Политика

Политика в отношении обработки персональных данных
ООО «АЛКАЛОИД-РУС» 

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с п. 2 ст. 18.1 Федерального закона Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных» (далее – Закон о персональных данных), иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации, и действует в отношении всех персональных данных, обрабатываемых в ООО «АЛКАЛОИД-РУС» как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования таких средств.

1.2. Целью разработки настоящей Политики является определение категорий персональных данных, обрабатываемых Оператором, а также основных принципов, которыми Оператор руководствуется при обработке персональных данных, и раскрытие сведений о реализованных мерах по обеспечению безопасности персональных данных у Оператора.

1.3. Положения настоящей Политики являются обязательными для исполнения всеми работниками Оператора, организациями, получающими либо предоставляющими персональные данные Оператору, а также физическими лицами, находящимися в договорных отношениях с Оператором.

1.4. В настоящей Политике применяются следующие понятия и сокращения:

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

• субъект персональных данных – физическое лицо, обладающее персональными данными, прямо или косвенно его определяющими;

• работник – физическое лицо, обладающее персональными данными, которое заключило трудовой договор с юридическим лицом или индивидуальным предпринимателем;

• кандидат – соискатель на вакантные должности, физические лица, претендующие на замещение вакантных должностей Общества;

• контрагент – юридическое лицо, индивидуальный предприниматель, имеющий договорные отношения с Оператором, или находящийся на этапе преддоговорных отношений с ним;

• контрагент-физическое лицо – физическое лицо, в том числе индивидуальный предприниматель, заключившее гражданско-правовой договор с Оператором;

• оператор персональных данных (Оператор, Компания) – ООО «АЛКАЛОИД-РУС», осуществляющее обработку персональных данных, а также определяющее цели, состав и действия, совершаемые с персональными данными;

• потребитель – физическое лицо, потребитель продукции Компании;

• посетитель – физическое лицо, не являющееся Работником Оператора, которому предоставляется или предоставлялся доступ на территорию Оператора;

• посетитель сайта – физическое лицо, посещающее сайт Оператора в сети Интернет;

• представитель контрагента – лицо, действующее от имени юридического лица или ИП, имеющего (или на стадии заключения) договорные отношения с Компанией;

• представитель медицинского сообщества – физическое лицо, осуществляющее медицинскую деятельность;

• представитель собственника организации Оператора – физическое лицо, действующее от имени юридического лица, являющегося собственником Компании;

• родственники Работников – супруг(а), дети и иные члены семьи Работников Компании;

• субъект обращения лекарственных средств – физическое лицо - потребитель лекарственных средств;

• участник мероприятий – физическое лицо, посетитель мероприятий, организуемых Оператором или при его участии;

Обработка персональных данных – любое действие или совокупность действий с персональными данными с использованием или без использования средств автоматизации, включая:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение (обновление, изменение);

• извлечение;

• использование;

• передачу (распространение, предоставление, доступ);

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

Дополнительные термины:

• автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники;

• обработка без использования средств автоматизации – если действия производятся при непосредственном участии человека;

• распространение персональных данных – раскрытие персональных данных неопределенному кругу лиц;

• предоставление персональных данных – раскрытие персональных данных определенному лицу или кругу лиц;

• блокирование персональных данных – временное прекращение обработки (кроме случаев уточнения данных);

• уничтожение персональных данных – действия, делающие невозможным восстановление данных или уничтожение их носителей;

• обезличивание персональных данных – действия, делающие невозможным определение принадлежности данных субъекту без доп. информации;

• информационная система персональных данных – базы данных и технологии, обеспечивающие обработку данных;

• трансграничная передача персональных данных – передача данных за границу;

• конфиденциальность персональных данных – обязательство не раскрывать данные третьим лицам без согласия субъекта;

• сайт – совокупность программных и аппаратных средств, публикующих информацию на https://www.alkaloid.ru/;

• Роскомнадзор – Федеральная служба по надзору в сфере связи, ИТ и массовых коммуникаций, контролирующая соблюдение требований законодательства о персональных данных;

• РФ – Российская Федерация.

