Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных, далее — Политика, составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, применяемые ООО «ЦМС», далее — Оператор.
1.2. Политика распространяется на персональные данные пользователей сайта https://uzi-bu-shop.ru/, включая сведения, которые пользователи предоставляют при оформлении заявки, заполнении форм обратной связи, прохождении опроса, подборе медицинского оборудования и взаимодействии с Оператором.
1.3. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни.
1.4. Актуальная версия Политики размещается по адресу: https://uzi-bu-shop.ru/policy.
1.5. Электронная почта Оператора для обращений по вопросам обработки персональных данных: info@medicsklad.ru.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому либо определяемому физическому лицу.
2.2. Пользователь — посетитель сайта https://uzi-bu-shop.ru/, заполняющий формы, проходящий опрос, направляющий заявку либо иным образом взаимодействующий с сайтом.
2.3. Оператор — ООО «ЦМС», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации либо без их использования.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Обезличивание персональных данных — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность персональных данных конкретному Пользователю.
2.7. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
2.8. Cookies — небольшие файлы, которые сохраняются на устройстве Пользователя при посещении сайта и используются для обеспечения его работы, сохранения пользовательских настроек и анализа посещаемости.
2.9. Сайт — совокупность информационных материалов, программ и иных объектов, размещённых в интернете по адресу https://uzi-bu-shop.ru/.

3. Сведения об Операторе
3.1. Оператор персональных данных: ООО «ЦМС».
3.2. Сайт Оператора: https://uzi-bu-shop.ru/.
3.3. Электронная почта для обращений: info@medicsklad.ru.
3.4. Оператор осуществляет обработку персональных данных пользователей сайта в объёме, необходимом для рассмотрения обращений, консультирования, подбора оборудования и выполнения иных целей, предусмотренных настоящей Политикой.

4. Принципы обработки персональных данных
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Оператор не допускает обработки персональных данных, несовместимой с целями их сбора.
4.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.5. Оператор принимает необходимые меры для обеспечения точности персональных данных и при необходимости обеспечивает их актуализацию.
4.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
4.7. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если отсутствуют иные законные основания для их дальнейшего хранения.

5. Категории обрабатываемых персональных данных
5.1. Оператор может обрабатывать следующие сведения, предоставленные Пользователем:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• наименование медицинской организации или иной компании;
• должность либо профессиональный статус;
• сведения, указанные в тексте обращения;
• информацию о предпочтениях при выборе медицинского оборудования;
• предполагаемый бюджет покупки;
• интересующие направления исследований;
• предпочтительные марки и модели оборудования;
• предполагаемые сроки приобретения;
• сведения о необходимой комплектации;
• другую информацию, добровольно предоставленную Пользователем при заполнении форм или прохождении опроса.

5.2. При посещении сайта также могут обрабатываться технические сведения:

• IP-адрес;
• данные cookies;
• сведения о браузере;
• сведения об устройстве и операционной системе;
• дата и время посещения;
• адреса посещённых страниц;
• источник перехода на сайт;
• данные о действиях Пользователя на сайте;
• иная техническая информация, необходимая для функционирования сайта и анализа его использования.

5.3. Сайт не предназначен для сбора сведений о состоянии здоровья пациентов, медицинских документов, результатов обследований, паспортных данных, банковских реквизитов и других данных, не требующихся для подбора оборудования.
5.4. Пользователю не следует указывать в формах сайта сведения о пациентах и иные данные, которые не относятся к рассмотрению его обращения.
5.5. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные, если иное прямо не предусмотрено законодательством и отдельными условиями взаимодействия.

6. Цели обработки персональных данных
6.1. Обработка заявок и обращений Пользователя.
Для этой цели могут обрабатываться имя, телефон, электронная почта, текст обращения и другие сведения, предоставленные Пользователем.
6.2. Подбор медицинского оборудования.
Для этой цели могут обрабатываться сведения о предполагаемом бюджете, направлениях исследований, предпочтительных производителях, моделях, комплектации и сроках приобретения.
6.3. Подготовка коммерческого предложения.
Оператор может использовать предоставленную информацию для формирования предложений по продаже, поставке, установке и обслуживанию оборудования.
6.4. Связь с Пользователем.
Оператор может связаться с Пользователем по телефону, электронной почте или иным способом, указанным самим Пользователем, для уточнения заявки, предоставления консультации и направления информации по конкретному запросу.
6.5. Заключение и исполнение договоров.
При необходимости персональные данные могут обрабатываться для подготовки документов, заключения договоров, организации поставки оборудования и исполнения обязательств перед Пользователем.
6.6. Обеспечение работы сайта.
Технические сведения могут использоваться для корректного отображения страниц, функционирования форм, устранения ошибок, защиты сайта и анализа его работы.
6.7. Улучшение качества обслуживания.
Ответы на вопросы опроса могут использоваться для уточнения потребностей Пользователя и подбора подходящего оборудования.
6.8. Направление рекламных и информационных материалов.
Рекламные сообщения направляются только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством.
6.9. Оператор не вправе использовать полученные сведения для целей, несовместимых с целями, указанными в настоящей Политике.

7. Правовые основания обработки
7.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации;
• учредительные документы Оператора;
• согласие Пользователя на обработку персональных данных;
• необходимость заключения или исполнения договора с Пользователем;
• необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;
• иные основания, предусмотренные законодательством.

7.2. Когда обработка персональных данных осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и оформленным отдельно от иной информации и документов в случаях, предусмотренных законодательством.
7.3. Согласие на получение рекламных сообщений, если оно необходимо, предоставляется отдельно от согласия на обработку персональных данных для рассмотрения заявки.
7.4. Пользователь вправе не предоставлять персональные данные, однако в таком случае Оператор может оказаться не в состоянии обработать заявку, предоставить консультацию или подготовить предложение.

