Политика обработки персональных данных
ООО «11-МЕД» · Редакция от 13 апреля 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «ЭЛЕВЕНМЕД» (ООО «11-МЕД», далее — «Оператор»).
1.2. Оператор обеспечивает соблюдение требований действующего законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий.
1.3. Политика распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без таковых в связи с деятельностью сайта medtech.srmedic.ru (далее — «Сайт»).
1.4. Использование Сайта означает согласие субъекта персональных данных с настоящей Политикой.
2. Сведения об операторе
| Полное наименование | Общество с ограниченной ответственностью «ЭЛЕВЕНМЕД» |
| Краткое наименование | ООО «11-МЕД» |
| ИНН / КПП | 7743470746 / 774301001 |
| ОГРН | 1257700211834 |
| Юридический адрес | 125130, Россия, г. Москва, вн.тер.г. Муниципальный округ Войковский, ул. Зои и Александра Космодемьянских, д. 26/21, стр. 1, помещ. 1/1 |
| Руководитель | Генеральный директор Богдяж Константин Геннадиевич |
| info@sr-edu.ru | |
| Телефон | +7 (495) 183-33-89 |
| Сайт | medtech.srmedic.ru |
3. Основные понятия
| Персональные данные | Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). |
| Оператор | Юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных. В настоящей Политике — ООО «11-МЕД». |
| Обработка персональных данных | Любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. |
| Автоматизированная обработка | Обработка персональных данных с помощью средств вычислительной техники. |
| Распространение персональных данных | Действия, направленные на раскрытие персональных данных неопределённому кругу лиц. |
| Предоставление персональных данных | Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц. |
| Блокирование персональных данных | Временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных). |
| Уничтожение персональных данных | Действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются их материальные носители. |
| Обезличивание персональных данных | Действия, в результате которых становится невозможным без дополнительной информации определить принадлежность данных конкретному субъекту. |
| Cookie | Небольшой фрагмент данных, отправляемый сервером и хранящийся на устройстве пользователя; применяется для отслеживания сессий и хранения предпочтений. |
4. Состав обрабатываемых персональных данных
В зависимости от характера взаимодействия с Оператором субъект персональных данных относится к одной из следующих категорий:
4.1. Посетители Сайта (данные, собираемые автоматически):
- IP-адрес устройства, с которого осуществляется доступ к Сайту;
- тип, версия и язык браузера; операционная система и разрешение экрана;
- URL страниц, посещённых на Сайте, время и продолжительность сессии;
- источник перехода (реферер); поисковые запросы, приведшие на Сайт;
- данные файлов cookie и аналогичных технологий (см. п. 13).
4.2. Пользователи, заполнившие форму обратной связи или заявку:
- фамилия, имя, отчество;
- контактный телефон;
- адрес электронной почты;
- наименование организации и занимаемая должность (при наличии);
- содержание обращения, вопросы и комментарии.
4.3. Клиенты, заключившие договор купли-продажи медицинского оборудования:
- все данные, указанные в п. 4.2;
- паспортные данные физического лица (серия, номер, дата и орган выдачи) — при необходимости;
- адрес доставки (регистрации или фактического местонахождения);
- банковские и платёжные реквизиты — при безналичных расчётах;
- история заявок, заказов и переписки с Оператором.
Оператор не собирает и не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные), если иное не предусмотрено законодательством или отдельным письменным согласием субъекта.
5. Цели и правовые основания обработки персональных данных
| Цель обработки | Правовое основание | Категории данных |
|---|---|---|
| Ответы на обращения, заявки и запросы пользователей | Согласие субъекта (п. 1 ч. 1 ст. 6 № 152-ФЗ) | ФИО, телефон, e-mail, текст обращения |
| Подготовка коммерческих предложений и каталогов медицинского оборудования | Согласие субъекта; законный интерес оператора (п. 7 ч. 1 ст. 6 № 152-ФЗ) | ФИО, e-mail, наименование организации |
| Заключение и исполнение договора купли-продажи медицинского оборудования | Исполнение договора (п. 5 ч. 1 ст. 6 № 152-ФЗ) | ФИО, контакты, адрес, реквизиты |
| Информирование о новых поступлениях, акциях и специальных предложениях | Согласие субъекта (п. 1 ч. 1 ст. 6 № 152-ФЗ) | ФИО, e-mail, телефон |
| Обеспечение технической работоспособности и безопасности Сайта | Законный интерес оператора (п. 7 ч. 1 ст. 6 № 152-ФЗ) | IP-адрес, технические данные, cookie |
| Статистический анализ посещаемости и улучшение пользовательского опыта | Законный интерес оператора | Обезличенные технические данные |
| Бухгалтерский и налоговый учёт | Выполнение требований законодательства (п. 2 ч. 1 ст. 6 № 152-ФЗ) | Реквизиты, платёжные данные |
| Исполнение требований уполномоченных государственных органов | Выполнение требований законодательства | Все категории в соответствующем объёме |
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации (информационные системы, программное обеспечение), так и без их использования (бумажные носители).
6.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ.
6.3. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации (ст. 18.1 Закона).
6.4. Обработка персональных данных прекращается при достижении цели обработки, отзыве согласия субъектом, истечении срока хранения, а также в иных случаях, предусмотренных законодательством Российской Федерации.
