Политика конфиденциальности
Данный сайт (в дальнейшем именуемый «Сайт») принадлежит:
Компании ООО «Сева Санте Анималь»
Юридический адрес: 109428 Москва, Рязанский проспект, 16.
Тел: +7 495 729 59 90
Факс: +7 495 729 59 93
Email: cevarussia@ceva.com
Хостинг сайта осуществляется компанией REG.RU https://www.reg.ru/
Сайт создан компанией Взлет Медиа https://vzlet.media/
Сайт создан с использованием общедоступной системы управления контентом WordPress https://wordpress.com/
Этот сайт использует сервис веб-аналитики Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16 (далее — Яндекс).
Сервис Яндекс Метрика использует технологию «cookie» — небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности.
Собранная при помощи cookie информация не может идентифицировать вас, однако может помочь нам улучшить работу нашего сайта. Информация об использовании вами данного сайта, собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса в ЕС и Российской Федерации. Яндекс будет обрабатывать эту информацию для оценки использования вами сайта, составления для нас отчетов о деятельности нашего сайта, и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс Метрика.
Вы можете отказаться от использования cookies, выбрав соответствующие настройки в браузере. Также вы можете использовать инструмент — https://yandex.ru/support/metrika/general/opt-out.html. Однако это может повлиять на работу некоторых функций сайта. Используя этот сайт, вы соглашаетесь на обработку данных о вас Яндексом в порядке и целях, указанных выше.
Использование Сайта регулируется следующими условиями и положениями.
Заходя на Сайт, пользователь сети Интернет соглашается с и соблюдает условия, данные ниже. Пользователь сети Интернет признаёт, что просмотрел, понял и принял настоящие условия пользования в совокупности. Если пользователь сети Интернет не принимает любое из настоящих условий пользования, на такого пользователя налагается ограничение по пользованию настоящим Сайтом.
КОНТЕНТ И ДОСТУП НА САЙТ
Компания Сева Санте Анималь старается обновлять контент Сайта и предоставлять пользователю сети Интернет точную информацию. Тем не менее, компания Сева Санте Анималь не несёт ответственность за любые возможные ошибки и (или) упущения.
Компания Сева Санте Анималь оставляет за собой право изменять, прекращать, приостанавливать или прерывать любую или все услуги или контент Сайта без предварительного уведомления.
Пользователь, заметивший ошибку или упущение, может сообщить об этом по адресу: cevarussia@ceva.com
Компания Сева Санте Анималь старается поддерживать возможность доступа на Сайт в течение 24 часов 7 дней в неделю, но не принимает на себя соответствующих обязательств.
Для целей технического обслуживания, обновления и других целей, в частности, технического характера, доступ к Сайту может быть временно приостановлен.
Компания Сева Санте Анималь не несёт никакой ответственности за такое приостановление и последствия, с которыми может столкнуться пользователь сети Интернет в связи с такой приостановкой.
Кроме того, компания Сева Санте Анималь не несёт ответственность за присутствие на сайте компании вредоносного программного обеспечения и последствия, с которыми может столкнуться пользователь сети Интернет в данной связи.
ИНТЕЛЛЕКТУАЛЬНАЯ СОБСТВЕННОСТЬ
Сайт является интеллектуальным произведением, защищённым правами интеллектуальной собственности.
ОТВЕТСТВЕННОСТЬ
Запрещено: использовать Сайт и услуги связи для сетевой рассылки, рассылки макулатурной почты, спама и прочих периодических незапрашиваемых сообщений (коммерческого или иного характера); сбора и сохранения, в какой бы то ни было форме, информации о третьих сторонах, в частности, адресов электронной почты без согласия таких третьих сторон; создания и использования ложных идентификационных данных, подделки электронных адресов и заголовков, попытки ввода в заблуждение третьих сторон в какой бы то ни было форме в части идентификации отправителя или источника сообщений; рассылки любого Недопустимого контента, определение которого даётся ниже; рассылки любых элементов, содержащих вирусы, а также вредных и наносящих вред Сайту или третьим лицам или в нарушение закона; попытки получения доступа к предлагаемым услугам несанкционированным способом с использованием чужих учетных записей, доступ к информационным системам и сетевое подключение к услугам Сайта с использованием различных паролей или иным способом: либо создание препятствий для использования услуг другими пользователями сети Интернет или организациями.
