Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных, которые САТСО получает через сайт, формы заявок, запросы коммерческих предложений, оформление заказа, электронную почту и иные каналы взаимодействия с пользователями и клиентами.
1. Общие положения
1.1. Настоящая Политика применяется к персональным данным, которые Общество с ограниченной ответственностью «САТСО» получает при использовании сайта САТСО, направлении заявок, оформлении заказов, запросе коммерческих предложений, обращении по телефону или электронной почте, а также при ином взаимодействии, связанном с подбором, поставкой и сопровождением медицинского оборудования.
1.2. Использование сайта и направление данных через формы означает ознакомление пользователя с настоящей Политикой в части, относящейся к соответствующему сценарию взаимодействия.
1.3. Оператор обрабатывает персональные данные в соответствии с применимым законодательством Российской Федерации и принимает необходимые правовые, организационные и технические меры для их защиты.
2. Оператор персональных данных
3. Какие персональные данные могут обрабатываться
Имя, телефон, email, компания, должность, а также иные данные, которые пользователь сам указывает в форме обращения, заявки или заказа.
Состав запроса, модель оборудования, комментарии, параметры поставки, город, адрес, условия оплаты и иные сведения, относящиеся к сделке.
IP-адрес, cookies, данные браузера и устройства, параметры сессии, источник перехода, поведение на сайте и иные технические сведения.
Сведения из переписки, телефонных обращений, запросов коммерческих предложений и иных сообщений, направленных в САТСО.
4. Цели обработки персональных данных
Для ответа на запрос, обратной связи, подготовки коммерческого предложения, подбора оборудования и уточнения задачи клиента.
Для обработки заказа, подтверждения условий сделки, подготовки документов, логистики, поставки и дальнейшего сопровождения.
Для направления информации по заявке, заказу, оплате, срокам, документам, поставке и иным рабочим вопросам.
Для обеспечения работоспособности сайта, аналитики, повышения качества пользовательского маршрута и улучшения сервиса.
Для выполнения обязанностей, предусмотренных законодательством Российской Федерации, включая хранение документов и обработку обращений.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, а также в случаях, когда обработка необходима для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо для совершения действий по запросу субъекта до заключения договора.
5.2. Для отдельных сценариев взаимодействия Оператор может использовать иные предусмотренные законом основания обработки персональных данных, если они применимы к конкретной ситуации.
5.3. Согласие на получение рекламных и информационных материалов, если такие материалы направляются, оформляется отдельно от общего согласия на обработку персональных данных.
6. Действия с персональными данными
7. Передача персональных данных третьим лицам
7.1. Оператор может передавать персональные данные третьим лицам, если это необходимо для достижения целей обработки, исполнения заказа, организации логистики, документооборота, работы сайта, email-коммуникаций или соблюдения требований закона.
7.2. К таким лицам могут относиться подрядчики по технической поддержке сайта, хостинг-провайдеры, сервисы аналитики, почтовые сервисы, логистические контрагенты, CRM-системы и иные лица, участвующие в исполнении конкретного сценария взаимодействия.
7.3. Оператор не передаёт персональные данные в объёме, который явно избыточен по отношению к цели обработки.
8. Cookies, технические данные и аналитика
8.1. Сайт может использовать cookies, а также иные технические средства для корректной работы страниц, сохранения пользовательских настроек, функционирования корзины, аналитики и улучшения пользовательского опыта.
8.2. Оператор может обрабатывать технические данные, включая IP-адрес, тип устройства, тип браузера, язык интерфейса, источник перехода, действия пользователя на сайте, данные сессии и иные сведения, относящиеся к использованию сайта.
8.3. Если на сайте используются метрические и аналитические сервисы, такие данные обрабатываются в объёме, необходимом для оценки работы сайта, улучшения пользовательского маршрута и анализа эффективности.
8.4. Дополнительная информация о cookies и смежных технических механизмах размещается на странице «Использование cookies» .
9. Сроки обработки и хранения
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные обязательства, требования бухгалтерского, налогового, гражданского и иного законодательства, а также необходимость защиты законных интересов Оператора.
9.2. По достижении целей обработки, отзыве согласия, утрате необходимости в данных либо при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законом.
10. Права субъекта персональных данных
Субъект вправе запросить сведения о факте обработки, составе данных, целях, источниках и иных параметрах обработки.
Субъект вправе потребовать исправления, обновления или уточнения неполных, устаревших или неточных данных.
Субъект вправе отозвать согласие на обработку персональных данных в случаях и порядке, предусмотренных законом.
Субъект вправе требовать блокирования, удаления или уничтожения данных, если отсутствуют законные основания для дальнейшей обработки.
11. Отзыв согласия и обращения по персональным данным
11.1. Субъект персональных данных вправе направить запрос об уточнении, блокировании, удалении, предоставлении информации об обработке персональных данных, а также отозвать согласие на обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
11.2. Запрос может быть направлен по адресу электронной почты info@satso.ru либо по иным каналам связи, указанным на странице контактов.
11.3. При отзыве согласия Оператор вправе продолжить обработку данных без согласия субъекта, если такая обработка допускается законом.
12. Защита персональных данных
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. Конкретный состав применяемых мер определяется с учётом характера данных, объёма обработки, архитектуры сайта и применимых требований законодательства.
13. Заключительные положения
13.1. Оператор вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное прямо не указано в новой редакции.
13.2. Актуальная версия Политики всегда должна быть доступна на сайте САТСО по постоянному адресу страницы политики обработки персональных данных.