Политика в отношении обработки персональных данных
Настоящий документ (далее – Политика) определяет политику иностранного общества с ограниченной ответственностью «Интерфармакс» (далее – Общество) в отношении обработки персональных данных и содержит систему основных принципов, применяемых в отношении обработки персональных данных в Обществе.
Общество зарегистрировано в Едином государственном регистре юридических лиц и индивидуальных предпринимателей за № 800003702, место нахождения Общества: 223028, Минский район, аг. Ждановичи, ул. Звездная, 19А-5, пом. 5-2, тел. +375 17 5430044.
1. Основные термины
1.1. В настоящей Политике используются следующие основные термины:
1.1.1. Сайт – информационный ресурс, расположенный в сети Интернет, принадлежащий Обществу, доступ к которому можно получить по домену interfarmax.by.
1.1.2. Администрация Сайта – сотрудники Общества по управлению Сайтом, которые организуют и (или) осуществляет обработку персональных данных.
1.1.3. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
1.1.4. Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
1.1.5. Пользователь – физическое лицо (субъект персональных данных) посещающее и/или использующее Сайт, в отношении которого осуществляется обработка персональных данных.
1.1.6. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который Пользователь или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.7. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. Общие положения
2.1. Настоящая Политика направлена на обеспечение защиты прав и свобод Пользователя персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в частности, в целях защиты от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых Обществом.
2.2. Общество осуществляет обработку персональных данных в соответствии с настоящей Политикой и действующим законодательством Республики Беларусь.
2.3. Действие Политики распространяется на все действия, совершаемые с персональными данными с использованием средств автоматизации или без их использования Обществом.
2.4. Настоящая Политика применяется только к Сайту. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.5. Администрация Сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта. Пользователь, предоставивший неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
2.6. Общество не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, за исключением следующих случаев:
• информация размещена Пользователем в открытом доступе самостоятельно;
• передача данных прямо разрешена Пользователем;
• по требованию государственных органов в случаях и порядке, предусмотренных действующим законодательством;
• в иных случаях в соответствии с действующим законодательством.
2.7. Обезличенные данные могут передаваться и использоваться только в статистических целях.
3. Предмет политики
3.1. Общество обрабатывает персональные данные, предоставленные Пользователем, путём заполнения формы отправки резюме или совершения иных действий на Сайте, и могут включать в себя следующую информацию:
• фамилию, имя, отчество Пользователя;
• контактный телефон Пользователя;
• адрес электронной почты (e-mail);
• иные данные о Пользователе, которые Пользователь пожелал оставить на Сайте Общества либо в прикрепленном документе.
3.2. Персональные данные, предоставленные для достижения конкретной цели, не могут быть использованы в иных целях.
3.3. Сроки обработки персональных данных определяются Обществом в соответствии с законодательством Республики Беларусь.
3.4. Если сроки обработки персональных данных не установлены законодательством, их обработка осуществляется не дольше, чем этого требуют цели обработки. Общество прекращает обработку персональных данных и осуществляет их удаление в любом из указанных случаев:
- достигнута цель обработки персональных данных либо миновала необходимость в достижении цели обработки персональных данных;
- истек срок действия согласия субъекта персональных данных или такой субъект персональных данных отозвал свое согласие;
- Общество прекратило деятельность, для которой требовалась обработка персональных данных;
- выявлены случаи неправомерной обработки персональных данных.
4. Цели обработки персональных данных
4.1. Общество осуществляет обработку персональных данных в следующих целях:
4.1.1. Рассмотрение резюме соискателя на вакантную должность и установление обратной связи при обработке заполненной формы резюме.
Категории субъектов персональных данных, чьи данные подвергаются обработке: соискатели на вакантные должности.
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- иные данные, предоставленные субъектом персональных данных при заполнении формы резюме или указанные в прикрепленном файле.
Правовые основания обработки персональных данных: согласие пользователя на обработку персональных данных при направлении отклика посредством Сайта на вакантную должность (п. 3 ст. 4 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»).
Срок согласия на обработку персональных данных: 1 год с момента предоставления согласия.
