Настоящее
Согласие составлено в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ
«О персональных данных» (далее — «152‑ФЗ») и применяется совместно с Политикой
конфиденциальности сайта https://ecomedkazan.ru/, размещенной по адресу: https://ecomedkazan.ru/politika.html (далее — «Политика»).
1. СУБЪЕКТ
ПЕРСОНАЛЬНЫХ ДАННЫХ (ЛИЦО, ДАЮЩЕЕ СОГЛАСИЕ)
1.1. Я, субъект персональных данных (далее —
«Пользователь», «Субъект ПДн»), действуя свободно, своей волей и в своем
интересе, подтверждая свою дееспособность, даю настоящее согласие на обработку
моих персональных данных.
1.2. Способ предоставления согласия происходит
в электронной форме — путем проставления отметки (чекбокса) рядом с текстом «Я
даю согласие на обработку персональных данных», и/или путем нажатия
соответствующей кнопки/переключателя в интерфейсе сайта (включая баннер cookie), и/или дальнейшего совершения действия,
подтверждающего отправку формы/выбор (например, нажатие кнопки «Отправить»,
«Зарегистрироваться», «Продолжить», «Войти», «Согласен», «Принять» и т.п.).
1.3. Идентификаторы Пользователя при
регистрации личного кабинета:
— Адрес
электронной почты.
1.4. Настоящим подтверждаю, что до
предоставления согласия:
—
ознакомился(лась) с Политикой;
— мне известны и
понятны (разъяснены) цели, объем, способы и условия обработки персональных
данных;
— мне известны и
понятны (разъяснены) мои права как субъекта персональных данных и порядок их
реализации;
— мне известны и
понятны (разъяснены) последствия отказа от предоставления данных и/или отзыва
согласия (раздел 12 настоящего Согласия).
2. ОПЕРАТОР
ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛУЧАТЕЛЬ СОГЛАСИЯ)
2.1. Оператор персональных данных:
ООО ТПП «Экомед»
Почтовый адрес
для обращений: Россия, г. Казань, ул. Сеченова, 17
E-mail для обращений по ПДн: ecomed@rambler.ru
2.2. Пользователь может направлять обращения:
— по e‑mail, указанному в п. 3.1;
— по почтовому
адресу, указанному в п. 3.1;
2.3. Сайт, на котором используется настоящее
согласие: https://ecomedkazan.ru/ (включая страницы и поддомены, используемые для работы функционала).
3. ПРЕДМЕТ СОГЛАСИЯ И ОБЩЕЕ ОПИСАНИЕ
ОБРАБОТКИ
3.1. Я даю Оператору согласие на обработку моих
персональных данных (как с использованием средств автоматизации, так и без
использования таких средств; смешанным способом), включая следующие действия
(операции) или совокупность действий (операций):
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение
(обновление, изменение);
— использование;
— блокирование;
— удаление;
— уничтожение.
3.2. Оператор не осуществляет распространение
моих персональных данных неопределенному кругу лиц (публичное раскрытие) без
отдельного законного основания и/или отдельного согласия, когда оно требуется
по закону.
3.3. Настоящее согласие не является согласием
на получение рекламной рассылки. Согласие на рекламу (если предоставляется)
оформляется отдельным документом/чекбоксом.
3.4. Я понимаю и принимаю, что:
— часть обработки
может осуществляться на основании договора (пользовательского
соглашения/условий сервиса) и/или требований закона;
— часть обработки
(например, аналитические cookie/веб‑аналитика) осуществляется при наличии согласия (раздел 9 настоящего Согласия).
4. ПЕРЕЧЕНЬ
ПЕРСОНАЛЬНЫХ ДАННЫХ (КАТЕГОРИИ ДАННЫХ)
4.1. Данные, предоставляемые мной напрямую (в
зависимости от того, какие поля я заполняю):
4.1.1. Адрес электронной почты (e‑mail), указываемый на сайте при регистрации аккаунта.
4.1.2. В случае реализации на сайте и наличия
функционала возможности составления шаблона по моему усмотрению при самостоятельном формировании
автоматизированного шаблона на сайте пользователем могут быть указаны данные, в
том числе следующие
данные: фамилия, имя,
отчество; год рождения; месяц рождения; дата рождения; адрес электронной почты; адрес места
жительства; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа,
удостоверяющего личность; номер расчетного счета; должность и содержание
обращений/сообщения/заполнение форм обратной связи (текст), а также иные
сведения, которые я добровольно указываю в соответствующих полях. Для функционирования сайта эти данные не требуются и отдельно не запрашиваются
Оператором, указанные данные обрабатываются исключительно для автоматизированного формирования документа
в случае реализации на сайте фунционала возможности составления шаблона.
