Пользовательское соглашение
Политика в отношении обработки персональных данных
В настоящей Политике в отношении обработки и защите персональных данных (далее - «Политика») указаны цели сбора данных и процесс их обработки.
Загружая сайт https://ortoinsole.ru на своем компьютере или мобильном устройстве, а также:
заполняя web-формы, содержащие Ваши персональные данные;
передавая Свои персональные данные иным способом.
Вы соглашаетесь на условия, описанные в данной Политике.
Ваши данные обрабатываются в соответствии законодательством РФ. Мы гарантируем добросовестный сбор данных и сохранение их конфиденциальности.
Термины и определения
1.1. Персональные данные - (далее – «ПДн», или «персональные данные») – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту ПДн).
1.2. Субъект ПДн – физическое лицо (далее - пользователь), обладающее персональными данными прямо или косвенно его определяющими. В настоящем документе это любой посетитель сайта https://ortoinsole.ru, имеющий намерение заказать, приобрести и использовать в дальнейшем товары или воспользоваться услугами, размещенными на сайте.
1.3. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу: https://ortoinsole.ru.
1.4. Оператор ПДн – Винников Сергей Владимирович (ИП) (ОГРН: 318619600051480, ИНН: 615425204267).
1.5. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) Оператора ПДн, совершаемых с использованием средств автоматизации и (или) без использования таких средств с персональными данными Пользователя, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.
1.6. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.7. Неавтоматизированная обработка персональных данных - обработка персональных данных без использования средств автоматизации.
1.8. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
1.9. Распространение персональных данных - действия, направленные на раскрытие персональных данных Пользователя неопределенному кругу лиц в рамках настоящей Политики.
1.10. Предоставление персональных данных - действия, направленные на раскрытие персональных данных Пользователя определенному лицу или определенному кругу лиц в рамках настоящей Политики.
1.11. Блокирование персональных данных - временное прекращение обработки персональных данных Пользователя (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.12. Уничтожение персональных данных - действия, в результате которых эти данные удаляются и становится невозможным восстановить содержание персональных данных Пользователя в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.13. Информационная система персональных данных субъектов – совокупность персональных данных субъектов, содержащихся в базах данных ИП «Винников С.В.» обеспечивающих их обработку с применением информационных технологий и технических средств.
Общие положения
2.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта https://ortoinsole.ru, принадлежащего ИП «Винников С.В.» определяет общие условия сбора, обработки, систематизации, накопления, хранения, обезличивания, уточнения (обновление, изменение), передачи и уничтожения персональных данных Пользователей, которые могут быть переданы Пользователем используя сайт https://ortoinsole.ru.
2.2. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
Субъекты персональных данных
3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:
3.1.1. физических лиц, являющееся Пользователями Сайта;
3.1.2. сотрудников Оператора персональных данных;
3.1.3. уполномоченных и доверенных лиц Пользователей Сайта;
3.1.4. иных лиц, с установленными договорными отношениями.
Правовые основания обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных Субъекта/Пользователя в соответствии со следующими нормативными правовыми актами:
4.1.1. Гражданский кодекс Российской Федерации;
4.1.2. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
4.1.3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
4.1.4. Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
4.1.5. Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
4.1.6. Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
4.1.7. Иные нормативные правовые акты Российской Федерации.
Цели обработки персональных данных
5.1 Обработка персональных данных Пользователя осуществляется в следующих целях:
5.1.1. заключения и исполнения Договора купли-продажи;
5.1.2. заключения и исполнения Договора на поставку изделий медицинского назначения;
5.1.3. заключения и исполнения Договора на поставку изделий по индивидуальным физиологическим параметрам и индивидуальным характеристикам Пользователя;
5.1.4. отправки сообщений и уведомлений об этапах и статусе исполнения работ и услуг;
5.1.5. подготовки и направления ответов на запросы Пользователя;
5.1.6. регистрации Пользователя на Сайте и предоставления доступа к его содержанию;
5.1.7. отправки сообщений и информации (в том числе рекламной, о мероприятиях, товарах, услугах, работах Оператора и его партнеров) в случае подписки на соответствующую рассылку сообщений от Оператора;
5.1.8. учета Пользователей при оформлении заказов на Сайте Оператора;
5.1.9. обработки обезличенных данных Пользователей для улучшения функциональности Сайта;
5.1.10. иных законных целях в соответствии с нормами действующего законодательства Российской Федерации.
