Политика ООО «Инмед» в отношении обработки персональных данных
на интернет-сайте hemoflex.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных на интернет-сайте hemoflex.ru (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://hemoflex.ru/ и его поддоменов (далее — Сайт), а также меры по защите персональных данных, принимаемые Обществом с ограниченной ответственностью «Инмед».

1.2. Оператором персональных данных, владельцем Сайта и продавцом товаров, размещенных на Сайте, является ООО «Инмед» (далее — Оператор).

• Полное наименование: Общество с ограниченной ответственностью «Инмед».
• ИНН / КПП: 7804447433 / 781901001.
• ОГРН: 1107847351556.
• Адрес: 198515, г. Санкт-Петербург, вн. тер. пос. Стрельна, ул. Связи, д. 38, к. 3, стр. 1.
• Телефон: +7 (812) 385-14-15.
• E-mail: mail@hemoflex.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных, а также с учетом рекомендаций уполномоченного органа по защите прав субъектов персональных данных.

1.4. Политика размещается в свободном доступе на Сайте по адресу: https://hemoflex.ru/politika-konfidentsialnosti/ либо по иному адресу, указанному в футере Сайта.

1.5. Политика применяется к обработке персональных данных, осуществляемой Оператором через Сайт, а также при последующем взаимодействии с Пользователем в связи с его обращением, заявкой, заказом, отзывом, посещением Оператора или использованием сервисов Сайта.

1.6. Политика не применяется к сайтам, сервисам и ресурсам третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на Сайте, включая маркетплейсы, мессенджеры, социальные сети, видеохостинги, картографические сервисы, платежные сервисы и сайты партнеров. Такие третьи лица самостоятельно определяют условия обработки персональных данных в соответствии со своими документами.

2. Основные понятия

2.1. Пользователь — любое физическое лицо, посещающее Сайт, использующее материалы, формы или сервисы Сайта, направляющее Оператору обращение, оформляющее заказ, оставляющее отзыв или передающее данные для оформления пропуска.

2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Сервисы Сайта — интерактивные элементы Сайта: формы обратной связи, формы заявок, форма отзыва, форма заказа/корзина, cookie-баннер, метрические и аналитические инструменты, ссылки для коммуникации.

2.5. Cookie-файлы — небольшие фрагменты данных, сохраняемые на устройстве Пользователя и используемые для работы Сайта, аналитики, сохранения настроек и повышения удобства использования Сайта.

2.6. Согласие — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление Пользователя на обработку персональных данных.

2.7. Иные понятия используются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

3. Принципы обработки персональных данных

3.1. При обработке персональных данных Оператор соблюдает следующие принципы:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• обрабатываются только персональные данные, которые отвечают целям обработки;
• содержание и объем обрабатываемых данных соответствуют заявленным целям обработки;
• персональные данные хранятся не дольше, чем этого требуют цели обработки, договор с Пользователем или законодательство Российской Федерации;
• принимаются необходимые правовые, организационные и технические меры для защиты персональных данных.

4. Категории субъектов, цели обработки и состав персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в объеме, необходимом для конкретной цели обработки. Основные категории субъектов, цели и состав данных указаны ниже.

4.2. Посетители Сайта.

• Цели обработки: обеспечение работы Сайта, информационная безопасность, аналитика посещаемости, улучшение Сайта.
• Обрабатываемые данные: IP-адрес; cookie-файлы; сведения о браузере, устройстве и операционной системе; дата и время доступа; адреса посещенных страниц; источник перехода; технические идентификаторы; действия на Сайте; версия согласия и Политики при фиксации согласия.

4.3. Пользователи, направляющие вопрос, заявку, предложение или обращение.

• Цели обработки: обработка обращения, обратная связь, подготовка ответа, консультация по товарам, обработка заявки на покупку, защита прав и законных интересов Оператора.
• Обрабатываемые данные: фамилия, имя, отчество; телефон; e-mail; организация или место работы; должность; текст сообщения; приложенные файлы; дата и время обращения; сведения о согласии.

4.4. Покупатели, заказчики, представители юридических лиц и индивидуальных предпринимателей, грузополучатели.

• Цели обработки: заключение и исполнение договора купли-продажи или поставки, оформление заказа, оплата, доставка, возврат, обмен, претензионная работа, бухгалтерский и налоговый учет.
• Обрабатываемые данные: ФИО; телефон; e-mail; наименование организации; должность; адрес доставки; данные заказа; платежный статус; реквизиты договора, счета, чека, УПД; сведения о представителе; переписка; претензии и документы, связанные с заказом.

4.5. Посетители офиса, производственной площадки или иной территории, доступ к которой оформляется через Оператора.

