Способ получения: не выбран,
изменить
Политика конфиденциальности
Общее положение:
1.1 Уважаемый Пользователь! Данная политика составлена в соответствии требованию п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 года №152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Новая редакция Политики вступает в силу с 16.04.2026г.
1.2 Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.3 Политика разработана с целью обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, а также с целью установления ответственности должностных лиц Оператора, имеющих доступ к персональным данным субъектов персональных данных, за невыполнение требований и норм, регулирующих обработку персональных данных.
1.4 Данная политика является основополагающим документом, который объясняет принципы работы компании с персональными данными клиентов/посетителей сайта, субъектов ПДн на цифровых продуктах Аптечной Сети Эвалар, внутри компании и разработана с целью с защитой прав субъектов персональных данных при обработке их персональных данных.
1.5 На данном сайте присутствуют иные юридические документы, относящиеся к обработке персональных данных в компании ООО «Аптечная сеть «Эвалар», в следствии чего совокупность действий или условий между этими документами может менять принципы обработки, хранения и иные действия, совершаемые оператором персональных данных с вашими личными данными, корректируя и дополняя данную политику.
1.6 Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.7 Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ООО «Аптечная сеть «Эвалар» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
1.8 В случае возникновения вопросов у пользователя по вопросам обработки ПД необходимо принять юридической консультации, ответы на вопросы вы можете получить, приняв «Согласие на предоставления обратной связи» и обратиться по приведенным ниже в таблице контактным данным нашей компании:
| Контактный номер телефона | эл. почта | Адрес для отправки письма |
|---|---|---|
| связаться по телефону с отделом маркетинга аптечной сети «Эвалар»: тел.: +7 (495) 481-70-00 Справочная служба: +7 (495) 921-40-74 |
as.feedback@evalar.com | 119021, г. Москва, бульвар Зубовский, д. 13 стр. 1 |
Словарь терминов:
| Оператор персональных данных (оператор) — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. | Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. |
| Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн). Примеры: ФИО, адрес, номер телефона, почта, IP‑адрес, куки‑файлы и т. д. | Локальный акт оператора — внутренний документ оператора (положение, регламент, инструкция), устанавливающий правила обработки персональных данных внутри организации. |
| Согласие на обработку персональных данных — свободно данное, конкретное, информированное и однозначное выражение воли субъекта ПДн, посредством которого он соглашается на обработку своих персональных данных. | Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. |
| Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту ПДн. | Поручение на обработку персональных данных — договор между оператором и третьим лицом, в соответствии с которым третье лицо обязуется обрабатывать персональные данные по поручению оператора и в соответствии с его указаниями. |
| Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу. | Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. |
| Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. | Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц. |
| Неавтоматизированная обработка персональных данных — обработка персональных данных, осуществляемая при непосредственном участии человека. | Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения ПДн). |
| Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются. | Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники. |
| Cookie‑файлы (КУКИ) — небольшие текстовые файлы, которые веб‑сайт отправляет на устройство пользователя и которые могут содержать информацию о действиях пользователя на сайте (посещённые страницы, время посещения, настройки и т. д.). | IP‑адрес — уникальный идентификатор устройства в сети Интернет, который может использоваться для определения местоположения устройства и отслеживания активности пользователя. |
| Лог‑файлы (журналы регистрации событий) — записи, автоматически создаваемые сервером или приложением, содержащие информацию о действиях пользователей на сайте (дата и время доступа, посещённые страницы, IP‑адрес и т. д.) | Третьи лица — любые лица, не являющиеся оператором и не действующие от его имени по поручению в рамках обработки персональных данных. |
| Безопасность персональных данных — комплекс мер, направленных на обеспечение защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. | Утечка персональных данных — неконтролируемое распространение персональных данных, ставшее результатом нарушения безопасности, в результате которого данные становятся доступными для неавторизованных лиц. |
| Цели обработки персональных данных — конкретные, заранее определённые и законные задачи, для решения которых оператор осуществляет сбор и обработку персональных данных (например, предоставление услуг, заключение договоров, маркетинговые коммуникации и т. д.). | Срок хранения персональных данных — период, в течение которого оператор вправе хранить и обрабатывать персональные данные в соответствии с целями обработки и требованиями законодательства. |
3. Применяемые сокращения в политике обработки персональных данных:
| Аббревиатура | Пояснение |
|---|---|
| Политика | Политика конфиденциальности / Политика обработки персональных данных |
| ПДн | Персональные данные |
| ФЗ | Федеральный закон |
| №152-ФЗ | Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных». Основной нормативный акт по обработке персональных данных в РФ. |
| №149-ФЗ | Федеральный закон от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации». |
| №242-ФЗ | Федеральный закон от 21.07.2014 № 242‑ФЗ о «локализации данных» хранении персональных данных россиян на серверах в РФ |
| ФСТЭК | Федеральная служба по техническому и экспортному контролю. Устанавливает требования по защите информации (в т. ч. персональных данных) не криптографическими методами. |
| ФСБ | Федеральная служба безопасности. Устанавливает требования к криптографической защите информации. |
| ОПДн | Обработка персональных данных. Любое действие (или совокупность действий) с персональными данными. |
| Субъект ПДн | Пользователь, физическое лицо, чьи персональные данные обрабатываются. |
| Оператор ПДн | ООО «Аптечная сеть «Эвалар», организующая и осуществляющая обработку ПДн. |
| СЗПДн | Система защиты персональных данных. Комплекс мер и средств, реализуемых оператором. |
| ИСПДн | Информационная система персональных данных. Совокупность персональных данных и технологий их обработки. |
| СЗИ | Средства защиты информации (программные, аппаратные, организационные) |
| Ас | Автоматизированная система (в контексте ИСПДн). |
| ДтД | Доступ к данным |
| DPO | (Data Protection Officer) — Ответственный за организацию обработки ПДн |
| Партнеры | В контексте данной политики, третьи лица, которым по заключённому согласию на обработку/передачу персональных данных производится передача ПДн |
| ПД | Права доступа |
| Пользователь | в контексте данной политики, физическое лицо, использующее цифровой продукт https://asevalar.ru/ |
| РКН | Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций). Надзорный орган исполнительной власти в сфере персональных данных. |
4. Настоящая политика регулирует:
4.1 Настоящая политика обработки персональных данных или же политика конфиденциальности (далее — Политика) действует в отношении всей информации, включая персональные данные в понимании применимого законодательства (далее — «Персональные данные»), которую ООО «АПТЕЧНАЯ СЕТЬ «ЭВАЛАР», может получать от Пользователя в процессе использования Вами сайта и иных цифровых продуктов нашей компании, а также в ходе исполнения Оператором любых соглашений и договоров, заключенных с Вами для предоставления товаров и услуг оказываемых на сайте. Оператор может также получать/передавать Персональную информацию от своих партнеров (далее — «Партнеры»), сайты, программы, продукты или сервисы которых, Вы Пользователь, используете, из других источников с общедоступными персональными данными. В соответствующих случаях передача Персональной информации возможна только в случаях, установленных применимым законодательством, и осуществляется на основании специальных договоров между Оператором и каждым из Партнеров.
