Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «С-Фарма» (далее — Оператор).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://sustilak.ru/ (далее — Сайт), в том числе при заполнении форм на Сайте и обращении к Оператору.

Использование Сайта само по себе не означает предоставление Пользователем согласия на обработку персональных данных в случаях, когда такое согласие в соответствии с законодательством Российской Федерации должно быть получено отдельно.

2. Сведения об Операторе

Оператор персональных данных: ООО «С-Фарма»

Адрес: г. Москва, Профсоюзная ул., 84/32 к1

Электронная почта: info@s-pharma.ru

Телефон: 8 963 963 12 42

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Пользователь — физическое лицо, посещающее Сайт и (или) использующее его функциональные возможности.

4. Права и обязанности Оператора

Оператор имеет право:

получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
обрабатывать персональные данные при наличии законных оснований;
продолжить обработку персональных данных после отзыва согласия при наличии предусмотренных законодательством Российской Федерации оснований;
самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей оператора персональных данных.

Оператор обязан:

обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
предоставлять субъекту персональных данных информацию об обработке его персональных данных в предусмотренных законом случаях;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
уточнять, блокировать, прекращать обработку или уничтожать персональные данные при наличии предусмотренных законодательством оснований;
выполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.

5. Права субъектов персональных данных

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать предоставленное согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

6. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе принципов:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных, несовместимой с целями их сбора;
соответствия содержания и объема обрабатываемых данных заявленным целям;
недопущения обработки избыточных персональных данных;
обеспечения точности, достаточности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством;
уничтожения либо обезличивания персональных данных после достижения целей обработки, если иное не предусмотрено законодательством.

7. Персональные данные, обрабатываемые посредством Сайта

В зависимости от используемых Пользователем функций Сайта Оператор может обрабатывать следующие персональные данные:

имя;
номер телефона;
адрес электронной почты;
содержание сообщения или обращения, добровольно предоставленного Пользователем;
иные сведения, которые Пользователь самостоятельно указывает в формах Сайта или сообщает Оператору.

При посещении Сайта также могут автоматически обрабатываться технические сведения, передаваемые устройством и браузером Пользователя, включая IP-адрес, сведения о браузере и устройстве, операционной системе, дате и времени посещения, посещенных страницах, источнике перехода, технических событиях и файлах cookie.

Оператор не осуществляет посредством обычных форм обратной связи на Сайте целенаправленный сбор биометрических персональных данных.

8. Цели обработки персональных данных

8.1. Обработка обращений пользователей

Категории субъектов: посетители Сайта и иные лица, обращающиеся к Оператору.

Персональные данные: имя, номер телефона, адрес электронной почты, содержание обращения и иные сведения, добровольно предоставленные субъектом.

Цель обработки: прием и обработка обращений, предоставление обратной связи, ответы на вопросы и взаимодействие с Пользователем.

Правовое основание: согласие субъекта персональных данных и иные основания, предусмотренные законодательством Российской Федерации.

8.2. Предоставление информации по обращениям пользователей

Оператор может использовать предоставленные Пользователем контактные данные для ответа на конкретный запрос Пользователя, предоставления запрошенной информации и дальнейшего взаимодействия в рамках такого обращения.

8.3. Обеспечение функционирования и безопасности Сайта

Технические данные могут обрабатываться в целях обеспечения работоспособности и безопасности Сайта, диагностики технических неисправностей, предотвращения злоупотреблений и несанкционированного доступа.

8.4. Анализ использования Сайта

При использовании систем веб-аналитики могут обрабатываться технические сведения и файлы cookie в целях получения статистической информации о посещаемости Сайта, анализа его использования, улучшения структуры, содержания и удобства работы с Сайтом.

9. Файлы cookie и веб-аналитика

Сайт может использовать файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя.

Cookie могут использоваться для обеспечения технической работы Сайта, сохранения настроек, обеспечения безопасности, анализа посещаемости и улучшения качества работы Сайта.

Часть cookie может быть необходима для корректного функционирования Сайта. Другие cookie могут использоваться средствами веб-аналитики при наличии соответствующих правовых оснований.

Пользователь может ограничить или запретить использование файлов cookie посредством настроек браузера. Отключение некоторых файлов cookie может привести к некорректной работе отдельных функций Сайта.

10. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, предоставления доступа в предусмотренных законом случаях, блокирования, удаления и уничтожения персональных данных.

Обработка осуществляется при наличии одного или нескольких предусмотренных законодательством Российской Федерации правовых оснований.

Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без предусмотренных законодательством оснований.

Оператор вправе поручить обработку персональных данных третьим лицам при соблюдении требований законодательства Российской Федерации. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

11. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, либо в течение срока действия соответствующего согласия или договора, если иной срок не установлен законодательством Российской Федерации.

После достижения целей обработки, истечения установленных сроков хранения или возникновения иных предусмотренных законом оснований персональные данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется в соответствии с законодательством.

12. Отзыв согласия и прекращение обработки

Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления соответствующего обращения Оператору по адресу электронной почты info@s-pharma.ru.

После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

13. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законодательством Российской Федерации случаев.

14. Передача персональных данных третьим лицам

Оператор может предоставлять доступ к персональным данным лицам, участвующим в обеспечении функционирования Сайта и информационных систем Оператора, только в объеме, необходимом для выполнения соответствующих функций, и при наличии предусмотренных законодательством оснований.

Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

Оператор не распространяет персональные данные Пользователей и не предоставляет к ним доступ неопределенному кругу лиц без соответствующего законного основания.

15. Трансграничная передача персональных данных

В случае осуществления трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, установленные для такой передачи.

16. Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам в зависимости от характера обработки относятся:

ограничение доступа к персональным данным;
назначение лиц, ответственных за организацию обработки персональных данных;
применение необходимых средств защиты информации;
контроль доступа к информационным системам;
резервное копирование и восстановление информации;
контроль соблюдения требований законодательства и внутренних документов Оператора;
принятие иных необходимых мер защиты.

17. Обращения субъектов персональных данных

Для получения информации об обработке персональных данных, отзыва согласия, требования об уточнении, блокировании, прекращении обработки или уничтожении персональных данных субъект может обратиться к Оператору:

по электронной почте: info@s-pharma.ru;
по адресу: г. Москва, Профсоюзная ул., 84/32 к1.

Обращения рассматриваются Оператором в порядке и сроки, предусмотренные законодательством Российской Федерации.

18. Заключительные положения

Настоящая Политика является общедоступным документом и размещается на Сайте в свободном доступе.

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и в иных необходимых случаях.

Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.

Актуальная версия Политики постоянно доступна на сайте https://sustilak.ru/.