверждает наличие у него полномочий на передачу Оператору своих персональных данных и сведений об организации.
2.1. Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем самостоятельно:
2.1.1. имя;
2.1.2. номер контактного телефона;
2.1.3. адрес электронной почты;
2.1.4. наименование медицинской организации (клиники), которую представляет Пользователь;
2.1.5. город;
2.1.6. содержание обращения, сообщения или комментария — в случае его направления.
2.2. Оператор обрабатывает сведения об обращении Пользователя: дату и время направления заявки, вид формы, адрес страницы Сайта, с которой направлена заявка, а также сведения о товаре или услуге, в связи с которыми она направлена.
2.3. При использовании Сайта автоматически обрабатываются пользовательские данные: IP-адрес, сведения о браузере, операционной системе и устройстве, язык и разрешение экрана, файлы cookie, идентификаторы систем веб-аналитики и рекламных систем, источник перехода и рекламные метки, сведения о просмотренных страницах и действиях на них, включая записи сервиса Вебвизор.
2.4. Оператор обрабатывает записи телефонных разговоров с Пользователем, о чём Пользователь уведомляется в начале разговора.
2.5. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные, паспортные данные, реквизиты платёжных карт и сведения о доходах Пользователя.
2.6. Приём платежей, регистрация и личный кабинет на Сайте не предусмотрены. Функции корзины, избранного и сравнения товаров используются для формирования заявки; договор заключается вне Сайта.
3.1. Оператор обрабатывает персональные данные в следующих целях:
3.1.1. приём, регистрация и обработка заявки, запроса цены или обращения Пользователя;
3.1.2. связь с Пользователем по направленному им обращению посредством телефонного звонка, СМС-сообщений, мессенджеров и электронной почты, включая уточнение потребности, подготовку коммерческого предложения и согласование условий поставки;
3.1.3. подготовка и направление Пользователю коммерческих предложений, расчётов стоимости и сопроводительной документации по запрошенному оборудованию;
3.1.4. заключение и исполнение договоров поставки оборудования, а также оказание сопутствующих услуг, включая монтаж, обучение работе с оборудованием и сервисное обслуживание;
3.1.5. рассмотрение обращений, вопросов и претензий Пользователя и направление ответов на них;
3.1.6. обеспечение функционирования Сайта, его технической поддержки и устранения сбоев;
3.1.7. защита Сайта от спама, автоматизированных и мошеннических обращений;
3.1.8. контроль качества обслуживания, в том числе посредством записи телефонных разговоров;
3.1.9. проведение статистических, аналитических и маркетинговых исследований, улучшение Сайта, тестирование и персонализация интерфейса;
3.1.10. осуществление таргетированной и ретаргетинговой рекламы, формирование рекламных аудиторий и сегментов, оценка эффективности рекламных кампаний;
3.1.11. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая предоставление ответов на запросы государственных органов;
3.1.12. защита прав и законных интересов Оператора, ведение претензионной и судебной работы.
3.2. Оператор не принимает в отношении Пользователя решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.
4.1. Правовыми основаниями обработки персональных данных являются:
4.1.1. согласие субъекта персональных данных на обработку его персональных данных — пункт 1 части 1 статьи 6 Закона;
4.1.2. необходимость исполнения договора, стороной которого является субъект персональных данных, либо совершения действий по его заключению по инициативе субъекта — пункт 5 части 1 статьи 6 Закона;
4.1.3. необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, — пункт 2 части 1 статьи 6 Закона;
4.1.4. осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, — пункт 7 части 1 статьи 6 Закона.
5.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.
5.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5.3. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением целей, предусмотренных разделом 3 настоящей Политики. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обрабатываемые персональные данные соответствуют целям обработки по содержанию и объёму; избыточные по отношению к заявленным целям данные Оператором не обрабатываются.
5.5. Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона.
5.6. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных в порядке статьи 12 Закона и вносит соответствующие изменения в настоящую Политику.
