Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – Политика), принятая ОАО «Мелькомбинат» (ОГРН 1026900538433, ИНН 6903001493, юридический адрес: Россия, 170100, г. Тверь, ул. Вокзальная, д. 9) (далее – Мелькомбинат), определяет основные принципы, цели, порядок и условия обработки персональных данных субъектов, меры по обеспечению безопасности и защиты персональных данных.

1.2. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, на основании требований Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иных законодательных и нормативных правовых актов Российской Федерации в области персональных данных и опубликована для неограниченного доступа на сайте Мелькомбинат по адресу: galyani.ru.

1.3. При обработке персональных данных Мелькомбинат исходит из необходимости обеспечения защиты прав и свобод человека и гражданина в соответствии с требованиями законодательства Российской Федерации, гарантирует соблюдение конфиденциальности в отношении полученных персональных данных с учетом положений настоящей Политики и обязуется использовать их только в целях, указанных в Политике.

1.4. Соблюдение Политики является главным условием обработки персональных данных и обязательно для всех работников Мелькомбинат.

1.5. Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, определение политики Мелькомбинат как оператора в отношении обработки персональных данных. Политика регулирует отношения Мелькомбинат и граждан, возникающие в связи с обработкой их персональных данных Мелькомбинат с помощью средств автоматизации или без использования таких средств.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Термины и определения, используемые в Политике, трактуются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и иными нормативными правовыми актами Российской Федерации.

2.2. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (далее- ПД).

ПД и их категории могут различаться по степени определенности и определимости субъекта ПД и зависят от действительной возможности определения на их основе конкретного человека и гражданина (субъекта).

Данные, не определяющие личность человека и гражданина, или не позволяющие определить такую личность даже с применением каких-либо процедур, не являются ПД, а их обработка не связана с необходимостью соблюдения законодательства Российской Федерации о ПД. К указанным данным могут относиться такие сведения, как пол, возраст, должность, профессия, хобби и пр., и сведения, появляющиеся в связи с повсеместным проникновением сети Интернет в повседневную жизнь, до тех пор, пока такие сведения не позволяют установить личность человека и гражданина.

2.3. Обработка персональных данных (далее – обработка ПД) – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Оператор – государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей Политики оператором является Мелькомбинат.

2.5. Субъекты ПД – определенные или определяемые (поддающиеся определению) физические лица. Мелькомбинат производит обработку и защиту персональных данных (включая фамилию, имя, отчество, дату рождения, место работы, профессию, должность, контактный телефон, адрес электронной почты и др.) клиентов и контрагентов Мелькомбинат, потребителей товаров, производимых и поставляемых Мелькомбинат, участников мероприятий, проводимых Мелькомбинат, работников контрагентов, работников потенциальных контрагентов, посетителей сайта(ов) Мелькомбинат, а также персональных данных, поступающих на адрес корпоративной почты Мелькомбинат, заканчивающейся на @test.ru (далее – Корпоративная почта), субъектов, которые выразили cогласие на обработку персональных данных (далее – Согласие) путем отправления информации через выбранные формы на страницах Сайта, отправления электронного письма, заполнения согласия в письменной форме. Моментом принятия Согласия является маркировка соответствующего поля в Форме и нажатие на кнопку отправки Формы на любой странице Сайта, а также нажатие на кнопку отправки электронного письма, содержащего персональные данные субъекта, на адрес Корпоративной почты, получение письменного согласия.

2.6. Во время пользования сайтом Мелькомбинат, чтения текстов и загрузки иной информации, происходит автоматическая регистрация определенных данных о компьютере, с которого посетитель сайта просматривает сайт Мелькомбинат. При пользовании сайтом Мелькомбинат собирает следующую информацию:

дату и время посещения сайта;
число посещенных страниц, их названия, а также длительность просмотра;
IP-адрес, присвоенный устройству для выхода в Интернет;
тип браузера и операционной системы;
URL сайта, с которого был осуществлен переход.

3. УСЛОВИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Мелькомбинат обрабатывает ПД с целью производства фармацевтической продукции, химических продуктов, осуществления деятельности по оптовой торговле фармацевтическими и медицинскими товарами, торгово-закупочной и торгово-посреднической деятельности, в том числе на внешнем рынке, а также на внутреннем рынке, проведения маркетинговых анализов и исследований, осуществления маркетинговой и рекламной деятельности, осуществления научных исследований и разработки в области естественных (химических, биологических, медицинских, фармацевтических) наук, и других видов деятельности предусмотренных, Уставом Мелькомбинат, улучшения качества деятельности, выполнения требований законодательства Российской Федерации, осуществления договорных, гражданско-правовых отношений с физическими лицами в соответствии с Гражданским кодексом Российской Федерации, проведения статистических и иных исследований.

