Политика обработки персональных данных

1. Кто обрабатывает данные

Обработку персональных данных на medset.ru организуют совместно два оператора:

• ООО «Альянспроминжиниринг», ИНН 6315642147, ОГРН 1126315001306. Юридический адрес: 443080, Самарская область, г. о. Самара, г. Самара, ш. Московское, д. 55, офис 14-112.
• ООО «Регион-Интеграция», ИНН 6319217697, ОГРН 1176313038043. Юридический адрес: 443084, Самарская область, г. о. Самара, г. Самара, ш. Московское, д. 149, помещ. Н10-25.

Операторы совместно организуют приём и автоматическое распределение обращений. ООО «Альянспроминжиниринг» работает с физическими лицами и бюджетными организациями, ООО «Регион-Интеграция» — с коммерческими организациями. После распределения каждое общество обрабатывает обращение для своей работы с заявителем. Общий адрес для вопросов о персональных данных: zakaz@medset.ru. Обратиться также можно по юридическому адресу соответствующего оператора.

2. Какие данные и для чего используются

• Ответ на обращение и подбор оборудования: сообщённые посетителем имя, телефон, email, сведения об организации и содержание обращения.
• Регистрация и личный кабинет: имя, email, логин и данные учётной записи, необходимые для предоставления доступа и связи с пользователем.
• Оформление и исполнение заказа: контактные сведения покупателя и получателя, адрес доставки и сведения, необходимые для подготовки документов, оплаты, доставки, гарантийного обслуживания и рассмотрения требований.
• Работа сайта: IP-адрес, технические cookies, сведения о браузере и устройстве используются для работы и защиты сайта. Ограниченная аналитика с передачей в Яндекс Метрику включается отдельно в cookie-настройках: случайный технический идентификатор браузера, адреса публичных страниц из проверенного списка и категории источников, разрешённые технические события. Содержимое форм, сведения о заказе, параметры и фрагменты URL и полный адрес источника перехода не передаются через этот механизм. Передачу выполняет сервер сайта без IP-адреса и параметров устройства посетителя. Библиотека Метрики и Вебвизор в браузере не загружаются. Информация о cookies и текущем режиме аналитики.

Объём обработки ограничивается конкретной целью. Основания обработки — согласие посетителя, заключение договора по его инициативе и исполнение договора, обязанности по закону и иные применимые основания статьи 6 Федерального закона № 152-ФЗ. Согласие на обращение, регистрацию или заказ не распространяется на рекламные рассылки и не заменяет необходимого отдельного согласия на аналитику.

История просмотров

Чтобы вернуться к просмотренным позициям, сайт сохраняет их идентификаторы, время последнего просмотра и сведения для показа в cookie PREMIER_VIEWED_ITEMS_me и локальном хранилище браузера до 30 дней с обновлением при просмотре. Это отдельная функция сайта, которая не включает Яндекс Метрику. Историю можно очистить средствами сайта или удалением cookies и локальных данных medset.ru в браузере. Правила формирования списков.

3. Действия с данными и получатели

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление надлежащим получателям, блокирование, удаление и уничтожение с использованием автоматизации или без неё. Обращение распределяется между указанными операторами для его обработки по назначению.

Для работы сайта, связи, оплаты и доставки могут привлекаться технические исполнители, службы доставки и банки при оплате по счёту. Онлайн-оплаты на сайте нет. Предоставление им данных допускается при наличии законного основания и в объёме, необходимом для соответствующей услуги. При поручении обработки операторы обязаны определить цель, данные и действия исполнителя, требования конфиденциальности и защиты данных в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Публикация персональных данных для неопределённого круга лиц требует самостоятельного основания.

4. Хранение и защита

Данные обращения обрабатываются до завершения его рассмотрения и связанного взаимодействия; данные учётной записи — до удаления учётной записи; данные заказа — для исполнения обязательств и в течение обязательных сроков хранения соответствующих документов. Сведения, подтверждающие выбор и согласие посетителя, сохраняются в необходимом для подтверждения правомерности обработки объёме и на соответствующем законном основании. Технические данные используются для работы и защиты сайта. Случайный идентификатор аналитики хранится в cookie до отзыва разрешения или 180 дней. Временные технические записи защиты от повторных событий перестают использоваться через 30 минут, а файлы удаляются после 48 часов без новых событий при ежечасной очистке; журнал согласия сохраняется на отдельном законном основании. Ранее переданные сведения не удаляются автоматически при отзыве разрешения. Срок действия cookies можно проверить в браузере. После достижения цели либо отзыва согласия операторы обязаны прекратить обработку на этом основании и обеспечить уничтожение данных не позднее 30 дней, если их сохранение больше не требуется и другое законное основание отсутствует. Сохранение документов по требованиям закона не означает разрешения использовать их для иных целей.

Операторы обязаны ограничивать доступ к данным, обеспечивать конфиденциальность, принимать меры против неправомерного доступа и рассматривать запросы субъектов данных. По подтверждённым неточностям данные подлежат уточнению, неправомерная обработка — прекращению, а данные — блокированию или уничтожению в случаях и сроки статьи 21 Федерального закона № 152-ФЗ. Для передачи данных сайту используется HTTPS. Доступ к личному кабинету защищён авторизацией.

5. Права посетителя

Вы можете запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Направьте обращение на zakaz@medset.ru либо по юридическому адресу оператора; сообщите сведения, необходимые для идентификации вас и вашего обращения. На запрос о предоставлении сведений об обработке оператор обязан ответить в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Иные требования исполняются в применимые сроки закона.

Отзыв согласия не прекращает обработку, для которой сохраняется другое предусмотренное законом основание. Для рекламы требуется отдельное предварительное согласие. Согласие на обработку данных в формах оформляется отдельно от этой политики.

Статистика конверсии Bitrix

Автоматический счётчик посещений модуля конверсии Bitrix на medset.ru отключён. Ранее он передавал на сервер сайта источник перехода и сведения о посещении и сохранял статистический контекст в cookie BITRIX_CONVERSION_CONTEXT_me со сроком до одного года. Эта cookie не нужна для оформления заявки или покупки. При новом обращении к серверу сайт удаляет её; сохранившиеся данные браузера можно также очистить в его настройках. Отключение не удаляет ранее накопленные серверные записи. Вопросы об их обработке и удалении: zakaz@medset.ru.