медицинских изделий (ЦИРМИ)
- Главная
- Политика конфиденциальности
Политика конфиденциальности и обработки персональных данных сайта www.goszdravnadzor.ru
Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок, условия и принципы обработки персональных данных пользователей сайта www.goszdravnadzor.ru (далее — Сайт), а также меры, принимаемые для защиты персональных данных.
Оператором персональных данных является Общество с ограниченной ответственностью «Центр испытаний и регистрации медицинских изделий» (ООО «ЦИРМИ», ИНН 9724005426, ОГРН 1207700067959).
Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и внутренними документами Оператора.
ООО ЦИРМИ внесено в реестр операторов персональных данных Роскомнадзора, регистрационный номер — 77-25-519236.
Важно: использование Сайта, направление заявки, заполнение формы обратной связи, отправка документов или обращение к Оператору иным способом означает, что Пользователь ознакомился с настоящей Политикой. В случаях, когда для обработки персональных данных требуется согласие, такое согласие предоставляется Пользователем отдельно либо выражается совершением действий, прямо предусмотренных формой сбора данных.
Содержание
- Общие положения и термины
- Состав обрабатываемых персональных данных
- Цели обработки персональных данных
- Правовые основания обработки
- Действия с персональными данными и способы обработки
- Сроки обработки, хранение и прекращение обработки
- Cookies, аналитика и технические данные
- Передача третьим лицам и трансграничная передача
- Меры по защите персональных данных
- Права субъектов персональных данных
- Изменение Политики
- Контакты Оператора
1. Общие положения и термины
Оператор — ООО «ЦИРМИ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними.
Пользователь — любое физическое лицо, посещающее Сайт, использующее его функциональность, направляющее обращения, заявки, документы или иные сведения через формы на Сайте, по электронной почте, телефону, через мессенджеры либо иным способом.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Настоящая Политика распространяется на персональные данные Пользователей Сайта, представителей клиентов, контрагентов, потенциальных клиентов, а также иных лиц, чьи данные могут быть указаны в обращениях, заявках, документах и деловой переписке, направляемых Оператору.
2. Состав обрабатываемых персональных данных
Оператор обрабатывает персональные данные в объёме, необходимом для достижения заявленных целей обработки. В зависимости от характера обращения и используемого функционала Сайта могут обрабатываться следующие категории данных:
- фамилия, имя, отчество либо имя Пользователя;
- номер телефона, адрес электронной почты, аккаунт в мессенджере или иной контактный идентификатор;
- наименование организации, должность, сведения о полномочиях представителя, если такие данные указаны Пользователем;
- содержание обращения, заявки, комментария, деловой переписки, а также сведения, содержащиеся в направленных Пользователем документах;
- данные о медицинском изделии, производителе, заявителе, держателе регистрационного удостоверения и иных лицах, если такие сведения указаны Пользователем в рамках запроса;
- технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, URL запрашиваемых страниц, реферер, идентификаторы сессий, cookies, сведения о действиях Пользователя на Сайте;
- иные сведения, добровольно предоставленные Пользователем Оператору.
Оператор не запрашивает через Сайт специальные категории персональных данных, включая сведения о здоровье, диагнозах, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрические персональные данные. Если Пользователь по собственной инициативе указывает такие сведения в обращении или документах, Оператор не использует их для принятия решений и обрабатывает их только в пределах, необходимых для рассмотрения обращения, либо принимает меры к удалению или обезличиванию таких сведений.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные для конкретных, заранее определённых и законных целей, включая:
- приём, обработку и рассмотрение обращений, запросов, заявок и сообщений Пользователей;
- предоставление информации об услугах Оператора, связанных с регистрацией, испытаниями, экспертизой, внесением изменений и сопровождением обращения медицинских изделий;
- подготовку коммерческих предложений, предварительных расчётов, проектов договоров, счетов, актов, приложений и иных документов по инициативе Пользователя;
- заключение, исполнение, изменение и прекращение гражданско-правовых договоров с клиентами, контрагентами и их представителями;
- ведение деловой переписки, согласование документов, сопровождение проектов и оказание консультационной поддержки;
- исполнение обязанностей, предусмотренных гражданским, налоговым, бухгалтерским, архивным и иным законодательством Российской Федерации;
- направление информационных, справочных, маркетинговых и иных сообщений при наличии необходимого правового основания;
- обеспечение работоспособности, безопасности и улучшения Сайта, анализ посещаемости и эффективности рекламных кампаний;
- защиту прав и законных интересов Оператора, включая урегулирование претензий, подтверждение фактов взаимодействия и обеспечение информационной безопасности.
4. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных;
- необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных либо для исполнения договора, стороной, выгодоприобретателем или представителем по которому является субъект персональных данных;
- необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- иные основания, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами.
