1. Ketentuan Umum

1. Operator menetapkan sebagai tujuan dan syarat terpentingnya untuk pelaksanaan kegiatannya, kepatuhan terhadap hak dan kebebasan seseorang dan warga negara dalam pemrosesan data pribadinya, termasuk perlindungan hak atas privasi, rahasia pribadi dan keluarga. .
2. Kebijakan Operator mengenai pemrosesan data pribadi (selanjutnya disebut Kebijakan) berlaku untuk semua informasi yang dapat diterima Operator tentang pengunjung situs web https://mysite.ru.

2. Konsep dasar yang digunakan dalam Kebijakan

1. Pemrosesan data pribadi secara otomatis - pemrosesan data pribadi menggunakan teknologi komputer;
2. Pemblokiran data pribadi - penghentian sementara pemrosesan data pribadi (kecuali pemrosesan diperlukan untuk mengklarifikasi data pribadi);
3. Situs web - sekumpulan materi grafis dan informasi, serta program komputer dan database yang memastikan ketersediaannya di Internet di alamat jaringan https://mysite.ru;
4. Sistem informasi data pribadi - sekumpulan data pribadi yang terkandung dalam basis data dan teknologi informasi serta sarana teknis yang memastikan pemrosesannya;
5. Depersonalisasi data pribadi - tindakan yang mengakibatkan tidak mungkin untuk menentukan, tanpa menggunakan informasi tambahan, kepemilikan data pribadi oleh Pengguna tertentu atau subjek data pribadi lainnya;
6. Pemrosesan data pribadi - setiap tindakan (operasi) atau serangkaian tindakan (operasi) yang dilakukan dengan atau tanpa menggunakan alat otomatisasi dengan data pribadi, termasuk pengumpulan, pencatatan, sistematisasi, akumulasi, penyimpanan, klarifikasi (memperbarui, mengubah), ekstraksi , penggunaan, transfer (distribusi, penyediaan, akses), depersonalisasi, pemblokiran, penghapusan, penghancuran data pribadi;
7. Operator - badan negara, badan kota, badan hukum atau individu, secara mandiri atau bersama-sama dengan orang lain yang mengatur dan (atau) melakukan pemrosesan data pribadi, serta menentukan tujuan pemrosesan data pribadi, komposisi data pribadi hingga diproses, tindakan (operasi) yang dilakukan dengan data pribadi;
8. Data pribadi - informasi apa pun yang berkaitan langsung atau tidak langsung dengan Pengguna situs web https://mysite.ru yang spesifik atau dapat diidentifikasi;
9. Pengguna - setiap pengunjung situs https://mysite.ru;
10. Memberikan data pribadi - tindakan yang bertujuan untuk mengungkapkan data pribadi kepada orang tertentu atau sekelompok orang tertentu;
11. Penyebaran data pribadi - tindakan apa pun yang bertujuan untuk mengungkapkan data pribadi kepada kalangan yang tidak terbatas (transfer data pribadi) atau sosialisasi dengan data pribadi dalam jumlah yang tidak terbatas, termasuk pengungkapan data pribadi di media, penempatan dalam informasi dan jaringan telekomunikasi atau menyediakan akses ke data pribadi dengan cara lain apa pun;
12. Transfer data pribadi lintas batas - transfer data pribadi ke wilayah negara asing ke otoritas negara asing, individu asing, atau badan hukum asing;
13. Penghancuran data pribadi - tindakan apa pun yang mengakibatkan kehancuran data pribadi yang tidak dapat diperbaiki lagi sehingga tidak mungkin memulihkan lebih lanjut konten data pribadi dalam sistem informasi data pribadi dan (atau) sebagai akibatnya pembawa materi data pribadi dihancurkan.

3. Operator dapat memproses data pribadi Pengguna berikut ini

1. Nama lengkap;
2. Nomor telepon;
3. Alamat email;
4. Situs ini juga mengumpulkan dan memproses data anonim tentang pengunjung (termasuk cookie) menggunakan layanan statistik Internet (Yandex Metrika dan Google Analytics dan lainnya).
5. Data di atas selanjutnya dalam teks Kebijakan disatukan oleh konsep umum Data Pribadi.

4. Tujuan pemrosesan data pribadi

1. Tujuan pemrosesan data pribadi Pengguna adalah kesimpulan, pelaksanaan dan pemutusan kontrak hukum perdata; memberikan Pengguna akses ke layanan, informasi dan/atau materi yang terdapat di situs web https://mysite.ru; klarifikasi detail pesanan.
2. Operator juga berhak mengirimkan pemberitahuan kepada Pengguna mengenai produk dan layanan baru, penawaran khusus, dan berbagai acara. Pengguna selalu dapat menolak untuk menerima pesan informasi dengan mengirimkan email ke Operator [dilindungi email] ditandai "Menyisih dari pemberitahuan tentang produk dan layanan baru serta penawaran khusus."
3. Data impersonal Pengguna yang dikumpulkan menggunakan layanan statistik Internet digunakan untuk mengumpulkan informasi tentang tindakan Pengguna di situs, meningkatkan kualitas situs dan kontennya.

5. Dasar hukum untuk pemrosesan data pribadi

1. Operator memproses data pribadi Pengguna hanya jika diisi dan/atau dikirim oleh Pengguna secara mandiri melalui formulir khusus yang terdapat di situs https://mysite.ru. Dengan mengisi formulir terkait dan/atau mengirimkan data pribadinya kepada Penyelenggara, Pengguna menyatakan persetujuannya terhadap Kebijakan ini.
2. Operator memproses data anonim tentang Pengguna jika diizinkan dalam pengaturan browser Pengguna (menyimpan cookie dan menggunakan teknologi JavaScript diaktifkan).

6. Tata cara pengumpulan, penyimpanan, pemindahan, dan jenis pemrosesan data pribadi lainnya

1. Operator memastikan keamanan data pribadi dan mengambil semua tindakan yang mungkin untuk mengecualikan akses ke data pribadi oleh orang yang tidak berwenang.
2. Data pribadi Pengguna, dalam keadaan apa pun, tidak akan pernah dialihkan kepada pihak ketiga, kecuali dalam hal yang berkaitan dengan pelaksanaan hukum yang berlaku.
3. Dalam hal ditemukan ketidakakuratan data pribadi, Pengguna dapat memperbaruinya secara mandiri dengan mengirimkan pemberitahuan kepada Operator ke alamat email Operator. [dilindungi email] bertanda "Memperbarui data pribadi".
4. Jangka waktu pemrosesan data pribadi tidak terbatas. Pengguna sewaktu-waktu dapat mencabut persetujuannya terhadap pemrosesan data pribadi dengan mengirimkan pemberitahuan kepada Operator melalui email ke alamat email Operator. [dilindungi email] ditandai "Penarikan persetujuan untuk pemrosesan data pribadi".

7. Transfer data pribadi lintas batas

1. Sebelum dimulainya transfer data pribadi lintas batas, operator berkewajiban untuk memastikan bahwa negara asing yang wilayahnya seharusnya melakukan transfer data pribadi memberikan perlindungan yang dapat diandalkan atas hak-hak subjek data pribadi.
2. Pemindahan data pribadi lintas batas di wilayah negara asing yang tidak memenuhi persyaratan di atas hanya dapat dilakukan jika ada persetujuan tertulis dari subjek data pribadi untuk pemindahan lintas batas data pribadinya dan/atau pelaksanaan perjanjian di mana subjek data pribadi menjadi salah satu pihak.

8. Ketentuan akhir

1. Pengguna dapat memperoleh klarifikasi apa pun tentang masalah yang menarik terkait pemrosesan data pribadinya dengan menghubungi Operator melalui email [dilindungi email].
2. Dokumen ini akan mencerminkan setiap perubahan dalam kebijakan pemrosesan data pribadi oleh Operator. Kebijakan ini berlaku tanpa batas waktu hingga diganti dengan versi baru.
3. Versi Kebijakan saat ini dalam domain publik terdapat di Internet di https://mysite.ru/policy/.

