1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «Персональные данные») физических лиц (далее — «Субъекты»), осуществляемой ООО «Альфа-Медик» (далее — «Оператор») при использовании сайта https://alfa-medic.ru (далее — «Сайт»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
1.3. Политика применяется ко всем Персональным данным, которые Оператор получает от Субъектов через Сайт, по телефону, электронной почте и в ходе исполнения договоров.
1.4. Действующая редакция Политики размещена по адресу https://alfa-medic.ru/legal/privacy и доступна неограниченному кругу лиц.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
- Обработка — любое действие с Персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
- Оператор — ООО «Альфа-Медик», организующее и осуществляющее обработку Персональных данных;
- Субъект — физическое лицо, которому принадлежат Персональные данные: покупатель, представитель организации-покупателя, посетитель Сайта.
3. Правовые основания обработки
3.1. Оператор обрабатывает Персональные данные на основании:
- согласия Субъекта на обработку Персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152);
- необходимости исполнения договора, стороной которого является Субъект, либо для заключения договора по инициативе Субъекта (п. 5 ч. 1 ст. 6 ФЗ-152);
- исполнения возложенных на Оператора обязанностей, предусмотренных законодательством Российской Федерации, в том числе налоговым и бухгалтерским (п. 2 ч. 1 ст. 6 ФЗ-152);
- устава Оператора и договоров, заключаемых с контрагентами.
4. Цели обработки и состав данных
| Цель обработки | Категории данных | Основание | Срок хранения |
|---|---|---|---|
| Оформление, подтверждение и исполнение заказа, связь с покупателем | Фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; наименование и ИНН организации; состав и сумма заказа; комментарий к заказу | Согласие; исполнение договора | 3 года с даты исполнения заказа, если иное не установлено законом |
| Бухгалтерский и налоговый учёт, оформление первичных документов | Фамилия, имя, отчество; реквизиты организации; сведения о расчётах | Требования законодательства | 5 лет (ст. 29 ФЗ «О бухгалтерском учёте») |
| Рассмотрение обращений, претензий и гарантийных случаев | Фамилия, имя, отчество; контактные данные; содержание обращения | Согласие; требования законодательства | 3 года с даты последнего обращения |
| Обеспечение работоспособности и безопасности Сайта, защита от спама | IP-адрес; сведения о браузере и устройстве; дата и время обращения; файлы cookie | Законный интерес Оператора; согласие | не более 12 месяцев |
| Информирование о товарах, акциях и специальных предложениях (при отдельном согласии) | Фамилия, имя, отчество; адрес электронной почты; номер телефона | Отдельное согласие Субъекта | до отзыва согласия |
4.1. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.2. Оператор не собирает сведения о состоянии здоровья пациентов покупателя. Товары приобретаются медицинскими организациями и специалистами, данные пациентов Оператору не передаются.
4.3. Обработка Персональных данных несовершеннолетних не осуществляется. Оформляя заказ, Субъект подтверждает, что достиг возраста 18 лет.
5. Порядок и условия обработки
5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
5.2. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта, исключительно на основании автоматизированной обработки Персональных данных.
5.3. Базы данных, содержащие Персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 ФЗ-152.
5.4. Трансграничная передача Персональных данных Оператором не осуществляется.
5.5. Оператор вправе поручить обработку Персональных данных третьим лицам на основании договора, содержащего обязанность соблюдать конфиденциальность и требования безопасности. К таким лицам относятся: организации связи и хостинг-провайдер, транспортные и курьерские компании — в объёме, необходимом для доставки заказа (фамилия, имя, отчество получателя, телефон, адрес доставки).
5.6. Оператор не продаёт и не передаёт Персональные данные третьим лицам в целях, не связанных с исполнением заказа, за исключением случаев, предусмотренных законодательством.
6. Меры по защите персональных данных
6.1. Оператор принимает правовые, организационные и технические меры, в том числе:
- назначает лицо, ответственное за организацию обработки Персональных данных;
- утверждает локальные акты по вопросам обработки и защиты Персональных данных;
- ограничивает доступ к Персональным данным кругом работников, которым они необходимы для выполнения трудовых обязанностей;
- использует защищённое соединение (HTTPS) при передаче данных с Сайта;
- осуществляет резервное копирование и контроль доступа к информационным системам;
- проводит оценку вреда, который может быть причинён Субъектам, и внутренний контроль соответствия обработки требованиям законодательства.
6.2. При выявлении неправомерной обработки Оператор устраняет нарушение, а при невозможности — уничтожает Персональные данные в сроки, установленные статьёй 21 ФЗ-152.
7. Права субъекта персональных данных
7.1. Субъект имеет право:
- получать сведения об обработке своих Персональных данных (ст. 14 ФЗ-152);
- требовать уточнения, блокирования или уничтожения Персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку Персональных данных;
- возражать против обработки в целях продвижения товаров и услуг;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
7.2. Запросы направляются на адрес электронной почты privacy@alfa-medic.ru либо почтовым отправлением по адресу: 000000, г. Москва, ул. Примерная, д. 1, пом. 1. Запрос должен содержать сведения, позволяющие идентифицировать Субъекта (фамилия, имя, отчество, контактные данные, сведения о взаимодействии с Оператором), и подпись Субъекта или его представителя.
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Субъекта о причинах продления.
7.4. Отзыв согласия направляется тем же способом. После отзыва Оператор прекращает обработку и уничтожает Персональные данные в срок, не превышающий 30 дней, за исключением данных, хранение которых обязательно в силу закона (например, первичных учётных документов).
8. Файлы cookie и статистика
8.1. Сайт использует файлы cookie — небольшие файлы, сохраняемые в браузере Субъекта. Технически необходимые cookie обеспечивают работу корзины и защиту форм и не могут быть отключены без потери функциональности.
8.2. Порядок использования cookie, их состав и способы отказа описаны в Политике в отношении файлов cookie.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
9.2. Контакты по вопросам обработки персональных данных: privacy@alfa-medic.ru, телефон +7 (000) 000-00-00.
9.3. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).