Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Оператором – Обществом с ограниченной ответственностью «Архимед Плюс» (далее – Оператор), ИНН 5834113184, ОГРН 1155834002895.

1.2. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Приказа Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных», а также иных нормативных правовых актов в области защиты персональных данных.

1.3. Политика действует бессрочно с момента её размещения на Сайте https://archimed.pro/ (далее – Сайт) до замены её новой версией.

1.4. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных при использовании сервисов, функций и форм, размещённых на Сайте, а также при заключении и исполнении договоров.

1.5. Основные понятия, используемые в Политике:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания.

1.6. Права субъекта персональных данных:

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, объеме и сроки, установленные статьёй 14 Федерального закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

1.7. Обязанности Оператора:

Оператор обязан:

• организовать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
• предоставить субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• уточнить, заблокировать или уничтожить персональные данные в случае их недостоверности или неправомерности обработки;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• соблюдать конфиденциальность персональных данных;
• использовать базы данных, находящиеся на территории Российской Федерации, для хранения персональных данных граждан Российской Федерации.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

• Цель 1. Обработка входящих запросов, включая консультацию по продуктам и услугам Оператора, расчёт стоимости внедрения медицинской информационной системы, организацию онлайн-демонстрации, ответ на обращение, поступившее через форму на Сайте или через чат-бот.
• Цель 2. Заключение и исполнение договора с клиентом (включая выставление счетов, оказание услуг, приём платежей, техническую поддержку) в случае, если поданная через Сайт заявка перерастает в договорные отношения с Оператором.
• Цель 3. Направление информационных и рекламных материалов (рассылки), включая email-рассылки, sms-рассылки, сообщения через мессенджеры. Рассылки осуществляются только при наличии отдельного согласия пользователя.
• Цель 4. Сбор обезличенной статистики посещаемости Сайта с использованием сервисов веб-аналитики для улучшения работы Сайта.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Гражданский кодекс Российской Федерации (статьи 1, 421, 432);
• Налоговый кодекс Российской Федерации (статьи 23, 54);
• Трудовой кодекс Российской Федерации (в части обработки персональных данных работников Оператора);
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
• Устав Общества с ограниченной ответственностью «Архимед Плюс»;
• Договоры, заключаемые между Оператором и субъектом персональных данных (включая договоры оказания услуг, лицензионные договоры, договоры о защите персональных данных и конфиденциальности);
• Согласие на обработку персональных данных, предоставляемое субъектом персональных данных в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора.

3.2. Положения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» являются нормативной базой, регулирующей отношения, связанные с обработкой персональных данных, и закрепляющей требования к Оператору, но не являются самостоятельным правовым основанием для обработки персональных данных.

4. Категории и перечень обрабатываемых персональных данных. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Категория 1. Посетители Сайта.
• Категория 2. Клиенты Оператора (физические лица, индивидуальные предприниматели, а также работники и представители клиентов — юридических лиц).
• Категория 3. Работники Оператора (в соответствии с отдельными кадровыми документами).

4.2. В отношении категории «Посетители Сайта» Оператор обрабатывает следующие персональные данные, автоматически собираемые при посещении Сайта:

• обезличенный IP-адрес;
• тип браузера и его версия;
• тип устройства и операционная система;
• файлы cookie (пользователь может управлять настройками cookie в браузере);
• технические идентификаторы, формируемые сервисом веб-аналитики Яндекс.Метрика;
• обезличенные записи пользовательских сессий (Вебвизор);
• сведения о визитах, просмотренных страницах, действиях пользователя на Сайте и источниках трафика.

4.3. В отношении категории «Посетители Сайта» Оператор обрабатывает следующие персональные данные, которые вводятся пользователем добровольно при заполнении форм на Сайте (включая формы «Рассчитать стоимость», «Онлайн-демонстрация», «Отправить заявку», форму обратного звонка, чат-бот, а также иных форм, размещённых на Сайте):

• фамилия, имя, отчество (при указании);
• номер телефона;
• адрес электронной почты (email);
• наименование организации (при указании).

4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья, биометрические данные) на Сайте, если иное прямо не предусмотрено отдельным согласием пользователя.

4.5. В случае заключения договора с Оператором перечень обрабатываемых персональных данных может быть дополнен данными, необходимыми для исполнения договора (включая паспортные данные, адрес регистрации, ИНН, СНИЛС, банковские реквизиты и другие данные), что оформляется отдельно в рамках договорных отношений.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.

5.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Обработка персональных данных осуществляется с использованием серверов, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона «О персональных данных».

5.4. Оператор соблюдает конфиденциальность персональных данных в соответствии со статьёй 7 Федерального закона «О персональных данных» и не раскрывает персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.5. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• субъект персональных данных дал согласие на такую передачу;
• передача необходима для выполнения заявки пользователя (например, провайдерам email-рассылок, сервисам чат-ботов, хостинг-провайдерам);
• передача предусмотрена законодательством Российской Федерации (в том числе по запросу органов дознания и следствия, суда, налоговых органов);
• в рамках исполнения договора с пользователем.

5.6. Конкретные третьи лица, которым Оператор передаёт персональные данные, а также цели и объём передачи:

Для обеспечения работы сайта (хостинг): Акционерное общество «Таймвэб» (АО «Таймвэб»), ИНН 7810353960, ОГРН 1247800127112, юридический адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, литера А.

Для обеспечения работы чат-бота: ООО «Архимед Плюс» ИНН 5834113184, ОГРН 1155834002895, 440000, Пензенская область, г.о. город Пенза, г Пенза, ул. Старо-Черкасская, стр. 10, офис 38,39,40; ООО «1С-Битрикс» ИНН 7717586110, КПП 770501001, юридический адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, этаж 13, помещения 8-19.

