ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от «30» сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 24.06.2025 № 156-ФЗ, а также иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором — [полное наименование организации], ОГРН [указать], ИНН [указать], адрес: [указать] (далее — Оператор).

1.3. Политика опубликована в открытом доступе на сайте Оператора по адресу: [указать URL] и действует бессрочно до замены её новой редакцией.

1.4. Принцип минимизации данных. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее заявленных целей: имя (или фамилия и имя) и контактный номер телефона. Иные данные через формы связи на сайте не собираются.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

2.3. Субъект персональных данных — посетитель сайта, заполнивший форму обратной связи и предоставивший свои персональные данные.

3. Правовые основания обработки

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

· Согласие субъекта на обработку его персональных данных, оформленное отдельно от иных документов в соответствии с ч. 1 ст. 9 152-ФЗ (в редакции Федерального закона от 24.06.2025 № 156-ФЗ);
· Исполнение договора — если обработка необходима для заключения или исполнения договора купли-продажи оборудования, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).

3.2. Важно. Согласие на обработку персональных данных оформляется исключительно как отдельный документ и не может быть включено в текст договора, пользовательского соглашения, оферты или иного документа. Проставление «галочки» в форме на сайте допускается только при условии, что субъекту предоставлена возможность ознакомиться с отдельным текстом согласия и подтвердить его.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные субъектов исключительно в следующих целях:

· Обработка входящих запросов: связь с субъектом для уточнения деталей заказа, консультирования по вопросам приобретения хирургического оборудования, предоставления коммерческого предложения;
· Заключение и исполнение договора: оформление заказа, согласование условий поставки, выставление счёта, информирование о статусе заказа;
· Информирование о товарах, услугах и специальных предложениях Оператора — только при наличии отдельного согласия субъекта на получение рекламных сообщений.

4.2. Обработка персональных данных в целях, не указанных в п. 4.1, не допускается.

5. Категории обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие персональные данные, предоставляемые субъектом добровольно через формы связи на сайте:


5.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья) и биометрические персональные данные.

5.3. Оператор не собирает данные о местоположении, IP-адреса, сведения о браузере и устройстве через формы связи. Если на сайте используются сервисы веб-аналитики, сбор обезличенных данных регулируется отдельным документом.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Локализация. При сборе персональных данных запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Передача персональных данных на зарубежные серверы до их первичной обработки в РФ не допускается.

6.3. Трансграничная передача персональных данных Оператором не осуществляется. В случае необходимости такой передачи Оператор направляет в Роскомнадзор отдельное уведомление в установленном порядке.

6.4. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, либо когда передача необходима для исполнения договора (например, службе доставки — только в объёме, необходимом для доставки).

6.5. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями, указанными в разделе 4.

7. Уведомление Роскомнадзора

7.1. До начала обработки персональных данных Оператор направил в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных в порядке, установленном ч. 1 ст. 22 152-ФЗ.

7.2. При изменении сведений, указанных в уведомлении, Оператор уведомляет Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения (ч. 7 ст. 22 152-ФЗ).

8. Сроки обработки и хранения

8.1. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом либо выявлении неправомерной обработки.

8.2. Персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней с даты достижения цели обработки, истечения срока согласия или поступления отзыва согласия, если иное не предусмотрено законодательством РФ.

8.3. Согласие на обработку персональных данных действует в течение срока, указанного в тексте согласия, но не более 3 (трёх) лет с момента его предоставления, если более длительный срок не установлен договором.

9. Права субъекта персональных данных

9.1. Субъект имеет право:

· получать информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
· требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
· отозвать согласие на обработку персональных данных в любой момент путём направления письменного уведомления Оператору;
· обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

9.2. Для реализации прав субъект направляет письменный запрос на адрес Оператора: [указать адрес электронной почты и/или почтовый адрес].

9.3. Оператор рассматривает запросы субъектов в течение 30 дней с даты их получения.

10. Меры по обеспечению безопасности

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

· назначение ответственного за организацию обработки персональных данных;
· издание внутренних документов, определяющих политику и процедуры обработки;
· применение средств защиты информации (шифрование канала связи, ограничение доступа);
· учёт носителей персональных данных и контроль доступа к ним;
· регулярная оценка эффективности принимаемых мер.

10.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законом.

11. Заключительные положения

11.1. Политика вступает в силу с момента её опубликования на сайте Оператора и действует до её замены новой редакцией.

11.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в самой редакции.

11.3. Актуальная версия Политики всегда доступна на сайте Оператора по адресу: [указать URL].

11.4. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по контактным данным, указанным в разделе 1 Политики.