Политика конфиденциальности

Эта политика распространяется на сайт medicalbaazar.com, а также на запросы цены, сообщения и заказы, которые вы отправляете через него. Она касается посетителей, клиентов и тех, кто связывается с нами от имени больниц, клиник и других организаций.

Кто отвечает за ваши данные

Этим сайтом управляет компания, указанная ниже. Она является контролером ваших персональных данных (в 152-ФЗ для этого используется термин «оператор»). Это значит, что она определяет, зачем и как используются ваши данные.

По любому вопросу о защите данных вы можете написать нам по адресу .

Какие данные мы собираем

Мы собираем данные, которые вы нам сообщаете, и некоторые технические данные, которые передаёт ваш браузер. Для каждой цели мы запрашиваем только то, что нам нужно.

Запросы цены

Когда вы отправляете запрос цены, мы получаем название вашей организации, ваше имя, адрес электронной почты, номер телефона (необязательно), страну, город (необязательно) и ваши примечания. Мы также сохраняем товары, их количество и принадлежности из вашего запроса, язык сайта и страницу, с которой вы его отправили.

Сообщения через контактную форму

Когда вы пользуетесь контактной формой, мы получаем ваше имя, адрес электронной почты, номер телефона (необязательно), тему и текст сообщения. Если вы пишете со страницы товара, мы также сохраняем, о каком товаре вы спрашивали.

В обеих формах вы подтверждаете, что мы можем использовать ваши данные для ответа вам. Пожалуйста, не указывайте в формах сведения о здоровье пациентов или о своём здоровье.

Учётные записи и заказы

Если вы создаёте учётную запись или оформляете заказ, мы получаем ваше имя, название компании, адрес для счёта и адрес доставки, адрес электронной почты и номер телефона, заказанные товары, статус оплаты и ваши примечания. Вместе с каждым заказом программа магазина также сохраняет IP-адрес и сведения о браузере, с которых он был оформлен.

Для учётной записи мы также храним ваши данные для входа. Пароль хранится только в виде хеша и никогда в читаемом виде.

Если вы оплатили заказ банковским переводом и мы возвращаем вам деньги, мы просим указать банковский счёт, на который нужно перечислить возврат. Нам нужны имя или наименование владельца счёта и IBAN. Если IBAN не используется, нужны другие реквизиты счёта, необходимые для перевода. Мы используем эти данные только для возврата денег.

Электронная почта и телефонные звонки

Если вы пишете нам или звоните, мы храним ваши контактные данные и содержание переписки или разговора столько, сколько нужно, чтобы решить ваш вопрос.

Журналы сервера и безопасность

Наш веб-сервер записывает технические данные при каждой загрузке страницы: IP-адрес, дату и время, запрошенную страницу, страницу, с которой вы перешли, и сведения о браузере. Мы используем эти записи только для того, чтобы сайт работал и был защищён. Через ограниченное время они удаляются.

Чтобы блокировать автоматический спам, наши формы ведут кратковременный счётчик, привязанный к хешу вашего IP-адреса, а не к самому адресу.

Файлы cookie и источник заказа

Мы используем файлы cookie, необходимые для работы сайта. Например, они запоминают ваш язык, корзину и запрос цены. С вашего согласия магазин также записывает, как вы попали на сайт (сайт, с которого вы перешли, и данные о кампании в ссылке), первую посещённую страницу и время начала визита, сколько страниц вы просмотрели, сколько раз вы заходили на сайт, а также тип вашего браузера и устройства. Если затем вы оформляете заказ или создаёте учётную запись, эти сведения сохраняются вместе с заказом или учётной записью.

Мы не используем рекламные и аналитические инструменты. Подробнее об этом сказано в нашей политике в отношении файлов cookie.

Зачем мы используем ваши данные

Мы используем персональные данные только для целей, перечисленных ниже. Правовые основания указаны по Общему регламенту по защите данных (GDPR) Европейского союза. Об основаниях по законам других стран сказано в разделах для вашей страны.

Некоторые поля форм обязательны. Без них мы не сможем ответить на ваш запрос или доставить заказ. Все остальные поля заполнять необязательно.

Мы не продаём ваши персональные данные. Мы не используем их для рекламы и не отправляем вам маркетинговые письма без вашего согласия. Мы не принимаем решений о вас исключительно на основе автоматизированной обработки.

