Политика обработки персональных данных
Редакция от 19 октября 2026 года.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ЭСТИКОМ» (ООО «ЭСТИКОМ», ИНН 6164266963, ОГРН 1076164009470), расположенным по адресу: 344011, Ростовская область, г. Ростов-на-Дону, пер. Доломановский, зд. 55А, офис 55-12 (далее — Оператор).
Политика применяется к данным, получаемым через сайт https://akoestycom.ru/, личный кабинет, формы обратной связи, при обработке заявок из каталога, а также при администрировании профессионального доступа. Сайт работает в режиме каталога: онлайн-продажи и онлайн-оплата пока недоступны. Если после обращения покупка согласуется отдельно с менеджером, данные для её исполнения обрабатываются в рамках соответствующего договора.
2. Принципы обработки
Оператор обрабатывает данные законно и добросовестно, для заранее определённых целей, не собирает избыточные данные, обеспечивает точность и хранит данные не дольше, чем требуют цели обработки или закон. Несовместимые цели не объединяются без отдельного правового основания.
3. Субъекты и данные
- Посетители: IP-адрес, cookie, сведения о браузере и устройстве, дата, время и посещённые страницы.
- Пользователи и медицинские работники: ФИО, телефон, email, город, сведения аккаунта и история входов.
- Для профессионального доступа медицинского работника: загруженные через сайт копии дипломов и иных документов о квалификации, их вид и реквизиты, специальность, профессиональный статус, дата и результат проверки.
- Покупатели и получатели: состав и стоимость заказа, адрес и условия доставки, контактные данные, статусы оплаты/возврата и переписка. Полные реквизиты банковской карты Оператор не получает.
- Представители организаций и ИП: ФИО, должность, контакты, сведения об аккаунте и полномочиях, реквизиты представляемого лица и сведения официального письма организации. Документы организации проверяются в рамках отдельной договорной работы, а не загружаются для розничной покупки через сайт.
- Обратившиеся лица: данные и содержание сообщения, добровольно указанные в форме, письме или разговоре.
Не указывайте в свободных полях сведения о здоровье и иные специальные категории данных, если Оператор прямо не запросил их на законном основании.
4. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Ответ на обращение | имя, телефон, email, сообщение | согласие; действия по запросу субъекта до заключения договора |
| Создание и защита аккаунта | ФИО, контакты, идентификаторы, технические журналы | согласие; пользовательские правила |
| Проверка профессиональной квалификации медицинского работника | загруженные документы, их реквизиты, специальность, статус и результат проверки | отдельное согласие на проверку квалификации; соблюдение требований закона в применимой части |
| Предоставление доступа аккаунту организации | договор, официальное письмо, аккаунт, сведения о представителе и его полномочиях | договор; законный интерес Оператора и организации |
| Заключение и исполнение договора вне онлайн-оформления | покупатель, получатель, контакты, адрес, заказ, оплата | договор; обязанности продавца по закону |
| Бухгалтерский, налоговый и претензионный учёт | документы заказа, оплаты, возврата и обращения | обязанности по закону; защита прав и законных интересов |
| Безопасность и работа сайта | IP-адрес, сессия, журналы, необходимые cookie | законный интерес; обеспечение работоспособности и защиты |
| Аналитика и улучшение сайта | cookie и обезличиваемые сведения об использовании | согласие, когда оно требуется |
| Рекламные сообщения | имя, телефон, email, предпочтения | отдельное предварительное согласие |
5. Действия с данными
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять, блокировать, удалять, уничтожать и обезличивать данные с автоматизацией или без неё. Распространение неопределённому кругу лиц не производится без отдельного основания и, когда требуется, отдельного согласия.
6. Получатели и поручение обработки
В необходимом объёме данные могут получать:
- участники платёжной инфраструктуры — только при отдельно согласованных расчётах вне сайта; онлайн-оплата через ЮKassa на сайте не подключена;
- выбранная служба доставки — для расчёта и исполнения доставки;
- поставщики хостинга, технической поддержки, связи, email/SMS и информационных систем — по поручению Оператора;
- банки, оператор фискальных данных и государственные органы — в случаях, предусмотренных законом.
Состав передаваемых данных ограничивается целью. Оператор заключает необходимые договоры/поручения и требует конфиденциальности и защиты.
7. Локализация и трансграничная передача
При сборе через интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием баз данных на территории РФ, кроме предусмотренных законом случаев. Трансграничная передача не является заявленной целью сайта и до её начала требует отдельной правовой проверки и выполнения установленных процедур.
8. Сроки обработки
Загруженные документы медицинского работника, данные аккаунта и профессионального статуса хранятся, пока действует доступ и они нужны для проверки профессиональной квалификации, а после закрытия — в пределах сроков, необходимых для обязательного учёта и защиты прав. Сведения договорного аккаунта организации хранятся в течение действия договора и последующего обязательного срока. Документы заказов, оплаты и бухгалтерского учёта хранятся в сроки, установленные законодательством. Данные обращения — до завершения ответа и последующего срока предъявления требований. Технические данные и cookie — согласно политике cookies.
После достижения цели, истечения срока или отзыва согласия данные уничтожаются либо обезличиваются в установленный законом срок, если отсутствует другое законное основание продолжать обработку.
9. Защита данных
Оператор ограничивает доступ, назначает ответственных, ведёт учёт операций, применяет организационные и технические меры защиты, резервное копирование, контроль доступа и реагирование на инциденты с учётом характера данных и актуальных угроз.
10. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, возражать против обработки и обжаловать действия Оператора в Роскомнадзор или суд.
Обращение можно направить на estycom@mail.ru либо по адресу Оператора. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь с обрабатываемыми данными.
11. Изменение Политики
Актуальная редакция размещается по настоящему адресу. Существенные изменения, затрагивающие цели или права пользователей, доводятся до сведения доступным способом; когда требуется новое согласие, обработка на новом основании не начинается до его получения.