ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана и применяется Общество с ограниченной ответственностью «АЛЕКСМЕД», (далее — Оператор), зарегистрированным по адресу: Юридический адрес: 140002, Московская

область, г.о. Люберцы, г Люберцы, пр-кт Октябрьский, дом 1, этаж, помещ. 2, 8, офис,

ком. 210,210А, 22,23, ИНН 7719885901, ОГРН 1147746888156, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), а также иных нормативных правовых актов Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных, которые Оператор получает от субъектов персональных данных (далее — Субъекты), включая физических лиц — покупателей, заказчиков, представителей юридических лиц, посетителей сайта https://www.silkobint.ru/ (далее — Сайт), а также иных лиц, взаимодействующих с Оператором.

1.3. Политика является общедоступным документом и размещается на Сайте Оператора. Оператор вправе вносить в неё изменения; новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

1.4. Использование Сайта, оформление заказа, направление заявки, запроса или иного обращения к Оператору означает согласие Субъекта с условиями настоящей Политики. В случае несогласия Субъект обязан прекратить использование Сайта и услуг Оператора.

1.5. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектами, за исключением случаев, когда такая проверка необходима для исполнения обязательств перед Субъектом или требуется законодательством.

1.6. Ответственный за организацию обработки персональных данных у Оператора: Кушнирюк Ольга Владимировна, должность: Руководитель Госпитального подразделения отдела продаж, контактный email: kkm@pkaleksmed.ru, телефон: +7 (495) 259-61-30.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (включая размещение в интернете).

2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.5. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.6. Cookies — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Субъекта, используемые для идентификации, аналитики и технической работоспособности Сайта.

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в следующих целях:

заключение и исполнение договоров поставки, купли-продажи медицинских изделий и оборудования, оказания услуг, включая гарантийное и сервисное обслуживание;
оформление и обработка заказов, выставление счетов, оформление товаросопроводительных документов;
организация доставки товаров, включая передачу контактных данных транспортным и курьерским службам;
осуществление платёжных операций, взаимодействие с платёжными сервисами;
предоставление консультационной и технической поддержки покупателям;
ведение переписки, ответ на запросы и обращения Субъектов;
информирование о статусе заказа, сроках поставки, сервисном обслуживании;
обеспечение работы личного кабинета Субъекта на Сайте (при наличии);
осуществление рекламных рассылок и информационных сообщений (при наличии отдельного согласия);
соблюдение требований законодательства, в том числе в сфере обращения медицинских изделий, налогового и бухгалтерского учёта;
обеспечение технического функционирования и безопасности Сайта, сбор аналитической статистики посещений.

3.2. Обработка персональных данных, относящихся к состоянию здоровья Субъекта (специальная категория), может осуществляться Оператором исключительно в случаях, предусмотренных статьёй 10 152-ФЗ, — в частности, если такая обработка необходима для установления или осуществления прав Субъекта в области медицинского обеспечения, либо если Субъект дал письменное согласие на обработку таких данных. Оператор не осуществляет сбор и обработку данных о состоянии здоровья без правового основания, предусмотренного законом.

4. Состав обрабатываемых персональных данных

4.1. Состав персональных данных, обрабатываемых Оператором, определяется целями обработки и включает:

4.1.1. Контактные данные физических лиц (покупателей, представителей контрагентов):

фамилия, имя, отчество;
номер контактного телефона;
адрес электронной почты;
адрес доставки (при оформлении заказа);
наименование организации-работодателя и должность (для представителей юридических лиц).

4.1.2. Данные, необходимые для исполнения договора и оформления документов:

паспортные данные (при необходимости оформления документов);
реквизиты юридического лица (для представителей контрагентов);
ИНН физического лица (при необходимости);
платёжные реквизиты.

4.1.3. Технические данные, получаемые автоматически при посещении Сайта:

IP-адрес;
сведения о браузере и операционной системе;
данные cookies;
сведения о посещённых страницах и времени посещения;
реферер (источник перехода на Сайт).

4.1.4. Иные данные, добровольно предоставляемые Субъектом при обращении к Оператору, в том числе через формы обратной связи и личный кабинет.

4.2. Оператор не обрабатывает биометрические персональные данные, если иное не требуется законодательством и не получено соответствующее согласие Субъекта.

5. Правовые основания обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях, предусмотренных статьёй 6 152-ФЗ:

согласие Субъекта персональных данных на обработку его персональных данных;
исполнение договора, стороной которого является Субъект, либо заключение такого договора по инициативе Субъекта;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы Субъекта.

5.2. Для обработки персональных данных в целях, не связанных с исполнением договора или законодательных обязанностей (в том числе для рекламных рассылок), Оператор получает отдельное согласие Субъекта.

5.3. Согласие на обработку персональных данных может быть отозвано Субъектом в любой момент. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с момента получения отзыва, если иное не предусмотрено законодательством (например, обязанность хранения данных в рамках налогового или бухгалтерского учёта).

6. Порядок и условия обработки персональных данных

6.1. Сбор персональных данных. Сбор персональных данных осуществляется Оператором:

при регистрации Субъекта на Сайте;
при оформлении заказа через Сайт или по телефону;
при направлении Субъектом обращения через формы обратной связи;
при заключении и исполнении договоров с контрагентами (юридическими и физическими лицами);
автоматически при посещении Сайта (IP-адрес, cookies, технические данные).

