1. Obecná ustanovení
Tyto zásady zpracování osobních údajů byly vypracovány v souladu s požadavky spolkového zákona ze dne 27. července 2006. č. 152-FZ „O osobních údajích“ a určuje postup zpracování osobních údajů a opatření k zajištění bezpečnosti osobních údajů Ivana Sergejeviče Michajlova (dále jen Provozovatel).
  1. Provozovatel si jako svůj nejdůležitější cíl a podmínku pro výkon své činnosti stanoví dodržování práv a svobod člověka a občana při zpracování jeho osobních údajů, včetně ochrany práv na soukromí, osobní a rodinné tajemství.
  2. Tyto zásady Provozovatele týkající se zpracování osobních údajů (dále jen Zásady) se vztahují na veškeré informace, které může Provozovatel získat o návštěvnících webových stránek https://mysite.ru.
2. Základní pojmy používané v Politice
  1. Automatizované zpracování osobních údajů – zpracování osobních údajů pomocí výpočetní techniky;
  2. Blokování osobních údajů – dočasné zastavení zpracování osobních údajů (kromě případů, kdy je zpracování nezbytné pro upřesnění osobních údajů);
  3. Webové stránky – sbírka grafických a informačních materiálů, jakož i počítačových programů a databází, které zajišťují jejich dostupnost na internetu na síťové adrese https://mysite.ru;
  4. Informační systém osobních údajů - soubor osobních údajů obsažených v databázích a informačních technologiích a technických prostředcích, které zajišťují jejich zpracování;
  5. Depersonalizace osobních údajů - úkony, v jejichž důsledku nelze bez použití dalších informací určit vlastnictví osobních údajů konkrétnímu Uživateli nebo jinému subjektu osobních údajů;
  6. Zpracování osobních údajů – jakákoli akce (operace) nebo soubor úkonů (operací) prováděné pomocí nástrojů automatizace nebo bez použití těchto prostředků s osobními údaji, včetně shromažďování, zaznamenávání, systematizace, shromažďování, ukládání, vyjasňování (aktualizace, změny), vytěžování, používání, přenos (distribuce, poskytování, přístup), depersonalizace, blokování, mazání, likvidace osobních údajů;
  7. Provozovatel - státní orgán, orgán obce, právnická nebo fyzická osoba, samostatně nebo společně s jinými osobami organizující a (nebo) provádějící zpracování osobních údajů, jakož i určování účelů zpracování osobních údajů, složení osobních údajů být zpracovány, úkony (operace) prováděné s osobními údaji;
  8. Osobní údaje - jakékoli informace týkající se přímo nebo nepřímo konkrétního nebo identifikovaného uživatele webu https://mysite.ru;
  9. Uživatel - každý návštěvník webu https://mysite.ru;
  10. Poskytování osobních údajů - úkony zaměřené na zpřístupnění osobních údajů určité osobě nebo určitému okruhu osob;
  11. Šíření osobních údajů - jakékoli úkony směřující ke zpřístupnění osobních údajů neurčitému počtu osob (předání osobních údajů) nebo seznámení se s osobními údaji neomezenému počtu osob, včetně zveřejňování osobních údajů ve sdělovacích prostředcích, zveřejňování informací a telekomunikační sítě nebo poskytování přístupu k osobním údajům jakýmkoli jiným způsobem;
  12. Přeshraniční přenos osobních údajů – předání osobních údajů na území cizího státu orgánu cizího státu, zahraniční fyzické osobě nebo zahraniční právnické osobě;
  13. Likvidace osobních údajů – jakékoli jednání, v jehož důsledku jsou osobní údaje nenávratně zničeny s nemožností další obnovy obsahu osobních údajů v informačním systému osobních údajů a (nebo) v jehož důsledku došlo k nenávratné likvidaci hmotných nosičů osobních údajů jsou zničeny.
3. Provozovatel může zpracovávat následující osobní údaje Uživatele
  1. Celé jméno;
  2. Telefonní číslo;
  3. Emailová adresa;
  4. Stránka také shromažďuje a zpracovává anonymizované údaje o návštěvnících (včetně souborů cookie) pomocí internetových statistických služeb (Yandex Metrica a Google Analytics a další).
  5. Výše uvedené údaje níže v textu Zásad spojuje obecný pojem Osobní údaje.
4. Účely zpracování osobních údajů
  1. Účelem zpracování osobních údajů Uživatele je uzavírání, uzavírání a ukončování občanskoprávních smluv; poskytování přístupu Uživateli ke službám, informacím a/nebo materiálům obsaženým na webových stránkách https://mysite.ru; upřesnění detailů objednávky.
  2. Provozovatel má dále právo zasílat Uživateli upozornění na nové produkty a služby, speciální nabídky a různé akce. Zasílání informačních zpráv může Uživatel vždy odmítnout zasláním emailu Provozovateli [e-mail chráněný] označeno jako „Odhlásit se z upozornění na nové produkty a služby a speciální nabídky“.
  3. Anonymizovaná data Uživatelů, shromážděná pomocí internetových statistických služeb, slouží ke shromažďování informací o akcích Uživatelů na stránkách, zlepšování kvality stránek a jejich obsahu.
5. Právní důvody pro zpracování osobních údajů
  1. Provozovatel zpracovává osobní údaje Uživatele pouze v případě, že je vyplní a/nebo odešle Uživatel samostatně prostřednictvím speciálních formulářů umístěných na webových stránkách https://mysite.ru. Vyplněním příslušných formulářů a/nebo odesláním svých osobních údajů Provozovateli vyjadřuje Uživatel svůj souhlas s těmito Zásadami.
  2. Provozovatel zpracovává anonymizované údaje o Uživateli, pokud je to povoleno v nastavení prohlížeče Uživatele (je povoleno ukládání cookies a používání technologie JavaScript).
6. Postup pro shromažďování, uchovávání, předávání a další druhy zpracování osobních údajů
Bezpečnost osobních údajů zpracovávaných Provozovatelem je zajištěna provedením právních, organizačních a technických opatření nezbytných k plnému souladu s požadavky aktuální legislativy v oblasti ochrany osobních údajů.
  1. Provozovatel zajišťuje bezpečnost osobních údajů a přijímá veškerá možná opatření k vyloučení přístupu k osobním údajům neoprávněných osob.
  2. Osobní údaje Uživatele nebudou nikdy, za žádných okolností, předány třetím stranám, s výjimkou případů souvisejících s implementací příslušných právních předpisů.
  3. V případě zjištění nepřesností v osobních údajích je může uživatel samostatně aktualizovat zasláním oznámení Provozovateli na e-mailovou adresu Provozovatele. [e-mail chráněný] označeno jako "Aktualizace osobních údajů".
  4. Doba zpracování osobních údajů je neomezená. Uživatel může svůj souhlas se zpracováním osobních údajů kdykoli odvolat zasláním oznámení Provozovateli e-mailem na e-mailovou adresu Provozovatele. [e-mail chráněný] označeno „Odvolání souhlasu se zpracováním osobních údajů“.
7. Přeshraniční přenos osobních údajů
  1. Před zahájením přeshraničního předávání osobních údajů je provozovatel povinen zajistit, aby cizí stát, na jehož území má osobní údaje předat, poskytoval spolehlivou ochranu práv subjektů osobních údajů.
  2. Přeshraniční přenos osobních údajů na území cizích států, které nesplňují výše uvedené požadavky, lze provést pouze v případě, že existuje písemný souhlas subjektu osobních údajů s přeshraničním předáním jeho osobních údajů a/nebo provedením smlouvy, jejíž smluvní stranou je subjekt osobních údajů.
8. Závěrečná ustanovení
  1. Uživatel může obdržet jakékoli vysvětlení k otázkám, které ho zajímají ohledně zpracování jeho osobních údajů, kontaktováním Provozovatele prostřednictvím e-mailu [e-mail chráněný].
  2. Tento dokument bude odrážet veškeré změny zásad zpracování osobních údajů Provozovatele. Zásady jsou platné po neomezenou dobu, dokud nebudou nahrazeny novou verzí.
  3. Aktuální verze Zásad je volně dostupná na internetu na adrese https://mysite.ru/policy/.

Tyto Zásady ochrany osobních údajů(dále jen Zásady ochrany osobních údajů) se vztahuje na veškeré informace, které tato webová stránka, na které je umístěn text těchto Zásad ochrany osobních údajů, může získat o Uživateli, jakož i o jakýchkoli programech a produktech na ní umístěných.

1. Definice pojmů

1.1 V těchto Zásadách ochrany osobních údajů se používají následující podmínky:

1.1.1. „Správa stránek“ - pověření zaměstnanci ke správě stránky, jednající jejím jménem, ​​kteří organizují a (nebo) zpracovávají osobní údaje a také určují účely zpracování osobních údajů, složení osobních údajů, které mají být zpracovány, úkony (operace) provádí s údaji o osobních údajích.