2. Категории субъектов персональных данных

2.1. Оператором обрабатываются персональные данные следующих категорий субъектов:

2.1.1. Кандидатов.
2.1.2. Работников.
2.1.3. Уволенных работников.
2.1.4. Потребителей.
2.1.5. Представителей контрагентов.
2.1.6. Родственников работников.
2.1.7. Контрагентов-физических лиц.
2.1.8. Посетителей.
2.1.9. Посетителей сайта.
2.1.10. Представителей медицинского сообщества.
2.1.11. Субъектов обращения лекарственных средств.
2.1.12. Участников мероприятий.
2.1.13. Представителей собственника организации Оператора.

3. Основные права и обязанности Оператора и субъекта персональных данных в области персональных данных

3.1. Оператор имеет право:

3.1.1. Осуществлять обработку персональных данных при наличии законных оснований, соответствия процессов обработки заявленным целям и требованиям законодательства РФ, положениям настоящей Политики и иных локальных актов Оператора.
3.1.2. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных.
3.1.3. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.
3.1.4. Требовать от субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора и идентификации субъекта.
3.1.5. В случае отзыва субъектом персональных данных согласия на обработку — продолжить обработку без согласия, если это допускается законом.

3.2. Оператор обязан:

3.2.1. Обеспечить защиту персональных данных от неправомерного использования или утраты за свой счёт.
3.2.2. Предоставлять субъекту персональных данных информацию об обработке либо обоснованный отказ.
3.2.3. Обеспечить субъекту бесплатный доступ к его персональным данным, включая копии записей, за исключением случаев, предусмотренных законодательством.
3.2.4. По требованию субъекта уточнять, блокировать или удалять персональные данные, если они являются неполными, устаревшими, недостоверными или не нужны для заявленной цели.
3.2.5. Вести журнал учета запросов субъектов персональных данных.
3.2.6. Уведомлять субъектов в случае, если персональные данные получены не от них.
3.2.7. После достижения цели обработки прекратить её и уничтожить персональные данные не позднее 30 дней, уведомив субъекта или орган по защите прав субъектов.
3.2.8. В случае отзыва согласия прекратить обработку и уничтожить персональные данные в течение 30 дней, если иное не предусмотрено соглашением.
3.2.9. Предоставлять персональные данные только уполномоченным лицам и только в объеме, необходимом для выполнения ими трудовых обязанностей.
3.2.10. По запросу уполномоченного органа предоставлять необходимую информацию в срок до 10 дней с возможным продлением до 5 рабочих дней при наличии обоснования.

3.3. Субъекты персональных данных или их законные представители имеют право:

3.3.1. Получать полную информацию о своих персональных данных и их обработке, включая автоматизированную.
3.3.2. Иметь свободный доступ к своим персональным данным, включая получение копий записей, за исключением предусмотренных законом случаев.
3.3.3. Требовать уточнения, блокировки или уничтожения данных, если они недостоверны, устарели, получены незаконно или используются с нарушением заявленных целей.
3.3.4. При отказе Оператора исправить или исключить данные — выразить письменное несогласие с обоснованием.
3.3.5. Требовать уведомления всех лиц, которым были переданы недостоверные или неполные данные, о внесённых изменениях.
3.3.6. Отозвать согласие на обработку персональных данных.
3.3.7. Обжаловать в суде незаконные действия или бездействие Оператора по обработке и защите данных.

3.4. Субъекты персональных данных или их законные представители обязаны:

3.4.1. Предоставлять достоверные персональные данные.
3.4.2. Уведомлять Оператора об изменениях персональных данных в течение 3 (трёх) рабочих дней.

4. Цели сбора и виды персональных данных
4.1. Для каждой категории персональных данных Оператором определены и утверждены конкретные цели обработки и перечень обрабатываемых персональных данных. Обработка персональных данных, несовместимая с утвержденными целями, не допускается.

