ПОЛИТИКА ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «Олекстра» («Администратор») уважает право каждого на частную жизнь. Администратор разработал данную политику по обработке персональных данных (далее — «Политика»), которая должна дать каждому четкое понимание того, как работает сайт, и как Администратор обращается с персональными данными.

Администратор осуществляет обработку персональных данных в соответствии с Политикой на основании поручения Организатора Программы в целях обеспечения участия Участников в Программе, верификации пользователей сайта Программы для участия в Программе, мониторинга фармакобезопасности (отслеживания нежелательных явлений), улучшения работы и функционала сайта Программы, направления рекламных и информационных рассылок Участникам Программы.

Настоящая Политика поясняет, какая информация о субъекте персональных данных может собираться, как данная информация может быть использована, имеющиеся у субъекта персональных данных варианты выбора относительно использования Администратором персональных данных и как Администратор обеспечивает их защиту. Администратор понимает, что тема здоровья носит персональный характер, и хочет, чтобы каждый субъект персональных данных чувствовал себя максимально комфортно при посещении сайта и использовании предоставляемых на нем сервисов. В случае внесения значительных изменений в Политику Администратор приложит все возможные усилия, чтобы уведомить субъект персональных данных об этом. Незначительные изменения в Политику, в случае если они не касаются условий обработки персональных данных, могут вноситься без направления соответствующего уведомления субъекту персональных данных. Если же новая редакция Политики значительным образом изменяет способы обработки персональных данных, Администратор не будет использовать персональные данные субъекта персональных данных без направления соответствующего уведомления или получения согласия, в случае необходимости. Администратор своевременно публикует на сайте изменения настоящей Политики.

Настоящая Политика включает следующие разделы:
  1. Общие положения
  2. Цели обработки персональных данных
  3. Правовые основания, объем и содержание обрабатываемых персональных данных
  4. Порядок и условия обработки персональных данных
  5. Меры по защите персональных данных
  6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
  7. Заключительные положения

Администратор надеется, что ознакомление с указанными выше разделами позволит субъекту персональных данных получить четкое представление о том, каким образом Администратор обрабатывает информацию, предоставленную субъектом персональных данных. Администратор может обрабатывать персональные данные внутри Администратора, а также передавать персональные данные партнерам, при этом защита персональных данных осуществляется в соответствии с настоящей Политикой. Администратор обращает внимание на необходимость ознакомиться с политикой по обработке персональных данных на каждом сайте, который посещает субъект персональных данных после того, как субъект персональных данных выходит с сайта Администратора. С того момента, как субъект персональных данных покинул сайт Администратора, Администратор не несет ответственности за то, каким образом защищаются персональные данные на других сайтах.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Определения

Администратор — ООО «Олекстра» (ОГРН: 1 127 746 115 617, ИНН: 7 702 782 873, адрес фактического места нахождения: 121 351, г. Москва, ул. Партизанская, дом 25, этаж 6, комната 6), осуществляющее координацию и администрирование Программы, обработку персональных данных Субъектов по поручению Организатора Программы, а также обеспечивающее взаимодействие с аптеками-партнёрами.

Субъекты — все физические лица, предоставляющие Администратору свои персональные данные, посетители Официального Сайта Программы, Участники Программы, представители Участников Программы.

Участник программы — участник Программы, являющийся конечным потребителем препарата, участвующего в Программе.

Согласие — конкретное, предметное, информированное, сознательное и однозначное решение Субъекта предоставить свои персональные данные для обработки Администратором и Оператором, данное в предусмотренной Политикой форме.

Программа поддержки пациентов «Открывая возможности» или Программа — система взаимоотношений между Организатором Программы посредством Администратора и Участником Программы, обеспечивающая Участнику Программы возможность приобретения препарата в рамках Программы на специальных условиях.

Официальный Сайт Программы — интернет сайт Администратора, расположенный по адресу vozmozhno.com.

Организатор Программы и Оператор персональных данных — ООО «Тева (адрес места нахождения 125047, Российская Федерация, г. Москва, вн. тер. г. муниципальный округ Тверской, пл. Тверская застава, д.4, ИНН 7 707 282 440, КПП 771001 001), поручившее обработку персональных данных Субъектов Администратору.

