ООО «МЕДГРЕЙД» (бренд «МЕДГРЕЙД Сервис», сокращённо «МГ Сервис», далее – Компания) является добросовестным и законопослушным профессиональным участником рынка в области технического обслуживания, ремонта, пуско-наладочных работ (ПНР) и поверки медицинского оборудования.
Именно поэтому наша Компания придает большое значение соблюдению требований законодательства, вступая в правоотношения с физическими и юридическими лицами. Не важно являетесь ли Вы представителем юридического лица или представляете собственные интересы, мы будем выстраивать наши партнерские взаимоотношения, соблюдая конфиденциальность и безопасность ваших персональных данных. Именно поэтому просим Вас изучить Политику обработки персональных данных (далее – Политика), чтобы понимать, для достижения каких целей мы осуществляем обработку ваших персональных данных, и как Вы можете реализовать свои права в отношении защиты персональных данных.
Ответственный за организацию обработки персональных данных назначен приказом Генерального директора ООО «МЕДГРЕЙД». По всем вопросам, связанным с обработкой персональных данных, вы можете также обратиться по адресу электронной почты: pd@medgrade.pro.
Настоящая Политика обработки и конфиденциальности персональных данных (далее – Политика) описывает порядок обработки персональных данных посетителей сайта https://mgservice.pro/, а также порядок обработки персональных данных всех физических лиц, которые вовлекаются и/или привлекаются в деятельность ООО «МЕДГРЕЙД» (клиенты, контрагенты, представители юридических лиц, поставщики услуг и т.д.)
Безопасность данных
Персональные данные, которые мы собираем и храним, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого мы применяем технические средства и организационные меры. Мы постоянно совершенствуем наши системы защиты данных.
При сборе персональных данных граждан Российской Федерации ООО «МЕДГРЕЙД» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.
Изменение Политики
Мы оставляем за собой право вносить изменения в нашу Политику в любое время, поэтому просим вас регулярно просматривать все обновления нашей Политики (на сайте мы указываем дату последних корректировок). Мы будем размещать на сайте примечание об изменениях Политики в случае, если такие изменения являются существенными.
Для Вашего удобства мы разделили Политику на пункты, которые помогут Вам легко ориентироваться при ознакомлении с документом:
- Определения
- Что такое файлы Cookies?
- Какие еще персональные данные на сайте обрабатываются Оператором?
- Для чего мы обрабатываем персональные данные пользователей сайта (цели) и какие персональные данные обрабатываются
- Для чего мы обрабатываем персональные данные контрагентов (цели) и какие персональные данные обрабатываются
- Передача персональных данных третьим лицам
- Дополнительная информация (права субъекта ПД, порядок уничтожения ПД)
1. Определения
В настоящей Политике используются следующие термины:
Оператор – юридическое лицо, самостоятельно или совместно с другими осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных. Когда Вы обращаетесь в ООО «МЕДГРЕЙД», вступаете в гражданско-правовые отношения с нами или посещаете наш сайт – мы становимся Оператором Ваших персональных данных и несем ответственность за обработку и защиту ваших персональных данных.
Операторы - обработчики персональных данных – лица, привлекаемые Оператором для организации работы сайта по поручению, которым передаются персональные данные в силу установленного взаимодействия и IT-технологий, а также иные лица, которые не имеют собственной цели в обработке Ваших персональных данных. Оператор-обработчик обрабатывает ваши персональные данные в наших интересах, а мы несем ответственность за обработку и защиту Ваших персональных данных.
Продвижение и улучшение нашего сайта, а также весь процесс передачи сотрудникам ООО «МЕДГРЕЙД» ваших обращений и заявок, оформленных на сайте, обеспечивает ИП Антонов А.Д., ИНН 540407285327, с которым мы заключили договор с соблюдением всех требований законодательства РФ.
Иные третьи лица, которым мы передаем Ваши персональные данные перечислены в п. 3 настоящей Политики.
Персональные данные — любая информация, относящаяся прямо или косвенно к Вам или информация, которая нам позволит Вас определить.
