1. Общие положения
1.1. Настоящая Политика обработки персональных данных ООО «НПО «РЕТОН» (далее — Оператор) составлена с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к обработке персональных данных, которую Оператор осуществляет через сайт https://reton.com и связанные с ним формы, сервисы и каналы связи
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну
1.3. Политика распространяется на данные посетителей, покупателей, заявителей, специалистов и иных лиц, которые взаимодействуют с Оператором через сайт, электронную почту, телефон, мессенджеры, социальные сети и иные каналы связи Оператора
2. Правовые основания обработки
2.1. Оператор обрабатывает персональные данные при наличии предусмотренного законодательством основания, в том числе согласия субъекта персональных данных, необходимости исполнения договора или действий по запросу субъекта до заключения договора, исполнения установленных законом обязанностей Оператора и иных оснований, предусмотренных законодательством Российской Федерации
2.2. Если форма на сайте содержит отдельный чекбокс согласия на обработку персональных данных, отправка такой формы допускается только после выражения соответствующего согласия
2.3. Само по себе ознакомление с настоящей Политикой не означает согласия на получение рекламных рассылок. Рекламные и маркетинговые сообщения направляются только при наличии отдельного законного основания или согласия, если оно требуется
2.4. Согласие может быть отозвано субъектом персональных данных в порядке, указанном в разделе «Заключительные положения», если иное не предусмотрено законодательством
3. Цели обработки персональных данных
- оформление, подтверждение, оплата, доставка и сопровождение заказов
- обработка заявок на консультацию, обратную связь, вопрос специалисту, сервисное, гарантийное и постгарантийное обращение
- обработка заявок на участие в профессиональных программах РЕТОН, включая проверку заявленных сведений о профессиональном статусе при необходимости
- формирование и отправка результатов самодиагностики и подготовка материалов для консультации, если Пользователь сам воспользовался соответствующим сервисом
- связь с Пользователем по телефону, электронной почте и иным указанным им каналам в пределах цели конкретного обращения
- исполнение требований законодательства, бухгалтерского и налогового учёта, урегулирование претензий и защита прав Оператора и Пользователей
- обеспечение безопасности сайта, предотвращение мошенничества и технических злоупотреблений
- анализ работы сайта, улучшение его содержания, интерфейсов и качества обслуживания
- направление рекламных и информационных материалов только при наличии соответствующего законного основания
4. Основные понятия
4.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу
4.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение
4.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники
4.4. Пользователь — посетитель сайта https://reton.com либо лицо, взаимодействующее с Оператором через формы и сервисы сайта
4.5. Веб-сайт — совокупность программ, данных и материалов, доступных по доменному имени https://reton.com и его маршрутам
5. Права и обязанности Оператора
5.1. Оператор вправе получать от субъекта персональных данных достоверные сведения, необходимые для достижения заявленной цели обработки, а также продолжать обработку без согласия субъекта в случаях, прямо предусмотренных законодательством
5.2. Оператор обязан организовывать обработку персональных данных в соответствии с законодательством Российской Федерации, обеспечивать их конфиденциальность и безопасность, отвечать на обращения субъектов персональных данных и выполнять иные обязанности, установленные законом
5.3. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий
6. Права и обязанности субъектов персональных данных
- получать информацию, касающуюся обработки своих персональных данных, в предусмотренных законом случаях
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки
- отозвать согласие на обработку персональных данных и направить требование о прекращении обработки в случаях и порядке, предусмотренных законом
- обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке
- предоставлять Оператору достоверные сведения и сообщать об их изменении, если это необходимо для исполнения заказа или обращения
7. Принципы обработки персональных данных
- законность и справедливость обработки
- обработка только для конкретных, заранее определённых и законных целей
- соответствие состава и объёма данных заявленным целям
- недопустимость избыточной обработки
- обеспечение точности и актуальности данных в необходимых случаях
- хранение не дольше, чем этого требуют цели обработки или законодательство
8. Какие персональные данные могут обрабатываться
8.1. Состав данных зависит от того, каким сервисом сайта пользуется Пользователь. Оператор не стремится получать сведения, которые не нужны для заявленной цели
- ФИО, номер телефона, адрес электронной почты и предпочтительный способ связи
- адрес доставки, состав заказа, выбранный способ доставки, сведения о статусе и идентификаторе платежа, необходимые для оформления и сопровождения покупки
