Политика в отношении обработки персональных данных

ВВЕДЕНИЕ

1.1. Настоящая Политика в отношении обработки персональных данных («Политика«) определяет условия обработки Акционерным обществом «Сервье», ИНН 7710149544, расположенным по адресу Российская Федерация, 125196, г. Москва, ул. Лесная, д. 7, этажи 7/8/9 («Оператор«) персональных данных пользователей («Пользователь«) сайта servier.ru, а также иных сайтов и сервисов, администрируемых Оператором, включая: Энерион – enerion.ru и иных сайтов Оператора, на которых размещена настоящая Политика или ссылка на нее (далее совместно «Сайты«).

1.2. Порядок обработки персональных данных, указанный в настоящей Политике, также распространяется на обработку персональных данных, которые Оператор получает от своих партнеров, осуществляющих сбор персональных данных на своих сайтах в интересах Оператора («Партнеры«, «Сайты Партнеров«) – в случае, если ссылка на Политику размещена в формах сбора персональных данных на таких Сайтах Партнеров.

СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор осуществляет сбор информации следующими способами:

Данные, которые предоставляют сами Пользователи: Оператор собирает и обрабатывает персональные данные, которые Пользователь вводит в соответствующие поля данных на Сайтах при регистрации, заполнении форм обратной связи, подписке на рассылку, использовании предлагаемых на Сайтах сервисов и т.д.

Данные, которые Оператор получает от третьих лиц: Оператор может получать персональные данные (ФИО, контактные данные (адрес, электронная почта, номер телефона) от своих Партнеров (например, владельца сайта для записи на мероприятия https://mts-link.ru/ – ООО «ВЕБИНАР ТЕХНОЛОГИИ»). В таком случае согласие на обработку персональных данных в соответствии с условиями настоящей Политики предоставляется при регистрации на мероприятие на соответствующей странице Сайта Партнера.

Данные, которые Оператор собирает автоматически: На Сайтах может проводиться автоматический сбор информации об использовании Сайтов (например, посещенные страницы, дата и время доступа, избранный контент, операционная система, тип используемого браузера, тип используемого оборудования и т.д.). Такая информация может быть получена с согласия Пользователя с помощью инструментов веб-аналитики.

СВЕДЕНИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Цель обработки: осуществление информационного взаимодействия и коммуникаций (рассмотрение поступившего обращения (вопроса) и последующее взаимодействие по нему)
Персональные данные в рамках этой цели собираются, в частности через следующие формы: — Форма «Задать вопрос о качестве и подлинности» на сайте servier.ru — Форма «Вопросы по препаратам и парфюмерно-косметической продукции» на сайте servier.ru — Форма «Сотрудничество, запросы СМИ и другое» на сайте servier.ru — Форма обратной связи на сайте phleboteka.ru — Форма обратной связи на сайте cardioteka.ru — Форма для вопросов на сайте detralex.ru — Форма «Задать вопрос» на сайте enerion.ru — Аналогичные формы на иных Сайтах

Категории субъектов, персональные данные которых обрабатываются: Лица, направившие обращение через формы на Сайтах.

Правовые основания обработки: — Согласие; — Глава 2 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; — Глава 13 Федерального закона от 12.04.2010 N 61-ФЗ «Об обращении лекарственных средств»; — Осуществление прав и законных интересов оператора или третьих лиц, при условии, что не нарушаются права субъектов персональных данных.

Передача третьим лицам: Оператор может передавать персональные данные третьим лицам и/или поручить обработку персональных данных другим лицам (например, подрядчикам, привлеченным для обработки таких запросов и обращений, а также компаниям группы «Сервье»).

Способы, сроки их обработки и хранения: — Способы обработки: автоматизированная обработка, неавтоматизированная обработка, смешанная обработка. — Сроки обработки и хранения: до достижения цели обработки (например, предоставления ответа на поступивший запрос) или до отзыва согласия. В случаях, предусмотренных законом, Оператор может продолжить хранение персональных данных после достижения указанной цели (например, для исполнения требований фармаконадзора).

Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований: После достижения целей обработки данных, истечения срока обработки или по запросу субъекта персональных данных Оператор обеспечивает уничтожение персональных данных в течение 30 дней (если более короткий срок не предусмотрен законом). Если закон требует хранить какие-то персональные данные в течение более длительного срока или если у Оператора есть право продолжить обработку на иных законных основаниях, Оператор может продолжить обработку персональных данных после отзыва согласия.

