Политика обработки персональных данных

1. Термины и определения

Общество – Общество с ограниченной ответственностью «ЭСЭЙЧ ФАРМА», ОГРН 1167746212457, ИНН 9701033515, КПП 772101001, адрес местонахождения: 109428, г. Москва, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ РЯЗАНСКИЙ, ПР-КТ РЯЗАНСКИЙ, ДОМ 10 СТРОЕНИЕ 18, ЭТАЖ 10, КОМ. 6А, телефон: +7 495 178 08 23, e-mail: info@shpharma.ru. Официальный адрес сайта Общества в сети Интернет: https://shpharma.ru.

Политика обработки персональных данных Пользователей Сайтов – настоящая Политика

обработки персональных данных, распространяющая своё действие на любого пользователя любого Сайта, принадлежащего Обществу, разработанная и утвержденная Обществом во исполнение требований Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006, именуемая далее по тексту документа и в пользовательских соглашениях на Сайтах, как «Политика обработки персональных данных» и/или

«Политика».

Сайт – контент, наполняемый Владельцем доменного имени и/или Правообладателем Сайта, и/или Пользователем Сайта, расположенный в сети интернет по следующим адресам (в том числе, но не ограничиваясь), https://shpharma.ru

Пользователь Сайта – любое физическое лицо и/или представитель юридического лица, выразившее интерес к продукции Общества, и/или информации и контенту, размещенном на Сайте посредством посещения Сайта (перехода на Сайт) по одному из указанных адресов в сети Интернет, которое в момент перехода на страницу Сайта предоставляет (передает) Обществу персональные данные (или их часть) и являющийся Субъектом в значении понятия, используемого в настоящей Политике.

Субъект – любое физическое и/или юридическое лицо, предоставившее Обществу свои персональные данные, в том числе Пользователи Сайта и/или Администратор, и/или Эксперт, а также иные лица, осуществляющие коммуникацию с Обществом путем телефонного соединения и общения и/или посредством электронной переписки.

Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных), в том числе, но, не ограничиваясь: фамилия, имя, отчество, возраст, номер телефона, адрес электронной почты, паспортные данные, IP-адрес, почтовый адрес, фото и видеоматериалы, сведения о местоположении, дата и время посещения Сайта, идентификатор в режиме онлайн и прочая информация, которую Субъект предоставляет путем заполнения форм/полей Сайта, или получаемые Обществом через файлы cookie в момент перехода Пользователя на страницу Сайта.

Веб-сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://shpharma.ru

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных – действия, направленные на раскрытие и/или передачу персональных данных Субъекта персональных данных компаниям-Партнерам Общества и/или Операторам с целью надлежащей обработки, хранения и защиты персональных данных предоставленных Субъектами персональных данных.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить прямую или косвенную принадлежность персональных данных конкретному Субъекту персональных данных.

Общедоступные персональные данные – персональные данные Субъекта и/или группы Субъектов, объединенных единой целью (Команда), ставшие общедоступными (т.е. размещены на Сайте с возможностью обработки неопределенным кругом лиц) в результате самостоятельных действий Субъекта и/или действий иных лиц, но по их просьбе.

2. Общие положения

2.1 Настоящая Политика обработки персональных данных разработана в соответствии с требованиями Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 (далее по тексту – «Закон о персональных данных»), Федерального закона «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 (далее – «Закон об информации»), и определяет порядок и принципы обработки персональных данных Субъектов персональных данных, условия, срок действия согласия на обработку персональных данных, сбор, запись, систематизацию, накопление, уточнение, использование, извлечение, уничтожение, блокирование, обезличивание, удаление и передачу этих данных.

2.2 Целью принятия настоящей Политики является обеспечение соответствия процесса обработки и защиты персональных данных в Обществе законодательству Российской Федерации.

2.3 Настоящая Политика является частью общей политики в отношении обработки персональных данных Общества.

2.4 Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.

2.5 Оператор ставит соблюдение прав и свобод граждан одним из важнейших условий осуществления своей деятельности.

2.6 Политика Оператора в отношении обработки персональных данных (далее по тексту — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://shpharma.ru

3. Оператор может обрабатывать следующие персональные данные:

3.1 Фамилия, имя, отчество;

3.2 Адрес электронной почты;

3.3 Номер телефона;

3.4.Почтовый адрес;

3.5 Место работы;

3.6 Анкетные данные, размещенные на сайте;

3.7 Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).

4. Цели обработки персональных данных

4.1 Цель обработки адреса электронной почты, номера телефона, фамилии, имени, отчества Пользователя - уточнение деталей заказа.

4.2. Предоставления Субъекту доступа к персонализированным ресурсам Сайта(ов) в сети Интернет.

4.3. Установления с Субъектом обратной связи, включая, но, не ограничиваясь: направление рассылок, уведомлений в форме смс-сообщений, электронных писем о новых продуктах и услугах, специальных предложениях и различных событиях, устных и письменных запросов, обработки запросов и заявок от Субъекта. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес: info@shpharma.ru.