1.1.2. „Osobní údaje“ – jakékoli informace týkající se přímo nebo nepřímo identifikované nebo identifikovatelné fyzické osoby (předmět osobních údajů).

1.1.3. „Zpracování osobních údajů“ - jakákoli akce (operace) nebo soubor akcí (operací) prováděné pomocí automatizačních nástrojů nebo bez použití takových prostředků s osobními údaji, včetně shromažďování, zaznamenávání, systematizace, shromažďování, ukládání, vyjasňování (aktualizace, změny ), vytěžování, používání, přenos (distribuce, poskytování, zpřístupňování), depersonalizace, blokování, výmaz, likvidace osobních údajů.

1.1.4. „Důvěrnost osobních údajů“ je povinný požadavek, který musí Správa webu dodržovat, aby se zabránilo jejich záměrnému šíření bez souhlasu subjektu osobních údajů nebo přítomnosti jiného právního základu.

1.1.6. „Cookies“ jsou malá data odeslaná webovým serverem a uložená v počítači uživatele, která webový klient nebo webový prohlížeč odešle webovému serveru pokaždé v požadavku HTTP při pokusu o otevření stránky odpovídajícího webu.

1.1.7. „IP adresa“ je jedinečná síťová adresa uzlu v počítačové síti vybudované pomocí protokolu IP.

2. Obecná ustanovení

2.1. Používání stránek uživatelem představuje souhlas s těmito zásadami ochrany osobních údajů a podmínkami zpracování osobních údajů uživatele.

2.2. V případě nesouhlasu s podmínkami Zásad ochrany osobních údajů musí Uživatel přestat stránky používat.

2.3. Tyto zásady ochrany osobních údajů se vztahují pouze na tyto webové stránky. Administrace stránek nekontroluje a nenese odpovědnost za stránky třetích stran, ke kterým má Uživatel přístup prostřednictvím odkazů dostupných na této stránce.

2.4. Správa stránek neověřuje správnost osobních údajů poskytnutých uživatelem stránek.

3. Předmět zásad ochrany osobních údajů

3.1. Tyto Zásady ochrany osobních údajů stanovují povinnosti Správy stránek pro úmyslné nezveřejňování osobních údajů, které Uživatel poskytuje na různé žádosti Správy stránek (například při registraci na stránce, zadání objednávky, přihlášení k odběru upozornění atd.). ).

3.2. Osobní údaje oprávněné ke zpracování podle těchto Zásad ochrany osobních údajů poskytuje Uživatel vyplněním speciálních formulářů na Stránce a obvykle obsahují následující informace:

3.2.1. příjmení, jméno, patronymie Uživatele;

3.2.2. Kontaktní telefonní číslo uživatele;

3.2.3. emailová adresa (e-mail);

3.2.4. místo bydliště uživatele a další údaje.

3.3. Správa stránek se také snaží chránit osobní údaje, které se automaticky přenášejí během návštěvy stránek:

  • IP adresa;
  • informace z cookies;
  • informace o prohlížeči (nebo jiném programu, který přistupuje na stránky);
  • přístupová doba;
  • adresy navštívených stránek;
  • referrer (adresa předchozí stránky) atd.

3.3.1. Zakázání souborů cookie může mít za následek nemožnost přístupu na stránky.

3.3.2. Stránka shromažďuje statistiky o IP adresách svých návštěvníků. Tyto informace slouží k identifikaci a řešení technických problémů, ke kontrole správnosti probíhajících operací.

3.4. Jakékoli další osobní údaje neuvedené výše (použité prohlížeče a operační systémy atd.) nepodléhají záměrnému zveřejnění, s výjimkou případů uvedených v odstavcích. 5.2. a 5.3. těchto Zásad ochrany osobních údajů.

4. Účely shromažďování osobních údajů uživatele

4.1. Osobní údaje Uživatele může Správa webu použít k následujícím účelům:

4.1.1. Identifikace Uživatele registrovaného na stránce.

4.1.2. Poskytnutí přístupu Uživateli k personalizovaným zdrojům webových stránek.

4.1.3. Vytváření zpětné vazby s Uživatelem, včetně zasílání upozornění, požadavků týkajících se používání stránek, poskytování služeb, zpracování požadavků a žádostí od Uživatele.

4.1.4. Určení polohy uživatele pro zajištění bezpečnosti, zabránění podvodu.

4.1.5. Potvrzení správnosti a úplnosti osobních údajů poskytnutých Uživatelem.

4.1.6. Poskytování efektivní zákaznické a technické podpory uživateli v případě problémů souvisejících s používáním stránek.

5. Způsoby a podmínky zpracování osobních údajů

5.1. Zpracování osobních údajů Uživatele je prováděno bez časového omezení, jakýmkoli zákonným způsobem, a to i v informačních systémech osobních údajů s využitím nástrojů automatizace nebo bez použití takových nástrojů.

5.2. Osobní údaje Uživatele mohou být předány oprávněným státním orgánům pouze z důvodů a způsobem stanoveným aktuální legislativou.

6. Povinnosti stran

6.1. Uživatel se zavazuje:

6.1.1. Poskytujte správné a pravdivé informace o osobních údajích nezbytných k používání stránek.

6.1.2. Aktualizujte nebo doplňte poskytnuté informace o osobních údajích, pokud se tyto informace změní.

6.1.3. Přijměte opatření k ochraně přístupu k vašim důvěrným údajům uloženým na webu.

6.2. Správa webu zajišťuje:

6.2.1. Používejte získané informace výhradně pro účely uvedené v článku 4 těchto Zásad ochrany osobních údajů.

6.2.2. Nezveřejňujte osobní údaje Uživatele, s výjimkou bodu 5.2. těchto Zásad ochrany osobních údajů.

6.2.3. Blokovat osobní údaje vztahující se k příslušnému Uživateli od okamžiku podání žádosti nebo požadavku Uživatele nebo jeho zákonného zástupce nebo pověřeného orgánu ochrany práv subjektů osobních údajů po dobu ověření, v případě zjištění nedůvěryhodných osobních údajů údaje nebo nezákonné jednání.

7. Odpovědnost stran

7.1. Za úmyslné zpřístupnění Osobních údajů Uživatele v souladu s platnou legislativou, s výjimkou případů uvedených v odstavcích, odpovídá správa stránek. 5.2. a 7.2. těchto Zásad ochrany osobních údajů.

7.2. V případě ztráty nebo zveřejnění Osobních údajů nenese Správa webu odpovědnost, pokud tyto důvěrné informace:

7.2.1. Stal se veřejným majetkem před jeho ztrátou nebo prozrazením.

7.2.2. Byl přijat od třetí strany dříve, než byl přijat správou webu.

7.2.3. Byly získány třetími stranami prostřednictvím neoprávněného přístupu k souborům webu.

7.2.4. Byl zveřejněn se souhlasem Uživatele.

7.3. Uživatel odpovídá za zákonnost, správnost a pravdivost poskytnutých osobních údajů v souladu s platnou legislativou.

8. Řešení sporů

8.1. Před podáním žaloby u soudu ohledně sporů vyplývajících ze vztahu mezi Uživatelem Stránky a Správou Stránky je nutné podat žalobu (písemný návrh na dobrovolné řešení sporu).

8.2 Příjemce reklamace do 30 kalendářních dnů ode dne obdržení reklamace písemně oznámí reklamaci výsledek posouzení reklamace.

8.3. Pokud nedojde k dohodě, bude spor postoupen soudnímu orgánu v souladu s platnou legislativou.

8.4. Na tyto Zásady ochrany osobních údajů a vztah mezi Uživatelem a Správou webu se vztahuje současná legislativa.

9. Další podmínky

9.1. Administrace stránek má právo provádět změny těchto Zásad ochrany osobních údajů bez souhlasu Uživatele.

9.2. Nové Zásady ochrany osobních údajů vstoupí v platnost okamžikem jejich zveřejnění na Stránkách, pokud není v novém vydání Zásad ochrany osobních údajů stanoveno jinak.

Politika
důvěrnost osobních údajů

1. OBECNÁ USTANOVENÍ

1.1. Společnost s ručením omezeným „PharmPak“ (dále jen Společnost) v rámci své činnosti zpracovává osobní údaje a je provozovatelem osobních údajů s odpovídajícími právy a povinnostmi stanovenými aktuální legislativou Ruské federace o postupu při zpracování osobních údajů.

1.2. Zásady ochrany osobních údajů (dále jen Zásady) jsou místním regulačním aktem Společnosti, který definuje základní principy, podmínky a postup zpracování osobních údajů subjektů oběhu léčiv prodávaných Společností a ostatních uživatelů Stránek ( dále jen subjekty osobních údajů nebo Subjekty), zakládající práva a povinnosti subjektů osobních údajů a Společnosti při zpracování osobních údajů, jakož i požadavky a opatření na ochranu osobních údajů realizovaná Společností.

