Политика ООО «ПМК» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика Общества с ограниченной ответственностью «Первая Медицинская Компания» (ООО «ПМК», далее — Оператор) в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод Пользователей сайта https://permedcom.ru (далее — Сайт) при обработке персональных данных.

1.2. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.

1.3. В случаях, когда обработка персональных данных осуществляется на основании согласия Пользователя, такое согласие предоставляется отдельно от иных подтверждаемых Пользователем документов и информации путем проставления отметки в соответствующем чекбоксе при отправке конкретной формы на Сайте. Согласие на использование необязательных аналитических и функциональных файлов cookie предоставляется отдельно путем нажатия кнопки «Принять» в уведомлении об использовании файлов cookie и не является согласием на иные цели обработки персональных данных. Строго необходимые технические cookie могут использоваться в объеме, необходимом для функционирования Сайта.

1.4. Основные понятия, используемые в Политике:

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав данных и действия (операции), совершаемые с ними;

обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения;

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители;

обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту;

информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.5. Основные права и обязанности Оператора.

1.5.1. Оператор имеет право:

1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законом;
2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
3. в случае отзыва субъектом персональных данных согласия продолжить обработку без согласия при наличии оснований, предусмотренных Законом о персональных данных.

1.5.2. Оператор обязан:

1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями законодательства;
3. сообщать Роскомнадзору по запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса; срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления;
4. в установленном порядке обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование о компьютерных инцидентах, повлекших неправомерную передачу персональных данных.

1.6. Основные права субъекта персональных данных. Субъект персональных данных имеет право:

1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
2. требовать уточнения, блокирования или уничтожения его персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
3. давать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
4. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке персональных данных.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Обработка Оператором персональных данных осуществляется в следующих целях:

• осуществление функционирования, безопасности и аналитики Сайта;
• обработка заявок и запросов Пользователей, в том числе запросов КП, оснащения, лизинга, консультаций, подбора оборудования, участия в акциях, партнерства и сотрудничества;
• регистрация Пользователя и предоставление доступа к личному кабинету;
• оформление и исполнение заказа;
• обработка обращений кандидатов при присоединении к команде и получении резюме;
• обработка отзывов, предложений и иных обращений Пользователей;
• направление информационных, маркетинговых и/или рекламных сообщений в случаях, когда Пользователь предоставил соответствующее согласие.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, договоров, согласий и иных оснований, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• договоры и преддоговорные отношения с субъектами персональных данных;
• согласия субъектов персональных данных;
• иные нормативные правовые акты и законные основания, связанные с деятельностью Оператора.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям.

4.2. Оператор обрабатывает следующие персональные данные физических лиц (Пользователей) для достижения целей, указанных в п. 2.3 Политики:

4.2.1. Осуществление функционирования, безопасности и аналитики Сайта — IP-адрес, тип и версия браузера, операционная система, информация о посещенных страницах, времени и последовательности действий на Сайте, данные файлов cookie, Local Storage и иные технические данные, формируемые при посещении Сайта. На Сайте используются сервис аналитики «Яндекс.Метрика», включая функцию «Вебвизор», сервис «Счетчик Mail (Top.Mail.Ru)», пиксель ретаргетинга VK, а для защиты отдельных форм от автоматизированных отправок — Yandex SmartCaptcha. При использовании Yandex SmartCaptcha могут обрабатываться технические сведения, содержащиеся в HTTP-запросах, необходимые для работы сервиса. Для работы Сайта также используются технические cookie и данные локального хранилища 1С-Битрикс. Подробнее о технологиях, их назначении и сроках хранения — в Соглашении об использовании файлов cookie и аналитики сайта по адресу https://permedcom.ru/cookie-policy/.

4.2.2. Заявки и коммерческие обращения — имя, номер мобильного телефона, адрес электронной почты; для отдельных сервисов также город, наименование организации и должность.

4.2.3. Регистрация Пользователя — фамилия, имя, отчество, номер телефона, адрес электронной почты, должность, ИНН организации, название учреждения.

4.2.4. Оформление заказа — фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки; для юридических лиц также наименование и ИНН организации.

4.2.5. Присоединение к команде — имя, номер мобильного телефона, адрес электронной почты, город, последнее место работы, резюме.

4.2.6. Подписка и информационные сообщения — адрес электронной почты, а для отдельных форм также имя.

4.2.7. Отзывы — имя, адрес электронной почты, наименование организации, должность.

4.2.8. Предложения и обращения — имя и адрес электронной почты, а также иные данные, добровольно предоставленные Пользователем в соответствующей форме.

