1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. Программные продукты - программное обеспечение, находящееся в ведении и принадлежащее ООО «Фарм Ай Кью», такие как вебсайт
www.pharmiq.ru и мобильное приложение «Фармик», по средствам которого пользователи могут знакомиться
с информацией о компании, ее продуктах, а так же осуществлять взаимодействие и получать услуги от ООО «Фарм Ай Кью».
1.2. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
1.3. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.4. Информация — сведения (сообщения, данные) независимо от формы их представления.
1.5. Информационная система персональных данных (ИСПД) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.6. Материальный носитель персональных данных (далее материальный носитель) – материальный объект, используемый для закрепления и хранения информации. В целях настоящего Положения под материальным носителем понимается бумажный документ, диск, дискета, флэш-карта и прочие материальные носители информации.
1.7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.8. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.9. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.10. Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.11. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.12. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.13. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.14. Цель обработки персональных данных – конкретный конечный результат действий, совершенных с персональными данными, вытекающий из требований законодательства и направленный, в том числе на создание необходимых правовых условий для достижения оптимального согласования интересов сторон.
1.15. Федеральный закон (ФЗ) – Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика содержит описание принципов и подходов ООО «Фарм Ай Кью» в отношении обработки и обеспечения безопасности ПД, обязанности и ответственность ООО «Фарм Ай Кью» при осуществлении такой обработки.
2.2. ООО «Фарм Ай Кью» полностью обеспечивает соблюдение прав и свобод граждан при обработке ПД, в том числе обеспечивает защиту прав на неприкосновенность частной жизни, личной и семейной тайн.
2.3. Обеспечение безопасности ПД является одной из приоритетных задач ООО «Фарм Ай Кью».
2.4. Настоящая Политика является общедоступной и предназначена для ознакомления субъектов ПД, ПД которых обрабатываются ООО «Фарм Ай Кью».
2.5. Требования настоящей Политики обязательны для выполнения всеми сотрудниками ООО «Фарм Ай Кью», допущенными к работе с ПД, а также обеспечивающими защиту ПД.
2.6. ПД являются строго охраняемой информацией ограниченного доступа, и на нее распространяются все требования, установленные внутренними нормативными актами ООО «Фарм Ай Кью» к защите информации ограниченного доступа.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка ПД осуществляется с соблюдением требований, установленных законодательством Российской Федерации.
3.2. До начала обработки ПД определяются субъекты ПД, состав обрабатываемых ПД и конкретные цели обработки ПД.
3.3. Не допускается обработка ПД, несовместимая с целями сбора персональных данных.
3.4. Не допускается обработка ПД, которые не отвечают целям обработки. Содержание и состав обрабатываемых персональных данных в ООО «Фарм Ай Кью» соответствуют заявленным целям обработки.
3.5. При обработке ПД обеспечивается точность, достаточность, а в необходимых случаях актуальность персональных данных.
3.6. Хранение ПД осуществляется не дольше, чем этого требуют цели обработки персональных данных и законодательство РФ.
4. СУБЪЕКТЫ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъектами ПД, обработка которых осуществляется ООО «Фарм Ай Кью», являются:
• кандидаты на трудоустройство в ООО «Фарм Ай Кью»;
• работники, состоящие в трудовых отношениях с ООО «Фарм Ай Кью»;
• физические лица, с которыми заключены договоры гражданско-правового характера;
• члены совета директоров и акционеров;
• клиенты (физические лица – страхователи, застрахованные лица, выгодоприобретатели, третьи лица, указанные в договорах страхования);
• контрагенты.
4.2. Целями обработки ПД являются:
• замещение открытых вакансий в ООО «Фарм Ай Кью».
• организация кадрового учета;
• заключение и исполнение обязательств по трудовым договорам;
• ведение кадрового делопроизводства;
• содействие работникам в трудоустройстве;
• обучение и продвижение работников по службе;
• исполнение требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога;
• исполнение требований пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение;
• реализация программ дополнительного медицинского страхования;
• исполнение иных предусмотренных законодательством РФ требований, связанных с выполнением ООО «Фарм Ай Кью» своих обязательств в рамках трудовых правоотношений. • исполнение обязательств по договорам, бухгалтерский и налоговый учет.
• исполнения требований законодательства РФ. • обеспечение регистрации клиента в личном кабинете на официальном сайте ООО «Фарм Ай Кью»
www.pharmiq.ru, в мобильном приложении «Circle» и других официальных сайтах и мобильных приложениях ООО «Фарм Ай Кью»;
• информирование клиента об оказываемых ООО «Фарм Ай Кью» услугах, тарифах и предложениях, формируемых, в том числе, партнерами ООО «Фарм Ай Кью», прямо или косвенно связанных с предлагаемыми ООО «Фарм Ай Кью» услугами;
• прием от клиента заявлений на страхование / запросов котировок и обмена иными документами, необходимыми для заключения, продления, исполнения, изменения, расторжения договоров страхования;
• исполнение обязательств по договорам страхования;
• предоставление информации третьим лицам, которые по договору с ООО «Эрга Нова» осуществляют деятельность по обеспечению исполнения ООО «Фарм Ай Кью» договоров с клиентами;
• ведение страхового учета.
