Политика обработки персональных данных
Редакция 1.0 от 02.10.2026
Оператор персональных данных: _______________ (наименование оператора) ИНН: ___________, ОГРН: _____________ Адрес: _______________ (адрес оператора) Электронная почта для обращений: privacy@_______________ Телефон: +7 ___ ___-__-__
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором (далее — Оператор) в информационной системе «ГОСМЕДТОРГ» (далее — Сервис).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его исполнение нормативными актами.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сервиса и из открытых источников.
2. Состав обрабатываемых данных
2.1. Данные, предоставляемые пользователем при регистрации:
- номер мобильного телефона (используется как идентификатор для входа); фамилия, имя, отчество; адрес электронной почты; наименование организации, ИНН, ОГРН; должность и контактные данные представителя организации.
2.2. Данные, получаемые из открытых источников:
- сведения Единого государственного реестра юридических лиц (ЕГРЮЛ) и
Единого государственного реестра индивидуальных предпринимателей (ЕГРИП): реквизиты организации, адрес, контактные данные, сведения о руководителе и учредителях, виды деятельности, уставный капитал, среднесписочная численность, сведения о лицензиях, филиалах и истории изменений;
- сведения Государственного реестра медицинских изделий и реестров
лицензий Росздравнадзора.
2.3. Технические данные, обрабатываемые автоматически: адрес запроса, сведения о браузере, время обращения, идентификатор сессии. Эти данные используются для защиты Сервиса и подтверждения факта согласия.
3. Цели обработки
3.1. Регистрация и предоставление доступа к личному кабинету. 3.2. Исполнение договора на использование Сервиса. 3.3. Направление уведомлений о работе Сервиса, включая коды подтверждения. 3.4. Защита от неправомерных действий: ограничение частоты запросов, предотвращение перебора кодов подтверждения. 3.5. Формирование документов по инициативе пользователя: заказов поставщикам и коммерческих предложений. 3.6. Ведение отчётности и исполнение обязанностей, возложенных законодательством.
4. Правовые основания
4.1. Согласие субъекта персональных данных, оформляемое при регистрации. 4.2. Исполнение договора, стороной которого является субъект персональных данных. 4.3. Законные интересы Оператора в части защиты Сервиса от неправомерных действий.
5. Порядок и сроки обработки
5.1. Обработка осуществляется с использованием средств автоматизации. 5.2. Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации. 5.3. Данные хранятся до достижения целей обработки, отзыва согласия либо в течение срока, установленного законодательством. Записи о факте выдачи согласия хранятся, поскольку подтверждают законность обработки в прошлом. 5.4. Прекращение обработки производится при достижении целей, отзыве согласия или выявлении неправомерной обработки.
6. Передача третьим лицам
6.1. Персональные данные не передаются третьим лицам, кроме случаев:
- исполнения требования закона или запроса уполномоченного органа; передачи данных поставщику услуг, привлечённому Оператором, в объёме,
необходимом для оказания услуг (хостинг, отправка сообщений, приём платежей), на условиях соблюдения конфиденциальности;
- получения отдельного согласия субъекта персональных данных.
6.2. Трансграничная передача персональных данных не осуществляется.
7. Права субъекта персональных данных
7.1. Пользователь имеет право:
- получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они
неполны, устарели, неточны или незаконно получены;
- отозвать согласие на обработку; обратиться в уполномоченный орган по защите прав субъектов персональных
данных или в суд.
7.2. Отзыв согласия не распространяется на обработку, необходимую для исполнения обязанностей, возложенных на Оператора законодательством.
7.3. Обращения направляются по адресу электронной почты, указанному в разделе «Оператор персональных данных». Срок рассмотрения — тридцать дней.
8. Меры защиты
8.1. Оператор применяет правовые, организационные и технические меры:
- назначение ответственного за организацию обработки персональных данных; ограничение доступа сотрудников к данным по должностной необходимости; хранение кодов подтверждения и учётных данных в виде необратимых
отпечатков;
- шифрование канала обмена данными; резервное копирование с защитой носителей; журналирование доступа к данным и действий с согласиями; контроль за принимаемыми мерами и оценка вреда субъектам.
9. Файлы cookie
9.1. Сервис использует файлы cookie для работы сессии входа и корзины. Отключение cookie делает невозможной работу личного кабинета.
10. Изменение Политики
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с даты публикации. При существенном изменении объёма или целей обработки Оператор запрашивает новое согласие.