Политика конфиденциальности

1. Общие положения

Оператор персональных данных — индивидуальный предприниматель Мраев Дмитрий Вениаминович, ИНН 183402520062, ОГРНИП 319774600595331, адрес для корреспонденции: 127490, г. Москва, ул. Мусоргского, д. 3, далее — «Оператор».

Политика распространяется на обработку персональных данных при использовании сайта https://dnmed.ru/, оформлении заказов, регистрации, направлении запросов коммерческих предложений, заказе обратного звонка, отправке сообщений и, после подключения соответствующего сервиса, обращении через онлайн-чат.

Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

По вопросам обработки персональных данных, реализации своих прав и отзыва согласия пользователь может обратиться по электронной почте: info@dnmed.ru.

2. Чьи данные и какие сведения обрабатываются

Оператор обрабатывает данные посетителей сайта, зарегистрированных пользователей, лиц, направляющих обращения, покупателей, представителей организаций и индивидуальных предпринимателей, а также получателей заказов.

В зависимости от цели обращения могут обрабатываться:

• имя, номер телефона и адрес электронной почты;
• содержание обращения и переписки, включая сообщения в онлайн-чате;
• сведения о заказе, выбранном оборудовании и истории взаимодействия с Оператором;
• данные получателя и адрес доставки, предоставленные при согласовании поставки;
• сведения о покупателе или его представителе, необходимые для оформления договора, счёта и документов по заказу;
• технические сведения: IP-адрес, данные браузера и устройства, идентификаторы cookie, сведения о посещённых страницах, времени посещения и действиях на сайте.

Оператор запрашивает только сведения, необходимые для соответствующей цели. Не все перечисленные данные требуются при каждом обращении.

Сайт не предназначен для сбора медицинских документов, сведений о здоровье пациентов или биометрических персональных данных. Просим не направлять такие сведения через формы сайта, электронную почту и онлайн-чат.

3. Цели и правовые основания обработки

Технические данные, необходимые для работы сайта и защиты от неправомерного доступа, обрабатываются для обеспечения его функционирования и безопасности при наличии предусмотренного законом основания и при условии соблюдения прав пользователей.

4. Порядок обработки и сроки хранения

Обработка осуществляется с использованием средств автоматизации и без их использования. Она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в предусмотренных случаях, блокирование, удаление и уничтожение данных.

• Обращения и запросы, не приведшие к сделке: данные обрабатываются для ответа на обращение, подготовки предложения и продолжения переговоров, пока эти цели сохраняются, но не более 12 месяцев с даты последнего содержательного контакта по соответствующему обращению. По истечении этого срока данные подлежат уничтожению не позднее 30 дней, если отсутствует самостоятельное законное основание для их дальнейшей обработки. Если цель достигнута ранее либо согласие отозвано и иного основания нет, обработка прекращается и данные уничтожаются в установленный законом срок, не дожидаясь истечения 12 месяцев. Автоматические уведомления и рекламные сообщения не продлевают срок. Если обращение привело к сделке, необходимые сведения далее обрабатываются по правилам для заказов и договоров.
• Личный кабинет: данные обрабатываются в течение срока его использования до удаления учётной записи или прекращения соответствующего правового основания.
• Заказы и договоры, по которым состоялась сделка: необходимые данные обрабатываются для исполнения договора, сопровождения поставки, рассмотрения гарантийных и иных требований, а затем хранятся в течение обязательных сроков, установленных законодательством для соответствующих договорных, бухгалтерских, налоговых и иных документов. Срок определяется по виду документа и применимому законному основанию. Правило о 12 месяцах для обращений без сделки к этим документам не применяется. Избыточные сведения, не требующиеся для указанных целей, не сохраняются только на основании наличия сделки.
• Аналитика: данные обрабатываются в пределах срока и целей отдельного согласия. Сроки действия аналитических cookie определяются их назначением и указаны в документации Яндекс Метрики.

После достижения цели обработки или отзыва согласия данные подлежат уничтожению в срок, не превышающий 30 дней, если отсутствуют иные предусмотренные законом основания для продолжения обработки. Специальные сроки и исключения применяются в случаях, установленных законодательством.

Уничтожение производится путём удаления данных из информационных систем и уничтожения бумажных носителей способом, исключающим восстановление их содержания. При обработке по поручению Оператора соответствующие действия обеспечиваются также со стороны привлечённого исполнителя. Уничтожение подтверждается документами в соответствии с применимыми требованиями законодательства. Данные, сохраняемые на самостоятельном законном основании, используются только для соответствующей цели; наличие обязанности хранить документы не означает разрешения использовать контакты для рекламы.

