1. ОБЩИЕ ПОЛОЖЕНИЯ
Акционерное общество «Сервье» (АО «Сервье», или «Общество») с уважением и ответственностью относится к любой информации, относящейся к персональным данным. Мы стремимся предпринимать все возможные меры для соблюдения прав и защиты интересов лиц, с которыми мы взаимодействуем и чьи персональные данные собираем и обрабатываем, в том числе посредством наших Сайтов (как этот термин определен в разделе 1 Политики).
В Политике в отношении обработки персональных данных Акционерного общества «Сервье» вы можете ознакомиться с подходами к обработке персональных данных пользователей Сайтов. Пожалуйста, обратите внимание, что использование любого из Сайтов может регулироваться дополнительными условиями, которые могут уточнять или дополнять условия Политики.
Политика составлена в соответствии с положениями Федерального закона Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обработке персональных данных, а также в соответствии с Положением об организации обработки персональных данных АО «Сервье». Если какая-либо обязанность или какие-либо права, условия, принципы обработки не упомянуты в настоящей Политике, они определяются в соответствии с законодательством Российской Федерации.
Мы вправе обновлять и изменять настоящую Политику, когда это необходимо (например, в связи с изменениями законодательства и/или функционала Сайтов). Пожалуйста, периодически просматривайте данную Политику, особенно перед тем, как предоставить какие-либо персональные данные.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
«Политика» — настоящая Политика в отношении обработки персональных данных АО «Сервье» для посетителей и пользователей Сайта(-ов).
«Оператор» — Акционерное общество «Сервье», ИНН 7710149544, расположенное по адресу Российская Федерация, 125196, г. Москва, ул. Лесная, д. 7, этажи 7/8/9, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цель обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (далее также именуемое «мы»).
«Сайт(ы)» — информационный ресурс в сети «Интернет», обозначенный в Политике, на которых размещена настоящая Политика или ссылка на нее. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Партнер» — организация, вне зависимости от ее организационно-правовой формы, или индивидуальный предприниматель, осуществляющие сбор персональных данных на своих сайтах в интересах Оператора, в случае если на таких сайтах в формах сбора персональных данных размещена ссылка на Политику.
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Объем персональных данных, обрабатываемых Оператором, вы можете найти в соответствующих разделах Политики, соответствующих целям Обработки персональных данных.
«Субъекты персональных данных», или «Пользователи» — пользователи Сайта (ов), далее именуемый также «вы», «вас», «ваш», «вам», где применимо.
«Закон о персональных данных» — Федеральный закон Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных».
3. СФЕРА ДЕЙСТВИЯ ПОЛИТИКИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Политика определяет условия обработки Оператором персональных данных Пользователей следующих Сайтов:
- Официальный сайт Сервье Россия — Официальный сайт | Сервье Россия
- Сайт МойСервье — myservier.ru
- Если у вас есть сердце – ifyoucare.ru
- О Паркинсоне – oparkinsone.ru
- Детралекс – detralex.ru
- и иных сайтов Оператора, на которых размещена настоящая Политика или ссылка на нее.
3.2. Порядок обработки персональных данных, указанный в настоящей Политике, также распространяется на обработку персональных данных, которые Оператор получает от своих Партнеров.
3.3. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, предусмотренных законодательством Российской Федерации.
3.4. Обработка персональных данных Оператором осуществляется на законной и справедливой основе, и ограничивается достижением конкретных, заранее определенных и законных целей.
3.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.6. При обработке персональных данных допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.
3.7. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
3.8. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
3.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
3.10. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
4. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет сбор информации следующими способами:
- Данные, которые предоставляют сами Пользователи:
Оператор собирает и обрабатывает персональные данные, которые Пользователь вводит в соответствующие поля данных на Сайтах при регистрации, заполнении форм обратной связи, подписке на рассылку, использовании предлагаемых на Сайтах сервисов и т.д.
Вы самостоятельно принимаете решение о предоставлении своих персональных данных через соответствующие формы согласий, размещенные на Сайтах.