Кто получает ваши данные

Внутри нашей компании доступ к вашим данным есть только у сотрудников, которым они нужны для работы. За пределы компании мы передаём данные только в следующих случаях:

• Хостинг-провайдер. Сайт и его данные хранятся на серверах хостинговой компании.
• Почтовый сервис. Письма между вами и нами, а также уведомления с сайта проходят через поставщика услуг электронной почты.
• Банки и платёжные сервисы, когда вы оплачиваете заказ или когда мы возвращаем вам деньги.
• Перевозчики, экспедиторы и таможенные представители, когда мы доставляем заказ. Они получают ваше имя, адрес доставки, номер телефона и данные об отправлении. При доставке в другую страну таможенные органы получают данные, которые нужны для таможенной декларации.
• Профессиональные консультанты, такие как бухгалтеры, аудиторы и юристы, когда нам нужна их помощь.
• Суды, налоговые и другие государственные органы, когда закон обязывает нас передать данные или когда нам нужно защитить свои права.

Поставщики услуг, которые обрабатывают данные по нашему поручению, могут использовать их только по нашим указаниям и только для услуги, которую они нам оказывают. Банки, платёжные сервисы и перевозчики могут также использовать ваши данные для выполнения собственных юридических обязанностей в соответствии со своими политиками конфиденциальности.

Передача данных в другие страны

Мы работаем с клиентами во многих странах, а наши поставщики услуг могут находиться не в той стране, где находитесь вы. Поэтому ваши данные могут обрабатываться за пределами страны, в которой вы живёте. Среди таких стран могут быть страны, законы которых защищают персональные данные слабее, чем законы вашей страны.

Когда мы передаём данные из ЕС, Европейской экономической зоны (ЕЭЗ), Великобритании или Турции в страну за их пределами, передача опирается на основание, которое признаёт закон. Такими основаниями являются, например, решение о достаточности уровня защиты (ст. 45 GDPR), стандартные договорные условия (ст. 46 GDPR) и стандартный договор по ст. 9 турецкого Закона № 6698. Некоторые передачи необходимы, чтобы ответить на ваш запрос или исполнить договор с вами, например если вы запрашиваете у нас цену из другой страны (ст. 49(1)(b) GDPR). Вы можете запросить у нас сведения о гарантиях, которые мы применяем.

Как долго мы храним ваши данные

Мы храним персональные данные только до тех пор, пока они нужны для цели, ради которой мы их собрали. Затем мы удаляем их или анонимизируем. Действуют следующие правила:

• Запросы цены и сообщения: пока ваш запрос не будет обработан и все последующие действия по нему не будут завершены. Если за запросом следует заказ, мы храним их вместе с документами по заказу.
• Заказы, счета и бухгалтерские документы: в течение срока, который требует налоговое и торговое законодательство страны нашей регистрации.
• Банковские реквизиты для возврата: пока деньги не будут возвращены. Запись о платеже, в которой указан счёт, хранится вместе с бухгалтерскими документами столько, сколько их нужно хранить.
• Учётные записи покупателей: пока учётная запись открыта. После её закрытия мы удаляем данные учётной записи, кроме документов по заказам, которые обязаны хранить по закону.
• Журналы сервера и записи о безопасности: ограниченное время, после чего они удаляются автоматически.
• Резервные копии: через ограниченное время они по очереди перезаписываются.
• Файлы cookie: в течение сроков, указанных в нашей политике в отношении файлов cookie.

Мы храним данные дольше, только если они нужны нам для установления, осуществления или защиты правовых требований, и только для этой цели.

Ваши права

В зависимости от того, какой закон применяется к вам, у вас есть следующие права:

• Доступ. Узнать, обрабатываем ли мы ваши данные, и получить их копию.
• Исправление. Потребовать исправить неверные или неполные данные.
• Удаление. Потребовать удалить ваши данные, например если они нам больше не нужны. Данные, которые мы обязаны хранить по закону, мы можем сохранить.
• Ограничение. Потребовать ограничить использование ваших данных, например пока мы проверяем их точность.
• Переносимость. Получить данные, которые вы нам предоставили, в распространённом машиночитаемом формате или попросить нас передать их другой компании, если это технически возможно.
• Возражение. Возразить против обработки, основанной на наших законных интересах. Тогда мы прекращаем обработку, если только у нас нет веских законных оснований или данные не нужны нам для правовых требований.
• Отзыв согласия. Отозвать согласие в любой момент. Это не влияет на обработку, которая проводилась до отзыва. Изменить выбор в отношении файлов cookie можно по ссылке «Настройки cookie» внизу каждой страницы.
• Жалоба. Подать жалобу в орган по защите данных. Орган для вашей страны указан в разделах ниже.

