ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «СитиМед» · Публичная редакция для размещения на сайте siti-med.com

Редакция от 10 ноября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет принципы, цели, правовые основания, состав, способы и сроки обработки персональных данных Обществом с ограниченной ответственностью «СитиМед» (далее — Оператор), а также порядок реализации прав субъектов персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и размещается в свободном доступе на интернет-сайте https://siti-med.com во исполнение части 2 статьи 18.1 указанного закона.

1.3. Политика охватывает обработку данных посетителей сайта, лиц, направляющих обращения и заявки, подписчиков рекламно-информационных сообщений, клиентов и представителей контрагентов, участников профессиональных коммуникаций, соискателей и работников Оператора в пределах применимых процессов. Специальные правила для кадровых, договорных и иных операций могут определяться локальными документами Оператора в пределах законодательства.

1.4. Ознакомление с Политикой не заменяет согласия на обработку персональных данных в случаях, когда оно необходимо. Само по себе посещение сайта не означает согласия на рекламную рассылку.

2. Сведения об Операторе

2.1. Полное наименование: Общество с ограниченной ответственностью «СитиМед» (ООО «СитиМед»).

2.2. ИНН 7709459911; ОГРН 1157746509436.

2.3. Адрес: 109147, Российская Федерация, г. Москва, ул. Марксистская, д. 20, стр. 8, пом. 13.

2.4. Сайт: https://siti-med.com; адрес электронной почты по вопросам персональных данных: info@siti-med.com; телефон: +7 (495) 233-59-86.

3. Основные понятия и принципы обработки

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с такими данными, совершаемых с использованием автоматизации или без неё.

3.2. Оператор обрабатывает данные на законной и справедливой основе, для заранее определённых и законных целей, не допускает избыточности состава данных и несовместимого объединения баз данных, обеспечивает актуальность данных и ограничивает сроки их хранения.

3.3. Правовыми основаниями обработки в зависимости от цели являются согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 закона № 152-ФЗ), исполнение договора либо действия по инициативе субъекта для его заключения, исполнение установленных законом обязанностей Оператора и иные основания, прямо предусмотренные статьёй 6 закона № 152-ФЗ.

3.4. В рамках соответствующих целей Оператор может вести историю обращений и взаимодействий в CRM, передавать обращения ответственным менеджерам и учитывать интерес к профессиональным категориям продукции. Использование этих сведений для инициативных рекламных коммуникаций допускается только при наличии отдельного предварительного согласия и соблюдении ограничений законодательства.

4. Категории субъектов, цели и состав данных

4.1. Посетители сайта и лица, направляющие обращения. Цели: обеспечение работы сайта, получение и сопровождение запросов, обратная связь, предоставление запрошенных каталогов, консультаций и коммерческих предложений, согласование встреч, демонстраций и апробаций; ведение истории обращений и делового взаимодействия в CRM, организация работы менеджеров и контроль исполнения запросов. Данные: ФИО, телефон, email, организация, должность или специализация, регион, содержание обращений, предпочтения по обратной связи, связанная переписка, история запросов и технические сведения о направлении формы в необходимом объёме. Основания: отдельное согласие при отправке формы, действия по инициативе субъекта до заключения договора и иные применимые основания закона.

4.2. Подписчики рекламно-информационных коммуникаций. Цели: направление новостей, рекламных предложений, сведений о продукции, специальных условиях и мероприятиях по разрешённым каналам связи; ведение базы подписчиков в CRM, сегментация профессиональной аудитории, подбор релевантных предложений и анализ эффективности сообщений. Данные: ФИО, профессиональные контактные сведения, email, телефон, идентификаторы аккаунтов и подписок, почтовый адрес (при предоставлении), профессиональные интересы, законно полученные сведения об обращениях и проявленном интересе к продукции, предпочтения по каналам связи, сведения о согласии, отписке, доставке и взаимодействии с рассылками. Основания: предварительное согласие на получение рекламы и отдельно оформленное согласие на обработку персональных данных, охватывающее продвижение товаров и услуг. Без рекламного согласия данные, полученные для обработки обычной заявки, не используются для инициативных рекламных коммуникаций.

4.3. Посетители сайта при использовании веб-аналитики. Цели: измерение посещаемости, анализ востребованности страниц и улучшение удобства сайта. Данные: IP-адрес, cookie-идентификаторы, дата и время посещения, сведения о браузере, устройстве и операционной системе, источник перехода, посещённые страницы, действия на сайте и приблизительные сведения о регионе, в объёме, собираемом используемой системой аналитики. Правовое основание определяется характером данных и применимыми требованиями; для необязательной аналитики, требующей согласия, оно предоставляется отдельно.

