ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 8 октября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Конаревой Екатериной Сергеевной (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика применяется к персональным данным, которые Оператор получает при использовании сайта:

https://med-altai.ru/

а также при оформлении и исполнении заказов, обращениях в интернет-магазин и ином взаимодействии с Оператором.

1.4. Оператор считает соблюдение прав и свобод человека при обработке персональных данных одним из основных условий своей деятельности.

1.5. Настоящая Политика находится в свободном доступе по адресу:

https://med-altai.ru/politika-konfidencialnosti/

2. Сведения об Операторе

Оператор: Индивидуальный предприниматель Конарева Екатерина Сергеевна

ИНН: 229101223992

ОГРНИП: 317222500066011

Сайт: https://med-altai.ru/

Телефон интернет-магазина:
+7 (996) 951-50-00

Электронная почта по вопросам персональных данных:
dom.meda.brn@yandex.ru

Адрес розничного магазина и для очных обращений:
г. Барнаул, ул. Мало-Тобольская, 8а.

Организацию обработки персональных данных осуществляет Оператор.

3. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе.

Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

Не допускается обработка персональных данных, несовместимая с целями их сбора.

Обрабатываются только те персональные данные, которые необходимы для достижения соответствующей цели.

Содержание и объём обрабатываемых данных должны соответствовать заявленным целям обработки и не быть избыточными.

Оператор принимает меры для обеспечения точности и актуальности персональных данных.

Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

посетителей сайта;
покупателей интернет-магазина;
получателей заказов;
лиц, обращающихся к Оператору с вопросами, заявлениями и претензиями;
лиц, выразивших отдельное согласие на получение рекламных или информационных сообщений.

5. Какие персональные данные обрабатываются

В зависимости от характера взаимодействия Оператор может обрабатывать:

фамилию, имя и при наличии отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
населённый пункт, индекс;
сведения о выбранном пункте выдачи;
сведения о заказе: состав, количество товаров, стоимость и номер заказа;
сведения о выбранном способе доставки;
сведения о статусе оплаты в объёме, необходимом для исполнения заказа;
банковские или платёжные реквизиты, предоставленные Покупателем, если они необходимы для возврата денежных средств;
содержание обращений и переписки с Оператором;
иные данные, которые пользователь добровольно сообщает при оформлении заказа или обращении.

При посещении сайта также могут автоматически обрабатываться технические сведения, включая:

IP-адрес;
сведения о браузере и устройстве;
дату и время посещения;
адрес запрашиваемой страницы;
источник перехода;
файлы cookie;
технические идентификаторы;
сведения о действиях на сайте.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья или интимной жизни.

Оператор не осуществляет целенаправленную обработку биометрических персональных данных.

6. Цели и правовые основания обработки

6.1. Оформление и исполнение заказов

Цель обработки:

приём и оформление заказа;
заключение и исполнение договора купли-продажи;
связь с Покупателем;
комплектование заказа;
организация доставки;
получение и учёт оплаты;
возврат денежных средств;
рассмотрение требований по заказу.

Для этих целей могут обрабатываться имя, телефон, электронная почта, адрес или пункт доставки, сведения о заказе и иные данные, необходимые для исполнения договора.

Правовое основание: заключение и исполнение договора по инициативе субъекта персональных данных, а также выполнение установленных законом обязанностей Оператора.

Обработка данных, объективно необходимых для оформления и исполнения заказа, не зависит от предоставления отдельного согласия на рекламные рассылки.

6.2. Обработка обращений

Цель:

ответы на вопросы;
обработка заявлений;
обработка претензий;
помощь Покупателю;
разрешение спорных ситуаций.

Обрабатываются данные, предоставленные самим заявителем, в том числе имя, телефон, e-mail, номер заказа и содержание обращения.

Правовым основанием является обращение субъекта, заключение или исполнение договора, выполнение требований законодательства и иные предусмотренные законом основания.

