Интехнобиомед Связаться

Политика конфиденциальности

ООО «ИНТЕХНОБИОМЕД» · ИНН 7326043718 · ОГРН 1137326001009 · КПП 773101001 Исходный документ перенесён с сайта medical-polymer.ru; формулировки приведены в соответствие с фактической работой сайта

Общие положения

Настоящая политика обработки персональных данных (далее – Политика) определяет основные цели, порядок и условия обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «ИНТЕХНОБИОМЕД» (далее - Оператор).

  • 1. Политика составлена в соответствии со статьей 18.1 Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных».
  • 2. Политика является общедоступным документом и подлежит публикации на официальном сайте Оператора в сети Интернет.
  • 3. Положениями Политики руководствуются все работники Оператора.
  • 4. Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования сайта https://medical-polymer.ru, программ и продуктов Оператора.

Понятия, используемые в Политике

  • Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
  • Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  • Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://medical-polymer.ru;
  • Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
  • Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
  • Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  • Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
  • Пользователь - любой посетитель сайта https://medical-polymer.ru;
  • Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
  • Распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных);
  • Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

1. Принципы обработки персональных данных

Обработка Оператором персональных данных осуществляется на основании следующих принципов:

  • 1.1. Обработка персональных данных осуществляется на законной и справедливой основе;
  • 1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
  • 1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • 1.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки;
  • 1.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
  • 1.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных, или неточных данных.

2. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в целях:

  • 2.1. Выполнения требований финансового и налогового законодательства, ведение текущего бухгалтерского и налогового учета, формирование, изготовления и подача бухгалтерской, налоговой и статистической отчетности, отчетности в государственные фонды;
  • 2.2. Регулирования трудовых отношений с работниками Оператора (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);
  • 2.3. Подготовки, заключения, исполнения и прекращения договоров с контрагентами;
  • 2.4. Осуществления статистических и научных исследований, сбор и анализ статистической информации об участии в мероприятиях, посещении сайта Оператора;
  • 2.5. Осуществления прав и законных интересов в рамках осуществления видов деятельности, предусмотренных уставом и иными локальными нормативными актами Оператора;
  • 2.6. В иных законных целях.

Цель обработки персональных данных Пользователя сайта:

  • 2.7. Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на сайте.
  • 2.8. Обработка обращений, запросов и заказов клиентов Оператора, Пользователей сайта;
  • 2.9. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, продажи товаров, в том числе посредством отправки электронных писем;
  • 2.10. Проведение маркетинговых мероприятий, включая привлечение Пользователей на сайт Оператора, направление рекламы, предоставление информации о продукции, специальных предложениях, скидках и акциях Оператора;
  • 2.11. Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта;
  • 2.12. Аналитика данных для совершенствования и развития деятельности Оператора, включая оптимизацию интернет-ресурсов;
  • 2.13. Предоставление услуг и работ, продажа товара, уведомление о состоянии заказа;
  • 2.14. Получение обратной связи в отношении товаров, работ и услуг Оператора.

3. Правовые основания обработки персональных данных

  • 3.1. Обработка персональных данных в Обществе осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, Постановлением Правительства РФ от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и иными нормативно-правовыми актами в области защиты персональных данных.
  • 3.2. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации.
  • 3.3. Оператор обрабатывает персональные данные Пользователя в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://medical-polymer.ru. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
  • 3.4. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
  • 3.5. Сайт не использует файлы cookie и сервисы веб-аналитики, применяющие cookie, поэтому сбор обезличенных данных о посетителях с помощью таких сервисов не осуществляется.

4. Категории субъектов персональных данных, обрабатываемых Обществом

В Обществе обрабатываются персональные данные следующих категорий субъектов:

  • 4.1. работники Оператора, бывшие работники, а также их близкие родственники и члены семьи;
  • 4.2. физические лица, претендующие на замещение вакантных должностей в Обществе;
  • 4.3. физические лица и индивидуальные предприниматели, являющиеся контрагентами Оператора;
  • 4.4. работники и представители контрагентов Общества;
  • 4.5. пользователи сайта;
  • 4.6. иные лица, обработка персональных данных которых необходима для заключения и/или исполнения договорных и иных гражданско-правовых отношений с Оператором.