- содержание обращения, вопроса, отзыва или сообщения, переданного через формы сайта
- для сервисных обращений: сведения о товаре, месте покупки, номере заказа, серийном номере, приложенные Пользователем материалы и ссылки
- для профессиональных программ: специализация, стаж, место работы или практики, подтверждение готовности подтвердить профессиональный статус и иные сведения, прямо указанные в соответствующей форме
- для самодиагностики и вопросов специалисту: сведения о самочувствии, симптомах, ограничениях, противопоказаниях и иной информации о состоянии здоровья, которую Пользователь добровольно сообщает через соответствующий сервис
- технические данные: IP-адрес, дата и время обращения, сведения о браузере и устройстве, адрес запрошенной страницы, referrer, файлы cookie и аналогичные технические идентификаторы
- иные сведения, которые Пользователь добровольно сообщает Оператору в рамках конкретного запроса
8.2. Данные банковской карты вводятся на стороне платёжного провайдера и не запрашиваются формами сайта РЕТОН, если иное прямо не указано Пользователю в соответствующем интерфейсе
8.3. Оператор не запрашивает через публичную заявку профессиональной программы персональные данные пациентов врача. Если для участия потребуется подтверждение квалификации, порядок и объём предоставляемых документов согласуются отдельно
8.4. Сведения о здоровье относятся к информации повышенной чувствительности и обрабатываются только в рамках сервиса, в котором Пользователь сам их сообщил, в объёме, необходимом для формирования результата, ответа или консультации, и при наличии предусмотренного законом основания
9. Технические данные, cookies и аналитика
9.1. При использовании сайта могут обрабатываться файлы cookie и иные технические идентификаторы, необходимые для работы интерфейсов, сохранения пользовательского выбора, безопасности и аналитики
9.2. На сайте может использоваться сервис веб-аналитики «Яндекс.Метрика». Техническая информация о посещении может передаваться соответствующему сервису в соответствии с его условиями и настройками сайта
9.3. Подробные условия использования файлов cookie размещены на странице https://reton.com/cookies
10. Сбор, хранение, передача и защита персональных данных
10.1. Персональные данные могут обрабатываться в информационных системах Оператора и привлекаемых им обработчиков, включая CRM, хостинг, сервисы электронной почты и связи, платёжные сервисы, службы доставки, учётные системы и веб-аналитику — только в объёме, необходимом для соответствующей цели
10.2. Для обработки обращений и заявок данные могут передаваться во внутреннюю CRM Оператора. Для оплаты заказа — платёжному провайдеру. Для доставки — выбранной службе доставки или организации почтовой связи
10.3. Передача данных третьим лицам допускается в случаях, предусмотренных законодательством, договором с Пользователем, согласием Пользователя либо когда такая передача необходима для исполнения его заказа или обращения
10.4. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или иным применимым основанием
10.5. По достижении целей обработки либо при прекращении соответствующего основания персональные данные подлежат удалению, уничтожению или обезличиванию в порядке, установленном законодательством и внутренними процедурами Оператора
10.6. При выявлении неточностей Пользователь вправе потребовать актуализации персональных данных. Пользователь также вправе отозвать согласие или потребовать прекращения обработки в случаях и порядке, предусмотренных законодательством
11. Действия с персональными данными
11.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных
11.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования
11.3. Автоматизированная передача данных между сайтом и внутренними системами Оператора, включая CRM и учётные системы, используется для обработки заказов, обращений и заявок и не меняет заявленную цель обработки
12. Трансграничная передача персональных данных
12.1. Если Оператору потребуется осуществлять трансграничную передачу персональных данных, такая передача осуществляется с соблюдением требований законодательства Российской Федерации, включая выполнение необходимых уведомительных и иных процедур
12.2. Использование иностранного сервиса или инфраструктуры само по себе не отменяет обязанности Оператора соблюдать применимые требования к локализации и защите персональных данных
13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без законного основания, если иное не предусмотрено федеральным законом
14. Заключительные положения
14.1. По вопросам обработки персональных данных, их уточнения, отзыва согласия или прекращения обработки Пользователь может обратиться к Оператору по адресу электронной почты info@reton.com
14.2. В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать запрос и найти соответствующую запись: ФИО, контакт, использованный при обращении или заказе, и суть требования
14.3. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава сервисов сайта или процессов обработки данных. Новая редакция действует с момента публикации, если в ней не указано иное
14.4. Актуальная версия Политики находится в свободном доступе по адресу https://reton.com/privacy