ПОЛИТИКА в отношении обработки персональных данных Общества с ограниченной ответственностью «ГЕРОФАРМ»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27.07.2006 г.

1.2. Целью настоящей Политики является определение подходов ООО «ГЕРОФАРМ», адрес местонахождения - 197046, Санкт-Петербург, ул. Чапаева, 15, корп. 2В, 9 этаж, ИНН: 7826043970, далее – Общество, к обработке и защите персональных данных.

1.3. Общество придерживается принципов обеспечения безопасности персональных данных субъектов персональных данных с целью защиты их прав и свобод, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдения требований российского и международного законодательства.

1.4. Настоящая Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Общество или связанные с ним лица могут получить о субъекте персональных данных при осуществления основной деятельности.

1.5. Настоящая Политика является общедоступной.

2. Понятие персональных данных

2.1. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3. Субъекты и цели обработки персональных данных

3.1. Категории субъектов персональных данных:

3.1.1. Соискатели (лица, не заключившие трудовой договор с Обществом, но ведущие переговоры в целях заключения такого договора). Состав персональных данных соискателей Общества:

• Фамилия, имя, отчество;
• Год, месяц, дата рождения;
• Данные документа, удостоверяющего личность;
• Гражданство;
• Пол;
• Адрес электронной почты;
• Номер телефона;
• Сведения об образовании;
• Сведения о трудовой деятельности (в том числе стаж работы, сведения о текущей занятости на текущее время с указанием наименования и расчётного счёта организации).

3.1.2. Работники Общества (лица, состоящие или состоявшие в трудовых отношениях с Обществом), а также родственники работников. Состав персональных данных работника Общества:

Фамилия, имя, отчество; год рождения; место рождения; семейное положение; доходы; пол; адрес места жительства; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; реквизиты банковской карты; профессия; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; фото-видео изображение лица; сведения об образовании; знание иностранного языка; состав семьи (степень родства, фамилия, имя, отчество, год рождения); табельный номер; сведения о тарифной ставке (окладе), надбавках; сведения о повышении квалификации (дата начала/окончания обучения, вид повышения квалификации, наименование образовательного учреждения, место его нахождения, наименование, серия, номер, дата документа (удостоверения, свидетельства), основание); сведения о профессиональной переподготовке (дата начала/окончания переподготовки, специальность (направление, профессия), наименование, номер, дата документа (диплома, свидетельства), основание); сведения о наградах (поощрениях), почетных званиях (наименование награды (поощрения), наименование, номер, дата документа); сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством (наименование льготы, номер, дата выдачи документа, основание); сведения медицинского страхового полиса; Сведения об изменении ФИО

3.1.3. Контрагенты (физические лица или их представители (лица, действующие по доверенности физического лица и др.), оказывающие Обществу услуги на основе договоров гражданско-правового характера (в т.ч. индивидуальные предприниматели), а также руководители, представители и работники юридического лица, имеющего договорные отношения с Обществом или находящегося на этапе преддоговорных отношений с Обществом. В данную категорию также включены партнеры и представители партнеров Общества). Состав персональных данных контрагента:

• Фамилия, имя, отчество;
• Паспортные данные (серия, номер, кем выдан, дата выдачи);
• Номер контактного телефона;
• Адрес электронной почты;
• Место работы;
• Занимаемая должность;
• Реквизиты доверенности (номер, дата выдачи);
• Сведения об индивидуальном номере налогоплательщика (ИНН) – для контрагентов, Являющихся индивидуальными предпринимателями.
• Подпись.

3.1.4. Посетители сайта. Состав персональных данных пользователя:

• IP-адрес;
• Данные файлов cookies;
• Сведения о географическом месторасположении;
• Адреса запрашиваемых страниц, поисковые запросы;
• Сведения об устройстве, технические характеристики используемого оборудования и программного обеспечения.
• иные персональные данные, предоставляемые пользователями сайта, необходимые для заключения и исполнения договоров.

3.1.5. Посетители Общества:

• Фамилия, имя, отчество;
• Паспортные данные;
• Сведения о транспортном средстве.

3.2. Цели обработки персональных данных:

• заключение трудового договора и исполнение обязательств, возникающих в связи с ним;
• заключение договора гражданско-правового характера и исполнение обязательств, возникающих в связи с ним;
• заключение договора с контрагентом и исполнение обязательств, возникающих в связи с ним;
• оказание информационных и посреднических услуг по заключению и исполнению договора между клиентом и контрагентом;
• установление с субъектами персональных данных обратной связи, в том числе для подтверждения достоверности и полноты персональных данных, предоставленных ими при обращении в адрес Общества;
• клиентская поддержка по запросу субъекта и улучшению качества обслуживания;
• проведение статистических и иных исследований, в том числе с целью улучшения работы сайта;
• организация пропускного режима, обеспечения физической безопасности сотрудников и посетителей, находящихся на территории офисных помещений Общества, обеспечения сохранности имущества Общества и сотрудников.

