1.1. Настоящая Политика обработки персональных данных в ООО «ЭГЛАМЕД» (далее — Политика) определяет принципы, цели, условия и порядок обработки персональных данных, категории субъектов персональных данных, состав обрабатываемых персональных данных, порядок их хранения, передачи, защиты, уничтожения, а также права субъектов персональных данных и обязанности Оператора.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральным законом от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью», иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые ООО «ЭГЛАМЕД» получает непосредственно от субъектов персональных данных либо законным образом получает от иных лиц в случаях, предусмотренных законодательством Российской Федерации.

1.4. Политика является общедоступным документом и размещается на сайте Оператора по адресу: https://eglamed.ru/policy.

1.5. Оператор: Общество с ограниченной ответственностью «ЭГЛАМЕД».

1.6. Контактные данные Оператора: 153023, Ивановская область, г. Иваново, ул. Интернациональная, д. 24; e-mail: eglamed@yandex.ru; телефон: +7 (911) 157-20-04.

1.7. Вопросы обработки персональных данных, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации и локальными нормативными актами Оператора.

2. Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление, уничтожение и иные действия, предусмотренные законодательством.

Оператор — ООО «ЭГЛАМЕД», самостоятельно определяющее цели и состав обработки персональных данных и осуществляющее обработку либо организующее ее.

Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления их содержания в информационной системе и (или) материальных носителях.

3. Принципы обработки персональных данных

обработка осуществляется на законной и справедливой основе;

обработка ограничивается достижением конкретных, заранее определенных и законных целей;

не допускается обработка персональных данных, несовместимая с целями их сбора;

объем и содержание обрабатываемых данных соответствуют заявленным целям и не являются избыточными;

обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных;

персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки либо требования законодательства;

при достижении целей обработки или наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители сайта https://eglamed.ru;

лица, направляющие через сайт заявки, запросы, обращения и сообщения;

клиенты и потенциальные клиенты Оператора;

представители юридических лиц и индивидуальных предпринимателей, являющихся или намеревающихся стать клиентами, поставщиками или иными контрагентами Оператора;

поставщики, подрядчики и иные контрагенты — физические лица;

работники Оператора и лица, претендующие на заключение трудового договора, если обработка соответствующих данных осуществляется Оператором;

иные физические лица, персональные данные которых необходимы Оператору для исполнения договоров, требований законодательства либо иных законных целей.

5. Цели обработки персональных данных

5.1. Обработка заявок, обращений и запросов через сайт

Цель: прием и обработка заявок на консультацию, запросов на поставку медицинского оборудования, сообщений и иных обращений, поступающих через сайт и электронные каналы связи.

Категории данных: фамилия, имя, отчество при наличии; номер телефона; адрес электронной почты; наименование организации и должность при предоставлении; содержание обращения; иные сведения, добровольно указанные субъектом в сообщении.

Субъекты: посетители сайта, потенциальные клиенты, клиенты, представители организаций и иные лица, направляющие обращения.

Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.

Срок хранения: до достижения цели обработки и завершения работы с обращением, а также в течение срока, необходимого для защиты прав и исполнения обязанностей Оператора. Если обработка необходима для исполнения договора или выполнения требований законодательства, данные хранятся в течение соответствующего срока.

После достижения цели обработки данные уничтожаются или обезличиваются, если отсутствует иное законное основание для их дальнейшего хранения.

5.2. Заключение и исполнение договоров

Цель: подготовка, заключение, исполнение, изменение и прекращение договоров с клиентами, поставщиками, подрядчиками и иными контрагентами.

Категории данных: ФИО; контактные данные; сведения о должности и месте работы; реквизиты и сведения, необходимые для заключения и исполнения договора; сведения о доверенности или иных полномочиях представителя; платежные и иные сведения, необходимые по условиям договора и законодательству.

Субъекты: клиенты, представители юридических лиц и индивидуальных предпринимателей, поставщики, подрядчики и иные контрагенты — физические лица.

Срок хранения определяется сроком действия договорных отношений и сроками хранения документов, установленными законодательством Российской Федерации, в том числе законодательством о бухгалтерском и налоговом учете.

5.3. Исполнение обязанностей, установленных законодательством

Цель: выполнение обязанностей Оператора в сфере бухгалтерского, налогового, кадрового и иного обязательного учета, предоставление сведений государственным органам и выполнение иных требований законодательства.

Состав данных определяется конкретной обязанностью Оператора и требованиями применимого законодательства.

Срок хранения определяется законодательством Российской Федерации и локальными нормативными актами Оператора.

5.4. Обеспечение работы и безопасности сайта

Цель: обеспечение функционирования сайта, предотвращение технических сбоев, злоупотреблений и несанкционированного доступа, а также обеспечение информационной безопасности.

