1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «НПО РТИ» (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Настоящая Политика распространяется на обработку персональных данных посетителей следующих интернет-сайтов:
1.4. Оператор обеспечивает свободный доступ к настоящей Политике на указанных сайтах.
1.5. Обработка персональных данных осуществляется в соответствии с принципами законности, справедливости, ограничения обработки конкретными целями и минимизации объёма собираемых данных.
2.1. Оператором персональных данных является Общество с ограниченной ответственностью «НПО РТИ».
Полное наименование: Общество с ограниченной ответственностью «НПО РТИ».
Сокращённое наименование: ООО «НПО РТИ».
ИНН: 7736678133.
КПП: 773601001.
ОГРН: 1147746785097.
Юридический адрес: 117393, г. Москва, ул. Академика Пилюгина, д. 26, корп. 2.
Электронная почта для обращений по вопросам обработки персональных данных: danila@mrtprofi.ru.
2.2. По указанному адресу электронной почты субъекты персональных данных могут направлять запросы, касающиеся обработки, уточнения, удаления персональных данных и отзыва согласия на их обработку.
3.1. Оператор осуществляет обработку персональных данных посетителей сайтов, потенциальных покупателей, заказчиков, а также представителей организаций, обращающихся по вопросам приобретения, поставки, обслуживания и ремонта медицинского оборудования.
3.2. При заполнении форм обратной связи, направлении заявок и обращений Оператор может обрабатывать следующие персональные данные:
фамилию, имя, отчество (при предоставлении);
контактный номер телефона;
адрес электронной почты;
наименование организации и должность (при предоставлении);
город или регион;
содержание обращения или заявки;
сведения об интересующем оборудовании, комплектующих и услугах.
Обрабатываются сведения, предоставленные пользователем и необходимые для рассмотрения его обращения и достижения соответствующих целей обработки.
3.3. При посещении сайтов могут обрабатываться технические данные, включая IP-адрес, cookie-файлы, сведения об устройстве и браузере, время посещения, просмотренные страницы и действия пользователя.
3.4. Для анализа посещаемости сайтов используется сервис Яндекс.Метрика.
3.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о состоянии здоровья, а также биометрических персональных данных через указанные сайты.
4.1. Оператор осуществляет обработку персональных данных для конкретных, заранее определённых и законных целей.
4.2. Основными целями обработки персональных данных являются:
приём, регистрация и рассмотрение обращений посетителей сайтов;
предоставление консультаций о медицинском оборудовании, запасных частях и услугах;
подготовка и направление коммерческих предложений по запросам пользователей;
проведение переговоров, заключение и исполнение договоров;
организация поставок оборудования, технического обслуживания и ремонта;
ведение деловой переписки и взаимодействие с клиентами;
анализ посещаемости и улучшение работы сайтов;
выполнение обязанностей, предусмотренных законодательством Российской Федерации.
4.3. Обработка персональных данных осуществляется при наличии предусмотренных законодательством правовых оснований, в том числе:
согласия субъекта персональных данных — в случаях, когда обработка основана на его согласии;
необходимости заключения или исполнения договора, стороной которого является субъект персональных данных, либо заключения договора по его инициативе;
необходимости выполнения обязанностей Оператора, установленных законодательством Российской Федерации;
иных оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ, применимых к соответствующей обработке.
4.4. Персональные данные, предоставленные посредством форм обратной связи, используются для рассмотрения обращений, связи с заявителем и подготовки коммерческих предложений по соответствующим запросам.
4.5. Обработка персональных данных для направления рекламных сообщений осуществляется при наличии необходимых правовых оснований, включая предварительное согласие получателя в предусмотренных законодательством случаях.
4.6. Обработка данных с использованием аналитических технологий осуществляется с соблюдением требований законодательства Российской Федерации.
5.1. Обработка персональных данных Оператором осуществляется с использованием средств автоматизации и без их использования.
5.2. Обработка персональных данных может включать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в установленных законом случаях, обезличивание, блокирование, удаление и уничтожение.
5.3. Заявки и обращения, направленные через сайты Оператора, обрабатываются с использованием корпоративной электронной почты и CRM-системы Битрикс24.
5.4. Для технического функционирования сайтов используется инфраструктура хостинг-провайдера REG.RU.
5.5. Оператор обрабатывает персональные данные в объёме, необходимом для достижения конкретных целей, указанных в настоящей Политике.
5.6. Доступ к персональным данным предоставляется только уполномоченным лицам в пределах, необходимых для исполнения их служебных или договорных обязанностей.
5.7. При обработке персональных данных Оператор соблюдает принципы законности, конфиденциальности, точности, минимизации объёма данных и ограничения сроков хранения.
6.1. Оператор может привлекать третьих лиц для обеспечения функционирования сайтов, предоставления услуг хостинга, корпоративной электронной почты, CRM-системы и веб-аналитики.
6.2. К используемым сервисам относятся:
REG.RU — техническая инфраструктура сайтов;
Битрикс24 — управление обращениями и взаимодействием с клиентами;
Яндекс.Метрика — анализ посещаемости и работы сайтов;
сервис корпоративной электронной почты, используемый Оператором.
6.3. Поручение обработки персональных данных третьим лицам допускается в соответствии со статьёй 6 Федерального закона № 152-ФЗ при наличии необходимых правовых оснований и соблюдении установленных законом требований.
6.4. Оператор вправе передавать персональные данные государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.5. Оператор не осуществляет публичное распространение персональных данных, полученных через формы обратной связи, без соответствующего законного основания.
