Политика обработки персональных данных
1Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «ИНЛЗ ПЛЮС» (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта inlz.plus, контрагентов и иных лиц. Продолжая использование сайта, посетитель подтверждает, что ознакомлен с настоящей Политикой.
1.4. Действие Политики не распространяется на обработку персональных данных третьими лицами, которые не являются работниками Оператора и не действуют по его поручению.
1.5. Сайт и настоящая Политика не предназначены для лиц, не достигших восемнадцати лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении факта поступления таких данных они уничтожаются.
2. Сведения об Операторе
Наименование: Общество с ограниченной ответственностью «ИНЛЗ ПЛЮС»
ИНН / ОГРН: 7802967109 / 1257800073761
Юридический адрес: 195277, город Санкт-Петербург, Финляндский пр-кт, д. 4 литера А, помещ. 1нс
Фактический адрес: Санкт-Петербург, Финляндский проспект, д. 4А, офис А36
Ростов-на-Дону, улица Евдокимова, д. 102, литера Б, офис 19
Телефон: +7 981 788-27-57
Электронная почта: kovalev@inlz.ru
Ответственный за организацию обработки персональных данных: Ковалев В. А.
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — ООО «ИНЛЗ ПЛЮС», организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные: посетитель сайта, представитель контрагента, работник.
Поручение обработки — передача персональных данных лицу, действующему по поручению Оператора на основании договора, при сохранении ответственности Оператора перед субъектом.
Блокирование — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.
Уничтожение — действия, в результате которых восстановить содержание персональных данных невозможно, а материальные носители уничтожаются.
4. Категории субъектов и состав обрабатываемых данных
4.1. Посетители сайта, оставляющие заявку
При заполнении формы «Получить прайс и каталог» Оператор обрабатывает следующие данные:
- фамилия, имя; - наименование клиники или организации, которую представляет субъект; - номер телефона; - адрес электронной почты; - содержание комментария и выбранная категория интереса, если субъект указал их самостоятельно.4.2. Данные, собираемые при посещении сайта
При посещении сайта средствами веб-аналитики обрабатываются технические данные: IP-адрес, идентификатор пользователя в системе веб-аналитики, сведения о браузере, устройстве и операционной системе, дата и время посещения, источник перехода, просмотренные страницы.
Обработка таких данных осуществляется в целях анализа работы сайта и улучшения качества обслуживания. Оператор не предпринимает действий, направленных на идентификацию субъекта на основании этих данных, и не объединяет их с данными, указанными в пункте 4.1, без согласия субъекта.
4.3. Представители контрагентов
При заключении и исполнении договоров поставки обрабатываются фамилия, имя, отчество, должность, служебные контактные данные представителей организаций-контрагентов.
Если персональные данные представителя получены не от него самого, а от организации-контрагента, Оператор до начала обработки предоставляет субъекту сведения, предусмотренные частью 3 статьи 18 Федерального закона № 152-ФЗ, за исключением случаев, когда субъект уведомлён об этом ранее либо когда такие сведения содержатся в договоре, стороной которого он является.
4.4. Данные, которые Оператор не обрабатывает
Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях), а также биометрические персональные данные.
Оператор не обрабатывает персональные данные пациентов клиник. Оператор осуществляет поставки медицинских изделий медицинским организациям и не участвует в оказании медицинских услуг.
5. Цели обработки персональных данных
- обработка заявок, поступивших через сайт, и обратная связь с субъектом по указанным им контактам; - направление прайс-листа, каталога продукции, коммерческих предложений и иных запрошенных материалов; - консультирование по продукции Bellarti®, включая подбор препаратов и обсуждение протоколов применения; - заключение, исполнение и прекращение договоров поставки, ведение расчётов и документооборота; - исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая налоговый и бухгалтерский учёт; - анализ работы сайта и улучшение качества обслуживания; - направление информационных и рекламных материалов — только при наличии отдельного согласия субъекта, которое он вправе отозвать в любой момент.
Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора, и обработка данных, избыточных по отношению к заявленным целям.
6. Правовые основания обработки
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 № 152-ФЗ) — выражается путём самостоятельного проставления отметки в форме на сайте и нажатия кнопки отправки заявки; - необходимость исполнения договора, стороной которого является субъект, либо заключения договора по его инициативе (пункт 5 части 1 статьи 6 № 152-ФЗ); - необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 № 152-ФЗ); - отдельное согласие субъекта на получение рекламных и информационных материалов — для целей, указанных в последнем абзаце раздела 5, в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
Предоставление персональных данных является добровольным. Отказ от предоставления данных, необходимых для обработки заявки, делает невозможной обратную связь и направление запрошенных материалов. Отказ от согласия на получение рекламных материалов не влияет на возможность обработки заявки.
7. Порядок и условия обработки
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
7.2. Оператор обрабатывает персональные данные на условиях конфиденциальности, не раскрывает их третьим лицам и не распространяет без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в их собственных целях.
7.3. Персональные данные граждан Российской Федерации обрабатываются и хранятся с использованием баз данных, размещённых на территории Российской Федерации.