4.1.2. Формирование кадрового резерва.
Категории субъектов персональных данных, чьи данные подвергаются обработке: соискатели на вакантные должности, предоставившие свое резюме на Сайте.
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- иные данные, предоставленные субъектом персональных данных при заполнении формы резюме на Сайте или указанные в прикрепленном файле.
Правовые основания обработки персональных данных: согласие пользователя на обработку персональных данных при направлении отклика посредством Сайта на вакантную должность (п. 3 ст. 4 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»).
Срок согласия на обработку персональных данных: 5 лет с момента предоставления согласия для определенных категорий соискателей (фармацевты, провизоры и т.п.); 1 год с момента предоставления согласия – для остальных соискателей.
4.2. В целях, указанных в п. 4.1., Общество осуществляет обработку персональных данных как в собственных интересах, так и по поручению следующих юридических лиц:
- ИООО «АБФармация», 223028, Минский р-н, Ждановичский с/с, аг. Ждановичи, ул. Звездная, д. 19а-7, пом. 7-26;
- ООО «АПТЕКА №28», 223028, Минский р-н, Ждановичский с/с, аг. Ждановичи, ул. Звездная, д. 19А-7, пом. 7-30;
- ООО «БЕЛТРЕЙДСЕРВИС», 223028, Минский р-н, Ждановичский с/с, аг. Ждановичи, ул. Звездная, д. 19А-6, пом. 6-2;
- ОДО «БЕЛЭКРОС», 223028, Минский р-н, Ждановичский с/с, аг. Ждановичи, ул. Звездная, д. 19А-5, пом. 5-32;
- ООО «ДОКТОР ВРЕМЯ», 223028, Минский р-н, Ждановичский с/с, аг. Ждановичи, ул. Звездная, д. 19А-6, пом. 6-2;
- ООО «ДОКТОР ТАИР», 223028, Минский р-н, Ждановичский с/с, аг. Ждановичи, ул. Звездная, д. 19А-6, пом. 6-2;
- ООО «ИнфармаГрупп», 223028, Минский р-н, Ждановичский с/с, аг. Ждановичи, ул. Звездная, д. 19А-6, пом. 6-2;
- ООО «КосмоФарма», 223028, Минский р-н, Ждановичский с/с, аг. Ждановичи, ул. Звездная, д. 19А-7, пом. 7-27;
- ООО «Кристалина», 223028, Минский р-н, Ждановичский с/с, аг. Ждановичи, ул. Звездная, д. 19А-6, пом. 6-36;
- ООО «Нелли-Фарм», 223028, Минский р-н, Ждановичский с/с, аг. Ждановичи, ул. Звездная, д. 19А-6, пом. 6-41;
- ООО «НОВА-ФАРМ», 223028, Минский р-н, Ждановичский с/с, аг. Ждановичи, ул. Звездная, д. 19А, пом. 101.
- ОДО «Фарм-продукт», 223028, Минский р-н, Ждановичский с/с, аг. Ждановичи, ул. Звездная, д. 19А-5, пом. 5-12.
- ООО «Городская аптека «Интерфармакс», 223028, Минский район, Ждановичский с/с, аг. Ждановичи, ул. Звездная, 19А-7, пом. 7-31.
4.3. Также Общество может осуществлять обработку информации, которая автоматически передается устройством Пользователя, с помощью которого используются Сайт Общества:
- IP-адрес;
- информация о местонахождении Пользователя;
- информация, сохраненная в файлах «cookies»;
- информация о браузере;
- используемая операционная система;
- время (начало и окончание) доступа;
- тип используемого устройства;
- имя веб-сайта, с которого был выполнен переход на сайт;
- иные данные, указанные анкетах, формах и иных подобных документах, заполняемых Пользователем на Сайте.
Данная информация используется с целью выявления и решения технических проблем.
Срок хранения такой информации на Сайте составляет не более 1 года с момента получения.
4.4. Отключение cookies при использовании Сайта может повлечь потерю состояния некоторых частей Сайта.
