Политика в отношении файлов cookie
Мы используем файлы cookie для оптимизации вашей работы с сайтом. Они позволяют запомнить сделанный вами выбор (например, выбор города, в котором вы находитесь), предоставить вам лучшее онлайн-предложение.
Обращаем ваше внимание на то, что файлы cookie не несут угрозы безопасности вашим данным.
Что такое cookie?Файлы cookie - это небольшие файлы с данными, которые сохраняются на вашем компьютере или мобильном устройстве, веб-сервисом/браузером при посещении веб-сайта. Файлы cookie широко используются владельцами веб-сайтов для того, чтобы их веб-сайты работали более эффективно.
Какие cookie используются?Мы используем файлы cookie и аналогичные технологии, которые подразделяются на следующие категории:
- Постоянные. Такие файлы хранятся до окончания их срока действия или пока Вы их не удалите.
- Сессионные. Такой вид файлов хранится только на протяжении вашего сеанса в браузере и при закрытии удаляются.
- Сторонние. Такой вид файлов, которые принадлежат домену, отличающемуся от домена, указанного в адресной строке. Наиболее часто, такие cookie используются, когда веб-страница содержит контент с внешних веб-сайтов.
Информации о типах файлов cookie, которые мы используем, и целях, для которых мы их используем, указана в таблице ниже:
Типы cookies | Цель использования |
Обязательные | Эти cookies необходимы для предоставления вам услуг, доступных на наших веб-сайтах, и для использования некоторых из его функций, таких как: входа в систему, оплаты товаров или услуг, доступ к защищенным областям. Без таких cookie невозможна корректная работа сайта, они обязательны для использования всеми пользователями. |
Функциональные | Эти файлы cookie используются для повышения производительности и функциональности наших веб-сайтов, но не являются необходимыми для их использования. Однако без этих файлов cookie некоторые функции могут стать недоступными. |
Рекламные | Эти файлы cookie используются для того, чтобы сделать чтобы сделать веб-сайт и рекламу более соответствующими вашим интересам. Они выполняют такие функции, как предотвращение повторного появления одного и того же объявления, обеспечение правильного отображения рекламы для рекламодателей и выбор рекламы, основанной на ваших интересах |
Аналитические | Эти файлы cookie собирают информацию, которая используется в обобщенной форме, чтобы помочь нам понять, как используются наши веб-сайты, насколько эффективны маркетинговые кампании, или чтобы помочь нам настроить наши веб-сайты под вас. |
Зачем мы используем файлы cookie?Мы используем файлы cookie для оптимизации вашей работы с сайтом. Они позволяют запомнить сделанный вами выбор (например, выбор города, в котором вы находитесь), предоставить вам лучшее онлайн-предложение.
Обращаем ваше внимание на то, что файлы cookie не несут угрозы безопасности вашим данным.
Какой срок хранения файлов cookie?Файлы cookie будут храниться на вашем устройстве в течение периода, необходимого для достижения их цели, после чего они будут автоматически удалены с вашего устройства. Для различных видов файлов cookie срок хранения на вашем устройстве может отличаться.
Как управлять файлами cookie?Вы можете управлять и контролировать ваши файлы cookie используя настройки браузера. При этом обращаем ваше внимание на то, что в случае отказа от cookie все персонализированные настройки будут сброшены. Ниже приведены наиболее часто используемые браузеры:
Условия настоящей политики могут меняться, мы рекомендуем регулярно следить за обновлением данного документа
Политика конфиденциальности
Настоящий документ предназначен для информирования посетителей о политике в отношении обработки персональных данных, в случае использования интернет-сайтов, размещенных в домене https://budzdorov-mgn.ru/ и доменах нижних уровней, принадлежащих ООО «Медцентр».
Общие положения- Настоящая Политика в отношении обработки персональных данных (далее – Политика) ООО «Медцентр» юридический адрес: 455038, Челябинская область, г. Магнитогорск, ул. Сталеваров д. 11/ 1 офис 1 (далее – Оператор) является официальным документом, в котором определены общие принципы, цели и порядок обработки персональных данных пользователей сервисов https://budzdorov-mgn.ru/– под ними понимается интернет-сайты, размещенные в домене asna.ru и доменах нижних (далее – Сайт), а также сведения о реализуемых мерах защиты персональных данных.
- Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных и требований Общего регламента о защите персональных данных Европейского Союза (GDPR).
- Настоящая Политика применяется исключительно к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
- Обработка Оператором персональных данных других категорий субъектов персональных данных регламентирована другими локальными актами Оператора.
Основные термины и определения- В настоящей Политике используются следующие термины:
- Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Оператор персональных данных (Оператор) – ООО «Медцентр».
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
- Пользователь сайта – любое лицо, посещающее сайт и использующее информацию, материалы и сервисы сайта.
- Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
- IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт.
Порядок и условия обработки персональных данных- Основанием обработки персональных данных пользователей Сайта является согласие на обработку персональных данных. Пользователи Сайта дают свое согласие на обработку своих персональных данных в следующих случаях:
- при заполнении формы оформления подписки на информационные сообщения от сайта;
- при регистрации/авторизации в личном кабинете на сайте;
- В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и/или каких-либо Сервисов доступных при использовании Сайта должно быть немедленно прекращено.
- Персональные данные Пользователей Сайта обрабатываются в следующих целях:
- целях поиска информации о товарах и бронирования товаров на Сайте для целей их дальнейшего приобретения Пользователем в партнерских аптеках путем самовывоза или путем доставки товаров Пользователю партнерскими организациями;
- ведения статистики и анализа работы Сайта.
- регистрации и обслуживании аккаунта на Сайте;
- проведение конкурсов, розыгрышей, рекламных акций и опросов, выявления победителей, доставки призов;
- информирования о товарах, услугах и акциях;
- участия в программах лояльности;
- формирования отзывов на товары.
- Перечень персональных данных пользователей, обрабатываемые на Сайте с использованием средств автоматизации:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- город нахождения Пользователя (для домена partner.asna.ru);
- организация которую представляет Пользователь (для домена partner.asna.ru).
- Для ведения статистики и анализа работы Сайта Оператор обрабатывает с использованием метрических сервисов такие данные, как:
- данные о любых действиях Пользователя на Сайте;
- данные о любых запросах Пользователя на Сайте;
- состав корзин и заказов Пользователей;
- IP адрес;
- файлы cookies;
- идентификатор Пользователя, присваиваемый сайтом;
- посещенные страницы;
- количество посещений страниц;
- информация о перемещении по страницам сайта (в т.ч. запись движения мыши, нажатий на ссылки и элементы сайта);
- длительность пользовательской сессии;
- точки входа (сторонние сайты, с которых Пользователь по ссылке переходит на сайт);
- точки выхода (ссылки на сайте, по которым Пользователь переходит на сторонние сайты);
- страна Пользователя;
- геопозицию;
- регион Пользователя;
- часовой пояс, установленный на устройстве Пользователя;
- провайдер Пользователя;
- браузер Пользователя;
- цифровой отпечаток браузера (canvas fingerprint);
- доступные шрифты браузера;
- установленные плагины браузера;
- параметры WebGL браузера;
- тип доступных медиа-устройств в браузере;
- наличие ActiveX;
- перечень поддерживаемых языков на устройстве Пользователя;
- архитектура процессора устройства Пользователя;
- ОС Пользователя;
- параметры экрана (разрешение, глубина цветности, параметры размещения страницы на экране);
- информация об использовании средств автоматизации при доступе на сайт;
- дата и время посещения сайта;
- источник перехода (UTM метка);
- значение UTM меток от source до content;
- уникальный идентификатор, присваиваемый интернет-сторонним сервисом, обеспечивающим обработку статистических данных;
- данные, содержащиеся в личном кабинете Пользователя, зарегистрированного на Сайте;
- метрические данные;
- данные сетевого трафика.
- Оператор не собирает и не обрабатывает биометрические персональные данные и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
- Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность.
- Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законодательством, на основании заключаемого с этим лицом договора (далее – поручение Оператор).
- Определение цели обработки персональных данных, состава персональных данных, подлежащих обработке, действий (операций), совершаемых с персональными данными, осуществляется Оператором и не может быть поручено третьему лицу.
