1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – Политика), принятая ООО «Qegg» (ОГРН 1107847033535, ИНН 7814459396, юридический адрес: Россия, 195279, г. Санкт-Петербург, Индустриальный пр., д. 71, корп. 2, лит. А) (далее – Qegg), определяет основные принципы, цели, порядок и условия обработки персональных данных субъектов, меры по обеспечению безопасности и защиты персональных данных.

1.2. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, на основании требований Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иных законодательных и нормативных правовых актов Российской Федерации в области персональных данных и опубликована для неограниченного доступа на сайте Qegg по адресу: qegg.ru.

1.3. При обработке персональных данных Qegg исходит из необходимости обеспечения защиты прав и свобод человека и гражданина в соответствии с требованиями законодательства Российской Федерации, гарантирует соблюдение конфиденциальности в отношении полученных персональных данных с учетом положений настоящей Политики и обязуется использовать их только в целях, указанных в Политике.

1.4. Соблюдение Политики является главным условием обработки персональных данных и обязательно для всех работников Qegg.

1.5. Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, определение политики Qegg как оператора в отношении обработки персональных данных. Политика регулирует отношения Qegg и граждан, возникающие в связи с обработкой их персональных данных Qegg с помощью средств автоматизации или без использования таких средств.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Термины и определения, используемые в Политике, трактуются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и иными нормативными правовыми актами Российской Федерации.

2.2. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (далее- ПД).

ПД и их категории могут различаться по степени определенности и определимости субъекта ПД и зависят от действительной возможности определения на их основе конкретного человека и гражданина (субъекта).

Данные, не определяющие личность человека и гражданина, или не позволяющие определить такую личность даже с применением каких-либо процедур, не являются ПД, а их обработка не связана с необходимостью соблюдения законодательства Российской Федерации о ПД. К указанным данным могут относиться такие сведения, как пол, возраст, должность, профессия, хобби и пр., и сведения, появляющиеся в связи с повсеместным проникновением сети Интернет в повседневную жизнь, до тех пор, пока такие сведения не позволяют установить личность человека и гражданина.

2.3. Обработка персональных данных (далее – обработка ПД) – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Оператор – государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей Политики оператором является Qegg.

2.5. Субъекты ПД – определенные или определяемые (поддающиеся определению) физические лица. Qegg производит обработку и защиту персональных данных (включая фамилию, имя, отчество, дату рождения, место работы, профессию, должность, контактный телефон, адрес электронной почты и др.) клиентов и контрагентов Qegg, потребителей товаров, производимых и поставляемых Qegg, участников мероприятий, проводимых Qegg, работников контрагентов, работников потенциальных контрагентов, посетителей сайта(ов) Qegg, а также персональных данных, поступающих на адрес корпоративной почты Qegg, заканчивающейся на @grotexmed.com (далее – Корпоративная почта), субъектов, которые выразили cогласие на обработку персональных данных (далее – Согласие) путем отправления информации через выбранные формы на страницах Сайта, отправления электронного письма, заполнения согласия в письменной форме. Моментом принятия Согласия является маркировка соответствующего поля в Форме и нажатие на кнопку отправки Формы на любой странице Сайта, а также нажатие на кнопку отправки электронного письма, содержащего персональные данные субъекта, на адрес Корпоративной почты, получение письменного согласия.

2.6. Во время пользования сайтом Qegg, чтения текстов и загрузки иной информации, происходит автоматическая регистрация определенных данных о компьютере, с которого посетитель сайта просматривает сайт Qegg. При пользовании сайтом Qegg собирает следующую информацию:

• дату и время посещения сайта;
• число посещенных страниц, их названия, а также длительность просмотра;
• IP-адрес, присвоенный устройству для выхода в Интернет;
• тип браузера и операционной системы;
• URL сайта, с которого был осуществлен переход.

3. УСЛОВИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Qegg обрабатывает ПД с целью производства фармацевтической продукции, химических продуктов, осуществления деятельности по оптовой торговле фармацевтическими и медицинскими товарами, торгово-закупочной и торгово-посреднической деятельности, в том числе на внешнем рынке, а также на внутреннем рынке, проведения маркетинговых анализов и исследований, осуществления маркетинговой и рекламной деятельности, осуществления научных исследований и разработки в области естественных (химических, биологических, медицинских, фармацевтических) наук, и других видов деятельности предусмотренных, Уставом Qegg, улучшения качества деятельности, выполнения требований законодательства Российской Федерации, осуществления договорных, гражданско-правовых отношений с физическими лицами в соответствии с Гражданским кодексом Российской Федерации, проведения статистических и иных исследований.

