ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. ОБЩИЕ ПОЛОЖЕНИЯООО «ФармХаб» (Оператор, «Компания» или «мы») обрабатывает и защищает персональные данные зарегистрированных и незарегистрированных пользователей Сервиса ПО Matchflow ФармАссистент), а также мобильных приложений (далее – Сервис).Политика конфиденциальности (далее - Политика) разработана и утверждена Компанией во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет в Веб-приложении https://matchflow.ru/ по адресу: https://matchflow.ru/privacy-policy.Обработка персональных данных осуществляется в соответствии с:- Федеральным законом от 27.07.2006 №152-ФЗ (Закон о персональных данных);- Постановлением Правительства РФ от 01.11.2012 №1119;- ГОСТ Р 57580.1-2017 «Защита информации»;- Внутренними регламентами и документами, утвержденными ООО «ФармХаб».Предоставляя нам персональные данные, вы соглашаетесь на их обработку в соответствии с настоящей Политикой. Политика распространяется на отношения в области обработки персональных данных, возникшие у Компании как до, так и после утверждения настоящей Политики.В случае несогласия с условиями Политики Пользователь – Субъект ПДн должен немедленно прекратить любое использование Веб-приложения (Сервиса и мобильных приложений). 2. ОПРЕДЕЛЕНИЯ Веб-приложение – ПО Matchflow и базы данных, доступные Пользователям через веб-интерфейс по адресу домена matchflow.ru и доменов нижних уровней, обеспечивающие удаленный доступ через информационно-телекоммуникационную сеть «Интернет».Отдельные Сервисы ПО Matchflow могут предусматривать наличие мобильных приложений, предназначенных для эксплуатации на устройствах мобильной связи. Для целей унификации терминологии и упрощения понимания любые программные продукты, предоставляющие доступ к функциональности Сервисов ПО Matchflow посредством удаленного доступа через информационно-телекоммуникационную сеть «Интернет», независимо от устройства Пользователя, обозначаются общим понятием — «Веб-приложение». Сервисы ПО Matchflow – функциональные разделы Программы и базы данных, размещенные по адресу домена matchflow.ru и доменов нижних уровней, и мобильные приложения.ПО Matchflow состоит из следующих Сервисов: Matchflow.Pharmacy; Matchflow.Loyalty; Matchflow.Manufacturer; Matchflow.ФармАссистент; Программа заказа лекарств для аптек ФармХаб.В Сервисе ПО Matchflow ФармАссистент, далее – Сервис, действует настоящая Политика конфиденциальности, размещенная в сети Интернет по адресу: https://matchflow.ru/assistant/privacy-policy .В Сервисах - Matchflow.Pharmacy; Matchflow.Loyalty; Matchflow.Manufacturer; Программа заказа лекарств для аптек ФармХаб действует Политика конфиденциальности, размещенная в сети Интернет по адресу: https://matchflow.ru/privacy-policy . Пользователь – лицо, использующее Сервис ПО Matchflow и базу данных - фармацевтический сотрудник, представитель Аптечной организации, представитель (агент). Личный кабинет – программный интерфейс (элемент закрытой части Программы), посредством которого Пользователю предоставляется удаленный доступ к функционалу ПО и базе данных в объеме и на условиях, установленных Правилами использования Сервисов. Персональные данные (далее – ПДн) – любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных – осуществление действий или совокупности действий в отношении ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление и изменение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение – как с использованием, так и без использования средств автоматизированной обработки данных. Оператор персональных данных – Общество с ограниченной ответственностью «ФармХаб» (ООО «ФармХаб»), юридический адрес: 127081, г. Москва, проезд Дежнёва, дом 38А, помещ.2/1. Компания является Оператором по отношению к ПДн, которые мы можем получить в связи с использованием Пользователем - Субъектом ПДн Сервиса. Компания самостоятельно организует и осуществляет обработку ПДн, а также определяет цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн. Предоставление /передача ПДн – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц. Распространение ПДн – действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким–либо иным способом (за исключением случаев, предусмотренных федеральными законами). Уничтожение ПДн – действия, в результате которых невозможно восстановить содержание ПДн в ИСПДн, и (или) в результате которых уничтожаются материальные носители ПДн. Блокирование ПДн – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн). Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение ПДн. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Файлы cookie (куки) - данные, которые автоматически передаются Обществом в процессе использования Сервиса с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервису. Подробнее о файлах cookie (куки) - https://matchflow.ru/cookies . 3. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Правовыми основаниями обработки ПДн Компанией являются:· Конституция РФ;· Гражданский Кодекс РФ;· Согласие Пользователя – Субъекта ПДн на обработку персональных данных.