Настоящая Политика конфиденциальности (далее — Политика) определяет порядок и условия обработки персональных данных при использовании сайта pulmer.ru, а также при взаимодействии с Обществом с ограниченной ответственностью «ВИТА» (ООО «ВИТА», ОГРН/ИНН — указать), являющимся оператором персональных данных в смысле ст. 3 152‑ФЗ.
Использование сайта предполагает безусловное согласие пользователя с настоящей Политикой. В случае несогласия рекомендуется прекратить использование сайта.
Термины и правовые основания
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка — любые действия с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление.
Правовые основания: ст. 6, 18.1, 22, 24, 5 152‑ФЗ; ст. 18 38‑ФЗ (идентификация рекламных материалов); иные нормы РФ. Обработка ведётся на основе: согласия субъекта; исполнения договора и преддоговорных мер; исполнения обязанностей по закону; реализации законных интересов оператора при соблюдении прав субъектов.
Категории и состав обрабатываемых данных
Идентификационные: ФИО.
Контактные: телефон, e‑mail, мессенджер, адрес доставки/местоположение (если необходимо для оказания услуг).
Транзакционные: сведения о заказах/договорах, статусы оплат, реквизиты платежа в объёме, необходимом платёжному провайдеру; банковские карты обрабатываются только на стороне провайдера.
Технические и аналитические: IP‑адрес, данные о сессии, файлы cookie, параметры устройства/браузера, реферер, UTM‑метки, события на сайте; обезличенные идентификаторы.
Коммуникации: обращения через формы сайта, e‑mail/телеграм, записи телефонных разговоров (при наличии информирования).
Рекрутинговые: резюме и сопроводительные письма (при откликах).
Иные сведения, предоставленные по инициативе субъекта.
Цели обработки
Предоставление услуг, обработка заявок и заказов, заключение и исполнение договоров.
Обратная связь: ответы на запросы, информирование о статусах заказов и сервисных изменениях.
Улучшение сайта и сервисов, аналитика поведения и качества обслуживания.
Маркетинговые коммуникации при наличии согласия или на основании законного интереса с соблюдением требований к отказу.
Исполнение требований законодательства и запросов госорганов.
Защита прав и законных интересов оператора и третьих лиц.
Принципы и условия обработки
Законность, справедливость, минимизация и ограничение по цели; актуальность и достоверность; ограничение срока хранения; обеспеченность безопасности.
Обработка ведётся с использованием автоматизированных и неавтоматизированных средств.
Профилирование возможно для аналитики и персонализации контента/предложений; без принятия решений, влекущих правовые последствия без участия человека.
Cookie, пиксели и идентификаторы
На сайте применяются технические и функциональные cookie для работы ресурса, а также статистические и маркетинговые cookie/пиксели (например, веб‑аналитика, реклама).
Пользователь может управлять cookie через настройки браузера; ограничение cookie может повлиять на работоспособность сайта.
Для отказа от маркетинговых рассылок и персонализированной рекламы доступны механизмы отписки и настройки в аккаунтах рекламных платформ (при их использовании).
Источники данных
Непосредственно от субъекта (формы, заявки, коммуникации).
Автоматически при использовании сайта и сервисов.
От платёжных, логистических и иных партнёров в рамках договора и закона.
Из общедоступных источников в рамках законных целей.
Передача третьим лицам
Платёжные провайдеры — для проведения оплат; операторы не хранят полные данные платёжных карт.
Логистические компании — для доставки.
Провайдеры связи, хостинга, облачных и почтовых сервисов — для обеспечения работы сайта/коммуникаций.
Веб‑аналитика и рекламные платформы — для аналитики и маркетинга; данные преимущественно обезличены/псевдонимизированы.
Консультанты и аутсорсинг — при необходимости выполнения функций по поручению оператора с заключением договора поручения/конфиденциальности.
Государственные органы — в случаях, предусмотренных законом.
Передача за пределы РФ (трансграничная) возможна при обеспечении надлежащего уровня защиты или наличии согласия; оператор принимает меры по оценке уровня защиты и заключению необходимых условий.
Сроки хранения
Договорные и расчётные данные — не менее сроков исковой давности и хранения, установленных законом (включая бухгалтерский учёт).
Маркетинговые данные — до отзыва согласия или достижения целей; технические журналы — по регламентам ИБ; рекрутинговые — до 1 года либо до отзыва.
По достижении целей данные удаляются или обезличиваются.
Информационная безопасность
Организационные и технические меры: разграничение доступа, шифрование каналов, резервное копирование, журналирование, антивирусная защита, мониторинг ИБ, обучение персонала.
Взаимодействие с обработчиками — по договорам, содержащим требования к защите данных, конфиденциальности и уведомлению об инцидентах.
В случае инцидента оператор предпринимает меры по локализации, оценке последствий и, при необходимости, уведомляет уполномоченный орган и субъектов.
Права субъекта персональных данных
Право на информацию об обработке, доступ к данным, получение копий.
Право на уточнение, блокирование, удаление, ограничение обработки, отзыв согласия.
Право на переносимость (когда применимо) и на оспаривание решений, основанных исключительно на автоматизированной обработке.
Реализация прав: направить запрос с идентификацией личности через контакты оператора; срок ответа — до 30 дней.
Отзыв согласия не влияет на законность обработки до отзыва; отдельные данные могут сохраняться в рамках законных обязанностей.
Маркетинговые коммуникации
Рассылки и уведомления направляются при наличии правового основания; каждое сообщение содержит ссылку для отписки.
Поведенческая/персонализированная реклама осуществляется в рамках действующего законодательства и настроек пользователя.
Оператор не допускает навязчивых коммуникаций и уважает выбор отказа.
Данные несовершеннолетних
Сайт и услуги не адресованы лицам моложе 18 лет без согласия законных представителей.
При выявлении факта обработки данных несовершеннолетнего без надлежащего согласия оператор прекращает обработку и удаляет данные.
Порядок изменения Политики
Политика может быть обновлена без предварительного уведомления; актуальная версия доступна на странице сайта.
Существенные изменения (изменение целей, состава данных, получателей) сообщаются посредством публикации и/или уведомления.
Дата последнего обновления указывается в шапке документа.
Реквизиты согласия
Согласие собирается отдельно в формах сайта с чек‑боксом и ссылкой на Политику; фиксируется лог‑записями (время, IP, версия Политики).
Для отдельных целей (например, маркетинговые рассылки, трансграничная передача, запись звонков) согласие может запрашиваться отдельно.
Трансграничная передача
При передаче данных в государства, не обеспечивающие адекватную защиту, оператор запрашивает отдельное согласие или обеспечивает гарантийные меры (договорные условия, дополнительные меры безопасности).
Пользователь информируется о рисках и мерах, принимаемых оператором.
Заключительные положения
Во всём, что не урегулировано Политикой, применяется действующее законодательство РФ.
Споры подлежат разрешению в порядке, установленном законом, по месту регистрации оператора, если иное не предусмотрено договором или императивной нормой.