Могут обрабатываться технические сведения: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса посещенных страниц, источник перехода, сведения о действиях на сайте и иные технические данные, формируемые используемыми технологиями.

Такие данные обрабатываются в объеме, необходимом для обеспечения работы и безопасности сайта, и хранятся не дольше, чем это необходимо для соответствующих целей либо предусмотрено законодательством.

5.5. Веб-аналитика

Цель: анализ посещаемости и использования сайта, оценка эффективности его работы и улучшение структуры, содержания и пользовательского взаимодействия.

Для веб-аналитики на сайте может использоваться сервис «Яндекс Метрика». При его использовании могут обрабатываться технические сведения, включая данные файлов cookie, сведения о браузере, устройстве, источнике перехода, посещенных страницах и действиях пользователя.

Объем и срок обработки определяются настройками соответствующего сервиса, применимым законодательством и настоящей Политикой. При наличии оснований, требующих согласия субъекта, обработка осуществляется после получения соответствующего согласия.

5.6. Коммуникация с клиентами и контрагентами

Цель: направление ответов на обращения, согласование поставок и условий сотрудничества, уведомление по вопросам исполнения договоров и иная деловая коммуникация.

Используются контактные данные и сведения, необходимые для соответствующей коммуникации. Информационные и рекламные сообщения направляются при наличии соответствующего законного основания, а при необходимости — отдельного согласия субъекта.

5.7. Обработка сведений работников и кандидатов

При наличии соответствующих трудовых и кадровых процессов Оператор обрабатывает персональные данные работников и кандидатов исключительно для целей, связанных с трудовыми отношениями, подбором персонала, кадровым, бухгалтерским и налоговым учетом, исполнением требований законодательства и защитой прав Оператора.

Состав данных и сроки хранения определяются трудовым законодательством, иными нормативными актами и локальными документами Оператора.

6. Правовые основания обработки

Оператор осуществляет обработку персональных данных на одном или нескольких следующих основаниях:

необходимость обработки для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта;

необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных;

согласие субъекта персональных данных на обработку его персональных данных, когда такое согласие требуется законодательством;

иные основания, прямо предусмотренные законодательством Российской Федерации.

Оператор не основывает обработку персональных данных исключительно на настоящей Политике: в случаях, когда законом требуется согласие, согласие оформляется в предусмотренной законом форме.

7. Порядок и условия обработки

7.1. Оператор получает персональные данные преимущественно непосредственно от субъектов персональных данных посредством форм сайта, электронной почты, телефонной связи, при заключении и исполнении договоров и иными законными способами.

7.2. Оператор вправе получать персональные данные от третьих лиц в случаях, предусмотренных законодательством Российской Федерации, в том числе при наличии соответствующего правового основания.

7.3. Оператор осуществляет следующие операции с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, блокирование, удаление, уничтожение, а при наличии оснований — обезличивание.

7.4. Обработка может осуществляться с использованием средств автоматизации, без использования средств автоматизации или смешанным способом.

7.5. Оператор принимает меры для поддержания актуальности персональных данных и исправляет либо уточняет неточные данные при наличии соответствующей информации.

7.6. Обработка ограничивается теми персональными данными, которые необходимы для конкретной цели. Избыточные данные не запрашиваются, если их обработка не обусловлена законом, договором или иной законной целью.

8. Обработка файлов cookie и технических данных

8.1. Сайт может использовать обязательные технические файлы cookie, необходимые для корректной работы отдельных функций, а также аналитические cookie и иные технологии, применяемые для статистики и улучшения работы сайта.

8.2. Cookie могут содержать сведения о сессии, настройках пользователя, браузере, устройстве и взаимодействии с сайтом. Отдельные технические данные могут обрабатываться сервисами, подключенными к сайту.

8.3. Пользователь может управлять cookie посредством настроек браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций сайта.

8.4. Если для конкретного вида cookie или иной технологии законодательством требуется согласие пользователя, соответствующая технология должна применяться после получения такого согласия.

8.5. Закрытие информационного уведомления о cookie само по себе не рассматривается Оператором как безусловное согласие на обработку персональных данных, если иное прямо и корректно не реализовано в механизме получения согласия.

9. Передача персональных данных третьим лицам и обработка по поручению

9.1. Оператор вправе привлекать третьих лиц для обработки персональных данных, если это необходимо для достижения заявленных целей и допускается законодательством.

9.2. В рамках работы сайта могут использоваться услуги ООО «Мегагрупп.ру», предоставляющего платформу и инфраструктуру для создания и функционирования сайтов. При наличии доступа к персональным данным обработка осуществляется в пределах соответствующих договорных отношений и поручений.