3.2. Получая ПД от физических лиц, указанных в настоящей Политики, и начиная их обработку, Мелькомбинат становится оператором. Обработка ПД осуществляется Мелькомбинат с соблюдением принципов, условий и правил, предусмотренных законодательством о ПД, а также в соответствии с настоящей Политикой в следующих основных случаях:

3.2.1. Обработка персональных данных осуществляется с согласия субъекта ПД на обработку его ПД. Для включения любых ПД в общедоступные источники ПД и/или передачи ПД третьим лицам необходимо получение указанного согласия в письменной форме либо в форме электронного письма, или же получение согласия через сайт. К указанному случаю относится, в частности, обработка ПД:

участников проводимых Мелькомбинат или с его непосредственным участием образовательных и научных мероприятий с целью учета количества участников, анализа их профессиональных интересов, обеспечения действующего в Мелькомбинат уровня безопасности, в том числе действующего пропускного режима и контроля его соблюдения, видеонаблюдения и видеозаписи на территории и в помещениях, на/в которых расположен Мелькомбинат; обеспечения информирования о проводимых Мелькомбинат мероприятиях, выполняемых исследованиях, реализуемых проектах и их результатах; продвижения товаров, работ, услуг Мелькомбинат на рынке, в том числе путем осуществления прямых контактов с субъектами ПД, а также с помощью средств связи;
руководителей, представителей, работников организаций, юридических лиц – контрагентов или потенциальных контрагентов по договорам, соглашениям и контрактам (далее в совокупности – договоры), клиентов, потребителей, посетителей сайта Мелькомбинат в целях подготовки к заключению договоров и исполнения таких договоров, ведения учета заключенных договоров, с целью проведения анализа, исследования качества, уровня выполняемой Мелькомбинат деятельности;
направление пользователям сайта справочной и маркетинговой информации, посредством направления сообщений на адрес электронной почты, указанной посетителем сайта; предоставление пользователям возможности для обратной связи с Мелькомбинат; предоставление пользователям сайта консультаций по вопросам, касающимся товаров, производимых Мелькомбинат, в целях маркетинговой деятельности и поддержки пользователей сайта, а также в иных целях, не противоречащих действующему законодательству Российской Федерации и условиям соглашений между Мелькомбинат и соответствующими пользователями сайта.

3.2.2. Обработка ПД необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Мелькомбинат, как на оператора, функций, полномочий и обязанностей.

3.2.3. Обработка ПД необходима для производственной, предпринимательской, научной, исследовательской деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

3.2.4. Обработка ПД осуществляется в статистических или иных исследовательских целях.

3.3. Все вышеуказанные ПД субъектов обрабатываются в объеме и в сроки, предусмотренные соответствующими согласиями на обработку ПД, в том числе выраженными в тексте гражданско-правовых договоров, и/или в нормативных правовых актах, и/или локальных нормативных актах Мелькомбинат, и/или вытекающими из таких нормативных правовых актов и локальных нормативных актов Мелькомбинат, либо в сроки, необходимые для достижения указанных целей. Вышеперечисленные условия обработки ПД не являются исчерпывающими. Предоставляемые согласия на обработку ПД могут дополнять или изменять иным образом цели, объем, способы и сроки обработки ПД.

3.4. Обработка ПД иных лиц осуществляется при наличии их согласий, если они фактически взаимодействуют с Мелькомбинат, в том числе в форме возникающих или существующих правоотношений. Если иное не указано в Политике, заключаемых договорах или предоставляемых субъектами ПД согласиях на обработку ПД, Мелькомбинат использует такие ПД исключительно для целей, для которых они были предоставлены Мелькомбинат.

3.5. Работники Мелькомбинат, которые обрабатывают ПД от имени Мелькомбинат, заблаговременно, до начала обработки ПД, должны убедиться в ее допустимости и законности, удостовериться относительно обладания Мелькомбинат соответствующими полномочиями и/или согласиями субъектов ПД. При отсутствии таких полномочий и/или согласий указанный работник Мелькомбинат должен обеспечить получение согласия от субъекта, обработка ПД которого планируется. В этой связи он может:

предусматривать в различных электронных регистрационных формах, переписке по электронной почте, телефонных переговорах, личных встречах получение согласий на обработку ПД от соответствующих субъектов ПД с обязательной фиксацией такого согласия в любой позволяющей подтвердить факт его получения форме, в том числе с последующим личным подтверждением предоставления согласий такими субъектами в письменной форме;
применять рекомендуемую форму письменного согласия, которую можно получить у своего непосредственного начальника, начальника службы, за которой закреплен работник или же в финансовой службе Мелькомбинат юридическом отделе.

