Политика обработки персональных данных

1. Определение терминов

1.1. Оператор персональных данных (далее – Оператор) – индивидуальный предприниматель Прудкий Игорь Анатольевич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных Пользователей Сайта, расположенного на доменном имени http://ортекс-мед.рф.

1.2. Администрация Сайта – лица, уполномоченные Оператором на управление Сайтом.

1.3. Пользователь Сайта (далее – Пользователь, субъект персональных данных) – лицо, прошедшее процедуру регистрации на Сайте и (или) предоставившее свои персональные данные в целях доступа к сервисам, представленным на Сайте.

1.4. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.6. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2. Общие положения

2.1. Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Оператором.

2.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2.3. Использование Пользователем Сайта и заполнение регистрационных форм означает безусловное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2.4. В случае несогласия с условиями настоящей Политики Пользователь обязан прекратить использование Сайта и воздержаться от передачи Оператору своих персональных данных.

2.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию.

3. Состав обрабатываемых персональных данных

3.1. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения регистрационной формы на Сайте в разделе http://ортекс-мед.рф/signup/ и включают в себя:

3.1.1. фамилию и имя Пользователя;

3.1.2. адрес электронной почты (e-mail).

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, также предоставляются Пользователем путём заполнения профиля пользователя в разделе Сайта http://ортекс-мед.рф/login/ и включают в себя:

3.2.1. фамилию, имя, отчество Пользователя;

3.2.2. контактный телефон Пользователя;

3.2.3. адрес электронной почты (e-mail);

3.2.4. адрес.

4. Цели обработки персональных данных

4.1. Персональные данные Пользователя Оператор обрабатывает в целях:

4.1.1. идентификации Пользователя, зарегистрированного на Сайте, для оформления заказа и (или) заключения договора на оказание услуг дистанционным способом;

4.1.2. предоставления Пользователю доступа к персонализированным ресурсам Сайта;

4.1.3. установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработки запросов и заявок от Пользователя;

4.1.4. определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;

4.1.5. подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;

4.1.6. создания учётной записи для онлайн-заказа услуг, если Пользователь дал согласие на создание учётной записи путём прохождения процедуры регистрации на Сайте;

4.1.7. уведомления Пользователя Сайта о состоянии онлайн-заказа услуги;

4.1.8. обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания (возврата) платежа;

4.1.9. предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

4.1.10. предоставления Пользователю, с его согласия, обновлений ассортимента услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора или его партнёров;

4.1.11. осуществления рекламной деятельности с согласия Пользователя;

4.1.12. предоставления Пользователю доступа на сайты или сервисы партнёров Оператора с целью получения продуктов, обновлений и услуг.

5. Правовые основания обработки персональных данных

5.1. Правовым основанием обработки персональных данных является совокупность нормативных актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, а также согласие Пользователя на обработку его персональных данных, выражаемое посредством прохождения процедуры регистрации и/или заполнения соответствующих форм на Сайте.

5.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через соответствующие формы, расположенные на Сайте.

6. Способы, порядок и сроки обработки персональных данных

6.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

6.2. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности курьерским службам, организациям почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте, включая доставку.

6.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

6.4. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

6.5. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.6. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

7. Права субъекта персональных данных

7.1. Пользователь как субъект персональных данных имеет право:

7.1.1. получать информацию, касающуюся обработки его персональных данных, в том числе содержащую подтверждение факта обработки, правовые основания и цели обработки, применяемые Оператором способы обработки, сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

7.1.2. требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

7.1.3. отозвать согласие на обработку персональных данных путём направления соответствующего письменного обращения Оператору;

7.1.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.2. Обращение или запрос Пользователя, а также его законного представителя может быть направлено в письменной форме по адресу Оператора или через раздел Сайта «Обратная связь».

8. Обязательства сторон

8.1. Пользователь обязан:

8.1.1. предоставить достоверную информацию о персональных данных, необходимую для пользования Сайтом;

8.1.2. обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

8.2. Оператор обязан:

8.2.1. использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики;

8.2.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных пунктами 6.2 и 6.3 настоящей Политики;

8.2.3. принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;

8.2.4. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

9. Ответственность сторон

9.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных пунктами 6.2, 6.3 и 9.2 настоящей Политики.

9.2. В случае утраты или разглашения персональных данных Оператор не несёт ответственности, если данная информация:

• стала публичным достоянием до её утраты или разглашения;
• была получена от третьей стороны до момента её получения Оператором;
• была разглашена с согласия Пользователя;
• была разглашена сторонними сайтами и сервисами, ссылки на которые присутствуют на Сайте, в случае использования таких ссылок и сервисов Пользователем.

9.3. Пользователь самостоятельно несёт ответственность за возможные последствия в случае предоставления недостоверных и/или неполных персональных данных.

10. Разрешение споров

10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

10.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

10.3. При недостижении соглашения спор передаётся на рассмотрение в судебный орган по месту нахождения Оператора в соответствии с действующим законодательством Российской Федерации.

10.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику обработки персональных данных без согласия Пользователя.

11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.3. Действующая Политика обработки персональных данных размещена на странице по адресу http://ортекс-мед.рф/sait/o-kompanii/politika-obrabotki-personalnyh-dannyh/