Простая электронная подпись (ПЭП) — электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи Участником Программы в соответствии со ст. 5 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».

Согласие на обработку специальной категории персональных данных — согласие на обработку персональных данных о состоянии здоровья субъекта персональных данных, к которому предъявляется требование о соблюдении письменной формы согласия при условии отсутствия иных оснований, предусмотренных ч. 2 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», необходимое для прохождения Участником Этапа квалификации и последующего участия в Программе.

Проверочный код (Код авторизации) — предоставленная для идентификации на Официальном Сайте Программы уникальная последовательность символов, состоящая из арабских цифр, присвоенная при регистрации Субъекта на Официальном Сайте Программы и направленная в СМС — сообщении на мобильный номер Субъекта, используемая для подписания электронного документа.
Используемые в настоящей Политике понятия толкуются согласно их определению в Федеральном законе РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».


1.2. Действие настоящей Политики распространяется на все структурные подразделения Администратора, включая его обособленные подразделения.

1.3. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных и опубликована для неограниченного доступа на Официальном Сайте Программы.

1.4. Администратор гарантирует соблюдение конфиденциальности в отношении полученных персональных данных с учетом положений настоящей Политики и обязуется использовать их только в целях, указанных в Политике.


1.5. Субъекты, данные которых могут обрабатываться Администратором (категории):


1.5.1. посетители Официального Сайта Программы,

1.5.2. Участники Программы;

1.5.3. законные представители Участника Программы, в случае его обращения с сообщением о НЯ.

1.6. Принципы обработки персональных данных
Администратор осуществляет обработку персональных данных на основании следующих принципов:
  • законности целей и способов обработки персональных данных, их соответствие требованиям нормативных правовых актов;
  • соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
  • соответствия объема и содержания обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
  • достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
  • обеспечения конфиденциальности обрабатываемых персональных данных;
  • недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
  • хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
  • уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.
Участник должен пройти Верификацию и процедуру регистрации в Программе на сайте vozmozhno.com/.

Для прохождения Верификации потенциальный Участник:
  • На главной странице Сайта вводит название Препарата или его МНН, который входит в Программу. Обязательным условием является наличие рецепта на соответствующий лекарственный препарат.
  • Для процедуры регистрации потенциальный Участник:
  • Заполняет поля регистрационной формы на Сайте: фамилия, имя, отчество, пол, год рождения, город проживания, адрес электронной почты (email) и контактный номер мобильного телефона Участника.
  • При заполнении регистрационной формы на Сайте принимает Правила Программы, в т. ч. условия обработки персональных данных, указанные выше, путем просмотра текста Правил Программы и проставления галочки «согласен» в соответствующем поле на сайте Программы.
  • Отвечает на вопрос: «Участвовали ли вы ранее в Программе поддержки компании Teva для пациентов с мигренью?».
  • При принятии Правил Программы дает согласие на получение звонков, писем на электронную почту, СМС-уведомлений в рамках участия в Программе по изменениям условий Программы и статусу моего заказа с целью создания личного кабинета на Сайте и авторизации в Программе, получения уникального штрихкода на Специальные Условия, а также дает отдельное согласие для дальнейшего информирования по Программе (на получение информационных рассылок по дальнейшему участию в Программе — при желании Участника).
  • Может дать согласие на получение информационных, в том числе рекламных, рассылок от ООО «Олекстра» в рамках Программы.
  • Может дать свое согласие на получение информационных, в том числе рекламных, рассылок от ООО «Тева».
  • Просматривает текст Соглашения об электронном взаимодействии, подписывает документ электронной подписью путем нажатия кнопки «Подписать» и введения кода авторизации, который приходит пользователю на контактный номер мобильного телефона, указанный при регистрации. После введения данного кода Соглашение об электронном взаимодействии считается подписанным.
  • Просматривает текст Согласия на обработку специальной категории персональных данных, заполняет соответствующие поля: паспортные данные (серия и номер паспорта, кем выдан, дата выдачи, адрес проживания), и подписывает документ электронной подписью путем нажатия кнопки «Подписать» и введения кода авторизации, который приходит пользователю на контактный номер мобильного телефона, указанный при регистрации. После введения данного кода Согласие на обработку специальной категории персональных данных считается подписанным.
  • Загружает в специальной форме регистрации на Сайте скан рецепта из медицинского учреждения с указанием МНН и дозировки Препарата, участвующего в Программе. Регистрация считается завершенной после того, как Администратор проверит и удостоверится в правильности приложенных документов (скана рецепта).
Предоставленный документ должен соответствовать следующим требованиям:

фотографии (скана) рецепта с указанием выписанного МНН

I. изображение в формате PDF, HEIC, BMP, GIF, JPEG, JPG, PNG, TIFF, HD Photo;

II. приложенное изображение содержит скан или фото рецепта;

III. ФИО совпадает с ФИО с формы регистрации;

IV. рецепт действителен и по нему можно приобрести участвующий в Программе Препарат;

V. рецепт оформлен должным образом, имеет подпись врача и печать организации;

VI. видно все 4 угла;

VII. имеет достаточное разрешение/размер, чтобы все данные читались безошибочно.


Указанные данные будут рассмотрены Администратором Программы в течение 2-х рабочих дней. При положительных результатах рассмотрения лицо, направившее заявку, получает статус Участника Программы, о чём информируется посредством СМС со ссылкой на личный кабинет и/или звонком оператора горячей линии. При отрицательных результатах рассмотрения лицо, направившее заявку, информируется об отрицательных результатах посредством звонка оператора горячей линии с указанием причин отказа.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
  • Соблюдение законодательства Российской Федерации
  • Реализация установленных Уставом целей деятельности Администратора
  • Исполнение требований, установленных действующим законодательством, осуществление прав и законных интересов Администратора и/или третьих лиц, исполнение поручений Организатора Программы
  • Обеспечение участия Субъекта в Программе
  • Верификация Субъекта для участия в Программе
  • Мониторинг фармакобезопасности, включая сбор информации о нежелательных являениях
  • Улучшение работы и функционала Официального Сайта Программы поддержки пациентов «Открывая возможности»
  • Направление рекламных и информационных рассылок Субъекту
  • Иные цели, не запрещенные действующим законодательством

Цели обработки персональных регистрация и аутентификация субъекта персональных данных в качестве пользователя Сайта.

Категории и перечень обрабатываемых данных:
  • Фамилия
  • Имя
  • Отчество
  • данные документа, удостоверяющего личность (для заполнения письменного согласия на обработку специальной категории персональных данных)
  • телефон
  • почтовый адрес
  • адрес электронной почты
  • IP-адрес
  • дату рождения
  • персональные данные, указанные в рецепте, факт назначения лечения рекомендации лечащего врача относительно частоты приема
  • сведения из сообщения о нежелательном явлении
  • данные о том с какого сайта осуществлён вход на Официальный Сайт Программы
  • тип браузера
  • время и дата входа на Официальный Сайт Программы
  • доменное имя
  • cookies

Категории субъектов, персональные данные которых обрабатываются: Субъекты.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 5 (пять) лет.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0»).

Конкретные цели обработки персональных данных фиксируются и доводятся до сведения субъекта персональных данных при сборе персональных способом и в форме, соответствующей правовому основанию, цели и способу сбора персональных данных (например, согласие, информирование, договор и др.).
3. ПРАВОВЫЕ ОСНОВАНИЯ, ОБЪЕМ И СОДЕРЖАНИЕ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовые основания обработки персональных данных
Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ, Гражданский кодекс Российской Федерации (часть вторая) от 26.01.1996 № 14-ФЗ, иные нормативные правовые акты Российской Федерации, Договор № 39 810 между Администратором (ООО «Олекстра») и Организатором Программы и Оператором персональных данных (Общество с ограниченной ответственностью «Тева»), Правила участия в Программе поддержки пациентов «Открывая возможности», локальные нормативные акты Администратора, согласия субъектов персональных данных на обработку персональных данных, договоры с субъектами Персональных данных или в их пользу, в том числе соглашение об электронном взаимодействии, осуществление и выполнение возложенных на Администратора функций, полномочий и обязанностей, осуществление прав и законных интересов Администратора или третьих лиц и другие основания в соответствии с действующим законодательством.