Kebijakan Privasi ini(selanjutnya disebut sebagai Kebijakan Privasi) berlaku untuk semua informasi yang dapat diterima oleh situs ini, yang menampung teks Kebijakan Privasi ini, tentang Pengguna, serta program dan produk apa pun yang dihosting di dalamnya.

1. Definisi istilah

1.1 Istilah-istilah berikut digunakan dalam Kebijakan Privasi ini:

1.1.1. "Administrasi Situs" - karyawan yang berwenang untuk mengelola situs, bertindak atas namanya, yang mengatur dan (atau) memproses data pribadi, dan juga menentukan tujuan pemrosesan data pribadi, komposisi data pribadi yang akan diproses, tindakan (operasi) dilakukan dengan data pribadi.

1.1.2. "Data pribadi" - informasi apa pun yang berkaitan dengan orang perseorangan yang diidentifikasi atau dapat diidentifikasi secara langsung atau tidak langsung (subjek data pribadi).

1.1.3. "Pemrosesan data pribadi" - setiap tindakan (operasi) atau serangkaian tindakan (operasi) yang dilakukan menggunakan alat otomatisasi atau tanpa menggunakan alat tersebut dengan data pribadi, termasuk pengumpulan, pencatatan, sistematisasi, akumulasi, penyimpanan, klarifikasi (memperbarui, mengubah) , ekstraksi, penggunaan, transfer (distribusi, penyediaan, akses), depersonalisasi, pemblokiran, penghapusan, penghancuran data pribadi.

1.1.4. “Kerahasiaan data pribadi” adalah persyaratan wajib bagi Administrasi Situs untuk mencegah distribusi yang disengaja tanpa persetujuan subjek data pribadi atau dasar hukum lainnya.

1.1.6. "Cookie" - sepotong kecil data yang dikirim oleh server web dan disimpan di komputer pengguna, yang dikirimkan klien web atau browser web ke server web dalam permintaan HTTP setiap kali mereka mencoba membuka halaman situs terkait.

1.1.7. "Alamat IP" - alamat jaringan unik dari sebuah node di jaringan komputer yang dibangun menggunakan protokol IP.

2. Ketentuan umum

2.1. Penggunaan situs oleh Pengguna berarti penerimaan Kebijakan Privasi ini dan ketentuan pemrosesan data pribadi Pengguna.

2.2. Jika terjadi ketidaksepakatan dengan ketentuan Kebijakan Privasi, Pengguna harus berhenti menggunakan situs.

2.3 Kebijakan Privasi ini hanya berlaku untuk situs ini. Administrasi situs tidak mengontrol dan tidak bertanggung jawab atas situs pihak ketiga di mana Pengguna dapat mengikuti tautan yang tersedia di situs ini.

2.4. Administrasi Situs tidak memverifikasi keakuratan data pribadi yang diberikan oleh Pengguna Situs.

3. Pokok bahasan kebijakan privasi

3.1. Kebijakan Privasi ini menetapkan kewajiban Administrasi Situs mengenai kerahasiaan data pribadi yang sengaja diberikan Pengguna atas berbagai permintaan Administrasi Situs (misalnya, saat mendaftar di situs, melakukan pemesanan, berlangganan pemberitahuan, dll. ).

3.2. Data pribadi yang diizinkan untuk diproses berdasarkan Kebijakan Privasi ini diberikan oleh Pengguna dengan mengisi formulir khusus di Situs dan biasanya mencakup informasi berikut:

3.2.1. nama keluarga, nama depan, patronimik Pengguna;

3.2.2. nomor telepon kontak Pengguna;

3.2.3. alamat email (email);

3.2.4. tempat tinggal Pengguna dan data lainnya.

3.3. Administrasi Situs juga melakukan upaya untuk melindungi Data pribadi yang dikirimkan secara otomatis selama kunjungan ke halaman Situs:

• Alamat IP;
• informasi dari cookie;
• informasi tentang browser (atau program lain yang mengakses situs);
• waktu akses;
• alamat halaman yang dikunjungi;
• referer (alamat halaman sebelumnya), dll.

3.3.1. Menonaktifkan cookie dapat mengakibatkan ketidakmampuan mengakses situs.

3.3.2. Situs ini mengumpulkan statistik tentang alamat IP pengunjungnya. Informasi ini digunakan untuk mengidentifikasi dan memecahkan masalah teknis, untuk mengontrol kebenaran operasi yang sedang berlangsung.

3.4. Informasi pribadi lainnya yang tidak disebutkan di atas (browser dan sistem operasi yang digunakan, dll.) tidak boleh diungkapkan dengan sengaja, kecuali sebagaimana ditentukan dalam paragraf. 5.2. dan 5.3. Kebijakan Privasi ini.

4. Tujuan pengumpulan informasi pribadi pengguna

4.1. Data pribadi Pengguna dapat digunakan oleh Administrasi Situs untuk tujuan berikut:

4.1.1. Identifikasi Pengguna yang terdaftar di situs.

4.1.2. Memberi Pengguna akses ke sumber daya situs yang dipersonalisasi.

4.1.3. Membangun umpan balik dengan Pengguna, termasuk mengirimkan pemberitahuan, permintaan mengenai penggunaan situs, penyediaan layanan, pemrosesan permintaan dan aplikasi dari Pengguna.

4.1.4. Menentukan lokasi Pengguna untuk menjamin keamanan, mencegah penipuan.

4.1.5. Konfirmasi keakuratan dan kelengkapan data pribadi yang diberikan oleh Pengguna.

4.1.6. Memberikan Pengguna dukungan pelanggan dan teknis yang efektif jika terjadi masalah terkait penggunaan situs.

5. Metode dan ketentuan pemrosesan informasi pribadi

5.1. Pemrosesan data pribadi Pengguna dilakukan tanpa batas waktu, dengan cara apa pun yang sah, termasuk dalam sistem informasi data pribadi dengan menggunakan alat otomasi atau tanpa menggunakan alat tersebut.

5.2. Data pribadi Pengguna dapat ditransfer ke otoritas negara yang berwenang hanya dengan alasan dan cara yang ditetapkan oleh hukum yang berlaku.

6. Kewajiban para pihak

6.1. Pengguna melakukan:

6.1.1. Memberikan informasi yang benar dan jujur ​​tentang data pribadi yang diperlukan untuk menggunakan situs.

6.1.2. Perbarui atau tambahkan informasi yang diberikan tentang data pribadi jika terjadi perubahan pada informasi ini.

6.1.3. Ambil langkah-langkah untuk melindungi akses ke data rahasia Anda yang disimpan di situs.

6.2. Administrasi situs melakukan:

6.2.1. Gunakan informasi yang diterima semata-mata untuk tujuan yang ditentukan dalam klausul 4 Kebijakan Privasi ini.

6.2.2. Jangan mengungkapkan data pribadi Pengguna, kecuali klausul 5.2. Kebijakan Privasi ini.

6.2.3. Memblokir data pribadi yang berkaitan dengan Pengguna yang bersangkutan sejak Pengguna atau perwakilan hukumnya atau badan yang berwenang untuk melindungi hak-hak subyek data pribadi telah mengajukan atau meminta jangka waktu verifikasi, dalam hal terungkap data pribadi palsu atau ilegal tindakan.

7. Tanggung jawab para pihak

7.1. Administrasi situs bertanggung jawab atas pengungkapan Data Pribadi Pengguna dengan sengaja sesuai dengan hukum yang berlaku, kecuali untuk kasus-kasus yang ditentukan dalam klausul. 5.2., dan 7.2. Kebijakan Privasi ini.

7.2. Jika Data Pribadi hilang atau terungkap, Administrasi Situs tidak bertanggung jawab jika informasi rahasia ini:

7.2.1. Menjadi milik umum sebelum hilang atau diungkapkan.

7.2.2. Itu diterima dari pihak ketiga sampai diterima oleh Administrasi Situs.

7.2.3. Itu diperoleh oleh pihak ketiga melalui akses tidak sah ke file situs.

7.2.4. Diungkapkan dengan persetujuan Pengguna.

7.3. Pengguna bertanggung jawab atas keabsahan, kebenaran dan kebenaran Data Pribadi yang diberikan sesuai dengan hukum yang berlaku.

