Политика обработки персональных данных
Публикуется по адресу: https://medstore.su/privacy
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных посетителей и клиентов сайта https://medstore.su (далее — Сайт) и меры по обеспечению их безопасности, принимаемые {{НАИМЕНОВАНИЕ_ОПЕРАТОРА}} (далее — Оператор).
1. Общие положения
Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта, направляющих заказы, запросы коммерческих предложений и счетов, тендерные заявки и заявки на подключение электронного документооборота, а также от представителей компаний-клиентов, использующих личный кабинет Сайта.
2. Оператор персональных данных
Наименование: {{НАИМЕНОВАНИЕ_ОПЕРАТОРА}}
ИНН: {{ИНН}}
ОГРН: {{ОГРН}}
Адрес места нахождения: {{АДРЕС}}
Контакты для обращений по вопросам обработки персональных данных: {{EMAIL_ДЛЯ_ОБРАЩЕНИЙ}}
3. Категории субъектов и персональных данных
| Категория субъектов | Обрабатываемые персональные данные |
|---|---|
| Посетители Сайта, оформляющие заказ, запрос КП или счёта | ФИО, номер телефона, адрес электронной почты, наименование компании, ИНН, КПП, юридический адрес, содержание комментария к заказу |
| Посетители Сайта, направляющие тендерную заявку | ФИО, номер телефона, адрес электронной почты, наименование компании, ИНН, сведения о закупке, содержание комментария |
| Представители компаний-клиентов, использующие личный кабинет | Адрес электронной почты (вход по ссылке-подтверждению), история заказов и подписок компании |
Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, состоянии здоровья, интимной жизни и т.п.) и биометрические персональные данные.
4. Цели обработки персональных данных
- приём и обработка заказов, запросов коммерческих предложений и счетов;
- обработка тендерных заявок и заявок на подключение электронного документооборота;
- предоставление доступа к личному кабинету, отображение истории заказов и оформление подписок на регулярные поставки;
- связь с заявителем по вопросам исполнения его заявки;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки персональных данных
Обработка осуществляется на основании: согласия субъекта персональных данных (ст. 9 152-ФЗ), выражаемого при отправке форм Сайта; договора либо преддоговорных отношений с компанией-клиентом, представителем которой является субъект; иных оснований, предусмотренных ст. 6 152-ФЗ.
6. Порядок и условия обработки персональных данных
6.1. Обработка осуществляется с использованием средств автоматизации. Данные, направленные через формы Сайта и личный кабинет, поступают в информационную систему учёта клиентов (CRM) MedCRM. Серверы, на которых обрабатываются и хранятся персональные данные, расположены на территории Российской Федерации.
6.2. Оператор обрабатывает персональные данные в объёме, необходимом для достижения конкретных, заранее определённых и законных целей, не допуская обработки, несовместимой с этими целями.
6.3. Ответственность за соблюдение конфиденциальности персональных данных и обеспечение их безопасности при обработке несёт Оператор.
7. Сроки обработки и хранения персональных данных
Сроки хранения устанавливаются исходя из целей обработки, требований законодательства Российской Федерации и договорных обязательств: {{СРОКИ_ХРАНЕНИЯ}}. По истечении срока хранения персональные данные подлежат обезличиванию или уничтожению.
8. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ);
- требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любое время, направив уведомление Оператору;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Обращения направляются на адрес электронной почты {{EMAIL_ДЛЯ_ОБРАЩЕНИЙ}} либо в письменной форме по адресу: {{АДРЕС}}. Оператор рассматривает обращение и направляет мотивированный ответ в течение 10 рабочих дней со дня его получения.
9. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации. Трансграничная передача персональных данных не осуществляется.
10. Файлы cookie и аналитика
Сайт использует локальное хранилище браузера для технических целей: сохранения состава корзины, списка сравнения и сессии личного кабинета. Эти данные не покидают браузер посетителя, за исключением данных, явно отправляемых через формы Сайта. Для анализа посещаемости Сайт использует сервис Яндекс.Метрика (без записи содержимого сессий); собираемые им обезличенные данные обрабатываются в соответствии с условиями сервиса Яндекс.Метрика.
11. Актуализация Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу https://medstore.su/privacy. Дата актуальной редакции указывается в конце документа.
Редакция от {{ДАТА_РЕДАКЦИИ}}