Политика в отношении обработки персональных данных

Дата публикации: 13.08.2025

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Шиленкова Оксана Александровна (далее — «Оператор»), в отношении пользователей сайта https://gefestmed.ru (далее — «Сайт»), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1. Общие положения

1. Оператор считает своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта https://gefestmed.ru.
3. Используя Сайт, Пользователь подтверждает, что ознакомлен и согласен с настоящей Политикой.

2. Основные понятия

1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://gefestmed.ru.
4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
6. Обработка персональных данных — любое действие (операция) или совокупность действий, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7. Оператор — юридическое или физическое лицо, организующее и/или осуществляющее обработку персональных данных и определяющее цели такой обработки.
8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
9. Пользователь — любой посетитель Сайта https://gefestmed.ru.
10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (в т.ч. размещение в сети Интернет).
12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства соответствующим субъектам.
13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.

3. Права и обязанности Оператора

Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные;
• в случае отзыва согласия продолжить обработку персональных данных при наличии оснований, предусмотренных законодательством РФ;
• самостоятельно определять меры, достаточные для выполнения обязанностей, предусмотренных законодательством о персональных данных.

Оператор обязан:

• предоставлять субъекту персональных данных информацию об обработке его персональных данных;
• организовывать обработку персональных данных в соответствии с действующим законодательством РФ;
• принимать правовые, организационные и технические меры защиты персональных данных;
• публиковать и обеспечивать неограниченный доступ к настоящей Политике;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом.

4. Права и обязанности субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
• реализовывать иные права, предусмотренные законодательством РФ.

Субъект персональных данных обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5. Принципы обработки персональных данных

1. Обработка осуществляется на законной и справедливой основе.
2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4. Обрабатываются только персональные данные, отвечающие заявленным целям обработки.
5. Содержание и объём данных соответствуют целям обработки; избыточность не допускается.
6. Обеспечиваются точность, достаточность и актуальность персональных данных.
7. Хранение — не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

6. Цели обработки, состав данных, правовые основания и операции

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

7. Условия обработки персональных данных

1. Обработка персональных данных осуществляется с согласия субъекта и/или в иных случаях, предусмотренных законодательством РФ.
2. Обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта.
3. Обработка возможна для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4. Обработка персональных данных может осуществляться в случаях, когда данные подлежат опубликованию или обязательному раскрытию в соответствии с федеральным законом.

8. Порядок сбора, хранения, передачи и защиты персональных данных

1. Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами в соответствии с требованиями законодательства РФ.
2. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.
3. Передача третьим лицам осуществляется только при наличии правовых оснований:
   • транспортным компаниям — для доставки заказа;
   • государственным органам — в случаях, предусмотренных законодательством РФ.
4. Пользователь может направить запрос на актуализацию или удаление персональных данных на адрес: info@gefestmed.ru (тема письма: «Актуализация персональных данных» / «Отзыв согласия»).
5. Срок обработки персональных данных определяется достижением целей обработки, если иной срок не предусмотрен законом или договором. По достижении целей данные уничтожаются или обезличиваются.
6. Вся информация, собираемая сторонними сервисами (платёжные системы, службы доставки, средства связи), хранится и обрабатывается ими в соответствии с их политиками конфиденциальности. Оператор не несёт ответственности за действия таких третьих лиц.
7. Установленные субъектом запреты на передачу персональных данных, разрешённых для распространения, не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством РФ.

9. Перечень действий, производимых Оператором с персональными данными

1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в т.ч. предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2. Обработка может осуществляться как автоматизированным способом, так и без использования средств автоматизации.

10. Трансграничная передача персональных данных

В случае необходимости трансграничной передачи персональных данных Оператор действует в соответствии с требованиями законодательства РФ, в том числе при необходимости уведомляет уполномоченный орган по защите прав субъектов персональных данных.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Контактная информация Оператора

ИП Шиленкова Оксана Александровна
ИНН: 270303760459
ОГРНИП: 321253600044099
Юридический адрес: Удмуртская Республика, Ярский район, село Пудем
E-mail: info@gefestmed.ru
Сайт: https://gefestmed.ru

13. Заключительные положения

1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, направив запрос на info@gefestmed.ru.
2. В Политику могут быть внесены изменения. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
3. Актуальная версия Политики доступна по адресу: https://gefestmed.ru/privacy/