ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «КРАС ДИД МЕД»

1. Общие положения

1.1. Назначение Политики

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет основные принципы, условия и порядок обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «КРАС ДИД МЕД» (далее — Оператор, Компания), а также устанавливает меры, направленные на обеспечение безопасности персональных данных и защиту прав субъектов персональных данных.

Политика разработана в целях реализации требований законодательства Российской Федерации в области персональных данных, обеспечения открытости деятельности Компании при обработке персональных данных и предоставления пользователям понятной информации о том, как Компания работает с их данными.

Настоящий документ является публичным и размещается на официальном сайте Компании по адресу: https://krasdidmed.com.

1.2. Для чего разработана настоящая Политика

Настоящая Политика предназначена для того, чтобы каждый пользователь мог получить достоверную информацию о том, какие персональные данные могут быть обработаны Компанией, в каких целях осуществляется обработка, на каких правовых основаниях она производится, кому персональные данные могут передаваться и каким образом субъект персональных данных может реализовать свои права.

1.3. На кого распространяется Политика

Настоящая Политика применяется ко всем случаям обработки персональных данных, осуществляемой ООО «КРАС ДИД МЕД», в том числе при использовании официального сайта, заполнении форм обратной связи, направлении запросов на коммерческое предложение, обращении за подбором медицинских изделий и оборудования, взаимодействии посредством электронной почты, телефонном обращении, заключении и исполнении договоров, а также при ином взаимодействии с Компанией.

1.4. Область действия

Политика распространяется исключительно на обработку персональных данных, осуществляемую ООО «КРАС ДИД МЕД». Настоящая Политика не регулирует порядок обработки персональных данных владельцами иных интернет-ресурсов, ссылки на которые могут размещаться на официальном сайте Компании.

1.5. Основные принципы обработки персональных данных

1.6. Основные подходы Компании

ООО «КРАС ДИД МЕД» рассматривает защиту персональных данных как элемент ответственного ведения бизнеса. При организации обработки персональных данных Компания стремится соблюдать баланс между законными интересами бизнеса и правами субъектов персональных данных, исключая избыточный сбор сведений и обеспечивая прозрачность обработки.

1.7. Актуализация Политики

Настоящая Политика пересматривается при необходимости, в том числе при изменении законодательства Российской Федерации, изменении процессов обработки персональных данных, внедрении новых информационных систем, изменении функциональности официального сайта, изменении состава персональных данных, подлежащих обработке, либо появлении новых целей обработки.

Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте, если иной срок не указан в соответствующей редакции.

1.8. Связанные документы

Настоящая Политика применяется совместно с Политикой конфиденциальности сайта, Пользовательским соглашением, согласием на обработку персональных данных и согласием на использование файлов Cookie, если соответствующие документы или механизмы применяются на сайте.

В случае противоречий между настоящей Политикой и иными документами в части обработки персональных данных применяются положения настоящей Политики, если иное не установлено законодательством Российской Федерации.

2. Сведения об операторе персональных данных

2.1. Общие сведения

Оператором персональных данных является Общество с ограниченной ответственностью «КРАС ДИД МЕД» (ООО «КРАС ДИД МЕД»), осуществляющее обработку персональных данных в пределах своей компетенции и в соответствии с требованиями законодательства Российской Федерации.

Компания осуществляет деятельность в сфере поставки медицинских изделий, специализированного лечебного питания и иной продукции медицинского назначения, а также оказывает информационную поддержку клиентов и партнеров по вопросам подбора продукции, подготовки коммерческих предложений и организации взаимодействия с заказчиками.

ООО «КРАС ДИД МЕД» зарегистрировано в реестре операторов персональных данных, который ведет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

2.2. Реквизиты оператора

2.3. Представитель оператора

От имени ООО «КРАС ДИД МЕД» полномочия по организации обработки персональных данных осуществляет генеральный директор Степьюк Денис Евгеньевич, действующий на основании Устава Общества. Внутреннее распределение обязанностей по обработке персональных данных определяется локальными нормативными актами Компании и не подлежит раскрытию в настоящей публичной Политике.

2.4. Основные направления обработки персональных данных

• рассмотрение обращений, поступающих через официальный сайт;
• подготовка коммерческих предложений;
• подбор медицинских изделий и оборудования;
• взаимодействие с поставщиками, покупателями и иными контрагентами;
• заключение, исполнение и сопровождение договоров;
• исполнение требований законодательства Российской Федерации;
• ведение бухгалтерского и налогового учета.