4.1.3. При обращении по электронной почте в
техническую поддержку сайта в направляемом мной письме может быть указана: фамилия, имя, отчество; адрес электронной
почты; номер телефона, в частности в "автоматизированной подписи"
письма. Оператор
просит не направлять указанные данные и удалять их, в том числе из
автоматизированной подписи, за исключением адреса электронной почты и ID сформированного аккаунта (при наличии). Вложения к обращению/заявке (файлы) при
обращении по электронной почте, если я прикрепляю их самостоятельно, также не
должны содержать персональных данных.
4.2. Данные аккаунта/личного кабинета (если я
регистрируюсь/использую личный кабинет):
4.2.1. Адрес электронной почты (e‑mail) в качестве идентификатора.
4.2.2. ID аккаунта, автоматически формируемый
алгоритмами сайта при регистрации.
4.2.2. Пароль (не в открытом виде; хранится
Оператором в хешированном (зашифрованном) виде).
4.2.3. История обращений/заявок/запросов в рамках
функционала сайта.
4.2.4. Настройки аккаунта и технические атрибуты
безопасности (признаки подтверждения входа/ограничений доступа).
4.3. Технические данные, собираемые
автоматически при использовании сайта (в т.ч. для безопасности):
4.3.1. Дата и время доступа.
4.3.2. URL посещаемых страниц, реферер (страница, с
которой осуществлен переход).
4.3.3. Идентификаторы сессии, журналы
входов/ошибок, события безопасности.
4.3.4. Файлы cookie:
— технические cookie (необходимые для работы и безопасности);
— аналитические cookie Яндекс.Метрики (при наличии согласия на
аналитику — подробнее в разделе 9 настоящего Согласия).
4.4. Данные, связанные с оплатой, передаваемые
платежной системой в максимально возможном обезличенным виде:
4.4.1. Идентификатор платежа/заказа, сумма,
статус платежа, дата/время платежа.
4.4.2. Канал оплаты/метод (обобщенно).
4.4.3. Иные сведения, передаваемые платежным
партнером Оператору в рамках подтверждения оплаты/возврата оплаты.
ВАЖНО: Оператор не запрашивает и не обрабатывает
реквизиты банковских карт (PAN/CVC/CVV и другие) — такие данные вводятся на
стороне платежного партнера (если используется).
4.5. Данные, собираемые посредством метрических
программ, а именно сервиса веб‑аналитики Яндекс.Метрика, включая Вебвизор — при
наличии согласия (раздел 9 настоящего Согласия):
4.5.1. Данные о посещении и действиях на сайте:
просмотры страниц, клики, прокрутка, переходы, события.
4.5.2. Технические сведения об
устройстве/браузере/ОС, IP‑адрес,
идентификаторы cookie и localStorage/sessionStorage.
4.5.3. Запись сессии (Вебвизор):
последовательность действий на странице и визуальное отображение контента
страницы.
При этом:
— в настройках
Вебвизора Оператором отключена опция «Записывать все поля»;
— значения полей
ввода (input/textarea), в т.ч. содержащих персональные данные,
должны отображаться в записи как замаскированные символы («звёздочки»);
— Оператор не
использует маркировку полей с персональными данными классом `ym-record-keys` и не передает идентификационные данные в Метрику через события/параметры/URL.
4.6. Оператор не ставит целью обработку
специальных категорий персональных данных (о расовой/национальной
принадлежности, политических взглядах, религиозных или философских убеждениях,
состоянии здоровья, интимной жизни) и биометрических персональных данных. Если
я сообщаю такие сведения по собственной инициативе в тексте обращения, Оператор
вправе обработать их только в пределах необходимости рассмотрения
обращения/защиты прав и в сроки, разумно необходимые для целей обработки только
в случаях, прямо предусмотренных законом.
5. ЦЕЛИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Я даю согласие на обработку моих
персональных данных в целях:
5.1.1. Регистрации личного кабинета на сайте для предоставления
доступа к функционалу личного кабинета сайта https://ecomedkazan.ru/
5.1.2. Использование метрических программ с целью
улучшения качества сайта https://ecomedkazan.ru/
Для ясности: цели веб‑аналитики (метрической программы)
Яндекс.Метрики/Вебвизора относятся к отдельному согласию (раздел 9 настоящего
Согласия) и не являются условием использования основных функций сайта.
5.1.3. Самостоятельного формирования
автоматизированного шаблона документа пользователем на сайте https://ecomedkazan.ru/ включая обработку заявок/обращений, выполнение запросов,
формирование результата.
5.1.4. Обращение по электронной почте в
техническую поддержку сайта https://ecomedkazan.ru/ и в частности
направления сервисных (транзакционных) сообщений, необходимых для работы
сервиса: подтверждение регистрации, восстановление доступа, уведомления о
статусе заявки/обращения, уведомления безопасности, связи со мной по вопросам
использования сервиса, обработки обращений и предоставления ответа.
