3.1. Правовые основания обработки персональных данных
Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ, Гражданский кодекс Российской Федерации (часть вторая) от 26.01.1996 № 14-ФЗ, иные нормативные правовые акты Российской Федерации, Договор № 39 810 между Администратором (ООО «Олекстра») и Организатором Программы и Оператором персональных данных (Общество с ограниченной ответственностью «Тева»), Правила участия в Программе поддержки пациентов «Открывая возможности», локальные нормативные акты Администратора, согласия субъектов персональных данных на обработку персональных данных, договоры с субъектами Персональных данных или в их пользу, в том числе соглашение об электронном взаимодействии, осуществление и выполнение возложенных на Администратора функций, полномочий и обязанностей, осуществление прав и законных интересов Администратора или третьих лиц и другие основания в соответствии с действующим законодательством.
3.2. Если обработка персональных данных требует согласия, согласие считается полученным в момент:
3.2.1. проставления отметки рядом с фразой «Я предоставлю свое согласие на обработку моих персональных данных» / аналогичной фразой или нажатия кнопки с аналогичной фразой; или
3.2.2. нажатия на кнопку отправки электронного письма, содержащего персональные данные Субъекта, на адрес Корпоративной почты
В случае, если на обработку Персональных данных в соответствии с действующим законодательством от Администратора требуется получение письменного согласия, Администратор осуществляет обработку Персональных данных только после получения согласия. При этом письменное согласие считается полученным в том числе при подписании его электронной подписью, включая простую электронную подпись, с соблюдением действующих правил об использовании электронной подписи и приравнивании ее к собственноручной подписи, в том числе при проставлении отметки рядом с фразой «Я предоставлю свое согласие на обработку моих персональных данных» / аналогичной фразой или нажатия кнопки с аналогичной фразой. Простой электронной подписью признается введение Субъектом уникальной пары имя пользователя / пароль (проверочный код / код авторизации), и нажатия на кнопку отправки формы, либо, в отношении форм для заполнения которых не требуется создания имени пользователя и пароля, путем введения Субъектом уникальной пары ФИО Субъекта / Номер телефона Субъекта и нажатия на кнопку отправки формы.
Согласие Организатору Программы и Оператору персональных данных на поручение обработки персональных данных Субъектов Администратору предоставляется Субъектом на Официальном Сайте Программы.
3.3. Администратор может обрабатывать следующие персональные данные Субъектов:
- Фамилия
- Имя
- Отчество
- данные документа, удостоверяющего личность (для заполнения письменного согласия на обработку специальной категории персональных данных)
- телефон
- почтовый адрес
- адрес электронной почты
- IP-адрес
- дату рождения
- персональные данные, указанные в рецепте, факт назначения лечения рекомендации лечащего врача относительно частоты приема
- сведения из сообщения о нежелательном явлении
- данные о том с какого сайта осуществлён вход на Официальный Сайт Программы
- тип браузера
- время и дата входа на Официальный Сайт Программы
- доменное имя
- cookies
3.4. При предоставлении специальной категории персональных данных (персональные данные, указанные в рецепте, факт назначения лечения по МНН, рекомендации лечащего врача относительно частоты приема), руководствуясь ч. 2 ст. 10 Федерального закона РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» Субъект предоставляет письменное согласие на обработку специальной категории персональных данных в следующем порядке:
3.4.1. Субъект знакомится с Соглашением об электронном взаимодействии на Официальном Сайте Программы. После ознакомления с текстом Соглашения об электронном взаимодействии на Официальном Сайте Программы и принятия всех его условий Субъект нажимает на кнопку «Подписать» и получает проверочный код (кода авторизации) в СМС — сообщении на личный мобильный номер. Субъект вводит полученный проверочный код (код авторизации) в специальное поле рядом с гиперссылкой на Соглашение об электронном взаимодействии. С момента введения проверочного кода (кода авторизации) в специальное поле Соглашение об электронном взаимодействии считается принятым и подписанным Субъектом, а также направленным Администратору.
3.4.2. После подписания Соглашения об электронном взаимодействии Субъект знакомится с текстом Согласия на обработку специальной категории персональных данных на Официальном Сайте Программы и нажимает на кнопку «Подписать» и получает новый отдельный проверочный код (код авторизации) в СМС — сообщении на личный мобильный номер. Субъект вводит полученный проверочный код (код авторизации) в специальное поле рядом с гиперссылкой на Согласие на обработку специальной категории персональных данных. С момента введения проверочного кода (кода авторизации) в специальное поле Согласие на обработку специальной категории персональных данных считается подписанным Субъектом, а также предоставленным и направленным Администратору.