5. Перечень персональных данных, обрабатываемых в Обществе

  • 5.1. Объем и категории обрабатываемых Оператором персональных данных, категории субъектов персональных данных, цели и правовые основания обработки персональных данных, а также сроки хранения персональных данных приведены в Реестре персональных данных на сайте Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Оператор обрабатывает следующие персональные данные Пользователя сайта:

  • 5.2. Персональные данные предоставляются Пользователем путем заполнения регистрационной формы на сайте в разделах: Запрос, Сделать запрос, и включают в себя следующую информацию:
    • - фамилию, имя, отчество Пользователя (для обращения к Пользователю);
    • - контактный телефон Пользователя (для связи с Пользователем);
    • - адрес электронной почты (e-mail) (для отправки информационных сообщений, связанных товарами, работами и услугами Оператора);
    • - дополнительную информацию о Пользователе, предоставленную Пользователем по желанию.
  • 5.3. В состав обрабатываемых персональных данных, которые автоматически передаются сервисам сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, относятся:
    • - IP-адрес;
    • - информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам);
    • - данные геолокации;
    • - технические характеристики оборудования и программного обеспечения, используемых Пользователем;
    • - дата и время доступа к сервисам;
    • - адреса запрашиваемых страниц и иная подобная информация;
    • - источник перехода на сайт и информация поискового или иного запроса.
  • 5.4. Срок хранения персональных данных Пользователя составляет 3 года после истечения срока действия согласия или его отзыва, либо с момента последнего пользования сайтом.
  • 5.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, Оператором не осуществляется.
  • 5.6. Обработка биометрических персональных данных в Обществе допускается только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
  • 5.7. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется в Обществе на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.

6. Перечень действий с персональными данными и способы их обработки

  • 6.1. Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
  • 6.2. Обработка персональных данных в Обществе осуществляется следующими способами:
    • - неавтоматизированная обработка персональных данных;
    • - автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
    • - смешанная обработка персональных данных.
  • 6.3. Общество вправе направлять Пользователю уведомления о новых продуктах, услугах, специальных предложениях и мероприятиях. Пользователь может отказаться от получения информационных сообщений, направив Обществу письмо на адрес электронной почты info@medical-polymer.ru с пометкой «Отказ от уведомлений».

7. Условия обработки персональных данных в Обществе

  • 7.1. Обработка персональных данных в Обществе осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
  • 7.2. Согласие дается субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме.
  • 7.3. Общество обрабатывает персональные данные Пользователя сайта в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, размещенные на сайте или направленные Обществу посредством электронной почты.
  • 7.4. Согласие на обработку персональных данных может быть отозвано мною путем направления Оператору письменного уведомления об этом на электронный адрес info@medical-polymer.ru или направления по адресу 121471, г. Москва, вн. тер. г. муниципальный округ Можайский, ш. Можайское, д. 25. В случаях, предусмотренных законодательством, обработка персональных данных может быть продолжена после отзыва субъектом согласия на обработку.
  • 7.5. Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Российской Федерации.
  • 7.6. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Федерального закона № 152 «О персональных данных».
  • 7.7. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется Оператором с соблюдением требований ст. 10.1 Федерального закона № 152 «О персональных данных».
  • 7.8. Доступ к персональным данным имеют работники Оператора, которым персональные данные необходимы в связи с исполнением ими должностных обязанностей.
  • 7.9. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).