4.2 Настоящая политика является неотъемлемой частью ООО «Аптечная сеть «Эвалар» размешенная на интернет-ресурсе: ссылка. В которой описываются условия использования информации о Субъектах персональных данных, обрабатываемых Оператором.
5. Пользователь имеет права:
5.1 Пользователь, в соответствии с Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных» имеет:
- право на неограниченный доступ к ознакомлению с политикой обработки персональных данных
- Вы имеете право на доступ к персональным данным (запрашивать подтверждение факта обработки ПДн)
- Вы имеете право на уточнение, блокирование или уничтожение персональных данных
- Вы имеете право на принятие решения на основании автоматизированной обработки ПДн
- Вы имеете право на отзыв согласия на обработку данных
- Вы имеете право на отказ предоставления избыточных данных
- Вы имеете право на обжалование действий / бездействий Оператора ПДн
5.2 Политика конфиденциальности содержит всю необходимую дополнительную информацию по правым вопросам:
| НАИМЕНОВАНИЕ РЕСУРСА | ССЫЛКА | КРАТКОЕ ОПИСАНИЕ |
|---|---|---|
| Роскомнадзор — РЕЕСТР | https://pd.rkn.gov.ru/operators-registry/operators-list/?id=77-20-018642 | Перечень зарегистрированных целей в ООО «Аптечная сеть «Эвалар» |
| 152-ФЗ | https://fstec.ru/dokumenty/vse-dokumenty/zakony/federalnyj-zakon-ot-27-iyulya-2006-g-n-152-fz | Основной закон Федеральный закон от 27 июля 2006 г. №152-ФЗ «О персональных данных» |
| ЕГРЮЛ | https://www.rusprofile.ru/egrul?ogrn=1052200502683 | Основная общедоступная информация о компании |
| Официальный сайт Роскомнадзора | https://rkn.gov.ru/ | Официальный сайт федеральной службы по надзору в сфере связи, информационных технологий и массовой коммуникации |
| 149-ФЗ | https://fstec.ru/dokumenty/vse-dokumenty/zakony/federalnyj-zakon-ot-27-iyulya-2006-g-n-149-fz | Основной закон Федеральный закон от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации» |
| Согласия на обработку персональных данных | https://asevalar.ru/about/soglasie-na-obrabotku-pd/ | Основной перечень согласий на обработку/передачу персональных данных на сайте https://asevalar.ru/ |
5.3 В случаях, предусмотренных применимым законодательством, Вы можете также обладать другими правами. (В соответствии с законодательством Российской Федерации)
6. Оператор имеет право:
6.1 Оператор персональных данных, в соответствии с Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных» имеет:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
- Получать от физического лица персональные данные, необходимые для оформления договорных отношений и реализации товаров/услуг
- Осуществлять обработку персональных данных без согласия субъекта в случаях, предусмотренных законом (например, для исполнения законодательства, в рамках судебного процесса и т.д.)
- Использовать персональные данные из общедоступных источников
- Обезличивать, блокировать и уничтожать данные после достижения целей обработки или истечения сроков хранения
- Принимать меры по защите персональных данных, соответствующие уровню угроз и специфике деятельности
7. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных.
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
- в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
8. Оператор обрабатывает информацию:
8.1 Для обеспечения возможности использования Вами сайта, Ваши персональные данные собираются и используются сайтом (https://asevalar.ru/), цифровыми продуктами «Аптечной сети «Эвалар», а также самой компанией:
| Полное наименование компании | Юридическое лицо: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АПТЕЧНАЯ СЕТЬ «ЭВАЛАР» |
| Сокращённое наименование компании | ООО «Аптечная сеть «Эвалар» |
| Инн | 7704729709 ОГРН 1097746391687 |
| Юридический адрес | 119021, Россия, г. Москва, Зубовский бульвар, д.13, стр.1 |
8.2 Чтобы направить обращение, ответственному лицу за организацию обработки персональных данных (DPO), требуется:
- Написать обращение на электронную почту as.msk@evalar.com
- Указать в наименовании темы сообщения (Обращение по ПДн)
- В тексте сообщения описать проблему, и указать необходимую информацию
- Отправить сообщение и ожидать ответа
8.3 Для работоспособности сайта нам необходима определённая информация, которая будет использована автоматически при посещении сайта, не волнуйтесь уважаемый пользователь, это:
- Технические Cookie-файлы, без них вы не смогли бы загрузить и отобразить информацию на сайте, а также дать согласия на другие персональные данные.
- Данные персональные данные разрешены законодательством РФ для обработки без разрешения субъекта персональных данных
- Информация о них, что они собирают, какие цели и иную информацию вы можете ознакомится в политике cookie
9. Цели сбора персональных данных:
9.1 Для нашей компании очень важно обеспечить защиту и конфиденциальность Ваших персональных данных, поэтому при использовании цифровыми ресурсами ООО «Аптечная сеть «Эвалар», наша компания защищает и обрабатывает персональные данные субъектов в строгом соответствии с федеральными законами, требованиями и рекомендациями Роскомнадзора и иных законодательств Российской Федерации.