5. Используемые сервисы и передача данных

Для работы сайта и исполнения заказов используются либо подключаются для указанных ниже целей следующие сервисы и категории получателей данных:

• Облачная платформа AdvantShop — для размещения сайта, работы форм, регистрации пользователей и обработки заказов.
• Jivo (после подключения на сайте) — для общения через онлайн-чат. При использовании чата обрабатываются сообщения, предоставленные пользователем контактные данные и технические сведения, необходимые для работы сервиса. До подключения сервиса передача данных через него не осуществляется.
• Яндекс Метрика (при подключении) — для анализа посещаемости и действий посетителей после получения отдельного согласия. До его получения аналитическая обработка через сервис не допускается.
• Транспортные компании — для доставки заказов. Передаются сведения, необходимые для перевозки и вручения: данные получателя, контактный телефон, адрес или пункт получения и необходимые сведения о грузе.

Предоставление данных осуществляется только в необходимом объёме и при наличии законного основания. Если обработка поручается другому лицу, отношения с ним оформляются с учётом требований части 3 статьи 6 Федерального закона № 152-ФЗ.

Сведения о перевозчике сообщаются при согласовании доставки. Информацию о лицах, обрабатывающих данные по поручению Оператора, пользователь вправе запросить по адресу info@dnmed.ru.

Персональные данные не предназначены для размещения в открытом доступе. Передача государственным органам допускается в случаях и порядке, предусмотренных законодательством.

При организации обработки Оператор обязан соблюдать требования к локализации баз данных граждан Российской Федерации. Трансграничная передача допускается только при выполнении требований статьи 12 Федерального закона № 152-ФЗ; настоящая Политика сама по себе не является согласием на такую передачу.

6. Файлы cookie и Яндекс Метрика

Cookie — небольшие файлы, сохраняемые браузером. Они могут использоваться для поддержания пользовательской сессии, работы личного кабинета, сохранения настроек и анализа посещаемости.

Технически необходимые cookie используются для обеспечения запрошенных пользователем функций сайта. Подключение аналитических cookie и Яндекс Метрики допускается только после получения отдельного согласия посетителя. Оператор обеспечивает соответствие настроек аналитических сервисов этому порядку.

Отказ от аналитики не должен ограничивать возможность просмотра каталога и направления обращения. Использование сайта само по себе не признаётся согласием на аналитическую обработку данных.

Пользователь может удалить cookie или ограничить их сохранение в настройках браузера. Отключение технически необходимых cookie может повлиять на работу отдельных функций. Для отзыва согласия на обработку данных можно обратиться к Оператору по электронной почте.

Сведения о назначении и сроках действия cookie Яндекс Метрики доступны в документации сервиса.

7. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

Такие меры включают ограничение доступа к данным, управление правами пользователей информационных систем, обеспечение конфиденциальности, защиту учётных записей и контроль соблюдения установленного порядка обработки. Состав мер определяется с учётом характера данных, используемых систем и актуальных угроз.

8. Права пользователя и обращения

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать согласие и направить требование о прекращении обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Обращения направляются на info@dnmed.ru. В сообщении укажите суть требования и сведения, позволяющие установить, какие данные относятся к вам: например, контакт, использованный при обращении, или номер заказа.

Для защиты данных от раскрытия посторонним лицам Оператор вправе запросить необходимые сведения для подтверждения личности или полномочий представителя. Обращения рассматриваются в порядке и сроки, установленные законодательством.

Отзыв согласия не препятствует продолжению обработки, если для неё имеется иное законное основание, например исполнение договора или обязательное хранение документов. В остальных случаях обработка прекращается, а данные уничтожаются в установленном порядке.

9. Согласия и изменения Политики

Если для обработки требуется согласие, оно запрашивается отдельно от настоящей Политики и иных подтверждаемых документов. Ознакомление с Политикой не заменяет предоставление такого согласия. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Оператор обеспечивает возможность подтвердить факт его получения, содержание и применимую редакцию. Если обработка осуществляется без согласия, Оператор должен иметь возможность подтвердить соответствующее законное основание.

Согласие на обработку обращения или заказа не означает согласия на рекламные рассылки. Для направления рекламы требуется отдельное предварительное согласие получателя.

Оператор вправе обновлять Политику при изменении законодательства или порядка обработки данных. Актуальная редакция размещается на этой странице. Изменение Политики не расширяет автоматически объём ранее предоставленного согласия.