9.3. Для веб-аналитики может использоваться сервис «Яндекс Метрика», предоставляемый ООО «Яндекс». Передача и доступ к данным осуществляются в объеме, необходимом для работы соответствующего сервиса и в соответствии с применимым законодательством.

9.4. В зависимости от конкретной операции и договорных отношений персональные данные могут быть предоставлены иным лицам, участвующим в исполнении договора или обязательства Оператора, например перевозчикам, курьерским организациям, банкам, операторам связи, IT-подрядчикам и иным исполнителям, если такая передача необходима и имеет законное основание.

9.5. Третьи лица, обрабатывающие персональные данные по поручению Оператора, должны соблюдать требования конфиденциальности и безопасности персональных данных в соответствии с законодательством и договором с Оператором.

9.6. Оператор не передает персональные данные в большем объеме, чем необходимо для соответствующей цели, если иное не предусмотрено законодательством Российской Федерации.

10. Хранение и уничтожение персональных данных

10.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договорные отношения, требования законодательства или необходимость защиты прав и законных интересов Оператора.

10.2. При прекращении необходимости в обработке персональные данные подлежат уничтожению или обезличиванию, если отсутствует иное законное основание для их дальнейшего хранения.

10.3. Уничтожение может осуществляться путем удаления записей из информационных систем, уничтожения материальных носителей либо иным способом, исключающим возможность восстановления персональных данных.

10.4. Если законодательством установлен обязательный срок хранения документов, содержащих персональные данные, уничтожение до истечения такого срока не производится.

11. Меры по защите персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

назначение ответственных лиц за организацию обработки и защиту персональных данных;

принятие локальных документов, регулирующих обработку и защиту персональных данных;

ограничение доступа работников к персональным данным в соответствии с их должностными обязанностями;

обучение и информирование работников по вопросам обработки и защиты персональных данных;

применение средств защиты информационных систем и контроль доступа к ним;

выявление и устранение нарушений требований к защите персональных данных;

резервирование и восстановление информационных ресурсов в случаях, когда это необходимо;

контроль соблюдения требований к обработке персональных данных привлеченными лицами.

12. Права субъектов персональных данных

Субъект персональных данных вправе пользоваться правами, предусмотренными Федеральным законом № 152-ФЗ, в том числе:

получать сведения об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством;

требовать уточнения, блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;

отозвать ранее предоставленное согласие на обработку персональных данных, если обработка основана на согласии и отсутствуют иные законные основания для ее продолжения;

обжаловать действия или бездействие Оператора в порядке, установленном законодательством;

осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Порядок обращения по вопросам обработки персональных данных

13.1. Запросы субъектов персональных данных направляются Оператору в письменной форме по почтовому адресу: 153023, Ивановская область, г. Иваново, ул. Интернациональная, д. 24, либо в электронной форме на e-mail: eglamed@yandex.ru.

13.2. В запросе рекомендуется указать фамилию, имя, отчество, контактный способ для ответа, сведения о документе, удостоверяющем личность, если это необходимо для идентификации заявителя, а также содержание требования.

13.3. Для предотвращения предоставления персональных данных ненадлежащему лицу Оператор вправе принять разумные меры для подтверждения личности заявителя в случаях, предусмотренных законодательством.

13.4. Рассмотрение запросов и предоставление ответа осуществляется в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными актами.

14. Ответственность

14.1. Работники Оператора, имеющие доступ к персональным данным, обязаны соблюдать требования законодательства, настоящей Политики и локальных актов Оператора.

14.2. Лица, виновные в нарушении требований законодательства о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

14.3. Оператор принимает меры по предотвращению и устранению последствий инцидентов, связанных с нарушением безопасности персональных данных.

15. Изменение и публикация Политики

15.1. Оператор вправе изменять настоящую Политику при изменении законодательства, используемых информационных систем, способов обработки персональных данных, целей обработки либо иных обстоятельств.

15.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено самой новой редакцией.

15.3. Актуальная редакция Политики размещается на странице https://eglamed.ru/policy.

15.4. Настоящая Политика не заменяет отдельные согласия субъектов персональных данных, если получение таких согласий обязательно по закону.

16. Реквизиты и контакты Оператора

Общество с ограниченной ответственностью «ЭГЛАМЕД»

Адрес: 153023, Ивановская область, г. Иваново, ул. Интернациональная, д. 24

Сайт: https://eglamed.ru

E-mail: eglamed@yandex.ru

Телефон: +7 (911) 157-20-04

ООО «ЭГЛАМЕД» • Политика обработки персональных данных •

Контактная информация

Звоните по номеру: