ПОЛОЖЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ
Представительства частной акционерной компании «Pharmacare LTD» (Государство Палестина) в Республике Беларусь
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положение конфиденциальности персональных данных на сайте (далее - Положение) действует в отношении всей информации, которую сайт Оператора https://pharmacare.by может получить о Пользователе во время использования сайта.
1.2. Настоящее Положение разработано во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных» (далее - Закон) и регулирует обработку персональных данных Пользователей сайта https://pharmacare.by Оператором.
1.3. В настоящем Положении используются следующие термины:
1.3.1. Оператор - Оператором является Представительство частной акционерной компании «Pharmacare LTD» (Государство Палестина) в Республике Беларусь, зарегистрированное по адресу: 220080, г. Минск, пер. Марусинский 2-ой, д. 6, каб.1-4. Оператор организует и/или осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3.2. Сайт - сайт Оператора https://pharmacare.by.
1.3.3. Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
1.3.4. Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
1.3.5. Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.3.6. Пользователь сайта (далее Пользователь) - лицо, имеющее доступ к сайту, посредством сети Интернет и использующее сайт.
1.3.7. Cookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.3.8. IP-адрес - уникальный сетевой адрес, идентифицирующий устройство в интернете или локальной сети.
1.4. Использование Пользователем Сайта означает согласие с настоящим Положением и условиями обработки персональных данных Пользователя.
1.5. В случае несогласия с условиями Положения Пользователь должен прекратить использование Сайта.
1.6. Настоящее Положение применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.7. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
ГЛАВА 2
ПРЕДМЕТ ПОЛОЖЕНИЯ
2.1. Настоящее Положение устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при использовании Сайта или при совершении иных действий посредством Сайта.
2.2. Персональные данные, разрешённые к обработке в рамках настоящего Положения, предоставляются Пользователем путём заполнения формы фармаконадзора или совершения иных действий на Сайте, и могут включать в себя следующую информацию: фамилию, имя, отчество; пол; возраст; страну проживания (нахождения); контактный телефон; адрес электронной почты (e-mail); место работы; должность, специальность; информацию о заболеваниях, побочных реакциях; IP-адрес, данные из файлов cookies, информацию о браузере, дату и время доступа, реферер.
2.3. Сайт защищает данные, которые автоматически передаются при посещении страниц: IP-адрес, данные из файлов cookies, информацию о браузере (или иной программе, которая осуществляет доступ к показу рекламы), дату и время доступа, реферер (адрес предыдущей страницы).
2.4. Любая иная персональная информация, в том числе неоговоренная выше (используемые операционные системы и т.д.), подлежит надежному хранению и нераспространению за исключением случаев, предусмотренных в н.п. 4.2. и 4.3. настоящего Положения, но в любом случае в соответствии с нормами действующего законодательства Республики Беларусь.
ГЛАВА 3
ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
3.1. Персональные данные, указанные в пункте 2.2. Положения, обрабатываются в следующих целях:
3.1.1. Фамилия, имя, отчество Пользователя обрабатываются с целью идентификации личности.
3.1.2. Адрес электронной почты (e-mail) и контактный телефон обрабатывается с целью установления с Пользователем обратной связи.
3.1.3. IP-адрес обрабатывается в технических целях для обеспечения корректного функционирования и безопасности Сайта, а также с целью сбора статистической информации о посещаемости Сайта.
3.1.4. Cookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя при посещении Сайта. Данные обрабатываются с целью запоминания действий и предпочтений (такие как язык, размер шрифта и другие предпочтения в отношении дисплея) на протяжении определенного количества времени, когда Пользователь возвращается на Сайт или переходит с одной страницы на другую.
3.1.5. Информация о браузере (или иной программе, которая осуществляет доступ к Сайту) обрабатывается с целью идентификации используемых браузеров и корректного отображения визуальной информации для Пользователя.
3.1.6. Дата и время доступа, пол, возраст, страна проживания (нахождения), место работы, должность, специальность, информация о заболеваниях, побочных реакциях на продукцию обрабатывается с целью ведения фармаконадзора и мониторинга нежелательных реакций лекарственных средств и изделий медицинского назначения.
3.1.7. Реферер (адрес предыдущей страницы) обрабатывается в целях статистики.
3.2. Другие персональные данные Пользователя Оператор может использовать в целях: идентификации Пользователя, использующего сервисы Сайта; установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, фармаконадзора, обработки запросов и информации от Пользователя; предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта, продукции; предоставления Пользователю новостной рассылки и иных сведений от имени Сайта.
ГЛАВА 4
СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных Пользователя будет осуществляться любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств, пока согласие не будет отозвано.
4.2. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, Министерству здравоохранения Республики Беларусь, владельцу регистрационного удостоверения, заводу-производителю, поставщику, уполномоченному лицу по фармаконадзору и приему претензий по качеству продукции, указанным на упаковках и в инструкциях на продукцию, в том числе в другие государства, независимо от уровня обеспечения защиты персональных данных в таких государствах, исключительно с целью выполнения обязательств по фармаконадзору и контролю качества продукции.
4.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Беларусь только по основаниям и в порядке, установленным законодательством Республики Беларусь.
4.4. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
4.5. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4.6. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
ГЛАВА 5
ПРАВА ПОЛЬЗОВАТЕЛЯ
5.1. Пользователь имеет право: запросить информацию, касающуюся обработки своих персональных данных; запросить изменения персональных данных; запросить удаление персональных данных; в любое время без объяснения причин отозвать свое согласие на обработку персональных данных; на обжалование действий (бездействия) и решений Оператора; в некоторых случаях потребовать ограничения по использованию персональных данных или отказаться от их обработки.
5.2. Если по требованию Пользователя персональные данные будут удалены, Оператор сохранит только те копии информации, которые нужны, чтобы защитить законные интересы Оператора или третьих сторон, соблюсти законодательство, разрешить споры, устранить проблемы или добиться выполнения договора.
ГЛАВА 6
ОБЯЗАТЕЛЬСТВА СТОРОН
6.1. Пользователь обязан: предоставить информацию о персональных данных, необходимую для пользования Сайтом.
6.2. Оператор обязан: использовать полученную информацию исключительно для целей, указанных в главе 3 настоящего Положения, организовывать обработку персональных данных в соответствии с требованиями Закона; обеспечивать защиту персональных данных в процессе их обработки; принимать меры по обеспечению достоверности обрабатываемых им персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными; рассматривать заявления Пользователя по вопросам обработки персональных данных и давать на них мотивированные ответы; предоставлять пользователю информацию о его персональных данных, об их предоставлении третьим лицам; прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию Пользователя; сообщать в уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях; исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных; выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.
ГЛАВА 7
ОТВЕТСТВЕННОСТЬ
7.1. Оператор, не исполнивший свои обязательства, несёт ответственность в соответствии с законодательством Республики Беларусь.
7.2. Пользователь, предоставивший Оператору неполные, устаревшие, недостоверные сведения о себе, либо о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
ГЛАВА 8
ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
8.1. Оператор вправе в любое время, в одностороннем порядке внести изменения и дополнения в положения настоящего Положения.
8.2. Новая редакция Положение вступает в силу для Пользователей с момента размещения на Сайте, если иное не предусмотрено новой редакцией Положения.
9.3. Действующая редакция Положения размещается на Сайте.
9.4. Вопросы, касающиеся персональных данных, не урегулированные в настоящем Положении, регулируются законодательством Республики Беларусь.