Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «С-Фарма» (далее — Оператор).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://pharmdevelop.ru/ (далее — Сайт), в том числе при заполнении форм на Сайте и обращении к Оператору.

Использование Сайта само по себе не означает предоставление Пользователем согласия на обработку персональных данных в случаях, когда такое согласие в соответствии с законодательством Российской Федерации должно быть получено отдельно.

2. Сведения об Операторе

Оператор персональных данных: ООО «С-Фарма»

Адрес: г. Москва, Профсоюзная ул., 84/32 к1

Электронная почта: info@pharmdevelop.ru

Телефон: +7 903 136-38-17

Сайт: https://pharmdevelop.ru/

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Пользователь — физическое лицо, посещающее Сайт и (или) использующее его функциональные возможности.

4. Права и обязанности Оператора

Оператор имеет право:

получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
обрабатывать персональные данные при наличии законных оснований;
продолжить обработку персональных данных после отзыва согласия при наличии предусмотренных законодательством Российской Федерации оснований;
самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей оператора персональных данных.

Оператор обязан:

обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в предусмотренных законом случаях;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
уточнять, блокировать, прекращать обработку или уничтожать персональные данные при наличии предусмотренных законодательством оснований;
выполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.

5. Права субъектов персональных данных

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать ранее предоставленное согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

6. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных, несовместимой с целями их сбора;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
недопущения обработки избыточных персональных данных;
обеспечения точности, достаточности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором;
уничтожения либо обезличивания персональных данных по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.

7. Персональные данные, обрабатываемые посредством Сайта

В зависимости от используемых Пользователем функций Сайта Оператор может обрабатывать следующие персональные данные:

имя;
номер телефона;
адрес электронной почты;
содержание сообщения, заявки или обращения;
сведения о представляемой организации, если они добровольно предоставляются Пользователем;
иные сведения, которые Пользователь самостоятельно сообщает Оператору посредством форм Сайта.

При посещении Сайта также могут автоматически обрабатываться технические сведения, передаваемые устройством и браузером Пользователя, включая IP-адрес, сведения о браузере и устройстве, операционной системе, дате и времени посещения, посещенных страницах, источнике перехода, технических событиях и файлах cookie.

Оператор не осуществляет посредством обычных форм заявки и обратной связи на Сайте целенаправленный сбор биометрических персональных данных или специальных категорий персональных данных.

8. Цели обработки персональных данных

8.1. Обработка заявок и обращений

Категории субъектов: посетители Сайта, потенциальные клиенты, клиенты, представители организаций и иные лица, обращающиеся к Оператору.

Персональные данные: имя, номер телефона, адрес электронной почты, содержание заявки или обращения и иные сведения, добровольно предоставленные субъектом.

Цель обработки: прием и обработка заявок и обращений, предоставление консультаций, обратной связи и ответов на запросы.

Правовое основание: согласие субъекта персональных данных и иные основания, предусмотренные законодательством Российской Федерации.

8.2. Подготовка к заключению и исполнение договоров

Категории субъектов: потенциальные клиенты, клиенты, контрагенты и представители организаций.

Персональные данные: имя, номер телефона, адрес электронной почты, сведения о представляемой организации и иные данные, необходимые для подготовки, заключения и исполнения соответствующего договора.

Цель обработки: проведение переговоров, подготовка предложений, заключение и исполнение договоров, взаимодействие с клиентами и контрагентами.

Правовое основание: заключение договора по инициативе субъекта персональных данных, исполнение договора и иные основания, предусмотренные законодательством Российской Федерации.

8.3. Обеспечение функционирования и безопасности Сайта

Категории субъектов: посетители Сайта.

Данные: IP-адрес, технические сведения о браузере и устройстве, дата и время обращения к Сайту, посещенные страницы, технические журналы и иные технические сведения.

Цель обработки: обеспечение функционирования и безопасности Сайта, выявление технических неисправностей, предотвращение злоупотреблений и несанкционированного доступа.

