Политика оператора в отношении обработки персональных данных

ООО «ДС.Лизинг» (ИНН 5043094387, КПП 504301001, ОГРН 1265000045342, юридический адрес: 142200, Московская обл., г.о. Серпухов, г. Серпухов, Борисовское шоссе, д. 1, помещ. 7, генеральный директор Буравцов Александр Владимирович), далее — Оператор, применительно к сайту https://leasing.ds-med.ru/ (далее — Сайт).

1. Общие положения

1.1. Политика оператора в отношении обработки персональных данных (далее — Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Основные понятия, используемые в Политике:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.3. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных: не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.4. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона о персональных данных, в том числе: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и место нахождения Оператора; сведения о лицах, имеющих доступ к персональным данным; сроки обработки и хранения; сведения об осуществлённой или предполагаемой трансграничной передаче данных.

1.5. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

1.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.

1.7. Оператор вправе: отстаивать свои интересы в суде; предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные и иные уполномоченные органы); отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством; использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.

1.8. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.2. Целями обработки персональных данных Оператора являются:

• рассмотрение обращений и заявок, поступивших через формы Сайта, по телефону или электронной почте, включая заявки на лизинг медицинского оборудования, подготовку расчётов лизинговых платежей и коммерческих предложений;
• подготовка, заключение и исполнение гражданско-правовых договоров, включая договоры финансовой аренды (лизинга) и поставки;
• информирование о товарах, услугах и специальных предложениях (при наличии согласия);
• ведение кадрового и бухгалтерского учёта;
• обеспечение соблюдения налогового и пенсионного законодательства РФ и представление отчётности в федеральные исполнительные и иные органы.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются: Конституция Российской Федерации; статьи 86–90 Трудового кодекса Российской Федерации; Закон о персональных данных; Устав ООО «ДС.Мед»; приказы ООО «ДС.Мед» от 12.05.2025 № 1-ПД «Об утверждении политики обработки персональных данных», № 2-ПД «О назначении должностного лица, ответственного за организацию обработки персональных данных», № 3-ПД «Об утверждении локальных нормативных актов и типовых форм», № 4-ПД «О создании комиссии по уничтожению персональных данных»; договоры, заключаемые между Оператором и субъектами персональных данных; согласия субъектов на обработку персональных данных.

4. Объём и категории обрабатываемых персональных данных, категории субъектов

4.1. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

4.2. Категории субъектов персональных данных:

• посетители Сайта — обрабатываются: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование организации и должность (если указаны); сведения, указанные в формах Сайта, включая параметры расчёта лизинга и наименование интересующего оборудования;
• клиенты и контрагенты Оператора (физические лица) — данные, полученные в связи с заключением и исполнением договоров: фамилия, имя, отчество; контактные данные; данные документа, удостоверяющего личность; ИНН; номер расчётного счёта; иные сведения, необходимые для заключения и исполнения договора;
• представители (работники) клиентов и контрагентов Оператора (юридических лиц) — фамилия, имя, отчество; должность; контактные данные; данные документа, удостоверяющего личность (при необходимости); иные данные, необходимые для заключения и исполнения договоров;
• работники Оператора, бывшие работники, кандидаты на замещение вакантных должностей — в объёме, предусмотренном трудовым законодательством Российской Федерации.

4.3. Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) на Сайте не обрабатываются. Биометрические персональные данные на Сайте не обрабатываются.

4.4. Сайт использует технологию cookie и собирает обезличенные пользовательские данные (сведения о местоположении, тип и версия операционной системы и браузера, тип устройства и разрешение экрана, источник перехода, IP-адрес, действия на Сайте). Данная информация используется для обеспечения работы Сайта и анализа посещаемости.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных, как с использованием средств автоматизации, так и без их использования.

5.2. Обработка допускается, в частности, в следующих случаях: с согласия субъекта персональных данных; когда обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта; когда обработка необходима для осуществления прав и законных интересов Оператора либо третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных.

5.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

5.4. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных. В целях подготовки и заключения договора лизинга данные могут передаваться лизинговым и страховым компаниям — партнёрам Оператора.

5.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

5.6. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия или отзыв согласия субъекта персональных данных, а также выявление неправомерной обработки.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов

6.1. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, а также предоставить возможность ознакомления с ними при обращении либо в течение тридцати дней с даты получения запроса.

6.2. В срок, не превышающий семи рабочих дней со дня предоставления субъектом или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные.

6.3. Оператор обязан прекратить обработку персональных данных: в случае выявления неправомерной обработки — в срок, не превышающий трёх рабочих дней с даты выявления; в случае отзыва субъектом согласия на обработку; в случае достижения цели обработки — с уничтожением персональных данных в срок, не превышающий тридцати дней с даты достижения цели, если иное не предусмотрено федеральным законом.

6.4. Запросы и обращения по вопросам обработки персональных данных направляются на адрес электронной почты leasing@ds-med.ru или почтовый адрес: 142214, Московская область, г. Серпухов, Северный проезд, д. 6.

7. Заключительные положения

7.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция постоянно доступна по адресу https://leasing.ds-med.ru/policy.html.

7.2. См. также: Согласие на обработку персональных данных.