5. Способы и сроки обработки персональной информации
5.1. Обработка персональных данных осуществляется только работниками Общества в должностные обязанности которых входит обработка персональных данных.
5.2. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
5.3. Общество вправе поручить обработку персональных данных третьим лицам для исполнения своих обязательств перед Пользователем.
5.4. В целях рассмотрения резюме Пользователя, персональные данные могут быть переданы операторам электросвязи.
5.5. Обработка персональных данных Обществом, третьими лицами, которым Общество поручает обработку персональных данных, осуществляется на территории стран, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
В случае если Общество или третьи лица, осуществляющие обработку персональных данных по поручению Общества, осуществляют передачу персональных данных на территорию страны, где не обеспечен надлежащий уровень прав субъектов защиты персональных данных, перед получением согласия на обработку персональных данных, субъект дополнительно информируется о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных в таких странах, а именно:
- об отсутствии специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм;
- об отсутствии обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных;
- об отсутствии уполномоченного государственного органа по защите персональных данных;
- о риске использования ненадлежащих способов получения персональных данных;
- о риске использования ненадлежащих способов защиты персональных данных от утечки;
- о риске незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и иных подобных рисках.
5.6. В случае направления Пользователем своих данных Обществу по средствам электронной почты, viber, telegram имеет место трансграничный сбор от субъекта персональных данных.
5.7. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Беларусь только по основаниям и в порядке, установленным законодательством Республики Беларусь.
5.8. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.
5.9. Общество принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.10. Общество совместно с Пользователем принимает все необходимые меры по предотвращению отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6. Обязательства сторон
6.1. Для реализации своих прав Пользователь обязан:
6.1.1. При согласии на обработку персональных данных предоставить свои персональные данные, необходимые для пользования сайтом.
6.1.2. Обновлять, дополнять предоставленные персональные данные в случае их изменения.
6.1.3. В случае признания Пользователя недееспособным или ограниченно дееспособным, а также до достижения им возраста шестнадцати лет, за исключением вступления в брак до достижения возраста шестнадцати лет, согласие на обработку его персональных данных дает один из его законных представителей. Законодательными актами может быть предусмотрен иной возраст несовершеннолетнего, до достижения которого согласие на обработку его персональных данных дает один из его законных представителей.
6.2. Общество обязано:
6.2.1. Разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
6.2.2. Получать согласие субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
6.2.3. Использовать полученную информацию исключительно для целей сбора персональных данных, указанных в настоящей Политики.
6.2.4. Не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами обрабатываемых персональных данных Пользователя, за исключением случаев, предусмотренных настоящей Политикой.
6.2.5. Обеспечивать защиту персональных данных Пользователя с учетом требований законодательства Республики Беларусь.
6.2.6. Осуществить изменение, блокирование или удаление персональных данных с момента обращения Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6.2.7. Удалить персональные данные Пользователя по его требованию.
6.2.8. Предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь.
6.2.9. Прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь.
6.2.10. Исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.
6.2.11. Сообщать в уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Обществу стало известно о таких нарушениях.
6.2.12. Выполнять иные обязанности, предусмотренные настоящей Политикой и законодательством Республики Беларусь.
6.3. Общество самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством.
7. Права Пользователя
7.1. Пользователь имеет право:
7.1.1. В любое время без объяснения причин отозвать свое согласие на обработку персональных данных путем подачи заявления, в соответствии с п. 7.2. настоящей Политики, либо в форме, посредствам которой было получено согласие.
Общество в течение пятнадцатидневного срока после получения заявления в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами.
При отсутствии технической возможности удаления персональных данных Общество принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и в пятнадцатидневный срок уведомляет об этом субъекта персональных данных.
7.1.2. На получение информации, касающейся обработки своих персональных данных, содержащей:
• наименование и место нахождения Общества;
• подтверждение факта обработки персональных данных Обществом, уполномоченными лицами;
• персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано его согласие;
• наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;
• иную информацию, предусмотренную законодательством Республики Беларусь.
