Главная / Персональные данные
Политика обработки и защиты персональных данных
Документ описывает, какие персональные данные ООО «ВЕДАЛ» получает через сайт, зачем они нужны, кому передаются и как их уничтожить по требованию.
Общие положения и термины
Политика описывает, какие персональные данные Общество с ограниченной ответственностью «ВЕДАЛ» (далее — ВЕДАЛ) получает через свой сайт, зачем их обрабатывает и как защищает. Она действует на данные, которые человек сообщил нам сам: заполнив форму на сайте, оформив обращение из разговора с ассистентом Ведалиной или написав и позвонив по контактам компании.
- Персональные данные — сведения, относящиеся к определённому или определяемому человеку: имя, телефон, адрес электронной почты и то, что человек написал о себе в обращении.
- Обработка — любое действие с такими сведениями: получение, запись, хранение, изменение, использование, передача, обезличивание и уничтожение.
- Субъект — человек, к которому относятся данные. Ниже он назван посетителем сайта или заявителем.
- Оператор — организация, которая определяет цели обработки и состав данных. По этой политике оператор один — ВЕДАЛ.
- Обезличивание — изменение данных, после которого по ним нельзя определить, кому они принадлежали.
Оператор персональных данных
- Наименование
- Общество с ограниченной ответственностью «ВЕДАЛ»
- ИНН
- 5406826069
- КПП
- 668601001
- Адрес
- 620135, Свердловская область, г. Екатеринбург, ул. Совхозная, стр. 20В
- Телефон
- 8 800 600 3449
- Электронная почта
- sales@vedal-med.ru
Правовые основания обработки
Обработка персональных данных ведётся по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
- Основание обработки данных из форм сайта — согласие посетителя. Оно даётся отметкой в форме перед отправкой: без неё форма не уходит, и это техническое условие, а не формальность.
- Тем же согласием оформляется обращение из разговора с Ведалиной: отметка стоит в форме обращения, а не выводится из самого разговора.
- Если человек написал или позвонил сам, его данные используются в объёме, необходимом, чтобы ответить на это обращение.
Чьи данные и какие именно мы обрабатываем
Скрытого сбора на сайте нет: к нам попадает то, что человек ввёл в форму или написал ассистенту. Субъекты — посетители сайта, отправившие обращение, и собеседники Ведалины, оформившие обращение из разговора.
- Обязательные поля формы: контактное лицо, телефон и адрес электронной почты.
- Организация — если посетитель её указал.
- Изделие и его серийный номер — обязательны в сервисном обращении: без них инженеру нечего взять в работу. В остальных формах их не спрашивают вовсе.
- Текст обращения. У обращения из разговора с Ведалиной текстом становится сама переписка: она передаётся в заявку целиком, чтобы менеджер видел вопрос, ради которого человек пришёл.
- Отметка о согласии: дата, время и редакция текста, под которым согласие дано. Хранится именно та формулировка, которую человек видел, — не ссылка на «действующую редакцию».
- Служебные сведения обращения: его тип (запрос КП, каталога, консультация, сервисное обращение, партнёрство), пришло ли оно из формы или из разговора, язык страницы и метка рекламной кампании из адреса (utm_campaign), если посетитель пришёл по такой ссылке.
- Специальные категории данных — о здоровье, национальности, убеждениях — и биометрию мы не запрашиваем и не обрабатываем. Поле обращения свободное: просим не писать в нём сведений, без которых можно обойтись.
Цели обработки
Целей ровно столько, сколько нужно, чтобы ответить человеку и выполнить то, о чём он попросил.
- Ответить на обращение: перезвонить или написать по указанным контактам.
- Подготовить коммерческое предложение, подобрать изделие, передать каталог или запрошенный документ.
- Принять и отработать сервисное обращение по уже поставленному оборудованию.
- Рассмотреть предложение о партнёрстве и дилерстве.
- Отправить письмо-подтверждение с номером обращения — чтобы у человека остался след, что запрос принят.
- Подтвердить, что согласие было дано, когда и в какой редакции.
- Данные из обращений не используются для рассылок: рассылки мы не ведём. Решения, порождающие для человека юридические последствия, автоматически не принимаются — обращение читает и ведёт сотрудник.
Принципы и условия обработки
- Обрабатываем только те данные, которые нужны для названных целей, и только пока цель не достигнута.
- Не объединяем базы, собранные для разных целей.
- Не продаём данные и не передаём их для чужой рекламы.
- Обработка смешанная: данные хранятся в информационной системе компании, а работают с ними сотрудники.
- Если посетитель сообщил, что его данные неверны или устарели, мы исправляем их по обращению.
Согласие и его отзыв
Согласие даётся отметкой в форме и относится к обработке данных ради ответа на обращение. Текст согласия один на все формы сайта — расходящиеся формулировки на разных страницах превратили бы вопрос «под чем я подписался» в загадку.
- Вместе с обращением сохраняется редакция текста согласия, дата и время.
- Отозвать согласие можно письмом на sales@vedal-med.ru или по телефону 8 800 600 3449. Объяснять причины не нужно.
- После отзыва мы прекращаем обработку и уничтожаем данные обращения — как описано в разделе о сроках хранения.
- Отзыв согласия не отменяет того, что было сделано на его основании до отзыва: например, уже отправленного ответа.