4.4. Клиенты, потенциальные клиенты и представители организаций-контрагентов. Цели: переговоры, подготовка предложений и договоров, заключение и исполнение договоров, поставка оборудования, оказание сервисных услуг, бухгалтерский и юридический учёт. Данные: ФИО, должность, организация, рабочие контакты, переписка и реквизиты, необходимые для конкретной операции. Основания: заключение и исполнение договора с субъектом персональных данных либо действия по его инициативе до заключения такого договора; исполнение законодательных обязанностей; в отношении представителей организаций — осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта либо согласие субъекта, в зависимости от конкретной цели и обстоятельств обработки. Наличие договора с организацией само по себе не означает согласия её представителя на рекламу.

4.5. Соискатели вакансий. Цели: оценка кандидатур, организация собеседований и принятие решения о трудоустройстве. Данные: ФИО, контактные сведения, сведения об образовании, квалификации, опыте работы, резюме и иная профессиональная информация, предоставленная самим соискателем. Основания: согласие соискателя и иные предусмотренные законом основания для преддоговорных отношений.

4.6. Работники и бывшие работники. Цели: оформление трудовых отношений, кадровый и бухгалтерский учёт, начисление выплат, исполнение обязанностей работодателя и обеспечение сохранности документов. Данные: идентификационные, контактные, кадровые, расчётные и иные сведения, которые необходимы в силу трудового, налогового и иного законодательства; специальные категории данных — только в разрешённых законом случаях. Основания: Трудовой кодекс РФ, федеральные законы и предусмотренные статьёй 6 закона № 152-ФЗ правовые основания.

4.7. Лица, участвующие в деловых мероприятиях и профессиональных коммуникациях с Оператором. Цели: организация деловых встреч, ответа на запросы и согласованного взаимодействия. Данные: имя, организация, должность, специализация и указанные контактные сведения. Отдельное размещение фото, видео, изображений и персональных сведений, позволяющих идентифицировать участника, осуществляется при наличии самостоятельного законного основания и, когда требуется, отдельного согласия.

4.8. Персональные данные несовершеннолетних, биометрические данные и сведения о здоровье пациентов не запрашиваются через обычные формы сайта. Пользователям не следует передавать медицинскую информацию о пациентах через свободные поля форм.

5. Файлы cookie, технические журналы и аналитика

5.1. Сайт может применять необходимые технические cookie для функционирования страниц, сохранения технических параметров пользовательского сеанса и обеспечения безопасности. Также могут использоваться необязательные аналитические cookie и аналогичные идентификаторы для оценки посещаемости и улучшения сайта.

5.2. На сайте используется сервис веб-аналитики «Яндекс.Метрика». При его использовании могут обрабатываться сведения, указанные в п. 4.3, в соответствии с настройками счётчика и условиями сервиса. Информация, позволяющая идентифицировать конкретного пользователя, рассматривается как персональные данные в случаях, установленных законодательством.

5.3. Для обработки данных, требующей согласия на необязательную аналитику, Оператор предусматривает отдельное получение такого согласия. Пользователь может управлять разрешениями в доступных настройках сайта и браузера, включая блокировку или удаление cookie. Отключение необходимых cookie может повлиять на работу отдельных функций.

5.4. Технические журналы сайта могут содержать IP-адрес, дату и время обращения, тип браузера, адрес запрошенной страницы, сведения об ошибках и событиях безопасности; они используются для обеспечения стабильности и защиты информационных систем.

6. Перечень действий и способы обработки

6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в форме предоставления или доступа в установленных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка может быть автоматизированной, неавтоматизированной или смешанной. Доступ предоставляется ограниченному кругу работников, для которых обработка необходима в связи с рабочими обязанностями.

6.3. Оператор не распространяет персональные данные неограниченному кругу лиц без самостоятельного правового основания. Согласие на обработку данных для обратной связи или рекламной подписки не является согласием на распространение персональных данных.

7. Передача и поручение обработки третьим лицам

7.1. Оператор вправе поручать обработку персональных данных организациям и исполнителям, обеспечивающим работу сайта, хостинга, электронной почты, CRM-систем, систем телефонии, рассылок и иных средств связи, а также веб-аналитики, при наличии предусмотренных законом оснований и в соответствии с требованиями статьи 6 Федерального закона № 152-ФЗ.

7.2. Обработка по поручению осуществляется на основании договора, содержащего установленные законом требования к составу данных, целям, действиям с данными, их защите и конфиденциальности. Данные могут предоставляться государственным органам при наличии законной обязанности.

7.3. Передача данных через мессенджеры, социальные сети и другие средства связи осуществляется только в связи с выбранным пользователем каналом, наличием законного основания и соблюдением применимых ограничений законодательства и правил соответствующего сервиса.

7.4. При необходимости трансграничной передачи персональных данных Оператор исполняет требования статьи 12 Федерального закона № 152-ФЗ, включая предусмотренный законом порядок уведомления уполномоченного органа. Обработка персональных данных граждан Российской Федерации организуется с соблюдением требований о локализации баз данных, установленных законодательством.

