Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Ростмедтех» (далее — Оператор) при взаимодействии с пользователями сайта https://rostmedteh.com/ (далее — Сайт).
1.2. Сведения об Операторе:
- Полное наименование: Общество с ограниченной ответственностью «Ростмедтех».
- ИНН: 2632078090.
- КПП: 263201001.
- ОГРН: 1052603609596.
- Юридический и почтовый адрес: 357502, Ставропольский край, г. Пятигорск, ул. Ермолова, дом 12 «А».
- Электронная почта: rosmedtech@yandex.ru.
- Телефон: +7 (928) 366-04-26.
1.4. Действие Политики распространяется на посетителей Сайта, лиц, направляющих обращения и заявки, заказчиков — физических лиц и индивидуальных предпринимателей, а также представителей организаций, взаимодействующих с Оператором через Сайт и указанные на нём контакты.
1.5. Политика не является согласием на обработку персональных данных. Когда обработка требует согласия, оно оформляется отдельно, в форме, позволяющей подтвердить его получение.
2. Принципы обработки
2.1. Персональные данные обрабатываются на законной и справедливой основе для конкретных, заранее определённых целей.
2.2. Состав и объём данных должны соответствовать целям обработки. Сбор избыточных сведений не допускается.
2.3. Оператор принимает меры по обеспечению точности и актуальности данных, исправлению или удалению неполных и недостоверных сведений.
2.4. Данные хранятся не дольше, чем необходимо для достижения целей обработки, если иной срок не установлен законом или договором в предусмотренных законом случаях.
3. Цели, данные и основания обработки
3.1. Обратные звонки и рассмотрение обращений
- Субъекты: лица, обращающиеся к Оператору, включая представителей организаций.
- Цель: выполнение запроса на обратный звонок, предоставление консультации, рассмотрение вопросов о товарах, сервисном обслуживании и обучении.
- Данные: номер телефона; имя, электронная почта, организация и должность — если сообщены заявителем; содержание обращения и необходимой переписки.
- Основание: согласие субъекта; при обращении для заключения договора — соответствующее основание, предусмотренное законом.
- Срок: до завершения рассмотрения обращения. При отсутствии другого законного основания данные подлежат уничтожению в порядке раздела 5.
- Субъекты: потенциальные и действующие заказчики — физические лица и индивидуальные предприниматели, представители организаций.
- Цель: подготовка предложений, согласование условий, заключение и исполнение договоров на товары и услуги.
- Данные: фамилия, имя, отчество при наличии; телефон; электронная почта; содержание заявки; сведения об организации, должности и полномочиях представителя. Адрес доставки и иные необходимые для договора сведения запрашиваются в зависимости от конкретной заявки.
- Основание: заключение и исполнение договора с субъектом персональных данных; исполнение обязанностей по закону; при работе с представителями организаций — законные интересы Оператора и соответствующей организации при соблюдении прав субъекта либо его согласие.
- Срок: в течение подготовки и исполнения договора, затем — в пределах обязательных сроков хранения соответствующих документов. Если договор не заключён — до завершения рассмотрения заявки, если отсутствует другое законное основание.
- Субъекты: посетители Сайта.
- Цель: поддержание функций Сайта, сохранение состояния сеанса, выявление ошибок и предотвращение неправомерного доступа.
- Данные: IP-адрес, сведения о браузере и операционной системе, время обращения, адреса запрашиваемых страниц, технические идентификаторы и cookies в объёме, необходимом для соответствующей функции.
- Основание: законные интересы Оператора при соблюдении прав субъектов; согласие — когда оно требуется.
- Срок: в течение периода, необходимого для выполнения соответствующей технической функции или расследования выявленного нарушения. Состав технических данных и сроки их хранения определяются фактическими настройками Сайта и должны быть доведены до Пользователей.
- Использование данных для аналитики и рекламы требует отдельного определения целей, состава данных, получателей, сроков и правового основания обработки.
- Субъекты: лица, предварительно согласившиеся получать рекламу.
- Цель: информирование о товарах, услугах и предложениях Оператора рекламного характера.
- Данные: имя, телефон и электронная почта в зависимости от выбранного канала.
- Основание: необходимые предварительные согласия на получение рекламы и обработку персональных данных.
- Срок: в пределах срока согласия, до его отзыва или требования прекратить рассылку. По требованию субъекта использование его данных для продвижения товаров и услуг прекращается немедленно.
