sale@medieng.ru
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных на сайте (далее — Политика) определяет цели, правовые основания, состав и порядок обработки персональных данных, получаемых Обществом с ограниченной ответственностью «Медицинские Инженеры» при использовании сайта https://www.medieng.ru/, заполнении форм на сайте и последующем взаимодействии с лицами, направившими обращения.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Медицинские Инженеры» (далее — Оператор).
Полное наименование: Общество с ограниченной ответственностью «Медицинские Инженеры»
Сокращённое наименование: ООО «Медицинские Инженеры»
ИНН: 7817064759
ОГРН: 1167847464828
Юридический адрес: 195248, г. Санкт-Петербург, пр-кт Энергетиков, д. 22, лит. А, офис А-2-10
Электронная почта по вопросам обработки персональных данных: sale@medieng.ru
Сайт: https://www.medieng.ru/
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика распространяется на персональные данные пользователей сайта, лиц, направляющих обращения, представителей потенциальных клиентов и партнёров, контрагентов и представителей контрагентов в объёме, связанном с работой сайта, рассмотрением заявок, подготовкой коммерческих предложений и договорными отношениями.
1.5. Обработка персональных данных работников, соискателей и иных категорий субъектов, не связанная с использованием сайта, регулируется отдельными локальными актами Оператора.
1.6. Политика является общедоступным документом. Неограниченный доступ к ней обеспечивается посредством размещения на сайте по адресу https://medieng.ru/policy и на страницах сайта, с использованием которых осуществляется сбор персональных данных.
1.7. Обращения по вопросам обработки персональных данных, требования об их уточнении, блокировании или уничтожении, а также отзыв согласия направляются по адресу sale@medieng.ru или по юридическому адресу Оператора.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.
2.8. Пользователь — физическое лицо, посещающее сайт и (или) использующее его формы и сервисы.
2.9. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя и используемые для обеспечения работы сайта, запоминания настроек и анализа посещаемости.
3. Права и обязанности Оператора
3.1. Оператор вправе получать от субъекта персональных данных сведения и документы, необходимые для рассмотрения обращения и подтверждения его личности; продолжать обработку после отзыва согласия, если для этого имеются предусмотренные законом основания; поручать обработку персональных данных другим лицам на основании договора; самостоятельно определять необходимые и достаточные меры по выполнению требований законодательства.
3.2. Оператор обязан обрабатывать персональные данные законно и только для заявленных целей; предоставлять субъекту сведения об обработке его данных; уточнять, блокировать, прекращать обработку и уничтожать данные в предусмотренных законом случаях; обеспечивать конфиденциальность и безопасность персональных данных; подтверждать наличие законных оснований обработки; публиковать настоящую Политику и выполнять иные обязанности, установленные законодательством Российской Федерации.
4. Права субъектов персональных данных
4.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных, за исключением случаев, предусмотренных законом.
4.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели обработки.
4.3. Субъект вправе отозвать согласие на обработку персональных данных и направить требование о прекращении их обработки. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не препятствует дальнейшей обработке при наличии иного законного основания.
4.4. Субъект вправе требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг, обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям.
5.4. Оператор обеспечивает точность, достаточность и, при необходимости, актуальность персональных данных и принимает меры по уточнению или удалению неполных и неточных сведений.
5.5. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
5.6. По достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
6. Цели, состав и сроки обработки персональных данных
6.1. Рассмотрение обращений и подготовка предложений
6.1.1. Цель обработки: приём и обработка заявок и запросов; обратная связь; предоставление консультаций; уточнение потребности; подбор оборудования, расходных материалов и иных товаров; подготовка и направление коммерческих предложений; согласование дальнейшего взаимодействия.
6.1.2. Категории субъектов: Пользователи, лица, направляющие обращения, представители потенциальных клиентов и партнёров.
6.1.3. Персональные данные: фамилия, имя, отчество — если сообщены; номер телефона; адрес электронной почты; наименование организации и должность — если сообщены; содержание обращения и иные сведения, самостоятельно указанные субъектом и необходимые для ответа на его запрос.
6.1.4. Правовое основание: согласие субъекта персональных данных; необходимость обработки для заключения договора по инициативе субъекта — когда обращение непосредственно направлено на заключение договора.
6.1.5. Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам и лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение. Обработка осуществляется смешанным способом, с использованием средств автоматизации и без их использования, с передачей информации по информационно-телекоммуникационным сетям.
6.1.6. Срок обработки и хранения: до завершения рассмотрения обращения и последующего взаимодействия, но не более одного года с даты последнего контакта, если обращение не привело к заключению договора и отсутствует иное законное основание для дальнейшего хранения. По истечении срока данные уничтожаются в течение 30 дней.
