Политика в отношении обработки ПД

Политика обработки и обеспечения безопасности персональных данных

Про оператора персональных данных

Общество с ограниченной ответственностью «Мерц Фарма», зарегистрированное по адресу: Россия, город Москва, улица Вятская, дом 35, строение 4 (далее – Компания или «мы»), при осуществлении своей деятельности получает от пользователей веб-сайта  процирроз.рф (веб-сайт направления терапии Компании) персональные данные (далее – ПДн) и обрабатывает их.

В данной политике определены ключевые направления деятельности в области обработки и обеспечения безопасности персональных данных, оператором которых является Компания.

Политика конфиденциальности разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», подзаконными актами к нему и Рекомендациями Роскомнадзора и направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных.

Настоящая Политика состоит из следующих разделов, к которым Вы можете перейти по ссылкам ниже:

• Термины, которые используются в данной Политике
• Зачем мы обрабатываем Ваши данные (цели обработки)?
• Наши принципы обработки персональных данных
• Кто может получить доступ к персональным данным
• Использование файлов Сookies
• Мы храним разные персональные данные разное количество времени
• Что мы делаем, чтобы обезопасить Ваши персональные данные
• Про права субъектов персональных данных
• Контакты

Термины, которые используются в данной Политике

Персональные данные – любая информация, связанная с физическим лицом (субъектом персональных данных). Например, персональными данными являются фамилия, имя, отчество паспортные данные, адрес электронной почты, номер телефона.

Обработка персональных данных – действия, совершаемые с персональными данными, включая, но не ограничиваясь: сбором, хранением, использованием, изменением, удалением, передачей персональных данных.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Cookie-файлы – небольшой фрагмент данных, который наши веб-сайты или приложения размещают на Вашем устройстве для улучшения пользовательского взаимодействия (например, чтобы сохранять выбранные Вами настройки и использовать их при последующем использовании веб-сайтов и мобильных приложений).

Зачем мы обрабатываем Ваши данные (цели обработки)?

В рамках перечисленных целей мы осуществляем: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.

Обработка осуществляется только при условии добровольного предоставления данных вами лично или через доверенных вами лиц. Ваши персональные данные обрабатываются исключительно для достижения заранее установленных целей:

Аналитика посещений на веб-сайте

Категории субъектов ПДн: посетители веб-сайта

Категории и перечень обрабатываемых ПДн: Техническая информация устройств посетителей веб-сайта (например: Cookie-файлы, логин и пароль, статистическая информация, данные об отказах на веб-сайте)

Правовое основание обработки ПДн: согласие на обработку ПДн

Сроки обработки и хранения ПДн: до достижения цели обработки ПДн или до отзыва согласия на обработку ПДн

Ответ на ваш звонок по номерам телефона Компании

Категории субъектов ПДн: специалисты здравоохранения; потребители продукции Компании; посетители веб-сайтов Компании

Категории и перечень обрабатываемых ПДн: общая информация (например: имя, фамилия и отчество в случае предоставления); контактная информация (например: адрес электронной почты, адрес (страна, город), номер контактного телефона); сведения о нежелательной реакции на лекарственные средства (например: дата начала нежелательной реакции, продолжительность нежелательной реакции, интенсивность нежелательной реакции, подозреваемое лекарственное средство, дозировка и лекарственная форма и т.д.)

Правовое основание обработки ПДн: согласие на обработку ПДн; требование законодательства (Федеральный закон «Об обращении лекарственных средств»; Постановление Правительства Российской Федерации от 29.06.2021 № 1049 «О федеральном государственном контроле (надзоре) в сфере обращения лекарственных средств»; Приказ Росздравнадзора от 15.02.2017 № 1071 «Об утверждении Порядка осуществления фармаконадзора»)

Сроки обработки и хранения ПДн: 30 дней после обработки обращения, кроме данных, обрабатываемых нами в рамках реагирования на обращение о нежелательной реакции. Эти данные уничтожаются по истечении 5 лет после обработки обращения в соответствии с Решением Совета Евразийской экономической комиссии от 03.11.2016 № 85 и Решением Совета Евразийской экономической комиссии от 19 мая 2022 г. № 81 «О внесении изменений в Правила надлежащей практики фармаконадзора Евразийского экономического союза»