1.3. Tyto zásady byly vypracovány v souladu s požadavky federálního zákona č. 152-FZ ze dne 27. července 2006 „o osobních údajích“ a podléhají zveřejnění na webových stránkách (dále jen webové stránky).

1.4. Tyto zásady se vztahují na všechny informace, které Společnost obdrží prostřednictvím Stránek, jejích programů a produktů. Tyto Zásady se rovněž vztahují na informace, které Společnost obdrží od subjektů osobních údajů telefonicky, e-mailem, telegramem, poštou atd., jakož i vyplněním webových formulářů subjektů osobních údajů umístěných na webových stránkách Společnosti.

1.5. Tyto Zásady se vztahují na všechny procesy zpracování osobních údajů bez ohledu na formu, ve které jsou osobní údaje poskytovány.

1.6. Používání Stránek subjektem osobních údajů, jakož i poskytování jeho osobních údajů Subjektem Společnosti jakýmkoli způsobem, včetně těch, které jsou uvedeny v bodě 1.4. těchto Zásad, znamená souhlas Subjektu s těmito Zásadami a podmínkami zpracování jeho osobních údajů.

1.7. V případě nesouhlasu s podmínkami těchto Zásad musí Subjekt přestat Web používat.

1.8. Společnost neověřuje přesnost osobních údajů poskytnutých subjekty osobních údajů.

1.9. Společnost nekontroluje dodržování podmínek důvěrnosti a zpracování osobních údajů Subjektů ze strany vlastníků nebo uživatelů jiných stránek, na které může subjekt osobních údajů kliknout na odkazy dostupné na Webových stránkách Společnosti, a nenese odpovědnost za jednání. / nečinnosti vlastníků nebo uživatelů takových stránek v oblasti zpracování osobních údajů a mlčenlivosti.

1.10. Tyto Zásady stanovují povinnost Společnosti nezveřejňovat a zajistit režim ochrany důvěrnosti osobních údajů, které Subjekt poskytuje Společnosti samostatně nebo na žádost Společnosti, včetně vyplnění příslušných webových formulářů umístěných na Webových stránkách Společnosti.

2. POJMY A DEFINICE

2.1. Základní pojmy a definice použité v těchto zásadách:

Osobní údaje – veškeré informace týkající se přímo či nepřímo identifikované nebo identifikovatelné fyzické osoby (předmět osobních údajů);

Zpracování osobních údajů – jakákoli akce (operace) nebo soubor úkonů (operací) prováděné pomocí nástrojů automatizace nebo bez použití těchto prostředků s osobními údaji, včetně shromažďování, zaznamenávání, systematizace, shromažďování, ukládání, vyjasňování (aktualizace, změny), vytěžování, přenos (distribuce, poskytování, zpřístupňování), depersonalizace, blokování, mazání, likvidace osobních údajů;

Automatizované zpracování osobních údajů – zpracování osobních údajů pomocí výpočetní techniky;

Šíření osobních údajů – akce zaměřené na zpřístupnění osobních údajů neurčitému počtu osob;

Poskytování osobních údajů - úkony zaměřené na zpřístupnění osobních údajů určité osobě nebo určitému okruhu osob;

Blokování osobních údajů – dočasné zastavení zpracování osobních údajů (kromě případů, kdy je zpracování nezbytné pro upřesnění osobních údajů);

Zničení osobních údajů – úkony, v jejichž důsledku znemožní obnovení obsahu osobních údajů v informačním systému osobních údajů a (nebo) v jejichž důsledku dojde ke zničení hmotných nosičů osobních údajů;

Depersonalizace osobních údajů – úkony, v jejichž důsledku je nemožné bez použití dalších informací určit vlastnictví osobních údajů ke konkrétnímu subjektu osobních údajů;

Informační systém osobních údajů – soubor osobních údajů obsažených v databázích a technických prostředcích informačních technologií, které zajišťují jejich zpracování;

Uživatel stránek – návštěvník stránek, který si je prohlíží a také je používá k provádění konkrétních úkolů a funkcí;

Farmakovigilance je činnost sledování účinnosti a bezpečnosti léčivých přípravků, jejímž cílem je zjišťovat, posuzovat a předcházet nežádoucím následkům užívání léčivých přípravků;

Nežádoucí reakce je nezamýšlená nežádoucí reakce těla, která může být spojena s užíváním drogy, nebo závažná nežádoucí reakce těla spojená s užíváním drogy, která má za následek smrt, vrozené anomálie nebo malformace nebo život. - ohrožující, vyžadující hospitalizaci nebo vedoucí k trvalé ztrátě schopnosti pracovat a (nebo) invaliditě;

Úředník je zaměstnanec Společnosti, který při plnění svých služebních povinností zpracovává osobní údaje Subjektů a nese odpovědnost v souladu s právními předpisy Ruské federace.

3. ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

3.1. Zpracování osobních údajů Subjektů ve Společnosti je založeno na následujících zásadách:

Zákonnost účelů a způsobů zpracování osobních údajů Subjektů;

Soulad účelů zpracování osobních údajů Subjektů s účely předem stanovenými a uvedenými při shromažďování osobních údajů;

Soulad obsahu a objemu zpracovávaných osobních údajů s účely zpracování osobních údajů;

Spolehlivost, dostatečnost a relevantnost osobních údajů pro účely jejich zpracování, nepřípustnost zpracování nadbytečných osobních údajů ve vztahu k účelům jejich shromažďování a zpracování.

4. PRÁVNÍ ZÁKLAD PRO ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

4.1. Právním základem pro zpracování osobních údajů je soubor právních úkonů, na základě kterých a v souladu s nimiž Společnost zpracovává osobní údaje.

4.2. Tyto zásady společnosti jsou stanoveny v souladu s následujícími předpisy:

Ústava Ruské federace;

federální zákon č. 152-FZ ze dne 27. července 2006 „o osobních údajích“;

federální zákon č. 61-FZ ze dne 27. července 2006 „o oběhu léčiv“;

Příkaz Roszdravnadzor ze dne 15. února 2017 N 1071 „O schválení postupu pro provádění farmakovigilance“;

Pravidla správné farmakovigilanční praxe Euroasijské hospodářské unie, schválená Rozhodnutím Rady Euroasijské hospodářské komise č. 87 ze dne 3. listopadu 2016;

Jiné právní akty Ruské federace.

5. ÚČELY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

5.1. Zpracování osobních údajů Subjektů provádí Společnost za účelem zajištění kvality a integrity farmakovigilančního systému z hlediska organizace práce Společnosti s informacemi o nežádoucích účincích léčiv prodávaných Společností, a to i v procesu přijímání, organizování, posuzování a předávání hlášení o nežádoucích účincích a nežádoucích účincích, závažných nežádoucích a nepředvídaných nežádoucích účincích při užívání léků, o zvláštnostech jejich vzájemného působení s jinými léky, o individuální nesnášenlivosti, jakož i o dalších skutečnostech a okolnostech, které ohrožují lidského života nebo zdraví nebo ovlivnit změnu poměru očekávaného přínosu k možnému riziku užívání léků léky (dále jen Sdělení).

5.2. Společnost dále zpracovává osobní údaje Subjektů pro následující účely:

Identifikace subjektů osobních údajů;

Monitorování účinnosti a bezpečnosti léčivých přípravků Společností jako součást farmakovigilančních aktivit na základě informací získaných od Subjektů;

Provádění činností v souladu se stanovami Společnosti;

Poskytování informační podpory Subjektům;

Zajištění zpětné vazby se subjekty osobních údajů, včetně potvrzení správnosti a úplnosti jimi poskytnutých osobních údajů při kontaktování Společnosti.

Aby společnost dodržovala Správnou distribuční praxi. Pro tyto účely budou reklamace přijaté společností evidovány s uvedením následujících informací: data přijetí reklamace, název organizace nebo celé jméno osoby, její kontaktní údaje (telefonní/faxové číslo, e-mailová adresa, adresa pro zasílání korespondence), název léčivého přípravku, léková forma, dávkování, číslo série (šarže), objem, důvod reklamace atd. V tomto případě může být zpracování osobních údajů prováděno jak po obdržení reklamací týkajících se kvality léčiv, tak reklamací ohledně dodržování požadavků a podmínek distribuce.

5.3. Pro dosažení účelů zpracování osobních údajů může Společnost zpracovávat osobní údaje v následujícím rozsahu:

Datum a místo narození;

Emailová adresa;

Telefonní číslo;

Adresa místa registrace, skutečné bydliště, adresa pro zasílání korespondence;

Informace o vašem zdravotním stavu;

Informace o zjištěných nebo podezřelých nesrovnalostech v kvalitě léčivých přípravků (tvrzení o kvalitě léčivých přípravků nebo tvrzení o souladu s požadavky a podmínkami distribuce);

Informace o vedlejším účinku nebo nežádoucí reakci na lék;

Informace o místě výkonu práce a zastávané pozici.