К Недопустимому контенту относится любой язык, комментарии, замечания и изображения, являющиеся, по мнению компании Сева Санте Анималь, непристойными, вводящими в заблуждение, незаконными, расистскими, оскорбляющими человеческое достоинство или вызывающими беспокойство, нарушающими права третьих лиц или ограничивающими и (или) препятствующими использованию другими пользователями сети Интернет форумов и чатов, доступных на Сайте.
Пользователь сети Интернет несёт единоличную ответственность за использование Сайта, услуг и элементов и информации, полученных с помощью Сайта.
Компания Сева Санте Анималь не предоставляет пользователю сети Интернет никаких гарантий, явно выраженных или подразумеваемых, в отношении качества услуг Сайта и их потребительских характеристик и целостности, а также результатов поиска, отвечающих ожиданиям пользователя сети Интернет, и не принимает на себя никакой ответственности в отношении возможных споров, судебных тяжб и права регресса третьих лиц, которые вправе претендовать на права, в частности, права частных лиц, в отношении любого контента, не созданного компанией Сева Санте Анималь.
Кроме того, компания Сева Санте Анималь не несёт ответственность за: некорректную работу Сайта и (или) любого программного обеспечения, загруженного с Сайта; потерю данных или услуг в результате задержек, изменения, приостановления или нарушения предоставления услуг; неточность, низкое качество и характер информации, полученной посредством услуг; любые последствия, возникшие непосредственно или косвенно по причине передачи вредоносного программного обеспечения посредством услуг; за любые манипуляции с данными на Сайте или данными пользователя сети Интернет, произведённые неавторизованными лицами.
Подобным образом компания Сева Санте Анималь не несёт ответственности за прямой и косвенный ущерб, в частности, но не ограничиваясь, потерю прибылей, клиентуры или данных, нематериальных выгод, потерю возможной прибыли, а также прочие убытки и ущерб, возникшие из-за использования или, напротив, неиспользования Сайта вследствие его недоступности.
В отношении Личного контента, определение которого дано ниже, предоставленного пользователем сети Интернет, компания Сева Санте Анималь снимает с себя всяческую ответственность в связи с присутствием такого контента в чатах и прочими услугами, предполагающими обсуждение.
Такой Личный контент, существующий в форме мнений, заявлений, рекомендаций и точек зрения, представляет собой исключительно мнения, заявления, рекомендации и точки зрения Пользователей, но ни в коем случае, компании Сева Санте Анималь.
ИЗМЕНЕНИЕ НАСТОЯЩИХ УСЛОВИЙ И ПОЛОЖЕНИЙ ПОЛЬЗОВАНИЯ
Компания Сева Санте Анималь сохраняет за собой право в любое время и по собственному усмотрению изменять любое или все условия и положения пользования Сайтом, в частности, в связи с новыми нормативными и законодательными актами и попытками улучшения Сайта.
Любые последующие изменения условий и положений пользования Сайтом включаются в настоящие действующие условия и положения.
ПОЛОЖЕНИЕ О ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «Сева Санте Анималь»
1. Общие положения
1.1. Настоящее Положение о персональных данных (далее — Положение) ООО «Сева Санте Анималь» (далее — Общество) разработано в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных.
1.2. Настоящее Положение определяет цели обработки персональных данных и порядок их получения и хранения, определяет правовые основания обработки персональных данных, содержит сведения о реализуемых требованиях к защите персональных данных и иных аспектах, связанных с обработкой персональных данных, которые субъект персональных данных предоставляет Обществу самостоятельно или по запросу Общества, в том числе путем заполнения соответствующих web-форм, размещенных на сайте Общества https://www.meloxidyl.ru (далее — Сайт Общества),
1.3. Основные понятия, используемые в Положении:
1.3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передачу (распространение, предоставление, доступ);
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
1.3.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
1.3.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.3.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.3.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.3.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.3.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.3.9. Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3.10. Конфиденциальность персональных данных обязательное для соблюдения назначенным ответственным лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания.
1.3.11. Фармаконадзор — это деятельность по мониторингу эффективности и безопасности лекарственных препаратов, направленная на выявление, оценку и предотвращение нежелательных последствий применения лекарственных препаратов во исполнение требований Федерального закона от 12 апреля 2010 г. 61-ФЗ «Об обращении лекарственных средств».