4.2. Оператором обрабатываются следующие персональные данные:

4.2.1. Общие персональные данные:

• Фамилия, имя, отчество;

• Пол, возраст, дата рождения, место рождения, гражданство;

• Адрес регистрации и (или) места жительства и (или) пребывания;

• ИНН, СНИЛС;

• Данные документов, удостоверяющих личность (в т.ч. за пределами РФ);

• Сведения о смене анкетных данных;

• Семейное положение, сведения о браке, составе семьи, детях;

• Сведения о доходах, расходах и удержаниях, связанных с трудовой деятельностью;

• Контактные данные: номер телефона, адрес электронной почты;

• Образование, дополнительное образование, достижения, поощрения и награды;

• Водительское удостоверение;

• Воинская обязанность и учет;

• Трудовая деятельность: места работы, должности, стаж, трудовой договор, оклад, надбавки, квалификация, отпуска, командировки, табельный номер, рабочее время;

• Страховой стаж;

• Банковские реквизиты;

• Социальное положение, льготы;

• Деловые и личные качества (оценочные сведения);

• Данные свидетельств о рождении, браке, разводе, опеке/попечительстве;

• Состояние здоровья (категория годности, инвалидность, нетрудоспособность, беременность);

• Реквизиты подтверждающих документов;

• Полис ОМС, сведения о визе, разрешении на работу, миграционной карте;

• Регистрационный номер транспортного средства;

• Фотоизображения (не используются для идентификации);

• Медицинские заключения по управлению транспортом;

• Геолокационные и навигационные данные, сведения о местоположении в рабочее время;

• Данные из резюме;

• Данные договора с образовательным учреждением;

• Сведения о постановке на учет как налогоплательщика налога на профессиональный доход;

• Данные из гражданско-правового договора;

• Доходы, расходы и удержания по гражданско-правовому договору;

• Специализация, ученая степень, доверенность;

• Принадлежность к медицинскому сообществу (специализация, степень, место работы);

• Сookie-файлы: IP-адрес, cookies, версия браузера, версия ОС.

4.2.2. Специальные категории персональных данных:

• Сведения о состоянии здоровья: побочные действия, нежелательные явления/реакции или особые ситуации, связанные с лекарственными средствами.

4.3. Персональные данные обрабатываются Оператором в том числе в следующих целях:

4.3.1. Выполнение требований законодательства РФ, включая:

• Запросы уполномоченных органов;

• Миграционный и воинский учет;

• Информирование о несчастных случаях;

• Представление данных в налоговые органы, ПФР, ФСС, ФОМС и др.

4.3.2. Подбор и оценка кандидатов на вакантные должности.
4.3.3. Формирование кадрового резерва.
4.3.4. Регулирование трудовых отношений, включая:

• Трудоустройство, кадровый учет, продвижение, безопасность на рабочих местах, сохранность имущества, учет рабочего времени, оформление виз и разрешений, почтовый обмен.

4.3.5. Заключение и расторжение гражданско-правовых договоров, включая расчет и обмен почтовыми отправлениями.
4.3.6. Проверка достоверности сведений и полномочий контрагентов, заключение и исполнение договоров.
4.3.7. Расчет заработной платы и других выплат, компенсации, социальные гарантии.
4.3.8. Использование информационных систем и корпоративной почты.
4.3.9. Обеспечение условий и охраны труда, включая:

• Оценку условий труда, обучение, инструктажи, охрану окружающей среды.

