Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок и условия обработки персональных данных на сайте aptekadata.ru (далее — Сайт) и меры по их защите. Она издана во исполнение ч. 1 и 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и опубликована на Сайте в свободном доступе.

1.2. Оператор персональных данных — ООО «МЕДИАСОКС» (ИНН 3906411799, ОГРН 1223900003249, адрес: 236006, Калининградская область, г. Калининград, ул. Литовский Вал, д. 23, кв. 81) (далее — Оператор).

1.3. Термины используются в значениях, установленных ст. 3 Закона № 152-ФЗ. Термины «Аккаунт», «База», «Выгрузка», «Образец», «Раскрытие», «Заказ» имеют значения, указанные в Пользовательском соглашении.

1.4. Вопросы и запросы, связанные с персональными данными, направляйте на order@aptekadata.ru. Этот адрес является также контактом лица, ответственного за организацию обработки персональных данных.

2. Принципы обработки

2.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и в объёме, необходимом для этих целей; не объединяет базы данных, обработка которых ведётся в несовместимых целях; обеспечивает точность данных; хранит их не дольше, чем требуют цели обработки или закон, после чего уничтожает или обезличивает (ст. 5 Закона № 152-ФЗ).

3. Цели, состав данных, основания и сроки

3.1. Оператор обрабатывает персональные данные для следующих целей.

3.2. Регистрация и ведение Аккаунта, вход на Сайт

• Субъекты: зарегистрированные пользователи.
• Данные: адрес электронной почты, имя (если указано), пароль в виде криптографического хэша (сам пароль Оператор не хранит), дата и время регистрации, факт и время принятия Пользовательского соглашения, IP-адрес и дата и время регистрации и входов.
• Основания: исполнение договора, стороной которого является субъект, — Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); для IP-адресов — также осуществление прав и законных интересов Оператора по защите Аккаунтов и Сайта от несанкционированного доступа (п. 7 ч. 1 ст. 6).
• Срок: до удаления Аккаунта; журнал входов — 12 месяцев; сведения о принятии соглашения — 3 года после удаления Аккаунта (срок исковой давности).

3.3. Раскрытие контактов в Образцах и соблюдение лимита

• Субъекты: зарегистрированные пользователи.
• Данные: идентификатор Аккаунта, раскрытая организация, дата и время Раскрытия, IP-адрес.
• Основания: исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6), законный интерес Оператора в соблюдении лимита и предотвращении злоупотреблений (п. 7 ч. 1 ст. 6).
• Срок: 12 месяцев.

3.4. Оформление и исполнение Заказов, расчёты и учёт

• Субъекты: покупатели, представители и контактные лица покупателей — организаций и ИП.
• Данные: имя, адрес электронной почты, номер телефона (если указан), наименование организации или ИП и реквизиты для счёта (если указаны), комментарий к Заказу, способ оплаты, состав и сумма Заказа, сведения об оплате, IP-адрес, факт, дата и время согласия с условиями Заказа. Данные банковской карты вводятся на стороне банка или платёжного сервиса; Оператор их не получает.
• Основания: исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте и налогах (п. 2 ч. 1 ст. 6).
• Срок: 5 лет после окончания года, в котором исполнен Заказ (срок хранения документов бухгалтерского учёта); неоплаченные Заказы — 1 год.

3.5. Обратная связь и заявки на данные на заказ

• Субъекты: лица, отправившие сообщение или заявку.
• Данные: имя, адрес электронной почты, номер телефона (если указан), тема и текст сообщения, адрес страницы, с которой отправлена форма, IP-адрес.
• Основания: согласие субъекта (п. 1 ч. 1 ст. 6), оформленное отдельным документом — Согласием на обработку персональных данных, — которое субъект даёт отдельной отметкой в форме; если обращение направлено на заключение договора по инициативе субъекта — также п. 5 ч. 1 ст. 6.
• Срок: до ответа на обращение и завершения переписки, но не более 3 лет, либо до отзыва согласия.

3.6. Обеспечение работы и безопасности Сайта

• Субъекты: посетители Сайта.
• Данные: IP-адрес, сведения о браузере и устройстве (user-agent), дата и время запроса, адрес запрошенной страницы и источника перехода, идентификаторы cookie (раздел 6).
• Основание: законный интерес Оператора в обеспечении работоспособности и безопасности Сайта, защите от автоматизированного сбора данных и атак (п. 7 ч. 1 ст. 6).
• Срок: серверные журналы — не более 12 месяцев; при расследовании инцидента — до его завершения.

3.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, и не направляет рекламные сообщения без отдельного предварительного согласия.

4. Сведения об организациях в Базе

4.1. База содержит сведения об организациях: наименование, адрес места деятельности, координаты, телефоны, сайты, адреса электронной почты, ссылки на страницы в социальных сетях, принадлежность к сети, рубрики. В основном это сведения о компаниях и их подразделениях, которые персональными данными не являются.

4.2. Часть записей может относиться к индивидуальным предпринимателям, плательщикам налога на профессиональный доход и частным специалистам. Если сведения позволяют определить такое лицо, они являются его персональными данными. Оператор включает в Базу только сведения, связанные с предпринимательской или профессиональной деятельностью лица (наименование, адрес места деятельности, рабочие контакты), и не собирает сведения о частной жизни.

4.3. Источник сведений — общедоступные источники: карточки организаций в картографических сервисах и справочниках, сайты организаций и их страницы в социальных сетях.