8. Порядок обработки персональных данных
8.1. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передачу в случаях и пределах, предусмотренных законодательством;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.2. Обработка персональных данных может осуществляться с использованием средств автоматизации либо без их использования.
8.3. Персональные данные собираются посредством форм обратной связи, форм заказа, опросов, квизов, электронной почты, телефонной связи и других законных способов взаимодействия с Пользователем.
8.4. Доступ к персональным данным предоставляется только лицам, которым такие сведения необходимы для исполнения трудовых, договорных или служебных обязанностей.
8.5. Оператор принимает меры, направленные на защиту персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
8.6. При выявлении неточных персональных данных Пользователь вправе направить запрос на их уточнение по адресу info@medicsklad.ru с темой письма «Актуализация персональных данных».
8.7. При достижении целей обработки либо при отсутствии необходимости в дальнейшем использовании персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону.

9. Передача данных третьим лицам
9.1. Оператор не распространяет персональные данные Пользователей в открытом доступе без законных оснований.
9.2. Персональные данные могут передаваться третьим лицам только в объёме, необходимом для исполнения заявки, выполнения договора, обеспечения работы сайта либо соблюдения требований законодательства.
9.3. К таким лицам могут относиться:

• поставщики и сервисные организации;
• службы доставки;
• организации, обеспечивающие работу сайта и его техническую поддержку;
• поставщики CRM-систем и сервисов обработки заявок;
• операторы электронной почты и связи;
• подрядчики, участвующие в подготовке коммерческих предложений;
• иные лица, привлечённые Оператором на законных основаниях.

9.4. Передача данных осуществляется при наличии соответствующего правового основания, а при необходимости — отдельного согласия Пользователя.
9.5. Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать конфиденциальность и выполнять требования законодательства Российской Федерации.
9.6. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, установленных законодательством.
9.7. Трансграничная передача персональных данных допускается только при наличии законных оснований и после выполнения требований законодательства Российской Федерации, применимых к такой передаче.

10. Использование cookies
10.1. Сайт https://uzi-bu-shop.ru/ может использовать cookies и аналогичные технические средства.
10.2. Cookies применяются для:

• корректной работы сайта;
• сохранения пользовательских настроек;
• работы форм и корзины;
• обеспечения безопасности;
• анализа посещаемости;
• улучшения структуры и содержания сайта.

10.3. При посещении сайта Пользователю может отображаться уведомление об использовании cookies.
10.4. Если использование отдельных категорий cookies требует согласия Пользователя, такое согласие запрашивается в установленном порядке.
10.5. Пользователь вправе ограничить или отключить использование cookies в настройках браузера.
10.6. Отключение cookies может повлиять на доступность отдельных функций сайта.
10.7. Если на сайте используются сторонние инструменты аналитики, обработка технических данных осуществляется с соблюдением применимых требований законодательства.

11. Права Пользователя
11.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или уничтожения данных при наличии законных оснований;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в предусмотренных законом случаях;
• отказаться от получения рекламных сообщений;
• обращаться к Оператору с запросами;
• обжаловать действия Оператора в уполномоченный орган или суд.

11.2. Для реализации своих прав Пользователь может направить обращение на электронную почту info@medicsklad.ru.
11.3. Для отзыва согласия Пользователь может направить письмо с темой «Отзыв согласия на обработку персональных данных».
11.4. После получения отзыва согласия Оператор прекращает обработку персональных данных и принимает меры для их уничтожения в сроки, установленные законодательством, если отсутствуют иные законные основания для продолжения обработки.
11.5. Оператор вправе продолжать обработку данных после отзыва согласия, если такая обработка необходима для исполнения договора, выполнения требований законодательства либо осуществляется на ином законном основании.
11.6. Ответ на обращение Пользователя предоставляется в порядке и сроки, предусмотренные законодательством Российской Федерации.

12. Обязанности Оператора
12.1. Оператор обязан:

• организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
• обеспечивать доступность настоящей Политики;
• принимать необходимые меры защиты персональных данных;
• предоставлять Пользователю сведения об обработке его персональных данных в предусмотренных законом случаях;
• рассматривать обращения и запросы Пользователей;
• ограничивать доступ к персональным данным;
• прекращать обработку и уничтожать данные при отсутствии законных оснований для их дальнейшего использования;
• выполнять иные обязанности, предусмотренные законодательством.

12.2. Оператор принимает правовые, организационные и технические меры, необходимые для обеспечения безопасности персональных данных.
12.3. В случаях, предусмотренных законодательством, Оператор направляет необходимые уведомления в уполномоченный орган по защите прав субъектов персональных данных.

13. Сроки обработки и хранения
13.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки.
13.2. Сведения, переданные при оформлении заявки, обрабатываются в течение срока, необходимого для рассмотрения обращения, подготовки предложения и дальнейшего взаимодействия по запросу Пользователя.
13.3. Данные, необходимые для заключения или исполнения договора, могут храниться в течение срока действия договора и иных сроков, предусмотренных законодательством.
13.4. Если обработка основана исключительно на согласии Пользователя, её прекращение осуществляется после отзыва согласия при отсутствии иных законных оснований.
13.5. По истечении установленных сроков персональные данные уничтожаются или обезличиваются.

14. Заключительные положения
14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на электронную почту info@medicsklad.ru.
14.2. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, структуры сайта, используемых сервисов или порядка обработки данных.
14.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.
14.4. Политика действует до замены новой редакцией.
14.5. Актуальная версия Политики находится по адресу: https://uzi-bu-shop.ru/policy.