4.4. Подтверждения достоверности и полноты персональных данных, предоставленных Субъектом.

4.5. Информирования Субъекта о предстоящих и проводимых Обществом мероприятиях, в том числе путем телефонного и СМС информирования.

4.6 Обезличенные данные Пользователей, собираемые с помощью сервисов интернетстатистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

5. Правовые основания обработки персональных данных

5.1 Конституция РФ; Трудовой кодекс РФ; Гражданский кодекс РФ;

Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

Закон РФ от 27 декабря 1991 г. N 2124-1 "О средствах массовой информации"; Федеральный закон от 26 декабря 2008 г. N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";

Указ Президента РФ от 6 марта 1997 г. N 188 "Об утверждении перечня сведений конфиденциального характера";

Постановление Правительства Российской Федерации от 06 июля 2008 г. N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных";

Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";

Приказ Роскомнадзора от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных";

Приказ ФСТЭК России от 18 февраля 2013 г. N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";

уставные документы Оператора;

договоры, заключаемые между Оператором и субъектами персональных данных; согласия субъектов персональных данных на обработку персональных данных;

иные основания, когда согласие на обработку персональных данных не требуется в силу закона.

5.2 Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на сайте https://shpharma.ru.

Отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

5.3 Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

5.4 Действие настоящей Политики распространяется на любые действия Общества в отношении Персональных данных Пользователей, участников, администраторов, экспертов, осуществляющих прямое взаимодействие с Обществом в любой из форм, указанных в настоящей Политике.

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1 Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.2 Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

6.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора info@shpharma.ru, либо на почтовый адрес (почтовый адрес можно убрать) Российская Федерация, 109428, Г. МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ РЯЗАНСКИЙ, ПР-КТ РЯЗАНСКИЙ, ДОМ 10 СТРОЕНИЕ 18, ЭТАЖ 10, КОМ. 6А, с пометкой «Актуализация персональных данных».

6.4 Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора info@shpharma.ru, либо на почтовый адрес (почтовый адрес можно убрать) Российская Федерация, 109428, Г. МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ РЯЗАНСКИЙ, ПР-КТ РЯЗАНСКИЙ, ДОМ 10 СТРОЕНИЕ 18, ЭТАЖ 10, КОМ. 6А, с пометкой «Отзыв согласия на обработку персональных данных».

6.5. Отзыв согласия на обработку распространяет свое действие лишь на будущий период времени и не имеет ретроактивного действия. Таким образом, обработка персональных данных, осуществлявшаяся Оператором до такого отзыва, будет продолжать считаться законной и после него.

7. Условия обработки персональных данных

7.1 Обработка персональных данных Обществом осуществляется в соответствии с действующим законодательством Российской Федерации, международными договорами и внутренними документами Общества.

7.2 Обработка персональных данных осуществляется с явно выраженного согласия Субъекта персональных данных или его законного представителя на обработку его персональных данных.

7.3 Обработка специальных категорий персональных данных, касающихся расовой принадлежности, политических взглядов, сведений, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность (биометрические персональные данные), религиозных или философских убеждений, интимной жизни Обществом не осуществляется.

7.4 Доступ к персональным данным Субъектов персональных данных (вне зависимости от вида носителя) предоставляется сотрудникам Общества в соответствии с их должностными обязанностями.

7.5 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

7.6 Общество вправе поручить обработку персональных данных третьей стороне с согласия Субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации, на основании заключаемого с этой стороной договора (в том числе государственного или муниципального контракта), либо путем принятия государственным или муниципальным органом соответствующего акта.

7.7 Третья сторона, осуществляющая обработку персональных данных по поручению Общества, обязана соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, обеспечивая конфиденциальность и безопасность персональных данных при их обработке.

8. Заключительные положения

8.1 Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.

8.2 Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

8.3 Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@shpharma.ru, либо направив письмо на адрес (почтовый адрес можно убрать) Российская Федерация, 109428, Г. МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ РЯЗАНСКИЙ, ПР-КТ РЯЗАНСКИЙ, ДОМ 10 СТРОЕНИЕ 18, ЭТАЖ 10, КОМ. 6А.

8.4 В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. В случае существенных изменений Пользователю может быть выслана информация на указанный им электронный адрес.

8.5 Общество уведомляет Пользователя Сайта о том, что запрещено использовать Контент Сайта любым образом, полностью или частично, в т. ч. воспроизводить, копировать, распространять, сообщать в эфир/по кабелю, переводить, перерабатывать, практически реализовывать или доводить до всеобщего сведения без предварительного письменного разрешения Общества и (или) иных правообладателей указанного Контента, кроме разрешенных случаев свободного использования Контента, прямо предусмотренных действующим законодательством Российской Федерации.

8.6 Использование Контента без согласия Общества и иных правообладателей и вне рамок разрешенных законом случаев свободного использования информационных материалов может привести к возникновению гражданской, административной или уголовной ответственности и является нарушением российского законодательства и международного права.