Принципы обработки персональных данных
6.1. Обработка персональных данных Пользователя осуществляется с учетом необходимости обеспечения защиты прав и свобод Пользователя, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
6.1.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, установленных настоящей Политикой.
6.1.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных, установленных настоящей Политикой.
6.1.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.1.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.1.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.
6.1.7. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
6.1.8. Принимаются необходимые меры по удалению или уточнению неполных, или неточных данных.
6.1.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом или договором.
6.1.10. Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом или договором подлежат обезличиванию.
Состав персональных данных
7.1. Оператор осуществляет обработку следующих категорий персональных данных Субъекта/Пользователя:
7.1.1. фамилия;
7.1.2. имя;
7.1.3. отчество;
7.1.4. дата рождения;
7.1.5. пол;
7.1.6. контактный номер телефона;
7.1.7. адрес электронной почты (e-mail адрес);
7.1.8. физиологические данные (рост, вес, анатомические мерки конечностей и тела);
7.1.9. почтовый адрес;
7.1.10. адрес для доставки.
7.2. Во время посещения Пользователем Сайта Оператору доступна техническая информация, автоматически собираемая программным обеспечением Сайта во время его посещения. Так, во время посещения Пользователем Сайта Оператору автоматически становится доступна информация из стандартных журналов сервера (server logs). Например, IP-адрес персонального компьютера (прокси-сервера), имя Интернет-провайдера, тип браузера, операционной системы, информация о сайте, с которого Пользователь совершил переход на Сайт, посещенных Пользователем страницах Сайта, дате и времени посещения Сайта. Эта информация может анализироваться Оператором в обезличенном виде для анализа посещаемости Сайта, выработки предложений по его оптимизации и развитию.
7.3. Оператором на Сайте производится сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики и аналитики «Google Analytics» и «Яндекс Метрика».
7.4. Предоставляемые Пользователем персональные данные подвергаются Оператором проверке на достоверность путем повторного подтверждения Пользователем своих персональных данных только, если отвечают целям их обработки, или в случаях, предусмотренных соответствующим нормативным правовым актом Российской Федерации или Договором.
7.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
Передача предоставляемых персональных данных третьим лицам
8.1. Оператор работает только с проверенными третьими лицами и может предоставлять им персональные данные исключительно в заявленных в настоящей Политике целях (п.5). Например, для оказания услуги по доставке могут быть переданы указанным третьим лицам Ваше имя, адрес для доставки, контактный номер телефона и какие-либо сообщенные предпочтения по доставке.
8.2. Оператор обязан раскрывать имеющиеся персональные данные правоохранительным и иным органам власти, в случаях, предусмотренных действующим законодательством Российской Федерации.
Условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации.
9.2. Пользователь выражает свое Согласие на обработку персональных данных Оператором, заполняя поля, подразумевающие ввод персональных данных, и устанавливая «галочку» в соответствующем поле на Сайте:
Я соглашаюсь с Политикой в отношении обработки персональных данных
или
Нажимая кнопку «Оформить заказ», я соглашаюсь с Политикой в отношении обработки персональных данных и с Правилами дистанционной продажи
9.3. Срок обработки персональных данных является неограниченным, обработка персональных данных, в том числе в обезличенном виде, может осуществляться вплоть до момента отзыва Пользователем указанного согласия на обработку персональных данных
9.4. Предоставленное в соответствии с настоящим Политикой согласие на обработку персональных данных может быть в любой момент отозвано Пользователем. В указанном случае Оператор обязан прекратить обработку персональных данных или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в установленный законодательством РФ срок, если иное не предусмотрено договором, стороной которого, или выгодоприобретателем по которому является Пользователь.
9.5. Отзыв предоставленного ранее согласия на обработку персональных данных Субъект/Пользователь может направить одним из следующих способов:
9.5.1. в письменной форме по адресу: 344058, г. Ростов-на-Дону, пр. Коммунистический, 20/4;
9.5.2. в форме электронного документа, на адрес электронной почты: ortoinsole@mail.ru.