8.4. Анализ использования Сайта

При использовании систем веб-аналитики могут обрабатываться технические данные и файлы cookie в целях получения статистической информации о посещаемости Сайта, анализа его использования, улучшения структуры, содержания и удобства работы с Сайтом.

9. Файлы cookie и веб-аналитика

Сайт может использовать файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя.

Файлы cookie могут использоваться для обеспечения технической работы Сайта, сохранения пользовательских настроек, обеспечения безопасности, анализа посещаемости и улучшения качества работы Сайта.

Часть файлов cookie является технически необходимой для корректной работы Сайта. Другие файлы cookie могут использоваться средствами веб-аналитики при наличии соответствующих правовых оснований.

Пользователь может ограничить или запретить использование файлов cookie посредством настроек своего браузера. Ограничение технически необходимых файлов cookie может привести к некорректной работе отдельных функций Сайта.

10. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, предоставления доступа в предусмотренных законом случаях, блокирования, удаления и уничтожения персональных данных.

Обработка осуществляется при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации, в том числе:

согласия субъекта персональных данных;
необходимости обработки для заключения договора по инициативе субъекта или исполнения договора;
необходимости выполнения обязанностей Оператора, установленных законодательством Российской Федерации;
иных оснований, предусмотренных законодательством Российской Федерации.

Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законных оснований.

Оператор вправе поручить обработку персональных данных третьим лицам при соблюдении требований законодательства Российской Федерации. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

11. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, либо в течение срока действия соответствующего согласия или договора, если иной срок не установлен законодательством Российской Федерации.

Персональные данные могут храниться после достижения первоначальной цели обработки в случаях, когда обязанность их хранения установлена законодательством Российской Федерации.

При достижении целей обработки, истечении установленных сроков хранения или возникновении иных предусмотренных законом оснований персональные данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.

12. Отзыв согласия и прекращение обработки

Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления соответствующего обращения Оператору по адресу электронной почты info@pharmdevelop.ru.

Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и определить, в отношении каких персональных данных заявлено требование.

После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

13. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационной сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

14. Передача персональных данных третьим лицам

Оператор может предоставлять доступ к персональным данным лицам, участвующим в обеспечении функционирования Сайта, информационных систем Оператора, средств связи и иных сервисов, только в объеме, необходимом для выполнения соответствующих функций, и при наличии предусмотренных законодательством Российской Федерации оснований.

Передача персональных данных государственным органам осуществляется в случаях и порядке, установленных законодательством Российской Федерации.

Оператор не распространяет персональные данные Пользователей и не предоставляет к ним доступ неопределенному кругу лиц без отдельного законного основания.

15. Трансграничная передача персональных данных

При необходимости осуществления трансграничной передачи персональных данных Оператор обеспечивает выполнение требований законодательства Российской Федерации, установленных для такой передачи.

До начала трансграничной передачи Оператор выполняет предусмотренные законодательством Российской Федерации действия и обеспечивает соблюдение требований к защите прав субъектов персональных данных.

16. Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам в зависимости от характера обработки относятся:

ограничение доступа к персональным данным;
назначение лиц, ответственных за организацию обработки персональных данных;
применение необходимых средств защиты информации;
контроль доступа к информационным системам;
резервное копирование и восстановление информации;
контроль соблюдения требований законодательства Российской Федерации и внутренних документов Оператора;
принятие иных необходимых мер защиты.

17. Обращения субъектов персональных данных

Для получения информации об обработке персональных данных, отзыва согласия, требования об уточнении, блокировании, прекращении обработки или уничтожении персональных данных субъект может обратиться к Оператору:

по электронной почте: info@pharmdevelop.ru;
по адресу: г. Москва, Профсоюзная ул., 84/32 к1.

Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

18. Заключительные положения

Настоящая Политика является общедоступным документом и размещается на Сайте в свободном доступе.

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и в иных необходимых случаях.

Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.

Актуальная версия Политики постоянно доступна на сайте https://pharmdevelop.ru/.