Пользователь сайта (далее — Пользователь) – лицо, имеющее доступ к сайту https://mgservice.pro/ посредством сети Интернет и использующее сайт для своих целей.
Персональная информация на сайте – информация, которую Пользователь предоставляет о себе самостоятельно заполняя формы сайта обратной связи (в т.ч. при создании учетной записи) или в процессе использования Сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена «звездочкой».
Также это персональные данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать умышленного распространения персональных данных без Вашего согласия (за исключением законного основания для этого).
Форма обратной связи - элемент веб-страницы, предназначенный для сбора данных от пользователей и передачи их администрации сайта. Обычно это окно с полями для ввода информации и вопросов, позволяющее посетителям сайта отправлять сообщения, оставлять заявки и отзывы, подписываться на рассылки и выполнять другие целевые действия.
Контрагент - Контрагентом считается любое лицо, которое взаимодействует с Обществом по любым вопросам, независимо от того, заключен ли между Обществом и Контрагентом какой-либо договор. В частности, Контрагентами считаются:
- покупатели товаров/ услуг/работ ООО «МЕДГРЕЙД»;
- организации, индивидуальные предприниматели и физические лица, которые оказывают нам услуги, выполняют работы, поставляют товар, предоставляют лицензии или информацию и т.п.
- официальный представитель – физическое лицо юридического лица и/или индивидуального предпринимателя, вступившее в договорные отношения с нами.
- иные физические лица, связанные с ООО «МЕДГРЕЙД» отношениями в рамках правового поля.
2. Что такое файлы Cookies?
Данные Cookies-файлы, сохраняются в браузере компьютера, мобильного телефона или другого устройства после посещения большинства ресурсов сети Интернет. Cookie-файлы необходимы для поддержания работы сайта, развития и получения аналитических данных.
Cookies — небольшой фрагмент данных (обычно состоит из букв и цифр), отправленный веб-сервером и хранимый на компьютере пользователя, где они затем могут храниться и использоваться в различных целях. Файлы сookies позволяют веб-сайтам распознать Ваше устройство, а также они сохраняют информацию о совершенных Пользователем действиях в процессе использования сайта (в т.ч. о посещении Пользователем страниц сайта, о просмотре объявлений, об использовании или неиспользовании конкретных возможностей сайта и пр.)
По своему назначению cookie-файлы делятся на:
- необходимые файлы cookie, которые помогают сделать веб-сайт пригодным для использования, включив основные функции, такие как навигация по страницам и доступ к защищённым областям веб-сайта. Веб-сайт не может нормально функционировать без этих файлов cookie.
- функциональные файлы cookie - это тип cookie-файлов, которые позволяют сайту запоминать предпочтения пользователя, настраивать его взаимодействие с ресурсом и предоставлять персонализированные возможности. Они улучшают пользовательский опыт, но не являются обязательными для базовой работы сайта.
- маркетинговые файлы cookie, которые используются для отслеживания посетителей на разных веб-сайтах. Они предназначены для того, чтобы показывать рекламу, которая является релевантной и привлекательной для отдельного пользователя и тем самым более ценной для владельцев веб-сайтов и сторонних рекламодателей.
- аналитические файлы cookie – эти файлы cookie позволяют сайту подсчитывать посещения и источники трафика, чтобы владельцы сайта могли измерять и улучшать производительность сайта. Они помогают узнать, какие страницы наиболее и наименее популярны, и увидеть, как посетители перемещаются по сайту.
В настоящее время мы используем два вида cookie: необходимые и аналитические. Маркетинговые cookie-файлы временно не используются – категория зарезервирована на случай подключения соответствующих сервисов в будущем. При первом посещении сайта вам предлагается баннер с тремя вариантами действий: «Принять», «Отклонить» и «Настроить». Для детальной настройки cookie-файлов вы также можете воспользоваться ссылкой «Настройки cookie» в нижней части сайта (подвал), которая доступна в любое время. В окне настроек вы можете выбрать, какие категории cookie-файлов разрешить: необходимые (всегда активны, не отключаются), аналитические и маркетинговые.