3.3. Общество обрабатывает данные, собранные с помощью файлов cookies, только для статистических целей, для диагностики трудностей с сервером и для целей администрирования сайта Общества. Пользователь может отключить возможность передачи использования файлов cookies Оператором в настройках браузера.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных Обществом осуществляется в соответствии с принципами, определенными законодательством Российской Федерации.

4.2. Обработка персональных данных Обществом может осуществляться с использованием или без использования средств автоматизации.

4.3. Не допускается обработка персональных данных несовместимая с целями сбора персональных данных.

4.4. Не допускается обработка персональных данных избыточных по отношению к заявленным целям их обработки.

4.5. Персональные данные, обрабатываемые Обществом, после достижения целей их обработки уничтожаются, если иное не предусмотрено требованиями законодательства Российской Федерации.

5. Условия обработки персональных данных

5.1. Обработка персональных данных в Обществе допускается в случае выполнения хотя бы одного из следующих условий:

• при наличии согласия субъекта персональных данных;
• обработка необходима для достижения целей, предусмотренных законом, для осуществления возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей;
• обработка необходима для исполнения или заключения договора, стороной которого является субъект персональных данных;
• персональные данные сделаны общедоступными субъектом персональных данных;
• при наличии других условий, разрешающих, согласно законодательству Российской Федерации, обработку персональных данных.

5.2. Общество вправе поручить обработку персональных данных третьим лицам исключительно с целью реализации своих прав и обязанностей в отношении субъекта персональных данных, а также соблюдения законодательства Российской Федерации. Поручение может осуществляться исключительно при соблюдении условий, установленных законодательством Российской Федерации, а также подписании договора поручения на обработку персональных данных или обязательства по обеспечению конфиденциальности и безопасности полученных сведений.

5.3. При поручении обработки персональных данных третьим лицам ответственность за действия таких лиц несет Общество.

5.4. Персональные данные передаются третьим лицам в объеме и на срок, требуемый для целей ее обработки.

5.5. Хранение и обработка персональных данных в Обществе осуществляется в сроки, соответствующие целям обработки персональных данных.

6. Обеспечение защиты персональных данных

6.1. Общество предпринимает необходимые правовые, организационные и технические меры для обеспечения защиты персональных данных от случайного или преднамеренного доступа, уничтожения, изменения, блокирования и других несанкционированных действий.

6.2. Работники Общества, допущенные к обработке персональных данных, подписывают обязательство о неразглашении персональных данных, ставших им известными при выполнении должностных обязанностей.

6.3. Требования к мерам защиты персональных данных и способы реализации этих требований осуществляются в соответствии с руководящими и методическими документами ФСТЭК России и ФСБ России.

6.4. В Обществе определены лица, ответственные за организацию обработки и защиты персональных данных.

6.5. Обрабатываемые персональные данные хранятся на серверах, находящихся на территории РФ, в полном соответствии с правовыми и нормативно-техническими требованиями, установленными действующим законодательством Российской Федерации.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право получить от Общества следующую информацию:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые способы обработки персональных данных;
• наименование и место нахождения Общества, сведения о лицах (за исключением штатных работников Общества), которые имеют доступ к их персональным данным или которым могут быть раскрыты персональные данные;
• конкретные виды обрабатываемых персональных данных, источник их получения;
• сроки обработки, в том числе сроки хранения персональных данных;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;
• другую информацию, предусмотренную законодательством Российской Федерации.

7.2. Субъект персональных данных вправе:

• требовать от Общества уточнения своих персональных данных, их блокирования или уничтожения (в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки);
• требовать от Общества обеспечения уточнения, блокирования или уничтожения персональных данных, если обработка персональных данных осуществляется третьими лицами по поручению Общества.

7.3. Субъект персональных данных вправе отозвать согласие на обработку его персональных данных, направив Обществу письменное уведомление об отзыве согласия на обработку его персональных данных. В таком случае Общество прекращает обработку персональных данных субъекта персональных данных и в срок, не превышающий тридцати дней с даты поступления вышеуказанного отзыва, уничтожает персональные данные, за исключением тех данных, сохранение которых требуется для целей обработки персональных данных, предусмотренных законодательством Российской Федерации.

7.4. Субъект персональных данных может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть путем направления запроса Обществу.

7.5. Если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации в области персональных данных или иным образом нарушает его права и свободы, то он вправе обжаловать действия или бездействие Общества, обратившись в уполномоченный орган по защите прав субъектов персональных данных, или в судебном порядке.

7.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8. Заключительные положения

8.1. Политика подлежит пересмотру на ежегодной основе, а также в случае изменения действующего законодательства о персональных данных в части, касающейся обработки персональных данных в Обществе.

8.2. По вопросам, касающимся применения настоящей Политики и процессам обработки персональных данных в Обществе, заинтересованные лица могут обратиться по адресу: 197046, Санкт-Петербург, ул. Чапаева, 15, корп. 2В, 9 этаж, электронная почта: inform@geropharm.com.