8. Права субъектов персональных данных

  • 8.1. Субъекты персональных данных имеют право:
    • - получать полную информацию о своих персональных данных, обрабатываемых в Обществе;
    • - осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные субъекта, за исключением случаев, предусмотренных законом;
    • - требовать исключения или исправления неверных, или неполных персональных данных, а также данных, обработка которых ведется с нарушением законодательства, уточнения своих персональных данных, их блокирования или уничтожения;
    • - отозвать свое согласие на обработку персональных данных;
    • - обжаловать действия или бездействия Общества, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
    • - осуществлять иные предусмотренные законодательством прав.
  • 8.2. Субъекты персональных данных обязаны:
    • - предоставлять Обществу достоверные данные о себе;
    • - сообщать Обществу об уточнении (обновлении, изменении) своих персональных данных.
  • 8.3. Лица, передавшие Обществу недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

9. Сведения о реализуемых требованиях к защите персональных данных

Общество при осуществлении обработки персональных данных:

  • 9.1. принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
  • 9.2. назначает лицо, ответственное за организацию обработки персональных данных в Обществе;
  • 9.3. издает локальные нормативные акты, определяющие политику и регламентирующие вопросы обработки и защиты персональных данных в Обществе;
  • 9.4. осуществляет ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов Общества в области персональных данных, в том числе требованиями к защите персональных данных;
  • 9.5. публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
  • 9.6. осуществляет внутренний контроль соответствия обработки персональных данных Федеральному закону № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике и локальным актам Оператора;
  • 9.7. сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
  • 9.8. организует раздельное хранение персональных данных и их носителей, используемых для различных целей и содержащих различные категории персональных данных;
  • 9.9. хранит материальные носители персональных данных в условиях, гарантирующих их безопасность и предотвращение несанкционированного доступа;
  • 9.10. применяет парольные механизмы для ограничения доступа к информационной системе персональных данных;
  • 9.11. обеспечивает безопасность персональных данных при их передаче по открытым каналам связи;
  • 9.12. ведет учет применяемых средств защиты информации, эксплуатационной и технической документации к ним;
  • 9.13. прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
  • 9.14. производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства о защите персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством о защите персональных данных;
  • 9.15. совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

10. Сроки обработки и хранения персональных данных. Порядок уничтожения персональных данных

  • 10.1. Сроки обработки персональных данных устанавливаются в соответствии с действующим законодательством Российской Федерации.
  • 10.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
  • 10.3. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона №152-ФЗ «О персональных данных».
  • 10.4. Персональные данные подлежат уничтожению по достижении целей обработки (утраты необходимости в их достижении), по истечении срока хранения, по получении отзыва согласия субъекта персональных данных на их обработку либо по требованию лица, поручившего обработку персональных данных в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, либо получения соответствующего обращения.
  • 10.5. Персональные данные подлежат уничтожению в случае выявления факта неправомерной обработки в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных.
  • 10.6. Оператор имеет право дополнять, изменять, блокировать или удалять персональные данные в соответствии с действующим законодательством о защите персональных данных.

11. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

  • 11.1. Общество несет ответственность за соблюдение требований законодательства Российской Федерации в области персональных данных, а также за обеспечение конфиденциальности и безопасности персональных данных при их обработке.
  • 11.2. Персональная ответственность за соблюдение требований законодательства Российской Федерации и локальных нормативных актов в области персональных данных в Обществе, а также за обеспечение конфиденциальности и безопасности персональных данных возлагается на работников, допущенных к обработке персональных данных.

12. Заключительные положения

  • 12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@medical-polymer.ru.
  • 12.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://medical-polymer.ru/politika-konfidencialnosti , политика действует бессрочно до замены ее новой версией.
  • 12.3. Сведения об Операторе: Общество с ограниченной ответственностью «ИНТЕХНОБИОМЕД», ИНН 7326043718, ОГРН 1137326001009, КПП 773101001, юридический адрес: Россия, 121471, г. Москва, вн. тер. г. муниципальный округ Можайский, ш. Можайское, д. 25.