1. ОБЩИЕ ПОЛОЖЕНИЯ: 1.1. Настоящая Политика обработки персональных данных (далее – «Политика») ООО «ГОСАПТЕКА» (далее – «Общество») разработана во исполнение положений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», принимая во внимание ответственность за обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных. 1.2. Политика подлежит пересмотру в случаях изменения законодательства Российской Федерации в области персональных данных, а также в целях оптимизации и совершенствования рабочих процессов в организации, если это не противоречит действующему законодательству. 1.3. Настоящая Политика распространяется на все возникающие правоотношения, между физическими лицами и Обществом, в которых используются персональные данные, в том числе на персональные данные переданной и размещенной посетителями сайта сети интернет gosaptekavl.ru. 2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ. 2.1. Для целей настоящей используются следующие термины и определения: - Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); - Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; - Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; - Пользователь — физическое лицо, использующее Интернет-ресурс Общества в информационных целях, а также в целях бронирования Товаров с использованием функциональных возможностей Сервиса. Несовершеннолетние физические лица и лица, не достигшие возраста 14 лет, могут самостоятельно совершать на Сервисах Общества мелкие бытовые сделки по приобретению товара; - Сервис «Госаптека» — Интернет-ресурс, принадлежащий на праве собственности Обществу, размещенный на Сайте в сети Интернет по адресу https://gosaptekavl.ru/, включая все уровни указанного домена (далее — Сайт), доступный Пользователю через Сайт, мобильную версию Сайта, представляющий собой базу данных о Товарах, который имеет инструментарий для бронирования Пользователем выбранных Товаров; - Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, персональных данных; передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение; - Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники; - Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц; - Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; - Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); - Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; - Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; - Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя; - Угрозы безопасности персональных данных – совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных; - Уровень защищенности персональных данных – комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ: 3.1.Общество обрабатывает только те персональные данные, которые необходимы для оказания и улучшения качества Услуг. Никакая дополнительная информация Обществом не собирается и не хранится. 3.2. Персональные данные, предоставляемые пользователем, могут быть использованы в следующих целях: - Идентификация стороны в рамках оказания Услуги; - Предоставление пользователю персонализированных Услуг. Улучшение качества Услуг и разработка новых; - Исполнения требований действующего законодательства; - Рассмотрения претензий; - Исполнения заказов пользователей; - Реализации товаров и услуг Общества; - Проведение конкурсов, розыгрышей, рекламных акций и опросов, выявления победителей, доставки призов, проводимых Обществом; - Информирования о товарах, услугах и акциях Общества; - Участия в программах лояльности, проводимых Обществом; - Анализ эффективности маркетинговых акций и мероприятий; - Улучшение функциональности Сайта и удобства его использования; - Проведение статистических и иных исследований, на основе обезличенных данных. 4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ: 4.1. Основанием обработки персональных данных Обществом являются следующие нормативные акты и документы: - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; - Договоры, заключаемые между оператором и субъектом персональных данных; - Согласия субъектов персональных данных на обработку персональных данных; - Устав Общества; - Конституция Российской Федерации. 4.2. В случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Общества, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. 4.3. В случае отказа субъектом от предоставления согласия на обработку персональных данных совершение действий по бронированию и покупке Товара в Сервисах Общества будет невозможна; 4.4. Обработка персональных данных прекращается при реорганизации или ликвидации Общества. 4.5. При обработке персональных данных в Обществе строго соблюдаются следующие принципы, предусмотренные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»: - не допускается обработка персональных данных субъектов персональных данных, которые не отвечают целям обработки. Содержание и состав обрабатываемых в Обществе персональных данных субъектов персональных данных соответствуют заявленным целям их обработки; - при обработке персональных данных субъектов персональных данных обеспечивается точность, достаточность, а в необходимых случаях актуальность персональных данных; - хранение персональных данных субъектов персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, а также федеральные законы и договоры, сторонами которых, выгодоприобретателем или поручителем, по которым является субъект персональных данных; - обработка персональных данных субъектов персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации; - не допускается обработка персональных данных субъектов персональных данных, несовместимая с целями сбора персональных данных. 5. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ: 5.1. Перечень обрабатываемых и подлежащих защите персональных данных в Обществе формируется в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», иными нормативными актами, а также локальными нормативными актами Общества с учетом целей обработки персональных данных субъектов персональных данных, указанных в разделе 3 настоящей Политики. 5.2. Сведениями, составляющими персональные данные, собираемые на сервисе Общества, является любая информация, относящаяся прямо или косвенно к определенному физическому лицу и Пользователям сайта. 5.3. Субъектом персональных данных, обработка которых осуществляется Обществом являются: пользователи сайта Общества. 5.4. Общество вправе, с соблюдением положений действующего законодательства РФ, передавать персональные данные субъектов третьим лицам. 5.5. Персональными данными, подлежащими обработке являются: - номер мобильного телефона; - адрес электронной почты; - фамилия, имя и отчество Пользователя; - адрес доставки; - реквизиты заказа (информация о совершенном клиентом физическим лицом в Сервисе Общества, заказе товаров, в том числе, но не ограничиваясь, номер, дата, время формирования/исполнения, сумма заказа, информация о применении Скидок к заказу; - срок исполнения, информация об обращениях (включая претензионные); - иная информация, включая любую фискальную информацию по заказу); - файлы сookies; - реквизиты заказа. 6. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ: 6.1. Обработка персональных данных в Обществе осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации. 6.2. Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Российской Федерации. 6.3. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных , обязанности лица по соблюдению требований по принятию мер, предусмотренных ст. 18.1 152-ФЗ, обязанность лица по требованию оператора ПДн предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований закона и поручения, обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27 июля 2006 года № 152-ФЗ, включая требования об уведомлении оператора о случаях неправомерной или случайной передачи («утечки») ПДн. 6.4. В случае если Общество поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед Обществом. 