7. Сроки хранения персональных данных
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные из форм обратной связи и заявок | 3 года с момента последнего взаимодействия | Согласие субъекта; срок исковой давности (ст. 196 ГК РФ) |
| Данные по заключённым договорам | Срок действия договора + 10 лет после его исполнения | ФЗ № 402-ФЗ «О бухгалтерском учёте» |
| Первичные учётные и платёжные документы | 5 лет с момента совершения операции | НК РФ ст. 23; ФЗ № 402-ФЗ |
| Технические данные (IP, cookie, сессии) | До 2 лет | Политика обработки файлов cookie |
| Данные переписки (e-mail, обращения) | 3 года | Согласие субъекта |
| Данные, переданные в государственные органы | По требованию соответствующего законодательства | Ст. 6, 10, 11 ФЗ № 152-ФЗ |
По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
8. Передача персональных данных третьим лицам
8.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
8.2. В целях исполнения договорных обязательств и обеспечения работоспособности Сайта персональные данные могут передаваться следующим категориям получателей:
| Получатель | Передаваемые данные | Цель передачи |
|---|---|---|
| Транспортные и логистические компании (партнёры Оператора) | ФИО, адрес доставки, телефон | Организация и осуществление доставки медицинского оборудования |
| ООО «Яндекс» (сервис Яндекс.Метрика) | Обезличенные данные о посещениях (cookie, IP) | Веб-аналитика, анализ посещаемости Сайта |
| Кредитные организации и платёжные сервисы | Платёжные реквизиты, ФИО плательщика | Проведение и подтверждение платёжных операций |
| Уполномоченные государственные органы РФ | По запросу, в объёме, предусмотренном законодательством | Исполнение требований законодательства РФ |
8.3. Персональные данные не продаются и не передаются третьим лицам в рекламных или коммерческих целях без отдельного письменного согласия субъекта персональных данных.
8.4. При передаче персональных данных третьим лицам Оператор обязывает получателей соблюдать режим конфиденциальности и применять меры защиты, не уступающие мерам самого Оператора.
9. Трансграничная передача персональных данных
9.1. До начала осуществления трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу, обеспечивается надлежащая защита прав субъектов персональных данных.
9.2. В рамках деятельности, описанной в настоящей Политике, трансграничная передача персональных данных Оператором не осуществляется. Все обрабатываемые персональные данные хранятся на серверах, расположенных на территории Российской Федерации.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
- на получение информации — получить от Оператора подтверждение факта обработки персональных данных и сведения об условиях их обработки (ст. 14 Закона);
- на доступ к данным — получить копию обрабатываемых персональных данных, а также сведения об источниках их получения, целях и сроках обработки;
- на уточнение — потребовать уточнения неточных, неполных или устаревших персональных данных (ст. 21 Закона);
- на блокирование — потребовать временного прекращения обработки при наличии оснований, предусмотренных Законом;
- на уничтожение — потребовать уничтожения незаконно обрабатываемых или достигших цели обработки данных;
- на отзыв согласия — в любой момент отозвать ранее данное согласие (ст. 9 Закона); порядок отзыва описан в п. 10.2;
- на обжалование — обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru или в суд.
10.2. Порядок отзыва согласия. Субъект персональных данных вправе отозвать согласие, направив соответствующее заявление:
- по электронной почте: info@sr-edu.ru — в свободной форме с указанием ФИО и контактных данных;
- почтовым отправлением по адресу: 125130, г. Москва, ул. Зои и Александра Космодемьянских, д. 26/21, стр. 1, помещ. 1/1 — в письменной форме с подписью заявителя.
Оператор обязан прекратить обработку и уничтожить персональные данные в течение 30 (тридцати) рабочих дней с момента получения заявления, за исключением случаев, когда обработка допускается без согласия в силу закона. Отзыв согласия не затрагивает законность обработки, осуществлявшейся до его получения.
10.3. Для реализации своих прав субъект вправе направить письменный запрос по контактным данным, указанным в разделе 2. Оператор рассматривает запросы в срок не более 10 (десяти) рабочих дней с момента их получения.
11. Обязательства Оператора
Оператор обязуется:
- использовать персональные данные исключительно в целях, заявленных в настоящей Политике;
- обеспечивать конфиденциальность персональных данных и не допускать их передачи третьим лицам без согласия субъекта, за исключением случаев, установленных законодательством;
- не осуществлять продажу, обмен, опубликование либо иное разглашение персональных данных без разрешения субъекта;
- принимать меры по защите конфиденциальности персональных данных согласно порядку, обычно применяемому для защиты подобного рода информации;
- осуществлять блокирование персональных данных с момента обращения субъекта или его законного представителя на период проверки в случае выявления недостоверных данных или неправомерных действий;
- своевременно реагировать на запросы субъектов персональных данных в порядке и сроки, установленные Законом.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
12.2. К применяемым мерам защиты относятся:
- шифрование данных при передаче по сети Интернет (протокол HTTPS/TLS);
- разграничение прав доступа сотрудников к персональным данным в соответствии с должностными обязанностями;
- использование средств защиты информации;
- регулярное обновление программного обеспечения и антивирусных баз;
- проведение оценки вреда, который может быть причинён субъектам персональных данных;
- ознакомление сотрудников, осуществляющих обработку персональных данных, с требованиями законодательства о персональных данных.
13. Использование файлов cookie
Сайт использует файлы cookie, веб-маяки и аналогичные технологии для обеспечения корректной работы, персонализации и сбора статистики посещаемости. Подробная информация о видах cookie, сроках хранения и способах управления ими содержится в Политике обработки файлов cookie.
14. Изменение Политики
14.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений указывается дата последнего обновления. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
14.2. К настоящей Политике и отношениям между пользователем и Оператором применяется законодательство Российской Федерации. Актуальная версия Политики размещена по адресу: medtech.srmedic.ru/politika-obrabotki-personalnyh-dannyh.
15. Связанные документы
Контакты для обращений по персональным данным: ООО «11-МЕД» · 125130, г. Москва, ул. Зои и Александра Космодемьянских, д. 26/21, стр. 1, помещ. 1/1 · info@sr-edu.ru · +7 (495) 183-33-89