1. Общие положения
Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных в ООО «ДС.Мед» и опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика применяется ко всем персональным данным, получаемым через сайт lor-oborudovanie.ru, его формы и иные каналы связи.
2. Сведения об операторе
Оператор: ООО «ДС.Мед», ИНН 5043035712, КПП 504301001, ОГРН 1085043003352. Адрес: 142214, Московская область, г. Серпухов, проезд Северный, д. 6, офис 1. Телефон: +7 (495) 979-11-55. Электронная почта: info@ds-med.info. Ответственный за организацию обработки персональных данных назначается приказом руководителя оператора; обращения принимаются по указанным контактам.
3. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение. Субъект персональных данных — физическое лицо, к которому относятся данные. Обезличивание — действия, в результате которых невозможно определить принадлежность данных субъекту.
4. Категории субъектов персональных данных
- посетители сайта, направляющие заявки через формы;
- представители организаций и клиник, обращающиеся по вопросам поставки и сервиса;
- контрагенты и их представители;
- лица, направившие обращение по электронной почте или по телефону.
5. Перечень обрабатываемых персональных данных
- имя, название организации или клиники, телефон, адрес электронной почты;
- интересующее оборудование, текст сообщения и иные сведения, сообщённые субъектом добровольно;
- технические данные: IP-адрес, User-Agent, адрес страницы, UTM-метки;
- файлы cookie, необходимые для работы сайта.
Специальные категории персональных данных и биометрические данные не обрабатываются.
6. Цели и правовые основания обработки
- ответ на заявку и обратная связь — согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ);
- подготовка и направление коммерческого предложения — согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ);
- заключение и исполнение договора поставки, монтажа, обучения и сервиса — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ);
- ведение бухгалтерского и налогового учёта — требования законодательства;
- рекламные и информационные рассылки — отдельное согласие субъекта (ч. 1 ст. 18 38-ФЗ).
7. Способы, сроки и условия обработки
Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования. С данными совершаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.
Персональные данные хранятся на серверах на территории Российской Федерации, трансграничная передача не осуществляется. Срок хранения — не более пяти лет с момента последнего обращения субъекта, если иной срок не установлен законодательством или договором.
8. Передача персональных данных третьим лицам
Персональные данные не продаются и не передаются третьим лицам для целей рекламы. Передача допускается только в случаях, предусмотренных законом, либо подрядчикам, обеспечивающим работу сайта, связь и обработку заявок (хостинг, почтовый сервис, CRM), в минимально необходимом объёме и на условиях конфиденциальности.
9. Меры защиты персональных данных
- назначен ответственный за организацию обработки персональных данных;
- доступ к персональным данным предоставляется только уполномоченным сотрудникам;
- соединение с сайтом защищено протоколом HTTPS;
- применяются организационные и технические меры защиты от неправомерного доступа, изменения, блокирования и уничтожения данных.
10. Уничтожение и обезличивание персональных данных
При достижении целей обработки, истечении срока хранения или отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не установлено законодательством. Уничтожение оформляется актом.
11. Права субъектов персональных данных
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде. Обращения направляются на info@ds-med.info и рассматриваются в течение 10 рабочих дней.
12. Заключительные положения
Политика вступает в силу с момента её опубликования на сайте и действует до замены новой редакцией. Оператор вправе изменять Политику; новая редакция публикуется на этой странице.