Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Оператором — ООО «МЕДЭКСПРЕСС», зарегистрированным по следующим реквизитам:

Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей (далее — Пользователи) через веб-сайт orel-medexpress.ru, а также в ходе выполнения договорных или иных обязательств.

Оператор может вносить изменения в настоящую Политику. Актуальная версия Политики публикуется на orel-medexpress.ru и вступает в силу с момента публикации.

2. Перечень обрабатываемых персональных данных

В рамках предоставляемых услуг Оператор может обрабатывать следующие категории персональных данных:

• Фамилия, имя, отчество;
• Контактный номер телефона;
• Адрес электронной почты;
• Домашний адрес клиента (при наличии);
• Иные данные, сообщаемые Пользователем по собственной инициативе;
• Технические данные, автоматически собираемые при использовании orel-medexpress.ru — IP-адрес, cookies, тип и версия браузера, информация об устройстве, данные геолокации, данные веб-аналитики и др.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в законных целях, включая:

• Предоставление услуг и клиентской поддержки;
• Выполнение обязательств по заключённым договорам (в том числе публичной оферте);
• Осуществление обработки, оформления и доставки заказов;
• Осуществление платежей;
• Проведение маркетинговых и аналитических исследований (с использованием, в том числе, сервисов веб-аналитики);
• Соблюдение требований законодательства Российской Федерации;
• Улучшение качества работы orel-medexpress.ru и пользовательского опыта.

4. Правовые основания обработки

Обработка осуществляется на следующих основаниях:

• согласие субъекта персональных данных;
• выполнение договора или подготовка к его заключению;
• необходимость для выполнения обязанностей, предусмотренных законом;
• наличие иных законных интересов Оператора, не нарушающих прав и свобод Пользователя.

5. Условия и порядок обработки

• Обработка осуществляется как с использованием средств автоматизации, так и без них;
• Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора;
• Срок обработки ПД до достижения цели обработки или прекращения договорных отношений, если иное не установлено законодательством;
• По завершении срока хранения данные подлежат уничтожению или обезличиванию.

6. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, включая:

• Использование SSL-шифрования;
• Ограничение доступа к данным;
• Аудит ИТ-инфраструктуры;
• Использование антивирусного ПО и межсетевых экранов;
• Обучение персонала.

7. Передача персональных данных третьим лицам

Передача персональных данных третьим лицам допускается исключительно в целях, указанных в настоящей Политике, и только при наличии одного из следующих условий:

• наличие письменного согласия Пользователя;
• необходимость исполнения договора (в том числе передачи данных службам доставки, платёжным системам, провайдерам ИТ-услуг и аналитики);
• выполнение требований законодательства.

В случае передачи данных (например, при использовании Яндекс Метрики) Оператор обеспечивает соблюдение требований ст. 12 ФЗ № 152-ФЗ.

8. Используемые сервисы веб-аналитики и метрики

На сайте orel-medexpress.ru могут использоваться следующие сервисы для сбора статистической информации о посещениях:

8.1. ЯНДЕКС.МЕТРИКА

Сервис веб-аналитики от ООО «ЯНДЕКС» (Россия). Собирает данные о посещениях сайта, поведении пользователей, источниках трафика. Использует cookies для идентификации пользователей.

Официальный сайт: metrika.yandex.ru
Политика конфиденциальности: yandex.ru/legal/confidential/

Какие данные собирает счетчик Яндекс Метрики: https://yandex.ru/support/metrica/ru/code/data-collected 

8.2. MAIL.RU (top.mail.ru) АНАЛИТИКА

Сервис аналитики от Mail.ru Group (top.mail.ru)  (Россия). Предоставляет статистику посещений, источники трафика, поведенческие факторы.

Официальный сайт: analytics.mail.ru
Политика конфиденциальности: help.mail.ru/analytics-privacy

8.3. JIVO ЧАТ

Официальный сайт: https://www.jivo.ru/
Политика конфиденциальности: https://www.jivo.ru/files/personal_data_processing_policy.pdf

8.4. ОБЩИЕ ПОЛОЖЕНИЯ ОБ ИСПОЛЬЗОВАНИИ МЕТРИК

• Сбор данных сервисами аналитики происходит в обезличенном виде;
• Данные используются исключительно для статистического анализа и улучшения работы сайта;
• Пользователь может отключить сбор данных через настройки браузера (отключение cookies) или используя специальные расширения;
• Оператор не несёт ответственности за политику конфиденциальности сторонних сервисов аналитики.

9. Использование cookies и аналитики

orel-medexpress.ru использует cookies для:

• обеспечения функционирования и безопасности;
• анализа поведения Пользователей;
• персонализации интерфейса и рекламы.

На сайте могут использоваться следующие типы cookies:

• Технические cookies: необходимы для корректной работы сайта;
• Аналитические cookies: собирают обезличенную статистику о посещениях;
• Функциональные cookies: запоминают настройки пользователя.

Используя orel-medexpress.ru, Пользователь соглашается на использование cookies. Пользователь может отключить cookies в настройках браузера. Срок хранения cookies составляет до достижения целей обработки, если иное не указано в настройках конкретного сервиса.

10. Права субъекта персональных данных

Пользователь имеет право:

• Получать информацию об обработке его персональных данных;
• Требовать уточнения, блокировки или удаления данных;
• Отозвать согласие на обработку данных;
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в суд.

Для реализации прав Пользователь может направить запрос по адресу электронной почты: medexpress.orel@mail.ru. Оператор рассматривает запросы в срок, не превышающий 30 календарных дней.

11. Ответственность

Оператор несёт ответственность за незаконное использование персональных данных в соответствии с законодательством РФ, включая:

• Федеральный закон № 152-ФЗ;
• Кодекс Российской Федерации об административных правонарушениях;
• Уголовный кодекс РФ;
• Федеральный закон от 30.11.2024 № 421-ФЗ.

Оператор не несёт ответственности за утечку данных, произошедшую по вине третьих лиц, если Оператор не допустил нарушений при обеспечении безопасности.

Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора и назначил ответственного за организацию обработки персональных данных в соответствии со ст. 22.1 ФЗ № 152-ФЗ.

12. Контактная информация