9.2 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
9.3 Обработке подлежат только персональные данные, которые отвечают целям:
9.4 Таблица:
| № | Цель обработки данных | Ссылка на нормативно локальный акт | Объяснения использования цели |
|---|---|---|---|
| 1 | Продвижение товаров, работ, услуг на рынке |
https://asevalar.ru/about/soglasie-na-obrabotku-pd/ https://asevalar.ru/about/cookie/ |
Предоставление возможности запустить цифровые ресурсы для дальнейшего использования и ознакомления с товарами и услугами нашей компании |
| 2 | Предоставление ответа на обращение | https://asevalar.ru/about/soglasie-na-obrabotku-pd/ | Для обеспечения связи сотрудников компании с субъектами персональных данных для решения возникший вопросов по процессам пользования цифрового продукта, товаров и иных запрашиваемых субъектом вопросов |
| 3 | Осуществление информационных и рекламных рассылок | https://asevalar.ru/about/soglasie-na-obrabotku-pd/ | Для обеспечения уведомления субъектов персональных данных о акциях и рекламных рассылок, а также принятия его согласия на данную деятельность в соответствии с Федеральным законом №38-ФЗ «О рекламы» |
| 4 | Анализ пользовательской активности, мониторинг поведения пользователей и использование полученных данных для оценки качества работы продукта, оптимизации его интерфейса, обеспечения стабильного функционирования и совершенствования потребительских свойств сервиса |
https://asevalar.ru/about/soglasie-na-obrabotku-pd/ https://asevalar.ru/about/cookie/ |
Для обеспечения развития цифрового ресурса, сбор автоматизированной аналитики действий пользователя для дальнейшей обработки оптимизации и проведения анализа полученных данных специалистами нашей компании |
| 5 | Подбор персонала (соискателей) на вакантные должности оператора | https://asevalar.ru/about/soglasie-na-obrabotku-pd/ | Для обеспечения развития цифрового ресурса, анализа действий пользователя для дальнейшей оптимизации и усовершенствования в сфере обслуживания потребителей/пользователей |
| 6 | Предоставление возможности использовать программные продукты Компании (включая Программы; Сайты) | https://asevalar.ru/about/soglasie-na-obrabotku-pd/ | Предоставление возможности запустить цифровые ресурсы для дальнейшего использования и ознакомления с товарами и услугами нашей компании |
| 7 | исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также заключения договора по инициативе субъекта персональных данных, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем | https://asevalar.ru/about/soglasie-na-obrabotku-pd/ | Для предоставления субъекту персональных данных к личному кабинета, возможности приобретать товар на цифровом ресурсе, просматривать корзину товаров и историю покупок |
| 8 | заключение и исполнение договоров с контрагентами | https://asevalar.ru/about/soglasie-na-obrabotku-pd/ | Предоставление партнерам информации о (месте доставки, информацию о доставляемом товаре и получателе товара) для обеспечения выполнения договора купли-продажи между продавцом товара и покупателем |
МЕРЫ, ПРИНЯТЫЕ ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ:
Назначение лица, ответственного за обеспечение безопасности ПД, которое осуществляет организацию обработки ПД, обучения и инструктажа, внутренний контроль за соблюдением работниками Оператора требований к защите ПД. Определение актуальных угроз безопасности ПД при их обработке в информационной системе персональных данных (ИСПД) и разработка мер и мероприятий по защите ПД. Разработка политики в отношении обработки персональных данных. Установление правил доступа к ПД, обрабатываемым в ИСПД, Регистрация и учет отдельных действий, совершаемых с ПД в ИСПД. Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации. Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами. Соблюдение условий, обеспечивающих сохранность ПД и исключающих несанкционированный к ним доступ. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер. Восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Обучение работников Оператора, непосредственно осуществляющих обработку ПД, требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных. Осуществление внутреннего контроля и аудита в сроки, определяемые оператором (уполномоченным лицом)
*Полный перечень наших целей обработки персональных данных в компании, а также способы обработки, какие данные могут собирается для обеспечения исполнения/выполнения данных целей, Вы можете узнать на официальном сайте Роскомнадзора в реестре операторов персональных данных по данной ссылке: https://pd.rkn.gov.ru/operators-registry/operators-list/?id=77-20-018642
9.5 Данные цели используется для осуществления деятельности на цифровых ресурсах компании ООО «Аптечная сеть «Эвалар», каждая цель, указанная в таблице, является правомерной в соответствии с Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных»
9.6 Таблица:
| № П/П | Срок хранения данных | Перечень обрабатываемых ПДн | Действия осуществляющие с целью обработки ПДн |
|---|---|---|---|
| 1 | После прекращения пользования цифровым ресурсом (Достижение цели обработки / ликвидация компании) | IP – адрес, информация о браузере (технические данные) (Общие персональные данные) | сбор; запись; систематизацию; уточнение (обновление, изменение); извлечение; использование; обезличивание; блокирование; удаление; уничтожение |
| 2 | Достижение цели обработки/отзыв согласия/ликвидация компании | ФИО, номер телефона, эл. почта (Общие персональные данные) | сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; обезличивание; блокирование; удаление; уничтожение |
| 3 | ФИО, пол, дата рождения, номер телефона, эл. почта (Общие персональные данные) | сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; обезличивание; блокирование; удаление; уничтожение | |
| 4 | Технические данные, переходы по ссылкам внутри цифрового ресурса (Общие персональные данные) | сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); обезличивание; блокирование; удаление; уничтожение | |
| 5 | Технические данные, переходы по ссылкам внутри цифрового ресурса (Общие персональные данные) | накопление; хранение; уточнение (обновление, изменение); извлечение; использование; обезличивание; блокирование; удаление; уничтожение | |
| 6 | После прекращения пользования цифровым ресурсом (Достижение цели обработки / ликвидация компании) | IP – адрес, информация о браузере (технические данные) (Общие персональные данные) | сбор; запись; систематизацию; уточнение (обновление, изменение); использование; обезличивание; блокирование; удаление; уничтожение |
| 7 | Достижение цели обработки/отзыв согласия/ликвидация компании | ФИО, пол, дата рождения, номер телефона, эл. почта (Общие персональные данные) | сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; обезличивание; блокирование; удаление; уничтожение |
| 8 | ФИО, пол, дата рождения, номер телефона, эл. почта, местоположение, наименование товара, стоимость заказа (Общие персональные данные) | сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение | |
| *Данная информация, указанная в таблице, является актуальной для данного цифрового ресурса компании ООО «Аптечная сеть «Эвалар». | |||
10. Правовые основания обработки персональных данных
10.1 Наша компания соблюдает требования по Федеральному закону №152-ФЗ «О персональных данных» опираясь на основные принципы данного закона, такие как: доступность (мы свободно предоставим вам правомерную по отношению к субъекту ПДн информацию), сохранность (Мы сохраним ваши данные предоставленные нам на законом основании, обеспечим их защищённость от неправомерного доступа и иных незаконных действий по отношению к ним), конфиденциальность (Обеспечиваем конфиденциальность персональных и иных данных, которые требует этого).
10.2 Для обеспечения продвижения товаров, услуг, работ на рынке, а также для обеспечения работоспособности сайта, нашей приходится предварительно собирать некоторые данные (IP-адрес, и иные технические данные) для возможности отправлять (пакеты данных о сайте) пользователю содержания наполнения сайта:
- Отображения наполнения сайта (текст/изображения/анимация)
- Функционал сайта (переходы по ссылкам внутри цифрового ресурса/сайта)
- Товар и услуги (с анимированным баннером нашего товара для навигации и наполнения каталога) используются сервисы наших партнеров они не собирают ваши данные без разрешения, они лишь систематизируют товары и услуги на сайте для приятного визуального эффекта
10.3 Наш цифровой ресурс не проверяет достоверность введённых / предоставленных вами данных, за исключением случаев нелогический заполненных форм (почта / телефон).