6.2. Заключение и исполнение договоров
6.2.1. Цель обработки: подготовка, заключение, исполнение, изменение и прекращение договоров; деловая переписка; оформление первичных, платёжных и иных документов; исполнение требований бухгалтерского, налогового и иного законодательства; защита прав и законных интересов Оператора.
6.2.2. Категории субъектов: физические лица и индивидуальные предприниматели, являющиеся сторонами договора; представители, работники и контактные лица контрагентов.
6.2.3. Персональные данные: фамилия, имя, отчество; должность; наименование организации; рабочий номер телефона; рабочий адрес электронной почты; сведения о полномочиях представителя; подпись; реквизиты и иные данные, необходимые для заключения и исполнения конкретного договора и выполнения требований закона.
6.2.4. Правовое основание: заключение и исполнение договора; исполнение обязанностей, возложенных на Оператора законодательством; осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта.
6.2.5. Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача и предоставление в случаях, предусмотренных договором или законом, блокирование, удаление и уничтожение. Обработка осуществляется смешанным способом.
6.2.6. Срок обработки и хранения: в течение срока действия договора, а после его прекращения — в течение сроков исковой давности и сроков хранения бухгалтерских, налоговых и иных обязательных документов. Если специальный срок не установлен, данные хранятся не более пяти лет после прекращения договора, затем уничтожаются в течение 30 дней.
6.3. Анализ работы и посещаемости сайта
6.3.1. Цель обработки: обеспечение корректной работы сайта; анализ посещаемости и действий Пользователей; оценка эффективности содержания и источников перехода; выявление технических ошибок; улучшение структуры и удобства сайта.
6.3.2. Категории субъектов: все Пользователи сайта.
6.3.3. Данные: IP-адрес; файлы cookie и идентификаторы браузера; дата и время посещения; адреса посещённых страниц и источник перехода; сведения о браузере, операционной системе, типе устройства, разрешении экрана, языке, часовом поясе и приблизительном регионе; технические события и действия на сайте, включая переходы, прокрутку, нажатия, отправку форм, длительность и глубину просмотра. Оператор не передаёт в систему веб-аналитики содержание полей форм, Ф.И.О., номера телефонов и адреса электронной почты.
6.3.4. Правовое основание: согласие Пользователя на обработку аналитических файлов cookie и связанных технических данных, выраженное посредством интерфейса управления cookie на сайте.
6.3.5. Действия и способ обработки: автоматизированный сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача в ООО «ЯНДЕКС» в рамках сервиса «Яндекс Метрика», обезличивание, блокирование, удаление и уничтожение.
6.3.6. Срок обработки и хранения: в пределах сроков действия используемых аналитических файлов cookie и настроек сервиса, но не более двух лет с момента сбора, если данные не удалены ранее или согласие не отозвано. Конкретные сроки отдельных файлов cookie могут быть короче.
6.4. Направление рекламных и информационных рассылок не осуществляется на основании одного лишь согласия, данного при отправке заявки. Для таких сообщений Оператор получает отдельное предварительное согласие, если рассылка фактически проводится.
6.5. Оператор не распространяет персональные данные Пользователей и не раскрывает их неопределённому кругу лиц. Такое распространение допускается только при наличии отдельного согласия, оформленного в установленном законом порядке, либо иного законного основания.
7. Условия обработки персональных данных
7.1. Пользователь предоставляет персональные данные добровольно. Непредоставление обязательных полей формы может сделать невозможными обработку обращения, обратную связь или подготовку предложения.
7.2. Согласие на обработку персональных данных, когда оно является правовым основанием, запрашивается отдельно от иных подтверждаемых Пользователем документов и действий. На сайте согласие выражается активным действием Пользователя, в том числе установкой отдельного флажка в незаполненном состоянии и последующей отправкой формы.
7.3. Оператор обеспечивает возможность подтвердить факт получения согласия и хранит сведения о дате, времени, содержании и способе его предоставления в течение срока обработки данных и срока, необходимого для защиты прав Оператора.
7.4. Формы сайта не предназначены для передачи сведений о состоянии здоровья, диагнозах и лечении, данных пациентов, биометрических данных и иных специальных категорий персональных данных. Пользователям не следует указывать такие сведения в свободных полях форм или сообщениях. При случайном получении подобных данных Оператор прекращает их обработку и удаляет их, если отсутствует предусмотренное законом основание.
7.5. Сайт и его формы не предназначены для самостоятельного использования несовершеннолетними. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних через сайт.
7.6. Если персональные данные получены не от самого субъекта, Оператор до начала их обработки предоставляет субъекту предусмотренную законом информацию либо устанавливает наличие основания, освобождающего от такой обязанности.
