Политика конфиденциальности

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных, а также меры по их защите, применяемые в отношении пользователей сайта РегМедГрупп (далее — Сайт).

1. Общие положения

1.1. Политика применяется ко всей информации, которую Администрация Сайта может получить о пользователе во время использования им Сайта и сервисов.

1.2. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

1.3. В случае несогласия с условиями Политики пользователь обязан прекратить использование Сайта.

1.4. Настоящая Политика применяется только к Сайту. Администрация не контролирует и не несёт ответственности за обработку данных сайтами третьих лиц, на которые пользователь может перейти по размещённым на Сайте ссылкам.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, удаление, уничтожение.

Конфиденциальность персональных данных — обязательное требование не допускать их распространения без согласия субъекта или иного законного основания.

Пользователь — физическое лицо, посещающее Сайт, заполняющее формы обратной связи или иным образом взаимодействующее с Сайтом.

Сайт — совокупность программных, программно-аппаратных и технических средств, доступных по сетевым адресам, на которых размещены материалы и информация о деятельности компании.

Администрация Сайта — лица, уполномоченные владельцем Сайта на управление Сайтом и организацию обработки персональных данных.

Cookie — фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя, который пользовательский веб-клиент или браузер каждый раз пересылает веб-серверу при попытке открыть страницу Сайта.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.

3.4. Обрабатываются только персональные данные, которые отвечают целям их обработки.

3.5. При обработке обеспечиваются точность, достаточность и актуальность данных по отношению к целям обработки.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

4. Состав персональных данных и цели обработки

4.1. Цели обработки персональных данных

• обработка заявок и обращений пользователей, поступивших через формы Сайта;
• предоставление консультационных услуг в сфере регистрации медицинских изделий;
• информирование пользователя о ходе оказания услуг, новых сервисах и специальных предложениях;
• проведение статистических и аналитических исследований, в том числе на основе обезличенных данных, для улучшения качества Сайта и услуг;
• обеспечение безопасности Сайта, выявление и предотвращение мошеннических действий и спама;
• выполнение требований законодательства Российской Федерации.

4.2. Категории обрабатываемых персональных данных

В рамках указанных целей обрабатываются следующие категории данных, предоставляемых пользователем добровольно:

• фамилия, имя, отчество (при добровольном указании);
• контактный телефон;
• адрес электронной почты;
• наименование организации (при добровольном указании);
• содержание сообщения, оставленного через форму обратной связи.

Дополнительно автоматически собираются следующие данные:

• IP-адрес;
• информация из cookie-файлов;
• сведения о браузере, операционной системе и разрешении экрана;
• адрес страницы Сайта, на которой пользователь оставил заявку, и адрес страницы, с которой пользователь перешёл на Сайт (HTTP Referer);
• UTM-метки и иные параметры рекламных кампаний;
• дата, время и продолжительность посещения Сайта.

4.3. Специальные категории персональных данных

Администрация Сайта не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта на обработку его персональных данных, выраженное в ходе заполнения формы на Сайте;
• необходимость исполнения договора, заключаемого с пользователем по его инициативе или на основании публичной оферты;
• требования законодательства Российской Федерации.

6. Порядок и условия обработки персональных данных

6.1. Сбор персональных данных осуществляется непосредственно у субъекта при заполнении форм на Сайте, а также автоматически с помощью технических средств.

6.2. Обработка персональных данных осуществляется с использованием смешанной (автоматизированной и неавтоматизированной) обработки.

6.3. Передача персональных данных третьим лицам осуществляется только в следующих случаях:

• при явном согласии пользователя;
• при исполнении договора, в рамках которого пользователь является стороной;
• по законному требованию уполномоченных государственных органов;
• с использованием сервисов веб-аналитики (Яндекс.Метрика и аналогичные), а также сервисов антибота и капчи — исключительно в обезличенном виде.

6.4. Трансграничная передача персональных данных не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на серверах, физически находящихся на территории Российской Федерации.

7. Сроки хранения и условия прекращения обработки

7.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, но не более 5 лет с момента последнего взаимодействия пользователя с Сайтом, если иное не предусмотрено законодательством Российской Федерации или договором.

7.2. Обработка персональных данных прекращается в следующих случаях:

• достижение целей обработки или утрата необходимости в их достижении;
• отзыв субъектом согласия на обработку;
• выявление неправомерной обработки данных;
• ликвидация Сайта.

7.3. По истечении сроков хранения персональные данные уничтожаются либо обезличиваются.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• получать сведения о факте, целях, способах и сроках обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности или неправомерной обработки;
• отозвать согласие на обработку персональных данных в любое время, направив соответствующее заявление на e-mail Администрации;
• обжаловать действия или бездействие Администрации в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Меры по обеспечению безопасности персональных данных

9.1. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. К числу применяемых мер относятся:

• шифрование канала передачи данных (HTTPS, TLS);
• разграничение доступа сотрудников к информационным системам;
• журналирование действий пользователей и администраторов;
• регулярное резервное копирование;
• контроль и противодействие автоматизированным атакам (rate-limit, антибот, CAPTCHA);
• регулярный аудит безопасности.

10. Использование cookie-файлов

10.1. Сайт использует cookie-файлы и аналогичные технологии для обеспечения работоспособности отдельных функций, анализа поведения посетителей и повышения удобства работы с Сайтом.

10.2. Подробное описание используемых cookie-файлов содержится в Политике использования cookie, размещённой на отдельной странице Сайта.

11. Порядок рассмотрения запросов и обращений

11.1. Запросы, обращения и требования субъектов персональных данных, касающиеся обработки их данных, направляются на e-mail Администрации, указанный в разделе «Контактная информация».

11.2. Срок рассмотрения запроса — не более 30 календарных дней с даты получения, если иной срок не установлен законодательством Российской Федерации.

12. Изменения Политики

12.1. Администрация имеет право в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.2. Действующая редакция Политики всегда доступна по адресу настоящей страницы.

13. Контактная информация

13.1. Все вопросы, связанные с обработкой персональных данных, отзывом согласия и реализацией прав субъекта направляются по адресу электронной почты: info@regmedgrupp.ru.

13.2. В теме обращения рекомендуется указывать «Персональные данные» для ускорения рассмотрения.