9.6. Запрос Пользователя на отзыв согласия на обработку его персональных данных, должен содержать следующую информацию:
9.6.1. фамилия, имя, отчество Пользователя;
9.6.2. номер основного документа, удостоверяющего личность Пользователя, сведения о дате выдачи указанного документа и выдавшему его органе;
9.6.3. контактный номер телефона;
9.6.4. адрес электронной почты
9.6.5. сведения, подтверждающие участие в отношениях с Оператором (номер заказа или договора, дата заказа или договора), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
9.6.6. почтовый адрес, по которому должен быть направлен ответ Оператора
9.6.7. дата запроса на отзыв согласия на обработку персональных данных;
9.6.8. подпись Пользователя (в случае электронного заявления – электронная подпись).
9.7. После получения запроса Пользователя на отзыв согласия на обработку его персональных данных, Оператор обязуется его рассмотреть и направить ответ в течение тридцати календарных дней с момента получения Запроса Пользователя, а также провести мероприятия по уничтожению персональных данных Пользователя.
9.8. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных Пользователя без его согласия при наличии оснований, указанных в пунктах 2 – 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона №152-ФЗ «О персональных данных» от 26.06.2006 г.
Порядок обработки персональных данных
10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных Субъекта/Пользователя.
10.2. Обработка персональных данных, предоставленных Пользователем, осуществляется Оператором следующими способами:
10.2.1. Неавтоматизированная обработка персональных данных;
10.2.2. Обработка персональных данных с использованием средств автоматизации;
10.2.3. Смешанная обработка персональных данных.
10.3. Принятие решений, которые затрагивают права или интересы Пользователя, на основании исключительно автоматизированной обработки персональных данных не осуществляется
Права Пользователя
11.1. Пользователь имеет право на:
11.1.1. получение полной информации о его персональных данных, обрабатываемых Оператором;
11.1.2. доступ к своим персональным данным, включая право на получение копии любой записи, содержащей его персональные данные, за исключением случаев, установленных законодательством Российской Федерации;
11.1.3. уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной настоящей Политикой цели;
11.1.4. отзыв согласия на обработку персональных данных;
11.1.5. принятие мер по защите своих прав в соответствии с законодательством Российской Федерации;
11.1.6. обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченном органе по защите прав субъектов персональных данных или в суде;
11.1.7. осуществление иных прав, предусмотренных законодательством Российской Федерации.
Обязанности Пользователя
12.1. В целях, чтобы третьи лица не получили доступ к учетной записи Пользователя Сайта, необходимо соблюдать ряд приведенных ниже рекомендаций:
12.1.1. при подключении к Сайту использовать предлагаемый защищённый протокол (HTTPS);
12.1.2. самостоятельно обеспечивать сохранность и конфиденциальность логина (имя пользователя) и пароля и не передавать третьим лицам;
12.1.3. не использовать простые или имеющие смысловую нагрузку пароли. Пароль должен представлять собой не имеющие смысла сочетание букв, цифр и знаков верхнего и нижнего регистра;
12.1.4. завершать сессию работы на Сайте под своей учетной записью;
12.1.5. соблюдать общепринятые нормы и стандарты, рекомендации по обеспечению личной информационной безопасности.
12.2. Все действия, совершенные на Сайте Пользователем, авторизованным под своей учетной записью, считаются совершенными лично Пользователем. Обязанность доказательства обратного лежит на Пользователе.
Изменение, блокирование, уничтожение персональных данных
13.1. Оператор обязуется внести по требованию Пользователя необходимые изменения, блокировать его персональные данные или уничтожить в случае, если персональные данные являются неполными, устаревшими или неточными. О внесенных изменениях и предпринятых мерах Оператор уведомляет Пользователя в течение тридцати календарных дней с момента получения требования Пользователя о необходимости изменить, блокировать или уничтожить его персональные данные.
13.1. В случае выявления недостоверных персональных данных Пользователя или неправомерных действий с ними Оператор при обращении или по запросу Пользователя осуществляет блокирование персональных данных, относящихся к данному Пользователю, с момента такого обращения на период проверки.