8. Penyelesaian Sengketa

8.1. Sebelum mengajukan tuntutan ke pengadilan atas perselisihan yang timbul dari hubungan antara Pengguna Situs dan Administrasi Situs, wajib untuk mengajukan tuntutan (proposal tertulis untuk penyelesaian perselisihan secara sukarela).

8.2 Penerima tuntutan, dalam waktu 30 hari kalender sejak tanggal diterimanya tuntutan, memberitahukan kepada penggugat secara tertulis tentang hasil pertimbangan tuntutan.

8.3. Apabila tidak tercapai kesepakatan, maka perselisihan akan dirujuk ke otoritas kehakiman sesuai dengan hukum yang berlaku.

8.4. Undang-undang saat ini berlaku untuk Kebijakan Privasi ini dan hubungan antara Pengguna dan Administrasi Situs.

9. Ketentuan tambahan

9.1. Administrasi situs berhak melakukan perubahan pada Kebijakan Privasi ini tanpa persetujuan Pengguna.

9.2. Kebijakan Privasi baru mulai berlaku sejak diposting di Situs, kecuali ditentukan lain oleh Kebijakan Privasi edisi baru.

Kebijakan
privasi data pribadi

1. KETENTUAN UMUM

1.1. Perseroan Terbatas PharmPak (selanjutnya disebut Perusahaan), dalam kegiatannya, memproses data pribadi dan merupakan operator data pribadi dengan hak dan kewajiban yang relevan yang ditentukan oleh undang-undang Federasi Rusia saat ini tentang prosedur pemrosesan data pribadi .

1.2. Kebijakan privasi data pribadi (selanjutnya disebut Kebijakan) adalah peraturan lokal Perusahaan yang menetapkan prinsip dasar, ketentuan, dan prosedur untuk memproses data pribadi subjek peredaran obat-obatan yang dijual oleh Perusahaan dan pengguna Situs lainnya ( selanjutnya disebut Subjek Data Pribadi atau Subyek), yang menetapkan hak dan kewajiban subjek data pribadi dan Perusahaan dalam pengolahan data pribadi, serta persyaratan dan tindakan perlindungan data pribadi yang diterapkan di Perusahaan.

1.3. Kebijakan ini telah dibuat sesuai dengan persyaratan Undang-Undang Federal No. 152-FZ tanggal 27 Juli 2006 “Tentang Data Pribadi” dan akan diposting di situs web - (selanjutnya disebut Situs Web).

1.4. Kebijakan ini berlaku untuk semua informasi yang diterima Perusahaan melalui Situs, program dan produknya. Kebijakan ini juga berlaku untuk informasi yang diterima Perusahaan dari subjek data pribadi melalui telepon, email, telegram, kiriman pos, dll., serta dengan mengisi formulir web oleh subjek data pribadi yang diposting di Situs Web Perusahaan.

1.5. Kebijakan ini berlaku untuk semua proses pemrosesan data pribadi, apa pun bentuk pemberian data pribadi.

1.6. Penggunaan Situs oleh subjek data pribadi, serta penyediaan data pribadinya oleh Subjek kepada Perusahaan dengan cara apa pun, termasuk sebagaimana diatur dalam klausul 1.4. Kebijakan ini, berarti persetujuan Subjek terhadap Kebijakan ini dan ketentuan pemrosesan data pribadinya.

1.7. Jika terjadi ketidaksepakatan dengan ketentuan Kebijakan ini, Subjek harus berhenti menggunakan Situs.

1.8. Perusahaan tidak memverifikasi keakuratan data pribadi yang diberikan oleh subjek data pribadi.

1.9. Perusahaan tidak mengontrol kepatuhan terhadap ketentuan kerahasiaan dan pemrosesan data pribadi Subjek oleh pemilik atau pengguna situs lain yang subjek data pribadinya dapat mengikuti tautan yang tersedia di Situs Web Perusahaan, dan tidak bertanggung jawab atas tindakan/kelambanan pemilik atau pengguna situs tersebut di bidang pemrosesan data pribadi dan penghormatan terhadap kerahasiaan.

1.10. Kebijakan ini menetapkan kewajiban Perusahaan untuk tidak mengungkapkan dan menyediakan rezim untuk melindungi kerahasiaan data pribadi yang Subyek berikan kepada Perusahaan secara mandiri atau atas permintaan Perusahaan, termasuk dengan mengisi formulir web terkait yang diposting di Situs Web Perusahaan.

2. KONSEP DAN DEFINISI

2.1. Konsep dasar dan definisi yang digunakan dalam Kebijakan ini:

Data pribadi - informasi apa pun yang berkaitan dengan individu yang diidentifikasi atau dapat diidentifikasi secara langsung atau tidak langsung (subjek data pribadi);

Pemrosesan data pribadi - setiap tindakan (operasi) atau serangkaian tindakan (operasi) yang dilakukan dengan atau tanpa menggunakan alat otomatisasi dengan data pribadi, termasuk pengumpulan, pencatatan, sistematisasi, akumulasi, penyimpanan, klarifikasi (memperbarui, mengubah), ekstraksi , transfer (distribusi, penyediaan, akses), depersonalisasi, pemblokiran, penghapusan, penghancuran data pribadi;

Pemrosesan data pribadi secara otomatis - pemrosesan data pribadi menggunakan teknologi komputer;

Penyebaran data pribadi - tindakan yang bertujuan untuk mengungkapkan data pribadi kepada orang-orang yang tidak terbatas;

Memberikan data pribadi - tindakan yang bertujuan untuk mengungkapkan data pribadi kepada orang tertentu atau sekelompok orang tertentu;

Pemblokiran data pribadi - penghentian sementara pemrosesan data pribadi (kecuali pemrosesan diperlukan untuk mengklarifikasi data pribadi);

Penghancuran data pribadi - tindakan yang mengakibatkan pemulihan konten data pribadi dalam sistem informasi data pribadi menjadi tidak mungkin dan (atau) akibatnya pembawa materi data pribadi dimusnahkan;

Depersonalisasi data pribadi - tindakan yang mengakibatkan tidak mungkin untuk menentukan kepemilikan data pribadi oleh subjek data pribadi tertentu tanpa menggunakan informasi tambahan;

Sistem informasi data pribadi - seperangkat data pribadi yang terkandung dalam basis data dan sarana teknis yang memastikan pemrosesan teknologi informasi;

Pengguna Situs - pengunjung Situs yang melihatnya dan juga menggunakannya untuk melakukan tugas dan fungsi tertentu;

Pharmacovigilance adalah kegiatan pemantauan khasiat dan keamanan produk obat, yang bertujuan untuk mengidentifikasi, menilai, dan mencegah akibat yang tidak diinginkan dari penggunaan produk obat;

Reaksi merugikan adalah reaksi merugikan yang tidak disengaja pada tubuh yang mungkin terkait dengan penggunaan produk obat, atau reaksi merugikan serius pada tubuh yang terkait dengan penggunaan produk obat, yang mengakibatkan kematian, kelainan atau malformasi kongenital, atau menimbulkan ancaman terhadap kehidupan, memerlukan rawat inap atau mengakibatkan hilangnya kemampuan untuk bekerja dan (atau) cacat secara terus-menerus;

Pejabat adalah karyawan Perusahaan yang, dalam menjalankan tugas resminya, memproses data pribadi Subyek dan bertanggung jawab sesuai dengan undang-undang Federasi Rusia.

3. PRINSIP PENGOLAHAN DATA PRIBADI

3.1. Pemrosesan data pribadi Subyek di Perusahaan didasarkan pada prinsip-prinsip berikut:

Legalitas tujuan dan metode pemrosesan data pribadi Subyek;

Kesesuaian tujuan pemrosesan data pribadi Subyek dengan tujuan yang telah ditentukan dan diumumkan saat pengumpulan data pribadi;

Kesesuaian konten dan volume data pribadi yang diproses dengan tujuan pemrosesan data pribadi;

Keandalan, kecukupan dan relevansi data pribadi untuk tujuan pemrosesannya, tidak dapat diterimanya pemrosesan data pribadi yang berlebihan sehubungan dengan tujuan pengumpulan dan pemrosesannya.