В настройках всех основных веб-браузеров (включая Яндекс Браузер, Opera, Safari и пр.) пользователям предоставляется возможность управлять файлами cookie. В зависимости от вида веб-браузера, используемого для входа на сайт, может отличаться конкретный способ удаления или отключения файлов cookie. Конкретные инструкции по удалению или отключению файлов cookie вы можете найти в инструкции по использованию своего веб-браузера.
Информируем вас, что полное отключение файлов cookie может привести к технической невозможности использования Сайта (или отдельных его элементов) или повлиять на его функциональность.
Факт дачи или отзыва согласия фиксируется в журнале согласий с указанием даты, действия (принять/отклонить/настроить), выбранных категорий cookie, обезличенного IP-адреса (усечение до /24 для IPv4 или /48 для IPv6 с последующим хэшированием SHA-256), типа браузера и страницы согласия, а также версии настоящей Политики на момент согласия. Журнал согласий хранится в течение 3 (трёх) лет с момента записи, после чего автоматически удаляется (срок исковой давности ст. 196 ГК РФ).
На нашем сайте используются cookie-файлы аналитических сервисов (Яндекс.Метрика). Cookie-файлы таких сторонних сервисов используются нами в статистических и аналитических целях.
Смотрите более подробно о cookie-файлах, которые мы обрабатываем ниже в таблице.
Необходимые файлы cookie
| Наименование | Провайдер | Срок хранения | Описание |
|---|---|---|---|
cookiesAccepted | mgservice.pro | 1 год | Фиксирует согласие пользователя на использование cookie. Устанавливается при нажатии кнопки «Соглашаюсь» на баннере cookie или при сохранении индивидуальных настроек в окне управления cookie-файлами. Значение: Accepted = true с истечением через 365 дней. |
BITRIX_SM_GUEST_ID | 1С-Битрикс | 1 год | Хранит уникальный идентификатор незарегистрированного посетителя сайта. Необходим для корректной работы CMS. |
BITRIX_SM_LAST_VISIT | 1С-Битрикс | 1 год | Запоминает время последнего визита. Используется для статистики и персонализации. |
BITRIX_SM_LOGIN | 1С-Битрикс | 1 год | Содержит данные для авторизации пользователя и позволяет восстановить сеанс без ввода логина. |
BITRIX_SM_SALE_UID | 1С-Битрикс | 1 год | Используется CMS Bitrix для идентификации сессии оформления заявки на сервис. |
BITRIX_SM_TIME_ZONE | 1С-Битрикс | 1 год | Сохраняет выбранный пользователем часовой пояс. Позволяет корректно отображать время на сайте. |
PHPSESSID | 1С-Битрикс | сессия | Стандартный cookie PHP, создающий идентификатор сессии. Нужен для хранения статуса входа и предпочтений пользователя. |
BITRIX_CONVERSION_CONTEXT_s1 | 1С-Битрикс | 1 год | Технический cookie внутренней аналитики. Используется для учёта конверсий и оптимизации сайта. |
BX_USER_ID | 1С-Битрикс | 10 лет | Уникальный идентификатор неавторизованного пользователя; позволяет хранить настройки и историю посещений. |
cookiesRejected | mgservice.pro | 1 год (365 дней) | Фиксирует отказ пользователя от необязательных cookie-файлов. Устанавливается при нажатии кнопки «Отклонить» на баннере cookie. |
cookies_analytics | mgservice.pro | 1 год (365 дней) | Сохраняет выбор пользователя в отношении аналитических cookie-файлов (разрешены или запрещены). Устанавливается при взаимодействии с баннером cookie или окном настроек. |
cookies_marketing | mgservice.pro | 1 год (365 дней) | Сохраняет выбор пользователя в отношении маркетинговых cookie-файлов (разрешены или запрещены). Устанавливается при взаимодействии с баннером cookie или окном настроек. |
Аналитические файлы cookie
| Наименование | Провайдер | Срок хранения | Описание |
|---|---|---|---|
_ym_uid | Yandex Metrika | 1 год | Идентификатор пользователя. Cookie помогает отличать посетителей друг от друга для внутреннего анализа и оптимизации сайта |
_ym_d | Yandex Metrika | 1 год | Сохраняет дату первого визита пользователя на сайт. |
_ym_isad | Yandex Metrika | 20 часов | Определяет, установлен ли у пользователя блокировщик рекламы. Это помогает корректно рассчитывать показатели посещаемости. |
