Политика конфиденциальности персональных данных

Утверждена приказом Генерального директора ООО «Промедик».
Дата вступления в силу: «28» августа 2026 г.
Дата последнего обновления: «28» августа 2026 г.
Адрес размещения: https://www.medtehno.ru/politika-konfidentsialnosti/

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта «Медтехно.ру» определяет порядок обработки и защиты персональных данных, которые могут быть получены при использовании сайта: https://www.medtehno.ru/ (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика является общедоступным документом и размещается на Сайте таким образом, чтобы любой посетитель мог ознакомиться с ней без регистрации и авторизации.

1.4. Настоящая Политика применяется к персональным данным, получаемым:

– при посещении Сайта;

– при оформлении заказа;

– при обращении по телефону или электронной почте;

– при получении, оплате, доставке или возврате товара;

– при направлении претензий и иных обращений;

– при заключении договоров;

– при взаимодействии с работниками, подрядчиками и представителями организации.

1.5. Настоящая Политика не является согласием на обработку персональных данных. Согласие оформляется отдельно в случаях, когда его получение требуется законодательством Российской Федерации.

1.6. Согласие на получение рекламных сообщений, рассылок и рекламных звонков предоставляется отдельно от согласия, необходимого для оформления и исполнения заказа.

2. Операторы персональных данных

2.1. ООО «Промедик»

ООО «Промедик» осуществляет обработку персональных данных в связи с работой интернет-магазина на Сайте, включая оформление заказов, прием оплаты, доставку, возврат товаров и рассмотрение обращений.

Общество с ограниченной ответственностью «Промедик»

ИНН/КПП: 7725810446 / 772501001

ОГРН: 5137746124698

Юридический адрес: 115280, г. Москва, ул. Восточная, д. 13

Телефон: 8-800-775-48-40

Дополнительный телефон: 8-495-432-32-22

E-mail: zakaz@medtehno.ru

Генеральный директор: Ибятова Любовь Васильевна

2.2. ООО «Медтехно.ру»

ООО «Медтехно.ру» осуществляет обработку персональных данных в связи с деятельностью своих магазинов, оформлением розничных продаж, гарантийным и сервисным обслуживанием, а также обработкой обращений, относящихся непосредственно к ООО «Медтехно.ру».

Общество с ограниченной ответственностью «Медтехно.ру»

ИНН/КПП: 7723871161 / 772301001

ОГРН: 1137746384764

Юридический адрес: 109382, г. Москва, ул. Краснодонская, д. 39

Генеральный директор: Ибятова Любовь Васильевна

2.3. Для целей обработки персональных данных на Сайте Операторы разграничивают свои функции:

– ООО «Промедик» обрабатывает данные пользователей, оформляющих заказы через интернет-магазин, оплачивающих товары онлайн или получающих товары через службу доставки;

– ООО «Медтехно.ру» обрабатывает данные в рамках собственных продаж, обслуживания и обращений, если соответствующая операция оформляется от имени ООО «Медтехно.ру»;

– если конкретная форма или заказ связаны только с одним юридическим лицом, данные передаются соответствующему Оператору;

– если для исполнения заказа требуется участие обоих юридических лиц, каждый Оператор обрабатывает данные только в необходимом объеме и для согласованной цели.

2.4. Если фактически все заказы через Сайт оформляются, оплачиваются и доставляются ООО «Промедик», рекомендуется использовать ООО «Промедик» как единственного оператора данных интернет-магазина, а ООО «Медтехно.ру» оставить оператором данных по отдельным офлайн-продажам и сервисным обращениям.

2.5. Ответственное лицо за организацию обработки персональных данных:

Генеральный директор Ибятова Любовь Васильевна

Email: zakaz@medtehno.ru

Телефон: +7 495-432-32-22

3. Текущий режим работы Сайта

3.1. По состоянию на дату утверждения настоящей редакции на Сайте могут быть доступны:

– просмотр каталога товаров;

– оформление заказа;

– передача заказа менеджеру;

– обращение по телефону;

– обращение по электронной почте;

– онлайн-оплата — если соответствующий функционал активирован;

– доставка и самовывоз;

– оформление возврата и претензий.