4. DASAR HUKUM PENGOLAHAN DATA PRIBADI

4.1. Dasar hukum pemrosesan data pribadi adalah serangkaian tindakan hukum yang menjadi dasar dan sesuai dengan mana Perusahaan memproses data pribadi.

4.2. Kebijakan Perusahaan ini ditetapkan berdasarkan peraturan sebagai berikut:

Konstitusi Federasi Rusia;

Undang-undang Federal No. 152-FZ tanggal 27 Juli 2006 “Tentang Data Pribadi”;

Undang-undang Federal No. 61-FZ tanggal 27 Juli 2006 “Tentang Peredaran Obat”;

Perintah Roszdravnadzor tanggal 15 Februari 2017 N 1071 "Atas persetujuan Tata Cara Penerapan Pharmacovigilance";

Aturan Praktik Farmakovigilans yang Baik Uni Ekonomi Eurasia, disetujui oleh Keputusan Dewan Komisi Ekonomi Eurasia N 87 tanggal 11-03-2016;

Tindakan hukum lainnya dari Federasi Rusia.

5. TUJUAN PENGOLAHAN DATA PRIBADI

5.1. Pemrosesan data pribadi Subyek dilakukan oleh Perusahaan untuk menjamin kualitas dan integritas sistem farmakovigilans dalam hal pengorganisasian oleh Perusahaan bekerja dengan informasi tentang reaksi merugikan terhadap produk obat yang dijual oleh Perusahaan, termasuk dalam proses menerima, menyederhanakan, meninjau dan mengirimkan laporan tentang efek samping, reaksi merugikan, efek samping yang serius dan tidak terduga saat menggunakan obat, ciri-ciri interaksinya dengan obat lain, intoleransi individu, serta fakta dan keadaan lain yang menimbulkan ancaman terhadap kehidupan atau kesehatan manusia atau mempengaruhi perubahan rasio manfaat yang diharapkan terhadap kemungkinan risiko penggunaan narkoba (selanjutnya disebut Pesan).

5.2. Perusahaan juga memproses data pribadi Subyek untuk tujuan berikut:

Identifikasi subjek data pribadi;

Pelaksanaan pemantauan efektivitas dan keamanan produk obat oleh Perusahaan dalam rangka kegiatan farmakovigilans berdasarkan informasi yang diterima dari Subyek;

Melaksanakan kegiatan sesuai dengan Piagam Perusahaan;

Memberikan dukungan informasi kepada Subyek;

Membangun umpan balik dengan subjek data pribadi, termasuk untuk mengkonfirmasi keakuratan dan kelengkapan data pribadi yang mereka berikan saat menghubungi Perusahaan.

Dalam rangka mematuhi Praktik Distribusi yang Baik yang dilakukan Perusahaan. Untuk tujuan ini, klaim yang diterima oleh Perusahaan akan didaftarkan dengan informasi berikut: tanggal penerimaan klaim, nama organisasi atau nama lengkap orang tersebut, rincian kontak mereka (nomor telepon / faks, alamat email, alamat untuk pengiriman surat menyurat), nama produk obat, bentuk sediaan, takaran, nomor batch (batch), volume, alasan klaim, dan lain-lain. Pada saat yang sama, pemrosesan data pribadi dapat dilakukan baik setelah diterimanya klaim mengenai mutu produk obat, maupun klaim mengenai kepatuhan terhadap persyaratan dan ketentuan pendistribusian.

5.3. Untuk mencapai tujuan pemrosesan data pribadi, Perusahaan dapat memproses data pribadi dalam lingkup berikut:

Tanggal dan Tempat Lahir;

Alamat email;

Nomor telepon;

Alamat tempat pendaftaran, tempat tinggal sebenarnya, alamat pengiriman surat menyurat;

Informasi kesehatan;

Informasi tentang ketidaksesuaian mutu produk obat yang teridentifikasi atau diduga (klaim mengenai mutu produk obat atau klaim mengenai pemenuhan persyaratan dan ketentuan peredaran);

Informasi tentang efek samping atau reaksi merugikan terhadap obat;

Informasi tentang tempat kerja dan jabatan yang dipegang.

6. TATA CARA DAN KETENTUAN PENGOLAHAN DATA PRIBADI

6.1. Ketentuan pemrosesan data pribadi ditentukan oleh Perusahaan sesuai dengan tujuan pemrosesan data pribadi.

6.2. Syarat penghentian pengolahan data pribadi adalah tercapainya tujuan pengolahan data pribadi, berakhirnya persetujuan Subjek atau pencabutan persetujuan Subyek terhadap pengolahan data pribadinya, serta identifikasi dari pemrosesan data pribadi yang melanggar hukum.

6.3. Perusahaan tidak mengungkapkan kepada pihak ketiga dan tidak mendistribusikan data pribadi tanpa persetujuan subjek data pribadi, kecuali ditentukan lain oleh undang-undang Federasi Rusia.

6.4. Apabila terjadi kehilangan atau pengungkapan data pribadi, Perusahaan berhak untuk tidak memberitahukan Subyek mengenai kehilangan atau pengungkapan data pribadinya.

6.5. Perusahaan tidak melakukan transfer data pribadi lintas batas.

6.6. Perusahaan mentransfer data pribadi yang diproses ke badan-badan negara, termasuk Roszdravnadzor, badan hukum dimana Perusahaan telah menandatangani kontrak dan perjanjian untuk tujuan yang ditentukan dalam klausul 5.1. dan 5.2. Kebijakan ini.

6.7. Data pribadi subjek data pribadi disimpan dengan cara yang ditentukan oleh Perusahaan.

6.8. Pemrosesan data pribadi Subyek berhak dilakukan oleh pejabat Perusahaan berdasarkan hak yang diberikan kepada mereka, dilaksanakan sesuai dengan prosedur yang ditetapkan, atau berdasarkan tugas resmi mereka.

6.9. Pejabat yang diizinkan mengakses data pribadi Subyek sesuai dengan Kebijakan ini hanya menerima dan menggunakan data pribadi Subyek yang mereka perlukan untuk menjalankan fungsi tertentu.

6.10. Saat memproses data pribadi, pejabat Perusahaan harus mematuhi persyaratan berikut:

Jangan mengungkapkan data pribadi Subjek kepada pihak ketiga tanpa persetujuan tertulis dari subjek data pribadi, kecuali jika diperlukan untuk mencegah ancaman terhadap kehidupan dan kesehatan subjek data pribadi, serta dalam kasus lain yang ditentukan oleh undang-undang Federasi Rusia dan Kebijakan ini;

Peringatkan orang yang menerima data pribadi dari subjek data pribadi sesuai dengan Kebijakan ini bahwa data ini hanya dapat digunakan untuk tujuan pelaporannya. Orang yang menerima data pribadi wajib menjaga kerahasiaan (confidentiality);

Jangan mengungkapkan untuk tujuan komersial data pribadi Subjek tanpa persetujuannya.

6.11. Rezim kerahasiaan (confidentiality) berlaku baik pada media kertas maupun elektronik (otomatis).

6.12. Perusahaan juga mengumpulkan informasi menggunakan cookie sesi dan permanen. Cookie sesi disimpan di komputer Pengguna untuk jangka waktu tertentu setelah ia meninggalkan Situs. Cookie sesi digunakan oleh Perusahaan untuk menghitung jumlah pengunjung Situs. Selain itu, Perusahaan menggunakan cookie persisten yang memungkinkan Anda mengetahui bagaimana Pengguna menelusuri halaman Situs, konten apa yang paling menarik baginya, dan berapa lama Pengguna berada di halaman tertentu di Situs.

6.13. Perusahaan memproses data yang dikumpulkan menggunakan cookie hanya untuk tujuan statistik, untuk mendiagnosis masalah pada server dan untuk keperluan administrasi Situs Web Perusahaan. Pada saat yang sama, pengumpulan dan pemrosesan data tersebut hanya dilakukan dalam bentuk anonim.