Компания не осуществляет обработку персональных данных в целях, несовместимых с указанными направлениями деятельности.

2.5. Каналы получения персональных данных

2.6. Используемые информационные системы и сервисы

Компания не использует через официальный сайт личный кабинет пользователей, систему дистанционного оформления заказов, онлайн-оплату, сервисы автоматического заключения договоров и загрузку файлов через формы сайта.

2.7. Хостинг и размещение сайта

Официальный сайт ООО «КРАС ДИД МЕД» размещен на технической инфраструктуре хостинг-провайдера REG.RU. Серверы, обеспечивающие работу сайта, размещены на территории Российской Федерации. Компания принимает меры к соблюдению требований законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации.

2.8. Доступ к персональным данным

Доступ к персональным данным предоставляется только тем работникам Компании, которым такой доступ необходим для исполнения должностных обязанностей. На дату утверждения настоящей Политики доступ к персональным данным имеют генеральный директор, менеджер по продажам и бухгалтер — в пределах полномочий, связанных с исполнением должностных обязанностей и требований законодательства Российской Федерации.

3. Правовые основания обработки персональных данных

3.1. Общие положения

ООО «КРАС ДИД МЕД» осуществляет обработку персональных данных только при наличии законных оснований и исключительно в объеме, необходимом для достижения конкретных, заранее определенных и законных целей. Компания не допускает использования персональных данных способами, несовместимыми с целями их получения.

3.2. Законодательство Российской Федерации

Компания учитывает официальные разъяснения Роскомнадзора и судебную практику по вопросам обработки персональных данных в той мере, в какой они применимы к осуществляемой деятельности.

3.3. Основания обработки персональных данных

3.4. Согласие на обработку персональных данных

Если обработка осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным. При использовании форм сайта согласие предоставляется отдельным действием пользователя, например путем проставления отметки в соответствующем поле перед отправкой формы.

С учетом изменений законодательства, применимых с 2025 года, согласие на обработку персональных данных не должно быть скрыто внутри иных документов или условий использования сайта. Поэтому на сайте Компании согласие на обработку персональных данных должно оформляться отдельно от Пользовательского соглашения, Политики конфиденциальности и иных документов, которые подтверждает пользователь.

3.5. Принцип минимизации обработки

Компания не запрашивает сведения, которые не требуются для достижения заявленной цели, не требует предоставления документов или информации «на будущее», не обрабатывает персональные данные без необходимости и ограничивает состав персональных данных минимально необходимым объемом.

3.6. Специальные категории и биометрические персональные данные

Через официальный сайт ООО «КРАС ДИД МЕД» не осуществляется целенаправленный сбор специальных категорий персональных данных, включая сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, членстве в общественных объединениях. Компания также не осуществляет обработку биометрических персональных данных посредством официального сайта.

3.7. Автоматизированное принятие решений

Компания не принимает решений, порождающих юридические последствия для субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Все обращения, поступающие через формы сайта, рассматриваются уполномоченными работниками Компании.

3.8. Использование персональных данных в рекламных целях

На дату утверждения настоящей Политики Компания не использует персональные данные, полученные через официальный сайт, для направления рекламных или маркетинговых сообщений. В случае внедрения таких процессов обработка персональных данных для рекламных целей будет осуществляться только при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.

4. Категории субъектов персональных данных

4.1. Общие положения

Компания осуществляет обработку персональных данных только тех лиц, которые самостоятельно вступили во взаимодействие с Компанией либо обработка персональных данных которых необходима для исполнения требований законодательства Российской Федерации или заключенных договоров. Компания не осуществляет массовый сбор персональных данных неопределенного круга лиц и не формирует базы персональных данных, не связанные с осуществлением своей деятельности.

4.2. Основные категории субъектов персональных данных

4.3. Несовершеннолетние

Официальный сайт Компании не предназначен для использования несовершеннолетними в целях предоставления ими своих персональных данных. Компания не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Компании станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимых законных оснований, будут приняты разумные меры по прекращению их обработки либо удалению, если иное не предусмотрено законодательством Российской Федерации.

4.4. Представители организаций

При взаимодействии с юридическими лицами Компания может обрабатывать персональные данные их представителей исключительно в объеме, необходимом для исполнения договора, подготовки коммерческого предложения, организации поставки продукции либо иного делового взаимодействия.