10.4 Наш цифровой ресурс не анализирует достоверность / правомерность введенных вами персональных данных, в следствии чего Мы (ООО «Аптечная сеть «Эвалар») принимаем предоставленные нам данные за достоверные / правомерные.
10.5 Под безопасностью персональных данных понимается защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
10.6 При обработке персональных данных Оператор руководствуется следующими принципами: законности и справедливости; своевременности и достоверности получения согласия субъекта персональных данных на обработку персональных данных; обработки только персональных данных, которые отвечают целям их обработки; соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки; недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных; хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных; обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных; уничтожения либо обезличивания персональных данных по достижению целей, их обработки или в случае утраты необходимости в достижении этих целей.
10.7 Обработка персональных данных Оператором осуществляется с соблюдением принципов и правил, предусмотренных: Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»; настоящей Политикой; ст.12 Всеобщей Декларацией прав человека 1948 года; ст.17 Международного пакта о гражданских и политических правах 1966 года; ст.8 Европейской конвенции о защите прав человека и основных свобод 1950 года; положениями Конвенции Содружества Независимых Государств о правах и основных свободах человека (Минск, 1995 г), ратифицированной РФ 11.08. 1998 года;
10.8 Обработка персональных данных Оператором осуществляется в соответствии с: Постановлением Правительства РФ от 01.11.2012г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказом ФСТЭК России от 18.02.2013г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; иными нормативными и ненормативными правовыми актами, регулирующими вопросы обработки персональных данных.
11. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных.11.1 Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки
11.2 Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных.
11.3 Кандидаты для приема на работу к Оператору - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима:11.4 Таблица:
| Оператор может собирать следующие категории Персональной информации о Пользователях во время использования Вами сайта/цифрового этапа: | |||
| Категория ПДн | Для обработки | Для передачи | КУКИ (ЧЕРЕЗ САЙТ) |
| Общие | Ф.И.О., Дата рождения, место жительство, место регистрации, номер телефона, адрес электронной почты, пол, | Ф.И.О., Дата рождения, место жительство, место регистрации, номер телефона, адрес электронной почты При доп. Согласию на передачу | IP, поведение пользователя, информация о браузере, информация о подтверждении чек-бокса, маркетинговые данные (переход по рекламе), и иные действия записываемые метриками |
| Специальные | НЕ ОБРАБАТЫВАЕТСЯ | НЕ РАСПРОСТРАНЯЕТСЯ | НЕ ОБРАБАТЫВАЕТСЯ |
| Биометрические | НЕ ОБРАБАТЫВАЕТСЯ | НЕ РАСПРОСТРАНЯЕТСЯ | НЕ ОБРАБАТЫВАЕТСЯ |
| Чувствительные | Товары, которые могут указывать на состояние здоровья | Товары, которые могут указывать на состояние здоровья | НЕ ОБРАБАТЫВАЕТСЯ |
|
|||
11.5 Таблица:
| Кандидаты для приема на работу к Оператору - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима: | |||
| Категория ПДн | Для обработки | Для передачи | КУКИ (ЧЕРЕЗ САЙТ) |
| Общие | Ф.И.О., Дата рождения, место жительство, место регистрации, номер телефона, адрес электронной почты, пол, сведения об образовании, и иные данные, указанные в резюме. | Ф.И.О., Дата рождения, место жительство, место регистрации, номер телефона, адрес электронной почты При доп. Согласию на передачу | IP, поведение пользователя, информация о браузере, информация о подтверждении чек-бокса, маркетинговые данные (переход по рекламе), и иные действия записываемые метриками |
| Специальные | НЕ ОБРАБАТЫВАЕТСЯ | НЕ РАСПРОСТРАНЯЕТСЯ | НЕ ОБРАБАТЫВАЕТСЯ |
| Биометрические | НЕ ОБРАБАТЫВАЕТСЯ | НЕ РАСПРОСТРАНЯЕТСЯ | НЕ ОБРАБАТЫВАЕТСЯ |
| Чувствительные | НЕ ОБРАБАТЫВАЕТСЯ | НЕ ОБРАБАТЫВАЕТСЯ | НЕ ОБРАБАТЫВАЕТСЯ |
|
|||
11.6 Таблица:
| Работники и бывшие работники Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима (ПРИ ЗАКЛЮЧЕНИИ СОГЛАСИЯ): | |||
| Категория ПДн | Для обработки | Для передачи | КУКИ (ЧЕРЕЗ САЙТ) |
| Общие | Ф.И.О., Дата рождения, место жительство, место регистрации, номер телефона, адрес электронной почты, пол, сведения об образовании, гражданство , изображение, адрес фактического проживания, паспортные атаки, ИНН, СНИЛС, семейное положение, сведения о трудовых деятельности, данные о регистрации брак, сведения о воинском учете, сведения об удержании элементов и иные данные указанные в резюме. | Ф.И.О., Дата рождения, место жительство, место регистрации, номер телефона, адрес электронной почты При доп. Согласию на передачу | IP, поведение пользователя, информация о браузере, информация о подтверждении чек-бокса, маркетинговые данные (переход по рекламе), и иные действия записываемые метриками |
| Специальные | Сведения о инвалидности, | НЕ РАСПРОСТРАНЯЕТСЯ | НЕ ОБРАБАТЫВАЕТСЯ |
| Биометрические | Фото | НЕ РАСПРОСТРАНЯЕТСЯ | НЕ ОБРАБАТЫВАЕТСЯ |
| Чувствительные | НЕ ОБРАБАТЫВАЕТСЯ | НЕ ОБРАБАТЫВАЕТСЯ | НЕ ОБРАБАТЫВАЕТСЯ |
|
|||
11.7 Таблица:
| Члены семьи работников Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений: | |||
| Категория ПДн | Для обработки | Для передачи | КУКИ (ЧЕРЕЗ САЙТ) |
| Общие | Ф.И.О., Дата рождения, степень родства | При доп. Согласию на передачу | НЕ ОБРАБАТЫВАЕТСЯ |
| Специальные | НЕ ОБРАБАТЫВАЕТСЯ | НЕ РАСПРОСТРАНЯЕТСЯ | НЕ ОБРАБАТЫВАЕТСЯ |
| Биометрические | НЕ ОБРАБАТЫВАЕТСЯ | НЕ РАСПРОСТРАНЯЕТСЯ | НЕ ОБРАБАТЫВАЕТСЯ |
| Чувствительные | НЕ ОБРАБАТЫВАЕТСЯ | НЕ ОБРАБАТЫВАЕТСЯ | НЕ ОБРАБАТЫВАЕТСЯ |
|
|||
11.8 Таблица:
| Клиенты и контрагенты Оператора (физические лица) - для целей осуществления своей деятельности в соответствии с уставом ООО «Аптечная сеть «Эвалар», осуществления пропускного режима: | |||
| Категория ПДн | Для обработки | Для передачи | КУКИ (ЧЕРЕЗ САЙТ) |
| Общие | Ф.И.О., дата и место рождения; паспортные данные; адрес регистрации по месту жительства; контактные данные; замещаемая должность; индивидуальный номер налогоплательщика; номер расчетного счета; | При доп. Согласию на передачу | НЕ ОБРАБАТЫВАЕТСЯ |
| Специальные | НЕ ОБРАБАТЫВАЕТСЯ | НЕ РАСПРОСТРАНЯЕТСЯ | НЕ ОБРАБАТЫВАЕТСЯ |
| Биометрические | НЕ ОБРАБАТЫВАЕТСЯ | НЕ РАСПРОСТРАНЯЕТСЯ | НЕ ОБРАБАТЫВАЕТСЯ |
| Чувствительные | НЕ ОБРАБАТЫВАЕТСЯ | НЕ РАСПРОСТРАНЯЕТСЯ | НЕ ОБРАБАТЫВАЕТСЯ |
|
|||
11.9 Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.