3.2. Получая ПД от физических лиц, указанных в настоящей Политики, и начиная их обработку, Qegg становится оператором. Обработка ПД осуществляется Qegg с соблюдением принципов, условий и правил, предусмотренных законодательством о ПД, а также в соответствии с настоящей Политикой в следующих основных случаях:

3.2.1. Обработка персональных данных осуществляется с согласия субъекта ПД на обработку его ПД. Для включения любых ПД в общедоступные источники ПД и/или передачи ПД третьим лицам необходимо получение указанного согласия в письменной форме либо в форме электронного письма, или же получение согласия через сайт. К указанному случаю относится, в частности, обработка ПД:

• участников проводимых Qegg или с его непосредственным участием образовательных и научных мероприятий с целью учета количества участников, анализа их профессиональных интересов, обеспечения действующего в Qegg уровня безопасности, в том числе действующего пропускного режима и контроля его соблюдения, видеонаблюдения и видеозаписи на территории и в помещениях, на/в которых расположен Qegg; обеспечения информирования о проводимых Qegg мероприятиях, выполняемых исследованиях, реализуемых проектах и их результатах; продвижения товаров, работ, услуг Qegg на рынке, в том числе путем осуществления прямых контактов с субъектами ПД, а также с помощью средств связи;
• руководителей, представителей, работников организаций, юридических лиц – контрагентов или потенциальных контрагентов по договорам, соглашениям и контрактам (далее в совокупности – договоры), клиентов, потребителей, посетителей сайта Qegg в целях подготовки к заключению договоров и исполнения таких договоров, ведения учета заключенных договоров, с целью проведения анализа, исследования качества, уровня выполняемой Qegg деятельности;
• направление пользователям сайта справочной и маркетинговой информации, посредством направления сообщений на адрес электронной почты, указанной посетителем сайта; предоставление пользователям возможности для обратной связи с Qegg; предоставление пользователям сайта консультаций по вопросам, касающимся товаров, производимых Qegg, в целях маркетинговой деятельности и поддержки пользователей сайта, а также в иных целях, не противоречащих действующему законодательству Российской Федерации и условиям соглашений между Qegg и соответствующими пользователями сайта.

3.2.2. Обработка ПД необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Qegg, как на оператора, функций, полномочий и обязанностей.

3.2.3. Обработка ПД необходима для производственной, предпринимательской, научной, исследовательской деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

3.2.4. Обработка ПД осуществляется в статистических или иных исследовательских целях.

3.3. Все вышеуказанные ПД субъектов обрабатываются в объеме и в сроки, предусмотренные соответствующими согласиями на обработку ПД, в том числе выраженными в тексте гражданско-правовых договоров, и/или в нормативных правовых актах, и/или локальных нормативных актах Qegg, и/или вытекающими из таких нормативных правовых актов и локальных нормативных актов Qegg, либо в сроки, необходимые для достижения указанных целей. Вышеперечисленные условия обработки ПД не являются исчерпывающими. Предоставляемые согласия на обработку ПД могут дополнять или изменять иным образом цели, объем, способы и сроки обработки ПД.

3.4. Обработка ПД иных лиц осуществляется при наличии их согласий, если они фактически взаимодействуют с Qegg, в том числе в форме возникающих или существующих правоотношений. Если иное не указано в Политике, заключаемых договорах или предоставляемых субъектами ПД согласиях на обработку ПД, Qegg использует такие ПД исключительно для целей, для которых они были предоставлены Qegg.

3.5. Работники Qegg, которые обрабатывают ПД от имени Qegg, заблаговременно, до начала обработки ПД, должны убедиться в ее допустимости и законности, удостовериться относительно обладания Qegg соответствующими полномочиями и/или согласиями субъектов ПД. При отсутствии таких полномочий и/или согласий указанный работник Qegg должен обеспечить получение согласия от субъекта, обработка ПД которого планируется. В этой связи он может:

• предусматривать в различных электронных регистрационных формах, переписке по электронной почте, телефонных переговорах, личных встречах получение согласий на обработку ПД от соответствующих субъектов ПД с обязательной фиксацией такого согласия в любой позволяющей подтвердить факт его получения форме, в том числе с последующим личным подтверждением предоставления согласий такими субъектами в письменной форме;
• применять рекомендуемую форму письменного согласия, которую можно получить у своего непосредственного начальника, начальника службы, за которой закреплен работник или же в финансовой службе Qegg юридическом отделе.