2. Цель обработки: соблюдение требований действующего законодательства и внутренних политик Оператора, включая исполнение законодательства об обращении лекарственных средств (включая рассмотрение сообщений о нежелательных явлениях, обработку запросов касательно отзыва согласия на обработку персональных данных).

Персональные данные в рамках этой цели собираются, в частности через следующие формы: — Форма «Сообщить о нежелательном явлении» на сайте servier.ru — Форма «Отзыв согласия на обработку персональных данных» на сайте servier.ru — Аналогичные формы на иных Сайтах

Правовые основания обработки: — Согласие; — Глава 13 Федерального закона от 12.04.2010 N 61-ФЗ «Об обращении лекарственных средств»; — Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (глава 2); — Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ — Осуществление прав и законных интересов оператора или третьих лиц, при условии, что не нарушаются права субъектов персональных данных.

Передача третьим лицам: Оператор может передавать персональные данные третьим лицам и/или поручить обработку персональных данных другим лицам (например, подрядчикам, привлеченным для обработки информации о нежелательных явлениях, а также компаниям группы «Сервье»).

3. Цель обработки: взаимодействие и деловое сотрудничество, в том числе для регистрации на мероприятия и участия в проектах Оператора (регистрация на мероприятия).

Персональные данные в рамках этой цели собираются, в частности, при заполнении форм регистрации на мероприятия Оператора, регистрации специалистов здравоохранения на Сайтах партнеров и на Сайтах (при наличии такого функционала).

Категории и перечень обрабатываемых персональных данных: Персональные данные: — ФИО, — Контактные данные (адрес электронной почты, номер телефона, почтовый адрес и сведения о других способах связи, предоставленных субъектом персональных данных).

Категории субъектов, персональные данные которых обрабатываются: Специалисты в области здравоохранения

Правовые основания обработки: Согласие.

Передача третьим лицам: Оператор может передавать персональные данные третьим лицам и/или поручить обработку персональных данных другим лицам (например, подрядчикам, привлеченным для организации мероприятий, Партнерам, а также компаниям группы «Сервье»).

4. Цель обработки: взаимодействие и деловое сотрудничество, включающее регистрацию на сайте и предоставление доступа к информации, содержащейся на нем, а также для дальнейшей коммуникаций со мной в целях проведения в отношении меня верификации на предмет подтверждения моего статуса специалиста здравоохранения для дальнейшего делового сотрудничества, приглашения к участию в мероприятиях, проведения маркетинговых исследований, подготовки научных статей.

Персональные данные в рамках этой цели собираются, в частности через следующие формы: — Форма регистрации

Категории и перечень обрабатываемых персональных данных: Персональные данные: — ФИО; — Контактные данные (адрес электронной почты, номер телефона, почтовый адрес и сведения о других способах связи, предоставленных субъектом персональных данных); — сведения о месте работы (город, работодатель / название организации, должность); — сведения об образовании (научная степень, научное звание, специальность); — пол; — дата рождения; — фотоизображение.

Категории субъектов, персональные данные которых обрабатываются: Пользователи, регистрирующиеся на Сайтах Специалисты в области здравоохранения.

Правовые основания обработки: Согласие.

Передача третьим лицам: Оператор может передавать персональные данные третьим лицам и/или поручить обработку персональных данных другим лицам (например, подрядчикам, привлеченным для информационной поддержки, а также компаниям группы «Сервье»).

Способы, сроки их обработки и хранения: — Способы обработки: автоматизированная обработка. — Сроки обработки и хранения: до отзыва согласия, удаления учетной записи. Для того, чтобы удалить свои регистрационные данные, Пользователь может воспользоваться соответствующей опцией в личном кабинете или направить запрос в соответствии с Разделом 5 Политики.

Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований: После отзыва согласия на обработку, удаления учетной записи, Оператор обеспечивает уничтожение персональных данных в течение 30 дней (если более короткий срок не предусмотрен законом). Если закон требует хранить какие-то персональные данные в течение более длительного срока или если у Оператора есть право продолжить обработку на иных законных основаниях, Оператор может продолжить обработку персональных данных после отзыва согласия.

5. Цель обработки: осуществление информационного взаимодействия и коммуникаций в виде предоставления информации научного и образовательного характера путем электронных рассылок.

Персональные данные в рамках этой цели собираются через: — Форму подписки

Категории и перечень обрабатываемых персональных данных Персональные данные: — Имя; — Контактные данные (адрес электронной почты)

Категории субъектов, персональные данные которых обрабатываются: Пользователи, которые подписались на рассылки.

Правовые основания обработки: Согласие.

