Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ № 152-ФЗ), Гражданским кодексом Российской Федерации, Федеральным законом от 07.02.2017 № 13-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях», иными нормативными правовыми актами Российской Федерации, а также внутренними локальными актами Общества с ограниченной ответственностью "РусМедХолдинг" (ИНН 7719493157 ОГРН 1197746393965), зарегистрированным в соответствии с законодательством РФ по адресу: 105203, город Москва, ул. 12-Я Парковая, дом 7, помещение 1 (далее по тексту - Оператор).

Политика регулирует порядок обработки персональных данных пользователей интернет-сайта https://intrapulmonarypercussion.ru (далее — «Сайт»), включая сбор, использование, хранение, передачу и защиту данных, а также меры, принимаемые Оператором для обеспечения их конфиденциальности и безопасности.

Пользуясь Сайтом, заполняя формы, предоставляя данные иным способом или продолжая взаимодействие с Сайтом после ознакомления с настоящей Политикой, Вы (далее — «Субъект персональных данных») выражаете свое добровольное, конкретное, информированное и однозначное согласие на обработку персональных данных в соответствии с условиями, изложенными в настоящей Политике.

Обработка персональных данных включает любые действия (операции), совершаемые с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Цели обработки персональных данных:

• Заключение, исполнение и прекращение гражданско-правовых договоров, включая договоры на оказание услуг, купли-продажи или иные обязательства, принятые Оператором в рамках деятельности Сайта.
• Обеспечение эффективной коммуникации с Субъектом, включая обработку запросов, заявок, заказов, предоставление консультаций и информационной поддержки.
• Анализ пользовательской активности и улучшение функциональности Сайта, в том числе с использованием файлов cookies и аналогичных технологий.
• Исполнение требований законодательства Российской Федерации, включая предоставление отчетности в государственные органы, налоговые органы и иные уполномоченные структуры.
• Обеспечение безопасности Сайта и предотвращение мошеннических действий.
• Иные цели, непосредственно связанные с деятельностью Оператора, при условии соблюдения требований ФЗ № 152-ФЗ.

Оператор обрабатывает следующие категории персональных данных, предоставленных Субъектом:

• Фамилия, имя, отчество.
• Контактный телефон.
• Адрес электронной почты.
• Почтовый адрес (для доставки заказов, корреспонденции или оказания услуг).
• Технические данные, автоматически собираемые Сайтом (IP-адрес, данные cookies, сведения об устройстве, браузере, геолокации).
• Иные данные, добровольно предоставленные Субъектом при заполнении форм на Сайте или в процессе взаимодействия с Оператором.

Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, расовой принадлежности, религиозных убеждениях, биометрические данные) или персональные данные несовершеннолетних без явного согласия Субъекта или его законного представителя, за исключением случаев, прямо предусмотренных законодательством РФ.

Оператор гарантирует конфиденциальность персональных данных и принимает следующие организационные и технические меры для их защиты в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных»:

• Использование протокола HTTPS для шифрования данных при передаче.
• Хранение персональных данных на защищенных серверах, расположенных исключительно на территории Российской Федерации, в соответствии с требованиями ст. 18.1 ФЗ № 152-ФЗ.
• Ограничение доступа к персональным данным только для уполномоченных сотрудников, прошедших обучение и подписавших соглашения о конфиденциальности.
• Регулярный аудит систем обработки персональных данных, включая проверку на уязвимости и соответствие требованиям информационной безопасности.
• Применение сертифицированных средств защиты информации, включая антивирусное программное обеспечение, межсетевые экраны и системы обнаружения вторжений.
• Ведение журнала учета операций с персональными данными для контроля доступа и изменений.

Персональные данные могут передаваться третьим лицам (например, транспортным компаниям для доставки заказов, банкам или платежным системам для обработки платежей, государственным органам в случаях, предусмотренных законом) исключительно в целях, указанных в настоящей Политике.

Третьи лица, получающие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и безопасности в соответствии с договорами, заключенными с Оператором.

Передача персональных данных за пределы Российской Федерации осуществляется только при наличии явного согласия Субъекта или в случаях, предусмотренных ст. 12 ФЗ № 152-ФЗ, с соблюдением требований локализации данных.