6.14. Pengguna Situs memiliki kesempatan untuk menghapus atau membatalkan cookie kapan saja, untuk itu perlu mengubah pengaturan browser web. Pada saat yang sama, jika Pengguna menghapus atau membatalkan cookie, maka Pengguna tidak akan dapat menggunakan seluruh fungsi perangkat lunak browser, serta Situs.

7. PERLINDUNGAN DATA PRIBADI

7.1. Perlindungan data pribadi harus dilakukan sesuai dengan persyaratan undang-undang Federasi Rusia saat ini tentang perlindungan data pribadi.

7.2. Saat memproses data pribadi, Perusahaan mengambil semua tindakan hukum, organisasi, dan teknis yang diperlukan untuk melindungi data pribadi dari akses yang tidak sah atau tidak disengaja, penghancuran, modifikasi, pemblokiran, penyalinan, penyediaan, distribusi.

7.3. Memastikan keamanan data pribadi Subyek yang diterima oleh Perusahaan tercapai, khususnya:

Penunjukan pejabat yang bertanggung jawab menyelenggarakan pengolahan data pribadi Subyek di Perusahaan;

Publikasi Kebijakan ini, penerapan tindakan lokal lainnya mengenai pemrosesan dan keamanan data pribadi Subyek yang diterima oleh Perusahaan;

Penerapan pengendalian internal di Perusahaan atas kepatuhan proses pemrosesan data pribadi dengan persyaratan yang ditentukan oleh undang-undang Federasi Rusia saat ini, Kebijakan ini, dan tindakan lokal Perusahaan lainnya;

Penerapan langkah-langkah organisasi dan teknis di Perusahaan untuk memastikan keamanan data pribadi yang diterima dari Subjek selama pemrosesannya;

Pembiasaan karyawan Perusahaan yang terlibat langsung dalam pemrosesan data pribadi Subyek dengan tindakan lokal pada pemrosesan data pribadi Subyek.

8. HAK DAN KEWAJIBAN PERUSAHAAN

8.1. Saat memproses data pribadi, Perusahaan berkewajiban untuk:

Memproses data pribadi Subyek sesuai dengan undang-undang Federasi Rusia, Kebijakan ini, dan tindakan lokal Perusahaan lainnya;

Menghentikan pemrosesan data pribadi atas permintaan Subjek, serta dalam kasus yang ditentukan oleh undang-undang Federasi Rusia saat ini;

Memberikan Subjek, atas permintaan tertulisnya, informasi tentang pemrosesan data pribadinya;

Untuk pemrosesan otomatis data pribadi, gunakan database yang berlokasi di wilayah Federasi Rusia.

8.2. Saat memproses data pribadi Subyek, Perusahaan berhak untuk:

Menerima data pribadi dari Subjek;

Memeriksa kelengkapan, keakuratan dan keandalan data pribadi yang diberikan oleh Subjek, meminta tambahan data pribadi dari Subjek;

Memproses data pribadi;

Memperoleh dan melaksanakan hak-hak lainnya.

9. HAK SUBJEK DATA PRIBADI

9.1. Subjek data pribadi berhak:

Menerima informasi mengenai pemrosesan data pribadinya, termasuk yang berikut: konfirmasi fakta pemrosesan data pribadi oleh Perusahaan; dasar hukum dan tujuan pemrosesan data pribadi; tujuan dan metode yang digunakan oleh Perusahaan untuk memproses data pribadi; nama dan lokasi Perusahaan, informasi tentang orang-orang (tidak termasuk karyawan Perusahaan) yang memiliki akses ke data pribadi atau kepada siapa data pribadi dapat diungkapkan berdasarkan perjanjian dengan Perusahaan atau berdasarkan hukum federal; data pribadi yang diproses terkait dengan subjek data pribadi yang relevan, sumber penerimaannya, kecuali prosedur berbeda untuk penyerahan data tersebut ditentukan oleh hukum federal; ketentuan pemrosesan data pribadi, termasuk ketentuan penyimpanannya; informasi tentang transfer data lintas batas yang dilakukan atau diusulkan; nama atau nama keluarga, nama depan, patronimik, dan alamat orang yang memproses data pribadi atas nama Perusahaan, jika pemrosesan tersebut atau akan dipercayakan kepada orang tersebut;

Mewajibkan Perusahaan untuk mengklarifikasi data pribadi Subyek yang diproses oleh Perusahaan, memblokir atau memusnahkannya jika data pribadi tersebut tidak lengkap, ketinggalan jaman, tidak akurat, diperoleh secara ilegal, tidak akurat atau tidak diperlukan untuk tujuan pemrosesan yang disebutkan;

9.2. Untuk menggunakan haknya dan melindungi kepentingan sah, subjek data pribadi berhak mengajukan permohonan secara tertulis kepada Perusahaan. Perusahaan mempertimbangkan setiap banding dan keluhan tertulis dari subjek data pribadi, menyelidiki secara menyeluruh fakta pelanggaran dan mengambil semua tindakan yang diperlukan untuk segera menghilangkannya, menghukum pelakunya, dan menyelesaikan perselisihan di luar pengadilan.

9.3. Permintaan tertulis dari subjek data pribadi untuk memberikan informasi mengenai pemrosesan data pribadinya harus memuat rincian wajib berikut yang ditetapkan oleh Bagian 3 Seni. 14 Undang-Undang Federal No. 152-FZ tanggal 27 Juli 2006 “Tentang Data Pribadi”, termasuk: nomor dokumen identitas utama subjek data pribadi atau perwakilannya, informasi tentang tanggal penerbitan dokumen tersebut dan otoritas penerbit, informasi yang mengonfirmasi partisipasi subjek data pribadi dalam hubungan dengan operator (nomor kontrak, tanggal kesimpulan kontrak, penunjukan verbal bersyarat dan (atau) informasi lainnya), atau informasi yang mengonfirmasi fakta pemrosesan data pribadi oleh operator, tanda tangan subjek data pribadi atau perwakilannya. Permintaan dapat dikirim dalam bentuk dokumen elektronik dan ditandatangani dengan tanda tangan elektronik sesuai dengan undang-undang Federasi Rusia.

9.4. Permintaan dari subjek data pribadi untuk memperoleh informasi tentang data pribadi mereka, membiasakan diri dengannya, mengklarifikasinya, memblokir atau menghancurkannya, menarik persetujuan untuk pemrosesannya dapat dikirim ke alamat email [dilindungi email] atau di alamat: 105318, Moskow, st. Mironovskaya, 33, gedung 28 (PharmPak LLC).

10. KETENTUAN AKHIR

10.1. Kebijakan ini adalah dokumen publik Perusahaan dan dapat ditempatkan pada sumber informasi publik Perusahaan - Situs Web.

10.2. Kebijakan ini dapat berubah, ditambah jika terjadi perubahan dalam undang-undang Federasi Rusia, peraturan lokal Perusahaan di bidang pemrosesan dan perlindungan data pribadi Perusahaan.

10.3. Tanggung jawab Perusahaan, serta pejabatnya atas kegagalan untuk mematuhi persyaratan aturan yang mengatur pemrosesan dan perlindungan data pribadi, ditetapkan oleh undang-undang Federasi Rusia dan peraturan lokal Perusahaan.

Kebijakan pemrosesan data pribadi ini telah dibuat sesuai dengan persyaratan Undang-undang Federal tanggal 27 Juli 2006. 152-FZ "Tentang Data Pribadi" dan menentukan prosedur pemrosesan data pribadi dan tindakan untuk memastikan keamanan data pribadi Mineev Sergey Alekseevich (selanjutnya disebut Operator).

1. Operator menetapkan sebagai tujuan dan syarat terpentingnya untuk pelaksanaan kegiatannya, kepatuhan terhadap hak dan kebebasan seseorang dan warga negara dalam pemrosesan data pribadinya, termasuk perlindungan hak atas privasi, rahasia pribadi dan keluarga. .
2. Kebijakan Operator mengenai pemrosesan data pribadi (selanjutnya disebut Kebijakan) berlaku untuk semua informasi yang dapat diterima Operator tentang pengunjung situs web https://website/.