8. Сроки обработки и хранения

8.1. Срок действия отдельного согласия, предоставленного через формы сайта, составляет пять лет со дня его предоставления. Данные могут обрабатываться в этот период в пределах сохраняющихся целей рассмотрения и сопровождения запроса, ведения связанной истории обращений в CRM и делового взаимодействия. Если цель достигнута, необходимость в данных отпала или согласие отозвано, обработка прекращается ранее при отсутствии другого законного основания.

8.2. Согласие на получение рекламных сообщений и отдельное согласие на обработку персональных данных предусматривают пятилетний срок действия со дня предоставления каждого из них. Рассылка допускается только в пределах срока действия обоих согласий. Рассылка и обработка для продвижения прекращаются ранее при отказе от рекламы, отзыве соответствующего согласия или прекращении самой цели. По истечении срока соответствующего согласия для продолжения рекламы требуется получить его заново.

8.3. Данные веб-аналитики обрабатываются в период, необходимый для анализа посещаемости, с учётом сроков действия cookie и настроек аналитического сервиса. Оператор обеспечивает ограничение сроков хранения идентифицирующих данных в пределах необходимых для названных целей; обезличенные агрегированные статистические данные могут использоваться отдельно.

8.4. Технические журналы безопасности хранятся в течение периода, необходимого для выявления и расследования технических инцидентов, но не дольше 12 месяцев, если продление не требуется на ином законном основании.

8.5. Договорные, бухгалтерские, налоговые, кадровые и иные обязательные документы хранятся в сроки, установленные применимым законодательством, договорами и обязательными правилами архивного хранения.

8.6. При достижении цели, отзыве согласия или поступлении требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные статьёй 21 закона № 152-ФЗ, если иное законное основание для продолжения обработки отсутствует.

8.7. Минимальные сведения, подтверждающие получение согласия, содержание его редакции, дату и канал предоставления, а также отзыв или отказ от рекламы, могут сохраняться при наличии самостоятельного законного основания в объёме и в течение срока, необходимых для подтверждения соблюдения требований законодательства и предотвращения нежелательных рассылок.

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые организационные, технические и правовые меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, копирования, блокирования и иных неправомерных действий.

9.2. К таким мерам относятся разграничение прав доступа, определение ответственных лиц, договорное обеспечение конфиденциальности, контроль доступа к информационным системам, использование средств защиты информации, резервное копирование, учёт инцидентов и другие меры с учётом характера обрабатываемых данных и актуальных угроз.

9.3. Оператор применяет меры реагирования на инциденты с персональными данными и направляет предусмотренные законом уведомления в уполномоченные органы в установленные сроки.

10. Права субъектов персональных данных

10.1. Субъект персональных данных вправе получать информацию об обработке своих данных, требовать уточнения неполных или недостоверных данных, блокирования или уничтожения незаконно обрабатываемых данных, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях, а также обжаловать действия Оператора.

10.2. Для реализации прав субъект может направить запрос на info@siti-med.com или по адресу Оператора, приведённому в разделе 2. Запрос должен содержать сведения, позволяющие установить личность заявителя и связь с обрабатываемыми данными, в объёме, предусмотренном статьёй 14 Федерального закона № 152-ФЗ.

10.3. Сведения, предусмотренные статьёй 14 Федерального закона № 152-ФЗ, и возможность ознакомления с персональными данными предоставляются в течение 10 рабочих дней с даты получения обращения или надлежащего запроса, если иное не предусмотрено законом. Срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления в порядке статьи 20 указанного закона.

10.4. При поступлении требования об отказе от рекламы Оператор немедленно прекращает направление рекламных сообщений соответствующему адресату. Прекращение иной обработки и уничтожение данных осуществляется в сроки и с исключениями, предусмотренными статьёй 21 закона № 152-ФЗ.

11. Особенности внешних ресурсов

11.1. Сайт может содержать ссылки на внешние интернет-ресурсы, социальные сети, видеохостинги и сервисы связи. При переходе на такие ресурсы обработка данных может осуществляться их владельцами на собственных правовых основаниях и в соответствии с их документами.

11.2. Использование функций внешних площадок не означает автоматического предоставления Оператору согласия на рекламные сообщения. Рекламные коммуникации осуществляются только при наличии применимого согласия и иных необходимых правовых оснований.

12. Актуализация Политики

12.1. Политика действует со дня её опубликования на https://siti-med.com до замены новой редакцией. Актуальная редакция доступна на сайте.

12.2. Оператор вправе обновлять Политику при изменении законодательства или процессов обработки данных. Публикация новой редакции Политики сама по себе не заменяет получение нового согласия, если такое согласие требуется законодательством.

13. Контакты

По вопросам обработки персональных данных, запросам и жалобам: ООО «СитиМед», 109147, г. Москва, ул. Марксистская, д. 20, стр. 8, пом. 13; info@siti-med.com; +7 (495) 233-59-86.