3.2. Если обработка персональных данных требует согласия, согласие считается полученным в момент:

3.2.1. проставления отметки рядом с фразой «Я предоставлю свое согласие на обработку моих персональных данных» / аналогичной фразой или нажатия кнопки с аналогичной фразой; или

3.2.2. нажатия на кнопку отправки электронного письма, содержащего персональные данные Субъекта, на адрес Корпоративной почты

В случае, если на обработку Персональных данных в соответствии с действующим законодательством от Администратора требуется получение письменного согласия, Администратор осуществляет обработку Персональных данных только после получения согласия. При этом письменное согласие считается полученным в том числе при подписании его электронной подписью, включая простую электронную подпись, с соблюдением действующих правил об использовании электронной подписи и приравнивании ее к собственноручной подписи, в том числе при проставлении отметки рядом с фразой «Я предоставлю свое согласие на обработку моих персональных данных» / аналогичной фразой или нажатия кнопки с аналогичной фразой. Простой электронной подписью признается введение Субъектом уникальной пары имя пользователя / пароль (проверочный код / код авторизации), и нажатия на кнопку отправки формы, либо, в отношении форм для заполнения которых не требуется создания имени пользователя и пароля, путем введения Субъектом уникальной пары ФИО Субъекта / Номер телефона Субъекта и нажатия на кнопку отправки формы.

Согласие Организатору Программы и Оператору персональных данных на поручение обработки персональных данных Субъектов Администратору предоставляется Субъектом на Официальном Сайте Программы.

3.3. Администратор может обрабатывать следующие персональные данные Субъектов:

  • Фамилия
  • Имя
  • Отчество
  • данные документа, удостоверяющего личность (для заполнения письменного согласия на обработку специальной категории персональных данных)
  • телефон
  • почтовый адрес
  • адрес электронной почты
  • IP-адрес
  • дату рождения
  • персональные данные, указанные в рецепте, факт назначения лечения рекомендации лечащего врача относительно частоты приема
  • сведения из сообщения о нежелательном явлении
  • данные о том с какого сайта осуществлён вход на Официальный Сайт Программы
  • тип браузера
  • время и дата входа на Официальный Сайт Программы
  • доменное имя
  • cookies
3.4. При предоставлении специальной категории персональных данных (персональные данные, указанные в рецепте, факт назначения лечения по МНН, рекомендации лечащего врача относительно частоты приема), руководствуясь ч. 2 ст. 10 Федерального закона РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» Субъект предоставляет письменное согласие на обработку специальной категории персональных данных в следующем порядке:

3.4.1. Субъект знакомится с Соглашением об электронном взаимодействии на Официальном Сайте Программы. После ознакомления с текстом Соглашения об электронном взаимодействии на Официальном Сайте Программы и принятия всех его условий Субъект нажимает на кнопку «Подписать» и получает проверочный код (кода авторизации) в СМС — сообщении на личный мобильный номер. Субъект вводит полученный проверочный код (код авторизации) в специальное поле рядом с гиперссылкой на Соглашение об электронном взаимодействии. С момента введения проверочного кода (кода авторизации) в специальное поле Соглашение об электронном взаимодействии считается принятым и подписанным Субъектом, а также направленным Администратору.

3.4.2. После подписания Соглашения об электронном взаимодействии Субъект знакомится с текстом Согласия на обработку специальной категории персональных данных на Официальном Сайте Программы и нажимает на кнопку «Подписать» и получает новый отдельный проверочный код (код авторизации) в СМС — сообщении на личный мобильный номер. Субъект вводит полученный проверочный код (код авторизации) в специальное поле рядом с гиперссылкой на Согласие на обработку специальной категории персональных данных. С момента введения проверочного кода (кода авторизации) в специальное поле Согласие на обработку специальной категории персональных данных считается подписанным Субъектом, а также предоставленным и направленным Администратору.