6.1. Заявки и обращения Пользователей обрабатываются Оператором самостоятельно. Оператор не передаёт персональные данные Пользователей третьим лицам для их собственных целей и не осуществляет их продажу.
6.2. Обработка персональных данных может быть поручена Оператором лицам, обеспечивающим функционирование Сайта и деятельность Оператора, в объёме, необходимом для выполнения соответствующей задачи: хостинг-провайдеру, разработчикам и администраторам Сайта, оператору системы учёта заявок, сервисам телефонии и коллтрекинга, сервисам рассылки сервисных сообщений, сервисам защиты от автоматизированных обращений.
6.3. При заключении и исполнении договора поставки персональные данные Пользователя могут быть переданы лицам, привлекаемым Оператором для исполнения обязательств: поставщикам и производителям оборудования, транспортным и экспедиторским организациям, монтажным и сервисным организациям — в объёме, необходимом для поставки, доставки, монтажа и обслуживания оборудования.
6.4. Рекламным и аналитическим сервисам данные передаются в обезличенном либо хешированном виде в целях получения статистики и оценки эффективности рекламных кампаний.
6.5. Персональные данные предоставляются государственным органам, в том числе судам, органам прокуратуры, органам внутренних дел и уполномоченному органу по защите прав субъектов персональных данных, по мотивированному запросу и в объёме, предусмотренном законодательством Российской Федерации.
6.6. Поручение обработки персональных данных осуществляется на основании договора, предусматривающего обязанность лица, осуществляющего обработку, соблюдать конфиденциальность персональных данных и требования к их безопасности, установленные статьёй 19 Закона. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.
7.1. Сайт использует файлы cookie — небольшие файлы, сохраняемые в браузере Пользователя и обеспечивающие корректную работу Сайта, сохранение пользовательских настроек и сбор статистики посещений.
7.2. На Сайте установлена система веб-аналитики Яндекс.Метрика (оператор — ООО «ЯНДЕКС»), осуществляющая сбор обезличенных сведений о посещениях Сайта.
7.3. В составе Яндекс.Метрики используется сервис Вебвизор, осуществляющий запись действий Пользователя на страницах Сайта, включая перемещение курсора, прокрутку, нажатия и заполнение полей форм. Поля, предназначенные для ввода персональных данных, настраиваются таким образом, чтобы их содержимое в записи не сохранялось. Записи используются исключительно в целях выявления и устранения недостатков интерфейса Сайта.
7.4. На Сайте могут использоваться сервисы онлайн-консультанта (чата), коллтрекинга, интерактивных опросов и подбора оборудования, а также рекламные пиксели и счётчики российских рекламных систем, в том числе VK Реклама и Top.Mail.Ru, обеспечивающие оценку эффективности рекламы и показ рекламных материалов на сторонних площадках.
7.5. Обработка данных указанными сервисами осуществляется в соответствии с документами их операторов, размещёнными на официальных сайтах таких операторов.
7.6. Пользователь вправе отказаться от использования файлов cookie, изменив настройки браузера, воспользовавшись режимом приватного просмотра либо установив специализированное программное обеспечение, ограничивающее работу систем веб-аналитики. Отказ от использования файлов cookie может повлечь ограничение доступности отдельных функций Сайта.
7.7. Продолжение использования Сайта после ознакомления с уведомлением об использовании файлов cookie означает согласие Пользователя на их использование.
8.1. Персональные данные, полученные при направлении заявки, запроса цены или обращения, обрабатываются в течение трёх лет с даты обращения.
8.2. Переписка с Пользователем по электронной почте хранится в течение трёх лет с даты последнего сообщения.
8.3. Персональные данные, полученные в связи с заключением и исполнением договора, хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и архивном деле.
8.4. Файлы cookie и данные систем веб-аналитики хранятся Оператором в течение двенадцати месяцев. Записи телефонных разговоров хранятся в течение двенадцати месяцев.
8.5. Согласие на обработку персональных данных и сведения, подтверждающие факт его получения, хранятся в течение трёх лет с даты прекращения обработки персональных данных.
