Политика конфиденциальности и обработки персональных данных для сайта http://eptq.pro/
1. Общие положения
1.1. Настоящая политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Филипповым Виктором Александровичем (ИП Филиппов В.А.) (далее — Оператор), являющимся владельцем сайта http://eptq.pro/.
1.2. Политика применяется ко всей информации, которую Оператор может получить о Пользователе во время использования им сайта http://eptq.pro/, включая оформление заказов, регистрацию, подписку на рассылку и иное взаимодействие.
1.3. Основные права и обязанности Оператора:
·  Оператор имеет право: обрабатывать персональные данные на законной и справедливой основе; получать от субъекта достоверные информацию и/или документы, содержащие персональные данные; определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных ФЗ-152.
·  Оператор обязан: обрабатывать персональные данные в порядке, установленном законодательством РФ; отвечать на обращения и запросы субъектов персональных данных; принимать необходимые меры для защиты персональных данных; прекратить обработку и уничтожить персональные данные по достижении целей обработки или по отзыву согласия субъекта.
1.4. Основные права и обязанности субъектов персональных данных:
·  Субъект имеет право: получать информацию об обработке его персональных данных; требовать от Оператора уточнения, блокирования или уничтожения его персональных данных; отозвать согласие на обработку персональных данных; защищать свои права и законные интересы, в том числе в судебном порядке.
·  Субъект обязан: предоставлять Оператору достоверные данные о себе; сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
2. Цели обработки персональных данных
2.1. Обработка персональных данных Оператором ограничивается достижением следующих конкретных, заранее определенных и законных целей:
·  Заключение, исполнение, изменение и прекращение гражданско-правовых договоров купли-продажи медицинских изделий с субъектами персональных данных.
·  Обработка и доставка заказов, осуществление расчетов.
·  Связь с Пользователем (Покупателем) для уточнения деталей заказа, направления уведомлений, запросов и информации, связанной с использованием сайта и оказанием услуг.
·  Информирование Пользователя о новых товарах, специальных акциях и предложениях (только при наличии его отдельного согласия).
·  Проведение маркетинговых и статистических исследований.
2.2. Не допускается обработка персональных данных, несовместимая с указанными целями сбора.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
·  Договор публичной оферты, заключаемый между Оператором и Пользователем в момент оформления и оплаты заказа на сайте http://eptq.pro/.
·  Согласие субъекта персональных данных на обработку его персональных данных (для целей маркетинга и аналитики).
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
4.2. Оператор обрабатывает персональные данные следующих категорий субъектов:
·  Покупатели (физические лица):
o          Состав данных: ФИО, контактный телефон, адрес электронной почты, адрес доставки товара (если применимо), ник (@username) в Telegram (или данные аккаунтов в социальных сетях и мессенджерах).
·  ПредставителиПокупателей (юридических лиц):
o          Состав данных: ФИО представителя, контактный телефон, адрес электронной почты, наименование организации, ИНН, ОГРН, юридический адрес, банковские реквизиты, ник (@username) в Telegram (или данные аккаунтов в социальных сетях и мессенджерах)..
·  Пользователи сайта:
o          Состав данных: cookie-файлы, IP-адрес, данные о браузере и устройстве (обрабатываются автоматически).
4.3. Обработка специальных категорий персональных данных Оператором не осуществляется.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также без такового в случаях, предусмотренных законодательством РФ.
5.2. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных.
5.3. Сроки обработки: Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, включая сроки исполнения договоров и сроки хранения налоговой и бухгалтерской документации. По истечении указанных сроков данные подлежат уничтожению или обезличиванию.
5.4. Условия передачи третьим лицам: Персональные данные могут быть переданы курьерским службам, службам доставки и организациям почтовой связи исключительно для целей доставки заказанного Пользователем товара. С указанными третьими лицами заключаются договоры, предусматривающие конфиденциальность и безопасность передаваемых персональных данных.
5.5. Трансграничная передача: Оператор не осуществляет трансграничную передачу персональных данных.
5.6. Меры защиты: Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К ним относятся: регламентация доступа, использование антивирусного ПО, обучение сотрудников.
5.7. Хранение: Хранение персональных данных осуществляется на территории Российской Федерации.
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов
6.1. Субъект персональных данных имеет право на получение информации об обработке его персональных данных, а также на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.2. В случае отзыва согласия на обработку персональных данных Оператор обязан прекратить их обработку и уничтожить данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом.
6.3. Регламент реагирования на запросы субъектов:
·  Запрос субъекта персональных данных должен содержать ФИО, контактные данные, а также информацию, подтверждающую факт обработки его данных Оператором.
·  Запрос может быть направлен по почтовому адресу: 603022, г. Нижний Новгород, ул. Тимирязева, дом 31 А или на адрес электронной почты: neroly@neroly.ru.
·  Оператор обязуется рассмотреть и направить ответ на поступивший запрос в срок, не превышающий 30 (тридцати) дней с даты его получения.
7. Заключительные положения
7.1. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
7.2. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора в сети Интернет по постоянному адресу: http://eptq.pro/politika-konfidencialnosti.
7.3. Оператор вправе вносить изменения в настоящую Политику. Все предлагаемые изменения публикуются в новой редакции Политики на официальном сайте Оператора.

Реквизиты Оператора:ИП Филиппов В.А. Юридический адрес: 603005, г. Нижний Новгород, ул. Пискунова, дом 45, квартира 49 Почтовый адрес: 603022, г. Нижний Новгород, ул. Тимирязева, дом 31 А ОГРНИП: 324527500162840 ИНН: 526013766135 р/сч. 40802810142000129827 в ВОЛГО-ВЯТСКИЙ БАНК ПАО СБЕРБАНК БИК 042202603 Корр. счет 30101810900000000603