_ym_visorc | Yandex Metrika | 1 час | Используется функцией Webvisor для записи поведения пользователя на странице и анализа взаимодействия. |
yandexuid | Yandex Metrika | 1 год | Идентификатор посетителя. Содержит информацию о том, как пользователи используют сайт, и применяется для внутреннего анализа и оптимизации. |
ymex | Yandex Metrika | 1 год | Сохраняет вспомогательные данные для работы Яндекс.Метрики: время создания идентификаторов и альтернативные значения. |
yashr | Yandex Metrika | 1 год | Сохраняет сведения о повторных посещениях для анализа посещаемости. Помогает понимать взаимодействие с сайтом. |
yp | Yandex Metrika | 1 год | Содержит анонимные сведения о ходе сессии (источник перехода, номер визита) и используется для статистики. |
yabs-sid | Yandex Metrika | сессия | Сохраняет идентификатор сеанса. Нужен для корректного анализа сессий Webvisor и формирования статистики. |
_ymab_param | Yandex Metrika | Не указан | Используется для A/B-тестирования, проводимого через Яндекс.Метрику. |
sync_cookie_csrf | Yandex Metrika | 10 минут | Cookie Webvisor, которое контролирует соединение с сайтом и платформами управления данными. Оно собирает данные о поведении пользователя и помогает предотвратить CSRF-атаки. |
Персональные данные обрабатываются до истечения сроков жизни файлов Cookie, указанных выше. В зависимости от вида и функциональности конкретных фалов cookie может различаться и срок их хранения в браузере вашего устройства (на устройстве). Некоторые файлы cookie удаляются сразу после закрытия браузера (сессионные файлы cookie). Другие файлы cookie не удаляются после закрытия вами браузера, а продолжают храниться в браузере (на устройстве), пока не будут вами самостоятельно удалены или в рамках запущенного вами самостоятельно процесса (постоянные файлы cookie).
3. Какие еще персональные данные обрабатывает Оператор на сайте?
Помимо cookie-файлов на веб-сайтах мы используем системы аналитики (внешние сервисы):
Яндекс.Метрика — система анализа интернет-трафика и поведения посетителей;
CRM Битрикс24 — система управления взаимоотношениями с клиентами, обеспечивающая ведение заявок на сервис, истории обращений, планирование задач и анализ активности;
CMS Битрикс — система управления сайтом, обеспечивающая функционирование ресурса и сбор технической статистики о посещениях;
| Цель обработки | Третьи лица, их ссылка на политику конфиденциальности / веб-сайт, если это применимо | Цель передачи | Адрес третьего лица / местоположение |
|---|---|---|---|
| Веб-аналитика | ООО «Яндекс» – Политика конфиденциальности | Провайдер веб-аналитики (Яндекс.Метрика). | 119021, Россия, г. Москва, ул. Льва Толстого, 16. |
| CMS, функциональность | ООО «1С-Битрикс» – Политика конфиденциальности | Разработчик CMS, на которой работает сайт. Система устанавливает технические cookie, необходимые для работы сайта и внутренней аналитики. | 109544, Россия, г. Москва, Бульвар Энтузиастов, 2, 13-й этаж. |
| CRM, обработка заявок | ООО «1С-Битрикс» (сервис «Битрикс24») – Политика конфиденциальности | Хранение и обработка контактных данных, поступающих через формы сайта (ФИО, телефон, email, текст обращения), для целей коммуникации по заявке и ведения истории сервисного обслуживания. | 109544, Россия, г. Москва, Бульвар Энтузиастов, 2, 13-й этаж. |
| Inbound-шлюз форм | ИП Антонов А.Д., ИНН 540407285327 (сервис forms.m-g.group) | Технологический шлюз для маршрутизации заявок с сайтов медгрейд в CRM Битрикс24 (передача ФИО, телефона, email, комментария). Обмен по защищённому HTTPS с HMAC-подписью. | Российская Федерация. |
| Хостинг (обработчик-носитель) | ООО «Тайм Веб» (Timeweb), ИНН 7842385976 – Пользовательское соглашение | Размещение сайта на серверах хостинг-провайдера в РФ (IP 92.53.96.152). В силу технических особенностей хостинга через серверы провайдера проходят все данные пользователей и форм. | 196006, Россия, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А. |
Цель: определение функциональных возможностей нашего сайта и повышения их качества.