3.6. Всякий раз, когда получение необходимого согласия на обработку ПД невозможно и имеются достаточные основания полагать, что обработка ПД может нарушить права субъекта(-ов) ПД, соответствующий работник Мелькомбинат уведомляет любым фиксированным способом (на бумажном носителе, по корпоративной электронной почте, факсимильной связью, смс) об этом своего непосредственного начальника и начальника службы, за которой закреплен работник, для выработки обоснованного подхода к обработке ПД или установления невозможности их обработки.

Руководители структурных подразделений Мелькомбинат, в непосредственной деятельности которых происходит обработка ПД субъектов, обеспечивают принятие всех необходимых мер по соблюдению законности обработки ПД, в том числе получение согласий на обработку и, при необходимости, разработку локальных нормативных актов, определяющих условия обработки ПД соответствующих групп субъектов. Указанные полномочия могут быть переданы руководителями структурных подразделений Мелькомбинат другим работникам Мелькомбинат.

3.7. В отсутствие указания на иное, предоставляя свои ПД Мелькомбинат, субъект ПД принимает условия Политики и тем самым свободно, своей волей и в своем интересе распоряжается ими, осознает последствия их предоставления и выражает свое согласие на их обработку в целях, для достижения которых они предоставляются, а также в целях соблюдения Мелькомбинат нормативных и ненормативных правовых актов, принимаемых в Российской Федерации; исполнения решений, поручений и запросов органов государственной власти, осуществляющих отдельные функции и полномочия учредителя Мелькомбинат, а также иных органов государственной власти и их должностных лиц; обеспечения информирования о проводимых Мелькомбинат мероприятиях, выполняемых исследованиях, реализуемых проектах и их результатах; продвижения товаров, работ, услуг Мелькомбинат на рынке, в том числе путем осуществления прямых контактов с субъектами ПД, в том числе с помощью средств связи; осуществления Мелькомбинат уставной деятельности; а также аккумуляции сведений о лицах, взаимодействующих с Мелькомбинат, путем сбора, записи, систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения, совершаемых, в том числе с использованием средств автоматизации. Объем обрабатываемых ПД в указанном случае ограничивается теми данными, которые предоставлены субъектами ПД самостоятельно своим согласием, срок обработки ПД не ограничен, пока субъект ПД не заявит об отзыве своего согласия на обработку своим ПД. Несмотря на широкий перечень действий, допустимых с ПД, на совершение которых дается такое согласие, при обработке ПД Мелькомбинат ограничивается достижением конкретных, заранее определенных, законных целей и не допускает избыточности их обработки. Мелькомбинат не осуществляет продажу или предоставление в пользование ПД в какой-либо объективной форме. Обработка ПД в Мелькомбинат за пределами вышеуказанных случаев, в отсутствие согласий субъектов ПД на их обработку, запрещена.

3.8. Ответственным в Мелькомбинат за организацию обработки персональных данных является сотрудник, назначаемый приказом Генерального директора Мелькомбинат.

4. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

4.1. К обработке ПД в Мелькомбинат допускаются только те лица, которые указаны или определены в Политике или внутренними локальными актами Мелькомбинат, лица, которым в установленном настоящей Политикой порядке делегированы соответствующие полномочия.

4.2. Иные работники Мелькомбинат могут получать доступ к ПД в целях чтения и подготовки методических, аналитических, сводных и иных материалов в части вопросов, относимых к деятельности таких лиц или структурных подразделений Мелькомбинат, к которым они относятся. Доступ работников третьих лиц к ПД может быть осуществлен исключительно при условии предоставления Мелькомбинат обязательств таких лиц по сохранению конфиденциальности, неразглашении соответствующих ПД иным лицам.

4.3. Лица, виновные в нарушении порядка обработки ПД, несут предусмотренную законодательством Российской Федерации ответственность. В отношении работников Мелькомбинат, нарушивших порядок обработки ПД, могут быть применены дисциплинарные взыскания.

5. ОСОБЕННОСТИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Защита ПД представляет собой принятие правовых, организационных и технических мер, направленных на:

обеспечение защиты ПД от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПД;
соблюдение конфиденциальности ПД;
реализацию права на доступ к ПД.

5.2. Мелькомбинат обеспечивает эффективную работу системы защиты ПД, которая включает в себя организационные и (или) технические меры, определенные с учетом актуальных угроз безопасности ПД и информационных технологий, используемых в информационных системах.

5.3. Защита ПД, хранящихся в электронных базах данных и в информационных системах Мелькомбинат, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается разграничением прав доступа с использованием учетной записи и системы паролей.

5.4. Организация хранения ПД в Мелькомбинат осуществляется в порядке, исключающем их утрату или их неправомерное использование.