Вы даете свое согласие на обработку персональных данных свободно, своей волей и в своем интересе. Предоставляя свое согласие и продолжая использование Сайтом, вы соглашаетесь с тем, что согласие на обработку персональных данных является конкретным, информированным и сознательным.
- Данные, которые Оператор получает от третьих лиц:
Оператор может получать персональные данные (ФИО, контактные данные (адрес, электронная почта, номер телефона) от своих Партнеров (например, владельца сайта для записи на мероприятия https://mts-link.ru/ – ООО «ВЕБИНАР ТЕХНОЛОГИИ»).
В таком случае согласие на обработку персональных данных в соответствии с условиями настоящей Политики предоставляется при регистрации на мероприятие на соответствующей странице Сайта Партнера.
- Данные, которые Оператор собирает автоматически:
На Сайтах может проводиться автоматический сбор информации об использовании Сайтов (например, посещенные страницы, дата и время доступа, избранный контент, операционная система, тип используемого браузера, тип используемого оборудования и т.д.). Такая информация может быть получена с согласия Пользователя с помощью инструментов веб-аналитики.
5. СВЕДЕНИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
| 1. Цель обработки: осуществление информационного взаимодействия и коммуникаций (рассмотрение поступившего обращения (вопроса) и последующее взаимодействие по нему) | |
| Персональные данные в рамках этой цели собираются, в частности через следующие формы: — Форма «Задать вопрос о качестве и подлинности» на сайте servier.ru — Форма «Вопросы по лекарственным препаратам» на сайте servier.ru — Форма «Запросы ОГВ, СМИ, сотрудничество» на сайте servier.ru — Форма обратной связи на сайте myservier.ru — Форма для вопросов на сайте detralex.ru — Аналогичные формы на иных Сайтах | |
| Категории и перечень обрабатываемых персональных данных | Персональные данные (информация ограничена соответствующими полями формы): Имя и фамилия обратившегося;Контактные данные (адрес электронной почты, номер телефона, адрес и сведения о других способах связи), предоставленные субъектом персональных данных)информация, содержащаяся в обращении или вопросе |
| Категории субъектов, персональные данные которых обрабатываются | Лица, направившие обращение через формы на Сайтах |
| Правовые основания обработки | — Согласие; — Глава 2 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; — Глава 13 Федерального закона от 12.04.2010 N 61-ФЗ «Об обращении лекарственных средств»; — Осуществление прав и законных интересов оператора или третьих лиц, при условии, что не нарушаются права субъектов персональных данных. |
| Передача третьим лицам | Оператор может передавать персональные данные третьим лицам и/или поручить обработку персональных данных другим лицам (например, подрядчикам, привлеченным для обработки таких запросов и обращений, а также компаниям группы «Сервье»). |
| Способы, сроки их обработки и хранения | Способы обработки: автоматизированная обработка, неавтоматизированная обработка, смешанная обработка. Сроки обработки и хранения: до достижения цели обработки или до отзыва согласия. В случаях, предусмотренных законом, Оператор может продолжить хранение персональных данных после достижения указанной цели (например, для исполнения требований фармаконадзора). |
| 2. Цель обработки: соблюдение требований действующего законодательства и внутренних политик Оператора, включая исполнение законодательства об обращении лекарственных средств (рассмотрение сообщений о нежелательных реакциях и особых ситуациях) | |
| Персональные данные в рамках этой цели собираются, в частности, через Форму «Сообщить о нежелательном явлении» на сайтах servier.ru, myservier.ru, аналогичных формах на иных сайтах. | |
| Категории и перечень обрабатываемых персональных данных | Персональные данные: — Фамилия и имя обратившегося; — Контактные данные (адрес электронной почты, номер телефона, почтовый адрес (поле не является обязательным); Информация, содержащаяся в обращении, в том числе сведения о нежелательном явлении. |
| Категории субъектов, персональные данные которых обрабатываются | Лица, направившие обращение через формы на Сайтах |