3.2. Если формы обратной связи, онлайн-оплата, веб-аналитика, рекламные пиксели или cookie-баннер временно отключены, обработка данных через такие инструменты не осуществляется до момента их фактического подключения.

3.3. До запуска новых форм, сервисов аналитики, рекламных инструментов или CRM Оператор обязан проверить их настройки и при необходимости актуализировать настоящую Политику, тексты согласий и уведомления о cookies.

3.4. Отключение рекламной аналитики или cookie-баннера не означает, что Сайт не обрабатывает никакие персональные данные. При оформлении заказа могут обрабатываться данные, необходимые для покупки, оплаты, доставки и возврата товара.

4. Какие персональные данные могут обрабатываться

4.1. В зависимости от способа взаимодействия с Оператором могут обрабатываться:

– фамилия, имя, отчество — при указании;

– номер телефона;

– адрес электронной почты;

– адрес доставки;

– данные получателя заказа;

– сведения о заказанных товарах;

– сведения об оплате, возврате и доставке;

– сведения о претензиях и обращениях;

– содержание телефонных разговоров и переписки — если разговоры записываются или переписка сохраняется;

– реквизиты юридического лица или индивидуального предпринимателя;

– должность и рабочие контактные данные представителя организации;

– сведения о согласиях и отзывах согласий;

– данные, указанные в заявлении на возврат или гарантийном обращении;

– сведения, содержащиеся в приложенных документах, фотографиях и иных материалах.

4.2. При посещении Сайта могут автоматически обрабатываться технические данные:

– IP-адрес;

– дата и время посещения;

– тип браузера;

– тип устройства;

– операционная система;

– адрес страницы, с которой выполнен переход;

– посещенные страницы;

– технические идентификаторы;

– сведения о действиях на Сайте;

– данные журналов веб-сервера.

4.3. Оператор не хранит полные данные банковской карты, если платеж обрабатывается непосредственно банком или платежным агрегатором. При этом могут обрабатываться сведения о факте оплаты, сумме, дате, номере заказа и результате платежной операции.

4.4. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, включая сведения о здоровье, диагнозах, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях и интимной жизни, если такая обработка прямо не предусмотрена законом, отдельным договором или отдельным согласием.

4.5. При покупке медицинских изделий Покупателю не следует указывать в комментариях к заказу диагнозы, сведения о состоянии здоровья и иные специальные категории персональных данных, если они не требуются для исполнения конкретного договора.

4.6. Оператор не осуществляет обработку биометрических персональных данных для идентификации личности через Сайт.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в следующих целях:

– оформление и подтверждение заказа;

– заключение и исполнение договора купли-продажи;

– прием оплаты;

– выдача кассового чека;

– организация доставки или самовывоза;

– передача данных курьерской службе или транспортной компании;

– информирование о статусе заказа;

– оформление возврата или обмена;

– рассмотрение претензий и гарантийных обращений;

– предоставление консультаций;

– заключение и исполнение договоров поставки, монтажа, сервисного обслуживания и проката;

– направление коммерческого предложения по запросу;

– ведение бухгалтерского, налогового и кассового учета;

– защита прав и законных интересов Оператора;

– обеспечение безопасности Сайта;

– выявление и предотвращение мошенничества;

– ведение претензионной и судебной работы;

– анализ технической работы Сайта;

– улучшение качества обслуживания;

– направление рекламы — только при наличии соответствующего законного основания и, когда требуется, отдельного согласия;

– передача персональных данных курьерским службам и транспортным компаниям для доставки Товаров;

– согласование даты, времени и адреса доставки;

– информирование Покупателя о статусе доставки;

– организация передачи Товара через пункт выдачи;

– оформление повторной доставки, возврата или недостачи Заказа.