3.4.3. Датой подписания электронного документа является дата ввода проверочного кода (кода авторизации) в специальное поле на Официальном Сайте Программы в порядке, предусмотренном настоящим Соглашением об электронном взаимодействии.

3.5. Администратор также получает информацию, которую Субъект добровольно предоставляет Администратору путем ответа на различные опросы, указания в поисковых строках, предоставления обратной связи и иными способами, доступными на Официальном Сайте программы. Администратор может попросить Субъекта предоставить дополнительную информацию, например, в случае если Субъект заинтересован в получении дополнительных материалов или информации, а также для рассмотрения возможных претензий или разрешения спорных ситуаций.

3.6. Администратор вправе обрабатывать иные персональные данные Субъектов при наличии оснований для такой обработки.
Перечень обрабатываемых персональных данных определяется Администратором самостоятельно.
Конкретный состав персональных данных фиксируется и доводится до сведения субъекта персональных данных при сборе персональных способом и в форме, соответствующей правовому основанию, цели и способу сбора персональных данных (например, согласие, информирование, договор и др.). Срок обработки персональных данных Оператором — 10 лет с момента подписания согласия Субъектом.

3.7. Использование файлов-маркеров (cookies) и иных систем отслеживания активности на Официальном Сайте Программы

Файлы-маркеры, веб-маяки — технологии, используемые на Официальном Сайте Программы. Файлы-маркеры (cookies) — это небольшие информационные сообщения, которые Официальный Сайт Программы может отправлять браузеру Субъекта и которые используются Официальным Сайтом Программы только тогда, когда Субъект на нём находится. Официальный Сайт Программы отправляет браузеру Субъекта файлы-маркеры, содержащие уникальный идентификатор, что помогает Администратору лучше понять, как используются ресурсы Официального Сайта Программы в целом, и увидеть, какие области Официального Сайта Программы предпочитают пользователи (например, на основании числа посещений таких зон). Администратор сможет прочитать содержимое только тех файлов-маркеров, которые были размещены Администратором; Администратор не можем получить доступ или прочесть содержимое файлов-маркеров других сайтов. Кроме того, Администратор может использовать данные файлов-маркеров в совокупности, отслеживая навигацию по Официальному Сайту Программы и потоки трафика. Такие кумулятивные и анонимные данные помогут Администратору улучшить информационное наполнение сайта, и Администратор может предоставлять эти данные своим партнерам или третьим лицам.

Если Субъект является зарегистрированным пользователем на Официальном Сайте Программы, то в процессе идентификации на Официальном Сайте Программы Администратор может отправить Субъекту файл-маркер, который будет сохранен браузером Субъекта и содержать идентификатор Субъекта. Файлы-маркеры такого типа используются, чтобы идентифицировать Субъекта и предоставлять Субъекту доступ к зонам Официального Сайта программы, пользование которыми разрешено только зарегистрированным пользователям, например, к страницам для просмотра и администрирования учетных данных на Официальном Сайте Программы.

Если Субъект просто желает просматривать содержимое Официального Сайта Программы, то Субъект не обязан принимать файл-маркер от него. Однако если Субъект захочет зарегистрироваться и входить в особые зоны Официального Сайта программы, и при этом Субъект изменил настройки браузера таким образом, что он не будет принимать файлы-маркеры, Субъекту придется перенастроить браузер так, чтобы он принимал файлы-маркеры, отправляемые от Администратора. Иначе Субъект не сможет участвовать в работе определенных зон Официального Сайта Программы. Большинство браузеров по умолчанию принимают и сохраняют файлы-маркеры.

Для измерения эффективности работы и/или трафика на Официальном Сайте Программы, могут также использоваться так называемые «пиксельные тэги» (их также называют GIF-ы, веб-маяки или веб-жучки). Пиксельный тэг — это тип графического элемента веб страницы, который часто представляется невидимым, поскольку его размер равен 1×1 пиксель. Этот тэг используется для отслеживания числа посетителей Официального Сайта Программы и того, как они перемещаются по нему. Например, Администратор может использовать такой тэг для подсчета числа посетителей Официального Сайта Программы или конкретных страниц со статистическими целями.