4.3. Оператор не запрашивает через формы Сайта и не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. Оператор осуществляет обработку персональных данных для каждой цели следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.5. Обработка персональных данных осуществляется путем получения данных непосредственно от субъектов, внесения их в информационные системы и документы Оператора и использования иных способов, соответствующих целям обработки.

5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без законного основания. В соответствии с действующим Пользовательским соглашением ПМК персональные данные могут передаваться производителям медицинского оборудования и транспортным компаниям в объеме, необходимом для соответствующего сервиса, заявки или заказа. Согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно от иных согласий.

5.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требует каждая цель обработки, если срок не установлен федеральным законом или договором.

5.8. Срок обработки и хранения персональных данных, полученных через Сайт и обрабатываемых на основании согласия Пользователя, составляет 3 (три) года с даты их получения либо до момента достижения соответствующей цели обработки, если это событие наступит ранее. При достижении цели обработки, истечении трехлетнего срока или отзыве согласия персональные данные подлежат прекращению обработки и уничтожению в срок, не превышающий 30 (тридцати) дней, если отсутствует иное законное основание для продолжения обработки. Если иной срок прямо установлен федеральным законом, договором или иным применимым законным основанием, применяется такой срок.

5.9. Оператор прекращает обработку персональных данных в случаях выявления неправомерной обработки, достижения цели, истечения срока действия или отзыва согласия, когда обработка допускается только на основании согласия.

5.10. При достижении целей обработки либо отзыве согласия Оператор прекращает обработку, если иное не предусмотрено договором, законом или иным соглашением и отсутствует другое законное основание.

5.11. При обращении субъекта с требованием о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением предусмотренных законом случаев. Срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением.

5.12. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации.

6. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов

6.1. Подтверждение факта обработки, правовые основания и цели обработки, а также иные предусмотренные законом сведения предоставляются субъекту или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса. Срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением. Запрос должен содержать сведения, предусмотренные законодательством, включая сведения документа, удостоверяющего личность, сведения, подтверждающие отношения с Оператором либо факт обработки, и подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

6.2. При выявлении неточных персональных данных Оператор блокирует относящиеся к субъекту данные на период проверки и, при подтверждении неточности, уточняет их в течение семи рабочих дней со дня предоставления необходимых сведений и снимает блокирование.

6.3. При выявлении неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных, его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента соответствующего обращения или получения запроса на период проверки. При выявлении неправомерной обработки Оператор в срок, не превышающий трех рабочих дней с даты выявления, прекращает неправомерную обработку или обеспечивает ее прекращение лицом, действующим по поручению Оператора. Если обеспечить правомерность обработки невозможно, такие персональные данные уничтожаются или обеспечивается их уничтожение в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки.

6.4. При выявлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор:

• в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах, а также предоставляет сведения об уполномоченном лице;
• в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и предоставляет сведения о лицах, действия которых стали причиной инцидента, при наличии.

6.5. Порядок уничтожения персональных данных Оператором:

• при достижении цели обработки либо утрате необходимости в ее достижении — в течение 30 дней, если иное не установлено законом или договором;
• при подтверждении незаконного получения либо ненужности данных для заявленной цели — в течение семи рабочих дней;
• при отзыве согласия, если сохранение данных более не требуется и отсутствует иное законное основание — в течение 30 дней;
• при достижении максимального срока хранения документов, содержащих персональные данные, — в течение 30 дней, если иной срок не установлен законодательством;

6.5.1. Порядок и способы уничтожения персональных данных устанавливаются локальными нормативными актами Оператора.

6.5.2. Уничтожение персональных данных подтверждается в порядке, предусмотренном законодательством Российской Федерации и локальными нормативными актами Оператора.

6.5.3. Если уничтожение персональных данных в установленный срок невозможно, Оператор блокирует такие персональные данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом.

7. Заключительные положения

7.1. Общество вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

7.2. Связанными документами настоящей Политики являются Согласие на обработку персональных данных, размещенное по адресу https://permedcom.ru/soglasie-na-obrabotku-personalnykh-dannykh/, и Соглашение об использовании файлов cookie и аналитики сайта, размещенное по адресу https://permedcom.ru/cookie-policy/.

7.3. Все предложения или вопросы по настоящей Политике следует направлять на адрес электронной почты info@permedcom.ru.

Реквизиты Общества:

Общество с ограниченной ответственностью «Первая Медицинская Компания» (ООО «ПМК»);

ИНН 7726386533, КПП 770301001, ОГРН 1167746856860;

Юридический адрес: 123112, г. Москва, Пресненская наб., д. 12, оф. 4402, помещ. 3;

телефон: 8 (800) 250-29-20;

e-mail: info@permedcom.ru;

сайт: https://permedcom.ru.

Дата вступления в силу: 08.09.2026.