11.10 Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
11.11 Таблица:
| Персональные данные субъектов персональных данных получаются Оператором: | ||
| путем личной передачи субъектом персональных данных при внесении данных на сайте https://asevalar.ru/, а также иных сайтах, находящихся под
управлением Оператора;
|
путем личной передачи субъектом персональных данных при звонке в колл-центр;
|
иными способами, не противоречащими законодательству РФ и требованиям международного
законодательства о защите персональных данных.
|
| Метод подтверждения | ||
| Добровольное нажатие на форму чек-бокса, и заполнения ✅ в форме сбора данных | При документальном подтверждении: подпись При голосовом подтверждении: ДА! Я СОГЛАСЕН! | В соответствии требования 152-ФЗ, где субъект удобным способом дает по своей воле и своему желанию согласие |
11.13 В случае отзыва субъектом персональных данных согласия на обработку его персональных данных, Оператор должен прекратить их обработку или обеспечить прекращение такой обработки (если обработка осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.11.14 Таблица:
Компания обрабатывает Ваши персональные данные для обеспечения своих законных интересов, например, в следующих случаях: |
||
| ООО «Аптечная сеть «Эвалар» не вправе обрабатывать Вашу Персональную информацию без достаточных на то правовых оснований. Поэтому ООО «Аптечная сеть «Эвалар» обрабатывает ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ТОЛЬКО В ТОМ СЛУЧАЕ, ЕСЛИ: | ||
| обработка необходима для выполнения договоров между Вами и Компанией, таких как Пользовательское соглашение, Договор Оферты и иных юридических правовых-нормативных актов, где соблюдается принцип (выгода получателя) | ||
| обработка необходима для соблюдения установленных законодательством обязательств | ||
| Обработка ваших персональных данных может осуществляться на основании законных интересов Оператора, если это прямо разрешено действующим законодательством и не нарушает ваших прав, свобод и существенных интересов. Оператор гарантирует, что при таком подходе всегда будет обеспечивать баланс между своими законными интересами и защитой вашей конфиденциальности. | ||
| Для анализа способов взаимодействия пользователей с Сайтами и Сервисами с целью повышения качества обслуживания. | Для совершенствования функциональности и пользовательского опыта: модернизации, адаптации и персонализации Сайтов и Сервисов в интересах всех пользователей. | Для направления предложений о продуктах и сервисах Оператора и партнёров, потенциально соответствующих интересам пользователя (включая показ таргетированной рекламы) |
| Оператор имеет право обрабатывать ваши персональные данные без согласия Субъекта только в случае предусмотренными законодательством Российской Федерации. | ||
| Мы можем запросить ваше отдельное согласие на обработку персональных данных для конкретных целей либо в соответствии с требованиями применимого законодательства. В юрисдикциях, где согласие выступает самостоятельным правовым основанием, начало использования вами сайта или цифрового продукта Оператор считается выражением такого согласия. Настоящим вы проинформированы, что: предоставление персональных данных осуществляется исключительно на добровольной основе — у Субъекта Персональных Данных нет обязательств передавать нам такую информацию. при этом отсутствие предоставленных персональных данных может ограничить доступ к функционалу сайту и цифровым продуктам нашей компании, или приостановить процесс исполнения сотрудничества/оказания услуги в связи не хваткой обрабатываемых данных для достижения цели, если данные ограничения не противоречат законодательству Российской Федерации. | ||
12. Порядок и условия обработки персональных данных:
12.1 Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
12.2 Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.12.3 К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.12.4 Таблица:
| Оператор осуществляет обработку персональных данных для каждой цели их
обработки следующими способами:
|
||
| неавтоматизированная обработка персональных данных | автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой | смешанная обработка персональных данных |
12.5 Таблица:
| Обработка персональных данных для каждой цели обработки, указанной в ч. 9 и
ч. 13 Политики, осуществляется путем
|
||
| получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных | внесения персональных данных в журналы, реестры и информационные системы Оператора | использования иных способов обработки персональных данных
|
12.6 Таблица:
| Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе: | ||
| определяет угрозы безопасности персональных данных при их обработке | определяет угрозы безопасности персональных данных при их обработке | принимает локальные нормативные акт и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных |
| принимает локальные нормативные акт и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных | назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора | создает необходимые условия для работы с персональными данными |
| организует учет документов, содержащих персональные данные | организует работу с информационными системами, в которых обрабатываются персональные данные | хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним |
| организует обучение работников Оператора, осуществляющих обработку персональных данных | ||
12.7 Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
12.8 При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона, Методикой определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утверждённой ФСТЭК РФ 14.02.2008 г.
12.9Контроль за соблюдением сотрудниками Оператора требований законодательства РФ и норм международного законодательства, а также положений локальных нормативных актов Оператора организован Оператором в соответствии с настоящей Политикой.12.10 Оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Оператором требований Закона об обработке персональных данных, определяется в соответствии со ст. ст. 15, 151, 152, 1101 Гражданского кодекса РФ.
