ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Москва
09 января 2025 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и определяет принципы и основные вопросы, связанные с обработкой персональных данных Оператором персональных данных – ИП Комиссаровой Валентиной Юрьевной (далее – Оператор).
1.2. Политика разработана в целях реализации требований законодательства в области персональных данных и направлена на обеспечение защиты прав и свобод физических лиц, персональные данные которых обрабатывает Оператор.
1.3. Политика является общедоступным документом, декларирующим основы деятельности Оператора при обработке персональных данных, и подлежит опубликованию на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: www.resmed.market.ru;
1.4. Для целей настоящей Политики используются следующие понятия, предусмотренные ФЗ «О персональных данных»:
- персональные данные - любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор персональных данных (оператор) - лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2. ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

2.1. Оператор осуществляет обработку персональных данных в следующих целях:
- регистрация субъекта персональных данных на Сайте www.resmed.market.ru;, предоставление ему возможности полноценного использования сервисов и возможностей Сайта;
- установление и поддержание связи между субъектом персональных данных и Оператором, консультирование по вопросам оказания услуг;
- исполнение Оператором обязательств перед субъектом персональных данных (в т.ч. настройка медицинского оборудования в соответствии с рекомендациями лечащего врача, оформление и отправка заказа силами партнерской транспортной компании СДЭК, передача по запросу субъекта данных информации о ходе терапии лечащему врачу);
- ведение собственной бизнес-деятельности;
- улучшение качества обслуживания субъектов персональных данных и модернизация Сайта Оператора путем обработки запросов и заявок от субъекта персональных данных;
- статистические и иные исследования на основе обезличенной информации, предоставленной субъектами персональных данных.
- рассылка рекламных материалов о деятельности Оператора на электронную почту субъекта персональных данных.

2.2. Обработка персональных данных осуществляется на основе следующих принципов:
- соблюдение законности целей и способов обработки персональных данных;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных целей; - обработке подлежат только персональные данные, которые отвечают целям обработки;
- содержание и объем обрабатываемых персональных данных, а также способы их обработки должны соответствовать целям обработки.
Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- не допускается обработка персональных данных, несовместимая с целями обработки;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки;
- обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки;
- уничтожение персональных данных по истечении срока хранения;
- обеспечение конфиденциальности и защиты персональных данных.

3. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ.

3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
- лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором, а также представители этих лиц;
- лица, имеющие намерение получить услуги Оператора.
3.2. Оператор обрабатывает следующие персональные данные:
- имя, фамилия, отчество;
- дата рождения;
- место жительства;- адрес доставки заказа;
- изображение, голос, биометрические данные;
- адрес электронной почты, контактный телефон;
- медицинская информация (данные обследований, рекомендованные настройки);
- аккаунты в программах обмена сообщениями и социальных сетях.
- также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).

4. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Субъект персональных данных принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:
4.1. При оплате услуг на Сайте (при наличии функционала) для персональных данных, которые Субъект предоставляет Оператору:
- путем заполнения формы для регистрации, расположенной в сети Интернет. Субъект считается предоставившим согласие на обработку своих персональных данных при проставленной галочке в поле «Я даю согласие на обработку моих персональных данных» в момент нажатия кнопки «Купить»;
4.2. При внесении или изменении персональных данных личного кабинета (при наличии) - для персональных данных, которые Субъект предоставляет при редактировании информации в личном кабинете. Субъект считается предоставившим согласие на обработку своих вновь внесенных или измененных персональных данных в момент нажатия кнопки «Сохранить».
4.3. При заполнении формы обратной связи (при наличии) - для персональных данных, которые Субъект предоставляет Оператору при заполнении формы обратной связи в сети Интернет на Сайте и электронных сервисах. Субъект считается предоставившим согласие на обработку своих персональных данных, внесенных в поля формы обратной связи, в момент нажатия кнопки, подтверждающей отправку заявки (кнопки могут называться «Отправить», «Оставить заявку» и иным аналогичным образом).
4.4. При акцепте Субъектом персональных данных оферты на оказание услуг или иной оферты, размещенной на Сайте.
4.5. При оформлении подписки на получение информационных и новостных материалов от Оператора - путем заполнения формы на Сайте. Субъект считается предоставившим согласие на обработку своих персональных данных при проставлении галочки в поле «Настоящим даю согласие на обработку персональных данных» в момент нажатия кнопки «Подписаться на рассылку».
4.6. При любом использовании Сайта - для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Субъект считается предоставившим согласие на обработку своих персональных данных в момент начала использования Сайта.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка Оператором персональных данных ведется с использованием средств автоматизации и без использования средств автоматизации.
5.3. Предоставление Оператором персональных данных третьим лицам осуществляется исключительно для достижения целей, заявленных для обработки персональных данных. Передача персональных данных третьим лицам осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
5.4. Оператор не осуществляет трансграничную передачу персональных данных.
5.5. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
5.6. Основными мерами защиты персональных данных, используемыми Оператором, являются:
- назначение ответственного за организацию обработки персональных данных;
- обеспечение неограниченного доступа к Политике путем размещения ее на сайте Оператора;
- установление правил доступа к персональным данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учѐта всех действий с ними;
- оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
- определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
- применение организационных и технических мер, необходимых для обеспечения установленного уровня защищенности персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
- осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных», - иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

6. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.

6.1. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которого является субъект персональных данных.
6.2. Персональные данные субъектов персональных данных подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не установлено федеральными законами.
6.3. Уничтожение персональных данных осуществляется Оператором в следующих случаях:
- удаление Субъектом своих персональных данных в соответствующем разделе личного кабинета;
- поступление от Субъекта отзыва согласия на обработку своих персональных данных;
- получение от Субъекта требования об уничтожении персональных данных;

- истечение срока действия согласия на обработку персональных данных;
- окончания срока хранения персональных данных в соответствии с договоренностями Оператора и Субъекта персональных данных.
6.4. Подлежащие уничтожению документы или иные материальные носители персональных данных должны быть уничтожены без возможности их восстановления.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.

7.1. Субъект персональных данных имеет право:
- на получение относящихся к нему персональных данных и информации, касающейся их обработки;
- на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на отзыв согласия на обработку персональных данных;
- на защиту своих прав и законных интересов;
- иные права, предусмотренные действующим законодательством РФ.
7.2. Субъекты персональных данных имеют право получать информацию, касающуюся обработки их персональных данных Оператором
7.3. Сведения предоставляются субъекту персональных данных в доступной форме, в них не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
7.4. Сведения предоставляются субъекту персональных данных или его представителю при обращении либо при получении запроса. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. В случае если в обращении (запросе) субъекта персональных данных не отражены указанные сведения, то ему направляется мотивированный отказ.

8. ИЗМЕНЕНИЕ ПОЛИТИКИ.

8.1. Оператор оставляет за собой право вносить изменения в Политику. На Субъекте персональных данных лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.
8.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий. В случае несогласия с условиями Политики пользователь Сайта должен незамедлительно прекратить использование Сайта и услуг Оператора.

9. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ:

ИП Комиссарова Валентина Юрьевна
ИНН 771975847427