6. POSTUP A PODMÍNKY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

6.1. Podmínky zpracování osobních údajů určuje Společnost v souladu s účely zpracování osobních údajů.

6.2. Podmínkou ukončení zpracování osobních údajů je dosažení účelů zpracování osobních údajů, vypršení platnosti souhlasu Subjektu nebo odvolání souhlasu Subjektem se zpracováním jeho osobních údajů, jakož i identifikace nezákonné zpracování osobních údajů.

6.3. Společnost nezveřejňuje ani nešíří osobní údaje třetím stranám bez souhlasu subjektu osobních údajů, pokud právní předpisy Ruské federace nestanoví jinak.

6.4. V případě ztráty nebo zpřístupnění osobních údajů má Společnost právo neinformovat Subjekt o ztrátě nebo zpřístupnění jeho osobních údajů.

6.5. Společnost neprovádí přeshraniční přenos osobních údajů.

6.6. Společnost předává zpracovávané osobní údaje orgánům státní správy, včetně Roszdravnadzor, právnickým osobám, se kterými Společnost uzavřela smlouvy a dohody pro účely uvedené v bodě 5.1. a 5.2. těchto Zásad.

6.7. Osobní údaje subjektů osobních údajů jsou uchovávány způsobem stanoveným Společností.

6.8. Zpracování osobních údajů Subjektů má právo provádět úředníci Společnosti na základě jim udělených práv, formalizovaných předepsaným způsobem nebo z titulu jejich úředních povinností.

6.9. Úředníci, kteří mají povolen přístup k osobním údajům Subjektů v souladu s těmito Zásadami, přijímají a používají pouze ty osobní údaje Subjektů, které potřebují k plnění konkrétních funkcí.

6.10. Při zpracování osobních údajů jsou úředníci společnosti povinni dodržovat následující požadavky:

Neposkytovat osobní údaje Subjektů třetí straně bez písemného souhlasu subjektu osobních údajů, s výjimkou případů, kdy je to nezbytné k zamezení ohrožení života a zdraví subjektu osobních údajů, jakož i jako v jiných případech stanovených právními předpisy Ruské federace a touto politikou;

Upozornit osoby, které obdrží osobní údaje subjektu osobních údajů v souladu s těmito Zásadami, že tyto údaje mohou být použity pouze pro účely, pro které byly sděleny. Osoby přijímající osobní údaje jsou povinny zachovávat mlčenlivost (důvěrnost);

Neposkytovat osobní údaje Subjektu pro komerční účely bez jeho souhlasu.

6.11. Režim utajení (důvěrnosti) se vztahuje na papírová i elektronická (automatizovaná) informační média.

6.12. Společnost také shromažďuje informace pomocí relačních a trvalých souborů cookie. Soubory cookie relace jsou uloženy v počítači Uživatele po určitou dobu poté, co opustil Stránku. Soubory cookie relací používá Společnost k počítání počtu návštěvníků stránek. Kromě toho Společnost používá trvalé soubory cookie, které nám umožňují zjistit, jak se Uživatel pohybuje na stránkách Stránek, jaký obsah je pro něj nejzajímavější a jak dlouho se Uživatel na konkrétní stránce Stránek zdrží.

6.13. Společnost zpracovává údaje shromážděné prostřednictvím souborů cookie pouze pro statistické účely, pro diagnostiku problémů se serverem a pro účely správy webových stránek společnosti. Sběr a zpracování takových údajů se však provádí pouze v anonymizované podobě.

6.14. Uživatel stránek má možnost cookies kdykoli smazat nebo zrušit, k tomu je třeba změnit nastavení webového prohlížeče. Zároveň, pokud Uživatel smaže nebo zruší soubory cookie, nebude moci využívat veškeré funkce softwaru prohlížeče a stránek.

7. OCHRANA OSOBNÍCH ÚDAJŮ

7.1. Ochrana osobních údajů musí být prováděna v souladu s požadavky aktuální legislativy Ruské federace o ochraně osobních údajů.

7.2. Společnost při zpracování osobních údajů přijímá veškerá nezbytná právní, organizační a technická opatření k ochraně osobních údajů před neoprávněným nebo nahodilým přístupem, zničením, úpravou, blokováním, kopírováním, poskytováním, šířením.

7.3. Zajištěním bezpečnosti osobních údajů Subjektů přijímaných Společností je dosaženo zejména:

Jmenování úředníků odpovědných za organizaci zpracování osobních údajů Subjektů ve Společnosti;

Zveřejnění těchto Zásad, přijetí dalších místních zákonů o zpracování a zabezpečení osobních údajů Subjektů obdržených Společností;

Zavedení vnitřní kontroly ve Společnosti nad souladem procesů zpracování osobních údajů s požadavky stanovenými aktuální legislativou Ruské federace, těmito Zásadami a dalšími místními akty Společnosti;

Uplatňování organizačních a technických opatření ve Společnosti k zajištění bezpečnosti osobních údajů obdržených od Subjektů při jejich zpracování;

Seznámení zaměstnanců Společnosti přímo podílejících se na zpracování osobních údajů Subjektů s místními zákony o zpracování osobních údajů Subjektů.

8. PRÁVA A POVINNOSTI SPOLEČNOSTI

8.1. Při zpracování osobních údajů je Společnost povinna:

Zpracovávat osobní údaje Subjektů v přísném souladu s právními předpisy Ruské federace, těmito Zásadami a dalšími místními akty Společnosti;

Přestat zpracovávat osobní údaje na žádost Subjektu, jakož i v případech stanovených platnými právními předpisy Ruské federace;

Poskytnout Subjektu na jeho písemnou žádost informace o zpracování jeho osobních údajů;

Při automatizovaném zpracování osobních údajů využívat databáze umístěné na území Ruské federace.

8.2. Při zpracování osobních údajů Subjektů má Společnost právo:

Přijímat osobní údaje od Subjektů;

Zkontrolujte úplnost, přesnost a spolehlivost osobních údajů poskytnutých Subjektem, vyžádejte si od Subjektů další osobní údaje;

Zpracovávat osobní údaje;

Nabývat a vykonávat další práva.

9. PRÁVA SUBJEKTŮ OSOBNÍCH ÚDAJŮ

9.1. Subjekt osobních údajů má právo:

Obdržet informace o zpracování jeho osobních údajů, které obsahují: potvrzení o skutečnosti, že Společnost zpracovává osobní údaje; právní důvody a účely zpracování osobních údajů; účely a způsoby zpracování osobních údajů, které Společnost používá; název a sídlo Společnosti, informace o osobách (kromě zaměstnanců Společnosti), které mají přístup k osobním údajům nebo kterým mohou být osobní údaje zpřístupněny na základě smlouvy se Společností nebo na základě federálního zákona; zpracovávané osobní údaje související s příslušným subjektem osobních údajů, zdroj jejich obdržení, pokud federální zákon nestanoví jiný postup předkládání těchto údajů; podmínky zpracování osobních údajů, včetně doby jejich uchovávání; informace o dokončených nebo zamýšlených přeshraničních přenosech dat; jméno nebo příjmení, jméno, příjmení a adresa osoby zpracovávající osobní údaje jménem Společnosti, pokud zpracování bylo nebo bude takové osobě přiděleno;

požadovat, aby Společnost objasnila osobní údaje Subjektu zpracovávané Společností, zablokovala je nebo je zlikvidovala, pokud jsou osobní údaje neúplné, neaktuální, nepřesné, nezákonně získané, nespolehlivé nebo nejsou nezbytné pro stanovený účel zpracování;

9.2. Pro uplatnění svých práv a ochranu oprávněných zájmů má subjekt osobních údajů právo písemně kontaktovat Společnost. Společnost posuzuje případná písemná odvolání a stížnosti subjektů osobních údajů, důkladně prošetřuje skutkové podstaty porušení a přijímá veškerá nezbytná opatření k jejich okamžitému odstranění, potrestání viníků a mimosoudní řešení sporů.

9.3. Písemná žádost subjektu osobních údajů o poskytnutí informace o zpracování jeho osobních údajů musí obsahovat následující povinné náležitosti stanovené v části 3 čl. 14 federálního zákona č. 152-FZ ze dne 27. července 2006 „o osobních údajích“, včetně: čísla hlavního dokladu totožnosti subjektu osobních údajů nebo jeho zástupce, informace o datu vydání uvedeného dokladu a vydávající orgán, informace potvrzující účast subjektu osobních údajů ve vztazích s provozovatelem (číslo smlouvy, datum uzavření smlouvy, podmíněné slovní označení a (nebo) další údaje) nebo informace jinak potvrzující skutečnost, že dochází ke zpracování osobních údajů provozovatelem, podpis subjektu osobních údajů nebo jeho zástupce. Žádost lze zaslat ve formě elektronického dokumentu a podepsat elektronickým podpisem v souladu s právními předpisy Ruské federace.

