1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «С-Фарма» (далее — Оператор).
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://s-pharma.ru/ (далее — Сайт), в том числе при заполнении форм на Сайте и обращении к Оператору.
Использование Сайта само по себе не означает предоставление пользователем согласия на обработку персональных данных в случаях, когда такое согласие в соответствии с законодательством Российской Федерации должно быть получено отдельно.
2. Сведения об Операторе
Оператор персональных данных: ООО «С-Фарма»
Адрес: г. Москва, Профсоюзная ул., 84/32 к1
Адрес электронной почты: info@s-pharma.ru
Телефон: 8 963 963 12 42
Сайт: https://s-pharma.ru/
3. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Пользователь — физическое лицо, посещающее Сайт и (или) использующее его функциональные возможности.
4. Основные права и обязанности Оператора
Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные;
- обрабатывать персональные данные при наличии законных оснований, предусмотренных законодательством Российской Федерации;
- продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
Оператор обязан:
- обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
- предоставлять субъекту персональных данных по его обращению информацию, касающуюся обработки его персональных данных, в случаях, предусмотренных законодательством;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
- уточнять, блокировать или уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
- прекратить обработку и уничтожить персональные данные при наступлении предусмотренных законодательством оснований;
- выполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.
5. Права субъектов персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать ранее предоставленное согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
6. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями их сбора;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки избыточных персональных данных;
- обеспечения точности, достаточности и актуальности персональных данных;
- хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством или договором;
- уничтожения либо обезличивания персональных данных по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законодательством.
7. Персональные данные, обрабатываемые посредством Сайта
В зависимости от используемых Пользователем функций Сайта Оператор может обрабатывать следующие персональные данные:
- имя;
- номер телефона;
- адрес электронной почты;
- содержание сообщения или обращения, добровольно предоставленного Пользователем;
- иные сведения, которые Пользователь самостоятельно указывает в формах Сайта или сообщает Оператору при обращении.
При посещении Сайта также могут автоматически обрабатываться технические сведения, передаваемые устройством и браузером Пользователя, включая IP-адрес, сведения о браузере и устройстве, операционной системе, дате и времени посещения, посещенных страницах, источнике перехода, технических событиях и файлах cookie.
Оператор не осуществляет посредством общедоступных форм Сайта целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.
8. Цели обработки персональных данных
Оператор может осуществлять обработку персональных данных в следующих целях:
8.1. Обработка обращений пользователей
Категории субъектов: посетители Сайта, представители контрагентов и иные лица, обращающиеся к Оператору.
Персональные данные: имя, номер телефона, адрес электронной почты, содержание обращения и иные сведения, добровольно предоставленные субъектом.
Цель обработки: прием и обработка обращений, предоставление обратной связи, ответы на вопросы, взаимодействие с Пользователем.
Правовое основание: согласие субъекта персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.
8.2. Заключение и исполнение договоров
Категории субъектов: клиенты, потенциальные клиенты, контрагенты и их представители.
Персональные данные: имя, контактный телефон, адрес электронной почты и иные сведения, необходимые для заключения и исполнения соответствующего договора.
Цель обработки: подготовка, заключение и исполнение договоров, взаимодействие с клиентами и контрагентами.
Правовое основание: заключение договора по инициативе субъекта персональных данных и (или) исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.3. Обеспечение работы и безопасности Сайта
Категории субъектов: посетители Сайта.
Данные: IP-адрес, технические сведения о браузере и устройстве, дата и время обращения к Сайту, посещенные страницы, технические журналы и иные технические сведения.
Цель обработки: обеспечение функционирования и безопасности Сайта, выявление технических неисправностей, предотвращение злоупотреблений и несанкционированного доступа.
8.4. Анализ использования Сайта
При использовании на Сайте систем веб-аналитики могут обрабатываться технические данные и файлы cookie в целях получения статистической информации о посещаемости Сайта, улучшения его структуры, содержания и удобства использования.
9. Файлы cookie и веб-аналитика
Сайт может использовать файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя.
Cookie могут использоваться для обеспечения технической работы Сайта, сохранения пользовательских настроек, обеспечения безопасности, анализа посещаемости и улучшения качества работы Сайта.
Часть cookie является технически необходимой для корректной работы Сайта. Другие cookie могут использоваться средствами веб-аналитики при наличии соответствующих правовых оснований.
Пользователь может ограничить или запретить использование cookie посредством настроек своего браузера. Ограничение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.
10. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, предоставления доступа в предусмотренных законом случаях, блокирования, удаления и уничтожения персональных данных.
Обработка осуществляется при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации, в том числе:
- согласия субъекта персональных данных;
- необходимости обработки для заключения договора по инициативе субъекта или исполнения договора;
- необходимости выполнения обязанностей Оператора, установленных законодательством Российской Федерации;
- иных оснований, предусмотренных законодательством Российской Федерации.
Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законных оснований.
Оператор вправе поручить обработку персональных данных третьим лицам при соблюдении требований законодательства Российской Федерации. В таком случае лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
11. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, либо в течение срока действия соответствующего согласия или договора, если иной срок не установлен законодательством Российской Федерации.
Персональные данные могут храниться после достижения первоначальной цели обработки в случаях, когда обязанность их хранения установлена законодательством Российской Федерации.
При достижении целей обработки, истечении установленных сроков хранения или возникновении иных предусмотренных законом оснований персональные данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется в соответствии с законодательством.
12. Отзыв согласия и прекращение обработки
Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления соответствующего обращения Оператору по адресу электронной почты info@s-pharma.ru.
Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и определить, в отношении каких персональных данных заявлено требование.
После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
13. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационной сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
14. Передача персональных данных третьим лицам
Оператор может предоставлять доступ к персональным данным лицам, участвующим в обеспечении функционирования Сайта и информационных систем Оператора, только в объеме, необходимом для выполнения соответствующих функций, и при наличии предусмотренных законом оснований.
Передача персональных данных государственным органам осуществляется в случаях и порядке, установленных законодательством Российской Федерации.
Оператор не распространяет персональные данные Пользователей и не предоставляет к ним доступ неопределенному кругу лиц без отдельного законного основания.
15. Трансграничная передача персональных данных
При необходимости осуществления трансграничной передачи персональных данных Оператор обеспечивает выполнение требований законодательства Российской Федерации, установленных для такой передачи.
До начала трансграничной передачи Оператор выполняет предусмотренные законодательством действия и оценивает возможность обеспечения иностранным получателем надлежащей защиты прав субъектов персональных данных.
16. Защита персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
К таким мерам в зависимости от характера обработки относятся:
- ограничение доступа к персональным данным;
- назначение лиц, ответственных за организацию обработки персональных данных;
- применение средств защиты информации;
- контроль доступа к информационным системам;
- резервное копирование и восстановление информации;
- контроль соблюдения требований законодательства и внутренних документов Оператора;
- принятие иных необходимых мер защиты.
17. Обращения субъектов персональных данных
Для получения информации об обработке персональных данных, отзыва согласия, требования об уточнении, блокировании, прекращении обработки или уничтожении персональных данных субъект может обратиться к Оператору:
- по электронной почте: info@s-pharma.ru;
- по адресу Оператора: г. Москва, Профсоюзная ул., 84/32 к1.
Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
18. Заключительные положения
Настоящая Политика является общедоступным документом и размещается на Сайте в свободном доступе.
Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и в иных необходимых случаях.
Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.
Актуальная версия Политики постоянно доступна на Сайте ООО «С-Фарма».