Согласие на обработку персональных данных
Я, заполняя форму на сайте ultramedica.shop, даю свое согласие администратору сайта ultramedica.shop, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», на обработку, хранение и передачу третьим лицам через Интернет моих персональных данных.
Я подтверждаю, что даю такое согласие, действуя по своей воле и в своем интересе. Целью предоставления мною персональных данных является установление связи с администратором сайта ultramedica.shop, включая направление уведомлений, запросов, касающихся использования сайта и оказания услуг.
Я признаю и подтверждаю, что самостоятельно и полностью несу ответственность за предоставленные мною персональные данные, включая их полноту, достоверность и относимость ко мне. Я подтверждаю, что ознакомлен с правами и обязанностями в соответствии с Федеральным законом «О персональных данных», включая порядок отзыва согласия.
Политика в отношении обработки данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые администратором сайта ultramedica.shop (далее — Оператор).
1.1. Оператор ставит своей целью соблюдение прав и свобод человека при обработке персональных данных, включая защиту права на неприкосновенность частной жизни.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://ultramedica.shop/
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://ultramedica.shop/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта https://ultramedica.shop/.
2.9. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ к которым предоставлен неограниченному кругу лиц с согласия субъекта персональных данных в порядке, установленном законодательством.
2.10. Пользователь — любой посетитель веб-сайта https://ultramedica.shop/.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц, включая размещение в сети Интернет или предоставление доступа иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно без возможности их восстановления.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления требования о прекращении обработки, продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных, если иное не предусмотрено законом.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством;
— отвечать на обращения и запросы субъектов персональных данных и их представителей в соответствии с требованиями законодательства;
— по запросу уполномоченного органа предоставлять необходимую информацию в установленные сроки;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;
— прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законодательством;
— исполнять иные обязанности, предусмотренные законодательством о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных законодательством. Информация предоставляется в доступной форме и не должна содержать персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для их раскрытия;
— требовать от Оператора уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
— отозвать согласие на обработку персональных данных и направить требование о прекращении обработки;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— своевременно сообщать об изменении (обновлении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.
5.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Избыточность персональных данных не допускается.
5.6. При обработке персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
— установление обратной связи с Пользователем, включая обработку запросов и заявок с сайта https://ultramedica.shop/;
— консультирование по услугам и товарам;
— информирование Пользователя посредством отправки электронных писем, сообщений и звонков;
— исполнение договорных обязательств перед Пользователем.
6.2. Персональные данные, обрабатываемые Оператором:
— фамилия, имя, отчество;
— адрес электронной почты;
— номер телефона.
6.3. Правовые основания обработки персональных данных:
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— согласие субъекта персональных данных на обработку его персональных данных.
6.4. Виды обработки персональных данных:
— сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, удаление и уничтожение персональных данных;
— отправка информационных сообщений на адрес электронной почты и номер телефона Пользователя.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.
7.2. Обработка персональных данных необходима для достижения целей, предусмотренных законодательством, а также для выполнения обязанностей, возложенных на Оператора.
7.3. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных.
7.4. Обработка персональных данных может осуществляться для защиты прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.5. Оператор может осуществлять обработку персональных данных, доступ к которым предоставлен субъектом персональных данных неограниченному кругу лиц либо по его просьбе.
7.6. Обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством, осуществляется в установленном порядке.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства.
8.2. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.
8.3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством, либо при наличии согласия Пользователя для исполнения обязательств.
8.4. Пользователь может актуализировать свои персональные данные, направив уведомление на электронную почту Оператора: sales@ultramedica.shop (заменить при необходимости) с пометкой «Актуализация персональных данных».
8.5. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на электронную почту Оператора: sales@ultramedica.shop с пометкой «Отзыв согласия на обработку персональных данных».
8.6. Срок обработки персональных данных определяется достижением целей их обработки, если иной срок не установлен законодательством или договором.
8.7. Информация, собираемая сторонними сервисами (в том числе платежными системами и сервисами аналитики), обрабатывается такими сервисами самостоятельно в соответствии с их политиками конфиденциальности. Оператор не несёт ответственность за действия третьих лиц.
8.8. Оператор обеспечивает конфиденциальность персональных данных.
8.9. Персональные данные хранятся не дольше, чем это требуется целями обработки, после чего подлежат уничтожению или обезличиванию.
8.10. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия Пользователем либо при выявлении неправомерной обработки.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет следующие действия с персональными данными:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передача (предоставление, доступ);
— обезличивание;
— блокирование;
— удаление;
— уничтожение персональных данных.
9.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, в том числе с передачей информации по информационно-телекоммуникационным сетям или без таковой.
10. Трансграничная передача персональных данных
10.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан оценить, обеспечивает ли иностранное государство, на территорию которого планируется передача, надлежащую защиту прав субъектов персональных данных в соответствии с требованиями законодательства.
10.2. В случае, если иностранное государство не обеспечивает надлежащую защиту прав субъектов персональных данных, трансграничная передача может осуществляться только при наличии письменного согласия субъекта персональных данных либо при наличии иных оснований, предусмотренных законодательством.
10.3. Оператор принимает необходимые меры для обеспечения безопасности персональных данных при их трансграничной передаче.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
11.2. Обеспечение конфиденциальности персональных данных является обязательным требованием при их обработке, за исключением случаев, когда персональные данные являются общедоступными либо подлежат раскрытию в соответствии с законодательством.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: sales@ultramedica.shop (при необходимости заменить на актуальный адрес).
12.2. Настоящая Политика может быть изменена Оператором. Актуальная редакция Политики размещается в свободном доступе на сайте https://ultramedica.shop/.
12.3. Политика действует бессрочно до замены её новой версией.