Как подать запрос

Отправьте запрос по электронной почте на адрес или через нашу страницу контактов. Вы также можете написать нам по адресу, указанному в первом разделе.

Укажите, каким правом вы хотите воспользоваться и как с вами связаться. Прежде чем выполнить запрос, мы можем попросить сведения, подтверждающие вашу личность. Так ваши данные не попадут к посторонним людям.

Запросы рассматриваются бесплатно. Если запрос явно необоснован или чрезмерен, закон может позволить нам взять разумную плату или отказать в его выполнении. Мы отвечаем в срок, установленный применимым к вам законом. Эти сроки для ЕС, Великобритании, Турции и России указаны в разделах ниже.

Как мы защищаем ваши данные

Весь сайт работает через зашифрованное соединение (HTTPS). Доступ к данным клиентов есть только у тех, кому они нужны для работы, и он защищён паролями. Мы регулярно делаем резервные копии сайта, чтобы данные не потерялись.

Ни одна система не защищена полностью. Если нарушение безопасности данных может создать риск для ваших прав, мы сообщаем об этом вам и надзорным органам, как того требует закон.

Дети

Наши товары и этот сайт предназначены для организаций и взрослых. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок отправил нам персональные данные, свяжитесь с нами, и мы их удалим.

Если вы находитесь в ЕС, ЕЭЗ или Великобритании

К вашим данным применяется GDPR. В Великобритании применяются UK GDPR и Закон о защите данных 2018 года (Data Protection Act 2018).

Мы отвечаем на ваш запрос в течение одного месяца. Если запрос сложный или запросов много, мы можем продлить этот срок ещё на два месяца. Если нам нужно больше времени, мы сообщим вам об этом в течение первого месяца и объясним причины.

Вы можете подать жалобу в орган по защите данных страны, где вы живёте или работаете либо где, по вашему мнению, произошло нарушение. Европейский совет по защите данных (EDPB) ведёт список национальных органов по защите данных.

В Великобритании вы можете сначала подать жалобу нам. Мы подтверждаем получение жалобы в течение 30 дней и сообщаем вам о результате. Вы также можете подать жалобу в Управление Уполномоченного по информации (Information Commissioner’s Office, ICO).

Если вы находитесь в Турции

Этот раздел является нашим информационным уведомлением по ст. 10 Закона Турецкой Республики № 6698 «О защите персональных данных» (KVKK).

• Ответственный за обработку данных: компания, указанная в первом разделе этой политики.
• Цели: указаны в разделе о том, зачем мы используем ваши данные.
• Получатели: указаны в разделе о том, кто получает ваши данные, для целей, названных там же. Передача за рубеж осуществляется по ст. 9 Закона.
• Способ сбора: в электронной форме, через формы на этом сайте, по электронной почте, по телефону и с помощью файлов cookie.
• Правовые основания: заключение и исполнение договора (ст. 5(2)(c)), наши юридические обязанности (ст. 5(2)(ç)), установление, осуществление или защита права (ст. 5(2)(e)) и наши законные интересы (ст. 5(2)(f)). Для файлов cookie источника заказа основанием служит ваше явное согласие (ст. 5(1)).