• Цели обработки: оформление пропуска, обеспечение пропускного режима, безопасность на территории, взаимодействие с администрацией или охраной объекта.
• Обрабатываемые данные: ФИО; серия и номер паспорта; данные документа иностранного гражданина; сведения о регистрации в Российской Федерации для иностранных гостей; марка и номер автомобиля; дата визита; контактные данные; организация и должность при необходимости.

4.6. Лица, чьи данные указаны в документах, вложениях, сообщениях или переписке Пользователя.

• Цели обработки: рассмотрение обращения, исполнение договора, урегулирование претензий, защита прав Оператора.
• Обрабатываемые данные: данные, содержащиеся в соответствующем документе, сообщении или вложении, в объеме, необходимом для достижения цели обработки.

4.7. Пользователи, оставляющие отзывы.

• Цели обработки: получение, модерация и публикация отзывов о товаре и работе Оператора, обратная связь, защита от недостоверных отзывов.
• Обрабатываемые данные: ФИО или имя; телефон; e-mail; должность или статус; текст отзыва; фотография или иное изображение, если предоставлено; дата отзыва; сведения о согласии на публикацию, если отзыв публикуется на Сайте или в иных материалах Оператора.

4.8. Оператор не требует от Пользователя предоставления избыточных персональных данных. Пользователь не должен указывать в формах Сайта персональные данные третьих лиц без законного основания и необходимых согласий таких лиц.

4.9. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся состояния здоровья, интимной жизни, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, а также биометрических персональных данных.

4.10. Пользователь не должен направлять через формы Сайта сведения о состоянии здоровья, диагнозах, лечении, травмах, а также иные специальные категории персональных данных, если это не требуется для цели обращения. Если такие сведения добровольно направлены Пользователем, Оператор обрабатывает их только в минимальном объеме, необходимом для рассмотрения обращения, либо удаляет или обезличивает их при отсутствии законного основания для обработки.

4.11. Фотографии и иные изображения, предоставленные Пользователем, не используются Оператором для установления личности Пользователя и не обрабатываются как биометрические персональные данные, если иное прямо не согласовано с Пользователем отдельным документом.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации — при заключении и исполнении договоров с Пользователем;
• Закон Российской Федерации «О защите прав потребителей» — при взаимодействии с покупателями — физическими лицами;
• Налоговый кодекс Российской Федерации, Федеральный закон «О бухгалтерском учете» и иные акты, устанавливающие обязанности по хранению документов и учету операций;
• согласие Пользователя на обработку персональных данных, включая согласие на обработку данных через формы, cookie-файлы, получение рекламных сообщений и публикацию отзывов;
• договор, стороной которого является Пользователь, либо меры, принимаемые по запросу Пользователя до заключения договора;
• законные интересы Оператора, включая обеспечение безопасности Сайта, предотвращение злоупотреблений, защиту прав и рассмотрение претензий;
• иные правовые основания, предусмотренные законодательством Российской Федерации.

5.2. Если обработка персональных данных осуществляется на основании согласия, Пользователь вправе отозвать согласие в порядке, указанном в разделе 12 Политики. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не прекращает обработку, если у Оператора есть иное законное основание для продолжения обработки.

5.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений Пользователя, если такое согласие требуется законодательством Российской Федерации.

6. Формы Сайта, согласия и фиксация волеизъявления

6.1. При направлении формы обратной связи, заявки, вопроса, предложения, отзыва или заказа Пользователь предоставляет персональные данные добровольно, своей волей и в своем интересе.

6.2. Перед отправкой формы Пользователь должен подтвердить согласие на обработку персональных данных путем проставления отдельной отметки или нажатия кнопки, если обработка осуществляется на основании согласия.

6.3. Оператор вправе фиксировать факт получения согласия, включая дату и время, IP-адрес, user-agent, URL страницы, версию Политики, версию текста согласия, идентификатор формы и сведения о выбранных Пользователем настройках cookie. Такие сведения используются для подтверждения факта получения согласия и защиты прав Оператора.

6.4. Согласие на получение рекламных и маркетинговых сообщений, а также согласие на публикацию отзыва или изображения Пользователя оформляются отдельно от согласия на обработку данных для обработки обращения или исполнения заказа.

6.5. Оператор не принимает решения, порождающие юридические последствия для Пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7. Cookie-файлы и иные технические данные

7.1. Сайт использует cookie-файлы и метрические системы, в том числе сервис Яндекс.Метрика, для обеспечения корректной работы Сайта, анализа посещаемости, улучшения структуры и содержания Сайта, выявления технических ошибок и обеспечения информационной безопасности.

7.2. При использовании cookie-файлов и метрических систем могут обрабатываться IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, дата и время посещения, адреса посещенных страниц, источник перехода, действия Пользователя на Сайте и иные технические сведения.

7.3. Пользователь может управлять cookie-файлами через настройки браузера, а также через интерфейс cookie-баннера на Сайте, если такой интерфейс реализован. Отключение cookie-файлов может ограничить доступ к отдельным функциям Сайта или повлиять на корректность его работы.

