1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») подготовлена в соответствии с п. 2 ч .1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее – «Закон») и определяет позицию ООО «МЕДИПАЛ», Россия, 105082, Москва, ул. Фридриха Энгельса, д.75, стр.21, этаж 4, офис 403Б, ИНН 9701145988, КПП 770101001, р/с: 40702810000180840042 в Филиале «Корпоративный» ПАО «Совкомбанк» г. Москва, к/с 30101810445250000360, БИК 044525360 (далее – «Компания») в области обработки и защиты персональных данных (далее – «Данные»), соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всей информации, которую Сайт может получить о Пользователе во время использования последним сайта и его сервисов.
1.3. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
1.4. В случае несогласия с условиями Политики конфиденциальности Пользователь обязан прекратить использование Сайта.
1.5. Настоящая Политика конфиденциальности непосредственно применяется только к Сайту. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.6. Администрация Сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
2.1. Настоящая Политика распространяется на Данные, полученные как до, так и после ввода в действие настоящей Политики.
2.2. Понимая важность и ценность Данных, а также заботясь о соблюдении конституционных прав граждан Российской Федерации и граждан других государств, Компания обеспечивает надежную защиту Данных.
В настоящей Политике конфиденциальности используются следующие термины:
3.1. Сайт – интернет-сайт ООО «МЕДИПАЛ», расположенный на доменном имени www.medipal.ru, осуществляющий свою деятельность посредством Интернет-ресурса и сопутствующих ему сервисов.
3.2. Администрация Сайта – лица, уполномоченные собственником Сайта на управление Сайтом, действующие от имени ООО «МЕДИПАЛ».
3.3. Пользователь Сайта (далее – Пользователь) – лицо, использующее Сайт без прохождения процедуры регистрации в ознакомительных и подобных целях, а также лицо, прошедшее процедуру регистрации на Сайте в целях доступа к онлайн-заказу товаров/ услуг, представленных на Сайте.
3.4. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
3.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.6. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
3.7. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
3.8. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
4.1. Обработка и обеспечение безопасности Данных в Компании осуществляется в соответствии с требованиями Конституции Российской Федерации, Закона о защите персональных данных, Трудового кодекса Российской Федерации, подзаконных актов, других определяющих случаи и особенности обработки Данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.
4.2. Субъектами Данных, обрабатываемых Компанией, являются: клиенты – потребители, в т.ч. посетители сайта www.medipal.ru, принадлежащего Компании, с целью оформления заказа на Сайте с последующей доставкой клиенту, получатели услуг.
4.3. Компания осуществляет обработку Данных субъектов в следующих целях:
4.3.1. Идентификации Пользователя, зарегистрированного на Сайте, для оформления заказа и (или) заключения договора на оказание услуг дистанционным способом;
4.3.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта;
4.3.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработки запросов и заявок от Пользователя;
4.3.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
4.3.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
4.3.6. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
4.3.7. Предоставления Пользователю обновлений ассортимента услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени собственника Сайта или от имени его партнеров.
4.3.8. Осуществления рекламной деятельности с согласия Пользователя.
4.3.9. Предоставления доступа Пользователю на сайты или сервисы партнеров собственника Сайта с целью получения продуктов, обновлений и услуг.
5.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации Сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации Сайта при регистрации на сайте.
5.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путем заполнения Формы обратной связи на Сайте www.medipal.ru и могут включать в себя следующую информацию:
5.2.1. фамилию, имя, отчество Пользователя;
5.2.2. контактный телефон Пользователя;
5.2.3. адрес электронной почты (e-mail);
5.3. Сайт защищает Данные, которые автоматически передаются в процессе просмотра страниц, на которых установлен статистический скрипт системы: IP адрес; информация из cookies; информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы); время доступа; адрес страницы, на которой расположен рекламный блок; реферер (адрес предыдущей страницы); геолокации.
5.3.1. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
5.3.2. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
5.4. Любая иная персональная информация не оговоренная выше (история заказов, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.7. и 5.8. настоящей Политики конфиденциальности.
6.1. При обработке Данных Компания придерживается следующих принципов:
6.2. Компания может включать Данные субъектов в общедоступные источники Данных, при этом Компания берет письменное согласие субъекта на обработку его Данных, либо путем выражения согласия через форму сайта, при нажатии на которую субъект персональных данных выражает свое согласие.
6.3. Компания не осуществляет обработку Данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.
6.4. Биометрические Данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта Данные) в Компании не обрабатываются.
6.5. Компания не осуществляет трансграничную передачу Данных.
6.6. В случаях, установленных законодательством Российской Федерации, Компания вправе осуществлять передачу Данных третьим лицам (федеральной налоговой службе, государственному пенсионному фонду и иным государственным органам) в случаях, предусмотренных законодательством Российской Федерации.
6.7. Пользователь соглашается с тем, что Администрация Сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения запроса Пользователя, оформленного на Сайте.