1.3.12. Побочное действие реакция организма, возникшая в связи с применением лекарственного препарата в дозах, рекомендуемых в инструкции по его применению, для профилактики, диагностики, лечения заболевания или для реабилитации.
1.3.13. Нежелательная реакция — непреднамеренная неблагоприятная реакция организма, которая может быть связана с применением лекарственного препарата.
1.3.14. Серьезная нежелательная реакция — нежелательная реакция организма, связанная с применением лекарственного препарата, приведшая к смерти, врожденным аномалиям или порокам развития либо представляющая собой угрозу жизни, требующая госпитализации или приведшая к стойкой утрате трудоспособности и (или) инвалидности.
1.3.15. Непредвиденная нежелательная реакция — нежелательная реакция организма, которая связана с применением лекарственного препарата в дозах, рекомендуемых в протоколе его клинического исследования, брошюре исследователя, или с применением лекарственного препарата в дозах, рекомендуемых в инструкции по его применению для профилактики, диагностики, лечения заболевания или медицинской реабилитации пациента, и сущность, тяжесть или исход которой не соответствует информации о лекарственном препарате, содержащейся в протоколе его клинического исследования, брошюре исследователя или в инструкции по применению лекарственного препарата.
1.4. Общество, получившее доступ к персональным данным, обязано соблюдать конфиденциальность персональных данных не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
1.5. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных Обществом;2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Обществом способы обработки персональных данных;
4) наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные Федеральным законом ”О персональных данных“ или другими федеральными законами.
1.6. Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
1.7. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
1.8. Общество, являясь оператором персональных данных, вправе:
— отстаивать свои интересы в суде;
— предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
— отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
— использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством;
— осуществлять трансграничную передачу персональных данных на территории иностранных государств в соответствии с Федеральным законом «О персональных данных».
1.9. При сборе персональных данных Общество обязано предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона ”О персональных данных“
1.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети ”Интернет», Общество обязано обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
1.11. Пользование субъектом персональных данных Сайтом, а также предоставление Субъектом Обществу своих персональных данных любым способом, в том числе предусмотренным пунктом 1.12. настоящего Положения, означает согласие субъекта персональных данных с настоящим Положением и условиями обработки его персональных данных.
1.12. Настоящее Положение является общедоступным документом Общества и подлежит размещению на Сайте Общества. Настоящее Положение действует в отношении всей информации, которую Общество получает, в том числе посредством Сайта, его программ и продуктов. Настоящее Положение применимо также к информации, получаемой Обществом от субъектов персональных данных по телефону, электронной почте, посредством телеграмм, почтовых отправлений и т.п., а также путем заполнения субъектами персональных данных web-форм размещенных на Сайте Общества. В случае несогласия с условиями настоящего Положения субъект персональных данных должен прекратить использование Сайта.
1.13. Запросы субъекта персональных данных для получения им сведений о своих персональных данных, ознакомления с ними, для их уточнения, блокирования или уничтожения, отзыва согласия на их обработку могут быть направлены по адресу электронной почты cevarussia@ceva.com или по адресу: 109428, г. Москва, Рязанский проспект, д. 16 (ООО «Сева Санте Анималь»).
2. Цели сбора персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность Общества, целей фактически осуществляемой Обществом деятельности, а также деятельности, которая предусмотрена учредительными документами Общества, и конкретных бизнес-процессов Общества в конкретных информационных системах персональных данных (по структурным подразделениям Общества и их процедурам в отношении определенных категорий субъектов персональных данных).
