Политика обработки персональных данных на сайте
Общество с ограниченной ответственностью «ИПСЕН»
ОГРН 1077746188398
ИНН 7709721774
10 сентября 2024 года
Настоящая политика обработки персональных данных (далее — «Политика») издана и применяется ООО «Ипсен» (далее «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»).
1. Общие положения
1.1. Настоящая Политика разъясняет порядок сбора, хранения и защиты персональных данных Специалистов здравоохранения, зарегистрированных на сайте ipsen-edu.ru (далее — «Сайт»). Порядок сбора, хранения и защиты персональных данных иных категорий субъектов персональных данных и в иных случаях определен в Политике обработки и защиты персональных данных ООО «Ипсен».
1.2. Специалисты здравоохранения дают согласие на обработку персональных данных, осуществляемую в соответствии с условиями, определенными в настоящей Политике путем проставления чек-бокса «Согласен» при регистрации на Сайте, в том числе при регистрации Личного кабинета на Сайте Оператора.
1.3. Просим Вас внимательно ознакомиться с Политикой, это поможет Вам понять область её применения и принять осознанное решение о предоставлении Ваших Персональных данных. В случае несогласия с этими условиями Специалист здравоохранения должен воздержаться от использования сайта Оператора.
1.4. Настоящая Политика может быть изменена, заменена или удалена в любое время без предварительного уведомления. Рекомендуется периодически просматривать эту страницу для получения последней информации о Политике Оператора.
2. Категории субъектов, персональные данные которых обрабатываются:
2.1. Специалисты здравоохранения, в частности являющиеся слушателями, состоящими в договорных отношениях с Оператором, и пользователями Сайта.
3. Цели обработки персональных данных Специалистов здравоохранения.
Оператор обрабатывает персональные данные Специалистов здравоохранения в следующих целях:
3.1. Коммуникация и взаимодействие с субъектом персональных данных, являющимся медицинским специалистом, что включает в себя в том числе проведение аналитических операций с целью получения данных по использованию Специалистами здравоохранения материалов, размещенных на Сайте;
3.2. Организация и/или проведение научных мероприятий, информационных мероприятий ИПСЕН, семинаров, лекций, публикации статей и материалов для специалистов здравоохранения, в том числе предоставление доступа к информационным материалам сайта Оператора по диагностике и лечению заболеваний, особенностей назначения препаратов Ипсен; установления со Специалистом здравоохранения обратной связи, включая направление уведомлений, касающихся использования информационных материалов сайта, проведение опросов по предпочтениям и особенностям врачебной практики Специалиста здравоохранения, обработку запросов от Специалиста здравоохранения, информирование о выходе новых препаратов, показаний, способов лечения и др. новостях Оператора.
3.3. Для достижения указанных целей Оператор может направлять Специалисту здравоохранения уведомления и информационные сообщения о новых проектах и тренингах, статусе обучения в различных тренингах, посредством отправки электронных писем, коротких сообщений в формате смс, в мессенджерах или уведомлений в мобильном приложении. Специалист здравоохранения всегда может отказаться от получения информационных сообщений, изменив категорию подписки в личном кабинете.
4. Категории персональных данных, которые обрабатывает Оператор.
4.1. В рамках достижения целей обработки, предусмотренных настоящей Политикой, Оператор осуществляет обработку следующих категорий персональных данных Специалистов здравоохранения:
· Фамилия, имя и отчество;
· Контактная информация (номера прямого офисного и мобильного телефонов, адрес электронной почты и др.);
· Наименование и адрес работодателя (в частности, лечебно-профилактического учреждения, его адрес);
· Специальность, профессия, квалификация;
· Дата рождения;
· Фотографии (предоставляется пользователем опционально)
5. Способы и условия обработки персональных данных Специалистов здравоохранения.
5.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных Специалистов здравоохранения.
5.2. В отношении персональных данных Специалистов здравоохранения сохраняется их конфиденциальность, кроме случаев добровольного предоставления Специалистом здравоохранения информации о себе для общего доступа неограниченному кругу лиц.
5.3. Оператор раскрывает информацию о Специалистах здравоохранения третьим лицам исключительно в тех случаях, когда есть обязанность это сделать в соответствии с действующим законодательством, запросами государственных органов, судебным разбирательством, постановлением суда или судебным процессом.
5.4. Обработка Персональных данных может осуществляться с использованием средств автоматизации и/или без использования таких средств путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения.
5.5. Оператор вправе привлекать к обработке Персональных данных Специалистов здравоохранения третьих лиц, передавать Персональные данные Специалистов здравоохранения третьим лицам либо поручать обработку Персональных данных Специалистов здравоохранения третьим лицам, а именно ООО «Ап Ту Ю», ООО Селектел, который оказывает услуги хостинга, если это будет необходимо для достижения целей их обработки в соответствии с настоящей Политикой.
5.6. Обработка, в том числе и хранение, персональных данных Специалистов здравоохранения осуществляется до момента прекращения коммуникации и взаимодействия со Специалистом здравоохранения, в том числе по его инициативе .
5.7. В случае отказа Специалиста здравоохранения от использования информационного ресурса Ipsen-edu.ru, персональные данные Специалиста здравоохранения удаляются посредством уничтожения учетной записи, после чего такая запись не подлежит восстановлению.
5.8. Оператор предоставляет информацию Специалисту здравоохранения посредством размещения своего интернет-сайта ipsen-edu.ru на сайте https://getcourse.ru/, представляющим собой программное обеспечение «ГЕТКУРС 2.0.», предназначенное для создания онлайн школы и организации процесса обучения в сети Интернет. На сайте getcourse.ru используется расширение HTTPS к протоколу HTTP в целях повышения безопасности и защиты информации.