4.3.10. Проведение финансово-хозяйственного аудита.
4.3.11. Организация корпоративных мероприятий, в том числе обучающих.
4.3.12. Поставка продукции контрагентам и организация ее возврата.
4.3.13. Обучение по процессам надлежащей дистрибьюторской практики.
4.3.14. Оформление и учет доверенностей.
4.3.15. Обработка обращений потребителей и контрагентов.
4.3.16. Обеспечение пропускного режима на объектах.
4.3.17. Ведение контактных справочников.
4.3.18. Прием и анализ сообщений о побочных реакциях на ЛП.
4.3.19. Государственная регистрация медизделий, БАДов, косметики.
4.3.20. Организация конференций, выставок, лекций и др. мероприятий.
4.3.21. Оформление проездных документов и аренда жилья для участников мероприятий.
4.3.22. Информирование посетителей сайта о руководстве Оператора.
4.3.23. Сбор статистики пользовательских действий.
4.3.24. Обработка обращений, претензий, запросов на консультации.
4.3.25. Иные цели, предусмотренные внутренними положениями Оператора.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных, на основании которых допускается обработка персональных данных Оператором, являются:
5.1.1. согласие субъекта персональных данных на обработку его персональных данных;
5.1.2. достижение целей, предусмотренных международным договором РФ или законом, осуществление и выполнение возложенных на Оператора законодательством РФ функций, полномочий и обязанностей;
5.1.3. судебные акты, акты другого органа или должностного лица, подлежащие исполнению Оператором в соответствии с положениями законодательства Российской Федерации об исполнительном производстве;
5.1.4. договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также договор, заключенный по инициативе субъекта персональных данных или договор, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
5.1.5. для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
5.1.6. осуществление прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
5.1.7. в иных предусмотренных законодательством РФ случаях для выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей.

5.2. Обработка персональных данных кандидатов на должность осуществляется на основании:
трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права, законодательства о занятости населения; согласия субъекта персональных данных на обработку его персональных данных; договоров с рекрутинговыми сайтами и/или агентствами, договоров с контрагентами, подтверждающих наличие согласия или других правовых основания для передачи персональных данных Оператору.

5.3. Обработка персональных данных работников Оператора осуществляется на основании:
трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права, пенсионного и налогового законодательства РФ, законодательства РФ о государственной социальной помощи и социального страхования, о занятости населения; согласия субъекта персональных данных на обработку его персональных данных, договора стороной и выгодоприобретателем, по которому является субъект персональных данных.

5.4. Обработка персональных данных уволенных работников осуществляется на основании:
трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права, законодательства об архивном деле РФ; согласия субъекта персональных данных на обработку его персональных данных.

5.5. Обработка персональных данных потребителей осуществляется на основании:
международного договора РФ или закона, для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей; согласия субъекта персональных данных на обработку его персональных данных.

5.6. Обработка персональных данных представителей контрагентов осуществляется на основании:
договоров с контрагентами, подтверждающих наличие согласия или других правовых основания для передачи персональных данных Оператору; гражданского законодательства РФ.

5.7. Обработка персональных данных родственников работников Оператора осуществляется на основании:
трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права, налогового законодательства РФ, законодательства РФ о государственной социальной помощи; договора стороной и выгодоприобретателем, по которому является субъект персональных данных; согласия субъекта персональных данных на обработку его персональных данных.

5.8. Обработка персональных данных контрагентов-физических лиц осуществляется на основании:
договоров стороной и выгодоприобретателем по которому является субъект персональных данных, налогового и пенсионного законодательства РФ.

5.9. Обработка персональных данных посетителей осуществляется на основании:
согласия субъекта персональных данных на обработку его персональных данных или других правовых основания для передачи персональных данных Оператору.

5.10. Обработка персональных данных посетителей сайта осуществляется на основании:
согласия субъекта персональных данных на обработку его персональных данных или других правовых основания для передачи персональных данных Оператору.

5.11. Обработка персональных данных представителей медицинского сообщества осуществляется на основании:
законодательства РФ об обращении лекарственных средств; согласия субъекта персональных данных на обработку его персональных данных.

5.12. Обработка персональных данных субъектов обращения лекарственных средств осуществляется на основании:
законодательства РФ об обращении лекарственных средств; согласия субъекта персональных данных на обработку его персональных данных.

