Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Ахмадуллиным Арсланом Айратовичем (далее — «Оператор») и устанавливает меры по обеспечению безопасности персональных данных.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации в области персональных данных.

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемые Оператором. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта https://multi-health.ru, покупателей, клиентов, лиц, направляющих обращения Оператору, а также иных субъектов персональных данных, персональные данные которых обрабатываются Оператором.
1.2. Оператор осуществляет обработку персональных данных на законной и справедливой основе и руководствуется следующими принципами:

• обработка персональных данных осуществляется для конкретных, заранее определенных и законных целей;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
• не допускается обработка персональных данных, избыточных по отношению к заявленным целям;
• не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой;
• Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных;
• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

1.3. Политика распространяется на отношения, связанные с обработкой персональных данных Оператором как с использованием средств автоматизации, так и без использования таких средств. Настоящая Политика не регулирует обработку персональных данных третьими лицами, на сайты и сервисы которых пользователь может перейти по ссылкам, размещенным на Сайте.

2. Сведения об Операторе
Оператор:
ИП Ахмадуллин Арслан Айратович
Адрес: г. Набережные Челны ул. Революционная 70/1, офисный центр Sagitta
Адрес электронной почты: info@multihealth.ru
Сайт: https://multi-health.ru

3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители Сайта;
• покупатели и заказчики товаров;
• лица, оформляющие заказы через Сайт;
• лица, направляющие обращения Оператору;
• лица, подписавшиеся на информационные или рекламные рассылки;
• представители контрагентов и иные лица, взаимодействующие с Оператором.

4. Цели обработки персональных данных
4.1. Оформление и исполнение заказов
Персональные данные обрабатываются в целях:

• оформления и подтверждения заказа;
• заключения и исполнения договоров;
• обработки и комплектации заказов;
• организации доставки товаров;
• связи с покупателем по вопросам оформления и исполнения заказа;
• информирования о статусе заказа;
• обработки возвратов и обращений покупателей;
• исполнения обязанностей, установленных законодательством Российской Федерации.

В рамках указанной цели могут обрабатываться:

• фамилия;
• имя;
• отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказе;
• сведения, содержащиеся в обращениях пользователя.

Правовыми основаниями обработки являются:

• заключение и исполнение договора;
• выполнение обязанностей, установленных законодательством Российской Федерации;
• согласие субъекта персональных данных — в случаях, когда оно требуется законодательством Российской Федерации.

4.2. Рассмотрение обращений и взаимодействие с пользователями
Персональные данные обрабатываются в целях:

• рассмотрения обращений, запросов, претензий и заявлений;
• предоставления консультаций;
• обратной связи с пользователями;
• разрешения вопросов, связанных с заказами и работой Сайта.

Могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, указанные пользователем в обращении.

4.3. Обеспечение работы и безопасности Сайта
Персональные данные и технические сведения могут обрабатываться в целях:

• обеспечения функционирования и безопасности Сайта;
• предотвращения неправомерных действий;
• выявления технических ошибок;
• улучшения функциональности и содержания Сайта;
• проведения статистических и аналитических исследований.

В рамках указанной цели могут обрабатываться:

• IP-адрес;
• данные файлов cookie;
• сведения о браузере;
• сведения об операционной системе;
• тип и характеристики устройства;
• сведения о действиях пользователя на Сайте;
• дата и время посещения;
• адреса посещенных страниц;
• иные технические данные, автоматически передаваемые устройством пользователя.

4.4. Направление рекламных и информационных материалов
Оператор может направлять пользователям информацию о товарах, специальных предложениях, акциях и иных мероприятиях только при наличии предусмотренного законодательством Российской Федерации согласия на получение рекламных и информационных материалов.

Пользователь вправе в любое время отказаться от получения таких сообщений путем:

• использования ссылки для отказа от рассылки, если она предусмотрена в сообщении;
• направления обращения на адрес электронной почты info@multihealth.ru;
• использования иных способов отказа, предусмотренных соответствующим каналом связи.

Отказ от рекламных сообщений не влияет на возможность оформления и исполнения заказа.

5. Перечень обрабатываемых персональных данных
Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказах;
• сведения, содержащиеся в обращениях;
• сведения о взаимодействии с Оператором;
• технические данные, получаемые при использовании Сайта.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Оператор не осуществляет обработку биометрических персональных данных, если иное не будет предусмотрено отдельным правовым основанием.

6. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных при наличии одного или нескольких следующих оснований:

• согласие субъекта персональных данных;
• необходимость заключения и исполнения договора, стороной которого является субъект персональных данных;
• необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

7. Порядок и условия обработки персональных данных
Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

В ходе обработки персональных данных Оператор может осуществлять:

• сбор;
• получение;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания, согласия субъекта персональных данных или иной предусмотренной законодательством Российской Федерации причины.

8. Передача персональных данных третьим лицам
8.1. Оператор может передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки персональных данных, в том числе:

• организациям, осуществляющим доставку товаров;
• платежным сервисам и организациям, обеспечивающим прием и обработку платежей;
• организациям, предоставляющим услуги хостинга, технического обслуживания и поддержки Сайта;
• поставщикам программного обеспечения и сервисов, используемых для обработки и исполнения заказов;
• ООО «Яндекс» в связи с использованием сервиса веб-аналитики Яндекс.Метрика;
• государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.

8.2. Передача персональных данных осуществляется только в объеме, необходимом для достижения соответствующих целей обработки.
8.3. При поручении обработки персональных данных третьему лицу Оператор обеспечивает соблюдение таким лицом требований законодательства Российской Федерации о персональных данных.
8.4. Оператор не продает и не предоставляет персональные данные пользователей третьим лицам для их самостоятельных целей, за исключением случаев, предусмотренных законодательством Российской Федерации или прямо согласованных с субъектом персональных данных.

9. Использование файлов cookie и Яндекс.Метрики
9.1. На Сайте используются файлы cookie и сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс».
9.2. Яндекс.Метрика используется для:

• анализа посещаемости Сайта;
• получения статистической информации о действиях пользователей;
• анализа эффективности страниц и содержания Сайта;
• выявления технических ошибок;
• улучшения функциональности, содержания и удобства использования Сайта.

9.3. При использовании Сайта могут обрабатываться следующие сведения:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе;
• тип и характеристики устройства;
• данные файлов cookie;
• идентификаторы браузера и устройства;
• сведения о посещенных страницах;
• дата и время посещения;
• сведения о действиях пользователя на Сайте;
• источник перехода на Сайт;
• иные технические данные, автоматически передаваемые устройством пользователя.

9.4. Обработка данных с использованием Яндекс.Метрики осуществляется в соответствии с условиями использования сервиса и политикой конфиденциальности ООО «Яндекс».
9.5. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера.
9.6. Отключение файлов cookie может привести к ограничению доступности или некорректной работе отдельных функций Сайта.
9.7. Согласие на обработку данных, собираемых с использованием файлов cookie и Яндекс.Метрики, предоставляется пользователем посредством соответствующего механизма на Сайте, если получение такого согласия требуется законодательством Российской Федерации.

10. Хранение и локализация персональных данных
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, установленных законодательством Российской Федерации. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.

11. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

К таким мерам относятся:

• ограничение доступа к персональным данным;
• определение лиц, имеющих доступ к персональным данным;
• использование средств защиты информации;
• учет и контроль действий с персональными данными;
• применение мер по предотвращению несанкционированного доступа;
• выявление и устранение последствий нарушений безопасности;
• контроль соблюдения требований законодательства Российской Федерации.

12. Права субъектов персональных данных
Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Порядок обращения к Оператору
Для получения информации об обработке персональных данных, уточнения персональных данных, отзыва согласия или реализации иных прав субъект персональных данных может направить обращение на адрес электронной почты info@multihealth.ru.

В обращении рекомендуется указать:

• фамилию, имя, отчество;
• контактные данные;
• содержание обращения;
• сведения, позволяющие идентифицировать заявителя и подтвердить его полномочия.

Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

14. Отзыв согласия и прекращение обработки
Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления обращения на адрес электронной почты info@multihealth.ru. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения отзыва. В отдельных случаях отзыв согласия может привести к невозможности использования функций Сайта или исполнения обязательств, для выполнения которых необходима обработка соответствующих персональных данных.

15. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных, если иное не будет предусмотрено законодательством Российской Федерации и фактически используемыми Оператором сервисами. В случае принятия решения о трансграничной передаче персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации, включая выполнение предусмотренных законом процедур до начала такой передачи.

16. Заключительные положения
Настоящая Политика действует бессрочно до замены новой редакцией. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, способов обработки персональных данных, используемых сервисов или внутренних процессов Оператора. Актуальная версия Политики размещается в свободном доступе по адресу: https://multi-health.ru/privacy