Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Амбрамчук Илья Владимирович (далее — «Оператор»).

Электронная почта: toppermed@ya.ru.

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей и пользователей сайта toppermed.ru (далее — «Сайт»).

1.4. Политика размещается в свободном доступе на Сайте по адресу https://toppermed.ru/politic.

1.5. Использование отдельных функций Сайта, предполагающих передачу персональных данных, осуществляется пользователем добровольно.

2. Какие персональные данные обрабатываются

В зависимости от способа обращения пользователя Оператор может обрабатывать следующие персональные данные:

• имя;
• номер телефона;
• адрес электронной почты;
• наименование организации или клиники;
• город;
• сведения, которые пользователь самостоятельно сообщает в форме на Сайте, по телефону, электронной почте или через используемые Оператором средства связи;
• технические данные, автоматически передаваемые при посещении Сайта: IP-адрес, cookie-файлы, сведения о браузере и устройстве, дата и время посещения, адреса посещённых страниц, источник перехода на Сайт и сведения о действиях пользователя на Сайте.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также биометрических персональных данных.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• обработки заявок и обращений пользователей;
• предоставления консультаций по товарам и услугам TopperMed;
• подготовки предложений, расчётов и ответов на запросы;
• заключения и исполнения договоров;
• организации оплаты, изготовления, доставки и выполнения иных обязательств перед клиентом;
• обратной связи с пользователем;
• рассмотрения претензий и обращений;
• ведения бухгалтерского, налогового и иного предусмотренного законодательством учёта;
• обеспечения работы и безопасности Сайта;
• анализа использования Сайта и улучшения его работы;
• направления информационных и рекламных сообщений при наличии надлежащего правового основания для такой рассылки.

Персональные данные не должны обрабатываться способом, несовместимым с заявленными целями их сбора.

4. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии предусмотренного законодательством Российской Федерации правового основания, в том числе:

• согласия субъекта персональных данных;
• необходимости обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого является субъект;
• необходимости выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иных оснований, предусмотренных законодательством Российской Федерации.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

5.2. В ходе обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных целей обработки.

5.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

5.5. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения их обязанностей.

6. Передача персональных данных третьим лицам

Оператор не распространяет персональные данные пользователей неопределённому кругу лиц без соответствующего правового основания.

Для работы Сайта, обработки обращений, исполнения заказов и договоров Оператор может поручать обработку персональных данных третьим лицам либо предоставлять им необходимые персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации.

К таким лицам могут относиться организации и сервисы, обеспечивающие:

• работу и техническое обслуживание Сайта;
• хостинг и хранение данных;
• связь с клиентами;
• CRM и обработку обращений;
• электронную почту;
• аналитику работы Сайта;
• оплату;
• доставку товаров;
• бухгалтерское, юридическое и техническое сопровождение деятельности Оператора.

Объём передаваемых данных ограничивается сведениями, необходимыми для выполнения соответствующей задачи.

Оператор также вправе предоставить персональные данные государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Cookie и аналитические технологии

7.1. Сайт может использовать файлы cookie и иные аналогичные технологии, необходимые для его работы, сохранения пользовательских настроек, анализа посещаемости и улучшения качества Сайта.

7.2. Cookie могут содержать техническую информацию об устройстве пользователя, браузере, посещённых страницах, времени посещения и источнике перехода.

7.3. Пользователь может ограничить или запретить использование cookie посредством настроек своего браузера. В этом случае отдельные функции Сайта могут работать некорректно.

7.4. Если на Сайте используются системы веб-аналитики, рекламные пиксели или иные сторонние технологии сбора данных, их использование осуществляется с соблюдением применимых требований законодательства о персональных данных.

8. Хранение персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

8.2. После достижения цели обработки либо при утрате необходимости в достижении такой цели персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону.

8.3. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких персональных данных.

9. Права субъекта персональных данных

Пользователь вправе в предусмотренных законодательством случаях:

• получать информацию об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели обработки;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав пользователь может обратиться к Оператору по электронной почте toppermed@ya.ru.

В обращении необходимо предоставить сведения, позволяющие идентифицировать заявителя и рассмотреть его запрос.

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе продолжить обработку отдельных персональных данных после отзыва согласия при наличии иного законного основания.

10. Рекламные и информационные сообщения

Рекламные сообщения направляются пользователю только при наличии предусмотренного законодательством основания.

Пользователь вправе в любое время отказаться от дальнейшего получения рекламных сообщений способом, указанным в сообщении, либо направив соответствующее обращение на toppermed@ya.ru.

После получения отказа Оператор прекращает направление соответствующих рекламных сообщений в установленном законодательством порядке.

11. Защита персональных данных

Оператор принимает необходимые и достаточные меры, направленные на выполнение требований законодательства Российской Федерации о персональных данных.

В частности, применяются организационные и технические меры, направленные на предотвращение неправомерного доступа к персональным данным, их изменения, уничтожения, блокирования, копирования, предоставления или распространения.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, используемых на Сайте технологий, состава обрабатываемых данных или порядка их обработки.

12.2. Актуальная редакция Политики постоянно размещается по адресу https://toppermed.ru/politic.

12.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если в самой редакции не предусмотрено иное.

13. Контактная информация Оператора