В этом документе ООО «МЕДОКСИМА» (также в тексте «мы», «нас», «наш») описывает порядок обработки персональных данных пользователей сайта medoxima.ru (далее – Пользователь).
Если у вас есть вопросы об обработке персональных данных, вы можете написать письмо:
— на наш юридический адрес: 121596, Россия, Москва, Горбунова, дом № 2, строение 3, этаж 6, пом. II, ком.50,50А,50Б.
— на наш официальный адрес электронной почты: office@medoxima.ru.
Мы придаем большое значение защите вашей частной жизни и безопасности ваших персональных данных. Просим вас внимательно изучить Политику обработки персональных данных (далее – Политика), чтобы понимать, для достижения каких целей мы осуществляем обработку ваших персональных данных и как вы можете реализовать свои права в отношении персональных данных.
Настоящая Политика действует в отношении всей информации, которая размещена на сайте medoxima.ru, может получить о Пользователе во время использования сайта ООО «МЕДОКСИМА».
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. Настоящая Политика использует следующие термины:
1.1.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно относящаяся к субъекту персональных данных.
1.1.2. «Субъект персональных данных» — физическое лицо, которому принадлежат персональные данные и которое по ним можно определить.
1.1.3. «Оператор персональных данных» — государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.
1.1.4. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.5. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.6. «Пользователь/Клиент сайта» — лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее сайт.
1.1.7. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, Веб-клиент (обычно веб-браузер) всякий раз при попытке открыть страницу соответствующего сайта пересылает этот фрагмент данных веб-серверу в составе HTTP-запроса. Сайт адаптируется под пользователя: автоматически пускает в личный кабинет, собирает статистику, создает персональные рекомендации.
1.1.8. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.1.9. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- использование;
- распространение (размещение отзывов в сети);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
1.1.10. «Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.
1.1.11. «Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.1.12. «Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.1.13. «Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.1.14. «Обезличивание персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.1.15. «Информационная система персональных данных» – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.
1.2. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора www.medoxima.ru.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Использование Пользователем сайта ООО «МЕДОКСИМА» означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
2.2. При регистрации на сайте www.medoxima.ru Пользователь предоставляет следующую информацию: Фамилия, Имя, Отчество, контактный номер телефона, адрес электронной почты.
2.3. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта.
2.4. Настоящая Политика применяется к сайту ООО «МЕДОКСИМА» www.medoxima.ru. ООО «МЕДОКСИМА» не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте ООО «МЕДОКСИМА».
2.5. Оператор сайта не обязан проверять достоверность персональных данных, предоставляемых Пользователем на сайте ООО «МЕДОКСИМА».
2.6. В случае внесения изменений, дополнений в сведения или прекращения обработки персональных данных содержащиеся в реестре Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций Оператор персональных данных обязуется направить Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных или Уведомление о прекращении обработки персональных данных по формам, утверждённым приказом Роскомнадзора от 28.10.2022 № 180 «Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных» в реестр операторов на портале персональных данных уполномоченного органа.
3. ПРЕДМЕТ ПОЛИТИКИ
3.1. Настоящая Политика устанавливает обязательства Оператора сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу сайта при регистрации на сайте ООО «МЕДОКСИМА», а также порядок обработки персональных данных, любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования в соответствии с п.1.9. настоящей Политики.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения регистрационной формы на сайте ООО «МЕДОКСИМА»:
3.2.1. фамилию, имя, отчество Пользователя/Клиента;
3.2.2. контактный телефон Пользователя/Клиента;
3.2.3. адрес электронной почты (e-mail).
3.2.4. Сбор и обработка персональных данных могут осуществляться на условиях получения согласия субъекта обработки персональных данных или на условиях обработки персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
3.3. ООО «МЕДОКСИМА» может осуществлять сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей, статистики.
3.4. Любая иная персональная информация неоговоренная выше (используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики.
3.5. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Все посетители младше 18 лет обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице, то такая информация будет удалена в кратчайшие сроки.
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
4.1. Персональные данные Пользователя Оператор сайта ООО «МЕДОКСИМА» могут использовать в целях:
4.1.1. Идентификации Пользователя, зарегистрированного на сайте ООО «МЕДОКСИМА», для оформления Договора.
4.1.2. Предоставления Пользователя доступа к персонализированным ресурсам сайта ООО «МЕДОКСИМА».
4.1.3. Установления с Пользователя обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта ООО «МЕДОКСИМА», оказания услуг, поставки, обработка запросов и заявок от Пользователя.
4.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
4.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователя.
4.1.6. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта ООО «МЕДОКСИМА».
4.1.7. Предоставления Пользователю с его согласия, обновлений по предоставляемым услугам, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени ООО «МЕДОКСИМА» или от имени партнеров ООО «МЕДОКСИМА».
4.1.8. Осуществления рекламной деятельности с согласия Пользователя.
4.1.9. Предоставления доступа Пользователю на сайты или сервисы партнеров ООО «МЕДОКСИМА» с целью получения услуг и обновлений.
4.1.10. Идентификации физического лица (потребителя) для заключения Договора.
