Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана и применяется Обществом «АСК Медикал групп» (далее — «Компания», «мы», «нас», «наш») в отношении персональных данных пользователей сайта https://askmg.ru (далее — «Сайт»), а также лиц, обращающихся к Компании по контактам, указанным на Сайте, и/или заключающих с Компанией договоры.

Политика подготовлена в соответствии с действующим законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.

Используя Сайт, передавая Компании свои данные и/или заключая договор с Компанией, вы подтверждаете, что ознакомлены с настоящей Политикой, понимаете её содержание и выражаете согласие на обработку ваших персональных данных на изложенных ниже условиях.

1. Термины и определения

1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), включая, но не ограничиваясь: фамилию, имя, отчество, контактные телефоны, адрес электронной почты, должность, место работы, сведения о должностных полномочиях, а также иные данные, которые пользователь сообщает Компании.

1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.3. Пользователь — любое физическое лицо, посещающее Сайт и/или направляющее Компании обращения, запросы и иным образом предоставляющее свои персональные данные.

1.4. Оператор персональных данных — АСК Медикал групп, самостоятельно организующая и/или осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2. Общие положения

2.1. Настоящая Политика определяет порядок и условия обработки персональных данных, меры по их защите, а также права субъектов персональных данных и порядок их реализации.

2.2. Политика применяется ко всем персональным данным, которые Компания может получать от пользователей Сайта, представителей контрагентов, клиентов, потенциальных клиентов, соискателей и иных лиц в рамках своей хозяйственной деятельности, связанной с поставкой, монтажом, сервисным обслуживанием и ремонтом медицинского оборудования, а также оказанием сопутствующих услуг.

2.3. Компания обеспечивает конфиденциальность и безопасность персональных данных, принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

3. Правовые основания и цели обработки персональных данных

3.1. Компания обрабатывает персональные данные на основании:

• согласия субъекта персональных данных;
• необходимости заключения и исполнения договоров с субъектом персональных данных либо с организациями, интересы которых он представляет;
• необходимости исполнения обязанностей, возложенных на Компанию законодательством Российской Федерации;
• законных интересов Компании при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

3.2. Персональные данные обрабатываются Компанией в следующих целях:

• рассмотрение запросов, обращений и заявок, направленных через формы на Сайте, по электронной почте, телефону и иным каналам связи;
• заключение, исполнение, изменение и прекращение договоров поставки, сервисного обслуживания, ремонта и иных договоров с клиентами и партнёрами;
• ведение бухгалтерского и налогового учёта, выполнения требований законодательства в сфере закупок, медицинской техники и здравоохранения;
• организация монтажа, пуско-наладочных работ, сервисного обслуживания и ремонта медицинского оборудования;
• информирование о товарах и услугах Компании, акциях, мероприятиях, изменениях условий сотрудничества;
• улучшение качества обслуживания, анализа удовлетворённости клиентов, оптимизации работы Сайта и сервисов;
• обеспечение информационной и физической безопасности, предупреждение мошеннических и иных неправомерных действий.

4. Состав обрабатываемых персональных данных

В рамках своей деятельности Компания может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• контактные телефоны;
• адрес электронной почты;
• должность, наименование организации, которую представляет пользователь;
• служебные и иные реквизиты организации (при их указании в обращении или договоре);
• данные, содержащиеся в текстах запросов, обращений, претензий, откликов, коммерческих предложений и т.п.;
• данные, автоматически передаваемые при использовании Сайта (IP-адрес, сведения о браузере, типе устройства, cookies и др. — в соответствии с Политикой использования файлов cookie);
• иные данные, которые субъект персональных данных добровольно предоставляет Компании.

Компания не запрашивает и сознательно не обрабатывает специальные категории персональных данных (сведения о расовой принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья и др.), если только такая обработка прямо не предусмотрена законодательством и не является условием оказания услуг (например, при участии в специализированных мероприятиях, требующих отдельных допусков).

