1 Общие положения

1.1. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всей информации, которую Оператор может получить о посетителях интернет-магазина «ЭХО».

1.2. Оператор: Общество с ограниченной ответственностью «ЭХО» (ООО «ЭХО»). ОГРН: 1022302377756, ИНН: 2315010969, КПП: 231501001, юридический адрес: 353905, Россия, Краснодарский край, г. Новороссийск, ул. Корницкого, д. 83; фактический адрес: 353905, Россия, Краснодарский край, г. Новороссийск, ул. Свердлова, д. 82.

1.3. Политика является открытым и общедоступным документом, размещенным в постоянном открытом доступе в сети Интернет.

2 Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно организующие и (или) осуществляющие обработку данных;
• Обработка данных — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, обезличивание, уничтожение);
• Автоматизированная обработка — обработка данных с помощью средств вычислительной техники;
• Блокирование / Уничтожение — временное прекращение обработки либо безвозвратное уничтожение информации без возможности восстановления.

3 Правовые основания обработки

Правовым основанием обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Уставные документы ООО «ЭХО»;
• Договоры, заключаемые между Оператором и субъектами персональных данных;
• Согласия субъектов персональных данных на обработку их данных.

4 Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для достижения следующих целей:

• Регистрация и идентификация клиентов в личном кабинете на сайте;
• Заключение, исполнение и сопровождение договоров купли-продажи и поставки стоматологического оборудования, инструментов и расходных материалов;
• Организация доставки оплаченных товаров до покупателя или терминала транспортной компании;
• Обработка заявок на обратный звонок, проведение консультаций по ассортименту и сервисному обслуживанию;
• Ведение установленного законом бухгалтерского, налогового и складского учета;
• Рассмотрение обращений, рекламаций и проведение гарантийного ремонта медицинского оборудования.

5 Категории субъектов и обрабатываемые данные

5.1. К категориям субъектов персональных данных относятся: покупатели (физические лица), уполномоченные представители юридических лиц и ИП (врачи-стоматологи, руководители клиник, зубные техники, менеджеры по закупкам), посетители веб-сайта.

5.2. Состав обрабатываемых данных:

6 Порядок и принципы обработки данных

6.1. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе.

6.2. Локализация баз данных: Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ производятся с использованием баз данных, находящихся исключительно на территории Российской Федерации.

6.3. Сроки обработки и хранения персональных данных определяются достижением целей обработки, сроком действия договора с субъектом, требованиями законодательства об архивном деле и бухгалтерском учете, либо до момента отзыва согласия субъектом.

7 Меры по обеспечению безопасности

Оператор реализует весь комплекс организационных, правовых и технических мер в соответствии со ст. 18.1 и 19 Федерального закона № 152-ФЗ:

• Назначено лицо, ответственное за организацию обработки и защиту персональных данных;
• Разработаны и введены в действие внутренние регламенты и локальные нормативные акты;
• Все соединения с интернет-магазином защищены протоколами криптографической защиты информации SSL/TLS;
• Осуществляется строгий учет и разграничение прав доступа сотрудников к информационным системам;
• Обеспечивается постоянный мониторинг безопасности и резервное копирование данных.

8 Права субъектов персональных данных

8.1. Субъект персональных данных имеет право на получение сведений об обработке его данных, их актуализацию, блокирование или уничтожение, а также право на отзыв согласия на обработку.

8.2. Запрос субъекта персональных данных направляется в письменной форме по юридическому адресу Оператора или в виде электронного документа на электронную почту: dental@echo-nvrsk.ru.

9 Сведения об Операторе