политика Конфиденциальности в отношении обработки персональных данных на интернет-сайте

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных пользователей сайта ООО «Аспектус фарма» (далее - Оператор) на сайте в информационно-телекоммуникационной сети Интернет по адресу: https://aspectus-pharma.ru/ (далее - Сайт).

1.2. Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

1.3. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: https://aspectus-pharma.ru/.

1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", используются в настоящей Политике с аналогичным значением.

1.6. В настоящей Политике также используются следующие термины:

Пользователь - любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

Сайт - веб-сайт, расположенный в сети Интернет по адресу https://aspectus-pharma.ru/.

Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) обезличивание, блокирование, удаление, уничтожение.

1.7. Использование Сайта Пользователем означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

1.8. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.

1.9. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии.

Основанием для проведения мероприятий по проверке достоверности персональных данных, предоставленных Пользователем, является только обоюдное желание Оператора и Пользователя сотрудничать друг с другом.

В каждом конкретном случае объём (перечень) и категории персональных данных, подлежащих обработке Оператором, определяются сторонами при оформлении отношений и фиксируются в письменном или электронном согласии Пользователя, в договоре/дополнительном соглашении либо в приложении к нему. Обработка персональных данных осуществляется только в объёме, строго необходимом для достижения указанных целей. Изменение перечня персональных данных допускается только по взаимному соглашению сторон либо при наличии иного законного основания; о таких изменениях Оператор уведомляет Пользователя в порядке, предусмотренном настоящей Политикой.

 

1.10. Права и обязанности Оператора.

1.10.1. Оператор обязан:

- обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами;

- осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";

- принимать меры предосторожности для защиты конфиденциальности персональных  данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте и в соответствии с требованиями законодательства Российской Федерации;

- рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы.

 

1.10.2. Оператор имеет право:

- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами;

- поручить обработку персональных данных другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта;

- в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных".

 

1.11. Права Пользователя.

- принимать свободное решение о предоставлении своих персональных данных, необходимых для использования Сайта, и давать согласие на их обработку;

- обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации;

- на полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;

- отзыв согласия на обработку персональных данных.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ОБРАБАЫВАЕМЫЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Общество осуществляет обработку персональных данных субъектов персональных данных в следующих целях:

  • соблюдения действующего законодательства РФ;
  • ведения осуществляемой Обществом деятельности, предусмотренного учредительными документами Общества;
  • содействие работникам в трудоустройстве, обучении/стажировке;
  • обработка обращений, претензии и запросов Пользователей по качеству продукции ООО «Аспектус фарма». 
  • сбор информации по безопасности при применении лекарственных средств производимых ООО «Аспектус фарма».

Достаточный перечень данных лица, сообщающего о нежелательной реакции или делающего запрос:

- Фамилия, имя, отчество;

- Адрес;

- Контактные данные (номер телефона и адрес электронной почты);

-Если применимо, профессия, наименование лечебного учреждения, должность, специализация, отдел;

- данные о здоровье (сведения о нежелательных реакциях, сопутствующих заболеваниях – как - «особая категория»);

- Если применимо, отношение к лицу, указанному в обращении.

  • Обработка персональных данных, связанных со здоровьем или иным пунктом, указанным выше, осуществляется исключительно в объеме, необходимом для достижения конкретной цели, для целей фармаконадзора и/или иного законного основания, и с соблюдением повышенных мер защиты. Обязанности по сбору и передаче сведений о нежелательных реакциях установлены правилами фармаконадзора.
  • Установления с Пользователем обратной связи, включая направление уведомлений,  претензии касающихся использования Сайта, оказания услуг, претензии по качеству продуктов, обработка запросов и заявок от Пользователя .