7.4. Аналитические cookie и метрические инструменты, не являющиеся строго необходимыми для технической работы Сайта, применяются при наличии согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.

7.5. Оператор рекомендует Пользователю ознакомиться с отдельной Cookie-политикой, если она размещена на Сайте. При противоречии между Cookie-политикой и настоящей Политикой в части обработки персональных данных применяются положения настоящей Политики, а в части технического описания cookie — Cookie-политика.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.

8.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

8.3. Распространение персональных данных, то есть раскрытие неопределенному кругу лиц, осуществляется только при наличии отдельного согласия Пользователя на обработку персональных данных, разрешенных субъектом персональных данных для распространения, либо в иных случаях, предусмотренных законом.

8.4. Оператор обеспечивает хранение баз данных, содержащих персональные данные граждан Российской Федерации, с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.

8.5. Оператор принимает меры по ограничению доступа к персональным данным только тем работникам и привлеченным лицам, которым такой доступ необходим для выполнения обязанностей или оказания услуг Оператору.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам только при наличии законного основания, в объеме, необходимом для достижения целей обработки, и при условии соблюдения требований законодательства Российской Федерации о персональных данных. К таким третьим лицам могут относиться:

• хостинг-провайдеры, администраторы Сайта и технические подрядчики — для размещения и сопровождения Сайта, обеспечения работоспособности форм, защиты от сбоев и атак;
• почтовые сервисы, CRM и сервисы обработки заявок — для получения, хранения и обработки обращений, коммуникации с Пользователями;
• платежные агрегаторы, банки и операторы фискальных данных — для приема оплаты, возврата платежей, формирования кассовых чеков и выполнения требований законодательства;
• службы доставки, транспортные компании и пункты выдачи — для доставки товаров, информирования о статусе доставки и возврата отправлений;
• бухгалтерские, юридические, аудиторские и иные консультанты — для ведения учета, подготовки документов, защиты прав и законных интересов Оператора;
• Яндекс.Метрика и иные аналитические сервисы — для анализа посещаемости и действий на Сайте, улучшения работы Сайта;
• администрация объекта, служба охраны и бюро пропусков — для оформления доступа Пользователя на территорию, обеспечения пропускного режима и безопасности;
• государственные органы, суды и иные уполномоченные лица — для исполнения требований закона, судебных актов и запросов уполномоченных органов.

9.2. Лица, которым Оператор поручает обработку персональных данных, обязуются соблюдать конфиденциальность, обеспечивать безопасность персональных данных и использовать их только в целях, указанных в поручении или договоре с Оператором.

9.3. При переходе Пользователя по ссылкам на сторонние сайты и сервисы, включая маркетплейсы, мессенджеры, социальные сети, видеохостинги и картографические сервисы, обработка персональных данных может осуществляться соответствующими третьими лицами самостоятельно. Оператор не контролирует условия обработки персональных данных такими третьими лицами.

10. Трансграничная передача персональных данных

10.1. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных Пользователей при обработке данных через Сайт.

10.2. Если Оператор начнет использовать сервисы, предполагающие трансграничную передачу персональных данных, либо если такая передача станет необходимой для достижения целей обработки, Оператор до начала такой передачи выполнит требования законодательства Российской Федерации, включая оценку условий трансграничной передачи и направление уведомления в Роскомнадзор в случаях, предусмотренных законом.

10.3. При самостоятельном переходе Пользователя с Сайта в сторонние сервисы, включая мессенджеры, социальные сети, маркетплейсы и видеохостинги, обработка данных Пользователя такими сервисами регулируется их собственными документами и может осуществляться за пределами Российской Федерации.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор с Пользователем или законодательство Российской Федерации. Основные сроки обработки и хранения определяются следующим образом:

• обращения, вопросы, заявки и предложения — до обработки обращения и направления ответа; далее в течение срока, необходимого для защиты прав Оператора и урегулирования возможных претензий, если применимо;
• заказы, договоры, платежи, доставка, возвраты и претензии — в течение срока исполнения договора и сроков хранения документов, установленных законодательством о бухгалтерском, налоговом учете и защите прав потребителей, а также в течение срока исковой давности при наличии спора;
• cookie и метрические данные — в течение срока действия соответствующих cookie и настроек метрических сервисов либо до отзыва согласия или отключения cookie Пользователем, если применимо;
• сведения о согласиях и их отзыве — в течение срока действия согласия, а также срока, необходимого для подтверждения факта получения или отзыва согласия и защиты прав Оператора;
• отзывы, опубликованные на Сайте или в материалах Оператора — до отзыва согласия на распространение либо до удаления отзыва Оператором, если иной срок не согласован с Пользователем;
• данные для оформления пропуска — до оформления визита и в течение срока, необходимого для соблюдения пропускного режима, требований администрации объекта и защиты прав Оператора;
• данные для рекламных и информационных рассылок — до отзыва согласия на получение сообщений или до прекращения рассылки Оператором.