2. Konsep dasar yang digunakan dalam Kebijakan

1. Pemrosesan data pribadi secara otomatis - pemrosesan data pribadi menggunakan teknologi komputer;
2. Pemblokiran data pribadi - penghentian sementara pemrosesan data pribadi (kecuali pemrosesan diperlukan untuk mengklarifikasi data pribadi);
3. Situs web - seperangkat materi grafis dan informasi, serta program komputer dan database yang memastikan ketersediaannya di Internet di alamat jaringan https://website/;
4. Sistem informasi data pribadi - sekumpulan data pribadi yang terkandung dalam basis data dan teknologi informasi serta sarana teknis yang memastikan pemrosesannya;
5. Depersonalisasi data pribadi - tindakan yang mengakibatkan tidak mungkin untuk menentukan, tanpa menggunakan informasi tambahan, kepemilikan data pribadi oleh Pengguna tertentu atau subjek data pribadi lainnya;
6. Pemrosesan data pribadi - setiap tindakan (operasi) atau serangkaian tindakan (operasi) yang dilakukan dengan atau tanpa menggunakan alat otomatisasi dengan data pribadi, termasuk pengumpulan, pencatatan, sistematisasi, akumulasi, penyimpanan, klarifikasi (memperbarui, mengubah), ekstraksi , penggunaan, transfer (distribusi, penyediaan, akses), depersonalisasi, pemblokiran, penghapusan, penghancuran data pribadi;
7. Operator - badan negara, badan kota, badan hukum atau individu, secara mandiri atau bersama-sama dengan orang lain yang mengatur dan (atau) melakukan pemrosesan data pribadi, serta menentukan tujuan pemrosesan data pribadi, komposisi data pribadi hingga diproses, tindakan (operasi) yang dilakukan dengan data pribadi;
8. Data pribadi - informasi apa pun yang berkaitan langsung atau tidak langsung dengan Pengguna situs web tertentu atau yang dapat diidentifikasi https://website/;
9. Pengguna - setiap pengunjung situs web https://website/;
10. Memberikan data pribadi - tindakan yang bertujuan untuk mengungkapkan data pribadi kepada orang tertentu atau sekelompok orang tertentu;
11. Penyebaran data pribadi - tindakan apa pun yang bertujuan untuk mengungkapkan data pribadi kepada kalangan yang tidak terbatas (transfer data pribadi) atau sosialisasi dengan data pribadi dalam jumlah yang tidak terbatas, termasuk pengungkapan data pribadi di media, penempatan dalam informasi dan jaringan telekomunikasi atau menyediakan akses ke data pribadi dengan cara lain apa pun;
12. Transfer data pribadi lintas batas - transfer data pribadi ke wilayah negara asing ke otoritas negara asing, individu asing, atau badan hukum asing;
13. Penghancuran data pribadi - tindakan apa pun yang mengakibatkan kehancuran data pribadi yang tidak dapat diperbaiki lagi sehingga tidak mungkin memulihkan lebih lanjut konten data pribadi dalam sistem informasi data pribadi dan (atau) sebagai akibatnya pembawa materi data pribadi dihancurkan.

3. Operator dapat memproses data pribadi Pengguna berikut ini

1. Nama lengkap;
2. Alamat email;
3. Foto;
4. Situs ini juga mengumpulkan dan memproses data anonim tentang pengunjung (termasuk cookie) menggunakan layanan statistik Internet (Yandex Metrika dan Google Analytics dan lainnya).
5. Data di atas selanjutnya dalam teks Kebijakan disatukan oleh konsep umum Data Pribadi.

4. Tujuan pemrosesan data pribadi

1. Tujuan pemrosesan data pribadi Pengguna adalah untuk memberikan Pengguna akses terhadap layanan, informasi dan/atau materi yang terdapat pada situs web.
2. Operator juga berhak mengirimkan pemberitahuan kepada Pengguna mengenai produk dan layanan baru, penawaran khusus, dan berbagai acara. Pengguna selalu dapat menolak untuk menerima pesan informasi dengan mengirimkan email ke Operator [dilindungi email] ditandai "Menyisih dari pemberitahuan tentang produk dan layanan baru serta penawaran khusus."
3. Data impersonal Pengguna yang dikumpulkan menggunakan layanan statistik Internet digunakan untuk mengumpulkan informasi tentang tindakan Pengguna di situs, meningkatkan kualitas situs dan kontennya.

5. Dasar hukum untuk pemrosesan data pribadi

1. Penyelenggara memproses data pribadi Pengguna hanya jika diisi dan/atau dikirimkan oleh Pengguna secara mandiri melalui formulir khusus yang terdapat pada situs web https://website/. Dengan mengisi formulir terkait dan/atau mengirimkan data pribadinya kepada Penyelenggara, Pengguna menyatakan persetujuannya terhadap Kebijakan ini.
2. Operator memproses data anonim tentang Pengguna jika diizinkan dalam pengaturan browser Pengguna (menyimpan cookie dan menggunakan teknologi javascript diaktifkan).

6. Tata cara pengumpulan, penyimpanan, pemindahan, dan jenis pemrosesan data pribadi lainnya

Keamanan data pribadi yang diproses oleh Operator dijamin melalui penerapan tindakan hukum, organisasi, dan teknis yang diperlukan untuk sepenuhnya mematuhi persyaratan undang-undang saat ini di bidang perlindungan data pribadi.

1. Operator memastikan keamanan data pribadi dan mengambil semua tindakan yang mungkin untuk mengecualikan akses ke data pribadi oleh orang yang tidak berwenang.
2. Data pribadi Pengguna, dalam keadaan apa pun, tidak akan pernah dialihkan kepada pihak ketiga, kecuali dalam hal yang berkaitan dengan pelaksanaan hukum yang berlaku.
3. Dalam hal ditemukan ketidakakuratan data pribadi, Pengguna dapat memperbaruinya secara mandiri dengan mengirimkan pemberitahuan kepada Operator ke alamat email Operator. [dilindungi email] bertanda "Memperbarui data pribadi".
4. Jangka waktu pemrosesan data pribadi tidak terbatas. Pengguna sewaktu-waktu dapat mencabut persetujuannya terhadap pemrosesan data pribadi dengan mengirimkan pemberitahuan kepada Operator melalui email ke alamat email Operator. [dilindungi email] ditandai "Penarikan persetujuan untuk pemrosesan data pribadi".

7. Transfer data pribadi lintas batas

1. Sebelum dimulainya transfer data pribadi lintas batas, operator berkewajiban untuk memastikan bahwa negara asing yang wilayahnya seharusnya melakukan transfer data pribadi memberikan perlindungan yang dapat diandalkan atas hak-hak subjek data pribadi.
2. Pemindahan data pribadi lintas batas di wilayah negara asing yang tidak memenuhi persyaratan di atas hanya dapat dilakukan jika ada persetujuan tertulis dari subjek data pribadi untuk pemindahan lintas batas data pribadinya dan/atau pelaksanaan perjanjian di mana subjek data pribadi menjadi salah satu pihak.

8. Ketentuan akhir

1. Pengguna dapat memperoleh klarifikasi apa pun tentang masalah yang menarik terkait pemrosesan data pribadinya dengan menghubungi Operator melalui email [dilindungi email].
2. Dokumen ini akan mencerminkan setiap perubahan dalam kebijakan pemrosesan data pribadi oleh Operator. Kebijakan ini berlaku tanpa batas waktu hingga diganti dengan versi baru.

Kebijakan privasi untuk pemrosesan OOO "Zenon N.S.P." data pribadi

1. Ketentuan Umum

1.1. Kebijakan privasi (selanjutnya disebut "Kebijakan") saat memproses OOO "Zenon N.S.P." (selanjutnya disebut PENYEDIA) data pribadi (selanjutnya disebut PD) menentukan prinsip dasar, tujuan dan metode pemrosesan PD, daftar subjek dan PD yang diproses oleh PENYEDIA, fungsi PENYEDIA dalam pemrosesan PD, hak-hak subyek PD, serta syarat-syarat yang dilaksanakan oleh PENYEDIA untuk perlindungan PD.