9.4. Žádosti subjektu osobních údajů o získání informací o svých osobních údajích, seznámení se s nimi, jejich upřesnění, zablokování nebo zničení, odvolání souhlasu s jejich zpracováním lze zasílat na e-mailovou adresu [e-mail chráněný] nebo na adrese: 105318, Moskva, st. Mironovskaya, 33, budova 28 (PharmPak LLC).

10. ZÁVĚREČNÁ USTANOVENÍ

10.1. Tyto Zásady jsou veřejným dokumentem Společnosti a podléhají umístění na veřejném informačním zdroji Společnosti – Webové stránce.

10.2. Tyto Zásady podléhají změnám, doplnění v případě změn legislativy Ruské federace, místních předpisů Společnosti v oblasti zpracování a ochrany osobních údajů Společnosti.

10.3. Odpovědnost Společnosti, jakož i jejích představitelů za nedodržení požadavků norem upravujících zpracování a ochranu osobních údajů je stanovena legislativou Ruské federace a místními předpisy Společnosti.

Tyto zásady zpracování osobních údajů byly vypracovány v souladu s požadavky spolkového zákona ze dne 27. července 2006. č. 152-FZ „O osobních údajích“ a určuje postup zpracování osobních údajů a opatření k zajištění bezpečnosti osobních údajů Sergey Alekseevich Mineev (dále jen Provozovatel).

  1. Provozovatel si jako svůj nejdůležitější cíl a podmínku pro výkon své činnosti stanoví dodržování práv a svobod člověka a občana při zpracování jeho osobních údajů, včetně ochrany práv na soukromí, osobní a rodinné tajemství.
  2. Tyto zásady Provozovatele týkající se zpracování osobních údajů (dále jen Zásady) se vztahují na veškeré informace, které může Provozovatel získat o návštěvnících webových stránek https://stránka/.

2. Základní pojmy používané v Politice

  1. Automatizované zpracování osobních údajů – zpracování osobních údajů pomocí výpočetní techniky;
  2. Blokování osobních údajů – dočasné zastavení zpracování osobních údajů (kromě případů, kdy je zpracování nezbytné pro upřesnění osobních údajů);
  3. Webové stránky – soubor grafických a informačních materiálů, jakož i počítačových programů a databází, které zajišťují jejich dostupnost na internetu na síťové adrese https://site/;
  4. Informační systém osobních údajů - soubor osobních údajů obsažených v databázích a informačních technologiích a technických prostředcích, které zajišťují jejich zpracování;
  5. Depersonalizace osobních údajů - úkony, v jejichž důsledku nelze bez použití dalších informací určit vlastnictví osobních údajů konkrétnímu Uživateli nebo jinému subjektu osobních údajů;
  6. Zpracování osobních údajů - jakákoli akce (operace) nebo soubor úkonů (operací) prováděné s použitím nebo bez použití automatizačních nástrojů s osobními údaji, včetně shromažďování, zaznamenávání, systematizace, shromažďování, ukládání, vyjasňování (aktualizace, změny), vytěžování , použití, přenos (distribuce, poskytování, přístup), depersonalizace, blokování, výmaz, zničení osobních údajů;
  7. Provozovatel - státní orgán, orgán obce, právnická nebo fyzická osoba, samostatně nebo společně s jinými osobami organizující a (nebo) provádějící zpracování osobních údajů, jakož i určování účelů zpracování osobních údajů, složení osobních údajů být zpracovány, úkony (operace) prováděné s osobními údaji;
  8. Osobní údaje – veškeré informace týkající se přímo či nepřímo konkrétního nebo identifikovaného Uživatele webu https://site/;
  9. Uživatel – každý návštěvník webu https://site/;
  10. Poskytování osobních údajů - úkony zaměřené na zpřístupnění osobních údajů určité osobě nebo určitému okruhu osob;
  11. Šíření osobních údajů - jakékoli úkony směřující ke zpřístupnění osobních údajů neurčitému počtu osob (předání osobních údajů) nebo seznámení se s osobními údaji neomezenému počtu osob, včetně zveřejňování osobních údajů ve sdělovacích prostředcích, zveřejňování informací a telekomunikační sítě nebo poskytování přístupu k osobním údajům jakýmkoli jiným způsobem;
  12. Přeshraniční přenos osobních údajů – předání osobních údajů na území cizího státu orgánu cizího státu, zahraniční fyzické osobě nebo zahraniční právnické osobě;
  13. Likvidace osobních údajů – jakékoli jednání, v jehož důsledku jsou osobní údaje nenávratně zničeny s nemožností další obnovy obsahu osobních údajů v informačním systému osobních údajů a (nebo) v jehož důsledku došlo k nenávratné likvidaci hmotných nosičů osobních údajů jsou zničeny.

3. Provozovatel může zpracovávat následující osobní údaje Uživatele

  1. Celé jméno;
  2. Emailová adresa;
  3. Fotky;
  4. Stránka také shromažďuje a zpracovává anonymizované údaje o návštěvnících (včetně souborů cookie) pomocí internetových statistických služeb (Yandex Metrica a Google Analytics a další).
  5. Výše uvedené údaje níže v textu Zásad spojuje obecný pojem Osobní údaje.

4. Účely zpracování osobních údajů

  1. Účelem zpracování osobních údajů Uživatele je poskytnout Uživateli přístup ke službám, informacím a/nebo materiálům obsaženým na webových stránkách.
  2. Provozovatel má dále právo zasílat Uživateli upozornění na nové produkty a služby, speciální nabídky a různé akce. Zasílání informačních zpráv může Uživatel vždy odmítnout zasláním emailu Provozovateli [e-mail chráněný] označeno jako „Odhlásit se z upozornění na nové produkty a služby a speciální nabídky“.
  3. Anonymizovaná data Uživatelů, shromážděná pomocí internetových statistických služeb, slouží ke shromažďování informací o akcích Uživatelů na stránkách, zlepšování kvality stránek a jejich obsahu.

5. Právní důvody pro zpracování osobních údajů

  1. Provozovatel zpracovává osobní údaje Uživatele pouze v případě, že je vyplní a/nebo odešle Uživatel samostatně prostřednictvím speciálních formulářů umístěných na webových stránkách https://stránka/. Vyplněním příslušných formulářů a/nebo odesláním svých osobních údajů Provozovateli vyjadřuje Uživatel svůj souhlas s těmito Zásadami.
  2. Provozovatel zpracovává anonymizované údaje o Uživateli, pokud je to povoleno v nastavení prohlížeče Uživatele (je povoleno ukládání cookies a používání technologie javascript).

6. Postup pro shromažďování, uchovávání, předávání a další druhy zpracování osobních údajů

Bezpečnost osobních údajů zpracovávaných Provozovatelem je zajištěna provedením právních, organizačních a technických opatření nezbytných k plnému souladu s požadavky aktuální legislativy v oblasti ochrany osobních údajů.

  1. Provozovatel zajišťuje bezpečnost osobních údajů a přijímá veškerá možná opatření k vyloučení přístupu k osobním údajům neoprávněných osob.
  2. Osobní údaje Uživatele nebudou nikdy, za žádných okolností, předány třetím stranám, s výjimkou případů souvisejících s implementací příslušných právních předpisů.
  3. V případě zjištění nepřesností v osobních údajích je může Uživatel samostatně aktualizovat zasláním oznámení Provozovateli na e-mailovou adresu Provozovatele. [e-mail chráněný] označeno jako „Aktualizace osobních údajů“.
  4. Doba zpracování osobních údajů je neomezená. Uživatel může svůj souhlas se zpracováním osobních údajů kdykoli odvolat zasláním oznámení Provozovateli e-mailem na e-mailovou adresu Provozovatele. [e-mail chráněný] označeno „Odvolání souhlasu se zpracováním osobních údajů“.

7. Přeshraniční přenos osobních údajů

  1. Před zahájením přeshraničního předávání osobních údajů je provozovatel povinen zajistit, aby cizí stát, na jehož území má osobní údaje předat, poskytoval spolehlivou ochranu práv subjektů osobních údajů.
  2. Přeshraniční přenos osobních údajů na území cizích států, které nesplňují výše uvedené požadavky, lze provést pouze v případě, že existuje písemný souhlas subjektu osobních údajů s přeshraničním předáním jeho osobních údajů a/nebo provedením smlouvy, jejíž smluvní stranou je subjekt osobních údajů.