5. Действия с персональными данными и способы обработки
Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6. Сроки обработки, хранение и прекращение обработки
- персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных;
- данные, связанные с договорными отношениями, бухгалтерским и налоговым учётом, хранятся в течение сроков, установленных законодательством Российской Федерации;
- данные, полученные в рамках обращений и заявок, хранятся в течение срока, необходимого для обработки обращения, подготовки ответа, подтверждения факта взаимодействия и защиты прав Оператора;
- технические данные и cookies обрабатываются в течение срока, необходимого для обеспечения работы Сайта, аналитики и безопасности, либо до удаления cookies Пользователем;
- по достижении целей обработки, отзыве согласия, истечении сроков хранения либо при выявлении неправомерной обработки персональные данные подлежат блокированию, удалению, уничтожению или обезличиванию, если иное не предусмотрено законом.
Базы данных, содержащие персональные данные граждан Российской Федерации, при сборе таких данных через Сайт используются с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
7. Cookies, аналитика и технические данные
Сайт может использовать cookies, пиксели, веб-маяки, счётчики посещаемости и иные аналогичные технологии. Они применяются для обеспечения корректной работы Сайта, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности рекламных кампаний, защиты Сайта и улучшения его функциональности.
С помощью таких технологий могут обрабатываться IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, просмотренных страницах, времени посещения и действиях Пользователя на Сайте.
Пользователь вправе ограничить или запретить использование cookies в настройках браузера. При этом отдельные функции Сайта могут быть недоступны или работать некорректно.
8. Передача третьим лицам и трансграничная передача
Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
- персональные данные могут передаваться лицам, которым Оператор поручает обработку данных: хостинг-провайдерам, провайдерам почтовых сервисов, CRM-систем, систем аналитики, сервисов обратной связи, мессенджер-платформ, подрядчикам по технической поддержке Сайта и иным лицам, необходимым для достижения целей обработки;
- передача осуществляется только в объёме, необходимом для выполнения соответствующих функций, и при условии соблюдения конфиденциальности и требований к защите персональных данных;
- персональные данные могут передаваться государственным органам, судам, нотариусам, банкам, операторам электронного документооборота и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;
- трансграничная передача персональных данных может осуществляться только при соблюдении требований Федерального закона № 152-ФЗ «О персональных данных», включая проверку условий такой передачи и выполнение необходимых процедур до её начала.
9. Меры по защите персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В частности, Оператор:
- назначает лиц, ответственных за организацию обработки и защиты персональных данных;
- утверждает и применяет локальные документы по вопросам обработки и защиты персональных данных;
- ограничивает доступ к персональным данным кругом уполномоченных лиц;
- применяет организационные и технические меры защиты информации, включая разграничение прав доступа, антивирусную защиту, резервное копирование, контроль доступа и учёт действий пользователей;
- оценивает вред, который может быть причинён субъектам персональных данных в случае нарушения законодательства о персональных данных;
- проводит внутренний контроль соблюдения требований к обработке персональных данных;
- принимает меры по обнаружению, предупреждению и устранению последствий инцидентов, связанных с персональными данными;
- обеспечивает ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства и локальными документами Оператора.
10. Права субъектов персональных данных
Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, включая:
- право получать сведения об обработке своих персональных данных, включая подтверждение факта обработки, правовые основания, цели, способы и сроки обработки;
- право требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- право отозвать согласие на обработку персональных данных;
- право возражать против обработки персональных данных для целей прямого маркетинга;
- право обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- иные права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
Для реализации своих прав субъект персональных данных может направить Оператору обращение по электронной почте или почтовому адресу, указанным в разделе 12 настоящей Политики. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, суть требования и сведения, позволяющие подтвердить факт взаимодействия с Оператором.
Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и защиты персональных данных от неправомерного предоставления третьим лицам.
11. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
Пользователям рекомендуется периодически знакомиться с действующей редакцией Политики. Продолжение использования Сайта после размещения новой редакции Политики означает ознакомление Пользователя с её актуальной редакцией.
12. Контакты Оператора
Оператор персональных данных: Общество с ограниченной ответственностью «Центр испытаний и регистрации медицинских изделий».
Сокращённое наименование: ООО «ЦИРМИ».
ИНН: 9724005426.
ОГРН: 1207700067959.
Телефон: +7 495 199-72-57.
Электронная почта: info@cirmi.ru.
Пометка для обращений (тема письма): «Персональные данные».
Рекомендация Пользователю: при направлении заявки, обращения или документов через Сайт указывайте только те сведения, которые действительно необходимы для ответа на запрос. Не направляйте через формы Сайта специальные категории персональных данных, если Оператор прямо их не запрашивает.