В случае изменения перечня используемых аналитических систем, мы обязательно внесем изменения в Политику.
Используя вышеперечисленные сервисы нам может стать доступна следующая информация:
- IP-адрес Пользователя;
- тип устройства и браузера;
- время посещения и действия на сайте;
- данные cookie (информация из cookies);
- реферер (источник перехода на сайт);
- история обращений и заявок;
- UTM-метки и другие параметры трафика;
- действия в CRM-системе.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
Правовым основанием обработки указанных персональных данных является Согласие на обработку персональных данных в соответствии с п. 1 ч. 1 ст. 6 152-ФЗ,
В случае несогласия с использованием аналитических и маркетинговых cookie-файлов вы можете отклонить их через баннер cookie или настройки в подвале сайта. Основные функции сайта останутся доступны. Необходимые cookie-файлы, обеспечивающие техническую работоспособность сайта, устанавливаются вне зависимости от вашего выбора.
4. Для чего мы обрабатываем персональные данные пользователей сайта (цели) и какие персональные данные обрабатываются
В этом разделе мы расскажем о целях и сроках обработки персональных данных, а также объясним, кому мы передаём ваши персональные данные.
В рамках перечисленных целей мы будем собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, обеспечивать доступ), блокировать, удалять, уничтожать ваши персональные данные.
4.1 Цель — обработка обращений, поступающих на адреса электронной почты, указанные на сайте
Субъекты персональных данных: посетители сайта/ пользователи
Для того чтобы ответить на ваше обращение, направленное по электронной почте, мы будем обрабатывать следующую информацию:
- фамилию, имя, отчество;
- адрес электронной почты;
- наименование компании;
- контактный номер телефона;
- сведения, указанные в обращении.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Федерального закона 152-ФЗ «О персональных данных» (далее ФЗ-152) и обрабатываются автоматизированным способом.
Обработка осуществляется сотрудниками Оператора, допущенных к обработке персональных данных.
Правовым основанием обработки указанных персональных данных является осуществление законных прав и интересов Оператора, а также посетителя сайта по ответу на поступившее обращение в соответствии с п. 7 ч. 1 ст. 6 ФЗ -152.
Данные, получаемые нами в рамках коммуникации, обрабатываются до завершения взаимодействия по запросу и после уничтожаются в течение 30 дней согласно ч. 4–5 ст. 21 ФЗ-152.
По достижении указанных сроков обработки персональные данные уничтожаются путём удаления из информационных систем с помощью встроенных средств информационной системы.
В случае, если результатом рассмотрения обращения является заключение Договора на оказание сервисных услуг (ТО, ремонт, ПНР, поверка) – персональные данные продолжают обрабатываться нами на основании положений п. 5 ч. 1 ст. 6 ФЗ-152.
4.2 Цель — привлечение клиента и заключение договора на оказание услуг по техническому обслуживанию, ремонту, пуско-наладочным работам и поверке медицинского оборудования после проведения Оператором консультационных услуг.
Субъекты персональных данных: посетители сайта
На нашем сайте посредством нажатия на кликабельное окно «ЗАКАЗАТЬ ОБРАТНЫЙ ЗВОНОК»/ «ОСТАВИТЬ ЗАЯВКУ»/ «ЗАДАТЬ ВОПРОС» Вы также можете оформить:
- заявку на техническое обслуживание медоборудования;
- заявку на ремонт медоборудования;
- заявку на пуско-наладочные работы (ПНР) и поверку;
- обращение с иным сервисным вопросом.