Для получения указанной информации, субъект персональных данных подает заявление, соответствующее требованиям, указанным в п. 7.2 настоящей Политики. Предоставление каких-либо обоснований для запроса указанной информации не требуется.
Общество в течение пяти рабочих дней после получения заявления, предоставляет в доступной форме указанную информацию либо уведомляет о причинах отказа в ее предоставлении. Информация предоставляется бесплатно.
7.1.3. Требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.
Для реализации указанного права субъект персональных данных подает оператору заявление, соответствующее требованиям, указанным в п. 7.2. настоящей Политики, и документы, подтверждающие необходимость внесения изменений в персональные данные (оригиналы и (или) их заверенных в установленном порядке копии).
Общество в пятнадцатидневный срок после получения заявления вносит соответствующие изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
7.1.4. Получать от Общества информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством Республики Беларусь.
Для получения информации, субъект персональных данных подает заявление, соответствующее требованиям, предусмотренным п. 7.2 настоящей Политики.
После получения заявления Общество в пятнадцатидневный срок предоставляет информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении.
7.1.5. Требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных настоящей Политикой и законодательством Республики Беларусь.
Для реализации указанного права субъект персональных данных подает заявление в соответствии с п. 7.2 настоящей Политики. Общество в пятнадцатидневный срок с момента получения заявления прекращает обработку персональных данных, а также осуществляет их удаление (обеспечивает прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомляет об этом субъекта персональных данных.
При отсутствии технической возможности удаления персональных данных Общество принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в пятнадцатидневный срок.
При наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки Общество имеет право отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении. Об отказе Общество уведомляет субъекта персональных данных в пятнадцатидневный срок.
7.2. Пользователь для реализации прав, предусмотренных п. 7.1 настоящей Политики, подает Обществу заявление в письменной форме. Заявление Пользователя должно содержать:
• фамилию, имя, отчество Пользователя, адрес его места жительства (места пребывания);
• дату рождения Пользователя;
• идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• контактный телефон и адрес электронной почты (e-mail) Пользователя;
• изложение сути требований Пользователя;
• личную подпись Пользователя.
Ответ на заявление направляется Пользователю в сроки, предусмотренные законодательством Республики Беларусь.
7.3. Отказ Пользователя в предоставлении согласия на обработку персональных данных, отзыв ранее предоставленного согласия на обработку персональных данных или заявление требования о прекращении обработки персональных данных означает, что Общество не сможет обрабатывать персональные данные Пользователя, если их обработка осуществлялась на основании предоставленного Пользователем согласия.
7.4. Пользователь вправе обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано Пользователем в суд, в порядке, установленном законодательством.
8.1. Лица виновные в нарушении настоящей Политики и законодательства Республики Беларусь в отношении защиты персональных данных несут ответственность в соответствии с законодательством Республики Беларусь.
8.2. В случае утраты или разглашения персональных данных Общество не несёт ответственность, если персональные данные:
8.2.1. стали общедоступными до её утраты или разглашения;
8.2.2. были получены от третьей стороны до момента её получения Обществом.
8.2.3. были разглашены с согласия Пользователя.
9. Разрешение споров
9.1. К настоящей Политике и отношениям между Пользователем и Обществом применяется законодательство Республики Беларусь.
9.2. Общество вправе вносить изменения в настоящую Политику без согласия Пользователя.
9.3. Новая Политика вступает в силу с момента ее утверждения.
9.4. Все предложения или вопросы по настоящей Политике следует направлять на электронный адрес Администрации Сайта: info@interfarmax.by.
9.5. Внутренний контроль за соблюдением Администрацией Сайта законодательства о персональных данных и требований настоящей Политики, осуществляется лицом, ответственным за осуществление внутреннего контроля за персональными данным, к которому можно обратиться за содействием в реализации прав субъекта персональных данных направив обращение по адресу: 223028, Минский район, аг. Ждановичи, ул. Звездная, 19А-5, пом. 5-2 или на электронный адрес: secretar@interfarmax.by.
9.6. Действующая Политика размещена на Сайте.