2.3. К целям обработки персональных данных относятся:
— заключение, исполнение и прекращение гражданско-правовых договоров;
— организация кадрового учета организации, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам;
— ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении и продвижении по службе, пользовании льготами;
— исполнение требований налогового законодательства по вопросам исчисления и уплаты налога на доходы физических лиц и единого социального налога, пенсионного законодательства при формировании и передаче в Пенсионный фонд России персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование;
— заполнение первичной статистической документации в соответствии с трудовым, налоговым законодательством и иными федеральными законам;
— обеспечения качества и целостности системы фармаконадзора в части организации Обществом работы с информацией о нежелательных реакциях на лекарственные препараты, реализуемые Обществом, в том числе в процессе принятия, упорядочения, рассмотрения и передачи сообщений о побочных действиях, нежелательных реакциях, серьезных нежелательных и непредвиденных нежелательных реакциях при применении лекарственных препаратов, об особенностях их взаимодействия с другими лекарственными препаратами, индивидуальной непереносимости, а также об иных фактах и обстоятельствах, представляющих угрозу жизни или здоровью человека или влияющих на изменение отношения ожидаемой пользы к возможному риску применения лекарственных препаратов;
— установления с субъектами персональных данных обратной связи, в том числе для подтверждения достоверности и полноты персональных данных, предоставленных ими при обращении в адрес Общества.
3. Правовые основания обработки персональных данных
3. 1. Правовым основанием обработки персональных данных являются:
— совокупность правовых актов, во исполнение которых и в соответствии с которыми Общество осуществляет обработку персональных данных: Конституция Российской Федерации; Федеральный закон «Об обращении лекарственных средств», иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Общества;
— уставные документы Общества;
— договоры, заключаемые между Обществом и субъектом персональных данных;
— согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Общества).
3.2. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных); наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных; цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому
ЛИЦУ перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом; подпись субъекта персональных данных.
3.3. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем также и в любой иной форме, позволяющей подтвердить факт его получения, если иное не установлено законодательством Российской Федерации.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Обработка персональных данных допускается в следующих случаях:
— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
— обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
— обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом от З июля 2016 г. 230-ФЗ «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон ”О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
— обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона ”О персональных данных”, при условии обязательного обезличивания персональных данных;
— осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее персональные данные, сделанные общедоступными субъектом персональных данных);
— осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.3. К категориям субъектов персональных данных относятся:
4.3.1. Работники Общества, бывшие работники, родственники работников, кандидаты на замещение вакантных должностей.
Обработка персональных данных работников, бывших работников, родственников работников регулируется отдельными положениями, утвержденными в Обществе.
В категории «кандидаты на замещение вакантных должностей» Обществом обрабатываются персональные данные субъектов, полученные Обществом в процессе поиска и подбора персонала на вакантные должности в Обществе:
— фамилия, имя, отчество;
— пол;
— гражданство;
— дата и место рождения;
— адрес и дата регистрации по месту жительства, адрес фактического проживания и пребывания, адрес для направления корреспонденции;
— номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
— занимаемые должности и места работы/наименования юридических лиц, в которых работал или работает кандидат;
— сведения об образовании, повышении квалификации;
— иные сведения, которые кандидат передает Обществу для рассмотрения его на вакантные должности в Обществе и на обработку которых он дал свое согласие.
4.3.2. Клиенты, контрагенты Общества (физические лица).
В данной категории субъектов Обществом обрабатываются персональные данные, полученные Обществом в связи с заключением договора, стороной которого является субъект персональных данных, и используемые Обществом исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных:
— фамилия, имя, отчество;
— пол;
— гражданство;
— дата и место рождения;
— адрес и дата регистрации по месту жительства, адрес фактического проживания и пребывания, адрес для направления корреспонденции;
— номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
— идентификационный номер налогоплательщика, дата и место постановки на учет, дата выдачи свидетельства;
— данные паспорта или иного удостоверяющего личность документа (в том числе серия, номер, дата выдачи, сведения о выдавшем органе, код подразделения);
— данные страхового свидетельства обязательного пенсионного страхования (в том числе страховой номер, дата регистрации);
— сведения об участии в управлении хозяйствующим субъектом, занятии предпринимательской деятельностью (в том числе данные свидетельства о государственной регистрации физического лица в качестве индивидуального предпринимателя);
— реквизиты банковских счетов;
— иные сведения, которые.
4.3.3. Представители/работники клиентов и контрагентов Общества (юридических лиц).
В данной категории субъектов Обществом обрабатываются персональные данные, полученные Обществом в связи с заключением договора, стороной которого является клиент/контрагент (юридическое лицо) или в связи с переговорами о возможном сотрудничестве между Обществом и потенциальных клиентом/контрагентом:
— фамилия, имя, отчество;
— пол;
— гражданство;
— дата и место рождения;
— адрес и дата регистрации по месту жительства, адрес фактического проживания и пребывания, адрес для направления корреспонденции;
— номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
— занимаемая должность и место работы/наименование юридического лица, интересы которого представляет субъект персональных данных;
— данные паспорта или иного удостоверяющего личность документа (в том числе серия, номер, дата выдачи, сведения о выдавшем органе, код подразделения);
— сведения об участии в управлении хозяйствующим субъектом, занятии предпринимательской деятельностью;
— иные сведения.