5. Цели обработки персональных данных

5.1. Общие положения

Компания обрабатывает персональные данные исключительно для заранее определенных, законных и конкретных целей. Компания не допускает обработки персональных данных, несовместимой с целями их получения. При изменении целей обработки Компания обеспечивает приведение процессов обработки в соответствие с требованиями законодательства Российской Федерации.

5.2. Основные цели обработки

5.3. Использование персональных данных исключительно в заявленных целях

Компания использует персональные данные только для тех целей, для которых они были получены. Если возникает необходимость использовать персональные данные для иной цели, Компания действует в соответствии с требованиями законодательства Российской Федерации, включая получение дополнительного согласия субъекта персональных данных в случаях, когда это требуется.

5.4. Маркетинговые коммуникации

На дату утверждения настоящей Политики Компания не осуществляет направление рекламных и маркетинговых сообщений пользователям сайта на основании данных, полученных через формы обратной связи. Если в дальнейшем Компания внедрит соответствующие сервисы, обработка персональных данных для целей рекламы будет осуществляться только при наличии отдельного согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации.

5.5. Принцип минимального объема данных

Для достижения каждой цели Компания использует только те персональные данные, которые объективно необходимы. Компания не запрашивает сведения, не относящиеся к предмету обращения или исполнения договора, и не использует персональные данные для целей, о которых субъект не был проинформирован.

6. Категории обрабатываемых персональных данных

6.1. Общие положения

Компания осуществляет обработку только тех персональных данных, которые необходимы для достижения целей, указанных в настоящей Политике. Перечень персональных данных определяется с учетом целей обработки, требований законодательства Российской Федерации и характера взаимодействия между Компанией и субъектом персональных данных.

6.2. Категории персональных данных

Компания не требует предоставления отчества, даты рождения, паспортных данных, адреса проживания или иных сведений, если они не требуются для достижения целей обработки.

6.3. Персональные данные, получаемые через формы сайта

Через официальный сайт используются формы «Обратная связь», «Заказать звонок», «Отправить заявку», «Подбор оборудования» и «Запрос коммерческого предложения». В зависимости от выбранной формы пользователь может предоставить имя, фамилию, номер телефона, адрес электронной почты, наименование организации, ИНН организации и сведения, содержащиеся в тексте обращения.

6.4. Технические сведения

При использовании официального сайта автоматически могут обрабатываться технические сведения, необходимые для функционирования сайта и анализа его использования: IP-адрес, тип и версия браузера, язык браузера, сведения об операционной системе, дата и время посещения сайта, сведения о просмотренных страницах, источник перехода, идентификаторы файлов Cookie и технические характеристики устройства. Такие сведения используются преимущественно в агрегированном или обезличенном виде.

6.5. Какие данные Компания не собирает

Через официальный сайт Компания не осуществляет целенаправленный сбор специальных категорий персональных данных, биометрических персональных данных, сведений о состоянии здоровья, национальности, политических взглядах, религиозных убеждениях, паспортных данных, данных банковских карт и реквизитов банковских счетов физических лиц.

6.6. Матрица обработки персональных данных

7. Порядок обработки персональных данных

7.1. Общие положения

Компания осуществляет обработку персональных данных в соответствии с принципами законности, добросовестности, прозрачности и минимизации обработки. Обработка персональных данных осуществляется только в объеме, необходимом для достижения целей, указанных в настоящей Политике.

7.2. Способы обработки персональных данных

В зависимости от характера обработки Компания может осуществлять обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом. Автоматизированная обработка применяется в отношении данных, поступающих через официальный сайт, корпоративную электронную почту и используемые информационные системы. Неавтоматизированная обработка может осуществляться при работе с документами на бумажном носителе.

7.3. Действия с персональными данными

7.4. Источники получения персональных данных

Компания получает персональные данные преимущественно непосредственно от субъекта персональных данных. Источниками получения могут являться формы обратной связи на официальном сайте, обращения по электронной почте, телефонные обращения, обращения в мессенджерах, документы, предоставленные контрагентами, документы, представленные самим субъектом персональных данных, а также сведения, необходимые для исполнения договора.

Компания не приобретает базы персональных данных у третьих лиц и не использует персональные данные, полученные незаконным способом.