Для этого Вам необходимо будет заполнить форму обратной связи, а также ознакомиться с текстом Согласия на обработку представленных Вами персональных данных и подписать данное согласие путем проставления «галочки» в соответствующем чек-боксе. Совершая данное действие, мы считаем Согласие подписанным с Вашей стороны конклюдентными действиями в соответствии с п. 1 ч. 1 ст. 6 ФЗ- 152
Для того чтобы осуществить коммуникацию с вами мы также можем обрабатывать следующую информацию, предоставляемую вами через формы обратной связи:
- фамилию и имя;
- адрес электронной почты;
- номер контактного телефона;
- наименование компании;
- сведения, указанные в обращении.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 ФЗ-152 и обрабатываются автоматизированным способом.
Правовым основанием обработки указанных персональных данных является ваше Согласие на обработку персональных данных, а также осуществление законных прав и интересов Оператора.
Обработка осуществляется сотрудниками Оператора, допущенных к обработке персональных данных.
Данные, получаемые нами в рамках коммуникации, обрабатываются до завершения обратной связи, а после уничтожаются в течение 30 дней согласно ч. 4–5 ст. 21 ФЗ-152 или до отзыва согласия (в зависимости от того, что произойдёт раньше)
По достижении указанных сроков обработки персональные данные уничтожаются путём удаления из информационных систем с помощью встроенных средств информационной системы.
В случае, если результатом рассмотрения обращения является заключение Договора на оказание сервисных услуг (ТО, ремонт, ПНР, поверка) – персональные данные продолжают обрабатываться нами на основании положений п. 5 ч. 1 ст. 6 ФЗ-152 и заносятся в систему Битрикс24.
4.3 Цель — осуществление маркетинговых рассылок для увеличения продаж
Субъекты персональных данных: посетители сайта
Для того чтобы направлять вам маркетинговые рассылки, мы попросим вас предоставить:
- адрес электронной почты.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 ФЗ-152 и обрабатываются автоматизированным способом.
Правовым основанием обработки указанных персональных данных является Согласие на обработку персональных данных в соответствии с п. 1 ч. 1 ст. 6 ФЗ-152, размещённое по гиперссылке под формой сбора данных.
Данные, получаемые нами в рамках направления маркетинговых рассылок, обрабатываются до исключения субъекта из базы рассылок или до отзыва согласия (в зависимости от того, что произойдёт раньше) и уничтожаются в течение 30 дней согласно ч. 4–5 ст. 21 ФЗ -152.
По достижении указанных сроков обработки персональные данные уничтожаются путём удаления из информационных систем с помощью встроенных средств информационной системы.
4.4 Цель — аналитика посещений на сайтах
Субъекты персональных данных: посетители сайта.
Персональные данные, собираемые сервисами веб-аналитики, обрабатываются при предварительном получении согласия на обработку персональных данных, предоставляемого пользователем сайта путём нажатия кнопки «Принять» на cookie-баннере либо путём включения категории «Аналитика» в окне настроек, доступном по ссылке «Настройки cookie» в подвале сайта. Баннер отображается на всех страницах сайта при первом посещении.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
Сроки обработки данных мы указали в таблице в п. 2 настоящей Политики.
По достижении указанных сроков обработки персональные данные уничтожаются путём удаления из информационных систем с помощью встроенных средств информационной системы.
5. Для чего мы обрабатываем персональные данные контрагентов (цели) и какие персональные данные обрабатываются
В этом разделе мы расскажем о целях и сроках обработки персональных данных контрагентов, а также объясним, кому мы передаём ваши персональные данные.
ООО «МЕДГРЕЙД» осуществляет предпринимательскую деятельность, поэтому все контакты и взаимодействия с физическими и юридическими лицами направлены на создание партнерских отношений. В нашей Компании есть одно обязательное для заключения договора условие, которое предусмотрено законодательством РФ, - проверка контрагента на добросовестность (ст. 54.1. НК РФ).
5.1 Цель: заключение и исполнение договоров
Субъекты персональных данных: действующие клиенты/заказчики/ИП (их представители), потенциальные клиенты (их представители), партнеры (их представители).