Для отправки email-рассылок: ООО «Юни Платформа», ИНН 9707003468, КПП 770701001, ОГРН 1237700473163, юридический адрес: 127030, г. Москва, ул. Сущевская, д. 27, стр. 2, помещ. 3/3/3.

Для сбора обезличенной статистики (веб-аналитика): ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16), ИНН 7736207543.

5.7. Передача персональных данных указанным третьим лицам осуществляется при условии, что такие лица обязуются соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ «О персональных данных».

5.8. Информация о трансграничной передаче персональных данных:

Данные, собираемые сервисом Яндекс.Метрика, обрабатываются на серверах ООО «ЯНДЕКС», расположенных на территории Российской Федерации. Иные персональные данные не передаются на территорию иностранных государств.

5.9. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных;
• применение средств защиты информации, прошедших процедуру оценки соответствия;
• организацию учёта машинных носителей персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• установление правил доступа к персональным данным, обрабатываемым в информационной системе;
• контроль за принимаемыми мерами по защите персональных данных.

5.10. Ответственное лицо за организацию обработки персональных данных в ООО «Архимед Плюс»: Генеральный директор ООО «Архимед Плюс» Анфиногенов Илья Николаевич.

6. Сроки обработки и хранения персональных данных

6.1. Сроки обработки и хранения персональных данных устанавливаются в зависимости от цели обработки и категории данных:

Для персональных данных, полученных через формы на Сайте (имя, телефон, email): персональные данные хранятся до момента отзыва согласия пользователем либо до достижения цели обработки, но не более 3 лет с момента последнего взаимодействия с пользователем.

Для персональных данных, собранных через сервис Яндекс.Метрика:

• идентификаторы _ym_uid и _ym_d — срок хранения 1 год;
• записи сессий Вебвизор — срок хранения 15 дней;
• обобщённые данные статистики — срок хранения до 26 месяцев;
• данные ретаргетинга — срок хранения до 2 лет.

Для персональных данных, обрабатываемых в рамках заключённого договора: персональные данные хранятся в течение срока действия договора и 5 лет после его окончания (в соответствии с требованиями налогового и архивного законодательства), если иной срок не установлен договором или законом.

6.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

6.3. После наступления указанных оснований персональные данные подлежат уничтожению или обезличиванию.

6.4. Уничтожение персональных данных производится путём удаления из информационной системы персональных данных с подтверждением актом об уничтожении. Обезличивание персональных данных производится способами, исключающими возможность определения принадлежности данных конкретному субъекту без использования дополнительной информации.

7. Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов

7.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Оператором, а обработка должна быть прекращена.

7.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, или если Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом № 152-ФЗ или иными федеральными законами.

7.3. Субъект персональных данных имеет право направить Оператору запрос на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными или получены незаконно.

7.4. Форма запроса: запрос направляется в письменной форме на адрес местонахождения Оператора либо в электронной форме на адрес электронной почты ko@archimed.pro с пометкой «Запрос персональных данных». Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, а также собственноручную подпись субъекта персональных данных или его представителя (для письменного запроса).

7.5. Срок рассмотрения запроса: Оператор обязан рассмотреть запрос и дать ответ в течение 30 дней с момента получения запроса.

7.6. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты ko@archimed.pro с пометкой «Отзыв согласия».

7.7. Отказ от получения рассылок осуществляется по ссылке для отписки, содержащейся в каждом email-письме, либо путём направления запроса на адрес ko@archimed.pro с пометкой «Отказ от рассылок».

8. Использование сервиса веб-аналитики Яндекс.Метрика

8.1. На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16, ИНН 7736207543).

8.2. Цель использования Яндекс.Метрики: сбор обезличенной статистики посещаемости сайта (количество посетителей, источники трафика, поведение на страницах) для улучшения работы Сайта.

8.3. Какие данные собирает Яндекс.Метрика:

• идентификатор браузера _ym_uid;
• идентификатор _ym_d;
• идентификатор _ym_isad;
• обезличенный IP-адрес;
• тип браузера и операционной системы;
• разрешение экрана;
• записи сессий (Вебвизор);
• сведения о визитах, просмотренных страницах, действиях пользователя на Сайте и источниках трафика.

8.4. Срок хранения данных на серверах Яндекса: обобщённые данные статистики хранятся до 26 месяцев, записи Вебвизора — 15 дней, данные ретаргетинга — до 2 лет, идентификаторы _ym_uid и _ym_d — 1 год.

8.5. Порядок уничтожения данных: по истечении указанных сроков данные автоматически удаляются. Оператор также может досрочно удалить все данные через личный кабинет Яндекс.Метрики.

8.6. Пользователь может ограничить передачу данных в Яндекс.Метрику, отключив cookies в настройках браузера либо используя инструменты блокировки аналитических сервисов (например, специальные расширения для браузера), если такие поддерживаются браузером или сторонними расширениями.

9. Контакты Оператора

Общество с ограниченной ответственностью «Архимед Плюс»

Юридический адрес: 440000, Пензенская область, г. Пенза, ул. Старо-Черкасская, стр. 10, офис 38, 39, 40

ИНН: 5834113184

ОГРН: 1155834002895

Телефон: 8 (800) 301-03-73

Адрес электронной почты для обращений: ko@archimed.pro

10. Заключительные положения

10.1. Настоящая Политика является общедоступным документом. Актуальная редакция всегда доступна на Сайте по адресу: https://archimed.pro/privacy/.

10.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено редакцией.

10.3. Во всём, что не урегулировано настоящей Политикой, Оператор и субъект персональных данных руководствуются законодательством Российской Федерации.

Редакция от 2026 г. ArchiMed+