| Правовые основания обработки | — Согласие; — Глава 13 Федерального закона от 12.04.2010 N 61-ФЗ «Об обращении лекарственных средств»; — Закон о персональных данных; — Осуществление прав и законных интересов оператора или третьих лиц, при условии, что не нарушаются права субъектов персональных данных. |
| Передача третьим лицам | Оператор может передавать персональные данные третьим лицам и/или поручить обработку персональных данных другим лицам (например, подрядчикам, привлеченным для обработки информации о нежелательных явлениях, а также компаниям группы «Сервье»). |
| Способы, сроки их обработки и хранения | Способы обработки: автоматизированная обработка, неавтоматизированная обработка, смешанная обработка. Сроки обработки и хранения: Данные и документы по фармаконадзору в отношении зарегистрированных в ЕАЭС лекарственных препаратов подлежат хранению не менее 10 лет после истечения срока действия регистрационного удостоверения, если законодательством государств-членов, включая Российскую Федерацию, не определен более длительный срок хранения. |
| 3. Цель обработки: регистрация на мероприятия, участие в проектах Оператора и аналитика взаимодействия | |
| Персональные данные в рамках этой цели собираются, в частности, при заполнении форм регистрации на мероприятия Оператора, регистрации специалистов здравоохранения на сайтах Партнеров и на Сайтах (при наличии такого функционала). | |
| Категории и перечень обрабатываемых персональных данных | Персональные данные: — ФИО — Контактные данные (адрес электронной почты, номер телефона, почтовый адрес и сведения о других способах связи, предоставленных субъектом персональных данных) Идентификаторы пользователя Данные о себе, которые Пользователь предоставляет при регистрации на мероприятие |
| Категории субъектов, персональные данные которых обрабатываются | Специалисты в области здравоохранения |
| Правовые основания обработки | Согласие |
| Передача третьим лицам | Оператор может передавать персональные данные третьим лицам и/или поручить обработку персональных данных другим лицам (например, подрядчикам, привлеченным для организации мероприятий, Партнерам, а также компаниям группы «Сервье»). |
| Способы, сроки их обработки и хранения | Способы обработки: автоматизированная обработка. Сроки обработки и хранения: до достижения цели обработки или до отзыва согласия. |
| 4. Цель обработки: регистрация на сайте, предоставление доступа к информации, содержащейся на нем, таргетирование и аналитика, а также дальнейшая коммуникация со мной для подтверждения моего статуса специалиста здравоохранения для последующего делового сотрудничества. | |
| Персональные данные в рамках этой цели собираются, в частности через следующие формы: Форма регистрации на сайте myservier.ruЛичный кабинет на сайте myservier.ruАналогичные формы на иных Сайтах | |
| Категории и перечень обрабатываемых персональных данных | Персональные данные: — ФИО; адрес электронной почтыномер телефонаспециальностьгородместо работы При создании личного кабинета на сайте: — пол; дополнительное место работы;дополнительная специальность;год рожденияидентификаторы пользователя (ID пользователя для сайта) |
| Категории субъектов, персональные данные которых обрабатываются | Пользователи, регистрирующиеся на Сайтах; Пользователи, дополняющие и изменяющие свои личные данные в личном кабинете на Сайте Специалисты в области здравоохранения |
| Правовые основания обработки | Согласие |
| Передача третьим лицам | Оператор может передавать персональные данные третьим лицам и/или поручить обработку персональных данных другим лицам (например, поставщикам услуг по предоставлению программного обеспечения, ИТ-услуг (в том числе метрических программ, аналитических сервисов, сервисов по хранению данных), поставщикам услуг по осуществлению информационного и маркетингового взаимодействия, сервисам, осуществляющим таргетированное предоставление информации (например: Яндекс, VK), а также компаниям группы «Сервье»). |
| Способы, сроки их обработки и хранения | Способы обработки: автоматизированная обработка. Сроки обработки и хранения: до отзыва согласия. |