8. Порядок обработки, передачи и уничтожения персональных данных
8.1. Оператор обеспечивает конфиденциальность персональных данных и принимает правовые, организационные и технические меры для предотвращения неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.
8.2. Для обеспечения работы сайта и обработки данных Оператор может привлекать лиц, предоставляющих услуги хостинга, технической поддержки, электронной почты и веб-аналитики. В рамках аналитики данные передаются ООО «ЯНДЕКС», которое обрабатывает их по поручению Оператора в соответствии с условиями сервиса «Яндекс Метрика».
8.3. Лицу, осуществляющему обработку по поручению Оператора, передаются только данные, необходимые для выполнения поручения. Договор с таким лицом определяет цели и перечень действий с данными, требования к конфиденциальности, безопасности, локализации и уничтожению персональных данных.
8.4. Персональные данные могут быть предоставлены государственным органам, судам, банкам, операторам связи, службам доставки и иным лицам только в объёме, необходимом для исполнения договора, требований закона, законного запроса либо защиты прав и законных интересов Оператора и третьих лиц.
8.5. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
8.6. При обработке, описанной настоящей Политикой, трансграничная передача персональных данных не осуществляется. До начала такой передачи Оператор обязан выполнить предусмотренные законом процедуры, оценить условия передачи, обеспечить защиту прав субъектов и актуализировать настоящую Политику.
8.7. При подтверждении неточности персональных данных Оператор уточняет их в течение семи рабочих дней со дня получения подтверждающих сведений и снимает блокирование.
8.8. При достижении цели обработки, отзыве согласия или утрате законного основания Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законом и разделом 6 настоящей Политики. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом.
8.9. Электронные данные уничтожаются путём удаления из информационных систем и рабочих носителей без возможности восстановления; бумажные носители — путём измельчения или иным способом, исключающим восстановление. Уничтожение подтверждается в установленном законом порядке.
9. Использование файлов cookie и сервиса «Яндекс Метрика»
9.1. На сайте могут использоваться технически необходимые и аналитические файлы cookie. Необходимые cookie обеспечивают базовую работу и безопасность сайта. Аналитические cookie используются для целей, указанных в пункте 6.3 настоящей Политики.
9.2. Сервис «Яндекс Метрика» может собирать сведения о странице и источнике перехода, IP-адресе, браузере, операционной системе, устройстве и действиях Пользователя, а также использовать идентификаторы, сохраняемые в cookie, localStorage и аналогичных технологиях.
9.3. Аналитические технологии активируются после получения согласия Пользователя, если получение такого согласия требуется законодательством. Пользователь может принять или отклонить аналитические cookie, а также изменить ранее сделанный выбор через доступный на сайте интерфейс управления cookie.
9.4. Пользователь также может ограничить или удалить cookie в настройках браузера и использовать средства блокирования веб-аналитики. Отключение необходимых cookie может повлиять на работу отдельных функций сайта; отказ от аналитических cookie не должен препятствовать доступу к основному содержанию сайта.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор определяет угрозы безопасности персональных данных; назначает лицо, ответственное за организацию их обработки; утверждает локальные акты; разграничивает права доступа; применяет средства защиты информации; учитывает носители; осуществляет резервное копирование и восстановление; контролирует действия с данными; обучает работников; проводит внутренний контроль и принимает иные необходимые меры.
10.2. При выявлении инцидента, повлёкшего нарушение прав субъектов, Оператор принимает меры по прекращению нарушения, минимизации последствий и уведомлению Роскомнадзора в сроки, установленные законодательством Российской Федерации.
11. Рассмотрение обращений субъектов персональных данных
11.1. Запрос, требование или отзыв согласия направляется на адрес sale@medieng.ru либо по юридическому адресу Оператора, указанному в пункте 1.2 настоящей Политики.
11.2. Обращение должно позволять идентифицировать заявителя и соответствующие персональные данные и содержать описание требования. При необходимости Оператор вправе запросить сведения, подтверждающие личность заявителя или полномочия его представителя, не собирая избыточные данные.
11.3. Оператор предоставляет информацию и отвечает на запрос субъекта в течение десяти рабочих дней с даты его получения. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления о причинах продления.
11.4. Требование о прекращении обработки исполняется в течение десяти рабочих дней, кроме случаев, когда закон допускает дальнейшую обработку. При отзыве согласия данные уничтожаются в течение 30 дней, если их сохранение более не требуется и отсутствует иное законное основание.
11.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.
12. Заключительные положения
12.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных, целей, способов обработки или используемых сервисов. Новая редакция действует с момента её размещения на сайте, если в ней не указан иной срок.
12.2. Политика действует бессрочно до замены новой редакцией.
12.3. Актуальная редакция Политики размещается по адресу https://medieng.ru/policy.
