Общество с ограниченной ответственностью «Мегатехника» (сайт medtest.ltd) уважает право посетителей и покупателей сайта на неприкосновенность частной жизни и обрабатывает персональные данные в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных пользователей сайта medtest.ltd (далее — «Сайт»), которые предпринимает Общество с ограниченной ответственностью «Мегатехника» (далее — «Оператор»).
1.2. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все персональные данные, которые Оператор может получить от посетителей и покупателей Сайта.
1.3. Использование Сайта означает безусловное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.
2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «Мегатехника» (ООО «Мегатехника»)
Юридический адрес: 187021, Россия, Ленинградская область, Тосненский муниципальный район, Фёдоровское городское поселение, ул. Промышленная, д. 18, ком. 1
ИНН: 7825701105
КПП: 471601001
ОГРН: 1027809238731
Генеральный директор: Котченко Р.Г.
3. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Пользователь Сайта — физическое лицо, посетившее Сайт или воспользовавшееся его функциями (регистрация, оформление заказа, отправка формы обратной связи, подписка на рассылку).
Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя, который веб-клиент передаёт серверу при каждом обращении к Сайту.
4. Персональные данные, которые обрабатывает Оператор
В зависимости от того, какими функциями Сайта пользуется посетитель, Оператор может обрабатывать следующие данные:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты;
- адрес доставки заказа;
- наименование организации, ИНН — при оформлении заказа от юридического лица или ИП;
- данные об оформленных заказах и истории покупок;
- данные, автоматически передаваемые в процессе использования Сайта: IP-адрес, данные из cookie-файлов, информация о браузере, технические параметры устройства, географическое положение, данные о посещённых страницах.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные пользователей Сайта в следующих целях:
- оформление и исполнение заказов, заключение и исполнение договоров купли-продажи;
- обратная связь с пользователем, включая обработку запросов и обращений, консультирование по вопросам продукции;
- организация доставки заказов, в том числе с привлечением транспортных компаний и пунктов выдачи;
- выставление счетов и осуществление расчётов;
- информирование о статусе заказа;
- направление рассылок информационного и рекламного характера — только при отдельном согласии пользователя;
- улучшение качества работы Сайта, анализ поведения пользователей с использованием сервисов аналитики;
- исполнение требований законодательства Российской Федерации.
6. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании:
- согласия пользователя на обработку персональных данных, полученного при заполнении форм на Сайте;
- необходимости исполнения договора, стороной которого является пользователь (в частности, договора купли-продажи товара);
- иных случаев, прямо предусмотренных законодательством Российской Федерации о персональных данных.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия пользователя на обработку его персональных данных, а также в случаях, прямо предусмотренных законодательством Российской Федерации.
7.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
7.3. К обработке персональных данных допускаются только работники Оператора, в должностные обязанности которых входит обработка персональных данных и которые ознакомлены с положениями законодательства о персональных данных.
7.4. Не допускается раскрытие персональных данных третьим лицам и их распространение без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.5. Персональные данные пользователей обрабатываются и хранятся на территории Российской Федерации.
8. Передача персональных данных третьим лицам
Для исполнения заказа Оператор может передавать необходимый минимум персональных данных следующим категориям третьих лиц:
- транспортным и логистическим компаниям, пунктам выдачи заказов — для доставки товара;
- платёжным системам и банкам — для проведения расчётов;
- уполномоченным государственным органам — в случаях, предусмотренных законодательством Российской Федерации.
Передача персональных данных указанным лицам осуществляется в объёме, необходимом для выполнения соответствующей функции, и на основании договоров, предусматривающих обязанность обеспечения конфиденциальности и безопасности персональных данных.
9. Использование файлов cookie и сервисов аналитики
9.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, запоминания настроек пользователя, а также для анализа посещаемости с использованием сервисов веб-аналитики.
9.2. Продолжая использовать Сайт, пользователь соглашается на использование файлов cookie. Пользователь может самостоятельно отключить сохранение файлов cookie в настройках своего браузера — в этом случае отдельные функции Сайта могут работать некорректно.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если срок хранения не установлен договором или законодательством Российской Федерации.
10.2. По достижении целей обработки персональных данных либо в случае отзыва согласия субъектом персональных данных данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого является субъект персональных данных, или законодательством Российской Федерации.
11. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- назначает лиц, ответственных за обеспечение безопасности персональных данных;
- применяет сертифицированные средства защиты информации;
- устанавливает правила доступа к персональным данным и ведёт учёт действий, совершаемых с персональными данными;
- осуществляет внутренний контроль и аудит соблюдения требований к обработке персональных данных.
12. Права субъекта персональных данных
Пользователь Сайта, чьи персональные данные обрабатывает Оператор, имеет право:
- получить подтверждение факта обработки его персональных данных Оператором, а также сведения о целях, способах и сроках их обработки;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных, направив письменное уведомление Оператору;
- обратиться с запросом или жалобой к Оператору, а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
13. Порядок отзыва согласия на обработку персональных данных
Для отзыва согласия на обработку персональных данных пользователь может направить письменное обращение по адресу электронной почты Оператора, указанному в разделе «Контакты» настоящей Политики, либо почтовым письмом на юридический адрес Оператора. Обработка персональных данных прекращается в срок, установленный законодательством Российской Федерации, за исключением случаев, когда обработка необходима для исполнения обязательств по уже заключённому договору.
14. Изменение Политики
Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики всегда находится на данной странице Сайта.
15. Контакты для обращений по вопросам обработки персональных данных
По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных законодательством Российской Федерации о персональных данных, пользователь может обратиться к Оператору по следующим реквизитам:
ООО «Мегатехника»
Юридический адрес: 187021, Россия, Ленинградская область, Тосненский муниципальный район, Фёдоровское городское поселение, ул. Промышленная, д. 18, ком. 1
Телефон: +7 (812) 50-888-50
Генеральный директор ООО «Мегатехника» Котченко Р.Г.