Передача данных третьим лицам
Список тех, к кому данные могут попасть, короткий и закрытый.
- Сотрудники ВЕДАЛ, которым обращение адресовано по работе. Обращения видны только в закрытой части портала и только сотруднику с соответствующей ролью.
- Подрядчики — исключительно для исполнения самого запроса и только в необходимом объёме. Использовать полученные данные для своих целей им нельзя.
- Почтовый сервер, через который уходит письмо-подтверждение: без адреса получателя письмо не доставить.
- Яндекс — только если посетитель согласился в плашке про cookie, и только в объёме сведений о визите. Подробнее — в разделе о cookie и веб-аналитике.
- Государственные органы — в случаях, прямо предусмотренных законом, и в объёме, который закон предписывает.
- За пределы этого списка данные не уходят.
Cookie и веб-аналитика
Собственные cookie и локальное хранилище браузера нужны, чтобы работали страницы и помнился ответ на плашку про cookie. Эти сведения остаются в браузере посетителя и на сервер не уходят.
- На публичных страницах работает счётчик Яндекс Метрики. Он подключается только после согласия в плашке про cookie; без согласия скрипт счётчика не загружается. Запись действий посетителя (вебвизор) выключена.
- На странице контактов есть карта Яндекса. Она загружается только после согласия в плашке про cookie: до согласия кадр карты не создаётся и в Яндекс с этой страницы не уходит ничего. Без согласия на месте карты остаются адрес производства и ссылка на маршрут в Яндекс.Картах, которая открывается по клику посетителя.
- Плашка спрашивает до загрузки стороннего ресурса, а не после: пока ответа нет, ничего стороннего на странице не появляется.
- Ответ на плашку хранится в браузере посетителя. Изменить его можно, очистив данные сайта в браузере, — плашка спросит заново.
Сроки хранения и уничтожение данных
Срок определён целью: данные обращения хранятся, пока не достигнута цель, ради которой человек их сообщил, либо до отзыва согласия — после чего они уничтожаются. Календарного срока в днях в этой редакции нет, и автоматическая очистка по возрасту записи на портале не включена: данные не исчезают сами по времени, но уничтожаются по требованию.
- Уничтожение по требованию работает сразу везде, где данные лежат: в самом обращении, в разговоре с Ведалиной, из которого оно выросло, и в отправленном по нему письме.
- Уничтожается имя, телефон, почта, текст обращения, сообщения разговора, адрес и текст письма. Остаётся обезличенная запись — по ней человека не опознать, но видно, что обращение было и по нему работали. Восстановить уничтоженное нельзя.
- Закон отводит на прекращение обработки и уничтожение после отзыва согласия не более тридцати дней. В портале это одно действие сотрудника, и оно вступает в силу сразу.
- Обращение, разговор и письмо хранятся по разным причинам — работа с клиентом, история переписки, разбор доставки, — поэтому сроки для них будут названы отдельно, когда компания их установит.
Меры защиты
Перечислено то, что действительно сделано, а не то, что принято перечислять.
- Обмен между браузером и сайтом идёт по HTTPS; сайт требует защищённого соединения и запрещает встраивать свои страницы в чужие.
- Обращения доступны только в закрытой части портала, вход в неё — по учётной записи сотрудника. Права разграничены ролями: роль определяет, какие разделы и какие данные сотрудник видит.
- Действия сотрудников с обращениями пишутся в журнал аудита: видно, кто и когда открыл, изменил или уничтожил данные и на каком основании.
- Формы защищены от массовых автоматических отправок ограничением частоты обращений с одного адреса.
- Документы с ограниченным доступом на сайте не публикуются и от индексации поисковыми системами закрыты; они выдаются по запросу.
Права посетителя
По 152-ФЗ человек, чьи данные мы обрабатываем, вправе:
- Получить подтверждение того, что обработка ведётся, и сведения о ней: цели, состав данных, кто их получает, сроки обработки.
- Требовать уточнить данные, если они неполные, неточные или устарели.
- Требовать заблокировать или уничтожить данные, если они получены незаконно или не нужны для заявленной цели.
- Отозвать согласие на обработку.
- Возражать против обработки и обжаловать наши действия в Роскомнадзор или в суд.
Как воспользоваться правами
Запрос сведений об обработке, требование исправить или уничтожить данные и отзыв согласия принимаются по контактам компании. Отдельной формы для этого не нужно: достаточно письма или звонка.
- В обращении назовите себя и скажите, чего просите: сведений об обработке, исправления, уничтожения данных или отзыва согласия.
- Найти обращение помогает его номер из письма-подтверждения — но и без номера мы найдём его по контактам, с которых оно пришло.
- Ответ уходит по тем же контактам, по которым пришло обращение.
Обновление политики
- Политика меняется вместе с сайтом: меняется то, что он делает с данными, — меняется и её текст. Действующей считается редакция, опубликованная на этой странице.
- У каждой редакции есть дата, она стоит в начале документа. Текущая — от 9 сентября 2026.
- Файл PDF собирается печатью этой же страницы, поэтому файл и страница расходиться не могут.
- Согласия, данные под прежней редакцией, остаются действительными: с каждым обращением сохраняется та формулировка, которую видел человек.