• исполнение агентского договора и передачи персональных данных юридическому лицу, от имени и поручению которого действует ООО «Фарм Ай Кью».
• исполнение обязательств по договорам, заключенными с ООО «Фарм Ай Кью»;
• предоставление информации третьим лицам, которые по договору с ООО «Фарм Ай Кью» осуществляют деятельность по обеспечению исполнения ООО «Фарм Ай Кью» договоров с контрагентами.
5. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Сроки обработки ПД определяются в соответствии со сроком действия договора с субъектом ПД, Приказом Минкультуры Российской Федерации от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», Постановлением ФКЦБ Российской Федерации от 16.07.2003 № 03-33/пс «Об утверждении Положения о порядке и сроках хранения документов акционерных обществ», сроком исковой давности, а также иными требованиями законодательства Российской Федерации.
5.2. ООО «Фарм Ай Кью» обеспечивает сохранность документов на бумажных и электронных носителях в течение срока, предусмотренного договором с субъектом ПД, Приказом Минкультуры РФ от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», Постановлением ФКЦБ РФ от 16.07.2003 № 03-33/пс «Об утверждении Положения о порядке и сроках хранения документов акционерных обществ», сроком исковой давности, а также иными требованиями законодательства РФ и внутренними документами ООО «Фарм Ай Кью».
5.3. Сроки хранения ПД, обрабатываемых в ИСПД ООО «Фарм Ай Кью», соответствуют срокам хранения ПД, содержащихся на материальных носителях.
5.4. В ООО «Фарм Ай Кью» создаются и хранятся документы, содержащие сведения о субъектах ПД. Использование в ООО «Фарм Ай Кью» данных типовых форм документов осуществляется в соответствии с требованиями, установленными Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
5.5. ПД, обрабатываемые в ИСПД, а также материальные носители ПД уничтожаются по достижении целей их обработки или в случае утраты необходимости в достижении цели обработки, а также в случае получения отзыва согласия субъекта ПД на обработку ПД, если ООО «Фарм Ай Кью» не вправе продолжить обработку ПД без согласия субъекта ПД на основаниях, предусмотренных ФЗ.
6. ОБЪЕМ И СОДЕРЖАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. ООО «Фарм Ай Кью» определяет объем и содержание обрабатываемых ПД, руководствуясь требованиями законодательства Российской Федерации, в том числе Конституцией Российской Федерации, Гражданским кодексом РФ, Трудовым кодексом РФ и иными федеральными законами, целями получения и обработки ПД.
6.2. Получение согласия субъекта на обработку его ПД ООО «Фарм Ай Кью» осуществляется в соответствии с ФЗ и внутренними нормативными актами ООО «Фарм Ай Кью».
7. ПРАВА И ОБЯЗАННОСТИ ООО «Фарм Ай Кью» 7.1. Права ООО «Фарм Ай Кью»:
• предоставлять ПД субъектов третьим лицам, если это предусмотрено законодательством Российской Федерации (налоговые, правоохранительные органы и др.);
• отказывать в предоставлении ПД субъектов третьим лицам в случаях, предусмотренных законодательством Российской Федерации;
• использовать ПД субъекта без его согласия в случаях, предусмотренных законодательством Российской Федерации;
• отстаивать свои интересы в суде. 7.2. Обязанности ООО «Фарм Ай Кью»:
• принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации;
• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД при их обработке.
7.3. Права субъекта персональных данных:
• требовать уточнения своих ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• требовать перечень своих ПД, обрабатываемых ООО «Фарм Ай Кью», и источник их получения;
• получать информацию о сроках обработки своих ПД, в том числе о сроках их хранения;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его ПД, обо всех произведенных в них исключениях, исправлениях или дополнениях;
• обжаловать в уполномоченный орган по защите прав субъектов ПД или в судебном порядке неправомерные действия или бездействие при обработке его ПД; 7.4. Обязанности субъекта персональных данных:
• представлять достоверные сведения о себе в порядке и объеме, предусмотренном законодательством Российской Федерации;
• в случае изменения сведений, составляющих ПД в установленных случаях сообщать об этом ООО «Фарм Ай Кью». 8. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. ООО «Фарм Ай Кью» предпринимает необходимые технические и организационные меры информационной безопасности для защиты ПД от несанкционированного доступа, изменения, раскрытия или уничтожения, путем внутренних проверок процессов сбора, хранения и обработки ПД и мер безопасности, а также осуществления мер по обеспечению физической безопасности ПД для предотвращения несанкционированного доступа к системам, в которых ООО «Фарм Ай Кью» хранит ПД.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте ООО «Фарм Ай Кью».
9.2. Настоящая Политика должна пересматриваться и совершенствоваться на регулярной основе в установленном в ООО «Фарм Ай Кью» порядке, а также в случаях изменения законодательной базы или внутренних нормативных актов ООО «Фарм Ай Кью».
10.ОБРАТНАЯ СВЯЗЬ
10.1. Если у Вас есть дополнительные вопросы или предложения относительно этой Политики, Вы можете в любое время связаться с ООО «Фарм Ай Кью» через сайт
www.pharmiq.ru
или написав по следующему адресу электронной почты:
help@pharmiq.ru.