4.3.4. Пользователи Сайта, в том числе, случайные посетители, имеющее доступ к сайту Общества посредством сети интернет и использующее его с целью уточнения информации о товарах и услугах Общества, а также использующие сайт для осуществления обратной связи с Обществом и предоставления иных услуг пользователю.
4.3.5. Конечные потребители продукции Общества (физические лица), медицинские работники или специалисты в области ветеринарии:
— фамилия, имя, отчество;
— пол;
— номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
— адрес и дата регистрации по месту жительства, адрес фактического проживания или пребывания, адрес для направления корреспонденции;
— занимаемая должность и место работы/наименование юридического лица, интересы которого представляет субъект персональных данных;
— иные сведения.
4.3.6. Иные субъекты в связи с наличием правоотношений с Обществом, не противоречащих законодательству Российской Федерации.
4.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается:
— в случае, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
— в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации.
4.5. Обработка биометрических персональных данных может осуществляться только при наличии согласия в письменной форме субъекта персональных данных.
5. Порядок и условия обработки персональных данных
5.1. Общество осуществляет обработку персональных данных — операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом ”О персональных данных”.
5.3. Обработка персональных данных Обществом ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
5.4. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.5. При осуществлении хранения персональных данных Общество персональных данных обязано использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона ”О персональных данных”.
Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения.
Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.
5.6. Условием прекращения обработки персональных данных может являться:
— достижение целей обработки персональных данных;
— истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, если не будет иных правовых оснований для обработки персональных данных в соответствии с законодательством Российской Федерации;
— выявление неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно.
5.7. Общество вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта.
Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом ”О персональных данных“
Кроме того, Общество вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
5,8. Общество и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.9. Общество обязано принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом ”О персональных данных“ и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер Общество определяет самостоятельно.
5.10. Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.11. Общество может осуществлять передачу обрабатываемых персональных данных государственным органам, в том числе в Россельхознадзор, в случаях, предусмотренных действующим законодательством Российской Федерации.
5.12. Общество вправе обрабатывать персональные данные уволенного работника в случаях и порядке, предусмотренных настоящим Положением и действующим законодательством Российской Федерации.
5.13. Обработка персональных данных кандидатов на замещение вакантных должностей возможна с согласия кандидатов на замещение вакантных должностей на обработку их персональных данных на период принятия Обществом решения о приеме либо отказе в приеме на работу.
Исключение составляют случаи, когда от имени кандидата действует кадровое агентство, с которым данное лицо заключил соответствующий договор, а также при самостоятельном размещении кандидатом своего резюме в сети Интернет, доступного неограниченному кругу лиц.
В случае получения резюме кандидата по каналам электронной почты, факсимильной связи или посредством Сайта Общество проводит мероприятия, направленные на подтверждение факта направления указанного резюме самим кандидатом.
При поступлении в адрес Общества резюме, составленного в произвольной форме, при которой однозначно определить физическое лицо его направившее не представляется возможным, данное резюме подлежит уничтожению в день поступления.
В случае отказа в приеме на работу сведения, предоставленные соискателем, подлежат уничтожению в сроки, предусмотренных действующим законодательством Российской Федерации.
Общество с согласия кандидата вправе направлять запросы в иные организации, в том числе, по прежним местам работы, для уточнения или получения дополнительной информации о кандидате. Исключение составляют случаи заключения трудового договора с бывшим государственным или муниципальным служащим. В соответствии со ст. 64.1 Трудового кодекса Российской Федерации работодатель при заключении трудового договора с гражданами, замещавшими должности государственной или муниципальной службы, перечень которых устанавливается нормативными правовыми актами Российской Федерации, в течение двух лет после их увольнения с государственной или муниципальной службы обязан в десятидневный срок сообщать о заключении такого договора представителю нанимателя (работодателю) государственного или муниципального служащего по последнему месту его службы в порядке, устанавливаемом нормативными правовыми актами Российской Федерации.