1.2. Kebijakan ini merupakan dokumen publik PENYEDIA dan memberikan kemungkinan untuk diketahui oleh siapa pun.

1.3. Kebijakan ini berlaku setelah disetujui dan hingga diganti dengan versi baru.

1.4. Kebijakan ini menggunakan istilah dan definisi sesuai dengan maknanya, sebagaimana didefinisikan dalam Undang-undang Federal-152.

1.5. Berdasarkan klausul 1 pasal 1 Undang-undang Federal-152, Kebijakan mengatur hubungan yang terkait dengan pemrosesan PD yang dilakukan oleh PENYEDIA dengan menggunakan alat otomasi, termasuk dalam jaringan informasi dan telekomunikasi, atau tanpa menggunakan alat tersebut, jika pemrosesan PD tanpa menggunakan alat tersebut sesuai dengan sifat tindakan (operasi) yang dilakukan dengan PD menggunakan alat otomasi, yaitu memungkinkan, sesuai dengan algoritma yang diberikan, untuk mencari PD yang direkam pada pembawa material dan disimpan dalam lemari arsip atau lainnya. pengumpulan PD yang sistematis, dan (atau) akses ke PD tersebut.

1.6. Kebijakan ini telah dikembangkan dengan mempertimbangkan persyaratan Konstitusi Federasi Rusia, undang-undang, dan peraturan perundang-undangan lainnya di bidang data pribadi.

1.7. Ketentuan Kebijakan ini menjadi dasar pengembangan peraturan daerah yang mengatur bagi PENYEDIA mengenai pengolahan data pribadi pegawai dan pelanggan PENYEDIA. Berdasarkan sub-paragraf 1, 2, paragraf 2 pasal 22 Undang-undang Federal-152, PENYEDIA melakukan, tanpa memberi tahu badan yang berwenang untuk melindungi hak-hak subjek PD, pemrosesan PD:

1) pekerja - diproses sesuai dengan undang-undang ketenagakerjaan;

2) Pelanggan berdasarkan perjanjian layanan berlangganan (selanjutnya disebut PELANGGAN) - diterima oleh PENYEDIA sehubungan dengan dibuatnya perjanjian di mana subjek PD menjadi salah satu pihak, jika PD tidak didistribusikan, dan tidak diberikan kepada pihak ketiga para pihak tanpa persetujuan subjek PD dan digunakan oleh PENYEDIA semata-mata untuk memenuhi perjanjian yang ditentukan dan membuat perjanjian dengan subjek PD.

3) Apabila diperlukan, PENYEDIA dapat memproses, sesuai dengan peraturan perundang-undangan yang berlaku, PD subjek PD lainnya.

Dapat diproses: nama belakang, nama depan, patronimik; tahun, bulan, tanggal lahir, tempat lahir; alamat; Status keluarga; pendidikan; profesi; TIN, SNILS, informasi kontak (nomor telepon, alamat email), informasi lain yang disediakan dalam formulir standar dan prosedur pemrosesan yang ditetapkan.

1.8. Pemrosesan PD biometrik, PD kategori khusus yang berkaitan dengan ras, kebangsaan, pandangan politik, keyakinan agama atau filosofi, kehidupan intim, tidak dilakukan oleh PENYEDIA.

1.9. PENYEDIA tidak menerima PD untuk diproses dari orang yang tidak berwenang dan tidak dikenal atau dalam hal tidak mungkin untuk menentukan keaslian PD atau ada keraguan tentang keasliannya.

PD yang diberikan untuk diproses kepada PENYEDIA dapat dianggap tidak dapat diandalkan dan dapat diblokir sampai diterimanya dokumen pendukung atau persetujuan pemrosesan PD dari subjek PD atau kuasanya yang sah, jika PENYEDIA memandang perlu.

1.10. Dalam kasus yang tidak ditentukan oleh undang-undang Federasi Rusia atau kontrak saat ini, pemrosesan PD dilakukan setelah mendapat persetujuan dari subjek PD. Persetujuan dapat dinyatakan oleh subjek PD dalam bentuk melakukan tindakan, menerima syarat-syarat perjanjian penawaran, membubuhkan tanda yang sesuai, mengisi kolom-kolom pada layar dan formulir-formulir lainnya, mengirimkan pesan elektronik kepada PENYEDIA, atau dapat dilaksanakan secara tertulis sesuai dengan peraturan perundang-undangan yang berlaku.

1.11. Subyek PD harus memahami bahwa penolakannya untuk memproses PD, penarikan persetujuan pemrosesan PD, keharusan untuk memusnahkan PD-nya, dan tindakan serupa dapat mengakibatkan ketidakmungkinan untuk memenuhi kontrak ini atau itu dengannya, khususnya, hingga ketidakmampuan untuk melakukan. memberikan kepadanya jasa PENYEDIA atau pihak ketiga.

1.12. Dengan memberikan PD-nya kepada PENYEDIA, khususnya dengan memesan dan/atau menggunakan jasa PENYEDIA, maka subjek PD menyetujui pemrosesan PD-nya sesuai dengan Kebijakan ini. Versi Kebijakan ini saat ini berlaku untuk seluruh PELANGGAN PENYEDIA.

Sebagai aturan, ketika membuat perjanjian berlangganan, PELANGGAN memberikan PD-nya secara mandiri saat mendaftar (membuat akun) dalam sistem penyelesaian otomatis di situs PENYEDIA atau dalam proses pemesanan / penggunaan layanan PENYEDIA dengan mengisi formulir layar yang ditawarkan untuk dia.

Dengan mengisi formulir di layar atau formulir umpan balik dan mengklik opsi menyatakan persetujuan yang terletak di halaman situs tempat formulir itu berada, serta menunjukkan data pribadinya saat menggunakan layanan lain dari Situs, PELANGGAN setuju dengan Kebijakan ini dan ketentuan untuk pemrosesan dan transmisi yang ditentukan di dalamnya PDn. Persetujuan PELANGGAN untuk pemrosesan PD-nya oleh PENYEDIA sesuai dengan Kebijakan adalah lengkap dan tanpa syarat.

Pengunjung website PENYEDIA harus menahan diri untuk tidak mengisi formulir dan/atau menggunakan layanan lain di website jika terjadi ketidaksepakatan (seluruhnya atau sebagian) dengan Kebijakan, serta ketidaksepakatan untuk memberikan PD.

1.13. PENYEDIA tidak menguasai dan tidak bertanggung jawab terhadap website pihak ketiga yang mana PELANGGAN dapat melalui link-link yang tersedia pada website PENYEDIA. Situs web pihak ketiga mungkin memiliki kebijakan privasi yang berbeda dan PELANGGAN dapat memproses PD lain dan dengan cara lain.

1.14. Untuk layanan tertentu, PENYEDIA dapat menerbitkan ketentuan yang melengkapi Kebijakan ini.

1.15. PD yang diproses oleh PENYEDIA disimpan di wilayah Federasi Rusia.

2. Tindakan hukum legislatif dan peraturan lainnya dari Federasi Rusia, yang dengannya kebijakan pemrosesan PD oleh PENYEDIA ditentukan.

2.1. Kebijakan pemrosesan PD oleh PENYEDIA ditentukan sesuai dengan kode etik, peraturan perundang-undangan, dan peraturan perundang-undangan lainnya sebagai berikut:

• Konstitusi Federasi Rusia;
• Kode Perburuhan Federasi Rusia;
• Kode Sipil Federasi Rusia;
• Undang-Undang Federal 27 Juli 2006 No.152-FZ;
• Keputusan Presiden Federasi Rusia tanggal 6 Maret 1997 Nomor 188;
• Keputusan Pemerintah Federasi Rusia tanggal 15 September 2008 No.687;
• Keputusan Pemerintah Federasi Rusia tanggal 1 November 2012 No.1119;
• Perintah FSTEC Rusia No. 55, FSB Rusia No. 86, Kementerian Informasi dan Komunikasi Rusia No. 20 tanggal 13 Februari 2008;
• Perintah FSTEC Rusia tanggal 18 Februari 2013 No.21;
• Perintah Roskomnadzor tanggal 05 September 2013 Nomor 996;
• Undang-undang Federal No. 160-FZ tanggal 19 Desember 2005;
• Undang-undang Federal No. 149-FZ tanggal 27 Juli 2006.
• Undang-undang Federal 07.07.2003 No. Nomor 126-FZ;
• Undang-undang Federal 22 Oktober 2004 No. Nomor 125-FZ
• tindakan hukum peraturan lainnya dari Federasi Rusia dan dokumen peraturan dari otoritas negara yang berwenang.