По ст. 11 вы вправе:

• узнать, обрабатываются ли ваши персональные данные
• запросить информацию об обработке
• узнать цель обработки и то, используются ли данные в соответствии с этой целью
• знать третьих лиц в Турции или за рубежом, которым передаются ваши данные
• потребовать исправления, если данные неполные или неверные
• потребовать удаления или уничтожения данных на условиях ст. 7
• потребовать, чтобы третьи лица, получившие ваши данные, были уведомлены об исправлении, удалении или уничтожении
• возразить против неблагоприятного для вас результата, полученного исключительно путём автоматизированного анализа ваших данных
• потребовать возмещения ущерба, если вы пострадали из-за незаконной обработки ваших данных

Подайте заявление на турецком языке. Его можно отправить в письменном виде на наш адрес, через зарегистрированную электронную почту (KEP), с защищённой электронной подписью, с мобильной подписью или с адреса электронной почты, который вы ранее сообщили нам и который зарегистрирован в нашей системе. Укажите имя и фамилию, турецкий идентификационный номер (иностранные граждане указывают гражданство и номер паспорта или удостоверения личности), адрес для уведомлений, адрес электронной почты или номер телефона, если они у вас есть, и суть запроса. Если вы отправляете заявление на бумаге, подпишите его.

Мы рассматриваем заявление бесплатно и отвечаем не позднее чем через 30 дней. Если выполнение запроса требует отдельных расходов, мы можем взять плату по тарифу, установленному Советом по защите персональных данных.

Если мы отклоним заявление, если наш ответ покажется вам недостаточным или если мы не ответим вовремя, вы можете подать жалобу в Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu). Это можно сделать в течение 30 дней с того дня, когда вы узнали наш ответ, и в любом случае в течение 60 дней со дня подачи заявления. Прежде чем обращаться в Совет, вы должны подать заявление нам. Дополнительная информация есть на сайте Управления по защите персональных данных.

Если вы находитесь в России

Если к вашим данным применяется Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», у вас есть следующие права:

• Получать сведения об обработке ваших персональных данных. К ним относятся подтверждение факта обработки, правовые основания, цели и способы обработки, наше наименование и место нахождения, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок осуществления ваших прав, сведения о трансграничной передаче и о лицах, которые обрабатывают данные по нашему поручению.
• Требовать уточнения ваших данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.
• Отозвать согласие в любой момент, если мы обрабатываем данные на его основании. После этого мы можем продолжить обработку только в случаях, когда закон допускает её без согласия.
• Обжаловать наши действия или бездействие в Роскомнадзор, уполномоченный орган по защите прав субъектов персональных данных, или в суд. Вы также можете в судебном порядке требовать возмещения убытков и компенсации морального вреда.

Запрос должен содержать номер основного документа, удостоверяющего вашу личность, дату его выдачи и выдавший его орган, сведения, подтверждающие ваше участие в отношениях с нами (например, дату запроса цены или номер заказа), и вашу подпись. Запрос в форме электронного документа должен быть подписан электронной подписью.

Мы отвечаем в течение 10 рабочих дней с момента получения запроса. Мы можем продлить этот срок не более чем на 5 рабочих дней, если направим вам мотивированное уведомление с указанием причин.

Если вы находитесь в Объединённых Арабских Эмиратах или Саудовской Аравии

Объединённые Арабские Эмираты

Если к вашим данным применяется Федеральный декрет-закон № 45 от 2021 года «О защите персональных данных», вы можете в случаях и на условиях, установленных этим законом:

• получать информацию о том, как мы обрабатываем ваши данные
• требовать передачи ваших данных
• требовать исправления или удаления ваших данных
• требовать ограничения обработки
• требовать прекращения обработки
• отозвать согласие в любой момент

Вы можете подать жалобу в Управление данных ОАЭ (UAE Data Office).

Саудовская Аравия

Закон о защите персональных данных (Королевский указ № M/19 от 9/2/1443 года хиджры) даёт вам право:

• знать правовое основание и цель сбора ваших данных
• получить доступ к данным, которые мы о вас храним
• получить копию ваших данных в читаемом и понятном формате
• требовать исправления, дополнения или обновления ваших данных
• требовать уничтожения ваших данных, когда они больше не нужны, если закон не позволяет нам их хранить
• отозвать согласие в любой момент

Вы можете подать жалобу в компетентный орган по этому закону, Управление данных и искусственного интеллекта Саудовской Аравии (SDAIA).

Изменения этой политики

Мы изменяем эту политику, когда меняются наши услуги или закон. Дата в конце этой страницы показывает, когда мы изменили её в последний раз. Если изменение касается того, как мы используем уже предоставленные вами данные, мы сообщим вам об этом до вступления изменения в силу, если у нас есть способ с вами связаться.

Обновлено 21 октября, 2026