3.6. Всякий раз, когда получение необходимого согласия на обработку ПД невозможно и имеются достаточные основания полагать, что обработка ПД может нарушить права субъекта(-ов) ПД, соответствующий работник Qegg уведомляет любым фиксированным способом (на бумажном носителе, по корпоративной электронной почте, факсимильной связью, смс) об этом своего непосредственного начальника и начальника службы, за которой закреплен работник, для выработки обоснованного подхода к обработке ПД или установления невозможности их обработки.

Руководители структурных подразделений Qegg, в непосредственной деятельности которых происходит обработка ПД субъектов, обеспечивают принятие всех необходимых мер по соблюдению законности обработки ПД, в том числе получение согласий на обработку и, при необходимости, разработку локальных нормативных актов, определяющих условия обработки ПД соответствующих групп субъектов. Указанные полномочия могут быть переданы руководителями структурных подразделений Qegg другим работникам Qegg.

3.7. В отсутствие указания на иное, предоставляя свои ПД Qegg, субъект ПД принимает условия Политики и тем самым свободно, своей волей и в своем интересе распоряжается ими, осознает последствия их предоставления и выражает свое согласие на их обработку в целях, для достижения которых они предоставляются, а также в целях соблюдения Qegg нормативных и ненормативных правовых актов, принимаемых в Российской Федерации; исполнения решений, поручений и запросов органов государственной власти, осуществляющих отдельные функции и полномочия учредителя Qegg, а также иных органов государственной власти и их должностных лиц; обеспечения информирования о проводимых Qegg мероприятиях, выполняемых исследованиях, реализуемых проектах и их результатах; продвижения товаров, работ, услуг Qegg на рынке, в том числе путем осуществления прямых контактов с субъектами ПД, в том числе с помощью средств связи; осуществления Qegg уставной деятельности; а также аккумуляции сведений о лицах, взаимодействующих с Qegg, путем сбора, записи, систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения, совершаемых, в том числе с использованием средств автоматизации. Объем обрабатываемых ПД в указанном случае ограничивается теми данными, которые предоставлены субъектами ПД самостоятельно своим согласием, срок обработки ПД не ограничен, пока субъект ПД не заявит об отзыве своего согласия на обработку своим ПД. Несмотря на широкий перечень действий, допустимых с ПД, на совершение которых дается такое согласие, при обработке ПД Qegg ограничивается достижением конкретных, заранее определенных, законных целей и не допускает избыточности их обработки. Qegg не осуществляет продажу или предоставление в пользование ПД в какой-либо объективной форме. Обработка ПД в Qegg за пределами вышеуказанных случаев, в отсутствие согласий субъектов ПД на их обработку, запрещена.

3.8. Ответственным в Qegg за организацию обработки персональных данных является сотрудник, назначаемый приказом Генерального директора Qegg.

4. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

4.1. К обработке ПД в Qegg допускаются только те лица, которые указаны или определены в Политике или внутренними локальными актами Qegg, лица, которым в установленном настоящей Политикой порядке делегированы соответствующие полномочия.

4.2. Иные работники Qegg могут получать доступ к ПД в целях чтения и подготовки методических, аналитических, сводных и иных материалов в части вопросов, относимых к деятельности таких лиц или структурных подразделений Qegg, к которым они относятся. Доступ работников третьих лиц к ПД может быть осуществлен исключительно при условии предоставления Qegg обязательств таких лиц по сохранению конфиденциальности, неразглашении соответствующих ПД иным лицам.

4.3. Лица, виновные в нарушении порядка обработки ПД, несут предусмотренную законодательством Российской Федерации ответственность. В отношении работников Qegg, нарушивших порядок обработки ПД, могут быть применены дисциплинарные взыскания.

5. ОСОБЕННОСТИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Защита ПД представляет собой принятие правовых, организационных и технических мер, направленных на:

• обеспечение защиты ПД от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПД;
• соблюдение конфиденциальности ПД;
• реализацию права на доступ к ПД.

5.2. Qegg обеспечивает эффективную работу системы защиты ПД, которая включает в себя организационные и (или) технические меры, определенные с учетом актуальных угроз безопасности ПД и информационных технологий, используемых в информационных системах.

5.3. Защита ПД, хранящихся в электронных базах данных и в информационных системах Qegg, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается разграничением прав доступа с использованием учетной записи и системы паролей.

5.4. Организация хранения ПД в Qegg осуществляется в порядке, исключающем их утрату или их неправомерное использование.