12.11 Опубликование или обеспечение иным образом неограниченного доступа к настоящему Положению, иным документам, определяющим политику Оператора в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных Оператор осуществляет посредством размещения на электронном сайте, принадлежащем Оператору.12.12 Персональные данные на бумажных носителях хранятся в ООО «Аптечная сеть «Эвалар» в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ "Об архивном деле в Российской Федерации", Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236)).12.13 Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.12.14 Таблица:| Оператор прекращает обработку персональных данных в следующих случаях:
|
||
| выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты
выявления
|
достигнута цель их обработки
|
истек срок действия или отозвано согласие субъекта персональных данных на обработку
указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с
согласия.
|
12.15 Таблица:
| При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если: | ||
| иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных | Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами | иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных |
12.16 При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.12.17 При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.13. Как защищаются ваши данные?13.1 В целях защиты персональной информации компания ООО «Аптечная сеть «Эвалар» внедрила комплекс организационных и технических мер, отвечающих современному уровню развития технологий. Эти меры минимизируют риски несанкционированного доступа, утраты, модификации, раскрытия или неправомерного использования данных на всех этапах их обработки. При формировании системы безопасности учитывались стоимость внедрения решений и специфика обрабатываемой персональной информации.13.2 Таблица:
| Полный перечень мер принятых к защите персональных данных субъекта по исполнениям запрошенных целям: | ||
| № п/п | Цель обработки данных | Принятые меры по защите персональных данных |
| 1 | Продвижение товаров, работ, услуг на рынке | Применяется межсетевые экраны и шифрование обмена между рабочим местом и
хранилищем персональных данных и используется SSL-сертификат
Разработаны локальные акты, по вопросам обработки персональных данных. Лица,
непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства
Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных,
документами, определяющими политику в отношении обработки персональных данных, локальными актами по
вопросам обработки персональных данных.
Назначен ответственный за организацию обработки персональных данных.
Разработана модель угроз безопасности персональным данным в ИСПДн. Оценен вред, который
может быть причинен субъекту ПДн.
В информационных системах установлен 3 уровень защищенности персональных данных.
Определены уровни защищенности персональных данных при их обработке в информационных
системах персональных данных и разработаны требования по обеспечению безопасности ПД, на основании
которых реализована система защиты ПД, реализующая меры защиты от актуальных угроз безопасности и
требуемые меры защиты для соответствующих уровней защищенности, определенных законодательством для
информационных систем ПД, включая: меры идентификации и аутентификации, управления доступом, защиты
машинных носителей, регистрации событий безопасности и реагирования на инциденты, антивирусной защиты,
обнаружения вторжений, контроля защищенности ПД, защита технических средств, защиты информационных
систем, их средств, систем связи и передачи данных, управления конфигурацией.
Проведены мероприятия по защите от несанкционированного физического доступа к ПД
(организовано хранение физических носителей с ПД в запираемых шкафах, сейфах в помещениях с ограниченным
доступом).
Осуществляется внутренний контроль соответствия обработки ПД требованиям ФЗ РФ №152 «О
персональных данных» и принятым в соответствии с ним нормативно - правовым актам.
|
| 2 | проверки (оценки) контрагентов | |
| 3 | осуществление воинского учета работников | |
| 4 | исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также заключения договора по инициативе субъекта персональных данных, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем | |
| 5 | Обеспечение соблюдения законодательства РФ в сфере здравоохранения | |
| 6 | Добровольное медицинское страхование | |
| 7 | Обеспечение соблюдения налогового законодательства РФ | |
| 8 | заключение и исполнение договоров с агентами | |
| 9 | Подбор персонала (соискателей) на вакантные должности оператора |
|
| 10 | Обеспечение соблюдения законодательства РФ о противодействии коррупции | |
| 11 | предоставление ответа на обращение | |
| 12 | заключение и исполнение договоров с контрагентами | |
| 13 | Проведение маркетинговых активностей: организация мероприятий для партнеров, любые маркетинговые активности по продвижению продуктов и услуг Компании, телемаркетинг, организации участия в конференциях | |
| 14 | Ведение кадрового и бухгалтерского учета | |
| 15 | издание внутренних организационно - распорядительных и информационно - справочных документов по основной деятельности Компании | |
| 16 | организация повышения квалификации работников | |
| 17 | обеспечение соблюдения пенсионного и страхового законодательства РФ | |
| 18 | Обеспечение соблюдения законодательства о защите прав потребителя. | |
| 19 | Защита прав и законных интересов Общества в административном и судебном порядке. | |
| 20 | Осуществление информационных и рекламных рассылок | |
| 21 | Обеспечение продуктивности, развития и безопасности персонала | |
| 22 | Вознаграждение персонала | |
| 23 | Анализ пользовательской активности, мониторинг поведения пользователей и использование полученных данных для оценки качества работы продукта, оптимизации его интерфейса, обеспечения стабильного функционирования и совершенствования потребительских свойств сервиса | |
13.3 Так же помимо указанных мер по защите ПДн в таблице выше, в компании производится постоянный безостановочный процесс улучшение систем информационной безопасности.
13.4 Ежегодно утверждённая приказом компании комиссия по уничтожению персональных данных, проводит проверки по рисках / оценкам потенциального вреда субъектам персональных данных
13.5 В Компании организовано управление информационной безопасности, которое следит за проведением мероприятий соблюдения законодательств в сфере ИБ.14. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным14.1 Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.14.2 В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.Запрос должен содержать:- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
- в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
- в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
- достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
- достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
- предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
- отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
15. Хранение персональных данных
15.1 Хранение персональных данных осуществляется в соответствии с письменным согласием субъекта персональных данных и в течение срока, установленного с учётом требований действующего законодательства РФ.
15.2 В случае отсутствия в соответствующих нормативно-правовых актах сроков хранения отдельных видов персональных данных, указанные персональные данные подлежат хранению в течение срока, указанного в письменном согласии соответствующего субъекта персональных данных.
15.3 Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей (у удаления аккаунта субъекта персональных данных).15.4 Хранение персональных данных, цели обработки которых различны, должно осуществляться раздельно в рамках информационной системы или, при условии хранения на материальных носителях, в рамках структуры дел соответствующего подразделения Оператора.15.5 Сотрудник Оператора, имеющий доступ к персональным данным в связи с исполнением трудовых обязанностей обеспечивает хранение информации, содержащей персональные данные субъектов персональных данных, исключающее доступ к ним третьих лиц. В отсутствие сотрудника на его рабочем месте не должно находиться документов, содержащих персональные данные. При уходе в отпуск, служебную командировку и иных случаях длительного отсутствия сотрудника на рабочем месте, он обязан передать документы и иные носители, содержащие персональные данные лицу, на которое локальным актом Оператора будет возложено исполнение его трудовых обязанностей. В случае если такое лицо не назначено, то документы и иные носители, содержащие персональные данные субъектов персональных данных, передаются другому сотруднику, имеющему доступ к персональным данным субъектов персональных данных по указанию руководителя соответствующего структурного подразделения Оператора.
