Оператором обработки персональных данных на настоящем сайте является Общество с ограниченной ответственностью «ВМ-Груп» (далее — Оператор).
1.1. Использование сайта Оператора https://cpapclub.ru/ (далее — Сайт) означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь обязуется воздержаться от использования Сайта.
1.2. Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных и распространяется на все процессы Оператора, связанные с обработкой персональных данных.
1.3. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке в случае изменения законодательства или изменений, связанных с внутренней организацией Оператора.
1.4. Настоящая Политика обязательна для соблюдения всеми работниками Оператора.
1.5. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.6. Политика является общедоступным документом, декларирующим основы деятельности Оператора при обработке персональных данных, и подлежит опубликованию на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» (далее — сеть «Интернет»).
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — Общество с ограниченной ответственностью «ВМ-Груп» (ИНН: 7840124692; ОГРН: 1267800023985), самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Субъекты персональных данных: Пользователи; Контрагенты (представители или работники Контрагентов).
2.5. Пользователь — физическое лицо, зарегистрировавшееся на сайте https://cpapclub.ru/.
2.6. Контрагент — физическое или юридическое лицо, являющееся стороной гражданско-правового договора.
3.1. Политика Оператора в области обработки персональных данных определяется в соответствии с:
4.1. Обработка персональных данных осуществляется Оператором на основании следующих принципов:
5.1. Оператор осуществляет обработку персональных данных исключительно в целях:
5.2. Оператор обрабатывает специальную категорию персональных данных Пользователя, касающуюся состояния здоровья, с целью предоставления справочной информации в области медицины и здоровья с помощью технологий искусственного интеллекта в мессенджерах Telegram и МАКС.
5.3. Оператор не обрабатывает специальные категории персональных данных, относящихся к национальной принадлежности, политическим взглядам, религиозным и другим убеждениям субъектов персональных данных.
5.4. Оператор не производит трансграничную передачу персональных данных (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу).
6.1. Оператор обрабатывает следующий перечень персональных данных Пользователя для цели, установленной п. 5.1.1 настоящей Политики: ФИО; дата и место рождения; адрес регистрации; банковские реквизиты (ИНН банка, БИК, номер счёта); номер телефона, адрес электронной почты, паспортные данные; сведения о состоянии здоровья.
6.2. Оператор обрабатывает следующий перечень персональных данных Контрагентов для целей, установленных п. 5.1.2, 5.1.3 настоящей Политики: имя и фамилия Контрагента, номер телефона, адрес электронной почты, адрес проживания (доставки), а также иные данные, указанные Пользователем по его желанию при пользовании Сайтом Оператора.
6.3. Оператор обрабатывает следующий перечень персональных данных Пользователей для цели, установленной п. 5.1.4 настоящей Политики: электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети Wi-Fi); дата и время захода на Сайт; информация об активности Пользователя во время использования Сайта (например, история поисковых запросов, данные о покупках, данные о посещённых товарах).
7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка персональных данных Оператором ведётся:
8.1. Любые персональные данные Оператор получает от самого субъекта персональных данных.
8.2. Оператор имеет право осуществить любые доступные ему действия с целью подтверждения данных, указанных Пользователем на сайте Оператора. В случае если информация, оставленная Пользователем, окажется по каким-либо причинам недостоверной, Оператор имеет право ограничить Пользователю доступ к сайту Оператора.
9.1. Предоставление Оператором персональных данных третьим лицам осуществляется исключительно для достижения целей, установленных п. 5 настоящей Политики.
9.2. Передача персональных данных третьим лицам осуществляется с письменного согласия субъекта персональных данных, которое оформляется по установленной законодательством форме, либо в иных случаях, установленных федеральными законами.
9.3. В целях соблюдения законодательства Российской Федерации, для достижения целей обработки персональных данных, Оператор в ходе своей деятельности предоставляет персональные данные следующим третьим лицам:
9.4. Пользователь подтверждает своё согласие с тем, что персональная информация, которую Пользователь предоставляет Оператору при оформлении Заказа, может быть передана транспортной организации для целей исполнения договора с Пользователем. Пользователь, в случаях, когда применимо, гарантирует законность предоставления персональной информации лица, чьи данные Пользователь предоставляет, осведомлённость и согласие такого лица на предоставление его персональной информации.
9.5. Пользователь подтверждает своё согласие с тем, что персональная информация, которую Пользователь предоставляет Оператору при оформлении Заказа, в частности при ведении переписки с помощью технологий искусственного интеллекта в мессенджерах Telegram и МАКС, в том числе медицинские сведения, могут быть переданы квалифицированному врачу, имеющему лицензию на оказание соответствующих услуг, в том числе телемедицинских услуг, для анализа и предоставления рекомендаций Пользователю.
9.6. Пользователь безоговорочно соглашается на передачу его данных в целях исполнения обязательств по доставке оборудования, а также с целью предоставления справочной информации Пользователю в виде рекомендаций врача на основании предоставленных медицинских сведений и рекомендаций по использованию СИПАП-аппарата.
9.7. Пользователь безоговорочно соглашается на передачу его данных Оператору в целях обеспечения бесперебойной работы оборудования, а также с целью надлежащего исполнения договора.
9.8. Оператор персональных данных также осуществляет передачу данных Пользователя своим работникам для осуществления ими своих служебных обязанностей.
10.1. Оператор вправе хранить персональную информацию Пользователя, указанную в п. 6.1 настоящей Политики, не менее трёх лет с даты исполнения соответствующего Заказа.
10.2. Оператор вправе хранить персональную информацию представителей или работников Контрагентов, указанную в п. 6.2 настоящей Политики, не менее трёх лет с даты исполнения гражданско-правового договора.
10.3. В соответствии с пунктом 7 части 4 статьи 16 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» все персональные данные хранятся на сервере, находящемся на территории РФ.
10.4. Персональные данные субъектов персональных данных подлежат уничтожению по истечении срока, установленного пп. 10.1, 10.2 настоящей Политики.
10.5. Подлежащие уничтожению персональные данные субъектов персональных данных должны быть уничтожены без возможности восстановления, для машинных носителей допускается гарантированное удаление информации с помощью специализированных программ.
10.6. Удаление персональной информации Пользователя осуществляется также по его запросу, направленному Оператору по электронной почте. Персональная информация Пользователя подлежит удалению из базы данных в течение 3 (трёх) рабочих дней со дня получения такого запроса.
11.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
11.2. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:
12.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
12.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки, а также принимать предусмотренные законом меры по защите своих прав.