7.4. Трансграничная передача персональных данных Оператором не осуществляется.
7.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
7.6. Передача данных третьим лицам
Оператор вправе поручить обработку персональных данных лицам, привлекаемым для обеспечения работы сайта, хранения данных и связи с субъектами: провайдеру хостинга, сервису приёма и обработки заявок с сайта, оператору корпоративной электронной почты, системе веб-аналитики.
Обработка поручается на основании договора, предусматривающего обязанность соблюдать конфиденциальность персональных данных и требования к их безопасности, установленные статьёй 19 Федерального закона № 152-ФЗ, в объёме, необходимом для выполнения поручения. Ответственность перед субъектом за действия таких лиц несёт Оператор.
Обработка данных веб-аналитики, указанных в пункте 4.2, поручена ООО «ЯНДЕКС» (ИНН 7736207543).
Актуальный перечень лиц, которым поручена обработка персональных данных, предоставляется субъекту по его запросу в порядке, установленном разделом 10 настоящей Политики.
Персональные данные могут быть предоставлены органам государственной власти по мотивированному запросу в порядке, установленном законом.
7.7. Сроки обработки и хранения
- данные из заявок, не приведших к заключению договора, хранятся 1 год с момента последнего обращения, после чего уничтожаются; - данные представителей контрагентов хранятся в течение срока действия договора и 5 лет после его прекращения, если более длительный срок не установлен законодательством о бухгалтерском учёте и архивном деле; - данные, обрабатываемые на основании согласия на получение рекламных материалов, хранятся до отзыва согласия; - обработка прекращается при достижении цели обработки, отзыве согласия субъектом, истечении срока хранения или выявлении неправомерной обработки.
7.8. Порядок уничтожения персональных данных
Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшей обработки и восстановления содержания.
Факт уничтожения подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных, оформляемыми в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179. Указанные документы хранятся Оператором не менее трёх лет.
8. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:
- назначен ответственный за организацию обработки персональных данных; - утверждены локальные акты, определяющие порядок обработки и защиты персональных данных - определён уровень защищённости персональных данных при их обработке в информационных системах и применяются организационные и технические меры, соответствующие этому уровню, в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119; - доступ к персональным данным предоставляется только работникам, которым он необходим для исполнения трудовых обязанностей; - работники, допущенные к обработке, ознакомлены с требованиями законодательства и настоящей Политики; - передача данных с сайта осуществляется по защищённому протоколу HTTPS; - ведётся учёт машинных носителей персональных данных, применяются средства антивирусной защиты и резервного копирования; - осуществляется внутренний контроль за принимаемыми мерами и уровнем защищённости персональных данных; - при выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов о факте инцидента и в течение семидесяти двух часов — о результатах внутреннего расследования, в соответствии с частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
9. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных, включая правовые основания, цели, состав данных, сроки обработки, сведения о трансграничной передаче и перечень лиц, которым данные могут быть переданы или которым поручена обработка; - требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели; - отозвать согласие на обработку персональных данных; - требовать прекращения обработки данных в целях продвижения товаров и услуг; - обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
10. Порядок обращений, отзыв согласия
Запросы, требования и отзыв согласия направляются одним из способов:
- на адрес электронной почты kovalev@inlz.ru с темой «Персональные данные»; - в письменном виде по адресу: 195277, Санкт-Петербург, Финляндский проспект, д. 4А, офис А36.
Обращение должно содержать фамилию, имя, отчество субъекта, сведения, подтверждающие его участие в отношениях с Оператором (номер телефона или адрес электронной почты, указанные в заявке), подпись субъекта или его представителя.
Оператор рассматривает обращение и направляет ответ в срок, не превышающий десяти рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления с указанием причин продления.
Персональные данные, оказавшиеся неполными, неточными или неактуальными, уточняются в течение семи рабочих дней с даты представления субъектом подтверждающих сведений; на период уточнения обработка блокируется.
При выявлении неправомерной обработки Оператор прекращает такую обработку в срок, не превышающий трёх рабочих дней с даты выявления, и уведомляет об этом субъекта.
Обработка персональных данных прекращается, а данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва согласия, если сохранение данных не требуется в силу закона или для исполнения договора, стороной которого является субъект.
11. Файлы cookie
Сайт использует файлы cookie для корректной работы интерфейса и сбора статистики посещений. Состав данных, обрабатываемых при использовании cookie, указан в пункте 4.2 настоящей Политики.
При первом посещении сайта посетителю предлагается ознакомиться с условиями использования cookie. Посетитель может отключить сохранение cookie в настройках браузера или удалить ранее сохранённые файлы; при этом отдельные функции сайта могут работать некорректно.
12. Заключительные положения
Действующая редакция Политики размещена в открытом доступе по адресу https://inlz.plus/privacy.html и доступна неограниченному кругу лиц.
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Дата последнего обновления указывается в начале документа.
По вопросам, не урегулированным Политикой, применяются нормы законодательства Российской Федерации.
Дата последнего обновления: 05.08.2026