5. Способы и порядок обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств в соответствии с целями, указанными в настоящей Политике.

5.2. Компания обеспечивает точность, достаточность и актуальность обрабатываемых персональных данных, при необходимости принимает меры по их уточнению (обновлению, изменению).

5.3. Хранение персональных данных производится в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации и (или) договором.

6. Передача персональных данных третьим лицам

Компания может передавать персональные данные третьим лицам в следующих случаях:

• при наличии согласия субъекта персональных данных на такую передачу;
• если передача необходима для заключения и исполнения договора с субъектом персональных данных или организацией, которую он представляет;
• если передача предусмотрена законодательством Российской Федерации (в том числе по мотивированным запросам государственных органов, судов и иных уполномоченных органов);
• если передача осуществляется компаниям-партнёрам и подрядчикам Компании, участвующим в поставке, монтаже, сервисном обслуживании и ремонте оборудования, при условии соблюдения ими конфиденциальности и требований к защите персональных данных;
• если персональные данные обезличены таким образом, что невозможно определить принадлежность данных конкретному субъекту.

Во всех случаях Компания передаёт только минимально необходимый объём персональных данных, требуемый для достижения соответствующей цели, и принимает меры по обеспечению конфиденциальности передаваемой информации.

7. Защита персональных данных

Компания реализует необходимые и достаточные меры для обеспечения безопасности персональных данных, в том числе:

• использование штатных средств защиты информации и ограничение доступа к персональным данным по принципу необходимости;
• назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
• применение организационных мер: регламентация порядка обращения с персональными данными, обучение сотрудников, подписание соглашений о конфиденциальности;
• использование технических средств защиты информации (при их наличии), включая средства антивирусной защиты, средства шифрования и т.п.;
• проведение внутреннего контроля и аудита соблюдения требований законодательства в области персональных данных.

8. Права субъекта персональных данных

Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе:

• право на получение информации об обработке его персональных данных, включая сведения об операторе, целях, основаниях и способах обработки;
• право требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• право отозвать согласие на обработку персональных данных (если обработка осуществляется на основании согласия);
• право обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• иные права, предусмотренные действующим законодательством Российской Федерации.

Для реализации своих прав субъект персональных данных может направить Компании письменное обращение по контактным данным, указанным на Сайте, с пометкой «Для ответственного за обработку персональных данных», либо использовать доступные каналы связи (электронная почта, форма на Сайте и др.), если это допускается законодательством.

9. Особенности обработки персональных данных при использовании Сайта

При использовании Сайта могут автоматически собираться и обрабатываться технические данные, относящиеся к пользователю и его устройству, включая IP-адрес, параметры браузера, настройки устройства, сведения о посещённых страницах и действиях на Сайте. Перечень и порядок обработки таких данных определены в Политике использования файлов cookie, размещённой на Сайте.

Формы обратной связи, заявки и иные веб-формы на Сайте могут предусматривать ввод персональных данных (Ф.И.О., должность, контактные данные и др.). Указанные данные передаются Компании и используются в соответствии с настоящей Политикой для целей обработки соответствующего запроса/заявки и последующего взаимодействия.

10. Сроки хранения персональных данных

Персональные данные хранятся Компанией в течение срока, необходимого для достижения целей их обработки, либо в течение срока действия договора, а также в течение сроков хранения документов, установленных законодательством Российской Федерации (включая нормы бухгалтерского и налогового учёта), если более длительный срок хранения обязателен.

По истечении указанных сроков персональные данные подлежат удалению или обезличиванию в порядке, установленном внутренними документами Компании и законодательством Российской Федерации.

11. Обновление Политики

Компания оставляет за собой право вносить изменения в настоящую Политику. Обновлённая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Рекомендуется регулярно знакомиться с действующей редакцией Политики.

12. Контактная информация

По вопросам, связанным с обработкой персональных данных и применением настоящей Политики, а также по вопросам реализации своих прав вы можете обратиться к Компании по контактным данным, указанным на Сайте https://askmg.ru.