5.13. Обработка персональных данных участников мероприятий осуществляется на основании:
согласия субъекта персональных данных на обработку его персональных данных.

5.14. Обработка персональных данных представителей собственника организации Оператора осуществляется на основании:
согласия субъекта персональных данных на обработку его персональных данных;
достижение целей, предусмотренных международным договором РФ или законом, осуществление и выполнение возложенных на Оператора законодательством РФ функций, полномочий и обязанностей.

6. Порядок и условия обработки персональных данных

6.1. Все персональные данные Оператор получает непосредственно от субъекта персональных данных, от его представителя либо от лица, поручившего Оператору обработку персональных данных, за исключением случаев, предусмотренных законодательством РФ.

6.2. Обработка персональных данных осуществляется с письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ. Согласие может быть выражено в различных формах, позволяющих подтвердить факт его получения, в том числе в конклюдентных действиях, в письменном виде в форме отдельного документа, либо в составе какого-либо документа, подписываемого субъектом.

6.3. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, должна осуществляться с соблюдением требований, установленных ст. 10.1 Закона о персональных данных, в частности к согласию на обработку персональных данных. Согласие субъекта на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных. Содержание указанного согласия должно соответствовать с требованиями, установленными Роскомнадзором.

6.4. Согласие может быть дано представителем субъекта, при предоставлении им доказательств своих полномочий.

6.5. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случаях, предусмотренных законодательством РФ, обработка персональных данных может быть продолжена даже после отзыва субъектом согласия на обработку.

6.6. Персональные данные не используются в целях причинения имущественного и/или морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.

6.7. Доступ к персональным данным имеют работники Оператора, которым персональные данные необходимы в связи с исполнением ими должностных обязанностей.

6.8. Передача персональных данных работника Оператора третьим лицам осуществляется только с письменного согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

6.9. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора (поручение Оператора). В поручении Оператора должны быть определены:

• перечень персональных данных;

• перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных;

• цели их обработки;

• обязанность другого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке;

• обязанность другого лица соблюдать требования ч. 5 ст. 18 и 18.1 Закона о персональных данных;

• обязанность другого лица в течение срока действия поручения Оператора, в том числе до обработки персональных данных по запросу Оператора предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных в соответствии с ч. 5 ст. 18, ст. 18.1, ст. 19 Закона о персональных данных;

• требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Закона о персональных данных;

• требование об уведомлении Оператора о случаях установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных.

6.10. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям и в объеме, предусмотренным действующим законодательством РФ.

6.11. В случае необходимости передачи Оператором персональных данных третьим лицам, она осуществляется только после подписания между Оператором и третьей стороной соглашения о неразглашении конфиденциальной информации, за исключением случаев, предусмотренных законодательством РФ.

6.12. Передача персональных данных субъекта в коммерческих целях без его письменного согласия не осуществляется.

6.13. Обработка персональных данных осуществляется как использованием средств вычислительной техники, так и без использования таковых средств.

6.14. При принятии решений, затрагивающих интересы субъекта, Оператор никогда не основывается на персональных данных субъекта, полученных исключительно в результате их автоматизированной обработки или электронного получения.

6.15. Сроки обработки персональных данных Оператором в общем случае определяются в соответствии со сроками, установленными Законом о персональных данных; сроком действия соответствующего договора; сроками, оговоренными в поручении на обработку персональных данных; сроками хранения документов, установленными архивным законодательством РФ; сроком исковой давности; сроком действия согласия, данного субъектом персональных данных на их обработку; а также иными требованиями законодательства РФ.

6.16. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее — материальные носители), в специальных разделах или на полях форм (бланков).

6.17. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носитель.

6.18. Лица, осуществляющие обработку персональных данных без использования средств автоматизации, должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки.