11.2. Условиями прекращения обработки персональных данных являются достижение цели обработки, истечение срока хранения, отзыв согласия при отсутствии иных законных оснований обработки, выявление неправомерной обработки, прекращение деятельности Оператора либо наступление иных обстоятельств, предусмотренных законодательством Российской Федерации.

11.3. После достижения целей обработки или наступления иных оснований прекращения обработки персональные данные уничтожаются или обезличиваются в сроки и порядке, предусмотренные законодательством Российской Федерации и внутренними документами Оператора.

12. Права Пользователя и порядок обращения к Оператору

12.1. Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отозвать согласие на получение рекламных и информационных сообщений;
• отозвать согласие на распространение персональных данных, если такое согласие было предоставлено;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации прав Пользователь может направить обращение Оператору по адресу: mail@hemoflex.ru либо по почтовому адресу Оператора, указанному в разделе 1 Политики.

12.3. В обращении рекомендуется указать ФИО, контактные данные для ответа, содержание требования, сведения, позволяющие идентифицировать взаимодействие с Оператором (например, номер заказа, дату обращения, e-mail или телефон, указанные в форме), а также приложить документы, подтверждающие полномочия представителя, если обращение направляет представитель Пользователя.

12.4. Оператор рассматривает обращения Пользователей и предоставляет ответы в сроки, установленные законодательством Российской Федерации. При необходимости Оператор вправе запросить дополнительные сведения, необходимые для идентификации Пользователя и исполнения его требования.

12.5. Если Пользователь отзывает согласие на обработку персональных данных, Оператор прекращает обработку персональных данных, обрабатываемых на основании такого согласия, и уничтожает их, если сохранение персональных данных более не требуется для целей обработки и у Оператора отсутствуют иные законные основания для обработки.

13. Меры по защите персональных данных и реагирование на инциденты

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

13.2. К таким мерам могут относиться назначение ответственных лиц, ограничение доступа, учет носителей и систем, использование средств защиты информации, резервное копирование, антивирусная защита, контроль доступа к информационным системам, договорные обязательства подрядчиков, обучение работников и внутренние регламенты.

13.3. В случае неправомерной или случайной передачи, предоставления, распространения персональных данных либо доступа к ним Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая уведомление Роскомнадзора в установленные сроки, проведение внутреннего расследования, устранение последствий инцидента и принятие мер по предотвращению повторных инцидентов.

13.4. При наличии риска нарушения прав и законных интересов Пользователей Оператор вправе уведомить Пользователей о возможных рисках и рекомендуемых мерах защиты.

14. Уточнение, блокирование и уничтожение персональных данных

14.1. При выявлении неточных персональных данных Оператор уточняет их на основании сведений, предоставленных Пользователем, его представителем или уполномоченным органом по защите прав субъектов персональных данных.

14.2. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку или обеспечивает ее прекращение. Если обеспечить правомерность обработки невозможно, Оператор уничтожает соответствующие персональные данные или обеспечивает их уничтожение.

14.3. При достижении цели обработки, отзыве согласия или утрате необходимости в обработке персональные данные уничтожаются либо обезличиваются в порядке и сроки, установленные законодательством Российской Федерации, если иное не требуется по договору или закону.

14.4. Уничтожение персональных данных оформляется способом, позволяющим подтвердить факт уничтожения, если такая обязанность установлена законодательством или внутренними документами Оператора.

15. Отзывы, изображения и персональные данные, разрешенные для распространения

15.1. Если Пользователь оставляет отзыв и дает отдельное согласие на его публикацию, Оператор вправе разместить отзыв на Сайте, в социальных сетях, презентационных, рекламных и информационных материалах Оператора в пределах предоставленного согласия.

15.2. Публикация ФИО, имени, должности, статуса, фотографии, изображения, текста отзыва и иных данных Пользователя допускается только при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, если такое согласие требуется законом.

15.3. Пользователь вправе установить запреты и условия распространения персональных данных в порядке, предусмотренном законодательством Российской Федерации. Отзыв согласия на распространение направляется Оператору по адресу, указанному в разделе 12 Политики.

16. Заключительные положения

16.1. Оператор вправе изменять Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

16.2. Пользователям рекомендуется периодически проверять актуальную редакцию Политики на Сайте.

16.3. Все вопросы по Политике и обработке персональных данных следует направлять по адресу: mail@hemoflex.ru.

16.4. Дата утверждения настоящей редакции: 16.06.2026.

16.5. Адрес размещения Политики: https://hemoflex.ru/politika-konfidentsialnosti/.