15.6 При увольнении сотрудника, имеющего доступ к персональным данным, документы и иные носители, содержащие персональные данные субъектов персональных данных, передаются другому сотруднику, имеющему доступ к персональным данным субъектов персональных данных по указанию руководителя структурного подразделения и с уведомлением лица, ответственного за обработку персональных данных.16. Как мы используем файлы куки и другие подобные технологии на Сайте или при использовании Вами приложения:16.1 Какие файлы КУКИ (cookie) и зачем мы их используем?Когда вы заходите на наши Сайты, ваше устройство сохраняет небольшие файлы — куки (cookie). Они помогают Сайтам «запомнить» вас: например, ваши настройки браузера, язык сайта или данные учётной записи. Так вам будет удобнее пользоваться Сайтами в следующий раз. Подробнее о том, зачем нужны куки, как они работают и как ими управлять, читайте в нашей Политике использования файлов куки.| Какие куки мы используем:
|
|
| Строго - Необходимые. | Без них Сайты не смогут нормально работать. Они помогают нам определить ваше устройство и браузер. |
| Аналитические. | Считают количество посетителей и показывают, какие страницы и контент вы просматриваете. Это помогает нам понять, как устроен пользовательский опыт. |
| Технические. | Помогают нам находить ошибки и тестировать обновления — чтобы Сайты работали быстрее и стабильнее. |
| Функциональные. | Сохраняют ваши личные настройки (например, язык или регион), чтобы вам не приходилось выбирать их заново. |
| Рекламные. | Собирают информацию о том, какие объявления вы видели и по каким ссылкам переходили. Благодаря этому мы можем показывать вам более интересную и полезную рекламу. Эти данные также используются для статистики и исследований. |
| Рекомендательные технологии | Настраивает предложение товаров, по анализу ваших действий на сайте и выбирает наиболее интересный продукт для вас. |
16.2 Как долго файлы куки хранятся на Вашем устройстве:
Сайт использует информацию, содержащуюся в файлах куки только в указанных целях компании, после чего собранные данные будут храниться на вашем устройстве в течение периода, который может зависеть от соответствующего типа файлов куки, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены с вашего устройства
| Сроки хранения:
|
|
| Строго - Необходимые. | До окончания сессии (Ссылка) |
| Аналитические. | Хранятся до достижения цели обработки/очистки куки файлов на устройстве/отзыв пользователя |
| Технические. | До окончания сессии |
| Функциональные. | Хранятся до достижения цели обработки/очистки куки файлов на устройстве/отзыв пользователя |
| Рекламные. | Хранятся до достижения цели обработки/очистки куки файлов на устройстве/отзыв пользователя |
| Рекомендательные технологии | Хранятся до достижения цели обработки/очистки куки файлов на устройстве/отзыв пользователя |
16.3 Кому мы предоставляем информацию о ваших куки файлах:
| Служба аналитики: ООО «Яндекс»; Яндекс метрика | |
| Перечень обрабатываемых куки | Требуется согласие |
| Аналитические куки Маркетинговые куки | |
| Цель обработки | Анализ пользовательской активности, мониторинг поведения пользователей и использование полученных данных для оценки качества работы продукта, оптимизации его интерфейса, обеспечения стабильного функционирования и совершенствования потребительских свойств сервиса |
| отзыв согласия | 1.Через раздел «Отзыв согласия» 2. Свободной формой на электронную почту справочной службы. |
| Политика обработки персональных данных третьего лица | https://yandex.ru/legal/confidential/ru/ |
| Способ предоставления согласия | Путем принятия соответствующего действия (нажатия динамической кнопки) чек-боксе на куки-баннере |
| Срок действия | Хранятся до достижения цели обработки/очистки куки файлов на устройстве/отзыв пользователя |
| Служба аналитики: ООО «Майндбокс»; MindBox | |
| Перечень обрабатываемых куки | Требуется согласие |
| Аналитические куки Маркетинговые куки | |
| Цель обработки | Анализ пользовательской активности, мониторинг поведения пользователей и использование полученных данных для оценки качества работы продукта, оптимизации его интерфейса, обеспечения стабильного функционирования и совершенствования потребительских свойств сервиса |
| отзыв согласия | 1.Через раздел «Отзыв согласия» 2. Свободной формой на электронную почту справочной службы. |
| Политика обработки персональных данных третьего лица | https://mindbox.ru/documents/policy/ |
| Способ предоставления согласия | Путем принятия соответствующего действия (нажатия динамической кнопки) чек-боксе на куки-баннере |
| Срок действия | Хранятся до достижения цели обработки/очистки куки файлов на устройстве/отзыв пользователя |
| ТОП.МАЙЛ.РУ МАЙЛ.РУ (ООО МАЙЛ.ру) | |
| Перечень обрабатываемых куки | Требуется согласие |
| Аналитические куки Маркетинговые куки | |
| Цель обработки | Сбор аналитики по использованию продукта Персонализация и рекомендация |
| отзыв согласия | Анализ пользовательской активности, мониторинг поведения пользователей и использование полученных данных для оценки качества работы продукта, оптимизации его интерфейса, обеспечения стабильного функционирования и совершенствования потребительских свойств сервиса |
| Способ предоставления согласия | 1.Через раздел «Отзыв согласия» 2. Свободной формой на электронную почту справочной службы. |
| Политика конфиденциальности | https://help.mail.ru/legal/terms/common/privacy/ |
| Срок действия | Хранятся до достижения цели обработки/очистки куки файлов на устройстве/отзыв пользователя |
| Wewomedia | |
| Перечень обрабатываемых куки | Требуется согласие |
| Маркетинговые куки | |
| Цель обработки | Анализ пользовательской активности, мониторинг поведения пользователей и использование полученных данных для оценки качества работы продукта, оптимизации его интерфейса, обеспечения стабильного функционирования и совершенствования потребительских свойств сервиса |
| отзыв согласия | 1.Через раздел «Отзыв согласия» 2. Свободной формой на электронную почту справочной службы. |
| Политика обработки персональных данных третьего лица | https://wewomedia.com/en/polityka-prywatnosci/ |
| Способ предоставления согласия | Путем принятия соответствующего действия (нажатия динамической кнопки) чек-боксе на куки-баннере |
| Срок действия | Хранятся до достижения цели обработки/очистки куки файлов на устройстве/отзыв пользователя |
| ООО ВКонтакте | |
| Перечень обрабатываемых куки | Требуется согласие |
| Аналитические куки Маркетинговые куки | |
| Цель обработки | Анализ пользовательской активности, мониторинг поведения пользователей и использование полученных данных для оценки качества работы продукта, оптимизации его интерфейса, обеспечения стабильного функционирования и совершенствования потребительских свойств сервиса |
| отзыв согласия | 1.Через раздел «Отзыв согласия» 2. Свободной формой на электронную почту справочной службы. |
| Политика обработки персональных данных третьего лица | https://id.vk.com/privacy |
| Способ предоставления согласия | Путем принятия соответствующего действия (нажатия динамической кнопки) чек-боксе на куки-баннере |
| Срок действия | Хранятся до достижения цели обработки/очистки куки файлов на устройстве/отзыв пользователя |
17. Третьи лица, которые могут получить при использование нашими цифровыми продуктами ваши ПДн17.1 На сайте https://asevalar.ru/ присутствуют ссылки на социальные сети при переходе по ним вы предоставляете им свои технические данные.
