Политика обработки персональных данных
1 Оператор и область действия
ООО Торговая Компания «Медицинская техника» (ООО ТК «Медицинская техника»), ИНН 6658402567, ОГРН 1126658002096, адрес: 620144, г. Екатеринбург, ул. Фурманова, д. 103, является оператором персональных данных посетителей сайта medtehdom.ru и покупателей компании. Обращения по персональным данным и отзывы согласий принимаются по адресу medteh@mail.ru и по указанному почтовому адресу.
Политика определяет цели, состав, основания, условия обработки и права субъектов в отношениях с посетителями сайта и покупателями, включая обслуживание в физических магазинах. Она не распространяет согласие из формы сайта на иные цели и не заменяет внутренние документы компании. Применяются Федеральный закон от 27.07.2006 № 152-ФЗ и иные применимые нормы Российской Федерации.
2 Принципы обработки
Данные обрабатываются для конкретных законных целей в необходимом объёме. Оператор не собирает избыточные сведения, обеспечивает актуальность данных и ограничивает срок их обработки достижением цели либо сроком, установленным законом. Согласие оформляется отдельно от оферты и других подтверждаемых документов. Ознакомление с политикой само по себе не является согласием.
3 Обратный звонок и обращения
Категория субъектов — посетители, направляющие запрос на связь или уведомление о наличии выбранного товара. Данные — имя, номер телефона и сведения о выбранном товаре, если обращение связано с товаром; при самостоятельном обращении по электронной почте — адрес почты и содержание обращения. Цель — обработка обращения, ответ посетителю и запрошенное уведомление о наличии конкретного товара. Основание для формы обратной связи — отдельное согласие, п. 1 ч. 1 ст. 6 закона № 152-ФЗ. Для действий, необходимых для заключения договора по инициативе посетителя, применяется п. 5 ч. 1 ст. 6.
Данные обращения обрабатываются до завершения его рассмотрения, но не более 90 календарных дней с получения, если обращение не перешло в заказ и нет другого законного основания. В административной панели Tilda настроено хранение заявок 30 дней. Оператор не использует согласие на звонок для рекламы и рассылок.
4 Заказы и доставка
Категории субъектов — покупатели и получатели заказов. Состав данных: ФИО или указанное имя, номер телефона, выбранные товары, количество, стоимость, сведения об исполнении и оплате; адрес доставки — когда требуется доставка; электронная почта — если предоставлена покупателем для связи или чека. Цели — оформление и исполнение заказа, доставка, возвраты, гарантийное обслуживание и выполнение обязанностей по учёту. Основания — пп. 5 и 2 ч. 1 ст. 6 закона № 152-ФЗ: договор и предусмотренные законом обязанности.
Доставка осуществляется собственными силами компании, через СДЭК и иных перевозчиков, выбранных для конкретного заказа. Перевозчику передаются только необходимые для доставки сведения о получателе, контакте, адресе и отправлении. Конкретный перевозчик сообщается покупателю при согласовании доставки. Необходимые для исполнения договора данные не включаются в согласие на рекламу.
5 Оплата и электронные сертификаты
Для подготовки оплаты сотрудники используют ФИО покупателя, контактный телефон, перечень товаров и суммы. ФИО, товары и суммы вносятся сотрудником в личный кабинет PayKeeper для формирования платёжной ссылки; покупатель самостоятельно совершает оплату на платёжной странице. Цель — заключение и исполнение договора; основание — п. 5 ч. 1 ст. 6 закона № 152-ФЗ. Необходимые учётные документы обрабатываются также по п. 2 ч. 1 ст. 6.
В корзине сайта предусмотрен выбор оплаты через PayKeeper либо оплаты по электронному сертификату или наличными. При выборе онлайн-оплаты платёжные реквизиты вводятся на странице платёжного сервиса. Формы сайта не запрашивают паспорт, СНИЛС, ИПРА, диагноз или сведения об инвалидности. Не направляйте эти сведения через формы сайта. Платёжные реквизиты, необходимые для оплаты по ссылке, вводятся покупателем непосредственно на странице платёжного сервиса. Состав обработки со стороны платёжной организации определяется её документами, доступными при оплате.
6 Паспорт и СНИЛС в физических магазинах
Покупатели могут предъявлять сотрудникам паспорт и СНИЛС. Компания не сохраняет копии этих документов. Ознакомление с предъявленным документом допускается только для конкретной законной цели и в необходимом объёме; отсутствие копии не исключает требований к обработке содержащихся в документе сведений. Полные паспортные реквизиты и СНИЛС не требуются для обычной покупки или заявки на звонок.
В отдельных случаях СНИЛС используется по обращению покупателя для уточнения в Социальном фонде России сведений о выделенном электронном сертификате. До такого действия оператор определяет необходимость и основание обработки. Если отсутствует прямо применимое основание по закону или необходимость для договора, требуется отдельное конкретное согласие на соответствующую обработку. Согласие не даёт компании самостоятельного права получать сведения ограниченного доступа из СФР: полномочия представителя и порядок получения информации оформляются отдельно, когда это требуется.
Если уточнение затрагивает сведения о здоровье или инвалидности, применяются специальные требования ст. 10 закона № 152-ФЗ. Обычный чекбокс сайта не является письменным согласием на специальные категории данных. Настоящая политика не устанавливает сбор диагнозов, ИПРА или сведений об инвалидности как обычную операцию компании.