5.2. Оператор не использует персональные данные для целей, несовместимых с целями их сбора.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки являются:

– Федеральный закон № 152-ФЗ «О персональных данных»;

– Закон Российской Федерации «О защите прав потребителей»;

– Гражданский кодекс Российской Федерации;

– Федеральный закон № 54-ФЗ «О применении контрольно-кассовой техники»;

– иные нормативные правовые акты Российской Федерации;

– договоры, заключенные с субъектом персональных данных или в его интересах;

– согласие субъекта персональных данных;

– необходимость исполнения обязанностей, установленных законом;

– законный интерес Оператора, если такой интерес не нарушает права и свободы субъекта персональных данных.

6.2. Обработка данных для оформления и исполнения заказа может осуществляться без отдельного согласия в той мере, в какой она необходима для заключения и исполнения договора.

6.3. Обработка данных для рекламных рассылок, рекламных звонков и иных рекламных коммуникаций осуществляется на отдельном основании, если такое основание требуется законом.

6.4. Правовым основанием передачи персональных данных курьерским службам и транспортным компаниям является необходимость исполнения договора купли-продажи, включая обязанность Продавца организовать передачу Товара Покупателю.

6.5. Если передача данных осуществляется для цели, не связанной непосредственно с исполнением договора, Оператор получает отдельное согласие субъекта персональных данных в установленном законом порядке.

7. Способы обработки и передачи данных

7.1. Обработка персональных данных осуществляется автоматизированным, неавтоматизированным и смешанным способами.

7.2. С персональными данными могут совершаться следующие действия:

– сбор;

– запись;

– систематизация;

– накопление;

– хранение;

– уточнение;

– использование;

– передача;

– предоставление доступа;

– обезличивание;

– блокирование;

– удаление;

– уничтожение.

7.3. Для исполнения заказа данные могут передаваться:

– курьерским службам;

– транспортным компаниям;

– операторам пунктов выдачи;

– банкам и платежным агрегаторам;

– операторам фискальных данных;

– поставщикам CRM;

– операторам телефонии;

– поставщикам услуг хостинга;

– сервисам отправки сообщений;

– бухгалтерским и юридическим подрядчикам;

– сервисным организациям и авторизованным ремонтным центрам;

– государственным органам в случаях, предусмотренных законом.

7.4. Передача данных третьим лицам осуществляется только в объеме, необходимом для соответствующей цели.

7.5. Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.

7.6. Если обработка поручается третьему лицу, соответствующие обязанности по защите данных устанавливаются договором или иным документом.

7.7. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.8. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации.

7.9. Передача данных курьерским службам и транспортным компаниям

7.9.1. Для исполнения договора купли-продажи, организации доставки и передачи Заказа Покупателю Оператор вправе передавать курьерским службам, транспортным компаниям, операторам пунктов выдачи и иным организациям, участвующим в доставке, следующие персональные данные:

– фамилия, имя, отчество — при необходимости;

– номер телефона;

– адрес доставки;

– адрес электронной почты — если он необходим для направления уведомлений;

– сведения о Заказе;

– предпочтительный интервал доставки;

– данные получателя Заказа;

– иные сведения, необходимые для передачи Товара.

7.9.2. Передача персональных данных осуществляется исключительно для следующих целей:

– организации доставки;

– согласования даты и времени доставки;

– связи с Покупателем или Получателем;

– передачи Товара;

– оформления документов о доставке;

– информирования о статусе Заказа;

– обработки отказа от получения, возврата или повторной доставки.

7.9.3. Оператор передает только минимальный объем персональных данных, необходимый для исполнения соответствующего Заказа.

7.9.4. Курьерская служба или транспортная компания не вправе использовать полученные данные для рекламы, продвижения собственных товаров и услуг либо иных целей, не связанных с доставкой Заказа, если иное прямо не согласовано с субъектом персональных данных.