Для того чтобы заключить договор, а потом исполнить его, мы обрабатываем следующие персональные данные:
- фамилия, имя, отчество,
- пол,
- адрес электронной почты,
- адрес места жительства,
- адрес регистрации,
- СНИЛС,
- ИНН,
- гражданство,
- данные документа, удостоверяющего личность,
- реквизиты лицевого счета,
- номер расчетного счета,
- сведения об образовании;
- место работы;
- документы, подтверждающие квалификацию;
- информация о владении специальными знаниями, навыками;
- ФИО ответственных лиц за приемку товара/работ/услуг;
- контактные данные (телефон, адрес электронной почты) ответственных лиц за приемку товара/работ/услуг;
- полномочия (доверенности) представителей/уполномоченных лиц с внесенными персональными данными.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Федерального закона 152-ФЗ «О персональных данных» (далее ФЗ-152) и обрабатываются автоматизированным и неавтоматизированным способами.
Обработка осуществляется сотрудниками Оператора, допущенных к обработке персональных данных.
Правовым основанием обработки указанных персональных данных является требование закона (ст. 1, ст. 6, ст. 10 ГК РФ, НК РФ)
Данные, получаемые нами в рамках коммуникации по заключению и исполнению договора (Договор, Накладная/спецификация, Акт(-ы)), обрабатываются и хранятся 5 лет после расторжения (ч.1 ст.29 ФЗ-402 "О бухгалтерском учете").
По достижении указанных сроков обработки персональные данные уничтожаются путём удаления из информационных систем с помощью встроенных средств информационной системы. Бумажный носитель уничтожается сожжением или шредированием.
В целях исполнения Договора мы можем передавать ваши персональные данные (ФИО, номер телефона) транспортным/такелажным компаниям, привлекаемым для доставки оборудования в сервисный центр или возврата клиенту после ремонта. Перечень лиц, с которыми мы взаимодействуем, указан в п. 3 Политики.
В случае, если по результатам преддоговорной работы заключение договора не последовало – мы удаляем в течение 30 дней все представленные контрагентом персональные данные, переданные в целях заключения договора.
5.2 Цель: осуществление пропускного режима
Субъекты персональных данных: посетители офиса (кроме работников ООО «МЕДГРЕЙД»)
Наш офис находится в БЦ «СОКОЛ», на территории которого установлен пропускной режим, осуществляемый сотрудниками БЦ.
В рамках взаимодействия для оформления пропуска мы запрашиваем у Вас следующие персональные данные:
- ФИО;
- модель, марка автомобиля, регистрационный номер.
Эти данные передаются посредством направления электронного сообщения на пост КПП.
В данном случае оператором выступает АО «СОКОЛ».
Основания обработки персональных данных Оператором: законный интерес.
Дополнительно уведомляем, что в целях соблюдения требований законодательства об обороне, о безопасности и о противодействии терроризму на КПП у Вас запросят документ, удостоверяющий личность.
6. Передача данных третьим лицам
6.1. В целях предоставления функциональных возможностей нашего сайта и повышения их качества мы передаём информацию о вас третьим лицам, перечисленным в п. 3 Политики.
6.2. Привлечение иных организаций возможно в индивидуальном порядке и при соблюдении требований законодательства РФ в области обработки и защиты персональных данных.
7. Дополнительная информация
7.1. В соответствии с ФЗ «О персональных данных» вы имеете право:
- на доступ к персональным данным;
- на получение информации, касающейся обработки ваших персональных данных, в том числе сведений о лицах, которым персональные данные были переданы, о правовом основании и сроках обработки (ст. 14 ФЗ-152);
- уточнение персональных данных;
- блокирование и удаление персональных данных;
- обжалование наших действий или бездействия;
- обжалование решений, принятых на основании исключительно автоматизированной обработки ваших персональных данных;
- отзыв согласия на обработку персональных данных.
7.2. Персональные данные, которые мы собираем и храним, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого мы применяем технические средства и организационные меры. Мы постоянно совершенствуем наши системы защиты данных.
7.3. Условия и сроки уничтожения персональных данных:
- достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
- достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
- предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
- отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.
7.4. Способы уничтожения установлены в наших локальных нормативных актах.
7.5. Наша компания принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку персональных данных.