Правовым основанием обработки ПДн также являются:· устав и локальные нормативные акты и регламенты ООО "ФармХаб" в области обработки и защиты ПДн;· иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Компании.· договоры, заключаемые между компанией и субъектами ПДн, иными лицами, представителями которых являются субъекты ПДн и т.д. 3.2. Компания обрабатывает ПДн Пользователя исключительно в следующих целях:· предоставления консультаций и технической поддержки в связи с использованием Сервиса ПО Matchflow и базы данных, · получения статистических и аналитических данных, · получения информационных и/или рекламных сообщений ООО «ФармХаб», · предупреждения или пресечения незаконных и/или несанкционированных действий Субъекта персональных данных или третьих лиц, · обеспечение соблюдения требований законодательства Российской Федерации,· формирование персонифицированной отчетности об участии Пользователя в Программе лояльности ООО «ФармХаб», предоставление информации об уровне Пользователя, о рейтингах Пользователя, об участии Пользователя в пройденных активностях, о не пройдённых Пользователем активностях; о количестве начисленных Пользователю баллов лояльности. 3.3. Конкретный объем ПДн, обрабатываемых в указанных выше целях, определен в разделе 5 Политики. 4. УСЛОВИЯ И ПОРЯДОК ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Компания не проверяет предоставляемые Субъектом персональные данные. В связи с этим Компания исходит из того, что при предоставлении ПДн в Сервисе Субъект ПДн:4.1.1. Является дееспособным лицом. 4.1.2. Указывает достоверную информацию о себе в объемах, необходимых для использования Сервиса. Пользователь самостоятельно поддерживает предоставленные ПДн в актуальном состоянии. 4.2. Пользователь принимает условия Политики и дает Компании информированное и осознанное согласие на обработку своих ПДн на условиях, предусмотренных согласием на обработку персональных данных Пользователя:4.2.1. Обработка персональных данных Пользователей осуществляется с их согласия, размещенного в Веб-приложении в сети Интернет по адресу: https://matchflow.ru/assistant/privacy-compliance .4.2.2. При любом использовании Веб-приложения — для ПДн, которые автоматически передаются Компании в процессе использования Сервиса с помощью установленного на устройстве Пользователя программного обеспечения, в Веб-приложении есть уведомление об обработке файлов cookie. Пользователь соглашается на обработку файлов cookie. Отзыв согласия на обработку файлов cookie: настройки браузера → «Конфиденциальность» → «Управление cookie». Подробнее о файлах cookie (куки) - https://matchflow.ru/cookies . 4.3. Совершая действия, указанные в п. 4.2. настоящей Политики, Пользователь дает Компании согласие на обработку соответствующих ПДн, перечень которых указан в разделе 5 настоящей Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение ПДн с использованием средств автоматизации в соответствии с целями, указанными в разделе 3 настоящей Политики (далее – Согласие на обработку). Предоставленное Пользователем в соответствии с настоящей Политикой Согласие на обработку действует со дня предоставления такого Согласия и действует: 1) без ограничения срока, то есть бессрочно.2) до момента отзыва Пользователем указанного Согласия на обработку, если иное не предусмотрено действующим законодательством РФ. 4.4. Предоставление/передача данных третьим лицам осуществляется на основании отдельного согласия Пользователя, в котором указывается перечень персональных данных и лица (круг лиц), которым Компания вправе их передавать (далее – Согласие на передачу). Согласие на передачу запрашивается Компанией только в случае заключения между ООО «ФармХаб» и Аптечной организацией, в которой работает Субъект ПДн, Договора на оказание услуг по продвижению инновационных комплексных решений ПО Matchflow.Предоставленное Пользователем в соответствии с настоящей Политикой Согласие на передачу действует со дня предоставления такого Согласия на передачу и действует:1) без ограничения срока, то есть бессрочно.2) до момента отзыва Пользователем указанного Согласия на передачу, если иное не предусмотрено действующим законодательством РФ. 4.5. Предоставленные Пользователем в соответствии с настоящей Политикой Согласие на обработку и Согласие на передачу ПДн, могут быть в любой момент отозваны Пользователем одним из следующих способов:· направлением соответствующего заявления почтой по адресу: 127081, г.Москва, проезд Дежнёва, дом 38А, помещ. 2/1;· направлением соответствующего заявления в форме электронного документа на адрес электронной почты mail@matchflow.ru 4.6. Распространение персональных данных Пользователя осуществляется Компанией только при наличии отдельного согласия Пользователя на распространение в соответствии с требованиями Закона о персональных данных 152-ФЗ. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18.