6.5. Доступ к обрабатываемым в Обществе персональным данным разрешается только уполномоченным работникам Общество. 7. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ: 7.1. Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. 7.2. Обработка персональных данных в Обществе осуществляется следующими способами: - неавтоматизированная обработка персональных данных; - автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; - смешанная обработка персональных данных. 7.3. Все действия по обработке персональных данных Общество осуществляет только в рамках собственной информационной системы - сервисе «Госаптека» (на сайте) и не передает их в иные информационные системы. 8. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ: 8.1. Сроки обработки персональных данных субъектов персональных данных определяются в соответствии с действующим законодательством Российской Федерации и иными нормативными правовыми актами. Сроком обработки персональных данных Пользователя выступает срок, на который было дано согласие на обработку персональных данных в Сервисе Общества. 8.2. Прекращение обработки персональных данных осуществляется по истечении установленных сроков обработки персональных данных, при отзыве согласия субъекта персональных данных на обработку его персональных данных (за исключением случаев, когда Общество вправе продолжить обработку персональных данных на ином правовом основании), при достижении цели обработки персональных данных или утрате необходимости в достижении цели, а также при выявлении неправомерной обработки персональных данных. 9. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ И КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ: 9.1. Общество предпринимает установленные законодательством Российской Федерации необходимые правовые, технические и организационные меры по обеспечению безопасности обрабатываемых персональных данных субъектов персональных данных для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных субъектов персональных данных. 9.2. Обеспечение безопасности персональных данных субъектов персональных данных в Обществе достигается в соответствии с законодательством Российской Федерации и локальными правовыми актами Общества по вопросам обработки и защиты персональных данных, в частности: - определением угроз безопасности персональных данных субъектов персональных данных при их обработке в информационных системах персональных данных Общества; - применением организационных и технических мер по обеспечению безопасности персональных данных субъектов персональных данных при их обработке в информационных системах персональных данных Общества, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; - применением в Обществе сертифицированных ФСТЭК России и (или) ФСБ России средств защиты информации или использование компенсирующих мер в случаях, когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности персональных данных; - оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных Общества; - учетом машинных носителей персональных данных; - обнаружением фактов несанкционированного доступа к персональным данным субъектов персональных данных и принятием соответствующих мер безопасности; - восстановлением персональных данных субъектов персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - установлением правил доступа (в том числе ограничением доступа) к персональным данным субъектов персональных данных, обрабатываемым в информационных системах персональных данных Общества, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных Общества»; - назначением ответственных работников Общества за организацию обработки и защиту персональных данных субъектов персональных данных; - контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных Общества. 10. ПРАВА И ОБЯЗАННОСТИ ОБЩЕСТВА И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ: 10.1. Пользователь обязан: - Предоставить достоверную персональную информацию, необходимую для исполнения сторонами заключенных договоров, пользования Сайтом, исполнения иных обязательств, предусмотренных законодательством. - Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации. 10.2. Пользователь имеет вправо: - Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных действующим законодательством; - Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; - Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных; а также осуществлять иные права, предусмотренные законодательством. 10.3. Оператор обязан: - Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных; - Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности; - Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности; - Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте; - Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий. 10.4. Оператор имеет право: - Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами; - Поручить обработку персональной информации другому лицу с согласия субъекта персональных данных в порядке, установленном настоящей Политикой и действующем законодательством; - В случае отзыва Пользователем согласия на обработку персональной информации Оператор вправе продолжить ее обработку без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных; а также осуществлять иные права, предусмотренные настоящей Политикой и действующим законодательством. 11. COOKIE: 11.1. Общество может собирать техническую информацию, когда пользователь посещает веб-сайты или использует мобильные приложения и услуги Общества. Сюда входит такая информация, как IP-адрес, тип используемого мобильного устройства, операционная система устройства и тип браузера, уникальный идентификатор устройства, адрес ссылающихся веб-сайтов, путь, по которому пользователь проходит через веб-сайты и мобильные приложения Общества, и так далее. Общество может также использовать такие технологии, как файлы cookie, веб-маяки и идентификаторы мобильных устройств, для сбора информации об использовании веб-сайтов и мобильных сервисов Общества. 11.2. Файлы cookie позволяют Обществу предоставлять пользователям соответствующую информацию по мере использования ими веб-сайтов Общества (например, открывать и загружать соответствующие страницы). 11.3. Общество использует данную информацию для обеспечения работоспособности своих веб-сайтов и мобильных приложений, для повышения качества оказываемых услуг, исправления ошибок и улучшения пользовательского опыта в целом. При этом Общество не преследует цели идентифицировать конкретного пользователя веб-сайтов, мобильных приложений и услуг Общества. 12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ: 12.1. Настоящая Политика является внутренним документом Общества и вступает в силу с момента ее утверждения, а также является общедоступной и подлежит размещению (опубликованию) на web-ресурсе Общества с доменным именем: gosaptekavl.ru. 12.2. Общество имеет право вносить изменения в настоящую Политику. Изменения, вносимые в настоящую Политику, вступают в силу со дня их утверждения, если иное не установлено самими изменениями. 12.3. Пользователь имеет право отозвать согласие на обработку персональных данных путем направления письменного обращения на адрес электронной почты Общества: site@gosaptekavl.ru или по адресу: 690068, г. Владивосток, пр-т 100-летия Владивостоку, д. 143. Оператор прекращает обработку персональных данных в установленные законом сроки.