Российская Федерация, г. Москва
Редакция от «31» октября 2018 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика конфиденциальности (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет позицию и намерения Общества с ограниченной ответственностью «ДЖИ ЭЛ ЭС ФАРМАСЬЮТИКАЛЗ» (ОГРН 1157746509612, ИНН 7729463120, КПП 772901001, адрес: 119454, г. Москва, ул. Коштоянца, д.12) (далее – «Общество») в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
1.2. Настоящая Политика размещена и/или доступна в сети Интернет по адресу:
http://gls-pharma.com/confidentiality
1.3. Настоящая Политика неукоснительно исполняется руководителями и работниками Общества.
1.4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.
1.5. К настоящей Политике имеет доступ любой Пользователь Сайта.
2. ТЕРМИНЫ И ОПРЕДЕЛНИЯ
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Пользователь (субъект персональных данных) — любое дееспособное физическое лицо использующее Сайт для оставление Заявки.
2.4. Сайт — совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по адресу http://gls-pharma.com.
2.5. Заявка – должным образом оформленный запрос Пользователя на обратную связь от Общества по интересующим вопросам касательно сотрудничества с Обществом, продукции Общества, а также иным вопросам.
2.6. Все остальные термины и определения, встречающиеся в тексте Политики, толкуются в соответствии с законодательством Российской Федерации.
2.7. Названия заголовков (пунктов) Политики предназначены исключительно для удобства пользования текстом Политики и буквального юридического значения не имеют.
2.8. Политика разработана и должна толковаться в соответствии с правом Российской Федерации.
2.9. Использование Сайта означает согласие Пользователя с Политикой и ее условиями.
3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ПОЛУЧАЕМЫЕ ОТ ПОЛЬЗОВАТЕЛЯ
3.1. Общество собирает, получает доступ и использует в определенных Политикой целях Персональные данные, техническую и иную информацию, связанную с Пользователем, использующим Сайт.
3.2. Техническая информация не является Персональными данными, однако Общество использует файлы cookie, которые позволяют идентифицировать Пользователя. Файлы cookie — это текстовые файлы, которые Сайт сохраняет на устройстве Пользователя при посещении Сайта. Информация о видах и функционировании файлов cookie представлена в соответствующем разделе настоящей Политики.
3.3. Общество осуществляет обработку только тех Персональных данных, которые Пользователь предоставил Обществу посредством Сайта. Под Персональными данными, в частности, может пониматься следующая информация:
3.3.1. адрес электронной почты;
3.3.2. контактный телефон.
3.4. В случае получения от Пользователя иных Персональных данных в рамках реагирования на Заявку, Общество принимает все необходимые меры по защите этих Персональных данных в соответствии с настоящей Политикой.
3.5. Общество обрабатывает Персональные данные, техническую информацию и иную информацию Пользователя в течение 3 лет с момента предоставления такой информации.