3.4.3. Датой подписания электронного документа является дата ввода проверочного кода (кода авторизации) в специальное поле на Официальном Сайте Программы в порядке, предусмотренном настоящим Соглашением об электронном взаимодействии.
3.5. Администратор также получает информацию, которую Субъект добровольно предоставляет Администратору путем ответа на различные опросы, указания в поисковых строках, предоставления обратной связи и иными способами, доступными на Официальном Сайте программы. Администратор может попросить Субъекта предоставить дополнительную информацию, например, в случае если Субъект заинтересован в получении дополнительных материалов или информации, а также для рассмотрения возможных претензий или разрешения спорных ситуаций.
3.6. Администратор вправе обрабатывать иные персональные данные Субъектов при наличии оснований для такой обработки.
Перечень обрабатываемых персональных данных определяется Администратором самостоятельно.
Конкретный состав персональных данных фиксируется и доводится до сведения субъекта персональных данных при сборе персональных способом и в форме, соответствующей правовому основанию, цели и способу сбора персональных данных (например, согласие, информирование, договор и др.). Срок обработки персональных данных Оператором — 10 лет с момента подписания согласия Субъектом.
3.7. Использование файлов-маркеров (cookies) и иных систем отслеживания активности на Официальном Сайте ПрограммыФайлы-маркеры, веб-маяки — технологии, используемые на Официальном Сайте Программы. Файлы-маркеры (cookies) — это небольшие информационные сообщения, которые Официальный Сайт Программы может отправлять браузеру Субъекта и которые используются Официальным Сайтом Программы только тогда, когда Субъект на нём находится. Официальный Сайт Программы отправляет браузеру Субъекта файлы-маркеры, содержащие уникальный идентификатор, что помогает Администратору лучше понять, как используются ресурсы Официального Сайта Программы в целом, и увидеть, какие области Официального Сайта Программы предпочитают пользователи (например, на основании числа посещений таких зон). Администратор сможет прочитать содержимое только тех файлов-маркеров, которые были размещены Администратором; Администратор не можем получить доступ или прочесть содержимое файлов-маркеров других сайтов. Кроме того, Администратор может использовать данные файлов-маркеров в совокупности, отслеживая навигацию по Официальному Сайту Программы и потоки трафика. Такие кумулятивные и анонимные данные помогут Администратору улучшить информационное наполнение сайта, и Администратор может предоставлять эти данные своим партнерам или третьим лицам.
Если Субъект является зарегистрированным пользователем на Официальном Сайте Программы, то в процессе идентификации на Официальном Сайте Программы Администратор может отправить Субъекту файл-маркер, который будет сохранен браузером Субъекта и содержать идентификатор Субъекта. Файлы-маркеры такого типа используются, чтобы идентифицировать Субъекта и предоставлять Субъекту доступ к зонам Официального Сайта программы, пользование которыми разрешено только зарегистрированным пользователям, например, к страницам для просмотра и администрирования учетных данных на Официальном Сайте Программы.
Если Субъект просто желает просматривать содержимое Официального Сайта Программы, то Субъект не обязан принимать файл-маркер от него. Однако если Субъект захочет зарегистрироваться и входить в особые зоны Официального Сайта программы, и при этом Субъект изменил настройки браузера таким образом, что он не будет принимать файлы-маркеры, Субъекту придется перенастроить браузер так, чтобы он принимал файлы-маркеры, отправляемые от Администратора. Иначе Субъект не сможет участвовать в работе определенных зон Официального Сайта Программы. Большинство браузеров по умолчанию принимают и сохраняют файлы-маркеры.
Для измерения эффективности работы и/или трафика на Официальном Сайте Программы, могут также использоваться так называемые «пиксельные тэги» (их также называют GIF-ы, веб-маяки или веб-жучки). Пиксельный тэг — это тип графического элемента веб страницы, который часто представляется невидимым, поскольку его размер равен 1×1 пиксель. Этот тэг используется для отслеживания числа посетителей Официального Сайта Программы и того, как они перемещаются по нему. Например, Администратор может использовать такой тэг для подсчета числа посетителей Официального Сайта Программы или конкретных страниц со статистическими целями.
Иногда Администратор включает пиксельные тэги в электронные письма с HTML-форматированием, отправляемые Администратором (или от имени Администратора), чтобы знать, было ли открыто отправленное письмо и были ли предприняты какие-либо действия по нему. Субъект может сделать некоторые пиксельные тэги или веб-маяки бесполезными, если откажется получить привязанные к ним файлы-маркеры. Администратор не использует технологию файлов-маркеров или пиксельных тэгов для сбора персональных данных.