Политика обработки персональных данных

УТВЕРЖДЕНО

Приказ директора ОДО «ДКМ-ФАРМ» от 24.10.2023 № 93

ПОЛИТИКА

обработки персональных данных ОДО «ДКМ-ФАРМ»

1. ОБЩИЕ ПОЛОЖЕНИЯ

   1. Настоящая Политика обработки персональных данных ОДО «ДКМ-ФАРМ» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. №99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.

   2. Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.

   3. Политика применяется к отношениям, связанным с обработкой ОДО «ДКМ-ФАРМ» персональных данных:

      • пользователей сайта www.apteka-online.by при совершении ими заказов и покупок на сайте, обращении в колл-центр и интернет-аптеку с целью фармацевтического консультирования посредством мобильной связи, электронной почты и иных каналов связи;

      • пользователей сайта www.inlek.by при обращении в аптеки ОДО «ДКМ-ФАРМ» с целью фармацевтического консультирования, бронирования товаров посредством мобильной связи, электронной почты и иных каналов связи;

      • потребителей с целью фармацевтического консультирования и приобретении товаров в аптеках ОДО «ДКМ-ФАРМ»;

      • участников бонусной программы ОДО «ДКМ-ФАРМ»;

      • потребителей при обращении в сервисные центры контрагентов ОДО «ДКМ-ФАРМ»;

      • кандидатов на трудоустройство, физических лиц, с которыми ОДО «ДКМ-ФАРМ» заключаются договоры гражданско-правового характера;

      • представителей субъектов хозяйствования (контрагентов ОДО «ДКМ-ФАРМ»).

   4. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), в отношении обработки файлов cookie на Сайте, а также при осуществлении ОДО «ДКМ-ФАРМ» видеонаблюдения.

   5. Контакты ОДО «ДКМ-ФАРМ»: УНП 190431476, юридический адрес: 223056 Республика Беларусь, Минская, обл. Минский р-н. Сеницкий с/с, д. Колядичи, ул. Лазурная, д.9, ком.2, адрес электронной почты inlek@inlek.by; тел. 8 (017) 510 78 40.

   6. Настоящая Политика публикуется в свободном доступе в сети Интернет на cайтах www.apteka-online.by и www.inlek.by ОДО «ДКМ-ФАРМ», а также размещается на рабочих местах фармацевтических работников в аптеках ОДО «ДКМ-ФАРМ».

   7. Настоящая Политика действует с момента ее утверждения.

2. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ

   1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

   2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.

   3. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.

   4. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

   5. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

   6. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.

   7. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

   8. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.

   9. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

   10. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

   11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

   12. Файлы cookie – небольшие файлы с текстовой и (или) цифровой информацией, которые при посещении Сайта передаются в браузер устройства пользователя и при последующей попытке пользователя открыть страницу Сайта, браузер пересылает серверу соответствующие файлы с целью аутентификации пользователя, хранения его персональных предпочтений и настроек, отслеживания состояния сессии доступа пользователя и т.д.

   13. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

   1. Обработка персональных данных ОДО «ДКМ-ФАРМ» осуществляется в соответствии с требованиями законодательства Республики Беларусь.

   2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.

   3. ОДО «ДКМ-ФАРМ» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и срок их хранения согласно Приложению 1, являющемуся неотъемлемой частью настоящей Политики.

   4. Предоставляя ОДО «ДКМ-ФАРМ» свое согласие на обработку персональных данных, субъекты персональных данных соглашаются на совершение ОДО «ДКМ-ФАРМ» следующих действий с персональными данными как с использованием средств автоматизации, так и без их использования: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление.

В случаях, если обработка персональных данных предполагает их распространение, то ОДО «ДКМ-ФАРМ» указывает конкретные условия, при которых возможно такое

действие.

