1. Сведения об операторе

• Оператор: ИП Шаповалов Владимир Алексеевич
• ИНН: 641802186723
• ОГРНИП: 326774600213957
• Адрес: 297408, г. Евпатория, ул. Интернациональная, д. 77, кв. 6 (фактический и юридический)
• Телефон: +7 (978) 255-18-18
• Email по вопросам персональных данных: tsr@med-opora.ru

2. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

• посетители Сайта;
• покупатели и потенциальные покупатели товаров;
• получатели товаров, если их данные указаны при оформлении заказа;
• лица, оставившие заявку на обратный звонок, консультацию или подбор товара;
• лица, направившие обращение, претензию или запрос;
• лица, использующие электронный сертификат для оплаты технических средств реабилитации или иных товаров, если такой способ оплаты доступен;
• представители покупателей, получателей товаров или пользователей.

3. Какие данные обрабатываются

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки или получения товара;
• сведения о заказе: товары, количество, стоимость, способ оплаты, способ доставки, статус заказа;
• сведения об оплате: статус, сумма, дата, способ оплаты, номер заказа или иной идентификатор операции;
• сведения, необходимые для оплаты электронным сертификатом, если пользователь выбирает такой способ оплаты;
• содержание сообщений, заявок, обращений, отзывов и претензий;
• иные данные, которые пользователь добровольно предоставляет Оператору.

При посещении Сайта автоматически могут обрабатываться технические данные: IP-адрес, дата и время посещения, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, действия на Сайте, идентификаторы cookie и иные аналогичные данные.

Оператор не требует через общедоступные формы Сайта сведения о состоянии здоровья, диагнозах, инвалидности, ИПРА или медицинские документы. Если такие сведения добровольно предоставлены пользователем для подбора товара, оплаты электронным сертификатом, исполнения заказа или рассмотрения обращения, они обрабатываются только в необходимом объеме и при наличии законного основания.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• оформление, подтверждение, комплектование, оплата, доставка и передача заказа;
• идентификация заказа, покупателя или получателя товара;
• связь с пользователем по вопросам заказа, консультации, доставки, оплаты, возврата или претензии;
• обработка заявок на обратный звонок, консультацию и подбор товара;
• организация доставки, самовывоза, обмена, возврата, гарантийного обслуживания и рассмотрения обращений;
• прием и подтверждение оплаты, включая оплату электронным сертификатом, если такой способ выбран пользователем;
• исполнение требований бухгалтерского, налогового, кассового и иного законодательства;
• обеспечение работы Сайта, корзины, форм, безопасности и защиты от злоупотреблений;
• анализ посещаемости и улучшение качества работы Сайта;
• направление рекламных сообщений только при наличии отдельного предварительного согласия пользователя, если такое согласие требуется по закону.

5. Правовые основания обработки

• согласие пользователя на обработку персональных данных;
• необходимость заключения или исполнения договора купли-продажи;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы пользователя;
• иные основания, предусмотренные законодательством Российской Федерации.

6. Действия с персональными данными и способы обработки

Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для целей обработки:

• службам доставки, транспортным компаниям и пунктам выдачи — для доставки и выдачи заказа;
• банкам, платежным агрегаторам, операторам эквайринга и кассовым сервисам — для приема оплаты, возврата средств и формирования кассовых документов;
• операторам электронных сертификатов, национальной платежной системе, банкам и уполномоченным информационным системам — для оплаты товаров электронным сертификатом;
• поставщикам, производителям и сервисным организациям — для исполнения заказа, гарантии, обмена, возврата или рассмотрения обращения;
• провайдерам хостинга, техническим подрядчикам, CRM-, email-, SMS- и иным сервисам — для работы Сайта и обработки обращений;
• сервисам аналитики и статистики — для анализа работы Сайта, если такие сервисы подключены;
• государственным органам, судам, нотариусам и иным лицам — в случаях, предусмотренных законодательством Российской Федерации.

Лица, которым поручена обработка персональных данных, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

8. Специальные категории персональных данных

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных через обычные формы обратной связи и оформления заказа.

Если пользователь добровольно предоставляет сведения, которые могут относиться к специальным категориям персональных данных, включая сведения о состоянии здоровья, инвалидности, ИПРА или медицинские документы, такие данные обрабатываются только при наличии законного основания и в объеме, необходимом для подбора товара, исполнения заказа, оплаты электронным сертификатом, рассмотрения обращения, защиты прав пользователя или исполнения требований законодательства. Если для конкретной операции требуется письменное согласие, Оператор вправе запросить его отдельно.

9. Cookie и технические данные

Сайт может использовать cookie и аналогичные технологии для работы корзины, форм, сохранения настроек, обеспечения безопасности, анализа посещаемости и улучшения Сайта.

• технические cookie — необходимы для работы Сайта, корзины, форм и защиты от злоупотреблений;
• аналитические cookie — помогают анализировать посещаемость, источники переходов и удобство использования Сайта;
• рекламные cookie — могут применяться для оценки эффективности рекламы и настройки рекламных кампаний, если такие инструменты подключены.

Пользователь может ограничить или отключить cookie в настройках браузера. При отключении cookie отдельные функции Сайта, включая корзину и формы, могут работать некорректно.

10. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством.

Оператор не осуществляет намеренную трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для работы отдельных сервисов и осуществляется при наличии правового основания и с соблюдением требований законодательства Российской Федерации.

11. Сроки хранения

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законодательством, договором или соглашением с пользователем.

• данные заказа — в течение срока исполнения заказа, гарантийного срока, срока рассмотрения претензий, а также сроков бухгалтерского, налогового и иного учета;
• данные заявки на обратный звонок или консультацию — до обработки обращения и далее в течение срока, необходимого для подтверждения факта обращения;
• данные переписки и претензий — в течение срока рассмотрения обращения и срока, необходимого для защиты прав Оператора или пользователя;
• данные для рекламных и информационных рассылок — до отзыва согласия или отказа пользователя от таких сообщений;
• технические данные и cookie — в течение сроков, определяемых настройками Сайта, браузера пользователя и подключенных сервисов.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• ограничение доступа к персональным данным;
• использование средств защиты сайта и серверной инфраструктуры;
• контроль доступа к административным разделам Сайта;
• использование защищенных каналов передачи данных, если это технически предусмотрено;
• резервное копирование и контроль сохранности данных;
• проверка и обновление внутренних процедур обработки персональных данных.

13. Права пользователя

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных, если они неполные, устаревшие или неточные;
• требовать блокирования или удаления персональных данных в случаях, предусмотренных законодательством;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

14. Порядок обращения и отзыв согласия

Для реализации прав пользователь может направить обращение:

• на email: tsr@med-opora.ru;
• по адресу: 297408, г. Евпатория, ул. Интернациональная, д. 77, кв. 6 (фактический и юридический);
• по телефону: +7 (978) 255-18-18.

Обращение должно позволять Оператору идентифицировать заявителя и подтвердить факт обработки персональных данных. После получения отзыва согласия Оператор прекращает обработку данных, если отсутствуют иные законные основания для продолжения обработки.

15. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в новой редакции. Актуальная редакция размещается на странице: https://med-opora.ru/policy.