 Вся корреспонденция, полученная Оператором от Пользователей, относится к информации ограниченного доступа, все сообщения и вложения, которые приходят от Пользователя (электронная почта, сканы/фото, записи звонков и т.п.), считаются конфиденциальными и должны обрабатываться и храниться с ограничением доступа: только уполномоченные сотрудники и в рамках установленных процедур. Персональные данные и иная информация о Пользователе, направившем запрос или иное сообщение, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса/сообщения или в случаях, прямо предусмотренных законодательством.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

- Конституция Российской Федерации;

- Гражданский кодекс Российской Федерации;

- Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

- Федеральный закон от 26.12.2008 N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";

- Указ Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера";

- Постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных";

- Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";

  • Федеральный закон от 12.04.2010 № 61-ФЗ «Об обращении лекарственных средств»;
  • Гражданский кодекс Российской Федерации;
  • Трудовой кодекс Российской Федерации;
  • Правилами надлежащей практики фармаконадзора ЕАЭС, утвержденными решением Совета Евразийской экономической комиссии от 03.11.2016 г. № 87 (в редакции Решения Совета Евразийской экономической комиссии от 19 мая 2022 г. № 81);
  • Устав ООО «Аспектус фарма»;
  • Договоры, заключенные между Оператором и субъектами персональных данных;
  • Договоры с контрагентами, Гражданско-правовые договоры;
  • Согласие субъектов персональных данных на обработку их персональных данных на Сайте.

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:

- неавтоматизированная обработка персональных данных;

- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

- смешанная обработка персональных данных.

4.2. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

4.3. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем.

В случае обращения Пользователя персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает её прекращение в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования.

В случае отзыва Субъектом согласия на обработку персональных данных Оператор прекращает обработку, а при условии, что сохранение персональных данных более не требуется для целей обработки, уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или федеральными законами. При этом обработка, осуществлённая до момента отзыва, считается законной, а Оператор вправе продолжить обработку без согласия, если имеются иные законные основания. В случае отсутствия возможности уничтожения персональных данных в указанные сроки Оператор обеспечивает блокирование таких персональных данных и их уничтожение в срок не более чем 6 (шести) месяцев, если иное не установлено федеральными законами.

4.4.  В случае, если Пользователь по каким‑либо причинам предоставляет Оператору своё согласие на обработку персональных данных, такое согласие может быть отозвано Пользователем в любой момент, направив соответствующее заявление Оператору одним из способов: по электронной почте указанной в п 7.5 Политики, заказным письмом по адресу: 142717, Московская область, Ленинский г.о., пос. Развилка, тер. квартал 1, влд 9.

4.5. При обработке персональных данных Оператор соблюдает требования ст. 18 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

4.6. Оператор при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.

4.7. Трансграничная передача персональных данных Оператором не осуществляется.

4.8. Пользователь соглашается с тем, что компания ООО «Аспектус фарма» вправе передавать персональные данные третьим лицам только при наличии правового основания, в частности, компаниям – партнерам с которыми заключены соглашения о сотрудничестве и государственным органам в рамках фармаконадзора и иных законных оснований. 

5. ОТВЕТСТВЕННОСТЬ СТОРОН

5.1. Оператор несет ответственность за нарушение требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" в соответствии с законодательством Российской Федерации.

5.2. Пользователь вправе в судебном порядке требовать возмещения убытков и (или) компенсации морального вреда.

5.3. В случае утраты или разглашения конфиденциальной информации Администрация. Сайта не несет ответственности, если данная конфиденциальная информация:

      • Стала публичным достоянием до ее утраты или разглашения;
      • Была получена от третьей стороны до момента ее получения Администрацией Сайта;
      • Была разглашена с согласия Пользователя.

6. РАЗРЕШЕНИЕ СПОРОВ

6.1. До обращения в суд с иском по спорам, возникшим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

6.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

6.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

6.4. К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Оператор вправе вносить изменения в Политику без согласия Пользователя.

7.2. Настоящая Политика вступает в силу для Пользователя с момента начала использования им Сайта и действует в течение неопределенного срока. Пользователь подтверждает, что ознакомлен со всеми пунктами настоящей Политики и безусловно принимает их.

7.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие.

7.4. Признание судом какого-либо положения Политики недействительным или не подлежащим принудительному исполнению не влечет недействительности иных положений Политики.

7.5. Все предложения или вопросы по Политике следует сообщать compliance@aspectus-pharma.ru или info@aspectus-pharma.ru.