8. Závěrečná ustanovení

  1. Uživatel může obdržet jakékoli vysvětlení k otázkám, které ho zajímají ohledně zpracování jeho osobních údajů, kontaktováním Provozovatele prostřednictvím e-mailu [e-mail chráněný].
  2. Tento dokument bude odrážet veškeré změny zásad zpracování osobních údajů Provozovatele. Zásady jsou platné po neomezenou dobu, dokud nebudou nahrazeny novou verzí.

Zásady ochrany osobních údajů pro zpracování LLC "Zenon N.S.P." osobní data

1. Obecná ustanovení

1.1. Zásady ochrany osobních údajů (dále jen Zásady) při zpracování společností Zenon N.S.P. LLC (dále jen POSKYTOVATEL) osobních údajů (dále jen OÚ) vymezuje základní zásady, účely a způsoby zpracování OÚ, seznamy subjektů a OÚ zpracovávané POSKYTOVATELEM, funkce POSKYTOVATELE při zpracování OÚ, práva subjektů PD, jakož i požadavky na ochranu PD realizované POSKYTOVATELEM.

1.2. Zásady jsou veřejným dokumentem POSKYTOVATELE a dávají možnost se s nimi seznámit jakoukoliv osobou.

1.3. Zásady jsou platné po schválení a do jejich nahrazení novou verzí.

1.4. Zásady používají termíny a definice v souladu s jejich významem, jak je definováno ve federálním zákoně č. 152.

1.5. Na základě čl. 1 odst. 1 Spolkového zákona č. 152 Zásady upravují vztahy související se zpracováním OÚ prováděným POSKYTOVATELEM pomocí automatizačních nástrojů, a to i v informačních a telekomunikačních sítích, nebo bez použití takových prostředků, pokud zpracování OÚ bez použití těchto prostředků odpovídá povaze úkonů (operací) prováděných s osobními údaji pomocí automatizačních nástrojů, to znamená, že umožňuje v souladu s daným algoritmem vyhledávání osobních údajů zaznamenaných na hmotném nosiči a obsažené v kartotékách nebo jiných systemizovaných sbírkách osobních údajů a (nebo) přístup k těmto osobním údajům.

1.6. Zásady byly vyvinuty s ohledem na požadavky Ústavy Ruské federace, zákonů a dalších regulačních právních aktů v oblasti osobních údajů.

1.7. Ustanovení Zásad slouží jako základ pro vypracování místních předpisů upravujících pro POSKYTOVATELE problematiku zpracování osobních údajů zaměstnanců a předplatitelů POSKYTOVATELE. Na základě ustanovení 1, 2, 2 článku 22 spolkového zákona č. 152 POSKYTOVATEL, aniž by o tom informoval oprávněný orgán ochrany práv subjektů PD, zpracovává PD:

1) zaměstnanci - zpracovává se v souladu s pracovněprávními předpisy;

2) Předplatitelé na základě smlouvy o předplatitelské službě (dále - PŘEDPLATITELÉ) - obdrží POSKYTOVATEL v souvislosti s uzavřením smlouvy, jejíž smluvní stranou je subjekt PD, pokud PD nejsou distribuovány a nejsou poskytovány třetím osobám bez souhlas subjektu PD a jsou využívány POSKYTOVATELEM výhradně k plnění uvedených smluv a uzavírání smluv se subjektem osobních údajů.

3) V případě potřeby může POSKYTOVATEL zpracovávat OÚ jiných subjektů OÚ v souladu s platnou legislativou.

Lze zpracovat: příjmení, jméno, patronymie; rok, měsíc, datum narození, místo narození; adresa; Rodinný stav; vzdělání; profese; DIČ, SNILS, kontaktní údaje (telefon, e-mailová adresa), další informace poskytované standardními formuláři a stanovenými postupy zpracování.

1.8. Zpracování biometrických osobních údajů, zvláštních kategorií osobních údajů týkajících se rasy, národnosti, politických názorů, náboženského nebo filozofického přesvědčení, intimního života, POSKYTOVATEL neprovádí.

1.9. POSKYTOVATEL nepřijímá OÚ ke zpracování od neoprávněných, neidentifikovaných osob nebo v případech, kdy nelze prokázat spolehlivost OÚ nebo existují pochybnosti o jejich spolehlivosti.

OÚ poskytnuté POSKYTOVATELI ke zpracování mohou být považovány za nespolehlivé a mohou být zablokovány až do obdržení potvrzení dokladů nebo souhlasu se zpracováním OÚ od subjektu OÚ nebo jeho zákonného zástupce, pokud to POSKYTOVATEL považuje za nutné.

1.10. V případech, které nestanoví současná legislativa Ruské federace nebo smlouva, se zpracování PD provádí po získání souhlasu subjektu PD. Souhlas může subjekt PD vyjádřit ve formě konání akcí, přijetí podmínek nabídkové smlouvy, uvedení příslušných značek, vyplňování polí na obrazovce a dalších formulářů, formulářů, zasílání elektronických zpráv POSKYTOVATELI, popř. vydány písemně v souladu s platnou legislativou.

1.11. Subjekt OÚ musí být srozuměn s tím, že jeho odmítnutí zpracovávat OÚ, odvolání souhlasu se zpracováním OÚ, požadovat zničení jeho OÚ a podobné jednání může vést k nemožnosti splnit konkrétní smlouvu s ním, zejména k nemožnosti poskytnout mu služby POSKYTOVATELE nebo třetích stran.

1.12. Poskytnutím svých OÚ POSKYTOVATELI, zejména objednáním a/nebo využitím služeb POSKYTOVATELE, souhlasí subjekt OÚ se zpracováním svých OÚ v souladu s těmito Zásadami. Aktuální verze těchto Zásad platí pro všechny PŘEDPLATITELE POSKYTOVATELE.

ÚČASTNÍK zpravidla při uzavírání smlouvy o předplatném poskytuje své PD samostatně při registraci (vytvoření účtu) v automatizovaném platebním systému na webových stránkách POSKYTOVATELE nebo v procesu objednávání/využívání služeb POSKYTOVATELE, vyplnění formuláře na obrazovce. mu nabídli.

Vyplněním formuláře obrazovky nebo formuláře zpětné vazby a kliknutím na možnost vyjádření souhlasu umístěnou na stránce webu, na které je formulář umístěn, jakož i uvedením své PD při používání dalších služeb webu, ÚČASTNÍK souhlasí s těmito Zásadami a podmínkami zpracování a převodu v něm uvedených PDn. Souhlas ÚČASTNÍKA se zpracováním jeho PD POSKYTOVATELEM v souladu se Zásadami je úplný a bezpodmínečný.

Návštěvníci webu POSKYTOVATELE by se měli zdržet vyplňování formulářů a/nebo používání jiných služeb na webu v případě nesouhlasu (úplného nebo částečného) se Zásadami, stejně jako nesouhlasu s poskytováním PD.

1.13. POSKYTOVATEL nekontroluje a nenese odpovědnost za stránky třetích stran, na které může ÚČASTNÍK kliknout na odkazy dostupné na webových stránkách POSKYTOVATELE. Webové stránky třetích stran mohou mít odlišné zásady ochrany osobních údajů a ÚČASTNÍK může zpracovávat jiné PD jinými způsoby.

1.14. U konkrétních služeb může POSKYTOVATEL zveřejnit ustanovení, která doplňují tyto Zásady.

1.15. PD zpracovávané POSKYTOVATELEM jsou uloženy na území Ruské federace.

2. Legislativní a jiné regulační právní akty Ruské federace, v souladu s nimiž jsou stanoveny Zásady zpracování PD POSKYTOVATELEM.

2.1. Zásady zpracování PD POSKYTOVATELE jsou stanoveny v souladu s následujícími kodexy, zákony a jinými předpisy:

  • Ústava Ruské federace;
  • zákoník práce Ruské federace;
  • občanský zákoník Ruské federace;
  • federální zákon ze dne 27. července 2006 č. 152-FZ;
  • Dekret prezidenta Ruské federace ze dne 6. března 1997 č. 188;
  • Nařízení vlády Ruské federace ze dne 15. září 2008 č. 687;
  • Nařízení vlády Ruské federace ze dne 1. listopadu 2012 č. 1119;
  • Rozkaz FSTEC Ruska č. 55, FSB Ruska č. 86, Ministerstva informací a komunikací Ruska č. 20 ze dne 13. února 2008;
  • Rozkaz FSTEC Ruska ze dne 18. února 2013 č. 21;
  • Řád Roskomnadzoru ze dne 5. září 2013 č. 996;
  • federální zákon ze dne 19. prosince 2005 č. 160-FZ;
  • Federální zákon ze dne 27. července 2006 č. 149-FZ.
  • Federální zákon ze dne 7. července 2003 č. 126-FZ;
  • Federální zákon ze dne 22. října 2004 č. 125-FZ
  • další regulační právní akty Ruské federace a regulační dokumenty oprávněných vládních orgánů.