| Удаление учетной записи | При удалении ученой записи на сайте профиль Пользователя на сайте и личные данные Пользователя, содержащиеся в профиле, удаляются без возможности восстановления в течение 30 дней (если более короткий срок не предусмотрен законом). Удаление учетной записи не препятствует повторной регистрации с теми же учётными данными. Удаление учетной записи на сайте не влечет автоматического полного уничтожения персональных данных Пользователя. Например, Пользователь может осуществлять иные виды взаимодействия с Оператором и дал согласие на обработку своих персональных данных в каких-либо иных целях (помимо обозначенной в настоящем разделе) – в таком случае Оператор продолжает обработку персональных данных в указанных целях. Также Оператор может продолжить обработку некоторых данных Пользователя для целей аналитики взаимодействия и улучшения пользовательского опыта. В случае если Пользователь желает, чтобы Оператор прекратил обработку его персональных данных и уничтожил персональные данные, относящиеся к Пользователю, Пользователь должен направить Оператору отзыв согласия на обработку персональных данных в порядке, предусмотренном настоящей Политикой (раздел 10). |
| 5. Цель обработки: осуществление информационного и рекламного взаимодействия, аналитика и таргетирование, а также коммуникации в виде предоставления информации научного и образовательного характера путем электронных рассылок | |
| Персональные данные в рамках этой цели собираются через: — Форма регистрации на сайте myservier.ru Форма подписки на сайте ifyoucare.ru — Форма подписки на сайте detralex.ru — Аналогичные формы на иных Сайтах Взаимодействие осуществляется при условии получения согласия на рассылки на указанных выше Сайтах. | |
| Категории и перечень обрабатываемых персональных данных | Персональные данные: — Имя / Имя, Отчество; — Контактные данные (адрес электронной почты, номер телефона). |
| Категории субъектов, персональные данные которых обрабатываются | Пользователи, которые подписались на рассылки |
| Правовые основания обработки | Согласие |
| Передача третьим лицам | Оператор может передавать персональные данные третьим лицам и/или поручить обработку персональных данных другим лицам (например, поставщикам услуг по осуществлению информационного и маркетингового взаимодействия (в т.ч. с помощью Интернет-ресурсов и средств связи), поставщикам метрических программ, аналитических сервисов, сервисов по хранению данных), сервисам, осуществляющим таргетированное предоставление информации (например: Яндекс, VK), а также компаниям группы «Сервье»). |
| Способы, сроки их обработки и хранения. Отказ от получения рассылок | Способы обработки: автоматизированная обработка. Сроки обработки и хранения: до отзыва согласия. Пользователь может в любой момент отказаться от получения рассылок. Например: 1) воспользовавшись специальной опцией, содержащейся в каждом письме (отказ от конкретного вида канала рассылок). 2) направив запрос на почтовый ящик: personaldata.russia@servier.com Отказ от получения рассылок не является отзывом согласия на обработку персональных данных (см. Раздел 10 Политики). В случае если персональные данные предоставлялись также для иных целей (помимо рассылок) и имеется законное основание для обработки таких персональных данных, то отказ от рассылок не влечет уничтожения персональных данных и не ограничивает обработку персональных данных в обозначенных целях. |
| 6. Цель: подбор и найм персонала, включая оценку квалификаций, навыков и соответствия кандидата, рассмотрение кандидата на вакантную должность, подтверждение информации кандидата и проверку рекомендаций | |
| Персональные данные в рамках этой цели собираются при заполнении формы в закрытом сегменте Сайта, ссылка на которую предоставляется при сборе рекомендаций в отношении кандидатов. | |
| Категории и перечень обрабатываемых персональных данных | Персональные данные: — ФИО — Контактные данные (адрес электронной почты, номер телефона, почтовый адрес и сведения о других способах связи, предоставленных субъектом персональных данных) — сведения о должности (в т.ч. страна, город, работодатель, должность, наименование структурного подразделения) |
| Категории субъектов, персональные данные которых обрабатываются | Рекомендатели |