6.19. При использовании типовых форм документов, заполняемых субъектом персональных данных собственноручно, характер информации в которых предполагает или допускает включение в них персональных данных (далее — типовая форма), соблюдаются следующие условия:

• типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, имя (наименование) и адрес оператора, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных;

• типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации — при необходимости получения письменного согласия на обработку персональных данных;

• типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;

• типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо несовместимы.

6.20. Сроки обработки и хранения персональных данных для каждой цели обработки персональных данных определяются Оператором с учетом соблюдения требований законодательства РФ и (или) с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных и (или) согласия субъекта персональных данных на обработку его персональных данных.

6.21. Порядок и способы уничтожения персональных данных Оператором определяются в соответствии с законодательством РФ и локальными нормативными актами Оператора.

6.22. Персональные данные подлежат уничтожению в следующих случаях:

• по достижении целей обработки или в случае утраты необходимости в достижении целей обработки персональных данных;

• в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных, за исключением случаев, предусмотренных законодательством РФ;

• при предоставлении субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные:

  • являются неполными, устаревшими, неточными (при условии, что уточнение персональных данных невозможно);

  • персональные данные получены незаконно;

  • персональные данные не являются необходимыми для заявленной цели обработки;

• при выявлении неправомерной обработки персональных данных (в случае невозможности обеспечить правомерность обработки персональных данных);

• в случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных, за исключением случаев, предусмотренных законодательством РФ.

7. Защита персональных данных

7.1. Оператор обеспечивает защиту персональных данных субъекта от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

7.2. Оператор приказом назначает лиц, ответственных за организацию обработки персональных данных и за обеспечение безопасности персональных данных.

7.3. Оператором проводится оценка вреда, который может быть причинен субъектам персональных данных, а также регулярно проводится анализ условий и факторов, создающих угрозы безопасности персональных данных при их обработке.

7.4. Защита персональных данных обеспечивается Оператором в установленном действующим законодательством РФ и локальными актами Оператора порядке, путем выполнения комплекса организационно–технических мероприятий, обеспечивающих их безопасность.

7.5. Все меры защиты при сборе, обработке, хранении и передаче персональных данных субъекта распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.

7.6. Хранение персональных данных в Обществе осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

8.1. Оператор имеет право внести, дополнить, изменить, блокировать или удалить персональные данные в соответствии с законодательством РФ.

8.2. По запросу субъекта персональных данных Оператор обязан:

• предоставить сведения о наличии у оператора персональных данных субъекта;

• предоставить возможность ознакомления с персональными данными субъекта, за исключением случаев, предусмотренных положениями ч. 5 ст. 14 Закона о персональных данных;

• уточнить недостоверные или изменившиеся персональные данные;

• блокировать или уничтожить персональные данные в случае, если они являются незаконно полученными, не являются необходимыми для заявленной цели обработки или отозвано согласие субъекта.

8.3. Запрос субъекта персональных данных должен быть отправлен Оператору в бумажном виде и содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя;

• сведения о дате выдачи указанного документа и выдавшем его органе;

• собственноручную подпись субъекта персональных данных или его законного представителя.

8.4. Запрос может быть подписан электронной подписью в соответствии с законодательством РФ и направлен в электронной форме на электронную почту: alkaloidrus@alkaloid.ru.

8.5. При поступлении запроса субъекта персональных данных ответственный работник Оператора обязан зарегистрировать такой запрос в журнале регистрации обращений субъектов.

8.6. Ответ, либо мотивированный отказ, должны быть отправлены в течение 10 дней с даты получения запроса от субъекта персональных данных. Ответ должен содержать конкретную и исчерпывающую информацию, касающуюся сути вопроса.

8.7. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию:

• по окончании срока хранения;

• по достижении целей обработки;

• при утрате необходимости в достижении этих целей — если иное не предусмотрено законодательством.

9. Изменение Политики

9.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её утверждения, если иное не предусмотрено новой редакцией.

9.2. Действующая редакция хранится в месте нахождения исполнительного органа Оператора по адресу:
г. Москва, ул. Летниковская, д. 2, стр. 1, этаж 10, помещ./ком. I/1А.