2.2. Za účelem implementace ustanovení Zásad může POSKYTOVATEL vypracovat příslušné místní předpisy a další dokumenty, včetně:

  • Předpisy o zpracování PD;
  • Předpisy o zajištění bezpečnosti osobních údajů při jejich zpracování v informačních systémech osobních údajů POSKYTOVATELE;
  • další místní předpisy a dokumenty upravující problematiku POSKYTOVATELE při zpracování PD.

3. Zásady a účely zpracování PD.

3.1. Zpracování OÚ POSKYTOVATELEM je prováděno s přihlédnutím k nutnosti zajištění ochrany práv a svobod subjektů OÚ, včetně ochrany práva na soukromí, osobní a rodinné tajemství, na základě následujících zásad:

  • Zpracování PD provádí POSKYTOVATEL na právním základě;
  • zpracování osobních údajů je omezeno na dosažení konkrétních, předem stanovených a legitimních účelů;
  • Předmětem zpracování jsou pouze osobní údaje, které splňují účely jejich zpracování;
  • Nadbytečnost zpracovávaných osobních údajů ve vztahu k uvedeným účelům jejich zpracování není povolena;
  • Není dovoleno spojovat databáze obsahující osobní údaje, jejichž zpracování je prováděno pro účely, které jsou vzájemně neslučitelné;
  • Při zpracování osobních údajů je zajištěna správnost osobních údajů a jejich dostatečnost. POSKYTOVATEL přijímá nezbytná opatření k vymazání nebo objasnění neúplných nebo nepřesných PD. V tomto případě je subjekt PD odpovědný za poskytnutí spolehlivých PD, jakož i za aktualizaci poskytnutých PD v případě jakýchkoli změn.
  • uchovávání OÚ se provádí formou umožňující určit předmět OÚ, nejdéle, než to vyžadují účely zpracování OÚ, pokud dobu uložení OÚ nestanoví zákon nebo jiný regulační právní akt, souhlas se kterým subjektem PD je strana;
  • Zpracovávané PD jsou zničeny při dosažení cílů zpracování nebo v případě ztráty potřeby dosáhnout těchto cílů, pokud federální zákon nebo jiný regulační právní akt nestanoví jinak.

3.2. PD zpracovává POSKYTOVATEL pro účely:

  • provádění funkcí, pravomocí a odpovědností svěřených právními předpisy Ruské federace POSKYTOVATELI;
  • úprava pracovněprávních vztahů se zaměstnanci POSKYTOVATELE;
  • příprava, uzavírání, uzavírání a ukončování smluv s protistranami (ÚČASTNÍCI);
  • zajištění průchodu subjektů osobních údajů v zařízeních POSKYTOVATELE;
  • uplatňování práv a oprávněných zájmů POSKYTOVATELE nebo třetích osob v rámci své činnosti nebo dosahování společensky významných cílů;
  • pro jiné zákonné účely.

4. Úkony POSKYTOVATELE při zpracování PD.

POSKYTOVATEL při zpracování PD:

  • přijímá opatření nezbytná a dostatečná k zajištění souladu s požadavky legislativy Ruské federace a místních předpisů POSKYTOVATELE v oblasti osobních údajů;
  • přijímá opatření k ochraně osobních údajů před neoprávněným nebo nahodilým přístupem k nim, zničením, úpravou, blokováním, kopírováním, poskytováním, šířením osobních údajů, jakož i před jiným neoprávněným jednáním v souvislosti s osobními údaji;
  • může určit osobu odpovědnou za organizaci zpracování OÚ POSKYTOVATELEM;
  • může vydat místní předpisy definující zásady ochrany osobních údajů a otázky zpracování a ochrany osobních údajů POSKYTOVATELEM;
  • přijímá opatření k seznámení zaměstnanců POSKYTOVATELE přímo podílejících se na zpracování OÚ s ustanoveními právních předpisů Ruské federace a místními předpisy POSKYTOVATELE v oblasti OÚ, včetně požadavků na ochranu OÚ, a provádí pro tyto zaměstnance školení;
  • poskytuje neomezený přístup k těmto Zásadám jejich zveřejněním na internetu na oficiálních stránkách POSKYTOVATELE;
  • informuje předepsaným způsobem subjekty osobních údajů nebo jejich zákonné zástupce informace o dostupnosti osobních údajů souvisejících s příslušnými subjekty osobních údajů, poskytuje možnost seznámit se s těmito osobními údaji při uplatňování a/nebo přijímání žádostí od výše uvedené osoby, pokud právní předpisy Ruské federace nestanoví jinak;
  • zastaví zpracování a zničí osobní údaje v případech stanovených právními předpisy Ruské federace v oblasti osobních údajů;
  • provádí další úkony stanovené právními předpisy Ruské federace v oblasti osobních údajů.

5. Podmínky zpracování PD POSKYTOVATELEM.

5.1. POSKYTOVATEL zpracovává PD pouze v případě, že je přítomna alespoň jedna z následujících podmínek:

  • Zpracování PD se provádí se souhlasem subjektu PD;
  • zpracování PD je nezbytné k dosažení cílů při realizaci a plnění funkcí, pravomocí a odpovědností, které právní předpisy Ruské federace ukládají POSKYTOVATELE;
  • Zpracování OÚ je nezbytné pro uzavření smlouvy, jejíž smluvní stranou nebo příjemcem je subjekt OÚ, jakož i pro uzavření smlouvy z podnětu subjektu OÚ nebo smlouvy, na základě které bude subjekt OÚ příjemcem;
  • zpracování OÚ je nezbytné k výkonu práv a oprávněných zájmů POSKYTOVATELE nebo třetích osob nebo k dosažení společensky významných cílů, pokud nedojde k porušování práv a svobod subjektu OÚ;

5.2. POSKYTOVATEL nesděluje PD třetím stranám ani nešíří PD bez souhlasu subjektu, pokud federální zákon nestanoví jinak.

5.3. Přístup k PD zpracovávaným POSKYTOVATELEM je povolen pouze zaměstnancům POSKYTOVATELE pracujícím v odděleních, ve kterých se PD zpracovávají.

5.4. POSKYTOVATEL má právo pověřit zpracováním OÚ jinou osobu se souhlasem subjektu OÚ na základě smlouvy uzavřené s touto osobou. Smlouva musí obsahovat výčet úkonů (operací) s osobními údaji, které bude osoba zpracovávající osobní údaje provádět, účely zpracování, povinnost takové osoby zachovávat mlčenlivost o osobních údajích a zajistit bezpečnost osobních údajů při jejich zpracování. Pokud POSKYTOVATEL zpracováním OÚ pověří jinou osobu, odpovídá POSKYTOVATEL subjektu OÚ za jednání uvedené osoby.

6. Způsoby zpracování osobních údajů.

6.1. POSKYTOVATEL může shromažďovat, evidovat, systematizovat, shromažďovat, ukládat, objasňovat (aktualizovat, měnit), extrahovat, používat, přenášet (distribuovat, poskytovat, zpřístupňovat), depersonalizovat, blokovat, mazat a ničit PD.

6.2. Zpracování PD ze strany POSKYTOVATELE probíhá následujícími způsoby:

  • automatizované zpracování osobních údajů s nebo bez příjmu/přenosu osobních údajů prostřednictvím internetové informační a telekomunikační sítě;
  • neautomatizované zpracování osobních údajů;
  • smíšené zpracování PD.

    7. Práva subjektů PD. Doba zpracování PD.

    7.1. Subjekt PD má právo:

    • získání informací o zpracování jeho osobních údajů, které obsahují:
      1. potvrzení skutečnosti zpracování PD POSKYTOVATELEM;
      2. právní důvody a účely zpracování PD;
      3. účely a způsoby zpracování osobních údajů, které POSKYTOVATEL používá;
      4. jméno a místo POSKYTOVATELE, informace o osobách (kromě zaměstnanců POSKYTOVATELE), které mají přístup k PD nebo kterým mohou být PD zpřístupněny na základě dohody s POSKYTOVATELEM nebo na základě federálního zákona;
      5. zpracovávané osobní údaje související s příslušným subjektem osobních údajů, zdroj jejich obdržení, pokud federální zákon nestanoví jiný postup pro předkládání těchto údajů;
      6. časové rámce zpracování PD včetně doby jejich uložení;
      7. postup, jak subjekt osobních údajů uplatnit práva stanovená tímto spolkovým zákonem;
      8. informace o uskutečněném nebo zamýšleném přeshraničním přenosu osobních údajů;
      9. jméno nebo příjmení, jméno, příjmení a adresa osoby zpracovávající PD jménem POSKYTOVATELE, pokud zpracování bylo nebo bude takové osobě přiděleno;
      10. další informace stanovené těmito právními předpisy Ruské federace.
    • získání úplných informací o jeho osobních údajích zpracovávaných POSKYTOVATELEM;
    • přístup k jejich osobním údajům, včetně práva obdržet kopii jakéhokoli záznamu obsahujícího jejich osobní údaje, s výjimkou případů stanovených federálním zákonem;
    • objasnění vašich osobních údajů, jejich blokování nebo likvidaci, pokud jsou osobní údaje neúplné, neaktuální, nepřesné, získané nezákonně nebo nejsou nezbytné pro stanovený účel zpracování;
    • odvolání souhlasu se zpracováním PD;
    • přijímání opatření stanovených zákonem na ochranu jejich práv;
    • odvolání proti jednání nebo nečinnosti POSKYTOVATELE, provedené v rozporu s požadavky právních předpisů Ruské federace v oblasti osobních údajů, k pověřenému orgánu ochrany práv subjektů osobních údajů nebo k soudu;
    • výkon dalších práv stanovených právními předpisy Ruské federace.