| Правовые основания обработки | — Согласие; — Ст. 25 Закона РФ от 19.04.1991 № 1032-1 «О занятости населения в Российской Федерации»; — Осуществление прав и законных интересов оператора или третьих лиц, при условии, что не нарушаются права субъектов персональных данных |
| Передача третьим лицам | Оператор может передавать персональные данные третьим лицам (например, компаниям группы «Сервье»). |
| Способы, сроки их обработки и хранения | Способы обработки: автоматизированная обработка, неавтоматизированная обработка, смешанная обработка. Сроки обработки и хранения: до достижения цели обработки (принятие решения по соответствующему кандидату). |
| 7. Цель: подбор и найм персонала, включая оценку квалификаций, навыков и соответствия кандидата, рассмотрение кандидата на вакантную должность, подтверждение информации кандидата и проверку рекомендаций | |
| Персональные данные в рамках этой цели собираются при заполнении формы в закрытом сегменте Сайта, ссылка на которую предоставляется при сборе рекомендаций в отношении кандидатов. | |
| Категории и перечень обрабатываемых персональных данных | Персональные данные: — ФИО — Контактные данные (адрес электронной почты, номер телефона, почтовый адрес и сведения о других способах связи, предоставленных субъектом персональных данных) — сведения о должности (в т.ч. страна, город, работодатель, должность, наименование структурного подразделения) |
| Категории субъектов, персональные данные которых обрабатываются | Рекомендатели |
| Правовые основания обработки | — Согласие; — Ст. 25 Закона РФ от 19.04.1991 № 1032-1 «О занятости населения в Российской Федерации»; — Осуществление прав и законных интересов оператора или третьих лиц, при условии, что не нарушаются права субъектов персональных данных |
| Передача третьим лицам | Оператор может передавать персональные данные третьим лицам (например, компаниям группы «Сервье»). |
| Способы, сроки их обработки и хранения | Способы обработки: автоматизированная обработка, неавтоматизированная обработка, смешанная обработка. Сроки обработки и хранения: до достижения цели обработки (принятие решения по соответствующему кандидату). |
| 8. Цель: подбор и найм персонала в рамках программы «Приведи друга». | |
| Персональные данные в рамках этой цели собираются при заполнении формы в закрытом сегменте Сайта (ссылка предоставляется участникам программы «Приведи друга»). | |
| Категории и перечень обрабатываемых персональных данных | Персональные данные: — ФИО; — Контактные данные (адрес электронной почты, номер телефона и иные предоставленные способы связи); — Место работы (не обязательное для заполнения). |
| Категории субъектов, персональные данные которых обрабатываются | Рекомендованные сотрудниками кандидаты на вакантные должности. |
| Правовые основания обработки | — Согласие; — Ст. 25 Закона РФ от 19.04.1991 № 1032-1 «О занятости населения в Российской Федерации»; — Осуществление прав и законных интересов оператора или третьих лиц, при условии, что не нарушаются права субъектов персональных данных |
| Передача третьим лицам | Оператор может передавать персональные данные третьим лицам (например, компаниям группы «Сервье»). |
| Способы, сроки их обработки и хранения | Способы обработки: автоматизированная обработка, неавтоматизированная обработка, смешанная обработка. Сроки обработки и хранения: до достижения цели обработки (принятие решения по соответствующей рекомендации) либо до отзыва согласия. |
| 9. Цель: подбор и найм персонала, включая рассмотрение кандидатуры кандидата на вакансию и уведомление кандидата о других вакансиях, включение в кадровый резерв | |
| Персональные данные в рамках этой цели собираются, в частности, через форму «Работа в Сервье» на сайте servier.ru, а также от наших Партнеров | |
| Категории и перечень обрабатываемых персональных данных | Персональные данные: — ФИО — Контактные данные (адрес электронной почты, номер телефона, почтовый адрес и сведения о других способах связи, предоставленных субъектом персональных данных) — Сведения об образовании (уровень образования, наименование учебного заведения и факультета, период обучения, форма обучения, специальность, квалификация, реквизиты документа об образовании, сведения о дополнительном образовании, сертификации) — Сведения о профессии, специальности, квалификациях и способностях — Информация о разрешениях, лицензиях, наградах, о прохождении тренингов, уровне знания иностранных языков, сведения о специальных навыках — Сведения о профессиональной переподготовке — Иные сведения, предоставляемые кандидатом на вакансию, в том числе в резюме. |