8.6. Согласие на обработку персональных данных действует со дня его предоставления до дня его отзыва субъектом персональных данных.
8.7. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае отзыва согласия, по истечении срока хранения, а также в случае выявления неправомерной обработки, если обеспечить её правомерность невозможно. Уничтожение производится в срок, не превышающий тридцати дней с даты наступления соответствующего обстоятельства, если иное не предусмотрено Законом. Факт уничтожения фиксируется актом.
8.8. Оператор вправе продолжить обработку персональных данных после отзыва согласия в случаях, предусмотренных частью 2 статьи 9 и частью 4 статьи 21 Закона, в объёме и в течение срока, установленных законодательством Российской Федерации.
9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в соответствии со статьями 18.1 и 19 Закона и постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
9.2. К принимаемым мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки и защиты персональных данных; ограничение состава лиц, имеющих доступ к персональным данным, и учёт такого доступа; ознакомление работников и иных лиц, допущенных к обработке, с требованиями законодательства и обязанностью соблюдать конфиденциальность; определение угроз безопасности персональных данных и требуемого уровня защищённости информационной системы; осуществление внутреннего контроля соответствия обработки установленным требованиям.
9.3. К техническим мерам относятся: использование защищённого протокола передачи данных HTTPS, ограничение доступа к административной части Сайта, разграничение прав доступа, применение средств защиты от несанкционированного доступа и автоматизированных обращений, ведение журналов доступа и действий с персональными данными, резервное копирование и обеспечение восстановления персональных данных, своевременное обновление программного обеспечения.
9.4. При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение двадцати четырёх часов с момента выявления такого инцидента и в течение семидесяти двух часов сообщает результаты внутреннего расследования в порядке части 3.1 статьи 21 Закона.
10.1. Субъект персональных данных имеет право на получение сведений, предусмотренных частью 7 статьи 14 Закона, в том числе о факте обработки его персональных данных Оператором, целях и способах обработки, составе обрабатываемых данных, источниках их получения, сроках обработки и хранения, а также о лицах, которым персональные данные могут быть переданы.
10.2. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.3. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных без объяснения причин.
10.4. Субъект персональных данных вправе возражать против обработки его персональных данных в целях продвижения товаров, работ и услуг на рынке.
10.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда в соответствии со статьёй 17 Закона.
10.6. Реализация прав, предусмотренных настоящим разделом, осуществляется без взимания платы.
11.1. Обращения, запросы и требования субъекта персональных данных направляются Оператору по адресу электронной почты updatemed@ya.ru либо по почтовому адресу Оператора, указанному в разделе 13 настоящей Политики.
11.2. Обращение составляется в свободной форме и должно содержать: имя, номер телефона и адрес электронной почты, указанные при направлении заявки; существо требования; адрес для направления ответа.
11.3. В случае недостаточности сведений, позволяющих идентифицировать субъекта персональных данных, Оператор направляет запрос о предоставлении дополнительных сведений. До получения таких сведений предоставление информации не осуществляется.
11.4. Оператор рассматривает обращение и направляет ответ в течение десяти рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта персональных данных о причинах продления.
11.5. Отзыв согласия осуществляется путём направления соответствующего заявления по адресу электронной почты, указанному в пункте 11.1 настоящей Политики. С даты получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, установленный пунктом 8.7 настоящей Политики. После отзыва согласия обработка заявки не осуществляется.
12.1. Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства Российской Федерации или условий функционирования Сайта.
12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.
12.3. Действующая редакция Политики постоянно доступна на Сайте по адресу https://update-med.ru/politika/.
Общество с ограниченной ответственностью «Апдейт Мед»
ОГРН: 1245000111003
ИНН: 5017138180
Адрес: Московская область, муниципальный округ Истра, село Рождествено, бульвар Сиреневый, дом 22, квартира 329
Адрес электронной почты: updatemed@ya.ru
Телефон: +7 (495) 128-28-75
Сайт: update-med.ru
Согласие на обработку персональных данных размещено по адресу https://update-med.ru/soglasie/.