4. ФАЙЛЫ COOKIE
4.1. Общество использует на Сайте следующие файлы cookie:
|
Название файла cookie |
Сервис предоставляющий файл cookie |
Описание (функционал и цель файла cookie) |
Срок хранения файла cookie |
|
cookie |
Cookie файл Общества |
Идентификации сессии, защита формы обратной связи, проверка токена авторизации, лог посещения. |
1 год |
|
phpsessid |
Cookie файл Общества |
Характеризует сессию браузера. Базовый временный cookie-файл, хранящий уникальный идентификатор сеанса. Сеансовые cookie-файлы используются для оптимизации услуг для пользователей и облегчения навигации. |
Ограничивается сроком сеанса пользователя. |
|
_ga |
Google Analytics |
Cookie-файл для веб-аналитики содержит уникальный идентификатор, который присваивается каждому браузеру для отслеживания взаимодействия пользователя с веб-сайтом. |
2 года |
|
_gid |
Google Analytics |
Cookie-файл для веб-аналитики содержит уникальный идентификатор, который присваивается каждому браузеру для отслеживания взаимодействия пользователя с веб-сайтом. |
24 часа |
|
_ym_d |
Yandex |
Данный cookie-файл собирает информацию о дате первого сеанса пользователя на сайте. |
1 год |
|
_ym_isad |
Yandex |
Данный cookie-файл необходим для работы Яндекс.Метрики. Этот файл помогает проверить, включен ли у пользователя блокировщик рекламы или нет. |
24 часа |
|
_ym_uid |
Yandex |
Этот файл cookie используется для сбора информации и представления статистики об использовании веб-сайта. Файлы cookie собирают информацию (включая сведения о количестве посетителей сайта, посещенных ими страницах и их местонахождении) в анонимной форме. |
2 года |
|
_ym_visorc_51019937 |
Yandex |
Этот файл cookie позволяет воспроизводить сессию. Эти файлы cookie используются для функции ВебВизор в отчетах Яндекс.Метрика, которая позволяет «Воспроизводить сессии», т. е. воспроизводить действия посетителей в формате видео (https://yandex.com/support/metrica/general/counter-webvisor.html). Яндекс гарантирует, что вся собранная информация обезличена. |
24 часа |
4.2. Пользователь вправе отказаться от использования файлов cookie, выбрав соответствующие настройки в браузере. Общество не несет ответственность за работу отдельных функций Сайта в случае отказа Пользователем от использования файлов cookie.
5. СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ НА ОБРАБОТКУ ПЕРСОНАЛНЫХ ДАННЫХ
5.1. Пользователь дает согласие на обработку своих персональных данных для указанных ниже целей путем принятия настоящей Политики при оформлении Заявки на Сайте.
5.2. Согласие Пользователя на обработку и использование его персональных данных хранится в Обществе в электронном виде.
5.3. Обработка персональных данных Пользователя без его согласия осуществляется в следующих случаях:
5.3.1. персональные данные являются общедоступными;
5.3.2. по требованию полномочных государственных органов в случаях, предусмотренных федеральным законом РФ;
5.3.3. обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных;
5.3.4. в иных случаях, предусмотренных законом.
6. ЦЕЛИ ИСПОЛЬЗОВАНИЯ ИНФОРМАЦИИ, ПРЕДОСТАВЛЯЕМОЙ ПОЛЬЗОВАТЕЛЕМ
6.1. Информация, предоставленная Пользователем, используется Обществом исключительно в следующих целях:
6.1.1. установления и поддержания связи с Пользователем в рамках поданной Пользователем Заявки для предоставления информации об Обществе, продукции Общества и его деятельности, а также для ответа на иные вопросы от Пользователя;
6.1.2. проведения статистических исследований по посещаемости Сайта на основе обезличенных данных;
6.1.3. выявление целевой аудитории Сайта;
6.1.4. улучшения качества обслуживания и модернизации Сайта;
6.1.5. осуществления правосудия, в случае поступления в адрес Общества соответствующего запроса уполномоченных органов;
6.1.6. исполнения требований российского законодательства.
7. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.
7.2. При обработке персональных данных Общество придерживается следующих принципов:
7.2.1. законности и справедливой основы;
7.2.2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
7.2.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
7.2.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
7.2.5. обработки персональных данных, которые отвечают целям их обработки;
7.2.6. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
7.2.7. обеспечения необходимых мер по удалению или уточнению неполных или неточных данных.
7.3. Общество обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
7.3.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
7.3.2. обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
7.3.3. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
7.3.4. обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
7.3.5. осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
7.3.6. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
7.4. В случаях, установленных законодательством Российской Федерации, Общество вправе осуществлять передачу персональных данных граждан.
7.5. Общество уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.
7.6. Общество не осуществляет трансграничную передачу полученных от Пользователя персональных данных.
8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Общество принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8.2. Защита персональных данных Пользователя осуществляется за счёт Общества в порядке, установленном федеральным законом РФ.