| Категории субъектов, персональные данные которых обрабатываются | Кандидаты на вакантные должности |
| Правовые основания обработки | Согласие (Согласие может быть получено как на сайте servier.ru, так и через форму согласия кандидата на Платформе FriendWork по персональной ссылке, направляемой кандидату (например: https://pd.friend.work/PersonalData/approval?token=…) |
| Передача третьим лицам | Оператор может передавать персональные данные третьим лицам и/или поручить обработку персональных данных другим лицам (например, рекрутинговых / кадровым агентствам, привлекаемым для подбора кандидатов на соответствующую вакансию, а также компаниям группы «Сервье»). |
| Способы, сроки их обработки и хранения | Способы обработки: автоматизированная обработка, неавтоматизированная обработка, смешанная обработка. Сроки обработки и хранения: до отзыва согласия, до достижения цели обработки (включая хранение резюме кандидата в кадровом резерве в течение 15 лет). |
| 10. Цель: обеспечение соблюдение применимого законодательства и внутренних политик Оператора, а именно обеспечение пропускного режима (оформление заявки на пропуск на объекты Оператора) | |
| Персональные данные в рамках этой цели собираются при заполнении формы в закрытом сегменте Сайта, ссылка на которую предоставляется при оформлении пропуска. | |
| Категории и перечень обрабатываемых персональных данных | Персональные данные: — ФИО — Контактные данные (адрес электронной почты, номер телефона, почтовый адрес и сведения о других способах связи, предоставленных субъектом персональных данных) |
| Категории субъектов, персональные данные которых обрабатываются | Посетители офиса Оператора |
| Правовые основания обработки | Согласие, выраженное в форме конклюдентных действий (предоставление информации о себе в целях прохода на объекты Оператора) |
| Передача третьим лицам | Оператор может передавать персональные данные третьим лицам и/или поручить обработку персональных данных другим лицам (например, охранной компании или администрации здания для организации пропуска в офис). |
| Способы, сроки их обработки и хранения | Способы обработки: автоматизированная обработка, неавтоматизированная обработка, смешанная обработка. Сроки обработки и хранения: до отзыва согласия, до достижения цели обработки (не позднее 3 месяцев с последнего посещения посетителем офиса). |
| 11. Цель обработки: управление Сайтами и улучшение их работы и пользовательского опыта | |
| Персональные данные в рамках этой цели собираются при использовании Сайтов, в том числе без регистрации и заполнения форм. | |
| Категории и перечень обрабатываемых персональных данных | Персональные данные: — Обобщенная аналитическая информация; — Файлы cookies; — IP-адрес; — Log-файлы; — Данные об устройстве, используемом для просмотра сайта/использования сервиса; — Сведения об операционной системе используемого устройства; — Данные о геолокации пользователя; — Данные о типе интернет-соединения и способе подключения (WiFi, 3G, 4G, 5G, LTE, Bluetooth); — Данные о типе браузера; — Иная информация, которая может собираться и обрабатываться сервисами веб-аналитики. |
| Категории субъектов, персональные данные которых обрабатываются | Все Пользователи |
| Правовые основания обработки | — Согласие. Оператор обрабатывает cookie-файлы в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie»). Если Пользователь не согласен с осуществлением автоматизированной обработки cookie-файлов, он может соответствующим образом изменить настройки своего браузера, отключить и удалить cookie-файлы или покинуть сайт. При первом посещении сайта Пользователь предупреждается об обработке cookie-файлов путем демонстрации всплывающего уведомления или иным аналогичным способом. |