5.5. Для регламентации доступа работников Мелькомбинат к ПД, документам, в том числе электронным, иным материальным носителям, базам данных и информационным системам, содержащим ПД, в целях исключения несанкционированного доступа третьих лиц, работники которые обрабатывают ПД в Мелькомбинат по должности, обязаны соблюдать и обеспечивать:

строгое избирательное и обоснованное распределение документов, иных материальных носителей, содержащих ПД, между работниками;
рациональное размещение рабочих мест работников, при котором исключается бесконтрольное использование ПД;
знание соответствующими работниками требований нормативных правовых и локальных нормативных актов по защите информации и сохранении конфиденциальности такой информации;
наличие необходимых условий в помещении для работы с документами, иными материальными носителями, базами данных и информационными системами, содержащими ПД;
определение и регламентацию состава работников, имеющих право доступа к базам данных и информационным системам, содержащим ПД;
организацию порядка уничтожения материальных носителей, содержащих ПД, и его соблюдение;
своевременное выявление нарушения требований разрешительной системы доступа к ПД;
работу в структурном подразделении по предупреждению утраты и разглашению ПД при работе с ними;
ограничение доступа к документам, иным материальным носителям, базам данных и информационным системам, содержащим ПД.

5.6. Все меры по обеспечению конфиденциальности ПД при их обработке распространяются как на материальные носители, так и ПД, представленные в электронном формате.

5.7. К мерам защиты персональных данных, применяемым в Мелькомбинат, относятся:

назначение ответственного лица за организацию обработки персональных данных;
применение правовых, технических и организационных мер по обеспечению безопасности персональных данных;
оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, соотношение вреда и принимаемых Мелькомбинат мер безопасности;
использование охраняемых помещений с разграниченным доступом для размещения серверов информационных систем персональных данных, а также использование запираемых шкафов для хранения бумажных носителей персональных данных;
ознакомление работников Мелькомбинат, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

6. ИНФОРМАЦИЯ ЖУРНАЛА, ТЕХНОЛОГИИ «COOKIES» И «WEB BEACONS»

6.1. Сайт(ы) Мелькомбинат производит сбор типовой информации журнала сеанса, включая IP-адрес, тип и язык обозревателя, а также данные о времени посещения и адресе веб-сайтов, с которых осуществлялся переход по ссылкам. С целью обеспечения эффективного управления сайтом и содействия в настройке пользовательского интерфейса Мелькомбинат может использовать файлы cookies (небольшие по размеру текстовые файлы, хранящиеся в браузере посетителя) или web beacons (веб-маяки — электронные изображения) совместно с tracking pixels (пиксели слежения), позволяющие сайту производить подсчет количества посетителей, зашедших на определенную страницу, и обеспечивать доступ к определенным cookie-файлам. Собранная типовая информация используется исключительно в статистических целях. Мелькомбинат не использует персональные данные в целях личной идентификации кого-либо из пользователей. Однако при авторизации зарегистрированных пользователей на сайте Мелькомбинат может использовать данную информацию в сочетании со сведениями, получаемыми благодаря средствам анализа данных и cookie-файлам для того, чтобы проанализировать, как пользователь используют сайт.

6.2. Используя сайт, ользователь дает свое согласие на то, чтобы Мелькомбинат мог загружать cookie-файлы на устройство пользователя согласно описанным выше условиям.

6.3. Пользователь имеет возможность управлять cookie-файлами, обратившись в настройки браузера. В случае удаления cookie-файлов будут удалены все данные о предпочтениях Пользователя, включая предпочтение об отказе от использования cookie-файлов. В случае блокирования cookie-файлов изменения могут отразиться на пользовательском интерфейсе, и некоторые компоненты сайта могут стать недоступными.

7. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет право:

требовать уточнения своих персональных данных, их обновления, блокирования или уничтожения;
получать перечень своих персональных данных, обрабатываемых Мелькомбинат, источник их получения, информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения, и иные сведения об обработке своих персональных данных;
требовать уведомления всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных исправлениях или дополнениях;
обжаловать в установленном порядке неправомерные действия или бездействия при обработке его персональных данных.

7.2. Субъекты ПД обязуются предоставлять только достоверные данные о себе.

7.3. Согласие на обработку персональных данных выдается Субъектами ПД на весь срок, необходимый Мелькомбинат для достижения целей обработки.

7.4. Согласие на обработку персональных данных может быть отозвано Субъектом ПД путем направления письменного заявления по адресу Мелькомбинат: 170100 Россия, г. Тверь, ул. Вокзальная, д. 9 или на адрес Корпоративной почты (test@test.ru).

7.5. Лица, передавшие сведения в Мелькомбинат через сайт о другом субъекте персональных данных, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Мелькомбинат. Действующая редакция Политики в Мелькомбинат всегда доступна для просмотра неограниченным кругом лиц на сайте по адресу: galyani.ru.

8.2. Все отношения с участием Мелькомбинат, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.

8.3. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Мелькомбинат.