7.5. Достоверность и актуализация персональных данных

Компания исходит из того, что персональные данные, предоставляемые субъектом персональных данных, являются достоверными. Если в ходе обработки будет установлено, что персональные данные являются неполными, неточными или устаревшими, Компания принимает разумные меры по их уточнению, актуализации либо прекращению обработки в случаях, предусмотренных законодательством Российской Федерации.

7.6. Доступ к персональным данным

Доступ к персональным данным предоставляется только тем работникам Компании, которым такой доступ необходим для исполнения должностных обязанностей. Компания обеспечивает разграничение прав доступа к персональным данным и принимает меры по предотвращению несанкционированного доступа.

7.7. Прекращение обработки персональных данных

Обработка персональных данных прекращается после достижения целей обработки, при истечении срока хранения, при отзыве согласия субъектом персональных данных, если обработка осуществляется исключительно на основании согласия и отсутствуют иные законные основания для обработки, при выявлении неправомерной обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.

7.8. Использование информационных систем

8. Использование официального сайта

8.1. Назначение сайта

Официальный сайт ООО «КРАС ДИД МЕД», расположенный по адресу https://krasdidmed.com, является информационным ресурсом Компании и предназначен для предоставления пользователям сведений о деятельности Компании, реализуемой продукции, направлениях работы, условиях сотрудничества и способах взаимодействия. Сайт также используется для приема обращений пользователей посредством электронных форм.

8.2. Функциональные возможности сайта

• ознакомиться с информацией о Компании;
• изучить каталог медицинских изделий и иной продукции;
• направить обращение через форму обратной связи;
• заказать обратный звонок;
• направить заявку;
• запросить коммерческое предложение;
• обратиться по вопросу подбора медицинских изделий и оборудования;
• получить контактную информацию Компании.

Сайт не предназначен для дистанционной продажи товаров и не является интернет-магазином.

8.3. Отсутствующие функции сайта

На дату утверждения настоящей Политики на сайте отсутствуют регистрация пользователей, личный кабинет, возможность создания учетной записи, хранение пользовательских профилей, оформление заказа, онлайн-оплата, ввод реквизитов банковских карт и загрузка файлов через формы сайта.

8.4. Формы обратной связи

8.5. Проверка корректности данных

Компания не осуществляет автоматическую проверку достоверности персональных данных, предоставляемых пользователем. Ответственность за достоверность сведений, содержащихся в обращении, несет лицо, направившее соответствующее обращение. Если Компании станет известно о недостоверности предоставленных сведений, она вправе запросить их уточнение либо прекратить рассмотрение обращения, если без таких сведений достижение цели обработки невозможно.

9. Использование файлов Cookie

9.1. Общие положения

Для обеспечения корректной работы сайта, повышения удобства его использования и получения статистической информации Компания использует файлы Cookie. Cookie представляют собой небольшие текстовые файлы, сохраняемые браузером пользователя на его устройстве при посещении сайта.

9.2. Для чего используются Cookie

• обеспечение корректной работы отдельных функций сайта;
• анализ посещаемости;
• определение наиболее востребованных разделов;
• повышение удобства использования сайта;
• выявление технических ошибок.

Компания не использует Cookie для самостоятельного установления личности пользователя.

9.3. Виды используемых Cookie

Компания не использует рекламные Cookie, предназначенные для формирования поведенческого профиля пользователей или показа персонализированной рекламы.

9.4. Управление Cookie и срок хранения

Пользователь вправе изменить настройки своего браузера, ограничить использование Cookie, удалить ранее сохраненные Cookie или полностью отказаться от их использования. Следует учитывать, что отключение обязательных Cookie может привести к некорректной работе отдельных функций сайта. Для аналитических Cookie срок хранения не превышает 13 месяцев, если иной срок не установлен законодательством Российской Федерации или настройками используемого сервиса.

10. Использование сервиса «Яндекс Метрика»

10.1. Общие положения

Для анализа использования официального сайта Компания применяет сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «Яндекс». Использование сервиса позволяет Компании понимать, каким образом пользователи взаимодействуют с сайтом, и принимать решения по улучшению его структуры, содержания и функциональности.

10.2. Какие сведения могут обрабатываться

• сведения об используемом браузере;
• сведения об операционной системе;
• тип устройства;
• разрешение экрана;
• язык браузера;
• сведения о просмотренных страницах;
• продолжительность посещения;
• источник перехода;
• технические идентификаторы файлов Cookie;
• иные технические сведения, предусмотренные функциональностью сервиса.