5. ОДО «ДКМ-ФАРМ» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

6. ОДО «ДКМ-ФАРМ» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

7. ОДО «ДКМ-ФАРМ» осуществляет обработку персональных данных с привлечением уполномоченных лиц, в целях согласно Приложению 2 к настоящей Политике, осуществляющих информационно-технологическую (IT) поддержку информационных ресурсов (систем) ОДО «ДКМ-ФАРМ».

8. Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с ОДО «ДКМ-ФАРМ» соглашения об обработке персональных данных (поручения ОДО «ДКМ-ФАРМ»), обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с Законом.

9. ОДО «ДКМ-ФАРМ» вправе предоставлять персональные данные третьим лицам в целях согласно Приложению 1 к настоящей Политике, в частности, операторам электросвязи, операторам сервисов обмена электронными сообщениями, организациям почтовой связи, страховым организациям, банкам и их представителям, сервисным центрам (ремонтным организациям), государственным органам при наличии оснований, установленных законодательством Республики Беларусь.

10. В целях обеспечения корректной работы и улучшения функционирования сайтов www.apteka-online.by и www.inlek.by, удобства их использования, создания

персонализированной рекламы и сбора аналитической информации в обобщенном виде ОДО

«ДКМ-ФАРМ» использует файлы cookie.

11. Порядок обработки файлов cookie определен в Политике обработки файлов cookie ОДО «ДКМ-ФАРМ», размещаемой на cайтах www.apteka-online.by и www.inlek.by.

12. В целях обеспечения общественного порядка, охраны физических лиц, обращающихся в аптеки ОДО «ДКМ-ФАРМ», охраны материальных ценностей и иного имущества, ОДО «ДКМ-ФАРМ» осуществляет видеонаблюдение в аптеках:

    • № 4 второй категории по адресу г. Могилев, пр. Пушкинский, д. 14;

    • № 41 пятой категории по адресу г. Могилев, ш. Минское, д. 31

    • № 7 пятой категории по адресу г. Гродно, пр. Янки Купалы, д. 87;

    • № 27 пятой категории г. Гродно, ул. Дубко, д. 17 (по плану пом. 61);

    • №34 второй категории по адресу г. Минск, тракт Долгиновский, д. 178, пом.178-102

- 178-107, 178-109, 178-112 - 178-114;

• № 38 пятой категории по адресу г. Минск, ул. Петра Мстиславца, д. 11.

1. Порядок обработки персональных данных при использовании систем видеонаблюдения, установленных на объектах ОДО «ДКМ-ФАРМ», определяется Политикой видеонаблюдения, размещаемой в сети Интернет на cайтах www.apteka-online.by и www.inlek.by.

4. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

   1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

   2. Согласие субъекта персональных данных может быть получено ОДО «ДКМ-ФАРМ» в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме ОДО «ДКМ-ФАРМ» получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки на cайтах www.apteka-online.by и www.inlek.by.

5. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

   1. Субъекты персональных данных обладают следующими правами:

2. Для реализации одного или нескольких прав, указанных под № 1–4 вышеприведенной таблицы, необходимо направить ОДО «ДКМ-ФАРМ» соответствующее заявление одним из следующих способов:

   • нарочно или почтой по адресу: 223056 Республика Беларусь, Минская, обл. Минский р-н. Сеницкий с/с, д. Колядичи, ул. Лазурная, д.9, ком.2;

   • в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты info@apteka-online.by.

3. Для реализации права на отзыв согласия необходимо направить ОДО «ДКМ-ФАРМ» соответствующее заявление в порядке, установленном п. 5.2 Политики, либо путем направления электронного сообщения на адрес электронной почты info@apteka-online.by, в случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо иных правовых основаниях, предусмотренных Законом.

4. Заявление о реализации одного или нескольких из указанных выше прав должно содержать: фамилию, собственное имя, отчество (если имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания); изложение сути требований; личную подпись или электронную цифровую подпись субъекта персональных данных.

5. Электронное сообщение о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, должно содержать: перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме; изложение сути требований.

1. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

   1. ОДО «ДКМ-ФАРМ» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.

   2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.