7 Способы обработки и получатели
В пределах соответствующей цели оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных. Применяются автоматизированная и неавтоматизированная обработка. Общедоступное распространение данных покупателей не предусмотрено.
Для работы сайта и приёма заявок используется платформа АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1. При сборе данных граждан РФ должны соблюдаться требования ч. 5 ст. 18 закона № 152-ФЗ к российским базам данных. В аккаунте Tilda указана Россия; согласно информации платформы данные такого аккаунта собираются и хранятся на российских серверах её партнёров.
Уведомления о заявках направляются через подключённый сервис Email в Tilda на рабочий адрес оператора medteh@mail.ru. Для доставки уведомлений используется почтовый сервис Mail.ru. Доступ к почтовому ящику предоставляется уполномоченным сотрудникам для обработки обращений и заказов. Автоматическая передача заявок из форм сайта через Telegram не используется. Копии ранее полученных уведомлений учитываются и удаляются отдельно от заявок в Tilda в соответствии с целью обработки и применимыми сроками хранения.
Доступ сотрудников ограничивается задачами обработки обращения или исполнения заказа. Передача перевозчикам, платёжным участникам и уполномоченным органам производится по соответствующему законному основанию. Если привлекается обработчик по поручению, условия поручения оформляются по ч. 3 ст. 6 закона № 152-ФЗ. Трансграничная передача при её наличии требует самостоятельной проверки и исполнения ст. 12, включая отдельное уведомление в предусмотренных законом случаях.
8 Технические данные и cookies
При обращении к сайту технические сервисы могут обрабатывать IP-адрес, сведения о браузере и устройстве, дату и время запроса, адрес запрошенной страницы и технические идентификаторы. Они используются для предоставления запрошенных функций, работы корзины и защиты сайта. Не следует автоматически считать эти сведения обезличенными.
Встроенная статистика Tilda настроена в упрощённом режиме, без cookies для подсчёта пользователей и сессий. Стандартные поля подключения Google Analytics, Google Tag Manager, Яндекс Метрики и рекламных пикселей в настройках сайта не заполнены. На сайте встроены Яндекс Карты; их загрузка означает обращение браузера к стороннему сервису карт.
Сайт также использует внешние библиотеки для интерфейса и модификаций блоков. Подключение такой библиотеки не подтверждает само по себе отсутствие передачи технических данных. Необязательные технологии, требующие согласия, допускаются после отдельного выбора посетителя. Настройка браузера позволяет ограничивать cookies и очищать локальные данные, что может влиять на корзину и другие функции. Согласие из формы звонка не распространяется на необязательную аналитику.
9 Сроки хранения и прекращение обработки
Для обычных обращений действует предел, указанный в разделе 3; дополнительные рабочие копии подлежат удалению после достижения цели. Данные заказов используются в течение исполнения обязательств, включая применимые гарантийные и претензионные процедуры. Затем сохраняются лишь сведения и документы, для которых остаётся законное основание.
Первичные учётные документы хранятся не менее пяти лет после отчётного года по ст. 29 закона № 402-ФЗ; налоговые документы — в сроки НК РФ, в общем случае пять лет по подп. 8 п. 1 ст. 23. Для договоров и других архивных документов применяется соответствующая статья Перечня, утверждённого приказом Росархива № 236, с учётом прекращения обязательств, проверок и споров. Это не означает хранение всей переписки и всех копий документов пять лет.
Предъявленные без записи паспорт и СНИЛС не образуют у компании архива копий. СНИЛС, записанный для отдельного запроса по сертификату, удаляется после завершения этой задачи, если отсутствует иное законное основание. Отзыв согласия не отменяет обязательного хранения документов по закону.
При достижении цели или отзыве согласия обработка прекращается, а данные уничтожаются в сроки ст. 21 закона № 152-ФЗ, как правило не позднее 30 дней при отсутствии другого основания. Требования о прекращении обработки рассматриваются по ч. 5.1 ст. 21. Удаление из Tilda не означает удаления копий из мессенджера, почты и выгрузок; их прекращение обработки организуется отдельно.
10 Защита данных
Оператор обязан назначить ответственного за организацию обработки, определить доступ работников, вести необходимые локальные документы, обеспечивать конфиденциальность, применять организационные и технические меры по ст. 18.1 и 19 закона № 152-ФЗ. Меры выбираются с учётом состава данных и угроз. Уничтожение подтверждается в установленном порядке. При инцидентах применяются предусмотренные законом процедуры реагирования и уведомления.
11 Права субъекта и обращения
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неточных, незаконно полученных или ненужных данных, отозвать согласие, требовать прекращения обработки и обжаловать действия оператора в Роскомнадзоре либо суде.
Обращения направляются на medteh@mail.ru или по почтовому адресу оператора. Для поиска записи укажите имя, контакт, использованный при обращении или заказе, и сведения об этом обращении. Дополнительные данные запрашиваются лишь в необходимом объёме для проверки личности и исполнения закона. Запрос о доступе оформляется с учётом требований ст. 14 закона № 152-ФЗ.
Сведения по запросу о доступе предоставляются в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Для иных требований применяются специальные сроки закона, в том числе для уточнения, прекращения обработки и уничтожения.
12 Редакция политики
Редакция от 31 октября 2026 года. Политика доступна на странице medtehdom.ru/privacy. Новая редакция не расширяет ранее полученное согласие задним числом. Для новых целей, требующих согласия, оно запрашивается отдельно.
Согласие для форм обратной связи