Политика обработки персональных данных
1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта rosmedpostavka.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: ООО «Гаврилов и Партнеры», ИНН 5610238469, ОГРН 1205600004334, адрес: 460000, Оренбургская обл., г. Оренбург, пер. Свободина, д. 4, офис 604 (далее — Оператор).
2. Какие данные мы обрабатываем и зачем
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Уведомить об открытии портала | Email, роль (покупатель или поставщик), название организации (по желанию) | Согласие | До отправки уведомления об открытии, но не дольше 1 года, либо до отзыва согласия |
| Передать заявку на цену выбранным поставщикам и получить их ответы | Email, телефон (по желанию), название и ИНН организации, город доставки, содержание заявки | Согласие | 3 года с даты заявки либо до отзыва согласия |
| Регистрация и работа личного кабинета | Email, телефон, название и ИНН организации, пароль в зашифрованном виде | Согласие, договор (пользовательское соглашение) | До удаления учётной записи |
| Анализ посещаемости Сайта | Cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте (сервис Яндекс.Метрика) | Согласие на cookie | По правилам сервиса Яндекс.Метрика |
| Защита форм от спама | Хеш IP-адреса (сам IP-адрес не сохраняется) | Законный интерес Оператора | 1 сутки |
Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.
3. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации.
4. Кому передаются данные
- Поставщикам, которых пользователь выбрал при отправке заявки на цену, а при открытой заявке — поставщикам, зарегистрированным на портале. Поставщики используют данные только для ответа на заявку.
- ООО «Яндекс» — для работы сервиса Яндекс.Метрика, только при согласии на cookie.
- Хостинг-провайдеру, на серверах которого размещён Сайт.
Базы данных с персональными данными граждан Российской Федерации находятся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
5. Cookie
Сайт использует обязательные cookie для работы сессии и форм. Cookie Яндекс.Метрики устанавливаются только после нажатия кнопки «Принять» в уведомлении о cookie. Отказаться можно кнопкой «Отклонить» или настройками браузера.
6. Защита данных
Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищённому протоколу HTTPS, хранение паролей в зашифрованном виде, ограничение доступа к данным, защита форм от автоматических отправок.
7. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку. Запросы направляются по электронной почте mail@rosmedpostavka.ru или письмом по адресу: 460000, Оренбургская обл., г. Оренбург, пер. Свободина, д. 4, офис 604. Оператор отвечает в течение 10 рабочих дней с даты получения запроса.
Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в суде.
8. Изменение политики
Оператор может изменять политику. Актуальная редакция всегда доступна по адресу rosmedpostavka.ru/privacy.php.