6.6. При осуществлении трансграничной передачи персональных данных Оператор соблюдает требования законодательства Российской Федерации, включая предусмотренные законом процедуры уведомления уполномоченного органа.
7.1. На сайтах используются или могут использоваться cookie-файлы и аналогичные технологии, предназначенные для обеспечения технической работоспособности сайтов, сохранения пользовательских настроек и анализа посещаемости.
7.2. Для получения статистических сведений о посещениях применяется сервис Яндекс.Метрика.
7.3. В процессе использования аналитических технологий могут обрабатываться следующие данные:
IP-адрес;
тип устройства и браузера;
операционная система;
идентификаторы cookie;
источник перехода на сайт;
посещённые страницы;
продолжительность посещения;
действия посетителя на сайте.
7.4. Полученные аналитические сведения используются для оценки посещаемости, выявления технических ошибок, улучшения удобства сайтов и повышения качества размещённой информации.
7.5. Пользователь может управлять cookie-файлами, включая их ограничение и удаление, посредством настроек браузера.
7.6. В случаях, когда для обработки данных с использованием аналитических технологий необходимо согласие пользователя, Оператор обязан обеспечить получение соответствующего согласия до начала обработки, основанной на таком согласии.
7.7. Обработка персональных данных с помощью сторонних аналитических сервисов осуществляется с соблюдением применимых требований законодательства Российской Федерации.
8.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не предусмотрен федеральным законом или договором.
8.2. Персональные данные, полученные через формы обратной связи, используются для рассмотрения поступивших обращений, подготовки коммерческих предложений, проведения переговоров и взаимодействия по соответствующим запросам.
8.3. Обработка персональных данных прекращается при достижении целей обработки, утрате необходимости в дальнейшем использовании данных либо наступлении иных предусмотренных законодательством оснований.
8.4. После прекращения законных оснований для обработки персональные данные подлежат уничтожению или обезличиванию в порядке и сроки, установленные законодательством Российской Федерации.
8.5. Персональные данные, связанные с заключением и исполнением договоров, ведением бухгалтерского и налогового учёта, могут храниться в течение сроков, предусмотренных применимым законодательством.
8.6. Оператор обязан определить сроки хранения для каждой цели обработки персональных данных и обеспечить соблюдение установленного порядка их удаления и уничтожения, включая данные, находящиеся в корпоративной электронной почте и CRM-системе Битрикс24.
8.7. При отзыве согласия субъекта персональных данных Оператор прекращает обработку, основанную на таком согласии, за исключением случаев, когда её продолжение допускается законодательством Российской Федерации на другом правовом основании.
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Меры защиты персональных данных определяются с учётом характера обработки, используемых информационных систем и требований законодательства Российской Федерации.
9.3. Оператор обеспечивает ограничение доступа к персональным данным лицами, которым такой доступ необходим для выполнения их обязанностей.
9.4. Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и действующего законодательства.
9.5. Оператор осуществляет контроль соблюдения установленного порядка обработки персональных данных и принимает меры по устранению выявленных нарушений.
10.1. Субъект персональных данных имеет право:
получать предусмотренные законодательством сведения об обработке своих персональных данных;
требовать уточнения неточных, неполных или устаревших персональных данных;
требовать блокирования или уничтожения персональных данных при наличии установленных законом оснований;
отзывать ранее предоставленное согласие;
требовать прекращения обработки персональных данных в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации своих прав субъект персональных данных может направить обращение на электронный адрес: danila@mrtprofi.ru.
10.3. В обращении следует указать сведения, позволяющие идентифицировать заявителя и определить характер его требования. Дополнительные подтверждающие сведения предоставляются в случаях, предусмотренных законодательством.
10.4. Оператор рассматривает обращения субъектов персональных данных и направляет ответы в сроки, установленные законодательством Российской Федерации.
11.1. При выявлении неточных персональных данных Оператор принимает меры по их уточнению в порядке и сроки, установленные законодательством.
11.2. При выявлении неправомерной обработки Оператор принимает меры по прекращению такой обработки, блокированию или уничтожению данных в предусмотренных законом случаях.
11.3. Персональные данные подлежат уничтожению или обезличиванию после достижения целей обработки либо при прекращении законных оснований для их обработки, если иное не предусмотрено законодательством Российской Федерации.
11.4. Уничтожение персональных данных осуществляется способами, исключающими их дальнейшее восстановление, с соблюдением применимых требований к подтверждению уничтожения.
11.5. Если немедленное уничтожение персональных данных невозможно, Оператор осуществляет предусмотренные законом действия по их блокированию и последующему уничтожению.
12.1. Посетители сайтов и иные субъекты персональных данных вправе направлять обращения по вопросам обработки персональных данных, их уточнения, прекращения обработки, удаления и отзыва согласия.
12.2. Обращения направляются по электронной почте danila@mrtprofi.ru или по почтовому адресу Оператора:
117393, Российская Федерация, г. Москва, ул. Академика Пилюгина, д. 26, корп. 2.
12.3. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные Федеральным законом № 152-ФЗ.
12.4. При необходимости Оператор вправе запросить предусмотренные законодательством сведения для подтверждения полномочий заявителя и защиты персональных данных от неправомерного раскрытия.
13.1. Настоящая Политика действует с даты её утверждения Оператором и размещения на сайтах.
13.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменениями законодательства, порядка обработки персональных данных, используемых информационных систем и организационных процессов.
13.3. Актуальная редакция Политики размещается в свободном доступе по следующим адресам:
13.4. По вопросам, связанным с обработкой персональных данных, можно обратиться по адресу электронной почты danila@mrtprofi.ru.
13.5. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.