Политика АО «Медитек» в отношении обработки персональных данных посетителей сайта astrocard.ru.
1. Общие положения
Настоящая Политика определяет порядок и условия обработки персональных данных Акционерным обществом «Медитек» при работе сайта astrocard.ru, получении обращений и использовании внешних интернет-сервисов. Политика применяется к сведениям, относящимся к прямо или косвенно определённому физическому лицу.
Оператор обрабатывает данные законно, добросовестно, для заранее определённых целей, не допускает избыточности и хранит данные не дольше, чем требуют цели обработки или закон.
2. Сведения об операторе
Акционерное общество «Медитек» (АО «Медитек»).ИНН 7719069501, ОГРН 1027700331658.
Юридический адрес: 105118, г. Москва, ул. Буракова, д. 6, стр. 2, эт. 1, пом. II, ком. 1.
Адрес для связи: 125445, г. Москва, ул. Смольная, д. 52, стр. 6.
E-mail: info@astrocard.ru.
3. Цели, данные и основания
| Цель и субъекты | Данные | Основание | Срок или условие прекращения |
|---|---|---|---|
| Работа, защита и диагностика сайта; все посетители | IP-адрес, URL, referer, дата и время, идентификатор сессии, сведения о браузере и устройстве, необходимые cookie | Законные интересы оператора при условии соблюдения прав посетителя; статистика — после обезличивания | Online-запись — около одного часа; технические журналы — только в пределах срока, необходимого для безопасности и диагностики |
| Ответ на заявку, подготовка КП и связь по инициативе посетителя | Имя, телефон, e-mail, страница, дата и время отправки, подтверждения документов | Отдельное согласие; при применимости — действия по инициативе субъекта для заключения договора | До ответа и завершения связанной переписки либо до отзыва, если другое законное основание не возникло |
| Подтверждение факта согласия и исполнения требований закона | Содержание заявки, страница и время, версия согласия и политики, результат подтверждения | Обязанность оператора доказать получение согласия и законный интерес в защите прав | В пределах обоснованного срока хранения связанной переписки и возможных требований |
| Анализ посещаемости и улучшение сайта; посетители, разрешившие аналитику | IP-адрес, URL и referer, cookie/localStorage-идентификаторы, браузер, ОС, устройство, время и действия на страницах | Отдельное согласие на аналитику | До отзыва выбора; сроки отдельных идентификаторов определяются настройками сайта и Яндекс.Метрики |
| Показ адреса на карте по запросу посетителя | Технические данные запроса, включая IP, браузер, устройство и referer | Явное действие посетителя «Показать карту» | В соответствии с правилами сервиса Яндекса; оператор не сохраняет отдельную копию запроса карты |
| Показ встроенного видео в новости по запросу посетителя | Технические данные запроса, включая IP, браузер, устройство, URL и referer | Явное действие посетителя «Показать видео» | В соответствии с правилами YouTube или VK Видео; оператор не сохраняет отдельную копию запроса видео |
4. Категории данных и источники
Оператор получает контактные данные непосредственно от посетителя, а технические данные — автоматически от браузера, сервера и разрешённых пользователем сервисов. Сайт не предназначен для сбора специальных категорий персональных данных, биометрических данных, платёжных реквизитов или сведений о здоровье. Просим не направлять такие сведения через формы сайта.
5. Действия и способы обработки
Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации и без них. Содержание полей форм исключается из записи Яндекс.Вебвизором и аналитикой форм.
6. Получатели и поручение обработки
- уполномоченные работники АО «Медитек» — в пределах должностных обязанностей;
- поставщики хостинга и корпоративной почты — для работы сайта и доставки обращений, на условиях конфиденциальности и защиты данных;
- ООО «ЯНДЕКС» — для Яндекс.Метрики только после разрешения аналитики и для карты только после отдельного клика;
- владельцы YouTube и VK Видео — только после отдельного запроса посетителя на загрузку встроенного видео;
- государственные органы — только в случаях и порядке, предусмотренных законом.
Оператор не продаёт персональные данные и остаётся ответственным перед субъектом при поручении обработки другим лицам.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через интернет оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если закон не предусматривает исключение. До начала возможной трансграничной передачи оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ и необходимые уведомительные процедуры.
8. Сроки, отзыв и уничтожение
Обработка прекращается после достижения цели, истечения установленного срока, утраты правового основания или получения отзыва, если независимое законное основание не позволяет продолжить обработку. Когда хранение больше не требуется, данные уничтожаются в сроки статьи 21 Федерального закона № 152-ФЗ; после достижения цели или отзыва — как правило, не позднее 30 дней.
9. Права субъекта
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отзывать согласие, требовать прекращения обработки и обжаловать действия оператора.
Запрос направляется на info@astrocard.ru с темой «Персональные данные» либо по юридическому адресу оператора. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с запрашиваемыми данными. Ответ и прекращение обработки выполняются в сроки, установленные законом.
10. Защита и изменение Политики
Оператор применяет необходимые правовые, организационные и технические меры: ограничивает доступ, назначает ответственных, учитывает носители и системы, использует защиту каналов и учётных записей, резервирование, контроль событий, обучение и процедуры реагирования на инциденты.
Актуальная редакция постоянно доступна по адресу /personal-data-policy. Существенные изменения целей, состава данных или внешних сервисов отражаются в новой редакции до начала соответствующей обработки.
