Политика обработки персональных данных

Адрес нашего сайта: https://algimed-techno.com.

---

1. Общие положения и область применения

1. 1.1. Настоящая Политика обработки персональных данных (далее - «Политика») является внутренним документом Оператора - ООО «Альгимед Техно» (далее - «Оператор», «Компания», «Мы») и определяет основные принципы, цели, порядок и условия обработки персональных данных, а также требования к системе защиты персональных данных.
2. 1.2. Политика разработана в соответствии с:
   • - Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (РФ);
   • - Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
   • - иными нормативными правовыми актами РФ и РБ в области обработки и защиты персональных данных.
3. 1.3. Политика является обязательной для исполнения всеми работниками и иными лицами, участвующими в процессах обработки персональных данных в рамках деятельности Оператора. Публичная версия Политики размещена на Сайте для ознакомления неограниченного круга лиц.
4. 1.4. Оператором выступают:
   • - Для граждан РФ: ООО «Альгимед Техно» (ИНН 9731082051);
   • - Для граждан РБ: ООО «Альгимед Техно» (УНП 193208315).

---

2. Категории субъектов и состав обрабатываемых данных

1. 2.1. В рамках настоящей Политики Оператор может обрабатывать персональные данные следующих категорий субъектов:
   • - Пользователи Сайта https://algimed-techno.com (включая потенциальных и действующих клиентов, контрагентов и посетителей);
   • - Клиенты и контрагенты (представители юридических и физических лиц, с которыми у Оператора заключены договоры или ведутся переговоры);
   • - Кандидаты на вакантные должности (в процессе отбора и оформления трудовых отношений).
2. 2.2. Перечень обрабатываемых персональных данных определяется целями, указанными в Разделе 3, и может включать:
   • - Фамилию, имя, отчество;
   • - Номера контактных телефонов;
   • - Адреса электронной почты;
   • - Названия компаний и занимаемые должности;
   • - Иные данные, сообщенные субъектом персональных данных Оператору.
3. 2.3. Данные, собираемые автоматически при посещении Сайта:
   • - IP-адрес;
   • - тип и версия браузера;
   • - данные о файлах «cookie»;
   • - информация об устройствах и действиях пользователя, собираемая с помощью сервисов статистики (Яндекс.Метрика, Google Analytics).

   Эта информация обрабатывается на основании согласия, которое пользователь дает через всплывающее окно (pop-up) при первом посещении Сайта, с возможностью отказа в любой момент.

---

3. Цели обработки персональных данных

Обработка персональных данных ограничивается достижением следующих конкретных, заранее определенных и законных целей:

1. 3.1. Коммерческая деятельность: заключение и исполнение договоров, выставление счетов, отгрузка товаров и оказание услуг.
2. 3.2. Маркетинг и коммуникация: информирование о продуктах, услугах, акциях и специальных предложениях, проведение опросов и исследований. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес techno@algimed.com с пометкой «Отказ от уведомлений».
3. 3.3. Клиентская поддержка: обработка запросов, поступающих по электронной почте, телефону или через формы обратной связи на Сайте.
4. 3.4. Внутренние бизнес-процессы: ведение бухгалтерского и налогового учета, документооборот.
5. 3.5. Обеспечение безопасности: предотвращение мошенничества, защита Сайта и информационных систем от атак и нарушений.

---

4. Правовые основания обработки

1. 4.1. Согласие субъекта на обработку персональных данных, полученное путем акцепта публичной оферты, заполнения формы на Сайте или в иной письменной/электронной форме.
2. 4.2. Необходимость для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
3. 4.3. Необходимость для выполнения обязанностей, возложенных законодательством (в том числе в сфере бухгалтерского, налогового и трудового учета).
4. 4.4. Обработка данных, разрешенных субъектом для распространения в соответствии с законодательством.