8.3. Общество при защите персональных данных Пользователей принимает все необходимые организационно-распорядительные, юридические и технические меры в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», а именно:
8.3.1. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
8.3.2. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
8.3.3. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
8.3.4. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
8.3.5. обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
8.3.6. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8.3.7. установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
8.3.8. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
8.3.9. учет машинных носителей персональных данных;
8.3.10. проведение мониторинга действий лиц, связанных с обработкой персональных данных Пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных.
8.4. Общую организацию защиты персональных данных Пользователей осуществляет Генеральный директор Общества. В целях координации действий по обеспечению безопасности персональных данных в Обществе назначены лица, ответственные за обеспечение безопасности персональных данных.
8.5. Доступ к персональным данным Пользователя имеют сотрудники Общества, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей.
9. ПРАВА ПОЛЬЗОВАТЕЛЯ
9.1. Пользователь, персональные данные которого обрабатываются Обществом, имеет право получать от Общества:
9.1.1. подтверждение факта обработки персональных данных Обществом;
9.1.2. правовые основания и цели обработки персональных данных;
9.1.3. сведения о применяемых Обществом способах обработки персональных данных;
9.1.4. наименование и местонахождения Общества;
9.1.5. сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона;
9.1.6. перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
9.1.7. сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
9.1.8. сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ;
9.1.9. информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;
9.1.10. наименование и адрес лица, осуществляющего обработку персональных данных по поручению Общества;
9.1.11. иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами;
9.2. Пользователь вправе:
9.2.1. требовать уточнения своих Персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки путем направления соответствующего запроса по адресу электронной почты — info@gls-pharma.com. При этом Пользователь понимает, что Общество вправе продолжить использование Персональных данных в допустимых российским законодательством случаях.
9.2.2. отозвать свое согласие на обработку персональных данных путем направления Обществу соответствующего запроса по адресу электронной почты — info@gls-pharma.com;
9.2.3. требовать устранения неправомерных действий Обществом в отношении его персональных данных;
9.2.4. обжаловать действия или бездействие Общества в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если гражданин считает, что Общество осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы;
9.2.5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
10. ПРАВА ОБЩЕСТВА
10.1. Общество вправе проводить статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем. Общество вправе предоставлять доступ к таким исследованиям третьим лицам. Пользователь дает свое согласие на такие исследования путем принятия настоящей Политики.
10.2. Общество вправе предоставить информацию о Пользователях правоохранительным органам либо иным государственным органам в рамках судебного процесса или в рамках проведения расследования на основании судебного решения, принудительно исполняемого запроса или в порядке сотрудничества, а также в иных случаях, предусмотренных российским законодательством.
10.3. Общество вправе предоставить информацию о Пользователях третьим лицам для выявления и пресечения мошеннических действий, для устранения технических неполадок или проблем с безопасностью.
11. ОТВЕТСВЕННОСТЬ
11.1. В случае неисполнения положений настоящей Политики Общество несет ответственность в соответствии действующим законодательством Российской Федерации.
11.2. Общество не несет ответственность за достоверность и полноту предоставляемых Пользователем персональных данных.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Общество оставляет за собой право вносить изменения в Политику. В случае существенных изменений положений настоящей Политики, таких как цели обработки персональных данных, срок хранения персональных данных, введение трансграничной передачи данных, Общество обязуется уведомить Пользователя о планирующихся изменениях и дате вступления в силу новой редакции Политики.
12.2. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте.
12.3. В случае несогласия с условиями Политики Пользователь не должен пользоваться Сайтом.
12.4. Настоящая Политика разработана в соответствии с законодательством РФ. В случае изменения норм законодательства РФ об охране персональных данных настоящая Политика должна быть приведена в соответствие с действующим законодательством в течение недели с даты вступления в силу таких изменений.
написать в WhatsApp