13.1. В случае подтверждения факта недостоверности персональных данных Пользователя Оператор, уточняет персональные данные у Пользователя и снимает их блокирование.
13.1. В случае выявления неправомерных действий с персональными данными Пользователя, Оператор в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений Оператор в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными Пользователя, обязана уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет Пользователя.
Меры по обеспечению защиты персональных данных
14.1. Оператором предприняты следующие меры, необходимые и достаточные для обеспечения выполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации о персональных данных:
14.1.1. Назначено ответственное лицо за организацию обработки персональных данных.
14.1.2. Назначено ответственное лицо за обеспечение безопасности персональных данных.
14.1.3. Назначены администраторы информационных систем Оператора, в которых хранятся персональные данные.
14.1.4. Оператором утверждены локальные акты по вопросам обработки персональных данных, выявлению и предотвращению нарушений законодательства Российской Федерации в сфере персональных данных и устранению таких нарушений.
14.1.5. Персональные данные, обрабатываемые без использования средств автоматизации, обособлены от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах и т.д.
14.1.6. Обеспечено раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных.
14.1.7. Персональные данные Пользователя хранятся в электронном виде в информационных системах Оператора, а также в архивных копиях баз данных этих систем, с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.
14.1.8. Установлен запрет на передачу персональных данных Пользователя по открытым каналам связи и сетям Интернет без применения установленных Оператором мер по обеспечению безопасности персональных данных, за исключением общедоступных и (или) обезличенных персональных данных.
14.1.9. Осуществляется внутренний контроль соответствия обработки персональных данных Пользователя Федеральному закону «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актам, требованиям к защите персональных данных, настоящей Политике и локальным актам Оператора.
14.1.10. Периодически осуществляется ознакомление сотрудников Оператора, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных) и локальными актами по вопросам обработки персональных данных.
14.1.11. Иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
14.2. При обработке персональных данных Пользователя Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в соответствии с законодательством Российской Федерации в области персональных данных и локальными актами.
Телефонные звонки
15.1. Телефонные разговоры и звонки, выполненные на номера телефонов Оператора, могут быть записаны. Запись разговоров осуществляется в заявленных в п.5 настоящей Политики целях обработки персональных данных. Совершая звонок на номер телефона Оператора и продолжая разговор с сотрудником Оператора, Пользователь соглашается на обработку предоставляемых персональных данных на условиях настоящей Политики.
Конфиденциальность
16.1. Персональные данные Пользователя являются конфиденциальной информацией, не подлежащей разглашению, и не могут быть использованы Оператором для целей, не перечисленных в настоящей Политики. Под разглашением персональных данных в настоящей Политике понимается действие или бездействие, в результате которых персональные данные, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становятся известны третьим лицам без согласия обладателя такой информации либо вопреки гражданско-правовому договору.
16.2. Разглашение персональных данных Пользователя или их части допускается только в случаях, предусмотренных действующим законодательством Российской Федерации, либо с отдельного согласия Пользователя.
Ответственность
17.1. Оператор несет ответственность за нарушение обязательств по обеспечению безопасности и конфиденциальности персональных данных при их обработке в соответствии с законодательством Российской Федерации.
17.2. Ответственность сотрудников Оператора, получившие доступ к обрабатываемым персональным данным Пользователя, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации в области обработки персональных данных и локальными актами Оператора.
17.3. Сайт содержит ссылки на другие сайты в сети Интернет. Оператор не несет ответственность за политику в отношении обработки персональных данных других сайтов в сети Интернет.
Заключительные положения
18.1. Настоящая Политика является внутренним документом Оператора, общедоступна и подлежит размещению на Сайте.
18.2. Актуальная версия Политики расположена в сети Интернет по адресу: https://ortoinsole.ru /policy/
18.3. Настоящая Политика вступает в силу с момента ее опубликования на Сайте и распространяется на персональные данные Пользователя, полученные как до, так и после вступления в силу настоящей Политики.
18.4. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Обновленная Политика с внесенными изменениями публикуется в новой редакции на Сайте. Дата выпуска обновлений указывается в верхней части Политики. Если Пользователь продолжает каким-либо образом взаимодействовать с Оператором, Пользователь дает согласие на обработку персональных данных согласно действующей на это время редакции Политики.