Обработка обращений, поступающих на адрес электронной почты info@merz.ru и PersonalData@merz.ru

Категории субъектов ПДн: потребители продукции Компании; посетители веб-сайтов Компании

Категории и перечень обрабатываемых ПДн: общая информация (например: Ф.И.О.); контактная информация (например: адрес электронной почты, адрес (страна, город), номер контактного телефона)

Правовое основание обработки ПДн: исполнение требований законодательства РФ, договор

Сроки обработки и хранения ПДн: от 30 дней до 3 лет в зависимости от вида обращения в соответствии с ч. 4 ст. 21 152-ФЗ или ст. 196 ГК РФ (срок исковой давности)

Наши принципы обработки персональных данных

При обработке персональных данных мы придерживаемся следующих принципов:

• Обрабатываем персональные данные на законной, справедливой и понятной основе.

Правовыми основаниями обработки могут служить: согласие на обработку персональных данных или требования законодательства и международных соглашений. Например, Законность обработки ПДн для специалистов здравоохранения обеспечивается путем получения согласия на обработку ПДн с подтверждением волеизъявления субъекта через уникальный код идентификации, направляемый на предоставленный номер телефона.

• Ограничиваемся достижением конкретных, заранее определенных и законных целей.

Это значит, что мы обрабатываем Ваши персональные данные только для достижения целей обработки и не используем предоставленные Вами данные в целях, отличных от их сбора.

• Обрабатываем персональные данные в составе и в объеме, соответствующем заявленным целям.

Мы собираем минимальное количество персональных данных, необходимое для достижения целей обработки.

• Храним персональные данные в форме, позволяющей Вас определить, не дольше, чем этого требуют цели обработки или исполнение наших обязательств.

Мы обеспечиваем своевременное уничтожение Ваших данных и не храним их при достижении целей обработки или в случае утраты необходимости в достижении этих целей.

• Обеспечиваем точность, достаточность и актуальность персональных данных.

Мы принимаем необходимые меры по уточнению и(или) удалению неполных или неточных персональных данных.

• Обеспечиваем конфиденциальность персональных данных и применяем все необходимые организационные и технические меры по их защите.

Подробнее о мерах защиты Ваших персональных данных написано в разделе – Что мы делаем, чтобы обезопасить Ваши персональные данные.

• Не допускаем объединение баз данных, содержащих персональные данные, обработка которых осуществляется в различных, несовместимых между собой целях.

Это означает, что данные, собранные для различных целей обработки, хранятся раздельно друг от друга. Это не позволяет использовать их в других целях.

Мы несем ответственность за соответствие своей деятельности указанным выше принципам обработки персональных данных в рамках применимого законодательства.

Распространение персональных данных

С Вашего согласия мы можем распространять персональные данные на наших веб-сайтах.

В данном согласии Вы можете установить запреты на передачу (кроме предоставления доступа) своих персональных данных неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) персональных данных.

Кто может получить доступ к персональным данным

Для осуществления заявленных целей обработки мы можем передавать Ваши персональные данные своим партнерам. В таких случаях мы тщательно следим за соблюдением принципов обработки персональных данных и за применением соответствующих мер безопасности.

Сведения о нежелательных реакциях на лекарственные средства в соответствии с Приказом Росздравнадзора от 17.06.2024 N 3518 «Об утверждении Порядка фармаконадзора лекарственных препаратов для медицинского применения» передаются в Росздравнадзор.

В целях оказания услуг и повышения их качества мы передаем информацию о вас следующим третьим лицам:

• Поддержка веб-сайтов Компании:

·        ООО «Рег.Ру» — провайдер услуг хостинга

Цель передачи: хранение данных

Адрес: Россия, 125315, город Москва, Ленинградский пр-кт, д. 72 к. 3

Ссылка на политику конфиденциальности: Политика конфиденциальности

·        АО «РСИЦ» — провайдер услуг хостинга

Цель передачи: хранение данных

Адрес: 125315, город Москва, Ленинградский пр-кт, д. 72 к. 3

Ссылка на политику конфиденциальности: Политика конфиденциальности

·        ООО «Группа Компаний Вин Ту Вин Коммуникейшнз» — провайдер услуг техподдержки веб-сайта