6.3. Рекламные и информационные сообщения

Рекламные и маркетинговые сообщения могут направляться только при наличии отдельного законного основания и, когда это требуется, отдельного согласия Пользователя.

Такое согласие:

не является обязательным условием оформления заказа;
оформляется отдельно от Публичной оферты и иных документов;
может быть отозвано Пользователем.

После отзыва согласия рассылка прекращается.

6.4. Обеспечение работы и безопасности сайта

Технические данные могут обрабатываться для:

корректной работы сайта;
обеспечения безопасности;
выявления технических ошибок;
предотвращения злоупотреблений и несанкционированного доступа;
поддержания пользовательской сессии;
работы Корзины и иных функций интернет-магазина.

6.5. Аналитика работы сайта

На сайте могут использоваться аналитические технологии и файлы cookie для оценки посещаемости и улучшения работы сайта.

Если для такой обработки законодательством требуется согласие Пользователя, обработка осуществляется после получения соответствующего согласия.

Перечень фактически используемых на сайте аналитических сервисов определяется установленными на сайте техническими средствами.

7. Способы обработки персональных данных

Обработка может осуществляться:

с использованием средств автоматизации;
без использования средств автоматизации;
смешанным способом.

Оператор может совершать с персональными данными следующие действия:

сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление и передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8. Получение персональных данных

Основным источником персональных данных является сам субъект персональных данных.

Данные могут быть получены:

при оформлении заказа на Сайте;
при заполнении формы;
по электронной почте;
по телефону;
при обращении через доступные средства связи;
при личном обращении;
автоматически при использовании Сайта.

Если Покупатель предоставляет данные другого лица, например получателя заказа, Покупатель должен иметь законное основание для предоставления таких данных Оператору.

9. Передача персональных данных третьим лицам

Оператор не распространяет персональные данные неопределённому кругу лиц без законного основания.

Для исполнения заказа и работы интернет-магазина персональные данные могут в необходимом объёме предоставляться или передаваться:

службам доставки и транспортным компаниям, в том числе СДЭК и Почте России;
иным перевозчикам, выбранным для выполнения конкретного заказа;
банкам, платёжным организациям и платёжным сервисам — если они участвуют в проведении соответствующей операции;
оператору фискальных данных и государственным органам — в случаях, предусмотренных законодательством;
организациям и лицам, обеспечивающим техническую работу сайта, хостинга, электронной почты и информационных систем;
сервисам связи и уведомлений, если их использование необходимо для соответствующей цели обработки;
государственным органам и иным лицам, когда предоставление данных прямо предусмотрено законодательством Российской Федерации.

Передаётся только тот объём персональных данных, который необходим для соответствующей цели.

Если обработка персональных данных поручается другому лицу, Оператор принимает меры для обеспечения соблюдения требований законодательства Российской Федерации к такой обработке.

10. Место хранения и локализация персональных данных

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.

11. Трансграничная передача персональных данных

Если в ходе деятельности Оператора возникает необходимость передачи персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу, такая передача осуществляется только при наличии законных оснований и после выполнения требований законодательства Российской Федерации о трансграничной передаче персональных данных.

В случаях, предусмотренных законом, до начала такой передачи Оператор направляет соответствующее уведомление уполномоченному органу по защите прав субъектов персональных данных.

12. Сроки обработки и хранения

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, договор или законодательство Российской Федерации.

Данные о заказах и связанных с ними расчётах могут храниться в течение сроков, необходимых для:

исполнения договора;
рассмотрения требований Покупателя;
исполнения обязанностей по бухгалтерскому, налоговому и кассовому учёту;
защиты законных прав и интересов Оператора и Покупателя;
соблюдения обязательных сроков хранения документов.

Персональные данные, используемые исключительно на основании согласия, обрабатываются до достижения заявленной цели, окончания установленного согласия либо до его отзыва, если отсутствует иное законное основание для продолжения обработки.

После достижения цели обработки персональные данные уничтожаются в срок, установленный законодательством Российской Федерации, если отсутствуют иные законные основания для их дальнейшей обработки.

