Политика обработки персональных данных — ООО «Эрфольг»

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана ООО «Эрфольг» (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

Реквизиты Оператора:

Полное наименование: ООО «Эрфольг»
ИНН: 2014006736
ОГРН: 1122031001762
Адрес электронной почты для запросов субъектов ПДн: erfolg-chr@mail.ru
Контактный телефон: +7 928 895 70 70

Политика действует в отношении всех персональных данных, которые Оператор может получить о посетителях сайта erfolgmt.ru, потенциальных и действующих клиентах, контрагентах и иных лицах, обратившихся к Оператору.

2. Используемые понятия

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор — ООО «Эрфольг», самостоятельно организующее и осуществляющее обработку ПДн.
Субъект персональных данных — физическое лицо, к которому относятся ПДн.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

обработка обращений и заявок, поступивших через формы на сайте, по электронной почте и по телефону;
заключение и исполнение договоров на поставку, монтаж, пуско-наладку и сервисное обслуживание медицинской техники;
направление коммерческих предложений по запросу субъекта;
информирование клиентов о статусе заявок и работ;
выполнение обязательств, предусмотренных законодательством Российской Федерации;
обеспечение работы и безопасности сайта.

4. Категории субъектов и состав обрабатываемых ПДн

Оператор обрабатывает следующие категории персональных данных:

Посетители сайта — IP-адрес, информация о браузере и устройстве, cookie-файлы, данные о посещённых страницах. Сбор обезличенных аналитических данных производится только после получения согласия пользователя через cookie-баннер.
Лица, заполнившие формы обратной связи — фамилия, имя, контактный телефон, адрес электронной почты, наименование организации, ИНН организации, текст обращения.
Контрагенты и их представители — данные, необходимые для заключения и исполнения договора в объёме, предусмотренном законодательством.

Оператор не обрабатывает специальные категории персональных данных и не обрабатывает данные несовершеннолетних.

5. Правовые основания обработки

согласие субъекта персональных данных на обработку ПДн;
заключение и исполнение договора;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Способы и сроки обработки

Обработка ПДн осуществляется как с использованием средств автоматизации, так и без них. Хранение персональных данных производится в базах данных, расположенных на территории Российской Федерации, в соответствии с требованиями статьи 18 152-ФЗ.

Сроки обработки определяются достижением целей обработки или отзывом согласия субъекта, если иной срок не предусмотрен договором или законодательством. По истечении установленных сроков ПДн подлежат уничтожению или обезличиванию.

7. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также передачи доверенным процессорам на условиях соблюдения конфиденциальности.

Трансграничная передача персональных данных Оператором не осуществляется.

8. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

назначение ответственного за организацию обработки ПДн;
издание локальных актов, регламентирующих обработку ПДн;
применение средств защиты информации (HTTPS, разграничение прав доступа, резервное копирование);
учёт носителей информации и контроль доступа к помещениям;
обучение сотрудников, имеющих доступ к ПДн.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию о факте и условиях обработки своих ПДн;
требовать уточнения, блокирования или уничтожения своих ПДн в случае их неполноты, неточности или неправомерной обработки;
отозвать ранее данное согласие на обработку ПДн;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10. Контакты для запросов

Запросы и обращения по вопросам обработки персональных данных направляются:

на адрес электронной почты: erfolg-chr@mail.ru;
по телефону: +7 928 895 70 70.

Почтовый адрес для бумажных обращений предоставляется по запросу через указанные каналы. Оператор обязан дать ответ на запрос субъекта в течение 10 рабочих дней с момента его получения.

11. Изменения Политики

Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на сайте по адресу erfolgmt.ru/personal-data-policy.