4.4. Цель — ведение справочной Базы и предоставление Образцов и Выгрузок пользователям Сайта для деловых целей. Основания — законные интересы Оператора и пользователей Базы при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ), а в части сведений, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом, — п. 11 ч. 1 ст. 6.

4.5. Исключение из Базы по запросу. Если в Базе есть ваши персональные данные и вы не хотите, чтобы они обрабатывались, напишите на order@aptekadata.ru, указав телефон, адрес электронной почты или иные сведения, по которым можно найти запись (лучше — со ссылкой на организацию на Сайте). Оператор в течение 3 рабочих дней с момента получения требования прекращает показ этих сведений на Сайте и включение их в Выгрузки, а в течение 10 рабочих дней удаляет их из Базы и сообщает вам о результате. Чтобы сведения не были собраны из источников повторно, Оператор хранит в списке исключений только минимальный идентификатор (например, номер телефона или адрес электронной почты). Оператор вправе попросить подтвердить, что запрос направлен лицом, к которому относятся данные.

4.6. Выгрузки, переданные покупателям до получения требования, находятся у покупателей, которые обрабатывают данные как самостоятельные операторы. По запросу субъекта Оператор сообщает сведения, предусмотренные ч. 7 ст. 14 Закона № 152-ФЗ.

4.7. Представители организаций также могут попросить исправить или удалить сведения об организации — по тому же адресу.

5. Действия с персональными данными

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка).

5.2. При достижении целей обработки или отзыве согласия (если нет иного основания) Оператор прекращает обработку и уничтожает данные в течение 30 дней (ч. 4 и 5 ст. 21 Закона № 152-ФЗ), если более длительный срок хранения не установлен законом.

6. Cookie и локальное хранилище браузера

6.1. Сайт использует только технически необходимые cookie: cookie сессии — для входа в Аккаунт и работы форм, и cookie защиты форм от подделки запросов (CSRF). Без них вход, оформление Заказа и отправка форм невозможны. Сайт не использует рекламные cookie и сторонние системы веб-аналитики.

6.2. Содержимое корзины хранится в локальном хранилище браузера (localStorage) на устройстве пользователя и передаётся на сервер только при оформлении Заказа. Его можно удалить, очистив данные сайта в настройках браузера.

6.3. Пользователь может запретить cookie в настройках браузера; в этом случае часть функций Сайта будет недоступна.

6.4. Дополнительные cookie — для запоминания настроек, аналитики и маркетинга — Сайт ставит только с согласия пользователя, которое он даёт в окне о cookie при первом посещении. Изменить или отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт персональные данные пользователей и покупателей и не передаёт их третьим лицам, кроме случаев, необходимых для целей раздела 3:

• провайдеру хостинга и центров обработки данных, расположенных в Российской Федерации (ООО «РЕГ.РУ»), — для хранения данных Сайта;
• банку и платёжному сервису — для приёма оплаты;
• сервису отправки электронной почты — для доставки писем со счетами, ссылками на файлы и ответами на обращения;
• оператору электронного документооборота и бухгалтерскому сервису — для оформления закрывающих документов;
• государственным органам — в случаях, предусмотренных законом.

7.2. Если обработка поручается другому лицу, Оператор заключает с ним договор, в котором предусмотрены требования ч. 3 ст. 6 Закона № 152-ФЗ: перечень действий и целей, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации, в том числе через Сайт, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

8.2. Оператор не осуществляет трансграничную передачу персональных данных: базы данных Сайта размещены в Российской Федерации, а шрифты, скрипты и другие ресурсы Сайт загружает только со своего сервера, без обращения к иностранным сервисам.

9. Права субъектов персональных данных

9.1. Субъект персональных данных вправе (ст. 14–17, 21 Закона № 152-ФЗ):

• получить сведения об обработке своих персональных данных, в том числе о целях, основаниях, сроках, источниках и лицах, которым они переданы;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку данных, обрабатываемых на основании согласия;
• потребовать прекратить обработку данных в целях продвижения товаров и услуг;
• потребовать исключения своих данных из Базы (п. 4.5);
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

9.2. Запрос направляется на order@aptekadata.ru или почтой по адресу Оператора. Запрос должен позволять идентифицировать субъекта и подтверждать его отношения с Оператором (ч. 3 ст. 14 Закона № 152-ФЗ): например, для пользователей — направляться с адреса электронной почты, указанного в Аккаунте или Заказе.

9.3. Оператор отвечает на запрос и выполняет законное требование в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление о причинах продления.

10. Защита персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ: назначает лицо, ответственное за организацию обработки; утверждает локальные акты; ограничивает и разграничивает доступ к данным; хранит пароли только в виде хэша; использует шифрование при передаче данных (HTTPS); ведёт журналы событий; выполняет резервное копирование; оценивает вред, который может быть причинён субъектам; проверяет соответствие обработки требованиям закона.

10.2. О неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.

10.3. Оператор направил в Роскомнадзор уведомление об обработке персональных данных (ст. 22 Закона № 152-ФЗ).

11. Прочие положения

11.1. Сайт предназначен для организаций и профессиональных пользователей и не предназначен для лиц младше 18 лет.

11.2. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное.

11.3. Реквизиты Оператора и контакты — в разделе 1 и в Пользовательском соглашении. Текст согласия на обработку персональных данных, которое даётся в формах Сайта, — в отдельном документе «Согласие на обработку персональных данных».