1. Общие положения
Настоящая Политика обработки персональных данных (далее – «Политика») в ИП Чегодаев Павел Сергеевич (ОГРНИП 314774622700200, ИНН 771976412926, адрес 107553, г. Москва, ул. Амурская, 1А, 5, 366) (далее – Оператор) определяет принципы, порядок и условия обработки персональных данных, меры по обеспечению их безопасности и защиты прав субъектов персональных данных, а также ответственность лиц, осуществляющих обработку персональных данных.
Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».
Настоящая Политика определяет основные принципы, порядок и условия обработки персональных данных сотрудников, контрагентов, клиентов, посетителей сайта и иных субъектов, чьи персональные данные обрабатываются Оператором. Целью данной Политики является обеспечение защиты прав и свобод человека и гражданина в процессе обработки персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности сотрудников Оператора, имеющих доступ к персональным данным, за несоблюдение требований законодательства и внутренних нормативных актов, регулирующих обработку и защиту персональных данных.
2. Термины и определения
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – это любое действие или комплекс действий, которые осуществляются с персональными данными с применением автоматизированных средств либо без них, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление или изменение), извлечение, использование, передачу (предоставление доступа или распространение), обезличивание, блокирование, удаление или уничтожение.
Автоматизированная обработка – обработка персональных данных с использованием вычислительной техники.
Неавтоматизированная обработка – обработка персональных данных с непосредственным участием человека без средств автоматизации.
Смешанная обработка – комбинированная обработка данных, сочетающая автоматизированные и неавтоматизированные способы.
Оператор – государственный, муниципальный орган, юридическое или физическое лицо, которое самостоятельно или совместно с другими лицами организует и (или) выполняет обработку персональных данных, а также определяет цели такой обработки, категории обрабатываемых персональных данных и характер действий, совершаемых с ними.
Сайт – это совокупность программного обеспечения, баз данных, графических и текстовых материалов, объединённых общим назначением и обеспечивающих доступ к информации через сеть Интернет по конкретному сетевому адресу (URL) https://medicaland.ru.
Термины, которые не раскрыты в настоящей Политике, используются в значении, установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).
3. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
Оформление и выполнение заказов пользователей.
Консультирование пользователей по вопросам товаров и услуг.
Организация программ лояльности, акций и рассылок.
Анализ пользовательского поведения для улучшения качества обслуживания.
Поддержка пользователей и обработка их запросов и обращений по использованию Сайта, покупке и возврату товара и другим вопросам.
Соблюдение требований законодательства РФ.
4. Сроки обработки персональных данных
4.1. Персональные данные обрабатываются в течение периода, необходимого для достижения целей их обработки, срока действия договора (соглашения) с субъектом персональных данных, срока исковой давности, а также сроков, установленных законодательством Российской Федерации, в частности Приказом Федерального архивного агентства от 20 декабря 2019 года № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения».
4.2. Оператор ведёт и хранит документы в типовых формах, содержащих персональные данные. Порядок их использования определяется Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
5. Категории и перечень обрабатываемых данных
Фамилия, имя, отчество;
Контактный телефон;
Адрес электронной почты;
Адрес доставки товаров;
Информация о покупках;
Технические данные (IP-адрес, файлы cookies, данные браузера и устройства).
6. Права субъектов персональных данных
Субъект персональных данных имеет право:
Запрашивать информацию об обработке своих персональных данных;
Требовать уточнения, блокирования или удаления персональных данных;
Отзывать согласие на обработку персональных данных;
Обжаловать действия или бездействие оператора в уполномоченных органах и суде.
7. Порядок и условия обработки
Обработка персональных данных осуществляется:
Только с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.
В объеме, необходимом для достижения заявленных целей обработки.
Автоматизированным, неавтоматизированным и смешанным способами.
Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, после чего данные уничтожаются.
Обработка персональных данных в Обществе осуществляется с соблюдением следующих принципов:
Законности целей и методов обработки персональных данных;
Чёткого соответствия заявленным при сборе персональных данных целям их последующей обработки;
Соответствия состава, объёма и способов обработки данных заявленным целям;
Достоверности и достаточности персональных данных для целей их обработки, недопустимости обработки избыточных персональных данных;
Хранения персональных данных в виде, позволяющем идентифицировать субъекта данных, не дольше срока, необходимого для достижения целей обработки;
Уничтожения персональных данных после достижения целей обработки или при отсутствии необходимости в их дальнейшем хранении.
Соглашение на обработку персональных данных может быть отозвано путем направления в адрес Оператора запроса по электронной почте info@medicaland.ru с указанием темы письма «Отзыв персональных данных».
8. Трансграничная передача данных
Оператор может осуществлять трансграничную передачу персональных данных при использовании аналитических сервисов (например, Google Analytics). В таких случаях оператор обеспечивает соблюдение законодательства РФ и защиту передаваемых данных.
9. Использование файлов cookies
Оператор использует файлы cookies для:
Обеспечения нормальной работы сайта;
Сбора аналитических данных о посещениях сайта;
Улучшения пользовательского опыта;
Мониторинга и устранения технических ошибок.
Пользователь вправе ограничить или полностью отказаться от использования cookies в настройках браузера.
10. Меры безопасности персональных данных
Оператор предпринимает комплекс правовых, технических и организационных мер по обеспечению безопасности персональных данных, включая:
Назначение ответственных лиц за обработку и защиту персональных данных;
Регулярное обучение сотрудников вопросам защиты данных;
Разработку и применение модели угроз и технических заданий по защите информации;
Контроль доступа и учет действий с персональными данными;
Защиту информационных систем и хранилищ данных;
Реагирование на компьютерные инциденты и несанкционированный доступ.
11. Заключительные положения
Оператор оставляет за собой право вносить изменения в Политику. Актуальная версия размещается на сайте оператора и доступна неограниченному кругу лиц.
Настоящая Политика обязательна для исполнения всеми сотрудниками оператора, имеющими доступ к персональным данным.
Контактные данные для связи с Оператором указаны на Сайте.