7.9.5. Персональные данные могут передаваться следующим категориям получателей:

– курьерским службам;

– транспортным компаниям;

– операторам пунктов выдачи;

– службам экспресс-доставки;

– организациям, осуществляющим подъем, занос, сборку или установку товара;

– иным подрядчикам, привлеченным для исполнения Заказа.

7.9.6. Конкретная организация, осуществляющая доставку, определяется в зависимости от региона, способа доставки, веса и габаритов Заказа и сообщается Покупателю до подтверждения Заказа либо указывается в информации о доставке.

7.9.7. Фактически используемые службы доставки:

– курьерские службы: СДЭК, Boxberry;

– транспортные компании: Деловые Линии, ТК КИТ, EMS Russian Post;

– оператор пунктов выдачи: Boxberry, СДЭК;

– Почта России;

– иные организации, привлеченные Оператором для исполнения конкретного Заказа.

7.9.8. Если доставка осуществляется непосредственно работниками Оператора, передача данных отдельной курьерской организации не производится. В этом случае доступ к данным получают только уполномоченные сотрудники Оператора.

7.9.9. Если курьерская служба или транспортная компания действует по поручению Оператора, в договоре с ней предусматриваются:

– цель обработки персональных данных;

– перечень передаваемых данных;

– перечень действий с данными;

– обязанность соблюдать конфиденциальность;

– обязанность обеспечивать безопасность данных;

– запрет использования данных в собственных целях;

– порядок удаления или возврата данных после завершения доставки;

– ответственность за нарушение требований к обработке данных.

7.9.10. Для доставки заказа в пункт выдачи Оператор может передать оператору пункта выдачи фамилию, имя, номер телефона, номер Заказа и иные данные, необходимые для идентификации Получателя.

7.9.11. После завершения доставки курьерская служба или транспортная компания прекращает использование персональных данных, за исключением случаев, когда хранение данных необходимо для исполнения требований закона, рассмотрения претензии, бухгалтерского учета или защиты прав сторон.

7.9.12. Если конкретная служба доставки выступает самостоятельным оператором персональных данных, обработка данных такой службой осуществляется в соответствии с ее собственной политикой обработки персональных данных.

8. Сроки хранения и уничтожение данных

8.1. Персональные данные хранятся не дольше, чем это необходимо для достижения соответствующей цели обработки, если более длительный срок не установлен законом, договором или обязательными правилами хранения документами.

8.2. Данные, полученные при оформлении заказа, хранятся в течение срока исполнения договора и далее в течение срока, необходимого для:

– исполнения требований законодательства;

– бухгалтерского и налогового учета;

– рассмотрения претензий;

– защиты прав Оператора;

– соблюдения сроков исковой давности.

8.3. Данные обращений и переписки хранятся до достижения цели обработки, но не дольше срока, необходимого для рассмотрения обращения и защиты прав сторон.

8.4. Технические журналы Сайта хранятся в течение срока, необходимого для обеспечения безопасности и стабильной работы Сайта, если более длительный срок не требуется для расследования инцидента или исполнения закона.

8.5. Данные для рекламных рассылок обрабатываются до отзыва согласия либо до прекращения соответствующей рекламной кампании.

8.6. После достижения целей обработки или истечения срока хранения данные подлежат уничтожению, обезличиванию либо архивному хранению, если это предусмотрено законом.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, распространения и иных неправомерных действий.

9.2. К мерам защиты относятся:

– назначение ответственного за организацию обработки персональных данных;

– утверждение локальных документов;

– ограничение доступа работников;

– разграничение прав пользователей информационных систем;

– использование средств идентификации и аутентификации;

– антивирусная защита;

– резервное копирование;

– контроль доступа к информационным системам;

– обучение работников;

– заключение обязательств о конфиденциальности;

– учет носителей информации;

– реагирование на инциденты безопасности;

– иные меры, предусмотренные законодательством.

