Политика сбора, обработки и защиты персональных данных

1. Сайт, оператор и применимые правила

Настоящая политика относится к politehmed.kz и его русской версии /ru/. Собственник и оператор обрабатывает данные обращений с учетом Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», в частности статей 7, 8, 12 и 16, а также иных обязательных для него требований.

ООО «ПОЛИТЕХМЕД», Российская Федерация; ИНН 5006006801, ОГРН 1035001502106. Адрес: 143090, Московская область, г. Краснознаменск, ул. Индустриальная, зд. 5. Обращения по персональным данным: office@politehmed.ru. Казахстанское представительство оператором сайта не заявляется.

2. Какие данные и для чего нужны

Форма предназначена для запроса информации об оборудовании и коммерческого предложения. Обрабатываются указанные вами фамилия, имя, отчество при наличии, организация, телефон и/или e-mail, комментарий и страница выбранного оборудования. Организация и комментарий необязательны; достаточно одного способа связи.

Цели — ответить на обращение, уточнить задачу, подобрать оборудование и подготовить предложение. Отправка формы не означает подписку на рекламные рассылки. Не указывайте сведения о пациентах, диагнозах, документы, удостоверяющие личность, платежные данные и персональные данные других людей.

Для работы и защиты сайта обрабатываются IP-адрес, сведения о браузере, запрошенный адрес и время запроса. Для подтверждения согласия сохраняются дата и время, язык, версия документов и их контрольная сумма. Технические журналы не предназначены для рекламного профилирования.

3. Основание и подтверждение согласия

Заявка принимается после самостоятельной отметки непредустановленного флажка и нажатия кнопки отправки. Флажок относится к отдельному тексту согласия, включая описанную в нем трансграничную передачу. Согласие фиксируется вместе с заявкой; обычный просмотр сайта не считается согласием на отправку заявки или рекламу.

Если текст согласия изменен, форма с предыдущей версией не принимается: нужно обновить страницу и ознакомиться с действующей редакцией. Полученное ранее согласие не расширяется автоматически на новые цели или новых получателей.

4. Хранение и доступ из другой страны

Основное хранилище заявок и подтверждений согласия находится на сервере в дата-центре Ahost, Алматы, Республика Казахстан. Заявки доступны только через авторизованную CMS и административный доступ уполномоченных лиц.

Оператор является российской организацией. Его уполномоченные сотрудники и технические специалисты могут получать из Российской Федерации удаленный доступ к данным заявки: ФИО, организации, контактам и комментарию. Такой доступ включен в согласие как трансграничная передача в Российскую Федерацию и ограничен обработкой обращения и обслуживанием сайта.

5. Получатели, уведомления и внешние ресурсы

Для размещения и технического обслуживания используется инфраструктура дата-центра Ahost в Алматы. Доступ технических исполнителей ограничивается необходимым для размещения, защиты и восстановления сайта объемом; свободный доступ к заявкам не предоставляется.

В Max направляется только служебное уведомление: случайный номер заявки, название сайта и ссылка на закрытую CMS. Имя, организация, телефон, e-mail, комментарий, IP и копия согласия в текст уведомления не включаются. Сервис предоставляет ООО «МАХ» (Россия, ИНН 9714058267, ОГРН 1247700595230). Уведомления относятся к трансграничной обработке служебного идентификатора. Доступ к содержимому заявки по ссылке требует авторизации.

Персональные данные не размещаются в общедоступных источниках, не продаются и не передаются для самостоятельной рекламы. Обязательное предоставление компетентным органам возможно в предусмотренных законом случаях. Дополнительные передачи вне описанного состава требуют самостоятельного законного основания.

Ссылки на карты и другие внешние ресурсы открываются по вашему действию. На внешних ресурсах действуют правила их владельцев. Автоматическая загрузка сторонней карты и Яндекс.Метрики на этом сайте отключена.

6. Сроки, удаление и защита

Заявки сайта и связанные подтверждения согласия хранятся до достижения цели обращения, но не более 365 дней с даты отправки, если более раннее удаление не следует из отзыва или иного законного основания. Заявки старше этого срока автоматически удаляются ежедневной задачей. При завершении цели ранее или обоснованном обращении данные удаляет уполномоченный администратор.

Технические журналы безопасности сайта хранятся не более 30 дней и не содержат полного текста отклоненных заявок, их контактных данных или комментариев.

Документы по заключенному договору, если он будет заключен, обрабатываются в рамках соответствующего договора и обязательных сроков хранения отдельно от этой формы. Удаление заявки не отменяет обязанностей по хранению таких документов.

Применяются разграничение доступа, непубличное размещение базы и файлов заявок, HTTPS при работе по основному домену, защита от подделки запросов и спама. Резервные копии с заявками должны иметь ограниченный доступ и учитываться при исполнении запросов на удаление; восстановленные данные также подлежат установленным срокам.

7. Права и обращение к оператору

Вы можете запросить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления в предусмотренных законом случаях и отозвать согласие. Направьте обращение на office@politehmed.ru с темой «Персональные данные politehmed.kz», указав контакт, использованный в заявке, и ее номер при наличии. Не отправляйте паспорт или ИИН без обоснованной необходимости.

Оператор проверяет принадлежность обращения, не раскрывая данные посторонним. Требование об отзыве исполняется в установленном законом порядке: в течение 15 рабочих дней обработка прекращается, если она больше не требуется по закону, либо предоставляется мотивированный отказ. Для других требований действуют предусмотренные законодательством сроки.

При несогласии с действиями оператора можно обратиться в уполномоченный орган Республики Казахстан в сфере защиты персональных данных или в суд.

8. Cookie и редакция документов

Используются необходимые технические cookie для защиты формы и авторизованной CMS; настройка закрытия уведомления хранится в браузере. Необязательная аналитика и рекламные cookie не включаются. Управлять техническими cookie можно в браузере; их запрет может нарушить работу форм или входа в CMS.

Тексты на казахском и русском описывают одну схему обработки. Действующая редакция отмечена номером версии и датой. Новая редакция сама по себе не заменяет согласие, требуемое для новых целей.