9.3. Политика является общедоступным документом и во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных размещается в свободном доступе и публикуется на сайте Оператора по адресу:
https://alkaloid.ru/

9.4. К настоящей Политике и отношениям между субъектами персональных данных и Оператором подлежит применению право Российской Федерации.

10.1. Адрес электронной почты: alkaloidrus@alkaloid.ru
10.2. Почтовый адрес: г. Москва, ул. Летниковская, д. 2, стр. 1, этаж 10, помещ./ком. I/1А
10.3. Контактный номер телефона: +7 (495) 502-92-97

Приложения:

1. Форма запроса информации, касающейся персональных данных.

COOKIE-ФАЙЛЫ.

Пользователь дает согласие на получение Cookie-файлов, которые загружаются на компьютер или мобильное устройство Пользователя при посещении веб-сайта.

Cookie-файлы, используемые Оператором

Оператор использует два вида cookie-файлов:

1. Строго необходимые cookie-файлы, необходимые для надлежащей работы веб-сайта. Работа данного веб-сайта зависит от наличия или отсутствия строго необходимых cookie-файлов.
2. Функциональные cookie-файлы, которые запоминают варианты, выбранные Пользователем вебсайта. Оператор использует следующие функциональные cookie-файлы:

Контроль cookie-файлов

Пользователь по своему усмотрению может сохранить и/или удалить cookie-файлы (см. подробную информацию на вебсайте aboutcookies.org). Возможно удаление всех cookie-файлов, которые уже хранятся на компьютере Пользователя, и установить соответствующие настройки браузера таким образом, чтобы не сохранять cookie-файлы. Однако, в этом случае Пользователю необходимо вручную выбирать соответствующие опции при каждом посещении веб-сайта, кроме того, определенные сервисы и функции могут быть недоступными.

Для использования аналитических cookie-файлов требуется согласие Пользователя. При первом посещении веб-сайта Пользователь увидит баннер с информацией с запросом на предоставление согласия на установку cookie-файлов. Нажатие кнопки «Я согласен/Я согласна» на баннере или кнопки «Принять» в разделе «Список аналитических cookie-файлов» подразумевает согласие Пользователя на использование указанных выше аналитических cookie-файлов, после этого cookie-файлы будут сохранены на компьютере Пользователя. Баннер не будет появляться до тех пор, пока cookie-файл будет оставаться активным. По истечении срока действия cookie-файла или в случае деактивации cookie-файла в разделе «Список аналитических cookie-файлов», Пользователь вновь увидит баннер с запросом на предоставление согласия через один год после деактивации cookie-файла. В случае если Пользователь захочет отказаться от использования аналитических cookie-файлов, ему необходимо нажать на кнопку «Отклонить» в разделе «Список аналитических cookie-файлов» или отправить Оператору сообщение на электронный адрес: alkaloidrus@alkaloid.com.mk

Уточнения в заявление об использовании Cookie-файлов

Оператор вправе в любое время вносить уточнения в заявление об использовании Cookie-файлов, например, для того, чтобы актуализировать информацию об используемых Оператором Cookie-файлах, либо в случае возникновения производственной необходимости, либо с учетом законных оснований и нормативно-правовых требований. Пользователю следует периодически перечитывать данное заявление об использовании Cookie-файлов для того, чтобы быть в курсе используемых Оператором Cookie-файлов и соответствующих технологий.

Дата внесения последних уточнений в данное заявление об использовании Cookie-файлов указана внизу заявления об использовании Cookie-файлов.

КОНТАКТНЫЕ ДАННЫЕ

Просим Пользователей веб-сайта направлять все запросы или претензии относительно персональных данных по следующему адресу:

ООО «АЛКАЛОИД-РУС»

Российская Федерация

Москва, 119048, ул. Усачева, д. 33, стр. 2, офис 9

Или на email: alkaloidrus@alkaloid.com.mk