- Субъекты: лица, обратившиеся за реализацией своих прав, и их представители.
- Цель: рассмотрение запросов, подтверждение личности и полномочий заявителя, направление ответа.
- Данные: сведения, необходимые для поиска данных, подтверждения личности, полномочий и исполнения запроса.
- Основание: выполнение обязанностей Оператора, предусмотренных законодательством.
- Срок: до исполнения запроса, затем — в течение обязательного срока хранения соответствующих документов, если он установлен законом.
3.7. Обработка биометрических персональных данных для установления личности не входит в цели настоящей Политики.
4. Порядок обработки и передачи данных
4.1. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.
4.2. Допускаются необходимые для заявленных целей действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ при наличии основания, блокирование, удаление и уничтожение.
4.3. Доступ предоставляется уполномоченным работникам и исполнителям в пределах необходимых полномочий.
4.4. Передача третьим лицам допускается только при наличии законного основания. При поручении обработки Оператор заключает договор, содержащий обязательные требования к целям, данным, действиям с ними, конфиденциальности и защите.
4.5. Предоставление данных через Сайт не означает согласия на их распространение. Для распространения требуется самостоятельное основание, предусмотренное законом.
4.6. При сборе данных граждан Российской Федерации через Интернет Оператор обязан соблюдать требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации.
4.7. Трансграничная передача допускается только с соблюдением статьи 12 Федерального закона № 152-ФЗ, включая требования к предварительному уведомлению Роскомнадзора и установленные ограничения.
5. Прекращение обработки и уничтожение
5.1. По достижении цели Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если отсутствуют предусмотренные законом основания для их дальнейшей обработки.
5.2. При отзыве согласия обработка, основанная на нём, прекращается. Если сохранение данных более не требуется, они уничтожаются в срок не более 30 дней с даты получения отзыва с учётом предусмотренных законом исключений.
5.3. Оператор может продолжить обработку без согласия при наличии самостоятельного основания, предусмотренного законодательством.
5.4. Требование о прекращении обработки исполняется в течение 10 рабочих дней, кроме установленных законом случаев. Продление допускается не более чем на 5 рабочих дней с направлением мотивированного уведомления.
5.5. При выявлении недостоверных данных или неправомерной обработки Оператор осуществляет блокирование, уточнение, прекращение обработки или уничтожение в предусмотренные законом сроки.
5.6. Данные уничтожаются способом, исключающим восстановление их содержания. Подтверждение уничтожения оформляется в установленном порядке.
6. Защита персональных данных
6.1. Оператор обязан принимать необходимые правовые, организационные и технические меры защиты, включая назначение ответственных лиц, ограничение доступа, установление правил обработки, применение средств защиты и контроль соблюдения требований.
6.2. При выявлении инцидента, повлекшего нарушение прав субъектов, Оператор принимает меры по устранению последствий и уведомляет Роскомнадзор в установленные законом сроки: первоначально — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов.
7. Права субъектов и обращения
7.1. Субъект персональных данных вправе:
- получать сведения об обработке своих данных;
- требовать их уточнения, блокирования или уничтожения при наличии законных оснований;
- отзывать согласие;
- требовать прекращения обработки в предусмотренных законом случаях;
- отказаться от рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
7.3. В обращении следует изложить требование и указать сведения, позволяющие найти соответствующие данные, например телефон или электронную почту, использованные при обращении к Оператору.
7.4. Для запросов о предоставлении сведений по статье 14 Федерального закона № 152-ФЗ применяются установленные этой статьёй требования к содержанию и подписанию. Полномочия представителя подтверждаются в установленном законом порядке.
7.5. Оператор предоставляет информацию об обработке в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Иные требования исполняются в специальные сроки, предусмотренные законом.
7.6. Обращение к Оператору не является обязательным условием обращения в Роскомнадзор или суд.
8. Заключительные положения
8.1. Политика размещается на Сайте в свободном доступе. Доступ к ней обеспечивается в том числе со страниц, на которых собираются персональные данные.
8.2. Оператор актуализирует Политику при изменении законодательства или условий обработки.
8.3. Новая редакция действует с момента публикации, если в ней не предусмотрено иное. Изменение Политики не заменяет получение нового согласия, когда оно требуется.