4.2. К категориям субъектов персональных данных относятся:
— Клиенты, потребители и контрагенты оператора (физические лица) и представители контрагентов по гражданско-правовым договорам;
В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является субъект персональных данных, и используемые оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных:
- фамилия, имя, отчество;
- пол;
- сведения об адресе по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
- номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
- данные паспорта или иного удостоверяющего личность документа;
- номер расчетного счета;
- иные сведения, в соответствии с требованием законодательства РФ.
5. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1. Обработка персональных данных Пользователя/Клиента осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Пользователь/Клиент соглашается с тем, что Оператор сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя по доставке материала.
5.3. Порядок и условия обработки и хранение персональных данных:
5.3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных и/или на основании исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных.
5.3.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
5.3.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, может быть предоставлено оператору:
- непосредственно;
- с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.
5.4. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, а также смешанный тип обработки. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
5.5. Обработка персональных данных осуществляется путем:
- получения персональных данных в устной и письменной форме непосредственно с согласия субъекта персональных данных на обработку или распространение его персональных данных;
- внесения персональных данных в журналы, реестры и информационные системы Оператора.
- а также путем смешанной системы обработки (автоматизированной и неавтоматизированной).
5.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора, если таковые имеются;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.
5.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
5.8. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
5.9. Персональные данные Пользователя/Клиента могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.10. При утрате или разглашении персональных данных Оператор сайта информируют Пользователя/Клиента об утрате или разглашении персональных данных.
5.11. Оператор сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя/Клиента от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.12. Оператор сайта совместно с Пользователем/Клиентом принимают все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя/Клиента.
5.13. К обработке персональных данных допускаются партнеры Оператора, в случае если таковые имеются, в оказание услуг которых входит обработка персональных данных.
5.14. Принципы обработки персональных данных
5.14.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.14.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.14.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.14.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.14.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.14.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных, или неточных данных.
5.14.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч.7 ст.14 «Закона о персональных данных», предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
6.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
6.4. Персональные данные подлежат уничтожению в следующих случаях:
- в случае отзыва субъектом персональных данных согласия на их обработку (п. 5.1 ст. 21 Закона № 152-ФЗ);
- субъект персональных данных предоставил сведения, которые подтверждают, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки (п. 3 ст. 20 Закона № 152-ФЗ);
- выявлен факт неправомерной обработки (п. 3 ст. 21 Закона № 152-ФЗ);
- достигнута цели обработки (п. 4 ст. 21 Закона № 152-ФЗ);
- истек срок хранения документов в сроки, установленные действующим законодательством РФ.
6.5. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3 — 5.1 ст. 21 Закона № 152-ФЗ, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
7. ОБЯЗАТЕЛЬСТВА СТОРОН
7.1. Пользователь/Клиент обязан:
7.1.1. Предоставить информацию о персональных данных, необходимую для пользования сайтом.
7.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
7.2. Оператор сайта обязан:
7.2.1. Использовать полученную информацию исключительно для целей, указанных в ст.4 настоящей Политики.
7.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя/Клиента, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя/Покупателя, за исключением специально установленных в ст. 5. настоящей Политики условий.
7.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя/Клиента согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
7.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю/Клиенту, с момента обращения или запроса Пользователя/Клиента или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
8. ОТВЕТСТВЕННОСТЬ СТОРОН
8.1. Оператор сайта, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем/Клиентом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных, связанных с надлежащим исполнением Оператором своих обязанностей (п.5.2.) и требований действующего законодательства РФ 5.9.), в иных случаях, связанных с надлежащими действиями Оператора.
8.2. В случае утраты или разглашения конфиденциальной информации Оператор сайта не несёт ответственности, если данная конфиденциальная информация:
8.2.1. Стала публичным достоянием до её утраты или разглашения.
8.2.2. Была получена от третьей стороны до момента её получения Оператором сайта.
8.2.3. Была разглашена с согласия Пользователя/Клиента.
9. РАЗРЕШЕНИЕ СПОРОВ
9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем/Клиентом сайта и Оператором сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
9.2. Получатель претензии в течение 10 (Десяти) рабочих дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения.
9.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
9.4. К настоящей Политике и отношениям между Пользователем/Клиентом и Оператором сайта применяется действующее законодательство Российской Федерации.
10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
10.1. Оператор сайта вправе вносить изменения в настоящую Политику без согласия Пользователя/Клиента.
10.2. Новая Политика вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
10.3. Правовым основанием обработки ПД является:
- Гражданский Кодекс РФ.
- Федеральный закон от 27.07.2006. №152–ФЗ «О персональных данных».
- Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите Персональных данных при их обработке в информационных системах персональных данных»;
- Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- «Правила продажи товаров дистанционным способом», утверждённым постановлением Правительства Российской Федерации от 27.09.2007 № 612
- Иные применимые нормативно-правовые акты;
- Локальные правовые акты Оператора.
- Согласие Пользователя на обработку персональных данных.
10.4. Во всем остальном, что не предусмотрено настоящей Политикой Оператор и Субъект персональных данных руководствуются законодательством Российской Федерации.
10.5. Стороны при исчислении сроков по обработки, предоставлении информации и иных действий, связанных с порядком обращения персональных данных, будут руководствоваться Федеральный закон от 27.07.2006. №152–ФЗ «О персональных данных», а также иным действующим законодательством РФ.
10.6. Действующая Политика размещена в футере — раздел, размещаемый внизу каждой страницы Сайта.