Передача третьим лицам: Оператор может передавать персональные данные третьим лицам и/или поручить обработку персональных данных другим лицам (например, подрядчикам, привлеченным для информационной поддержки, а также компаниям группы «Сервье»).

Способы, сроки их обработки и хранения: — Способы обработки: автоматизированная обработка. — Сроки обработки и хранения: до отзыва согласия.

Пользователь может в любой момент отказаться от получения рассылок, воспользовавшись специальной опцией, содержащейся в каждом письме. Для того, чтобы удалить свои регистрационные данные, Пользователь может направить запрос в соответствии с Разделом 5 Политики.

Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований После отказа Пользователя от получения рассылки, отзыва согласия на обработку, Оператор обеспечивает уничтожение персональных данных в течение 30 дней (если более короткий срок не предусмотрен законом). Если закон требует хранить какие-то персональные данные в течение более длительного срока или если у Оператора есть право продолжить обработку на иных законных основаниях, Оператор может продолжить обработку персональных данных после отзыва согласия.

6. Цель: подбор и найм персонала, включая оценку квалификаций, навыков и соответствия кандидата, рассмотрение кандидата на вакантную должность, подтверждение информации кандидата и проверку рекомендаций.

Персональные данные в рамках этой цели собираются при заполнении формы в закрытом сегменте Сайта, ссылка на которую предоставляется при сборе рекомендаций в отношении кандидатов.

Категории и перечень обрабатываемых персональных данных: Персональные данные: — ФИО — Контактные данные (адрес электронной почты, номер телефона, почтовый адрес и сведения о других способах связи, предоставленных субъектом персональных данных) — сведения о должности (в т.ч. страна, город, работодатель, должность, наименование структурного подразделения)
Категории субъектов, персональные данные которых обрабатываются Рекомендатели Правовые основания обработки — Согласие; — Ст. 25 Закона РФ от 19.04.1991 № 1032-1 «О занятости населения в Российской Федерации»; — Осуществление прав и законных интересов оператора или третьих лиц, при условии, что не нарушаются права субъектов персональных данных.

Передача третьим лицам: Оператор может передавать персональные данные третьим лицам (например, компаниям группы «Сервье»).
Способы, сроки их обработки и хранения Способы обработки: автоматизированная обработка, неавтоматизированная обработка, смешанная обработка.

Сроки обработки и хранения: до достижения цели обработки (принятие решения по соответствующему кандидату).

7. Цель: подбор и найм персонала, включая рассмотрение кандидатуры кандидата на вакансию и уведомление кандидата о других вакансиях, включение в кадровый резерв.

Персональные данные в рамках этой цели собираются, в частности, через форму «Работа в Сервье» на сайте servier.ru.

Категории и перечень обрабатываемых персональных данных: Персональные данные: — ФИО — Контактные данные (адрес электронной почты, номер телефона, почтовый адрес и сведения о других способах связи, предоставленных субъектом персональных данных) — Сведения об образовании (уровень образования, наименование учебного заведения и факультета, период обучения, форма обучения, специальность, квалификация, реквизиты документа об образовании, сведения о дополнительном образовании, сертификации) — Сведения о профессии, специальности, квалификациях и способностях — Информация о разрешениях, лицензиях, наградах, о прохождении тренингов, уровне знания иностранных языков, сведения о специальных навыках — Сведения о профессиональной переподготовке — Иные сведения, предоставляемые кандидатом на вакансию, в том числе в резюме.

Категории субъектов, персональные данные которых обрабатываются: Кандидаты на вакантные должности.

Правовые основания обработки: Согласие.

Передача третьим лицам: Оператор может передавать персональные данные третьим лицам и/или поручить обработку персональных данных другим лицам (например, рекрутинговых / кадровым агентствам, привлекаемым для подбора кандидатов на соответствующую вакансию, а также компаниям группы «Сервье»).

8. Цель: обеспечение соблюдения применимого законодательства и внутренних политик Оператора, а именно обеспечения пропускного режима (оформление заявки на пропуск на объекты Оператора).

Персональные данные в рамках этой цели собираются при заполнении формы в закрытом сегменте Сайта, ссылка на которую предоставляется при оформлении пропуска.

Категории субъектов, персональные данные которых обрабатываются: Посетители офиса Оператора.

Правовые основания обработки: Согласие.

Передача третьим лицам: Оператор может передавать персональные данные третьим лицам и/или поручить обработку персональных данных другим лицам (например, охранной компании или администрации здания для организации пропуска в офис).

9. Цель обработки: управление Сайтами и улучшение их работы и пользовательского опыта.

Персональные данные в рамках этой цели собираются при использовании Сайтов, в том числе без регистрации и заполнения форм.

