Политика в отношении обработки персональных данных

1.1.    Настоящая Политика в отношении защиты персональных данных разработана в соответствии с п. 2 ст. 18.1 Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет позицию общества с ограниченной ответственностью «Инжиниринговая Компания «Медотрейд» (далее — Оператор) в отношении обработки и защиты персональных данных, соблюдения прав и свобод субъектов предоставления персональных данных.
1.2.   Согласия субъектов персональных данных на обработку их персональных данных, а также — иные приложения к настоящей Политике, являются её неотъемлемой частью.
1.3.  В рамках настоящей Политики используются следующие термины и определения:
Персональные данные (ПД)— любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Обработка персональных данных включает в себя, в том числе:
-      сбор;
-      запись;
-      систематизацию;
-      накопление;
-      хранение;
-      уточнение (обновление, изменение);
-      извлечение;
-      использование;
-      передачу (распространение, предоставление, доступ);
-      обезличивание;
-      блокирование;
-      удаление;
-      уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Сервисы — веб‑сайтОператора винформационно‑телекоммуникационной сети «Интернет», расположенные по адресуmedotrade.ru и на егоподдоменах.

Полное наименование: Общество с ограниченной ответственностью «Инжиниринговая Компания «Медотрейд»
ИНН: 6154134397
ОГРН: 1146154003819
Юридический адрес: 347922, Ростовская область, г. Таганрог, ул. Чехова, д. 104-А, этаж 2, помещение 2.
Контактный e-mail: info@medotrade.ru
Телефон: +7 (8634) 431-327

Политика Оператора в области обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами Российской Федерации:
-      Федеральным законом от 27 июля 2007 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
-      Федеральным законом от 27 июля 2007 года № 152-ФЗ «О персональных данных»;
-      локальными нормативными документами Оператора по обработке и защите персональных данных;
-      согласиями на обработку персональных данных, получаемыми от субъектов представления персональных данных.

4.1.    Обработка ПД Оператором осуществляется в соответствии со следующими принципами:
-      обработка ПД осуществляется на законной и справедливой основе;
-      обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей (определены вПриложении №1 к настоящей Политике).
-      не допускается обработка ПД,несовместимая с целями сбора ПД;
-      не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместныхмежду собой;
-      обработке подлежат только те ПД, которые отвечают целям их обработки;
-      при обработке ПД обеспечивается точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
-      хранение ПД осуществляется в форме, позволяющей определить субъекта ПД не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПД.
4.2.   Оператором не принимаются решения, порождающее юридические последствия в отношении субъектов ПД или иным образом затрагивающее их права и законные интересы, на основании исключительно автоматизированной обработки их ПД.
4.3.  Обрабатываемые ПД подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Категории субъектов, цели обработки и состав обрабатываемых персональных данных указаны в Приложении 1 к настоящей Политике.

6.1. Оператор осуществляет обработку персональных данных путём совершения следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление, уничтожение.
6.2. Порядки обработки персональных данных отдельных категорий субъектов персональных данных утверждаются приказами генерального директора.
6.3. Действия с персональными данными осуществляются как с использованием средств автоматизации, так и без использования средств автоматизации.
6.4. Обработка персональных данных осуществляется с момента их получения Оператором и прекращается в случаях: достижения целей обработки, утратой необходимости достижения целей обработки, отзыва согласия субъекта персональных данных на обработку его персональных данных, ликвидации Оператора как юридического лица.

7.1. Срок обработки персональных данных срок обработки ПДработников дляцелей соблюденияархивногозаконодательстваможет составлять50 лет длядокументовпо личному составу,законченныхделопроизводствомпосле 1 января2003 года, и 75 летдля документовпо личному составу,законченныхделопроизводствомдо 1 января 2003года. При этом срок может быть изменён в случае изменения соответствующих положений законодательства Российской Федерации.
7.2. Субъект персональных данных в любой момент может отозвать свое согласие на обработку персональных данных, направив письменное уведомление Оператору по адресу электронной почты info@medotrade.
7.3. Важно: В случае отзыва субъектом персональных данных или его представителем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006.
7.4. После достижения целей обработки или при отзыве согласия персональные данные подлежат уничтожению, если
 иное не предусмотрено договором, стороной которого является субъект персональных данных;
 Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом № 152-ФЗ или иными федеральными законами;
 иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
7.5. Согласие действует все время до момента прекращения обработки персональных данных на указанных выше основаниях.