    7.2. Rozhodnutí, které má ve vztahu k subjektu OÚ právní následky nebo se jinak dotýká jeho práv a oprávněných zájmů, lze učinit na základě výhradně automatizovaného zpracování jeho OÚ pouze s písemným souhlasem subjektu OÚ nebo v případech stanovených federální zákony, které rovněž stanoví opatření k zajištění souladu s právy a oprávněnými zájmy subjektu PD.

    7.3. Veškeré žádosti, upřesnění oznámení a odvolání souhlasu se zpracováním OÚ zasílá subjekt OÚ nebo jeho zákonný zástupce POSKYTOVATELI písemně v listinné podobě na adresu sídla výkonného orgánu POSKYTOVATELE. POSKYTOVATEL může požadovat potvrzení totožnosti subjektu PD tím, že požádá o písemné poskytnutí takového potvrzení v jakékoli formě v souladu se zákonem.

    7.4. POSKYTOVATEL zpracovává PD po celou dobu trvání smluvního vztahu se subjektem PD a/nebo do ukončení celého cyklu poskytování služeb POSKYTOVATELE a/nebo do ukončení vyřízení (uspokojení/zamítnutí) reklamace.

    7.5. Vzhledem k tomu, že POSKYTOVATEL je telekomunikační operátor, požádá-li subjekt OÚ o zničení OÚ nebo subjekt OÚ odvolá souhlas se zpracováním OÚ, má POSKYTOVATEL právo pokračovat ve zpracování OÚ bez souhlasu subjektu OÚ, pokud jsou dány důvody podle platné legislativy Ruské federace.

    8. Opatření přijatá POSKYTOVATELEM k zajištění plnění povinností provozovatele při zpracování PD.

    8.1. POSKYTOVATEL je povinen přijmout opatření nezbytná a dostatečná k zajištění plnění povinností provozovatele při zpracování PD. POSKYTOVATEL nezávisle určuje složení a seznam takových opatření nezbytných a dostatečných k zajištění plnění povinností stanovených aktuální legislativou Ruské federace, pokud zákon nestanoví jinak. Tato opatření mohou zahrnovat zejména:

    • určení osob odpovědných za organizaci zpracování OÚ POSKYTOVATELEM;
    • zveřejnění POSKYTOVATELEM dokumentů definujících politiku POSKYTOVATELE týkající se zpracování OÚ, místních zákonů o zpracování OÚ, jakož i místních aktů stanovujících postupy směřující k prevenci a identifikaci porušení právních předpisů Ruské federace, eliminujících následky takového jednání. porušení;
    • uplatňování právních, organizačních a technických opatření k zajištění bezpečnosti osobních údajů;
    • provádění vnitřní kontroly a (nebo) auditu souladu zpracování OÚ s aktuální legislativou Ruské federace a předpisy přijatými v souladu s ní, požadavky na ochranu OÚ, politikou POSKYTOVATELE týkající se zpracování OÚ, místními předpisy provozovatele;
    • posouzení újmy, která může být způsobena subjektům osobních údajů v případě porušení aktuální legislativy Ruské federace, vztahu mezi touto újmou a opatřeními POSKYTOVATELE směřujícími k zajištění plnění jeho povinností;
    • seznámení zaměstnanců POSKYTOVATELE přímo podílejících se na zpracování OÚ s ustanoveními právních předpisů Ruské federace o OÚ, včetně požadavků na ochranu OÚ, dokumenty definující politiku POSKYTOVATELE týkající se zpracování OÚ, místní předpisy POSKYTOVATELE v otázkách zpracování OÚ a/ nebo školení těchto zaměstnanců;
    • organizování školení a vedení metodické práce se zaměstnanci strukturních útvarů POSKYTOVATELE, při jejichž práci dochází ke zpracování PD;
    • zajištění odděleného uchovávání osobních údajů a jejich hmotných nosičů, jejichž zpracování se provádí pro různé účely a které obsahují různé kategorie osobních údajů;
    • uchovávání fyzických nosičů osobních údajů v souladu s podmínkami, které zajišťují bezpečnost osobních údajů a vylučují neoprávněný přístup k nim;
    • organizace kontroly vstupu do prostor POSKYTOVATELE, ostraha prostor technickými prostředky pro zpracování PD, video dohled;
    • omezení a vymezení přístupu zaměstnanců POSKYTOVATELE k osobním údajům a prostředkům jejich zpracování, sledování akcí s osobními údaji;
    • identifikace ohrožení bezpečnosti osobních údajů při jejich zpracování, generování modelů ohrožení na jejich základě;
    • vývoj systému ochrany osobních údajů na základě modelu hrozeb;
    • používání nástrojů informační bezpečnosti, které prošly postupem pro posouzení souladu s požadavky legislativy Ruské federace v oblasti informační bezpečnosti, v případech, kdy je použití takových nástrojů nezbytné k neutralizaci aktuálních hrozeb;
    • kontrola připravenosti a efektivity využívání nástrojů informační bezpečnosti;
    • omezení přístupu uživatele k informačním zdrojům a softwaru a hardwaru pro zpracování informací v informačním systému osobních údajů;
    • evidence a evidence uživatelských akcí v informačním systému PD, ochrana přístupu uživatelů do informačního systému PD heslem;
    • používání antivirových a obnovovacích nástrojů v informačním systému osobních údajů, zálohování informací pro obnovu;
    • používání nástrojů firewallového screeningu, detekce narušení, bezpečnostní analýzy a nástrojů ochrany kryptografických informací, zjišťování skutečností neoprávněného přístupu k osobním údajům a přijímání vhodných opatření;
    • další opatření stanovená právními předpisy Ruské federace v oblasti osobních údajů.

    8.2. Opatření k zajištění bezpečnosti osobních údajů při jejich zpracování v informačních systémech osobních údajů jsou stanovena v souladu s místními předpisy POSKYTOVATELE upravujícími problematiku zajištění bezpečnosti osobních údajů při jejich zpracování v informačních systémech osobních údajů POSKYTOVATELE.

    9. Kontrola dodržování legislativy Ruské federace a místních předpisů POSKYTOVATELE v oblasti osobních údajů.

    9.1. Vnitřní kontrolu souladu strukturálních jednotek POSKYTOVATELE zpracovávajících PD s legislativou Ruské federace a místními předpisy POSKYTOVATELE v oblasti PD, včetně požadavků na ochranu PD, provádí osoba odpovědná za organizaci zpracování PD POSKYTOVATELE. .

    9.2. Osobní odpovědnost za dodržování požadavků legislativy Ruské federace a místních předpisů POSKYTOVATELE v oblasti osobních údajů ve strukturálních divizích POSKYTOVATELE, jakož i za zajištění důvěrnosti a bezpečnosti osobních údajů v těchto divizích spočívá se svými manažery.

    10. Přístup k Zásadám.

    10.1. Aktuální verze Zásad v listinné podobě je uložena na místě výkonného orgánu POSKYTOVATELE.

    10.2. Elektronická verze aktuální verze Zásad je veřejně dostupná na oficiálních stránkách POSKYTOVATELE na internetu www.site

    11. Aktualizace a schválení Zásad

    11.1. Zásady nabývají účinnosti po schválení vedoucím POSKYTOVATELE.

    11.3. Zásady jsou pravidelně revidovány a podle potřeby aktualizovány. POSKYTOVATEL má právo tyto Zásady měnit. Při provádění změn je v názvu Zásad uvedeno datum schválení aktuálního vydání (verze) Zásad.

    11.4. Zásady lze kdykoli aktualizovat a znovu schválit, zejména s ohledem na změny právních předpisů Ruské federace a regulačních právních aktů v oblasti osobních údajů, místních předpisů POSKYTOVATELE upravujících organizaci zpracování a zajištění bezpečnosti osobních údajů.