5.1.5. Заключения, исполнения и прекращения
договоров между мной и Оператором
5.1.6. Исполнения требований законодательства
Российской Федерации и законных запросов уполномоченных органов при наличии
оснований.
6. ПЕРЕДАЧА
ДАННЫХ, ПОРУЧЕНИЕ ОБРАБОТКИ, ПОЛУЧАТЕЛИ
6.1. Я даю согласие на передачу
(предоставление, доступ) моих персональных данных следующим категориям лиц (в
зависимости от фактического использования сервисов и при соблюдении целей и
минимизации):
6.1.1. Лицам, которым Оператор поручает обработку
персональных данных по договору (обработчики): хостинг‑провайдер/дата‑центр,
иные подрядчики, обеспечивающие функционирование сайта — при условии, что такие
лица обеспечивают конфиденциальность и безопасность данных и обрабатывают их по
поручению Оператора. Данные
ЦОД и хостинг-провайдера публично не указываются с целью снижения вероятности
целенаправленной атаки на сайт; по запросу данные предоставляются на
электронную почту.
6.1.2. Государственным органам (органам дознания и
следствия, судам, иным уполномоченным органам) — при наличии предусмотренного
законом основания и в установленном законом порядке.
6.1.3. Лицам, которым передаются права по договору — в
объеме, необходимом для перехода прав/обязанностей, при условии соблюдения
требований законодательства о персональных данных.
6.3. Я понимаю, что некоторые получатели данных
могут выступать самостоятельными операторами персональных данных (например,
платежный партнер и провайдер сервиса веб‑аналитики), и обрабатывают данные в
соответствии со своими документами. При этом Оператор со своей стороны
обеспечивает наличие законного основания для передачи данных и минимизацию
объема передачи.
7. ЛОКАЛИЗАЦИЯ
И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
7.1. Я уведомлен(а), что Оператор обеспечивает
обработку персональных данных с использованием баз данных, находящихся на
территории Российской Федерации (локализация) в объеме требований
законодательства.
7.2. Трансграничная передача моих персональных
данных Оператором не
осуществляется.
8. СРОК
ДЕЙСТВИЯ СОГЛАСИЯ И СРОКИ ХРАНЕНИЯ
8.1. Настоящее согласие действует:
8.1.1. по основному блоку (разделы 3–8 настоящего
Согласия) — до достижения целей обработки или до отзыва согласия, если
обработка осуществляется на основании согласия, либо до прекращения отношений и
истечения сроков хранения, предусмотренных законом/договором/необходимостью
защиты прав;
8.1.2. по блоку веб‑аналитики (раздел 9
настоящего Согласия) — до отзыва согласия на аналитику (отдельно) или до
прекращения использования аналитики Оператором.
8.2. По достижении целей обработки или при
наличии основания прекращения обработки персональные данные подлежат
удалению/уничтожению/обезличиванию, если иное не предусмотрено законом или
договором.
9. ОТДЕЛЬНОЕ
СОГЛАСИЕ НА ВЕБ‑АНАЛИТИКУ (ЯНДЕКС.МЕТРИКА И ВЕБВИЗОР)
9.1. Настоящим я подтверждаю, что уведомлен(а)
об использовании метрической программы Яндекс.Метрики (включая Вебвизор) и
использования файлов Cookie:
на сайте при первом посещении отображается уведомление (баннер) об
использовании cookie и
Яндекс.Метрики (включая Вебвизор) со ссылкой на Политику конфиденциальности и
Согласие на обработку персональных данных.
9.2. Я даю отдельное согласие на обработку моих
данных о посещении сайта с использованием Яндекс.Метрики и Вебвизора (ООО
«ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16) в целях аналитики и
улучшения качества сайта.
9.3. Состав данных для аналитики: сведения о
визите и действиях на страницах, технические параметры устройства/браузера/ОС, IP‑адрес, cookie/localStorage идентификаторы, а также запись сессии (Вебвизор)
с учетом ограничений:
— опция
«Записывать все поля» отключена (значения полей ввода маскируются);
— Оператор не
использует `ym-record-keys` для полей, содержащих персональные данные;
— при
необходимости Оператор может скрывать элементы страниц от записи Вебвизором (`ym-hide-content`) в целях защиты персональных данных.
9.4. Выражение согласия на аналитику
осуществляется отдельным действием:
— нажатием кнопки
«Согласен/Принять/Разрешить аналитику» (или аналогичной) в уведомлении,
или
— включением
переключателя «Аналитика (Яндекс.Метрика/Вебвизор)» в настройках cookie,
или
— продолжение
фактического использования функционала сайта после ознакомления с уведомлением.