8.1. В соответствии с требованиями статьи 18 Федерального закона № 152-ФЗ (в редакции, действующей с 1 июля 2025 года), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Все серверы и технические средства обработки персональных данных находятся на территории Российской Федерации.

9.1. В части обеспечения защиты персональных данных, Оператор предпринимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения из реестров Оператора, внесения несогласованных изменений, копирования, распространения, а также от иных неправомерных действий, путём внутренних проверок процессов сбора, хранения и обработки данных и мер безопасности, а также осуществления мер по обеспечению физической безопасности данных для предотвращения несанкционированного доступа к персональным данным:
 назначение лица, ответственного за организацию обработки персональных данных;
 издание локальных актов по вопросам обработки персональных данных;
 применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
 оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ;
 определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
 использование средств защиты информации, прошедших процедуру оценки соответствия;
 криптографическая защита персональных данных при передаче по сетям связи общего пользования (использование протокола HTTPS);
 разграничение доступа к персональным данным (доступ предоставляется только уполномоченным сотрудникам);
 контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
 резервное копирование данных;
 обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
 восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
 обучение работников, непосредственно осуществляющих обработку персональных данных.
9.2. Передача персональных данных третьим лицам может осуществляется при наличии согласия соответствующего субъекта персональных данных. Оператор может передать персональные данные субъекта персональных данных третьей стороне в следующих случаях:
 Если передача персональных данных необходима для предоставления услуги, включённой в перечень государственных или муниципальных услуг;
 Если субъект персональных данных дал согласие на осуществление передачи своих данных третьей стороне;
 Если передача необходима в рамках установленной законодательством РФ процедуры.
9.3. В случае утраты или разглашения персональных данных Оператор не несёт ответственности, если персональные данные:
 Стали общедоступными до их утраты или разглашения;
 Были получены от третьих лиц до момента их получения Оператором;
 Были разглашены с согласия субъекта персональных данных.

10.1. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
10.2. Требовать перечень своих персональных данных, обрабатываемых Оператором, и источник их получения;
10.3. Получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
10.4. Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях;
10.5. Обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
10.6. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

11.1. Отстаивать свои интересы в суде;
11.2. Предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
11.3. Отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
11.4. Использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.

12.1. По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:
 E-mail: info@medotrade.ru
 Телефон: +7 (8634) 431-327

13.1. Оператор по запросам субъектов персональных данных и их представителей, уполномоченных органов, осуществляет следующие действия:
 Вносит необходимые изменения в персональные данные, а также блокирует обработку и использование персональных данных при предоставлении субъектом персональных данных сведений, подтверждающих, что соответствующие персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесённых изменениях и предпринятых мерах Оператор уведомляет пользователя или его законного представителя и третьих лиц, которым персональные данные этого пользователя были переданы (при их наличии).
 В случае выявления недостоверных персональных данных или неправомерных действий с ними Оператор по запросу субъекта персональных данных осуществляет блокирование их обработки и использования с момента поступления обращения на период проверки. В случае подтверждения факта недостоверности персональных данных, Оператор на основании документов, представленных субъектом персональных данных или его законным представителем, вносит уточнения в персональные данные соответствующего лица и снимает блокирование их обработки и использования;
 Формирует и направляет в электронной или письменной форме в адрес субъекта персональных данных перечни его обрабатываемых персональных данных, с указанием источников их получения;
 Предоставляет в электронной или письменной форме информацию о сроках обработки персональных данных путём размещения в открытом доступе настоящей Политики;
 Предпринимает дополнительные меры по защите персональных данных субъекта персональных данных, направившего мотивированное обращение об установлении фактов неправомерной обработки персональных данных, в том числе, в случае наличия такого требования в обращении, осуществляет изменение или уничтожение персональных данных соответствующего субъекта персональных данных;
 Осуществляет уничтожение персональных данных в случае отзыва согласия субъекта персональных данных на их обработку.
 В случае выявления неправомерных действий с персональными данными немедленно, но не позднее трёх рабочих дней от даты такого выявления, Оператор устраняет допущенные нарушения. В случае невозможности устранения допущенных нарушений в срок, не превышающий трёх рабочих дней от даты выявления неправомерности действий с персональными данными, осуществляется уничтожение соответствующих персональных данных. Об устранении допущенных нарушений или уничтожении персональных данных Оператор уведомляет пользователя или его законного представителя в письменной или электронной форме.

14.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с даты её размещения на сервисах Оператор, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на странице сайта Оператора https://medotrade.ru/privacy.