Политика по обработке персональных данных посетителей сайта mybeckman.ru
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика оператора в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006. №152–ФЗ «О персональных данных» (далее – ФЗ–152).
1.2. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта www.mybeckman.ru ("Сайт") и меры по обеспечению безопасности персональных данных в ООО «Бекмен Культер» (далее – Оператор).
1.3. В Политике используются следующие основные понятия:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
информационная система персональных данных – совокупность содержащихся в базах данных ПДн, и обеспечивающих их обработку информационных технологий и технических средств;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту;
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных.
1.4. Настоящая политика вводится в действие приказом Генерального директора Оператора и вступает в силу с момента ее утверждения.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных пользователей Сайта осуществляется в следующих целях:
- предоставления пользователю Сайта доступа к персонализированным ресурсам Сайта;
- установления с пользователем Сайта обратной связи, включая, но не ограничиваясь: направление рассылок, электронных сообщений, осуществление телефонных звонков;
- подтверждения достоверности и полноты персональных данных, предоставленных пользователем Сайта;
- информирования пользователя Сайта о предстоящих маркетинговых мероприятиях, проводимых Оператором;
- статистических или иных исследовательских при условии обезличивания персональных данных пользователей Сайта;
- ретаргетинга при условии обезличивания персональных данных пользователей Сайта.
3. Правовые основания для обработки персональных данных
Правовым основанием для обработки персональных данных пользователей Сайта являются Условия пользования Сайтом.
Условия пользования Сайтом представляют собой лицензионный договор об использовании составного произведения (п. 2 ст. 1260 ГК). Пользователь Сайта не может получить доступ к Сайту не акцептовав Условия пользования Сайтом.
4. Персональные данные, обрабатываемые Оператором
Оператор собирает на Сайте и обрабатывает следующие персональные данные посетителей Сайта: имя, фамилия, наименование организации-работодателя (при наличии), должность, страна и почтовый адрес места жительства, адрес электронной почты, телефон.
Оператор также собирает и обрабатывает следующую информацию о посещении Сайта пользователями: об интернет-провайдере пользователя; об операционной системе устройства, с которого осуществляется доступ к Сайту; о дате и времени доступа; о просмотренных страницах; веб-сайтах, с которых пользователь Сайта совершает переход, поисковых запросах. Указанная информация используется Оператором для оптимизации содержания Сайта и получения сводных статистических данных о пользователях Сайта для целей внутренней статистики использования и исследований рынка. Пользователь вправе полностью отказаться от использования файлов cookie. Отказ принять файлы cookie означает невозможность использовать все функции Сайта.
5. Порядок и условия обработки персональных данных
Посредством Сайта Оператор не осуществляет сбор специальных категорий персональных данных, общедоступных либо биометрических персональных данных.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
Перечень действия Оператора с собираемыми персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), удаление. При этом Оператор осуществляет сбор персональных данных пользователей Сайта с использованием баз данных, находящихся на территории РФ.
Оператор обрабатывает персональные данные пользователей Сайта в течение срока, необходимого для исполнения Оператором соответствующего договора с пользователем Сайта.
В рамках достижения целей обработки персональных данных посетителей Сайта Оператор осуществляет передачу персональных данных пользователей Сайта в адрес третьего лица, находящегося за пределами РФ, а именно в адрес Beckman Coulter, Inc. (250 S. Kraemer Blvd. Brea, California 92821, USA, "Третье лицо"). Третьему лицу передаются все персональные данные пользователей Сайта, собираемые на Сайте. Третье лицо осуществляет следующие действия по обработке персональных данных посетителей Сайта: запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), удаление. Обработка персональных данных Третьим лицом будет осуществляться с использованием и без использования средств автоматизации.
Обработка персональных данных пользователей Сайта осуществляется бессрочно. Условием прекращения обработки персональных данных пользователей Сайта может являться отзыв согласия пользователя Сайта на обработку его персональных данных, а также выявление неправомерной обработки персональных данных. Отзыв согласия на обработку персональных данных может быть направлен пользователем Сайта на адрес электронной почты: ls-russia@beckman.com. В случае отзыва согласия на обработку персональных данных Оператор обязан прекратить обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора), а также уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
Персональные данные пользователей Сайта хранятся Оператором бессрочно с использованием средств автоматизации. При этом, хранение персональных данных пользователей Сайта осуществляется с использованием баз данных, расположенных на серверах, находящихся на территории РФ.
В случае отзыва пользователем Сайта своего согласия на обработку его персональных данных, Оператор прекращает обработку персональных данных и удаляет их из своих информационных систем. Вместе с тем, если пользователь после отзыва своего согласия вновь заходит на сайт и тем самым вновь дает согласие на использование своих персональных данных, Оператор вновь начинает обработку его персональных данных. По запросу пользователя Сайта, направленного по адресу электронной почты ls-russia@beckman.com, Оператор обязан сообщить пользователю Сайта информацию об осуществляемой им обработке персональных данных такого субъекта в течение 5 рабочих дней с момент получения соответствующего запроса.
6. Сведения о соблюдении требований конфиденциальности персональных данных
Оператором назначено лицо, ответственное за организацию обработки персональных данных.
Работники Оператора, осуществляющие обработку персональных данных, ознакомлены с локальными нормативными актами и положениями законодательства РФ об обработке персональных данных. Оператор проводит соответствующие тренинги для работников.
Оператором осуществлены мероприятия по защите от несанкционированного доступа к персональным данным: доступ к компьютерам, обрабатывающим персональные данные, ограничен паролем, внедрена система принудительной смены пароля по истечении заданного интервала времени, на компьютерах и серверах установлено сертифицированное антивирусное программное обеспечение. Оператором осуществляется оценка вреда, который может быть причинен пользователям Сайта в случае нарушения требования законодательства о персональных данных, и определение актуальных угроз безопасности.