Иногда Администратор включает пиксельные тэги в электронные письма с HTML-форматированием, отправляемые Администратором (или от имени Администратора), чтобы знать, было ли открыто отправленное письмо и были ли предприняты какие-либо действия по нему. Субъект может сделать некоторые пиксельные тэги или веб-маяки бесполезными, если откажется получить привязанные к ним файлы-маркеры. Администратор не использует технологию файлов-маркеров или пиксельных тэгов для сбора персональных данных.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется Администратором как с использованием средств автоматизации, так и без их использования.

4.2. Обработка персональных данных Администратором включает в себя сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение и уничтожение части персональных данных.

4.3. Администратор также обрабатывает обезличенные агрегированные или статистические обезличенные сведения, которые не позволяют идентифицировать конкретных лиц и не связывают конкретных людей с какими-либо заболеваниями или состояниями, партнерами Администратора или третьим лицам.

4.4. В случае передачи информации третьим лицам, действующим от имени Администратора, Администратор предпринимает все возможные условия для согласования с такими лицами в письменной форме политики по обработке персональных данных. Если Администратору становится известно, что третье лицо, действующее от имени Администратора, неправомерно раскрыло информацию о любом из посетителей Официального Сайта программы, Администратор незамедлительно предпримет меры по предотвращению последующих нарушений. За исключением случаев, указанных в настоящей Политике Администратор не передаёт персональные данные Субъекта третьим лицам без согласия Субъекта.

4.5. Администратор не осуществляет обработку биометрических данных. В случае необходимости Администратор удостоверяется в наличии правовых оснований для обработки данных.

4.6. Трансграничная передача персональных данных на территорию иностранного государства не осуществляется.

4.7.
Администратор не размещает персональные данные в общедоступных источниках без согласия Субъекта.

4.8. При обработке персональных данных Администратор обеспечивает точность персональных данных, их достаточность и актуальность по отношению к целям обработки. При обнаружении неточных или неполных персональных данных производится их уточнение и актуализация.

4.9. Администратор разработал соответствующие процедуры и меры для целей защиты информации, в том числе персональных данных, и предотвращения несанкционированного доступа к ним, а также для целей корректного использования получаемой на Сайте информации в соответствии с действующим Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

4.10. Администратор использует специальные технологии, а также у Администратора приняты специальные политики, правила и меры для целей защиты получаемой персональной информации от несанкционированного доступа, неправомерного использования, изменения, неправомерных или случайных уничтожения, утери. Один из способов защиты информации — наличие требования ко всем сотрудникам и иным лицам, имеющим доступ или участвующим в обработке персональных данных, соблюдать Политику. Администратор использует методы защиты в целях идентификации личности посетителей, регистрируемых на Официальном Сайте Программы, для обеспечения применимости соответствующих прав и ограничений к таким пользователям. Администратор использует имя пользователя и пароль для целей идентификации пользователей. Посетители, зарегистрированные на Официальном Сайте Программы, несут персональную ответственность за сохранность своих паролей (проверочных кодов / кодов авторизации).

4.11. Персональные данные о состоянии здоровья, которые Субъект предоставляете Администратору, хранятся на серверах для баз данных в центрах обработки информации Администратора. Резервные копии данных хранятся в охраняемых помещениях.

4.12. Помимо обобщенных данных, упомянутых выше, Администратор также может предоставлять некоторую информацию третьим лицам на условиях, описанных ниже:

4.12.1. Юридические и физические лица:

ООО «Олекстра», расположенное по фактическому адресу: 121 351, г. Москва, ул. Партизанская, дом 25, этаж 6, комната 6, ИНН 7 702 782 873; ОГРН 1 127 746 115 617, которое обрабатывает информацию, получаемую через Официальный Сайт Программы. Администратор имеет доступ к определенной персональной информации от Субъектов и получает согласие Субъектов на передачу данных субъектов третьим лицам. Администратор требует от третьих лиц соблюдения Политик Администратора, а также ограничивает их доступ к персональным данным до минимально необходимого для целей выполнения обязательств по договорам, заключенным с Администратором. Администратор прилагает все возможные условия для целей ограничения доступа третьих лиц к персональной информации или информации о состоянии здоровья Субъектов.

