Политика конфиденциальности

Политика конфиденциальности

Политика в отношении обработки персональных данных посетителей сайта farmaimpex.ru и авторов обращений

Утверждена [должность и ФИО] [дата и реквизиты утверждения]. Дата вступления в силу [дата]. Редакция [номер].

1 Оператор и область действия

1.1. [Полное наименование юридического лица], ИНН [ИНН], ОГРН [ОГРН], адрес места нахождения [адрес], почтовый адрес для обращений [адрес] (далее — Оператор) определяет цели и порядок обработки данных при посещении сайта https://farmaimpex.ru и рассмотрении обращений по опубликованным контактам. Адрес электронной почты по вопросам персональных данных: [действующий адрес].

1.2. Политика объясняет, какие данные обрабатываются, для чего они необходимы, сколько хранятся и как реализовать права. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами Российской Федерации.

1.3. Обозначение «Группа компаний Фармаимпекс» само по себе не определяет оператора. За описанную в настоящей Политике обработку отвечает лицо из пункта 1.1. Передача обращений другим юридическим лицам группы требует самостоятельного законного основания.

1.4. На сайте нет регистрации, личного кабинета, форм ввода персональных данных, подписки и встроенных внешних сервисов. Сайт не использует cookies, localStorage и sessionStorage для идентификации посетителей и сохранения их действий. Счётчики посещаемости, рекламные пиксели, запись пользовательских сессий и профилирование не применяются.

1.5. Политика не требует принятия или подписания посетителем и сама по себе не является согласием. Для обработки, описанной ниже, используются соответствующие законные основания. Если для нового процесса требуется согласие, оно запрашивается отдельно до начала такой обработки.

2 Принципы и способы обработки

2.1. Оператор ограничивает данные конкретной целью, не объединяет их для несовместимых целей и не использует для рекламы или скрытого отслеживания. Сведения сохраняются не дольше, чем необходимо для соответствующей цели либо предусмотрено законом.

2.2. Данные поступают при техническом обращении браузера к серверу и непосредственно от автора письма или звонка. Применяются автоматизированная и смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение в пределах целей настоящей Политики.

2.3. Сайт не предназначен для передачи сведений о здоровье, рецептов, диагнозов, биометрических данных и копий документов. Не направляйте их в обычных обращениях. При получении избыточных данных Оператор ограничивает доступ, проверяет наличие законного основания и при его отсутствии прекращает обработку и уничтожает данные в предусмотренном законом порядке.

3 Цели и сроки обработки

3 1 Работа и безопасность сайта

Категория субъектов — посетители сайта. Состав данных — IP-адрес, дата и время запроса, путь запрошенной страницы без избыточных параметров, код ответа сервера и необходимые технические сведения о браузере. Эти сведения возникают при сетевом соединении и могут фиксироваться в технических журналах для обнаружения ошибок и противоправных действий.

Цель — предоставить доступ к страницам, обеспечить их доступность и безопасность. Основание — п. 7 ч. 1 ст. 6 Закона № 152-ФЗ: осуществление законных интересов Оператора при условии соблюдения прав и свобод посетителя. Оператор ограничивает обработку технической необходимостью и не использует журналы для построения индивидуальной истории посещений или рекламных аудиторий.

Технические журналы хранятся не более 30 календарных дней с момента записи, затем удаляются. При расследовании инцидента необходимые материалы выделяются в отдельное дело и сохраняются только на обоснованный срок расследования, исполнения обязательных требований или защиты прав. Доступ к ним ограничен.

3 2 Рассмотрение обращений

Категории субъектов — физические лица, направляющие обращения, и представители организаций. Состав данных — указанные автором имя, e-mail, телефон, должность и организация, содержание обращения и необходимой переписки. Обязательного предоставления всех перечисленных сведений нет; используются только необходимые для конкретного вопроса. Настоящая Политика описывает обработку содержания обращений и контактных данных; аудиозапись телефонных разговоров в её предмет не входит.

Цель — рассмотреть запрос, связаться с автором и дать ответ. Для обычных обращений применяется п. 7 ч. 1 ст. 6 Закона № 152-ФЗ при соблюдении прав заявителя. Когда субъект обращается для заключения или исполнения собственного договора, применяется п. 5 ч. 1 ст. 6. Для запросов, обработка которых обязательна по закону, применяется п. 2 ч. 1 ст. 6. Основание выбирается по содержанию конкретного обращения.

Обращение и переписка хранятся до завершения вопроса и не более одного года после его закрытия. Документы, для которых законом установлен обязательный срок хранения, и материалы споров сохраняются в течение применимого срока только для соответствующей цели. Направление письма не означает согласия на рекламу, кадровый резерв или передачу другим компаниям.

Резюме и подбор персонала не входят в описанный процесс обычных обращений. Если поступает резюме, до дальнейшего использования Оператор определяет работодателя, основание и применимые документы либо прекращает обработку при отсутствии основания.

