Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите в Обществе с ограниченной ответственностью «ТАКО МЕДИКАЛ» (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ опубликована на сайте https://takomedical.ru (далее — Сайт).

1.3. Политика распространяется на все персональные данные, которые Оператор получает через Сайт, а также при исполнении договоров с клиентами.

1.4. Ответственный за организацию обработки персональных данных (ст. 22.1 Федерального закона № 152-ФЗ): Томов Алексей Николаевич, генеральный директор, e-mail: manager@takomedical.ru.

2. Основные понятия

Термины используются в значениях, установленных ст. 3 Федерального закона № 152-ФЗ. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них. Cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере пользователя.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях, предусмотренных ч. 1 ст. 6 Федерального закона № 152-ФЗ:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона № 152-ФЗ) — для обработки обращений и заказов, поступивших через Сайт, и для веб-аналитики;
• выполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — в том числе ст. 9 и 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс РФ, ст. 14, 20 и 21 Федерального закона № 152-ФЗ;
• заключение и исполнение договора, стороной которого является субъект персональных данных, в том числе по его инициативе (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — для покупателей — физических лиц и индивидуальных предпринимателей;
• осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — для обработки данных работников и представителей организаций-клиентов и контрагентов, необходимой для заключения и исполнения договоров с этими организациями, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4. Цели обработки, перечень данных и сроки

Оператор не обрабатывает специальные категории и биометрические персональные данные (ст. 10, 11 Федерального закона № 152-ФЗ) и не принимает решений исключительно на основании автоматизированной обработки (ст. 16 Федерального закона № 152-ФЗ). Рекламные рассылки без отдельного согласия не ведутся (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

5. Порядок и условия обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных (п. 3 ст. 3 Федерального закона № 152-ФЗ). Способ обработки — смешанный.

5.2. Данные из форм Сайта сохраняются в базе данных Сайта и направляются на корпоративную электронную почту Оператора. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

5.3. Оператор поручает обработку персональных данных на основании договоров, отвечающих требованиям ч. 3 ст. 6 Федерального закона № 152-ФЗ:

• АО «ТаймВэб» (ИНН 7810353960, 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А) — хостинг Сайта и базы данных;
• ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — корпоративная почта (Яндекс 360) и веб-аналитика (Яндекс Метрика).

5.4. Персональные данные не распространяются неограниченному кругу лиц и не передаются на территорию иностранных государств. Передача государственным органам осуществляется только в случаях, предусмотренных законом.

5.5. По достижении целей обработки, истечении сроков или отзыве согласия персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законом (ст. 21 Федерального закона № 152-ФЗ).

6. Меры по обеспечению безопасности

Оператор принимает меры, предусмотренные ст. 18.1 и 19 Федерального закона № 152-ФЗ: назначен ответственный за организацию обработки персональных данных; утверждены локальные акты; доступ к административной панели Сайта, базе данных и почте предоставляется только уполномоченным работникам по индивидуальным учётным записям; передача данных защищена протоколом HTTPS; выполняются резервное копирование и обновление программного обеспечения; проводится внутренний контроль.

7. Файлы cookie

7.1. Необходимые cookie обеспечивают работу Сайта, корзины и оформления заказа, а также запоминают выбор в cookie-баннере. Они устанавливаются без согласия, так как без них Сайт не работает.

7.2. Аналитические cookie сервиса Яндекс Метрика (_ym_uid, _ym_d и др., срок хранения до 1 года) устанавливаются только после согласия пользователя в cookie-баннере (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ) и используются для оценки посещаемости в обобщённом виде.

7.3. Пользователь может изменить выбор по ссылке «Настройки cookie» в подвале Сайта или удалить cookie в настройках браузера. Отказ от аналитических cookie не ограничивает доступ к Сайту.

8. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных (ст. 12 Федерального закона № 152-ФЗ).

9. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих персональных данных (ст. 14 Федерального закона № 152-ФЗ); требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели (ч. 1 ст. 14 Федерального закона № 152-ФЗ); отозвать согласие (ч. 2 ст. 9 Федерального закона № 152-ФЗ); требовать прекращения обработки (ч. 5.1 ст. 21 Федерального закона № 152-ФЗ); обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 17 Федерального закона № 152-ФЗ).

10. Порядок обращения и сроки ответа

10.1. Запросы и отзыв согласия направляются письменно по адресу: 194017, г. Санкт-Петербург, ул. Дрезденская, д. 16А, литер А, или в электронной форме на manager@takomedical.ru.

10.2. Сроки, которые соблюдает Оператор (ст. 14, 20, 21 Федерального закона № 152-ФЗ):

• ответ на запрос о предоставлении сведений — 10 рабочих дней (может быть продлён на 5 рабочих дней с уведомлением);
• прекращение обработки по требованию субъекта — 10 рабочих дней;
• отзыв согласия — прекращение обработки и уничтожение данных в течение 30 дней, если отсутствуют иные законные основания обработки;
• выявленная неправомерная обработка — прекращение в течение 3 рабочих дней;
• утечка данных — уведомление Роскомнадзора в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).

11. Заключительные положения

Политика находится в открытом доступе по адресу https://takomedical.ru/politika-pdn.html. Новая редакция вступает в силу с момента её размещения на Сайте.