- В случае поручения обработки персональных данных субъектов другому лицу в поручении Оператора должны быть определены:
- перечень персональных данных;
- перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных;
- цели обработки персональных данных;
- обязанность лица, осуществляющего обработку персональных данных по поручению Оператора, соблюдать конфиденциальность полученных персональных данных;
- обязанность лица, осуществляющего обработку персональных данных по поручению Оператора, по запросу Оператора в течении срока действия поручения Оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Общества требований, установленных в соответствии со статьей 6 Закона № 152-ФЗ;
- обязанность лица, осуществляющего обработку персональных данных по поручению Оператора, соблюдать требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Закона № 152-ФЗ;
- обязанность лица, осуществляющего обработку персональных данных по поручению Оператора, соблюдать требования к защите обрабатываемых персональных данных, в соответствии со статьей 19 Закона № 152-ФЗ, в том числе обязанность лица, осуществляющего обработку персональных данных по поручению Оператора, по соблюдению конфиденциальности персональных данных и обеспечению безопасности персональных данных при их обработке, по соблюдению принципов и правил обработки персональных данных, предусмотренных Законом № 152-ФЗ, а также по уведомлению Общества о случаях неправомерной или случайной передачи персональных данных в соответствии с частью 3.1 статьи 21 Закон № 152-ФЗ.
- При поручении обработки персональных данных другому лицу ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
- Трансграничная передача персональных данных не осуществляется.
- Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
- Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных.
- Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия пользователя Сайта на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
- Срок хранения персональных данных пользователей Сайта составляет 5 лет с момента последней отправки данных. По истечение указанного срока, данные уничтожаются без возможности восстановления.
- Оператор так же уничтожает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.
Меры обеспечения безопасности персональных данных- Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства Российской Федерации.
- Оператором предпринимаются следующие меры для обеспечения безопасности персональных данных:
- назначение ответственных лиц за организацию обработки и обеспечение защиты персональных данных;
- ограничение состава работников Оператора, имеющих доступ к персональным данным;
- определение уровня защищенности персональных данных при обработке в информационных системах персональных данных;
- установление правил разграничения доступа к персональным данным, обрабатываемым в информационных системах персональных данных и обеспечение регистрации и учета всех действий, совершаемых с персональными данными;
- ограничение доступа в помещения, где размещены основные технические средства и системы информационных систем персональных данных и осуществляется неавтоматизированная обработка персональных данных;
- ведение учета машинных носителей персональных данных;
- организация резервирования и восстановления работоспособности информационных систем персональных данных и персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление требований к сложности паролей для доступа к информационным системам персональных данных;
- осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
- организация своевременного обновления программного обеспечения, используемого в информационных системах персональных данных и средств защиты информации;
- проведение регулярной оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по установлению причин и устранению возможных последствий;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.
Права пользователей сайта- Пользователь Сайта имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
- Пользователь Сайта вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в любое время, направив соответствующее требование на электронный адрес budzdorov_mgn@mail.ru, либо на юридический адрес Оператора по своему выбору.
- Пользователь Сайта вправе запросить в структурированном, универсальном и машиночитаемом формате перечень своих персональных данных, предоставленных Оператору для обработки.
- Для получения разъяснений по вопросам обработки персональных данных, в том числе, уточнения персональных данных и отзыва согласия на обработку персональных данных можно направить официальный запрос в ООО «Медцентр» по Почте России по адресу: 455038, Челябинская область, г. Магнитогорск, ул. Сталеваров д. 11/ 1 офис 1, либо электронное письмо на адрес budzdorov_mgn@mail.ru
Ответственность- Оператор и пользователь, каждый за собственные действия на сайте, несут полную ответственность за соблюдение требований действующего законодательства Российской Федерации, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов, в случае цитирования и иного использования информации, полученной в связи с использованием сервисов Сайта.
- В случае неисполнения положений настоящей Политики Оператор несет ответственность в соответствии действующим законодательством Российской Федерации.
Заключительные положения- Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в случае изменения нормативных правовых актов Российской Федерации, а также по своему усмотрению.
- Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.
- Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, законодательством Российской Федерации и локальными нормативными актами Оператора.