Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных в Общество с ограниченной ответственностью «Эрафарм» (далее — Оператор) и составлена во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта zemco.ru. Политика опубликована во исполнение части 2 статьи 18.1 152-ФЗ и доступна любому посетителю без ограничений. Согласие на обработку персональных данных даётся отдельно — при отправке формы на сайте.
1. Оператор
- Наименование: Общество с ограниченной ответственностью «Эрафарм»
- ИНН 1658145455, ОГРН 1131690019020
- Адрес: 420012, Республика Татарстан, г. Казань, ул. Некрасова, д. 23
- Адрес для обращений: zemco@zemco.ru
2. Какие данные обрабатываются
Оператор обрабатывает только те данные, которые посетитель предоставляет добровольно через формы на сайте:
- фамилия и имя;
- наименование организации и ИНН;
- номер телефона;
- адрес электронной почты;
- имя учётной записи в мессенджере, если посетитель указал его для связи;
- город;
- желаемые формат и время встречи, если посетитель оставил заявку на встречу;
- сведения, которые посетитель указывает в комментарии или прикладывает файлом (перечень номенклатуры и объёмы закупки);
- адрес страницы, с которой отправлено обращение, и метки рекламной кампании, по которой посетитель пришёл на сайт;
- IP-адрес — обрабатывается самим сайтом для ограничения числа отправок форм с одного адреса и защиты от автоматических рассылок;
- обезличенные сведения о посещении сайта, собираемые сервисами веб-аналитики: cookie-файлы, сведения о браузере, источник перехода.
3. Что не обрабатывается
Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях), а также биометрические персональные данные. Оператор не обрабатывает данные несовершеннолетних.
4. Цели обработки
- подготовка коммерческого предложения и расчёта по номенклатуре, направленной посетителем;
- связь с посетителем по оставленному им обращению;
- предоставление доступа к демонстрационному контуру программы medplatforma.ru;
- заключение и исполнение договора поставки;
- защита сайта от автоматических отправок форм — только в отношении IP-адреса;
- улучшение работы сайта на основании обезличенной статистики.
5. Правовые основания
- согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 152-ФЗ);
- исполнение договора, стороной которого является субъект, либо совершение действий по его заключению (пункт 5 части 1 статьи 6 152-ФЗ);
- Устав Оператора и заключаемые им договоры.
6. Порядок и условия обработки
Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ. Запись, систематизация, накопление, хранение, уточнение и извлечение данных выполняются на серверах, расположенных в Российской Федерации.
Оператор осуществляет трансграничную передачу персональных данных в объёме, необходимом для уведомления сотрудников о поступившем обращении: имя, номер телефона, адрес электронной почты, наименование организации и город передаются в сервис обмена сообщениями Telegram. Передача осуществляется с согласия субъекта; уведомление о трансграничной передаче направлено в уполномоченный орган по защите прав субъектов персональных данных в порядке статьи 12 152-ФЗ.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.
7. Передача третьим лицам
Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих обязанность соблюдать конфиденциальность и требования 152-ФЗ:
- ООО «Яндекс.Облако» — распознавание текста в файлах, которые посетитель приложил к обращению. Передаётся файл целиком в том виде, в котором его прислал посетитель;
- сервис обмена сообщениями Telegram — уведомление сотрудников Оператора о поступившем обращении;
- ООО «Дадата» — проверка организации по данным Единого государственного реестра юридических лиц. Передаётся только ИНН;
- ООО «ВК» (сервис «Почта Mail.ru для бизнеса») — отправка и получение служебной переписки по обращению;
- организация, предоставляющая Оператору вычислительные мощности для размещения сайта и базы данных на территории Российской Федерации.
Помимо перечисленного, персональные данные могут быть переданы государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации. Иным лицам данные не передаются и не продаются.
8. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки. Данные обращений, не приведших к заключению договора, хранятся не более трёх лет с даты последнего взаимодействия, после чего уничтожаются. Данные, связанные с исполнением договора, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле.
Согласие может быть отозвано субъектом в любой момент направлением обращения на адрес zemco@zemco.ru. Обработка прекращается в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда закон допускает обработку без согласия.
9. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе:
- назначение ответственного за организацию обработки персональных данных;
- ограничение состава лиц, имеющих доступ к данным, и разграничение прав доступа;
- использование защищённого соединения при передаче данных;
- регулярное обновление программного обеспечения сайта и его компонентов;
- регулярное резервное копирование и контроль восстановления;
- ведение журналов доступа и действий с данными.
11. Файлы cookie и данные в браузере посетителя
Сайт использует cookie-файлы для корректной работы и сбора обезличенной статистики. Посетитель может отключить их в настройках браузера — на работоспособность основных разделов сайта это не влияет.
Кроме того, после отправки формы сайт сохраняет в локальном хранилище браузера посетителя наименование организации, ИНН, имя, телефон, адрес электронной почты и имя учётной записи в мессенджере, чтобы не заставлять вводить их повторно. Эти сведения остаются на устройстве посетителя и Оператору не передаются. Под каждой формой, где данные подставлены автоматически, есть кнопка «Это не я», удаляющая сохранённое. То же хранилище используется, чтобы не показывать повторно всплывающее приглашение к разговору.
12. Изменения Политики
Оператор вправе изменять настоящую Политику. Действующая редакция размещается на сайте zemco.ru. Дата последнего обновления указана в начале документа.