5.9. Услуги хостинга и услуги предоставления выделенного сервера предоставляются ООО «Селектел» https://selectel.ru/about/details.
6. Обеспечение безопасности персональных данных
6.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Специалиста здравоохранения от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Оператор следует общепринятым отраслевым стандартам для защиты личной информации, предоставленной ему, на всех этапах обработки персональных данных.
6.2. В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152- ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.
6.3. Защита персональных данных достигается путем:
6.3.1. Назначения ответственного за обработку и защиту персональных данных;
6.3.2. Утверждения настоящей Политики;
6.3.3. Организации доступа сотрудников Оператора к информации, содержащей персональные данные Специалистов здравоохранения, в соответствии с их должностными (функциональными) обязанностями;
6.4. Специалист здравоохранения осуществляет защиту своих персональных данных путём отзыва согласия на обработку своих персональных данных или другими способами, предусмотренными законодательством.
6.5. Оператор совместно со Специалистом здравоохранения принимает все необходимые меры по предотвращению отрицательных последствий, вызванных утратой или разглашением персональных данных Специалиста здравоохранения.
6.6. При утрате или разглашении персональных данных Оператор информирует Специалиста здравоохранения об утрате или разглашении персональных данных.
7. Ответственность Сторон:
7.1. Оператор в случае неисполнения своих обязательств несет ответственность за убытки, понесенные Специалистом здравоохранения в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
7.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до ее утраты или разглашения;
7.2.2. Была разглашена с согласия Специалиста здравоохранения.
8. Дополнительные условия:
8.1. Оператор вправе вносить изменения в настоящую Политику обработки персональных данных без согласия Специалиста здравоохранения.
8.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
8.3. Действующая Политика обработки персональных данных размещена на странице по адресу: http://ipsen-edu.ru/ .
9. Пассивный сбор неидентифицируемых (обезличенных) данных:
9.1. На веб-сайте происходит сбор и обработка неидентифицируемых (обезличенных) данных о его посещениях Специалистами здравоохранения с помощью различных методов (в т.ч. файлов «cookie»), а также с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других). Оператор не использует такие методы и инструменты для идентификации, а также для создания профилей пользователей и предоставления целевой рекламы. Оператор также не использует на Сайте рекомендательные технологии.
9.2. Оператор обрабатывает неидентифицируемые (обезличенные) данные о Специалистах здравоохранения в случае, если это разрешено в настройках браузера Специалистами здравоохранения (включено сохранение файлов «cookie» и использование технологии JavaScript).
9.3. Неидентифицируемые (обезличенные) данные Специалистов здравоохранения, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Специалистов здравоохранения на сайте, улучшения качества сайта и его содержания.
10. Правовые основания обработки персональных данных:
10.1. Оператор обрабатывает Персональные данные Специалистов здравоохранения только в случае их заполнения и/или отправки Специалистом здравоохранения самостоятельно через специальные формы, расположенные на веб-сайте.
10.2. Заполняя соответствующие формы и/или отправляя свои Персональные данные Оператору, Специалист здравоохранения выражает свое согласие с обработкой его Персональных данных и принимает условия их обработки, определенными данной Политикой.
10.3. Оператор не проверяет достоверность Персональных данных, предоставленных Специалистами здравоохранения, и не имеет возможности оценивать дееспособность Специалистов здравоохранения. Однако Оператор исходит из того, что Специалисты здравоохранения предоставляют достоверные и достаточные Персональные данные и поддерживают эту информацию в актуальном состоянии.
11. Права и обязанности Специалиста здравоохранения:
Специалист здравоохранения, являясь субъектом Персональных данных, имеет право:
11.1. Требовать уточнения своих Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
11.2. Получать в доступной форме информацию, касающуюся обработки своих Персональных данных Оператором, в том числе содержащей:
· подтверждение факта обработки Персональных данных Оператором;
· правовые основания и цели обработки Персональных данных;
· цели и применяемые Оператором способы обработки Персональных данных;
· наименование и место нахождения Оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании договора с Оператором или на основании федерального закона;
· обрабатываемые Персональные данные, относящиеся к Специалисту здравоохранения, источник их получения;
· сроки обработки Персональных данных, в том числе сроки их хранения;
· порядок осуществления своих прав согласно Закону о персональных данных;
· информацию об осуществленной или о предполагаемой трансграничной передаче данных;
· наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
· информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Закона о персональных данных;
· иные сведения в соответствии с законодательством Российской Федерации
11.3. Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его Персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
11.5. Обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
12. Специалист здравоохранения, являясь субъектом Персональных данных, обязан:
12.1. Предоставлять Оператору достоверные Персональные данные;
12.2. Своевременно сообщать Оператору об изменениях и дополнениях своих Персональных данных;
12.3. Осуществлять свои права в соответствии с законом.
13. Контактная информация Оператора:
ООО «ИПСЕН»
Адрес: 109147, Г.МОСКВА, ВНУТРИГОРОДСКАЯ ТЕРРИТОРИЯ (ВНУТРИГОРОДСКОЕ МУНИЦИПАЛЬНОЕ ОБРАЗОВАНИЕ) ГОРОДА ФЕДЕРАЛЬНОГО ЗНАЧЕНИЯ МУНИЦИПАЛЬНЫЙ ОКРУГ ТАГАНСКИЙ, УЛ ТАГАНСКАЯ, Д. 17-23, ЭТАЖ 2, ПОМЕЩ. I,КОМ.16,18,18А,18Б,18В,19-27,30-36,36А,38,39А,39Б,39В.
Телефон: +7 (495) 258 54 00
Факс: +7 (495) 258-54-01
Сайт: www.ipsen.com/russia