13. Прекращение обработки и уничтожение данных

При достижении цели обработки Оператор прекращает обработку и уничтожает соответствующие персональные данные в срок, не превышающий 30 дней, если сохранение данных не требуется в соответствии с договором или законом.

При отзыве согласия Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании такого согласия, и уничтожает их не позднее 30 дней, если отсутствует другое законное основание для обработки.

Если немедленное уничтожение технически невозможно, персональные данные блокируются и уничтожаются в сроки, предусмотренные законодательством.

Документы и сведения, которые Оператор обязан хранить в силу закона, не уничтожаются до истечения установленного срока хранения.

14. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию об обработке его персональных данных;
требовать уточнения персональных данных;
требовать блокирования или уничтожения данных, если они незаконно получены, неточны, устарели или не нужны для заявленной цели;
отозвать ранее предоставленное согласие;
требовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзоре;
защищать свои права в судебном порядке;
пользоваться иными правами, предоставленными законодательством Российской Федерации.

15. Как направить запрос по персональным данным

Запрос, заявление или отзыв согласия можно направить по адресу:

dom.meda.brn@yandex.ru

Рекомендуемая тема письма:

«Персональные данные»

Для идентификации субъекта и поиска относящихся к нему данных в запросе рекомендуется указать сведения, позволяющие подтвердить взаимодействие с Оператором, например:

имя;
номер телефона;
электронную почту;
номер заказа — при наличии.

Оператор вправе запросить разумно необходимые сведения для подтверждения личности заявителя, если без этого невозможно достоверно установить принадлежность запрашиваемых данных.

Оператор предоставляет предусмотренную законом информацию субъекту персональных данных либо его представителю в течение 10 рабочих дней с даты получения соответствующего запроса.

Этот срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.

Если субъект предоставляет сведения, подтверждающие, что его данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения в сроки, предусмотренные законодательством Российской Федерации.

16. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано субъектом.

Отзыв согласия не означает автоматическое удаление всех сведений о Покупателе.

Оператор вправе продолжить обработку без согласия, если для этого имеется другое предусмотренное законодательством основание, например:

необходимость исполнения действующего договора;
выполнение обязанности, установленной законом;
хранение документов в течение обязательного срока;
защита законных прав и интересов в предусмотренных законом пределах.

Если другого основания нет, соответствующая обработка прекращается, а данные уничтожаются в установленном законом порядке.

17. Файлы cookie

Сайт может использовать файлы cookie, необходимые для его технической работы.

Cookie могут использоваться, в частности, для:

сохранения товаров в Корзине;
поддержания пользовательской сессии;
корректного отображения страниц;
обеспечения безопасности;
запоминания технических настроек.

Отдельно могут использоваться аналитические cookie.

Пользователь может ограничить или удалить cookie посредством настроек своего браузера. При этом отключение технически необходимых cookie может привести к неправильной работе отдельных функций интернет-магазина.

Если для использования отдельных категорий cookie требуется согласие пользователя, соответствующие cookie используются после получения такого согласия.

18. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

Оператор ограничивает доступ к персональным данным лицами, которым такой доступ необходим для выполнения соответствующих функций.

Применяемые меры защиты определяются с учётом характера обрабатываемых данных, используемых информационных систем, актуальных угроз и требований законодательства Российской Федерации.

19. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать их третьим лицам без законного основания.

Публичное размещение персональных данных Пользователя на Сайте не осуществляется без предусмотренного законом основания.

20. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства Российской Федерации, состава используемых информационных систем или порядка работы интернет-магазина.

Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указана иная дата.

Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

21. Контактная информация

По вопросам обработки и защиты персональных данных можно обратиться:

ИП Конарева Екатерина Сергеевна

ИНН: 229101223992
ОГРНИП: 317222500066011

Телефон:
+7 (996) 951-50-00

Электронная почта:
dom.meda.brn@yandex.ru

Сайт:
https://med-altai.ru/