10.3. Цели использования сервиса

Информация, полученная посредством Яндекс Метрики, используется исключительно для анализа посещаемости сайта, оценки востребованности отдельных разделов, повышения удобства использования, выявления технических ошибок и совершенствования структуры и содержания сайта. Компания не использует сервис Яндекс Метрика для принятия решений, имеющих юридические последствия для пользователей.

10.4. Конфиденциальность информации и отказ от аналитики

Статистическая информация используется Компанией в агрегированном или обезличенном виде. Компания не стремится идентифицировать конкретного пользователя на основании информации, полученной посредством сервиса веб-аналитики. Пользователь вправе ограничить использование файлов Cookie и иных технологий, применяемых сервисом Яндекс Метрика, посредством изменения настроек браузера либо использования доступных технических средств.

11. Передача персональных данных

11.1. Общие положения

Компания не продает, не обменивает и не раскрывает персональные данные третьим лицам для самостоятельного использования ими. Передача персональных данных осуществляется только в случаях, предусмотренных законодательством Российской Федерации, либо когда такая передача необходима для достижения целей обработки персональных данных. Во всех случаях Компания стремится ограничить объем передаваемых сведений минимально необходимым.

11.2. Когда возможна передача персональных данных

11.3. Передача внутри Компании

Доступ к персональным данным внутри Компании имеют только работники, которым такой доступ необходим для исполнения должностных обязанностей. Передача персональных данных между работниками Компании осуществляется исключительно в рамках выполнения служебных функций.

11.4. Трансграничная передача

На дату утверждения настоящей Политики ООО «КРАС ДИД МЕД» не осуществляет трансграничную передачу персональных данных при обработке обращений через официальный сайт. Если в будущем возникнет необходимость такой передачи, она будет осуществляться только при соблюдении требований Федерального закона № 152-ФЗ.

12. Сроки хранения персональных данных

12.1. Общие положения

Компания хранит персональные данные не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации. По достижении целей обработки либо по истечении сроков хранения персональные данные удаляются или уничтожаются, если законодательством Российской Федерации не предусмотрено иное.

12.2. Сроки хранения

12.3. Уничтожение персональных данных

По окончании сроков хранения Компания обеспечивает удаление или уничтожение персональных данных способами, исключающими возможность их дальнейшего восстановления, если иное не предусмотрено законодательством Российской Федерации.

13. Права субъектов персональных данных

Каждый субъект персональных данных имеет право получать информацию об обработке своих персональных данных, требовать уточнения, обновления либо исправления неточных данных, требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством, отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия, обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных, защищать свои права в судебном порядке, а также реализовывать иные права, предусмотренные законодательством Российской Федерации.

13.1. Как реализовать свои права

Для реализации своих прав субъект персональных данных может обратиться в ООО «КРАС ДИД МЕД» по электронной почте info@krasdidmed.com, по телефону 8 800 101 21 22 либо направив письменное обращение по юридическому адресу Компании. Компания рассматривает обращения в сроки и порядке, предусмотренные законодательством Российской Федерации. При необходимости Компания вправе запросить сведения, позволяющие подтвердить личность заявителя и предотвратить неправомерное раскрытие персональных данных.

14. Меры по обеспечению безопасности персональных данных

Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

• ограничивает доступ к персональным данным кругом уполномоченных работников;
• применяет разграничение прав доступа;
• использует информационные системы, необходимые для осуществления деятельности;
• осуществляет резервное копирование данных;
• обеспечивает актуализацию внутренних документов по вопросам обработки персональных данных;
• организует ознакомление работников с требованиями законодательства Российской Федерации в области защиты персональных данных.

Настоящая Политика не раскрывает конкретные технические средства защиты информации, применяемые Компанией, поскольку такие сведения относятся к внутренним мерам обеспечения безопасности.

15. Контакты

По вопросам обработки персональных данных, реализации прав субъектов персональных данных или содержания настоящей Политики можно обратиться к Оператору.

16. Заключительные положения

Настоящая Политика действует бессрочно до принятия новой редакции. Актуальная редакция Политики всегда размещается на официальном сайте ООО «КРАС ДИД МЕД». Компания вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, изменением процессов обработки персональных данных или иных обстоятельств, влияющих на порядок обработки персональных данных.

Новая редакция вступает в силу с момента ее опубликования на официальном сайте, если иной срок не указан в самой редакции.