4.12.2. Смена собственника Администратора:
В случае смены собственника Администратора или Официального Сайта Программы требования к соблюдению настоящей Политики остаются неизменными.

4.12.3. Законодательные требования:
Администратор может раскрыть персональные данные в случае, если это требуется в соответствие с применимым законодательством. Администратор также может сообщить персональную информацию о состоянии здоровья, в случае если это необходимо для соблюдения закона и применимых правил, или во избежание смерти или причинения серьезного вреда здоровью физическому лицу — субъекту таких данных.
Обработка и хранение персональных данных осуществляются в пределах срока, необходимого для целей обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки персональных данных, например, если федеральным законом не установлен их срок хранения. Администратор определяет сроки хранения персональных данных.

4.13. Администратор может устанавливать требования к обеспечению конфиденциальности. Администратор применяет следующие меры по обеспечению конфиденциальности: установление обязательства о сохранении конфиденциальности лиц, получающих доступ к персональным данным, заключение соглашений о неразглашении конфиденциальной информации, предоставление доступа к персональным данным только лицам, чьи обязанности предполагают такую обработку, предотвращение несанкционированного доступа к персональным данным, иные меры, определяемые Администратором.

4.14. Контроль исполнения требований настоящей Политики осуществляется ответственными за организацию обработки персональных данных лицами Администратора в пределах их полномочий.
5. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Администратор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

5.2. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Администратор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения Цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать внутренние правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.

5.3. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.

5.4. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.

5.5. Администратор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. Обрабатываемые персональные данные уничтожаются Администратором при наступлении следующий условий:

  • достижение целей обработки персональных данных или максимальных сроков хранения, установленных законом, — в течение 30 календарных дней;
  • утрата необходимости в достижении целей обработки персональных данных — в течение календарных 30 календарных дней;
  • предоставление Субъектом или его законным представителем подтверждения того, что персональные данные являются неточными — в течение 7 рабочих дней;
  • предоставление Субъектом или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 3 рабочих дней;
  • отзыв Субъектом согласия на обработку персональных данных — в течение 30 календарных дней;
  • в иных случаях, прямо предусмотренных законом.
Уничтожение осуществляется в случае отсутствия иных оснований для обработки персональных данных.

6.2. Субъект имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Администратору в письменной форме. Запрос может быть направлен в виде оригинала по почте или лично предоставлен Субъектом Администратору, а также может быть направлен в виде сканированной копии по электронной почте по адресу: info@vozmozhno.com.

6.3. Субъект имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

  • подтверждение факта обработки персональных данных Администратором;
  • правовые основания и цели обработки персональных данных;
  • применяемые Администратором способы обработки персональных данных;
  • наименование и место нахождения Администратора, сведения о лицах (за исключением работников Администратора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Администратором или на основании федерального закона;
  • обрабатываемые персональные данные Субъекта и источник их получения;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления Субъектом прав, предусмотренных Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
  • информацию об осуществленной или о предполагаемой трансграничной передаче данных;
  • наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Администратора, если обработка поручена или будет поручена такой организации или лицу;
  • иные сведения, предусмотренные законом.

Запрос субъекта персональных данных должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Администратором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Администратором, подпись субъекта персональных данных или его представителя.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Администратора. Действующая редакция Политики всегда доступна для просмотра неограниченным кругом лиц на Официальном Сайте программы.

7.2. Субъект подтверждает свое ознакомление с Политикой в момент использования Официального Сайта Программы. Если Субъект не согласен с положениями настоящей Политики или иными положениями, касающимися условий использования Официального Сайта Программы, Субъект вправе покинуть Официальный Сайт Программы, а также направить свое обращение по адресу: info@vozmozhno.com.