6.2. Хранение персональных данных. Персональные данные хранятся на территории Российской Федерации. Оператор обеспечивает хранение персональных данных в течение сроков, определяемых целями обработки, но не дольше, чем это необходимо:

Категория данных	Срок хранения
Данные покупателей / заказчиков (ФИО, контакты, адрес доставки)	До истечения срока гарантийных обязательств + 1 год
Данные представителей контрагентов (B2B)	Срок действия договора + 3 года
Бухгалтерские и налоговые документы	Согласно Налоговому кодексу РФ (не менее 5 лет)
Переписка и обращения Субъектов	Не более 3 лет с момента последнего обращения
Технические данные (cookies, логи)	Не более 90 дней, если иное не требуется для расследования инцидентов
Данные рекламных рассылок	До отзыва согласия, но не более 1 года без активности Субъекта

6.3. Передача персональных данных. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

передача данных транспортным и курьерским службам — в объёме, необходимом для доставки товара (ФИО, телефон, адрес доставки);
передача данных платёжным сервисам — в объёме, необходимом для осуществления платежа;
передача данных сервисным и техническим партнёрам, обеспечивающим функционирование Сайта и ИСПДн (хостинг-провайдеры, CRM-системы, аналитические сервисы);
предоставление данных по запросу уполномоченных государственных органов в порядке, установленном законодательством;
передача данных в рамках корпоративной группы или аффилированным лицам Оператора — при условии соблюдения конфиденциальности и целей обработки, указанных в настоящей Политике.

6.4. Оператор обязует третьих лиц, которым передаются персональные данные, соблюдать конфиденциальность и обеспечивать безопасность данных при их обработке.

6.5. Трансграничная передача персональных данных. Оператор может осуществлять трансграничную передачу персональных данных иностранным контрагентам (производителям медицинского оборудования, поставщикам) в объёме, необходимом для исполнения договоров поставки и сервисного обслуживания. Трансграничная передача осуществляется с соблюдением требований статьи 18.1 152-ФЗ. Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу в порядке, установленном законодательством.

7. Использование cookies и технических данных

7.1. Сайт Оператора использует cookies для:

обеспечения корректной работы Сайта и его функциональности;
сохранения настроек Субъекта (язык, регион, авторизация);
сбора аналитической статистики посещаемости (с использованием сервисов Яндекс.Метрика и/или аналогичных);
оптимизации и персонализации контента.

7.2. Субъект может отключить cookies в настройках своего браузера. В этом случае некоторые функции Сайта могут работать некорректно или быть недоступны.

7.3. Оператор не использует cookies для сбора данных о состоянии здоровья Субъектов.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

получать информацию об обработке его персональных данных Оператором (в соответствии со статьёй 14 152-ФЗ);
требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в любой момент;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав Субъект направляет Оператору письменное обращение по адресу: 140002, Московская область, Г.О. ЛЮБЕРЦЫ, Г ЛЮБЕРЦЫ, ПР-КТ

ОКТЯБРЬСКИЙ, Д. 1, ЭТАЖ, ПОМЕЩ. 2, 8, ОФИС, КОМ. 210,210А, 22,23 или на email: kkm@pkaleksmed.ru. Оператор рассматривает обращение в срок, не превышающий 10 (десяти) рабочих дней с момента его получения. Ответ направляется на адрес, указанный Субъектом в обращении.

8.3. Для идентификации Субъекта при обработке запроса Оператор вправе запросить дополнительные сведения, позволяющие подтвердить личность Субъекта.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К таким мерам относятся:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты персональных данных;
ограничение доступа к персональным данным только тех сотрудников, которым они необходимы для исполнения должностных обязанностей;
применение технических средств защиты (антивирусная защита);
учёт хранилищ персональных данных и носителей информации;
оценка вреда, который может быть причинён Субъектам в случае нарушения законодательства, и определение уровня защищённости ИСПДн;
обучение сотрудников Оператора положениям законодательства о персональных данных.

9.3. Оператор обеспечивает уровень защищённости персональных данных, соответствующий актуальным требованиям законодательства, в том числе постановлению Правительства РФ от 01.11.2012 № 1119 и приказу ФСТЭК России от 18.02.2013 № 21.

10. Ответственность

10.1. Оператор несёт ответственность за нарушение законодательства о персональных данных в соответствии с действующим законодательством Российской Федерации, в том числе административную (ст. 13.11 КоАП РФ) и гражданско-правовую ответственность.

10.2. Субъект, предоставивший Оператору недостоверные персональные данные или не уведомивший об их изменении, несёт ответственность за возможные негативные последствия.

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены её новой редакцией.

11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция размещается на Сайте не менее чем за 10 (десять) дней до вступления в силу.

11.3. Действие настоящей Политики не распространяется на действия третьих лиц, не состоящих с Оператором в трудовых или гражданско-правовых отношениях, в том числе на внешние сайты, ссылки на которые могут размещаться на Сайте.

11.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

12. Контактные данные Оператора

По всем вопросам, связанным с обработкой персональных данных, обращаться:

Наименование: Общество с ограниченной ответственностью «АЛЕКСМЕД»
ИНН 7719885901, ОГРН 1147746888156
Юридический адрес: 140002, Московская область, Г.О. ЛЮБЕРЦЫ, Г ЛЮБЕРЦЫ, ПР-КТ

ОКТЯБРЬСКИЙ, Д. 1, ЭТАЖ, ПОМЕЩ. 2, 8, ОФИС, КОМ. 210,210А, 22,23

Телефон: 8 (495) 259-61-30
Email: kkm@pkaleksmed.ru
Сайт: www.silkobint.ru
Ответственный за обработку ПДн: Кушнирюк Ольга Владимировна, должность: Руководитель Госпитального подразделения отдела продаж.