Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «Медицинские Интеллектуальные Решения» (далее – «Оператор») на сайте mir-healthcare.ru (далее – «Сайт»).

1. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Пользователь — лицо, использующее Сайт Оператора.

2. Какие персональные данные мы обрабатываем

Оператор обрабатывает следующие категории персональных данных, которые Пользователь предоставляет сознательно и добровольно:

Данные для связи и идентификации: Фамилия, имя, отчество, номер телефона, адрес электронной почты (e-mail).
Данные для доставки и расчетов: Адрес для доставки товара, почтовый индекс.
Данные, автоматически собираемые при посещении Сайта: IP-адрес, данные файлов cookie, информация о браузере, технические характеристики оборудования и программного обеспечения, дата и время доступа к Сайту, адреса запрашиваемых страниц.

Важно! Оператор не обрабатывает специальные категории персональных данных, относящиеся к состоянию здоровья, за исключением случаев, когда такие данные предоставляются самим Пользователем исключительно для целей подбора медицинского оборудования (например, в форме обратной связи или консультации). В таком случае, предоставляя такие данные, Пользователь выражает свое согласие на их обработку для указанной цели.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

Оформление заказа и заключение договора купли-продажи медицинского оборудования.
Доставка товара Пользователю.
Идентификация Пользователя при использовании Сайта.
Связь с Пользователем для предоставления консультаций, уточнения деталей заказа, отправки уведомлений и информации, связанной с оказанием услуг.
Обработка запросов и обращений от Пользователей.
Анализ поведения Пользователей на Сайте для улучшения качества услуг и функционала Сайта.
Проведение маркетинговых и рекламных акций, информирование о новых товарах и специальных предложениях (только с согласия Пользователя).

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

Статья 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: Обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных (например, договора купли-продажи).
Согласие субъекта персональных данных: Предоставляется Пользователем путем совершения конклюдентных действий (проставление галочки в соответствующем поле на Сайте), включая согласие на получение рекламно-информационных рассылок.
Законные интересы Оператора: Обработка данных, собираемых автоматически, для обеспечения безопасности и улучшения работы Сайта.

5. Порядок сбора и обработки персональных данных

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных на территории Российской Федерации.
При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6. Передача персональных данных третьим лицам

Оператор может передавать персональные данные Пользователя следующим третьим лицам:

Курьерские службы и службы доставки — исключительно для целей доставки заказанного товара.
Платежные системы и банки — для обработки платежей и проведения расчетов.
Компании, предоставляющие услуги хостинга и технической поддержки Сайта.
Государственные органы в случаях, предусмотренных действующим законодательством РФ.

Во всех случаях Оператор требует от третьих лиц соблюдения конфиденциальности и безопасности передаваемых персональных данных.

7. Срок хранения персональных данных

Персональные данные Пользователей хранятся в течение сроков, установленных законодательством РФ, а также в течение сроков, необходимых для достижения целей обработки.

Данные, связанные с исполнением договора, хранятся в течение сроков, установленных законодательством о бухгалтерском учете и архивном деле (как правило, не менее 5 лет).
Данные, обрабатываемые на основании согласия Пользователя, хранятся до момента отзыва согласия.

8. Права субъекта персональных данных

Пользователь имеет право:

На доступ к своим персональным данным, их уточнение, блокирование или уничтожение в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Отозвать свое согласие на обработку персональных данных, направив соответствующий запрос по адресу электронной почты Оператора.
На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

9. Файлы Cookie

Сайт использует файлы cookie для улучшения работы Сервиса, персонализации Пользователей и анализа поведения на Сайте. Пользователь может отключить использование файлов cookie в настройках своего браузера.

10. Заключительные положения

К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.
Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Все предложения или вопросы по поводу настоящей Политики следует сообщать по адресу электронной почты Оператора: privacy@mir-healthcare.ru.