3 3 Запросы о персональных данных

Категории субъектов — заявители и их представители. Обрабатываются контактные данные, сведения для соразмерной проверки личности и полномочий, содержание запроса и ответа. Цель — исполнить обязанности по Закону № 152-ФЗ; основание — п. 2 ч. 1 ст. 6. Материалы хранятся в течение рассмотрения запроса и одного года после завершения, если обязательный срок или необходимость защиты прав не требуют иного обоснованного хранения.

4 Получатели и безопасность данных

4 1 Доступ и поручение обработки

Данные доступны работникам, которым они необходимы для выполнения служебных задач. Доступ предоставляется в минимальном объёме. Обработка может поручаться следующим исполнителям в пределах указанных функций:

При поручении обработки Оператор определяет цели, состав данных и операции, устанавливает требования конфиденциальности и защиты в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ. Государственным органам данные предоставляются только при предусмотренном законом основании. Данные посетителей и заявителей не публикуются в общем доступе.

4 2 Место обработки и внешние ссылки

При сборе персональных данных граждан РФ Оператор соблюдает ч. 5 ст. 18 Закона № 152-ФЗ и использует для соответствующих операций базы данных на территории Российской Федерации. В рамках описанных процессов трансграничная передача не осуществляется.

Сайт содержит обычные ссылки на внешние ресурсы, включая b-apteka.ru, farmabonus.ru и Bidzaar. Внешние ресурсы не встраиваются в страницы и не получают обращения браузера через такие ссылки до перехода пользователя. После перехода применяются документы соответствующего оператора. Настоящая Политика не даёт этим лицам согласия на обработку данных.

4 3 Реализуемые меры защиты

Оператор назначает ответственного за организацию обработки, устанавливает правила доступа и сроки хранения, обучает работников, применяет разграничение прав, защищённую передачу данных, обновление программного обеспечения, резервирование и контроль действий в пределах необходимости. Исполнители допускаются к данным только для порученных задач. Применяемые меры определяются с учётом угроз и характера обработки по ст. 19 Закона № 152-ФЗ.

Резервные копии не используются как самостоятельный источник дальнейшей обработки после истечения её основания. Удаление распространяется на рабочие системы и копии в установленном порядке; до уничтожения доступ к подлежащим удалению сведениям блокируется. При инциденте Оператор ограничивает последствия, проводит расследование и исполняет предусмотренные законом обязанности уведомления.

5 Права и порядок обращений

5.1. Субъект вправе получить сведения об обработке и доступ к своим данным, требовать уточнения, блокирования или уничтожения при наличии оснований, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд. Если для отдельного процесса было получено согласие, его можно отозвать; при наличии другого предусмотренного законом основания обработка может продолжаться в соответствующих пределах.

5.2. Для обращения используйте электронную почту или почтовый адрес из пункта 1.1. Укажите предмет запроса и сведения, позволяющие связать его с обработкой, например дату и тему переписки. Представитель подтверждает полномочия. Формальный запрос на доступ к данным оформляется с учётом ст. 14 Закона № 152-ФЗ, включая требования к сведениям о заявителе и подписи. Не направляйте избыточные документы или копию паспорта без установленной необходимости.

5.3. Информация об обработке предоставляется бесплатно в срок до 10 рабочих дней с даты получения запроса; при мотивированном уведомлении срок может быть продлён не более чем на 5 рабочих дней. При наличии оснований для отказа Оператор направляет мотивированный ответ. Подтверждённо неточные данные уточняются в срок до 7 рабочих дней со дня получения необходимых сведений.

6 Прекращение обработки и уничтожение

6.1. При достижении цели Оператор прекращает обработку и уничтожает данные в срок до 30 дней, если отсутствует основание для продолжения хранения. Если хранение необходимо по закону или для другой самостоятельной законной цели, доступ и использование ограничиваются этой целью.

6.2. Требование о прекращении обработки исполняется в срок до 10 рабочих дней, кроме предусмотренных законом случаев продолжения обработки. Допускается мотивированное продление не более чем на 5 рабочих дней. При отзыве ранее полученного согласия применяются правила ст. 21 Закона № 152-ФЗ, включая срок до 30 дней при отсутствии оснований продолжать обработку.

6.3. Неправомерная обработка прекращается в срок до 3 рабочих дней после выявления. Если обеспечить её правомерность невозможно, данные уничтожаются в срок до 10 рабочих дней. При невозможности уничтожения в сроки, предусмотренные ч. 3–5.1 ст. 21, данные блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен федеральным законом. Уничтожение подтверждается в установленном порядке.

7 Изменение политики

7.1. Актуальная редакция доступна по адресу https://farmaimpex.ru/privacy-policy/ и по постоянной ссылке в подвале сайта. В редакции указываются дата вступления в силу и сведения об Операторе.

7.2. До введения новых целей, получателей или средств обработки Оператор оценивает основания и обновляет Политику. Если требуется согласие, оно оформляется отдельно до начала соответствующей обработки. Продолжение просмотра сайта не заменяет такое согласие.

7.3. Контакт для вопросов о настоящей Политике и обработки персональных данных: [адрес электронной почты из пункта 1.1].

• Покупателям
• Партнерам
• Карьера в компании