Категории и перечень обрабатываемых персональных данных: Персональные данные: — Обобщенная аналитическая информация; — Файлы cookies; — IP-адрес; — Log-файлы; — Данные об устройстве, используемом для просмотра сайта/использования сервиса; — Сведения об операционной системе используемого устройства; — Данные о геолокации пользователя; — Данные о типе интернет-соединения и способе подключения (WiFi, 3G, 4G, 5G, LTE, Bluetooth); — Данные о типе браузера; — Иная информация, которая может собираться и обрабатываться сервисами веб-аналитики.

Категории субъектов, персональные данные которых обрабатываются: Все Пользователи.

Правовые основания обработки: — Согласие. Оператор обрабатывает cookie-файлы в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie»). Если Пользователь не согласен с осуществлением автоматизированной обработки cookie-файлов, он может соответствующим образом изменить настройки своего браузера, отключить и удалить cookie-файлы. При первом посещении сайта Пользователь предупреждается об обработке cookie-файлов путем демонстрации всплывающего уведомления или иным аналогичным способом. — Осуществление прав и законных интересов Оператора.

Передача третьим лицам: Оператор может передавать персональные данные третьим лицам и/или поручить обработку персональных данных другим лицам, включая сторонние сервисы, такие как Яндекс.Метрика, ВКонтакте, Weborama, MyTarget, Rambler, а также компании группы «Сервье».

Способы, сроки их обработки и хранения: — Способы обработки: автоматизированная обработка. — Сроки обработки и хранения: до достижения цели обработки. Используемые оператором cookie-файлы хранятся на устройстве Пользователя в течение срока, соответствующего типу файлов: 1) «Сеансовые» файлы cookie действуют с момента входа на сайт до конца конкретной сессии работы в браузере. При закрытии браузера эти файлы автоматически удаляются. 2) «Постоянные» файлы cookie сохраняются на устройстве в промежутке между сессиями работы в браузере и не удаляются после закрытия браузера. Срок хранения постоянных файлов cookie на устройствах различается и может, в зависимости от их типа и предназначения, составлять от одного дня (например, файлы cookie для оптимизации работы сайта) до двух лет (например, файлы cookie, запоминающие что Пользователь ранее согласился на обработку cookie).

Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований: Cookies и иные аналогичные данные автоматически удаляются после достижения целей обработки и по истечении сроков хранения, указанных выше.
ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор уважает и ценит конфиденциальность персональных данных. Оператор собирает и использует персональные данные только способами, описанными в настоящем документе, в соответствии с законодательством и правилами Оператора.

4.2. При обработке персональных данных в вышеуказанных целях Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление или уничтожение персональных данных.

4.3. Оператор предпринимает необходимые организационные и технические меры для обеспечения безопасности и конфиденциальности персональных данных и защиты их от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

4.4. Для достижения вышеуказанных целей обработки Оператор может передавать персональные данные третьим лицам и/или поручить обработку персональных данных, собранных с использованием Сайтов другим лицам (например, другим компаниям группы «Сервье», а также своим подрядчикам), в том числе находящимся за пределами Российской Федерации (Франция). Такая передача осуществляется: — с согласия субъекта персональных данных, — для осуществления прав и законных интересов Оператора или третьих лиц, а также для достижения целей, предусмотренных законом, — для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

4.5. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

4.6. Оператор не проверяет достоверность персональных данных, предоставленных Пользователями, и не имеет возможности оценивать их дееспособность. Однако Оператор исходит из того, что Пользователи предоставляют достоверные и достаточные персональные данные и (если это необходимо) поддерживают эту информацию в актуальном состоянии.

ОБРАТНАЯ СВЯЗЬ И ОТЗЫВ СОГЛАСИЯ

5.1. Если у Вас есть вопросы о характере применения, использовании, изменении или удалении Ваших персональных данных, которые были Вами предоставлены, или если Вы хотите отказаться от дальнейшей обработки персональных данных пожалуйста, свяжитесь с нами по электронной почте: personaldata.russia@servier.com.

5.2. Альтернативно, Вы можете отправить письмо с вопросом, отзывом согласия или иным обращением по следующему адресу: Российская Федерация, 125196, г. Москва, ул. Лесная, д.7, этаж 7/8/9.

5.3. Обращаем внимание, что отзыв согласия может привести к невозможности достижения цели, в отношении которой было предоставлено такое согласие. Также обращаем внимание, что в некоторых случаях несмотря на отзыв согласия у Оператора остаются другие правовые основания для продолжения обработки персональных данных (например, в силу требований закона).