5.5. Для регламентации доступа работников Qegg к ПД, документам, в том числе электронным, иным материальным носителям, базам данных и информационным системам, содержащим ПД, в целях исключения несанкционированного доступа третьих лиц, работники которые обрабатывают ПД в Qegg по должности, обязаны соблюдать и обеспечивать:

• строгое избирательное и обоснованное распределение документов, иных материальных носителей, содержащих ПД, между работниками;
• рациональное размещение рабочих мест работников, при котором исключается бесконтрольное использование ПД;
• знание соответствующими работниками требований нормативных правовых и локальных нормативных актов по защите информации и сохранении конфиденциальности такой информации;
• наличие необходимых условий в помещении для работы с документами, иными материальными носителями, базами данных и информационными системами, содержащими ПД;
• определение и регламентацию состава работников, имеющих право доступа к базам данных и информационным системам, содержащим ПД;
• организацию порядка уничтожения материальных носителей, содержащих ПД, и его соблюдение;
• своевременное выявление нарушения требований разрешительной системы доступа к ПД;
• работу в структурном подразделении по предупреждению утраты и разглашению ПД при работе с ними;
• ограничение доступа к документам, иным материальным носителям, базам данных и информационным системам, содержащим ПД.

5.6. Все меры по обеспечению конфиденциальности ПД при их обработке распространяются как на материальные носители, так и ПД, представленные в электронном формате.

5.7. К мерам защиты персональных данных, применяемым в Qegg, относятся:

• назначение ответственного лица за организацию обработки персональных данных;
• применение правовых, технических и организационных мер по обеспечению безопасности персональных данных;
• оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, соотношение вреда и принимаемых Qegg мер безопасности;
• использование охраняемых помещений с разграниченным доступом для размещения серверов информационных систем персональных данных, а также использование запираемых шкафов для хранения бумажных носителей персональных данных;
• ознакомление работников Qegg, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

6. ИНФОРМАЦИЯ ЖУРНАЛА, ТЕХНОЛОГИИ «COOKIES» И «WEB BEACONS»

6.1. Сайт(ы) Qegg производит сбор типовой информации журнала сеанса, включая IP-адрес, тип и язык обозревателя, а также данные о времени посещения и адресе веб-сайтов, с которых осуществлялся переход по ссылкам. С целью обеспечения эффективного управления сайтом и содействия в настройке пользовательского интерфейса Qegg может использовать файлы cookies (небольшие по размеру текстовые файлы, хранящиеся в браузере посетителя) или web beacons (веб-маяки — электронные изображения) совместно с tracking pixels (пиксели слежения), позволяющие сайту производить подсчет количества посетителей, зашедших на определенную страницу, и обеспечивать доступ к определенным cookie-файлам. Собранная типовая информация используется исключительно в статистических целях. Qegg не использует персональные данные в целях личной идентификации кого-либо из пользователей. Однако при авторизации зарегистрированных пользователей на сайте Qegg может использовать данную информацию в сочетании со сведениями, получаемыми благодаря средствам анализа данных и cookie-файлам для того, чтобы проанализировать, как пользователь используют сайт.

6.2. Используя сайт, ользователь дает свое согласие на то, чтобы Qegg мог загружать cookie-файлы на устройство пользователя согласно описанным выше условиям.

6.3. Пользователь имеет возможность управлять cookie-файлами, обратившись в настройки браузера. В случае удаления cookie-файлов будут удалены все данные о предпочтениях Пользователя, включая предпочтение об отказе от использования cookie-файлов. В случае блокирования cookie-файлов изменения могут отразиться на пользовательском интерфейсе, и некоторые компоненты сайта могут стать недоступными.

7. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет право:

• требовать уточнения своих персональных данных, их обновления, блокирования или уничтожения;
• получать перечень своих персональных данных, обрабатываемых Qegg, источник их получения, информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения, и иные сведения об обработке своих персональных данных;
• требовать уведомления всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных исправлениях или дополнениях;
• обжаловать в установленном порядке неправомерные действия или бездействия при обработке его персональных данных.

7.2. Субъекты ПД обязуются предоставлять только достоверные данные о себе.

7.3. Согласие на обработку персональных данных выдается Субъектами ПД на весь срок, необходимый Qegg для достижения целей обработки.

7.4. Согласие на обработку персональных данных может быть отозвано Субъектом ПД путем направления письменного заявления по адресу Qegg: 195279 Россия, Санкт-Петербург, Индустриальный пр., дом 71, корпус 2, литера А или на адрес Корпоративной почты (grtx@grotexmed.com).

7.5. Лица, передавшие сведения в Qegg через сайт о другом субъекте персональных данных, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Qegg. Действующая редакция Политики в Qegg всегда доступна для просмотра неограниченным кругом лиц на сайте по адресу: qegg.ru.

8.2. Все отношения с участием Qegg, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.

8.3. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Qegg.