5.14. Для целей выявления и изучения специалистов, способных занять вакантные должности в Обществе, профессиональной подготовки и воспитания потенциальных руководителей, обеспечения планомерного замещения вакансий, минимизации рисков, связанных с отбором кандидатов на вакантные должности, повышения уровня мотивации работников и для иных не противоречащих законодательству Российской Федерации целей Общество вправе создавать кадровый резерв Общества.
Обработка персональных данных лиц, включенных в кадровый резерв, осуществляется с их согласия, за исключением случаев нахождения в кадровом резерве действующих работников, в трудовом договоре которых определены соответствующие положения.
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных и уполномоченных органов.
6.1. Общество обязано сообщить в порядке, предусмотренном статьей 14 Федерального закона ”О персональных данных”, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
6.2. Запрос субъекта персональных данных должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора и(или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.
6.3. Обращения и запросы субъектов персональных данных (их представителей), а также ответы на них должны регистрироваться в журнале учета входящей и исходящей корреспонденции.
6.4. Общество обязано предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Общество обязано внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Общество обязано уничтожить такие персональные данные. Общество обязано уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
6.5. В случае подтверждения факта неточности персональных данных Общество на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
6.6. Общество обязано прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению Общества:
— в случае выявления неправомерной обработки персональных данных, осуществляемой Обществом или лицом, действующим по поручению Общества, в срок, не превышающий трех рабочих дней с даты этого выявления;
— в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
— в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока Общество осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
6.7. При получении запроса от уполномоченного органа по защиту прав субъектов персональных данных и иных органов, имеющих право запрашивать персональные данные, Общество обязано сообщить по такому запросу информацию, если это не нарушает требований действующего законодательства Российской Федерации.
7. Обеспечение безопасности персональных данных
7.1. Безопасность персональных данных, обрабатываемых Обществом, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
7.2. Для предотвращения несанкционированного доступа к персональным данным Обществом применяются следующие организационно-технические меры:
— назначение должностных лиц, ответственных за организацию обработки персональных данных;
— назначение должностных лиц, ответственных за обеспечение безопасности персональных данных (администраторов информационной безопасности персональных данных);
— ограничение состава лиц, имеющих доступ к персональным данным; ознакомление работников с требованиями федерального законодательства и нормативных документов Общества по обработке и защите персональных данных;
— организация учёта, хранения и контроля обращения носителей персональных данных;
— определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных, формирование на их основе моделей угроз и модели нарушителя безопасности персональных данных;
— разработка, внедрение системы защиты персональных данных;
— разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки и защиты информации;
— применение необходимых для обеспечения безопасности персональных данных средств защиты информации, в том числе криптографических средств;
— обеспечение восстановления персональных данных, уничтоженных или модифицированных вследствие несанкционированного доступа к ним;
— определение мест обработки персональных данных;
— оценка эффективности принятых мер по обеспечению безопасности персональных данных;
— обеспечение контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости персональных данных;
— организация пропускного режима на территорию Общества, охраны помещений с техническими средствами обработки персональных данных;
— резервное копирование информационных ресурсов;
— применение прикладных программных продуктов отвечающих требованиям защиты данных;
— системный анализ безопасности данных и совершенствование системы их защиты;
— иные меры, предусмотренные действующим законодательством в области защиты персональных данных.
8. Ответственность за нарушение требований и норм, регулирующих обработку персональных данных
8.1. Лица, виновные в нарушении требований и норм, регулирующих обработку персональных данных, несут ответственность, предусмотренную действующим законодательством Российской Федерации.
8,2. Каждый работник Общества, имеющий доступ к персональным данным, несет персональную ответственность за сохранность и обеспечение конфиденциальности данной информации.
9. Заключительные положения
9.1. Настоящее Положение вступает в силу с момента издания приказа Генерального директора Общества об утверждении Положения и действует до принятия нового локального акта, регулирующего вопросы обработки персональных данных.
9.2. Настоящее Положение является обязательным для исполнения всеми работниками Общества, имеющими доступ к персональным данным.
9.2. Настоящее Положение может пересматриваться, изменяться и дополняться в порядке, предусмотренном действующим законодательством Российской Федерации.