9.3. Передача данных через Сайт осуществляется с использованием защищенного соединения, если такая техническая возможность предусмотрена хостингом и программным обеспечением Сайта.

9.4. Доступ к персональным данным предоставляется только работникам и подрядчикам, которым он необходим для выполнения обязанностей.

9.5. Оператор обеспечивает хранение персональных данных на территории Российской Федерации в случаях и объеме, предусмотренных законодательством.

10. Cookie и технические средства

10.1. Сайт может использовать cookie и аналогичные технологии для:

– обеспечения работы Сайта;

– работы корзины и оформления заказа;

– сохранения настроек пользователя;

– авторизации;

– защиты от мошеннических действий;

– анализа технической работы Сайта;

– анализа посещаемости;

– улучшения интерфейса;

– показа рекламы — при наличии отдельного законного основания.

10.2. Фактически используемые сервисы аналитики, рекламы и cookie должны быть перечислены в отдельном уведомлении:

Яндекс Метрика

10.3. Если на Сайте используются необязательные cookie и рекламные инструменты, пользователю должна быть предоставлена возможность управлять соответствующими настройками.

10.4. Пользователь может ограничить или отключить cookie в настройках браузера. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.

10.5. Отсутствие cookie-баннера допускается только при условии, что на Сайте не используются необязательные cookie, рекламные пиксели и сервисы аналитики, требующие отдельного информирования или согласия.

11. Права субъектов персональных данных

11.1. Субъект персональных данных вправе:

– получать сведения об обработке своих персональных данных;

– требовать уточнения неточных или неполных данных;

– требовать блокирования или уничтожения незаконно обрабатываемых или ненужных данных;

– отозвать согласие на обработку данных, если обработка основана на согласии;

– отказаться от рекламных рассылок;

– возражать против обработки в случаях, предусмотренных законом;

– обратиться с жалобой в Роскомнадзор или суд.

11.2. Для реализации своих прав необходимо направить запрос Оператору:

– на e-mail: zakaz@medtehno.ru;

– по телефону: 8-800-775-48-40;

– по адресу ООО «Промедик»: 115280, г. Москва, ул. Восточная, д. 13.

11.3. По вопросам обработки данных ООО «Медтехно.ру» обращение может быть направлено по адресу: 109382, г. Москва, ул. Краснодонская, д. 39.

11.4. Запрос должен содержать сведения, позволяющие идентифицировать заявителя, описание требования и способ направления ответа.

11.5. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя, если это необходимо для защиты персональных данных.

11.6. Ответ на обращение предоставляется в срок и порядке, установленных законодательством Российской Федерации.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, порядка обработки данных, структуры Сайта или используемых сервисов.

12.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен самой редакцией.

12.3. Актуальная редакция Политики размещается по адресу:

https://www.medtehno.ru/politika-konfidentsialnosti/

12.4. Рекомендуется указывать в документе дату последнего обновления и хранить предыдущие редакции Политики во внутреннем архиве.

13. Заключительные положения

13.1. Посещение Сайта само по себе не означает предоставление согласия на обработку персональных данных.

13.2. Оформление заказа, направление обращения, отправка письма или предоставление данных через форму означает, что пользователь предоставляет данные для соответствующей конкретной цели, если обработка необходима для исполнения договора, рассмотрения обращения или иной законной цели.

13.3. Согласие на обработку персональных данных, согласие на рекламные рассылки и иные согласия оформляются отдельно, если их получение требуется законом или характером обработки.

13.4. Вопросы, связанные с обработкой персональных данных, направляются по адресу:

zakaz@medtehno.ru

13.5. Настоящая Политика не регулирует обработку персональных данных, осуществляемую независимыми банками, платежными агрегаторами, транспортными компаниями, операторами связи и иными третьими лицами, если такие лица выступают самостоятельными операторами персональных данных. В этом случае обработка регулируется их собственными документами.