2.2. Untuk melaksanakan ketentuan Kebijakan, PENYEDIA dapat mengembangkan peraturan daerah yang relevan dan dokumen lainnya, termasuk:

• Peraturan tentang pengolahan PD;
• Peraturan tentang menjamin keamanan PD selama pengolahannya dalam sistem informasi PD PENYEDIA;
• peraturan daerah lainnya dan dokumen yang mengatur pengolahan PD.

3. Prinsip dan tujuan pengolahan PD.

3.1. Pengolahan PD oleh PENYEDIA dilakukan dengan mempertimbangkan kebutuhan untuk menjamin perlindungan hak dan kebebasan subjek PD, termasuk perlindungan hak privasi, rahasia pribadi dan keluarga, berdasarkan asas sebagai berikut:

• pengolahan PD dilakukan oleh PENYEDIA atas dasar hukum;
• Pemrosesan PD terbatas pada pencapaian tujuan yang spesifik, telah ditentukan, dan sah;
• hanya PD yang memenuhi tujuan pengolahannya yang dapat diproses;
• redundansi PD yang telah diproses sehubungan dengan tujuan pemrosesannya tidak diperbolehkan;
• tidak diperbolehkan menggabungkan database yang berisi PD yang pengolahannya dilakukan untuk tujuan yang tidak sesuai satu sama lain;
• saat memproses data pribadi, keakuratan data pribadi dan kecukupannya terjamin. PENYEDIA mengambil tindakan yang diperlukan untuk menghapus atau mengklarifikasi PD yang tidak lengkap atau tidak akurat. Pada saat yang sama, subjek PD bertanggung jawab untuk menyediakan PD yang andal, serta memperbarui PD yang disediakan jika ada perubahan.
• Penyimpanan PD dilakukan dalam bentuk yang memungkinkan penentuan subjek PD, paling lama dari yang dipersyaratkan untuk keperluan pengolahan PD, apabila jangka waktu penyimpanan PD tidak ditentukan oleh undang-undang atau peraturan perundang-undangan lainnya, perjanjian yang subjek PD tersebut adalah a berpesta;
• PD yang diproses dimusnahkan ketika tujuan pemrosesan tercapai atau jika kebutuhan untuk mencapai tujuan ini hilang, kecuali ditentukan lain oleh undang-undang federal atau tindakan hukum pengaturan lainnya.

3.2. PD diproses oleh PENYEDIA dalam rangka:

• pelaksanaan fungsi, wewenang dan kewajiban yang diberikan oleh undang-undang Federasi Rusia kepada PENYEDIA;
• pengaturan hubungan kerja dengan pegawai PENYEDIA;
• persiapan, kesimpulan, pelaksanaan dan pemutusan kontrak dengan pihak lawan (PELANGGAN);
• menjamin lolosnya subjek PD pada fasilitas PENYEDIA;
• melaksanakan hak dan kepentingan sah PENYEDIA atau pihak ketiga dalam menjalankan kegiatannya atau mencapai tujuan penting secara sosial;
• untuk tujuan lain yang sah.

4. Tindakan PENYEDIA pada saat memproses PD.

PENYEDIA saat memproses PD:

• mengambil tindakan yang diperlukan dan cukup untuk memastikan kepatuhan terhadap persyaratan undang-undang Federasi Rusia dan peraturan lokal PENYEDIA di bidang PD;
• mengambil tindakan untuk melindungi PD dari akses yang tidak sah atau tidak disengaja, perusakan, modifikasi, pemblokiran, penyalinan, penyediaan, pendistribusian PD, serta dari tindakan tidak sah lainnya sehubungan dengan PD;
• dapat menunjuk penanggung jawab penyelenggaraan pengolahan PD oleh PENYEDIA;
• dapat menerbitkan peraturan daerah yang menentukan kebijakan privasi dan permasalahan pengolahan dan perlindungan PD oleh PENYEDIA;
• mengambil tindakan untuk membiasakan karyawan PENYEDIA yang terlibat langsung dalam pemrosesan PD dengan ketentuan undang-undang Federasi Rusia dan peraturan lokal PENYEDIA di bidang PD, termasuk persyaratan untuk perlindungan PD, melatih karyawan tersebut;
• memberikan akses tak terbatas terhadap Kebijakan ini dengan mempublikasikannya di Internet pada situs resmi PENYEDIA;
• memberitahukan, sesuai dengan tata cara yang telah ditetapkan, subjek PD atau kuasanya yang sah tentang adanya PD terkait dengan masing-masing subjek PD, memberikan kesempatan untuk mengenal PD tersebut pada saat melamar dan/atau menerima permintaan dari orang di atas, kecuali sebaliknya diatur oleh undang-undang Federasi Rusia;
• menghentikan pemrosesan dan pemusnahan PD dalam hal-hal yang ditentukan oleh undang-undang Federasi Rusia di bidang PD;
• melakukan tindakan lain yang ditentukan oleh undang-undang Federasi Rusia di bidang PD.

5. Ketentuan pemrosesan PD oleh PENYEDIA.

5.1. PENYEDIA memproses PD hanya jika setidaknya ada satu dari kondisi berikut:

• Pemrosesan PD dilakukan dengan persetujuan subjek PD;
• Pemrosesan PD diperlukan untuk mencapai tujuan dalam pelaksanaan dan pelaksanaan fungsi, wewenang dan tugas yang diberikan kepada PENYEDIA berdasarkan undang-undang Federasi Rusia;
• Pemrosesan PD diperlukan untuk pelaksanaan suatu perjanjian dimana subjek PD menjadi salah satu pihak atau penerima manfaat, serta untuk membuat perjanjian atas prakarsa subjek PD atau perjanjian di mana subjek PD akan menjadi penerima manfaat;
• Pemrosesan PD diperlukan untuk melaksanakan hak dan kepentingan sah PENYEDIA atau pihak ketiga, atau untuk mencapai tujuan penting secara sosial, dengan ketentuan tidak dilanggar hak dan kebebasan subjek PD;

5.2. PENYEDIA, tanpa persetujuan subjek PD, tidak mengungkapkan kepada pihak ketiga dan tidak mendistribusikan PD, kecuali ditentukan lain oleh hukum federal.

5.3. Akses terhadap PD yang diproses oleh PENYEDIA hanya diperbolehkan bagi pegawai PENYEDIA yang bekerja pada divisi dimana PD tersebut diproses.

5.4. PENYEDIA berhak mempercayakan pengolahan PD kepada orang lain dengan persetujuan subjek PD berdasarkan perjanjian yang dibuat dengan orang tersebut. Kontrak harus memuat daftar tindakan (operasi) dengan PD yang akan dilakukan oleh orang yang memproses PD, tujuan pemrosesan, kewajiban orang tersebut untuk menjaga kerahasiaan PD dan menjamin keamanan PD selama pemrosesan mereka. Apabila PENYEDIA mempercayakan pengolahan PD kepada orang lain, maka PENYEDIA bertanggung jawab kepada subjek PD atas perbuatan orang tersebut.

6. Cara pengolahan PD.

6.1. PENYEDIA dapat mengumpulkan, mencatat, mensistematisasikan, mengumpulkan, menyimpan, memperjelas (memperbarui, mengubah), mengekstraksi, menggunakan, mentransfer (mendistribusikan, menyediakan, mengakses), mendepersonalisasi, memblokir, menghapus dan memusnahkan PD.

6.2. Pemrosesan PD oleh PENYEDIA dilakukan dengan cara sebagai berikut :