Цель передачи: поддержка веб-сайтов Компании

Адрес: 125130, город Москва, Старопетровский пр-д, д. 11 к. 1, этаж 4 помещ 6

Ссылка на политику конфиденциальности: Политика конфиденциальности

·        АО «Медиа Инстинкт» — SEO оптимизация сайта

Цель передачи: оптимизация сайта и его контента для поисковых систем

Адрес: Россия, 119021, город Москва, ул. Льва Толстого, д.16

Ссылка на политику конфиденциальности: Политика конфиденциальности

·        ООО «Яндекс» — провайдер сервиса Яндекс.Метрика

Цель передачи: сбор веб-аналитики на веб-сайтах Компании

Адрес: Россия, 119021, город Москва, ул. Льва Толстого, д.16

Ссылка на политику конфиденциальности: Политика конфиденциальности

• Обработка обращений о побочных / нежелательных реакциях на препараты Компании

·        АО «Деловые Решения и Технологии» — провайдер услуг для Компании

Цель передачи: Обеспечение корректного приёма и первичной маршрутизации обращений, поступивших от третьих лиц через горячую линию по комплаенсу, в случае если такие обращения содержат информацию о возможных побочных или нежелательных реакциях на препараты Компании.

Адрес: Россия, 125047, г. Москва, ул. Лесная, д. 5

Ссылка на политику конфиденциальности: Положение о конфиденциальности

Примечание: Обращения данного типа не обрабатываются компанией •   АО «Деловые Решения и Технологии»  как фармаконадзорные, а незамедлительно передаются в компетентный отдел Компании для дальнейшей обработки в соответствии с требованиями законодательства в области обращения лекарственных средств.

·        Merz Pharmaceuticals GmbH — головная компания

Цель передачи: предоставление отчетности и другой информации об операционной деятельности Компании

Адрес: 60318 Germany, Eckenheimer Landstrasse 100, Frankfurt am Main

·        Merz Therapeutics GmbH — головная компания

Цель передачи: предоставление отчетности и другой информации об операционной деятельности Компании

Адрес: 60318 Germany, Eckenheimer Landstrasse 100, Frankfurt am Main

·        Merz Consumer Care GmbH — головная компания

Цель передачи: предоставление отчетности и другой информации об операционной деятельности Компании

Адрес: 60318, Germany, Eckenheimer Landstrasse 100, Frankfurt am Main

Использование файлов Сookies

Мы используем Сookie-файлы для того, чтобы нашими веб-сайтами было легче пользоваться, и чтобы адаптировать контент сайтов к предпочтениям пользователя. Веб-сайты умеют читать и размещать Сookie-файлы, что позволяет им распознавать пользователя и запоминать важную информацию о пользователе, чтобы сайты стали удобнее в использовании (например, запоминая предпочитаемые настройки). Cookie-файлы также могут быть использованы для ускорения Вашей будущей работы на наших веб-сайтах.

По своему назначению Сookie-файлы делятся на:

• Необходимые Сookie-файлы, которые помогают сделать веб-сайт пригодным для использования, включив основные функции такие, как навигация по страницам и доступ к защищенным областям веб-сайта. Веб-сайт не может нормально функционировать без этих файлов cookie;
• Статистические Сookie-файлы, которые помогают владельцам веб-сайтов понять, как посетители взаимодействуют с веб-сайтами, собирая и сообщая информацию анонимно;
• Маркетинговые Сookie-файлы, которые используются для отслеживания посетителей на разных веб-сайтах. Они предназначены для того, чтобы показывать рекламу, которая является релевантной и привлекательной для отдельного Пользователя и тем самым более ценной для владельцев веб-сайтов и сторонних рекламодателей.

На нашем сайте используются все виды Сookie-файлов.

Веб-анализ

Мы используем на сайтах сервисы анализа сайтов Яндекс.Метрика. ООО «Яндекс» анализирует от нашего имени то, каким образом пользователи используют веб-сайты Компании для оценки эффективности их работы и дальнейшей оптимизации. Вы можете отказаться от сбора этой информации, загрузив и установив плагин для браузера на:

• https://yandex.ru/support/metrika/general/opt-out.html (для ООО «Яндекс»).