| Передача третьим лицам | Оператор может передавать персональные данные третьим лицам и/или поручить обработку персональных данных другим лицам, включая сторонние сервисы, такие как, например: Яндекс.Метрика, ВКонтакте, Weborama, MyTarget, Rambler, а также компаниям группы «Сервье». |
| Способы, сроки их обработки и хранения | Способы обработки: автоматизированная обработка. Сроки обработки и хранения: до достижения цели обработки. Используемые оператором cookie-файлы хранятся на устройстве Пользователя в течение срока, соответствующего типу файлов: — «Сеансовые» файлы cookie действуют с момента входа на сайт до конца конкретной сессии работы в браузере. При закрытии браузера эти файлы автоматически удаляются. — «Постоянные» файлы cookie сохраняются на устройстве в промежутке между сессиями работы в браузере и не удаляются после закрытия браузера. Срок хранения постоянных файлов cookie на устройствах различается и может, в зависимости от их типа и предназначения, составлять от одного дня (например, файлы cookie для оптимизации работы сайта) до двух лет (например, файлы cookie, запоминающие что Пользователь ранее согласился на обработку cookie). |
| Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований | Cookies и иные аналогичные данные автоматически удаляются после достижения целей обработки и по истечении сроков хранения, указанных выше. |
6. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор собирает и использует персональные данные только способами, описанными в настоящем документе, в соответствии с законодательством и правилами Оператора.
6.2. При обработке персональных данных в вышеуказанных целях Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение, хэширование, т.е. преобразование, кодирование, шифрование данных), извлечение, использование, передача (предоставление, доступ), удаление или уничтожение персональных данных.
6.3. Обработка персональных данных Оператором осуществляется следующими способами:
1) автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
2) неавтоматизированная обработка персональных данных смешанная обработка персональных данных;
3) смешанная обработка.
6.4. Оператором не принимаются решения, порождающее юридические последствия в отношении субъектов персональных данных или иным образом затрагивающее их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
6.5. Для достижения указанных в настоящей Политике целей обработки Оператор может передавать персональные данные третьим лицам и/или поручить обработку персональных данных, собранных с использованием Сайтов другим лицам (например, другим компаниям группы «Сервье», а также своим подрядчикам). Такая передача осуществляется:
- с согласия субъекта персональных данных,
- для осуществления прав и законных интересов Оператора или третьих лиц, а также для достижения целей, предусмотренных законом,
- для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
Перечень третьих лиц, которых АО «Сервье» вправе привлекать к обработке персональных данных представлен здесь: perechen-tretih-licz-uchastvuyushhih-v-obrabotke-pdn-dlya-sajta_12.08.2025.pdf
В случае поручения обработки персональных данных третьим лицам или передачи персональных данных третьим лицам мы гарантируем, что такие третьи лица будут обязаны соблюдать конфиденциальность ваших персональных данных, обеспечивать их защиту и безопасность при обработке, а также что на них будут возложены иные обязательства, предусмотренные законодательством о персональных данных.
Пожалуйста, обратите внимание, что мы вправе осуществлять трансграничную передачу персональных данных, то есть передавать ваши персональные данные на территорию иностранного государства для выполнения указанной в настоящей Политике цели. Такая трансграничная передача персональных данных производится с соблюдением требований действующего законодательства Российской Федерации.
6.6. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.7. Оператор не проверяет достоверность персональных данных, предоставленных Пользователями, и не имеет возможности оценивать их дееспособность. Однако Оператор исходит из того, что Пользователи предоставляют достоверные и достаточные персональные данные и (если это необходимо) поддерживают эту информацию в актуальном состоянии.