---

5. Принципы и условия обработки

Обработка персональных данных строится на следующих принципах:

1. 5.1. Законность и справедливость - обработка осуществляется на законных основаниях и с соблюдением прав субъектов.
2. 5.2. Соразмерность и точность - обрабатываются только данные, необходимые для заявленных целей, и принимаются меры по их уточнению.
3. 5.3. Прозрачность - субъект информируется об обработке его данных.
4. 5.4. Конфиденциальность - обеспечение неразглашения данных без согласия субъекта или иного законного основания.

Условия обработки:

1. 5.5. Оператор не раскрывает и не передает персональные данные третьим лицам без согласия субъекта, за исключением случаев, установленных законодательством РФ и РБ.
2. 5.6. Передача данных третьим лицам (аутсорсерам) осуществляется только на основании договора, включающего обязательства по обеспечению конфиденциальности.

---

6. Меры по обеспечению безопасности персональных данных

Для защиты персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, Оператор принимает следующие меры:

1. 6.1. Организационные меры:
   • - назначение лица (сотрудника), ответственного за организацию обработки и защиты персональных данных;
   • - утверждение перечня лиц, имеющих доступ к персональным данным;
   • - проведение внутреннего контроля и аудита соответствия обработки персональных данных требованиям законодательства;
   • - обучение и инструктирование сотрудников, непосредственно участвующих в обработке данных.
2. 6.2. Технические меры:
   • - использование средств шифрования (SSL/TLS) при передаче данных;
   • - разграничение прав доступа к информационным системам и базам данных;
   • - применение антивирусного и межсетевого экранирования;
   • - регулярное обновление программного обеспечения и мониторинг уязвимостей.
3. 6.3. Локализация баз данных:
   • - сбор, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

---

7. Порядок и сроки хранения

1. 7.1. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия или выявлении неправомерной обработки.
2. 7.2. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в иных установленных законодательством случаях, если иное не предусмотрено федеральными законами или договорами.
3. 7.3. Сроки хранения персональных данных определяются:
   • - установленными законодательством сроками исковой давности и архивного хранения (например, для бухгалтерских документов);
   • - условиями договоров с контрагентами;
   • - сроком действия согласия субъекта, если иное не установлено законом.

---

8. Права и обязанности субъектов персональных данных

Субъект персональных данных имеет право:

1. 8.1. На получение информации, касающейся обработки его персональных данных.
2. 8.2. На уточнение, блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, недостоверными или получены незаконно.
3. 8.3. Отозвать свое согласие на обработку персональных данных, направив уведомление на адрес techno@algimed.com с пометкой «Отзыв согласия на обработку персональных данных».
4. 8.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Субъект обязан:

1. 8.5. Предоставлять достоверные и актуальные персональные данные.
2. 8.6. Своевременно уведомлять Оператора об изменении своих персональных данных, направив уведомление на адрес techno@algimed.com с пометкой «Актуализация персональных данных».

---

9. Трансграничная передача персональных данных

1. 9.1. Под трансграничной передачей персональных данных Оператор понимает передачу персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2. 9.2. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
3. 9.3. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

9.4. Информация о местонахождении баз данных и хостинг-провайдерах:

1. 9.4.1. В целях обеспечения бесперебойной работы Сайта https://algimed-techno.com и защиты персональных данных Оператор использует следующую инфраструктуру:

1. 9.5. Вся обработка персональных данных, включая сбор, систематизацию, накопление, хранение и уточнение, осуществляется с использованием баз данных, расположенных на территории Республики Беларусь (для данных граждан РБ) и на территории Российской Федерации (для данных граждан РФ).
2. 9.7. Оператор гарантирует, что доступ к персональным данным на резервном хостинге имеют только уполномоченные сотрудники Оператора.

---

10. Контакты Операторов

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к нам:

---

11. Заключительные положения

1. 11.1. Настоящая Политика вступает в силу с момента ее утверждения и действует до принятия новой редакции.
2. 11.2. Все изменения и дополнения к Политике утверждаются руководителем Оператора и вводятся в действие приказом.
3. 11.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://algimed-techno.com/obrabotka-personalnyh-dannyh/.
4. 11.4. Актуальная версия Соглашения об использовании файлов cookie в сети Интернет по адресу: https://algimed-techno.com/cookies/.