Также Вы можете в любое время отключить файлы Cookies или настроить браузер для предупреждения о получении таких файлов. Пожалуйста, обратитесь к инструкции браузера для того, чтобы узнать больше о том, как скорректировать или изменить настройки браузера. Инструкции популярных браузеров: Google Chrome, Mozilla Firefox, Microsoft Edge, Safari, Яндекс.

Мы храним разные персональные данные разное количество времени

Ваши персональные данные удаляются, как только достигается цель их обработки или в случае утраты необходимости в достижении этой цели, а также по Вашему запросу. Тем не менее, в некоторых случаях мы должны хранить Ваши данные до тех пор, пока это требуется в соответствии с применимым законодательством. В данном случае, мы предоставим на Ваш запрос ответ о наличии законных оснований, содержащий соответствующее требование применимого законодательства и информацию о сроках хранения персональных данных.

Что мы делаем, чтобы обезопасить Ваши персональные данные

• Для защиты Ваших данных мы выполняем следующие мероприятия:
• назначили ответственного за организацию обработки персональных данных;
• оцениваем риски обработки персональных;
• проводим оценку вреда, который может быть причинен Вам в случае нарушения требований по обработке и обеспечению безопасности персональных данных;
• приняли надлежащие организационные и технические меры по обеспечению безопасности персональных данных, выбранных по результатам оценки рисков обработки персональных данных, на протяжении всего жизненного цикла информационных систем персональных данных и процессов обработки персональных данных;
• проводим внутренние проверки процессов обработки и защиты Ваших данных;
• проводим обучение наших работников по вопросам информационной безопасности и защите данных;
• организовали процесс приема и контроля обработки Ваших запросов и обращений.

Про права субъектов персональных данных

• Мы гарантируем на безвозмездной основе предоставление Вам следующих прав исключительно в отношении принадлежащих Вам персональных данных:
• исправлять предоставленные персональные данные, если они неполны и (или) неправильны (ст. 14 152-ФЗ);
• отзывать согласия на обработку персональных данных с последующим уничтожением персональных данных (ст.9 152-ФЗ);
• получать информацию, касающуюся обработки персональных данных (ст. 14, 16 152-ФЗ);
• ограничивать обработку и удалять персональные данные (ст. 14, 15 152-ФЗ);
• прекратить распространения персональных данных, разрешенных для распространения (ст. 10.1 152-ФЗ);
• подавать жалобы надзорным органам в случае нарушения требований применимого законодательства в области обработки и обеспечения безопасности ПДн (ст. 17 152-ФЗ);
• устанавливать запреты на передачу (кроме предоставления доступа) ПДн неограниченному кругу лиц, а также запреты на обработку или условия обработки ПДн (кроме получения доступа) (ст. 10.1 152-ФЗ);
• потребовать прекратить обработку ПДн (ст. 21 152-ФЗ);
• если Вы считаете, что Ваши права и интересы нарушены, Вы можете подать претензию (ст. 17 152-ФЗ). Мы сделаем все возможное, чтобы исправить ситуацию.
  Для этого необходимо написать письмо на адрес электронной почты: PersonalData@merz.ru;
• если Вы считаете, что Ваши права и интересы нарушены, Вы имеете право подать претензию в соответствующий надзорный орган (ст. 17 152-ФЗ).
• Исполнение вышеуказанных прав возможно только в случае однозначной идентификации субъекта. Мы уведомляем Вас о Вашей обязанности предоставлять нам достоверные персональные данные.

Контакты

Мы будем рады Вашим вопросам и обратной связи о настоящей Политике. Если у Вас есть вопросы, то, пожалуйста, не стесняйтесь сообщить нам об этом любым удобным способом, указанным ниже.

Контакты для обращения по вопросам обработки персональных данных

Почтовый адрес: 123112, Москва, Пресненская наб., 10, блок С «Башня на набережной»

Адрес электронной почты: PersonalData@merz.ru

Телефон: +7 (495) 653 8 555

Этот документ может измениться!

Мы на регулярной основе оцениваем процессы обработки персональных данных, описанные выше, и обновляем положения Политики конфиденциальности по мере необходимости. Об изменениях Политики конфиденциальности мы будем предупреждать Вас по электронной почте или посредством уведомления на веб-сайтах Компании. Мы рекомендуем Вам периодически просматривать данную страницу для получения актуальной информации о наших правилах конфиденциальности.

Дата публикации: 23.06.2025 г.