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не дольше сроков, установленных законодательством РФ, включая Приказ Роскомнадзора от 09.08.2017 № 146.

По истечении срока хранения или при достижении целей обработки персональные данные подлежат уничтожению в порядке, установленном внутренними документами Оператора, если иное не предусмотрено законом.

Сайт использует файлы cookies и аналогичные технологии (например, веб-маяки, пиксельные теги) для следующих целей:

• Анализ пользовательской активности и персонализация контента.
• Обеспечение функциональности Сайта (например, сохранение настроек пользователя).
• Сбор статистики посещаемости и улучшение пользовательского опыта.

Субъект может управлять настройками cookies через настройки браузера или отказаться от их использования, что может ограничить функциональность Сайта.

Субъект персональных данных имеет право в соответствии со ст. 14–17 ФЗ № 152-ФЗ:

• Получать информацию об обработке своих персональных данных, включая перечень обрабатываемых данных, цели, способы обработки, сроки хранения и перечень лиц, имеющих доступ к данным.
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленных целей обработки.
• Отозвать согласие на обработку персональных данных, направив письменное уведомление по адресу: 105203, город Москва, ул. 12-Я Парковая, дом 7, помещ. 1, с пометкой «Отзыв согласия на обработку персональных данных».
• Обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, далее — Роскомнадзор) или в судебные органы в случае нарушения прав.

Для реализации прав Субъект может направить запрос Оператору в письменной форме или в форме электронного документа, подписанного усиленной квалифицированной электронной подписью, в порядке, установленном ст. 14 ФЗ № 152-ФЗ.

Оператор обязан ответить на запрос Субъекта в течение 10 рабочих дней с момента его получения, а в случае запроса о предоставлении сведений об обработке — в течение 30 календарных дней, в соответствии со ст. 20 ФЗ № 152-ФЗ.

Отзыв согласия на обработку персональных данных влечет:

• Удаление учетной записи Субъекта с Сайта (https://intrapulmonarypercussion.ru), если таковая имеется.
• Уничтожение записей, содержащих персональные данные, в системах обработки Оператора, за исключением случаев, когда хранение данных требуется в соответствии с законодательством РФ (например, для налогового учета).

Субъект подтверждает, что:

• Предоставленная им информация является полной, точной и достоверной.
• Предоставление информации не нарушает законодательство Российской Федерации, законные права и интересы третьих лиц.
• Все данные предоставлены Субъектом лично в отношении себя, за исключением случаев, когда Субъект действует от имени другого лица на основании надлежащих полномочий.

В случае выявления инцидента, связанного с нарушением безопасности персональных данных (утечка, несанкционированный доступ), Оператор обязан:

• Уведомить Роскомнадзор в течение 24 часов с момента выявления инцидента в соответствии с Приказом Роскомнадзора от 24.02.2021 № 18.
• Уведомить Субъекта о выявленном инциденте в разумные сроки, если инцидент может повлиять на его права и свободы.
• Принять меры по устранению последствий инцидента и предотвращению его повторения.

Оператор несет ответственность за нарушение порядка обработки персональных данных в соответствии с законодательством РФ, включая административную ответственность по ст. 13.11 КоАП РФ и гражданско-правовую ответственность за причинение вреда.

Настоящее согласие действует в течение всего периода обработки и хранения персональных данных, необходимого для достижения целей обработки, или до момента отзыва согласия Субъектом, если иное не предусмотрено законодательством РФ.

По всем вопросам, связанным с обработкой персональных данных, Субъект может обратиться:

• По почте: 105203, город Москва, ул. 12-Я Парковая, дом 7, помещ. 1.
• По электронной почте: info@intrapulmonarypercussion.ru.

Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления Субъекта, если такие изменения не противоречат законодательству РФ.

Действующая версия Политики публикуется на Сайте по адресу: https://intrapulmonarypercussion.ru/privacy/.

В случае противоречия условий настоящей Политики законодательству Российской Федерации применяются нормы законодательства.

Настоящая Политика вступает в силу с момента ее опубликования на Сайте и действует бессрочно, если иное не предусмотрено законодательством РФ.