Настоящая Политика определяет, как ООО «ЭФИМЕДИКС» обрабатывает и защищает персональные данные посетителей сайта efimedix.ru, а также лиц, которые обращаются за консультацией или направляют заявку на товар.
1. Оператор и область действия
- Оператор: ООО «ЭФИМЕДИКС».
- ИНН / ОГРН: 7804702877 / 1237800083388.
- Юридический адрес: 195220, г. Санкт-Петербург, вн. тер. г. муниципальный округ Академическое, пр-кт Науки, д. 17, к. 6, лит. А, кв. 485.
- Электронная почта: zakaz@efimedix.ru.
Политика применяется к данным, которые Оператор получает через формы сайта, по электронной почте и при техническом использовании сайта. Она не регулирует сайты третьих лиц, на которые ведут внешние ссылки.
2. Какие данные мы обрабатываем
В зависимости от способа обращения Оператор может обрабатывать:
- имя и наименование медицинской или иной организации, которые пользователь указывает в форме;
- номер телефона и адрес электронной почты, если пользователь сообщает его самостоятельно;
- сведения о выбранном товаре и содержание обращения;
- дату, время и адрес страницы, с которой отправлена заявка;
- IP-адрес, сведения о браузере, операционной системе и устройстве, адрес посещённой страницы и источника перехода, файлы cookie и данные о действиях на сайте.
Оператор не просит сообщать через формы сайта сведения о здоровье пациентов, специальные категории персональных данных или биометрические данные. Не указывайте такие сведения в имени, названии организации или иных полях.
3. Цели и правовые основания обработки
Ответ на обращение и работа с заявкой
Имя, организация, телефон, электронная почта и сведения о товаре нужны, чтобы связаться с пользователем, подготовить предложение, согласовать заказ или заключить и исполнить договор.
Основание: согласие пользователя, а также действия по его запросу до заключения договора и исполнение договора.
Работа и безопасность сайта
Технические данные и необходимые cookie используются, чтобы загрузить страницы, сохранить сеанс, защитить формы от автоматических отправок, выявить сбои и обеспечить безопасность.
Основание: законные интересы Оператора и пользователей при условии, что права и свободы пользователя не нарушаются, а также обязанности, установленные законом.
Аналитика
С разрешения пользователя технические данные, cookie и сведения о действиях на сайте обрабатываются, чтобы оценивать посещаемость и улучшать страницы.
Основание: согласие, выраженное в баннере cookie.
Исполнение требований закона
Данные могут использоваться для бухгалтерского и иного обязательного учёта, ответа на законные запросы и защиты прав Оператора.
Основание: законодательство Российской Федерации и договорные отношения.
4. Порядок и сроки обработки
Оператор обрабатывает данные автоматизированным способом и без использования средств автоматизации. Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение.
- данные из заявок хранятся до завершения работы с обращением, а затем — не более трёх лет с даты последнего взаимодействия, если закон или договор не требуют более длительного срока;
- технические журналы сайта хранятся не более 12 месяцев, если более длительный срок не нужен для расследования инцидента или исполнения требования закона;
- аналитические данные и выбор cookie хранятся в пределах сроков, указанных в Политике использования файлов cookie;
- сведения, подтверждающие получение или отзыв согласия, могут храниться в течение срока, необходимого для защиты прав Оператора.
Когда цель достигнута или основание обработки прекращено, данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.
5. Кому могут быть предоставлены данные
Для работы сайта и обработки заявок Оператор привлекает поставщиков хостинга, CRM, электронной почты, веб-аналитики и защиты форм. На дату этой редакции используются, в частности, Timeweb, Битрикс24, Яндекс Метрика и Botfaqtor. Такие лица получают только данные, необходимые для выполнения своей задачи, и обрабатывают их по договору или собственным применимым правилам.
При загрузке внешних шрифтов, библиотек и других ресурсов браузер может передавать владельцам соответствующих сервисов IP-адрес, сведения о браузере и адрес запрошенного ресурса. Подробнее о внешних сервисах и способах управления ими — в Политике использования файлов cookie.
Оператор не продаёт персональные данные и не публикует их для неограниченного круга лиц. Трансграничная передача допускается только при наличии законного основания и после выполнения требований законодательства Российской Федерации.
6. Защита данных
Оператор применяет правовые, организационные и технические меры защиты: ограничивает доступ, использует защищённое соединение HTTPS, ведёт резервное копирование и контроль доступа, обновляет программное обеспечение и реагирует на инциденты. Доступ получают только лица, которым данные нужны для работы.
7. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос можно направить на zakaz@efimedix.ru с темой «Персональные данные» или по юридическому адресу Оператора. Укажите имя, контакты для ответа, суть требования и сведения, которые позволяют подтвердить связь с данными. Оператор ответит в сроки, установленные законодательством.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. Если для дальнейшей обработки есть иное законное основание, Оператор вправе продолжить её в предусмотренном законом объёме.
8. Файлы cookie
Необходимые cookie обеспечивают работу сайта. Аналитические и дополнительные защитные технологии подключаются только после выбора «Принять все». Пользователь может изменить решение в любое время.
9. Изменение Политики
Оператор может обновлять Политику при изменении сайта, состава сервисов или законодательства. Действующая редакция опубликована по этому адресу; дата редакции указана в начале документа.
