Политика обработки персональных данных кабинета аптеки
Политика описывает обработку персональных данных в ФармаВитрине на farmvitrina.ru.
Оператор и обращения
Оператор персональных данных — ООО «Грин», ИНН 1209004506, ОГРН 1061222000510, КПП 120901001. Адрес: 425430, Республика Марий Эл, Новоторъяльский район, пгт Новый Торъял, ул. Юбилейная, д. 10.
Запросы о своих данных направляйте письмом по адресу оператора. Укажите сведения, которые позволяют найти вашу учётную запись и подтвердить, что запрос касается ваших данных. Если для ответа нужны дополнительные сведения, оператор сообщит об этом.
Какие данные нужны сервису
- Логин, защищённые данные пароля, роль и связь учётной записи с аптекой: проверка входа и ограничение доступа к функциям кабинета.
- Сведения из обращений сотрудника: управление доступом и ответ на запрос.
Основания и способы обработки
Кабинет предназначен для уполномоченных сотрудников ООО «Грин». Оператор обрабатывает данные для организации их работы и исполнения обязанностей работодателя на основании трудового законодательства и пункта 2 части 1 статьи 6 закона № 152-ФЗ. Защита учётных записей и разграничение доступа основаны на законных интересах оператора с соблюдением прав сотрудников по пункту 7 той же части.
Оператор получает, записывает, хранит, обновляет, использует, блокирует и удаляет данные с помощью информационных систем и при обработке письменных обращений.
Данные в браузере
В браузере хранится токен входа и версия вводного экрана. Токен позволяет работать в кабинете после входа, а версия экрана — не показывать информацию повторно. При выходе из кабинета токен удаляется. Данные сайта можно удалить в настройках браузера.
Хранение и доступ
Базы данных и резервные копии размещены в России в инфраструктуре Selectel. Доступ к данным получают уполномоченные сотрудники ООО «Грин» в пределах своих рабочих задач. Все пункты получения принадлежат ООО «Грин».
Инфраструктуру для размещения сервиса и резервных копий предоставляет АО «Селектел», ИНН 7810962785, ОГРН 1247800067790. Адрес провайдера: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А.
ООО «Грин» определяет цели, состав данных и сроки их обработки. Поручение обработки провайдеру оформляется по статье 6 закона № 152-ФЗ. Условия хранения и уничтожения данных провайдером описаны в политике АО «Селектел». Государственные органы получают сведения в случаях, предусмотренных законом.
Сервис не использует внешнюю аналитику и не направляет рекламные рассылки. Оператор не публикует персональные данные пользователей для неограниченного круга лиц.
Сроки и удаление
Оператор хранит данные, пока они нужны для указанных в этой политике целей. Данные учётной записи нужны, пока сотрудник вправе работать в кабинете. После прекращения полномочий оператор закрывает доступ и удаляет данные, для которых больше нет правового основания. Документы, которые закон требует сохранять, хранятся в течение установленного законом срока.
При достижении цели обработки данные уничтожаются в течение 30 дней, если закон или действующий договор не требуют их дальнейшего хранения. Если уничтожение в установленный срок технически невозможно, оператор блокирует данные и обеспечивает их уничтожение не позднее шести месяцев, если федеральный закон не устанавливает иной срок, по части 6 статьи 21 закона № 152-ФЗ.
Эти правила распространяются и на резервные копии. Оператор обеспечивает удаление данных из копий либо уничтожение содержащих их копий в указанные сроки. Срок действия договора с провайдером не продлевает срок хранения данных, для которых больше нет правового основания.
Ваши права
Вы можете запросить сведения об обработке, потребовать исправления неточных данных, их блокирования или уничтожения в предусмотренных законом случаях. Оператор рассматривает запросы в сроки, установленные законом № 152-ФЗ.
Если отдельная обработка основана на согласии, вы можете отозвать его письмом оператору. После отзыва обработка продолжается только при наличии другого законного основания. Кнопка «Продолжить» на вводном экране подтверждает ознакомление с информацией; она не является согласием на обработку персональных данных.