6.8. Лица, осуществляющие обработку Данных на основании заключаемого с Компанией договора (поручения оператора), обязуются соблюдать принципы и правила обработки и защиты Данных, предусмотренные Законом. Для каждого третьего лица в договоре определяются перечень действий (операций) с Данными, которые будут совершаться третьим лицом, осуществляющим обработку Данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность Данных при их обработке, указываются требования к защите обрабатываемых Данных в соответствии с Законом.
6.9. В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка Данных в Компании осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.
6.10. В Компании запрещается принятие на основании исключительно автоматизированной обработки Данных решений, порождающих юридические последствия в отношении субъекта Данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.1. Пользователь обязан предоставить достоверную информацию о персональных данных, необходимую для пользования Сайтом.
7.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
7.3. Субъект, Данные которого обрабатываются Компанией, имеет право:
7.4. Компания в процессе обработки Данных обязана:
8.1. Компания при обработке Данных принимает необходимые правовые, организационные и технические меры для защиты Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.
8.2. К таким мерам в соответствии с Законом, в частности, относятся:
9.1. Сроки обработки (хранения) Данных определяются исходя из целей обработки Данных. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
9.2. Данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом. Хранение Данных после прекращения их обработки допускается только после их обезличивания.
10.1. Лица, чьи Данные обрабатываются Компанией, могут получить разъяснения по вопросам обработки своих Данных, обратившись лично в Компанию или направив соответствующий письменный запрос по адресу местонахождения Компании: Россия, 105082, Москва, ул. Ф. Энгельса, д. 75, с. 21, оф. №216.
10.2. В случае направления официального запроса в Компанию в тексте запроса необходимо указать:
Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
11.1. Компания обрабатывает и защищает Данные, поступающие от пользователей Cайта, с ресурса www.medipal.ru, а также поступающие на телефон Компании + 7 (499) 426-09-95, на адрес электронной почты info@medipal.ru, через форму обратной связи Компании, расположенную по адресу www.medipal.ru.
11.2. Сбор Данных. Существуют два основных способа, с помощью которых Компания получает Данные с помощью сети Интернет:
11.3. Предоставление Данных. Предоставление данных – самостоятельный ввод данных (включая фамилию, имя, отчество, контактный телефон, адрес электронной почты, адрес) субъектами Данных путем заполнения соответствующих форм на Сайте и посредством направления электронных писем на корпоративные адреса Компании.
11.4. Автоматически собираемая информация. Компания может собирать и обрабатывать сведения, не являющимися персональными данными:
11.5. Использование Данных. Компания вправе пользоваться предоставленными Данными в соответствии с заявленными целями их сбора при наличии согласия субъекта Данных, если такое согласие требуется в соответствии с требованиями законодательства Российской Федерации в области Данных. Полученные Данные в обобщенном и обезличенном виде могут использоваться для лучшего понимания потребностей покупателей товаров и услуг, реализуемых Компанией и улучшения качества обслуживания.
11.6. Передача Данных. Компания может поручать обработку Данных третьим лицам исключительно с согласия субъекта Данных. Также Данные могут передаваться третьим лицам в следующих случаях: а) B качестве ответа на правомерные запросы уполномоченных государственных органов, в соответствии с законами, решениями суда и пр. б) Данные не могут передаваться третьим лицам для маркетинговых, коммерческих и иных аналогичных целей, за исключением случаев получения предварительного согласия субъекта Данных. в) Данные могут передаваться курьерским службам с целью доставки заказа.
11.7. Сайт содержит ссылки на иные веб-ресурсы, где может находиться полезная и интересная для пользователей Сайта информация. При этом действие настоящей Политики не распространяется на такие иные сайты. Пользователям, переходящим по ссылкам на другие сайты, рекомендуется ознакомиться с политиками об обработке Данных, размещенными на таких сайтах.
11.8. Пользователь Сайта может в любое время отозвать свое согласие на обработку Данных, направив электронное сообщение по адресу электронной почты: info@medipal.ru, либо направив письменное уведомление по адресу Компании: Россия, 105082, Москва, ул. Фридриха Энгельса, д.75, стр.21, этаж 4, офис 403Б. После получения такого сообщения обработка Данных пользователя будет прекращена, а его Данные будут удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.
12.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
12.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
12.3. При не достижении соглашения, спор будет передан на рассмотрение в судебный орган по месту нахождения собственника Сайта в соответствии с действующим законодательством Российской Федерации.
12.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации.
13.1. Настоящая Политика является локальным нормативным актом Компании. Настоящая Политика является общедоступной. Общедоступность настоящей Политики обеспечивается публикацией на Сайте Компании.
13.2. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
13.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
13.4. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать Администрации Сайта через форму обратной связи www.medipal.ru.
13.5. Действующая Политика конфиденциальности размещена по адресу www.medipal.ru.