9.5. Я понимаю, что отказ от согласия на
аналитику:
— не препятствует
использованию основных функций сайта;
— может
ограничить возможность Оператора улучшать качество сайта на основе статистики.
9.6. Отзыв/отказ от аналитики возможен:
— через элементы
управления cookie;
— через настройки
браузера;
— путем установки
блокировщика Яндекс.Метрики: https://yandex.ru/support/metrica/ru/general/opt-out
10. ПРАВА
СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Я уведомлен(а) о том, что вправе:
— получать
информацию об обработке моих персональных данных;
— требовать
уточнения, блокирования или уничтожения данных в случаях, предусмотренных
законом;
— отзывать
согласие (полностью или частично, включая отдельный отзыв согласия на
аналитику);
— обжаловать
действия/бездействие Оператора в уполномоченный орган и/или суд.
10.2. Запросы направляются по контактам
Оператора, указанным в разделе 2 настоящего Согласия и в Политике.
11. ПОРЯДОК
ОТЗЫВА СОГЛАСИЯ
11.1. Я могу отозвать согласие на обработку
персональных данных (по основному блоку — разделы 3–8) путем направления
заявления:
Почтовый адрес
для обращений: г. Казань, ул. Сеченова, 17
E-mail для обращений по ПДн: ecomed@rambler.ru
11.2. Для ускорения обработки отзыва я указываю
в заявлении:
— e‑mail, использованный на сайте;
— суть требования
(отзыв согласия/удаление аккаунта/удаление данных и т.п.);
— дату и способ
связи для ответа.
11.3. Отзыв согласия не влияет на законность
обработки, осуществленной до его отзыва.
11.4. Я понимаю, что после отзыва согласия
Оператор вправе продолжить обработку данных при наличии иных законных оснований
(например, исполнение договора, обязанность по закону, защита прав в споре), в
объеме, необходимом для такого основания.
11.5. Отзыв согласия на аналитику (раздел 9)
осуществляется отдельно способами, указанными в п. 9.6, либо путем обращения к
Оператору, если на сайте предусмотрен соответствующий механизм управления cookie.
12.
ПОСЛЕДСТВИЯ ОТКАЗА ОТ ПРЕДОСТАВЛЕНИЯ ДАННЫХ / ОТЗЫВА СОГЛАСИЯ
12.1. Я уведомлен(а), что непредоставление
обязательных данных (e‑mail для регистрации/обращения) может сделать
невозможным:
— создание
аккаунта/доступ к личному кабинету;
— получение
ответа на обращение;
— предоставление
запрошенного функционала сайта.
12.2. Отказ от аналитики
(Яндекс.Метрика/Вебвизор) обычно не влияет на предоставление основной услуги,
но может ограничить статистический анализ качества сайта.
13.
ПОДТВЕРЖДЕНИЕ ФАКТА ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ
13.1. Я уведомлен(а), что Оператор вправе
фиксировать доказательства предоставления согласия в электронном виде, включая:
— дату и время
предоставления согласия;
— технические
идентификаторы сессии;
— идентификатор
пользователя (e‑mail/ID аккаунта).
13.2. Указанные доказательства используются для
подтверждения соблюдения требований законодательства и защиты прав Оператора
и/или Пользователя.
14. ЗАЯВЛЕНИЯ
И ГАРАНТИИ ПОЛЬЗОВАТЕЛЯ
14.1. Я подтверждаю, что предоставляемые мной
сведения являются достоверными, и обязуюсь поддерживать их в актуальном
состоянии, если это необходимо для целей обработки.
14.2. Если я предоставляю персональные данные
третьих лиц, я подтверждаю, что имею законное основание для такой передачи и
ознакомил(а) третье лицо с Политикой.
14.3. Я подтверждаю, что мне разъяснено:
настоящее согласие не включает согласие на рекламную рассылку и не заменяет
отдельные согласия, когда они прямо требуются законом.
15.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Настоящее согласие действует в части, не
противоречащей законодательству
РФ. В случае изменения Политики конфиденциальности или настоящего Согласия Оператор обеспечивает
доступность актуальной редакции на сайте.
15.2. Если какое-либо положение настоящего
Согласия признано недействительным, остальные положения сохраняют силу.
15.3. Настоящее Согласие считается
предоставленным:
— по основному
блоку — с момента совершения мной действия (чекбокс/кнопка) или отправки
формы/регистрации/входа;
— по аналитике
(Яндекс.Метрика/Вебвизор) — с момента совершения действия в
уведомлении/настройках cookie в браузере, выражающего согласие на аналитику или продолжение фактического использования
функционала сайта после ознакомления с уведомлением.