| Социальные сети | |
| ООО «ВКонтакте» Социальная сеть «ВК» | Предоставление ответа на обращение |
| https://vk.com/privacy | |
| ООО «Одноклассники» Социальная сеть «ОК» | Предоставление ответа на обращение |
| https://m.ok.ru/group/54285334282359/topic/154551957185911 | |
17.2 Для обеспечения исполнения цели предоставления ответа на обращения через мобильную связь (звонок), наш специалисты (исполняющий по поручению внутри компании Оператора):
| Колл-центр | |
| Справочная служба: отделом маркетинга аптечной сети «Эвалар»: | +7 (495) 921-40-74 |
| тел.: +7 (495) 481-70-00 | |
17.3 Интеграторы, которые могут обрабатывать ваши данные.
| Интеграторы (программное обеспечение и системы управления) | |
| ООО «1С-РАРУС» | Предоставление ответа на обращение |
| https://rarus.ru/company/about/privacy-policy/ | |
| ООО «Юнико-Информационные Системы» | Предоставление ответа на обращение |
| https://www.uniko.ru/ | |
| ООО «АТОЛ» | Предоставление ответа на обращение |
| https://www.atol.ru/upload/agreement_files/politika_personalnye_dannye_atol.pdf | |
17.4 Отправка писем:
| ПОЧТА (Доставка писем) | |
| ПОЧТА РОССИИ | Предоставление ответа на обращение |
| https://www.pochta.ru/support/pochtachat/privacy-policy | |
17.5 В соответствии целям для обеспечения доставки товаров и услуг субъектами ПДн, мы можем предоставить на основе заключённого согласия данные третьем лицам, проведённым ниже:
| Доставка товаров и услуг | |
| ООО «Яндекс.Еда» | Предоставление ответа на обращение |
| https://yandex.ru/legal/confidential/ru/ | |
| ООО "СДЭК КУРЬЕР СЕРВИС" СДЭК | Осуществление доставки товаров и услуг на цифровых ресурсах компании |
| https://www.cdek.ru/ru/privacy_policy | |
18. Отзыв согласия18.1 Субъект персональных данных вправе отозвать своё согласие на обработку данных в любой момент без объяснения причин (п. 2 ст. 9 ФЗ №152-ФЗ). Для этого необходимо направить оператору соответствующее заявление.
| Порядок отзыва согласия: | ||
| Заявление составляется в свободной форме. В нём должны быть
указаны:
|
ФИО и контактные данные субъекта;
|
реквизиты оператора (при наличии: ОГРН/ИНН, фактический адрес, email
для обратной связи);
|
| Отзыв направляется оператору одним из способов:
|
лично (требуется два экземпляра документа, на одном из которых оператор
проставляет отметку о получении);
|
заказным письмом с уведомлением;
через личный кабинет или форму связи на сайте;
в виде электронного документа с электронной подписью (если это предусмотрено соглашением
сторон или правилами информационной системы).
|
| Важно: даже после отзыва согласия оператор вправе продолжить обработку данных, если это предусмотрено пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 ФЗ №152-ФЗ. Например, если данные необходимы для исполнения требований законодательства, судебного акта, договора, в котором субъект является стороной, и т. д. | ||
18.2 Сроки действий оператора после получения отзыва согласия: Оператор обязан немедленно прекратить обработку персональных данных.Если сохранение данных более не требуется для целей обработки, оператор обязан уничтожить персональные данные (или обеспечить их уничтожение, если обработка осуществляется другим лицом — обработчиком) в срок, не превышающий 30 календарных дней с даты поступления отзыва. (ч. 5 ст. 21 ФЗ №152-ФЗ).18.3 Если уничтожение данных в установленный срок невозможно, оператор обязан блокировать такие данные и обеспечить их уничтожение в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами (ч. 6 ст. 21 ФЗ №152-ФЗ).
18.4 Более подробно ознакомится с формой заявки и порядком отзыва согласия можно по данной ссылке: (вставить ссылку)
19. Обновления настоящей ПОЛИТИКИ19.1 Настоящая Политика подлежит регулярному пересмотру и актуализации для обеспечения соответствия действующему законодательству РФ, изменениям в бизнес‑процессах оператора и требованиям регуляторов.19.2 Настоящая политика может быть обновлена с изменением политики защиты информации внутри компании.19.3 Настоящая политика может быть отредактирована в следствии добавления/уменьшения информации предоставленной в не й которая потеряла свою актуальность / точность.
20. Контроль, ответственность за нарушение или неисполнение политики.
20.1 Контроль исполнения настоящей Политики возложен Оператора.20.2 Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъекта персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность.21. Дополнительная информация:Контактные данные:
| Контактный номер телефона | эл. почта | Адрес для отправки письма |
| Справочная служба: +7 (495) 921-40-74 | as.msk@evalar.com | ООО «Аптечная сеть «Эвалар», 119021, Россия, г. Москва, Зубовский бульвар, д.13 стр.1, ИНН: 7704729709, ОГРН: 1097746391687 |
Перечень аптек ООО «Аптечной сети «Эвалар»:
Структурные подразделения (аптеки), осуществляющие обработку персональных данных путем личного взаимодействия с клиентом расположены по адресу по адресам:
1. г. Москва, ул. Мясницкая, д.24/7, стр.22. г. Москва, Калужская площадь, д.1, к.13. г. Москва, ул. Новослободская, д.124. г. Москва, ул. Зацепский вал, д.145. г. Москва, ул. Тверская, д.46. г. Москва, Зубовский б-р, д. 13, стр.17. г. Москва, ул. Профсоюзная, д.48. г. Москва, Ленинградский пр-кт, д. 77, к. 29. г. Москва, Шоссе Энтузиастов, д.13
10. г. Москва, Карманицкий переулок, д. 9.11. г. Москва, 2-й Грайвороновский пр-д, д.44, корп.3, пом 35 Н 12. г. Москва, ул. Лобачевского, д. 120ВАШИ ДАННЫЕ ХРАНЯТСЯ И ОБРАБАТЫВАЮТСЯ НА ТЕРРИТОРИИ РОССИЙСКОЙ ФЕДЕРАЦИИ
Предыдущие версии документа: https://asevalar.ru/about/privacy/ https://asevalar.ru/about/politika_obrabotki/