7. ХРАНЕНИЕ И УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор хранит персональные данные на протяжении периода времени, в течение которого они необходимы:
- для выполнения запросов и/или договорных обязательств (в течение срока, необходимого для проработки вашего запроса, для исполнения договорных обязательств, а также в течение срока исковой давности);
- для выполнения требований законодательства, регулирующих органов, внутренней административной деятельности;
- до достижения целей обработки персональных данных, до истечения срока обработки данных или до отзыва согласия (если персональные данные обрабатываются на основании согласия на обработку персональных данных).
7.2. Обработка ваших персональных данных прекращается, если наступило хотя бы одно из следующих условий:
- вы отозвали свое согласие на обработку персональных данных;
- достигнута цель обработки персональных данных;
- истек срок действия вашего согласия на обработку персональных данных;
- выявлена неправомерная обработка персональных данных;
При наступлении хотя бы одного из указанных событий, Оператор обеспечивает в сроки, установленные действующим законодательством Российской Федерации, уничтожение ваших персональных данных, если иное не предусмотрено законодательством или договорами с вами.
Мы храним ваши персональные данные в форме, которая позволяет определить вас в течение срока, который не превышает срок обработки ваших персональных данных для цели, указанной в настоящей Политике (если иной срок не установлен федеральным законом или договором с вами, либо по которому вы являетесь выгодоприобретателем).
7.3. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
8. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЕЙ
8.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных. Пользователь вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством меры по защите своих прав.
8.2. Оператор предпримет все разумные и практически осуществимые усилия для выполнения вашего запроса при условии, что он не противоречит применимому законодательству.
- Оператор в течение 7 рабочих дней осуществляет внесение необходимых изменений, в случае если ваши персональные данные являются неполными, неточными или неактуальными;
- В течение 10 рабочих дней Оператор предоставляет по запросу субъекта персональных данных информацию, касающуюся обработки его персональных данных (этот срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации).
8.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
8.4. Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных.
8.5. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке в сроки, установленные действующим законодательством Российской Федерации.
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:
- назначением ответственного лица за организацию обработки персональных данных;
- изданием документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ в области персональных данных, устранение последствий таких нарушений;
- осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальными актами Оператора;
- ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и (или) обучением указанных работников;
- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- оценкой вреда, который может быть причинен субъектам персональных данных, в случае нарушения законодательства Российской Федерации в области персональных данных, соотношением указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;
- учетом машинных носителей персональных данных;
- ограничением состава лиц, имеющих доступ к персональным данным;
- выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
- определением мест хранения материальных носителей персональных данных, а также обеспечением учета и сохранности материальных носителей персональных данных;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- организацией пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных;
- контролем над принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
- обеспечением неограниченного доступа к документу, определяющему политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, в том числе опубликование настоящей Политики на сайте.
9.2. Оператор в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
10. ОБРАТНАЯ СВЯЗЬ И ОТЗЫВ СОГЛАСИЯ
10.1. Если у вас есть вопросы о характере применения, использовании, изменении или удалении Ваших персональных данных, которые были Вами предоставлены, или если Вы хотите отказаться от дальнейшей обработки персональных данных пожалуйста, свяжитесь с нами по электронной почте: personaldata.russia@servier.com.
Альтернативно, Вы можете отправить письмо с вопросом, отзывом согласия или иным обращением по следующему адресу: Российская Федерация, 125196, г. Москва, ул. Лесная, д.7, этаж 7/8/9.
9.3. Субъект вправе отозвать согласие на обработку его персональных данных, обратившись к Оператору. Такой отзыв должен содержать сведения, позволяющие достоверно установить личность такого субъекта и факт обработки его персональных данных Оператором.
9.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия, персональные данные подлежат уничтожению, если:
1) иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
2) оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
3) иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных или действующим законодательством Российской Федерации.
Обращаем внимание, что отзыв согласия может привести к невозможности достижения цели, в отношении которой было предоставлено такое согласие. Также обращаем внимание, что в некоторых случаях несмотря на отзыв согласия у Оператора остаются другие правовые основания для продолжения обработки персональных данных (например, в силу требований закона).