1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Акционерное общество «Химико-фармацевтический комбинат «АКРИХИН» (далее — АО «АКРИХИН»), адрес 142450, Московская область, городской округ Богородский, г. Старая Купавна, ул. Кирова, д. 29, придает большое значение Вашей частной жизни и безопасности Ваших персональных данных (далее — ПДн).

1.2. Настоящая Политика в отношении обработки и защиты персональных данных АО «Химико-фармацевтический комбинат АКРИХИН» (далее — Политика) предназначена для информирования Вас о наших действиях по сбору, обработке и защите Ваших ПДн для достижения нами заявленных целей обработки ПДн на сайте АКРИХИН (akrikhin.ru).

1.3. АО «АКРИХИН» соблюдает требования российского законодательства в области ПДн. При обработке ПДн АО «АКРИХИН» придерживается принципов, изложенных в ст. 5 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.4. Просим Вас внимательно изучить настоящую Политику, чтобы понимать цели обработки Ваших ПДн, а также имеющиеся у Вас права в отношении своих ПДн, обрабатываемых АО «АКРИХИН».

1.5. Если у Вас имеются вопросы, связанные с настоящей Политикой, в т.ч. предложения по улучшению ее понимания и навигации, или имеются вопросы по обработке АО «АКРИХИН» Ваших ПДн и их защите, вы можете направить нам обращение по электронной почте dpo@akrikhin.ru.

1.6. Заполняя формы на сайте АО «АКРИХИН» и дав согласие на обработку ПДн, вы соглашаетесь с условиями обработки ПДн, описанных в настоящей Политике. Добровольно предоставляя ПДн, вы даете согласие АО «АКРИХИН» на их обработку. Если вы не согласны с настоящей Политикой или не хотите, чтобы ваши ПДн обрабатывались АО «АКРИХИН», пожалуйста, не предоставляйте свои ПДн и не нажимайте «галочки» согласия на обработку ПДн в формах сбора данных на сайте АО «АКРИХИН».

1.7. Перечень используемых сокращений и аббревиатур

152-ФЗ	Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ
АО «АКРИХИН»	Акционерное общество «Химико-фармацевтический комбинат «АКРИХИН»
ПДн	Персональные данные
Политика	Политика в отношении обработки персональных данных АО «АКРИХИН»

1.8. Перечень используемых понятий и определений

Автоматизированная обработка персональных данных	Обработка персональных данных с помощью средств вычислительной техники
Блокирование персональных данных	Временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных
Обезличивание персональных данных	Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных
Обработка персональных данных	Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в т.ч. трансграничную, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
Персональные данные	Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Предоставление персональных данных	Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц
Распространение персональных данных	Действия, направленные на раскрытие персональных данных неопределенному кругу лиц
Субъект персональных данных	Физическое лицо, персональные данные которого обрабатываются АО «АКРИХИН» и (или) по его поручению
Уничтожение персональных данных	Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных
Cookie-файлы	Небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя

2. ДЛЯ ЧЕГО ОБРАБАТЫВАЮТСЯ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

2.1. Веб-сайт АО «АКРИХИН» осуществляет сбор ПДн посетителей при заполнении ими размещенных на веб-сайте форм, включающих поля для ввода ПДн, а также сбор cookie-файлов при посещении веб-сайта для его оптимизации, сбора аналитики, маркетинговых мероприятий и др.

2.2. Информация о целях, способах и перечне ПДн, обрабатываемых по результатам заполнения размещенных на веб-сайте форм, указана в пунктах ниже настоящего раздела.

2.3. Информация о cookie-файлах, собираемых веб-сайтом АО «АКРИХИН», а также о целях их сбора и сроках хранения, указана в разделе 6 настоящей Политики.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕДАВАЕМЫХ ПРИ ЗАПОЛНЕНИИ ФОРМ НА ВЕБ-САЙТЕ

3.1. Цель обработки ПДн: Обработка данных о нежелательных реакциях на препараты.

3.1.1. Обработка ПДн осуществляется по форме «Сообщить о нежелательной реакции», размещенной по ссылке: Мониторинг безопасности и качества препаратов (akrikhin.ru).

3.1.2. Для достижения этой цели мы обрабатываем ПДн посетителей веб-сайта в следующем объеме:
(а) фамилия, имя, отчество,
(б) электронная почта,
(в) номер мобильного телефона,
(г) описание реакции на препарат.

3.1.3. Обрабатываемые в рамках указанной цели ПДн не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ, а относятся к иным категориям ПДн.

3.1.4. Обработка ПДн, указанных в п. 3.1.2 настоящей Политики, производится на основании предоставления согласия на обработку ПДн.

3.1.5. Ваши ПДн будут обрабатываться не дольше, чем того требует цель обработки, или при условии отзыва согласия в зависимости от того, что произойдет раньше

3.1.6. Для обработки АО «АКРИХИН» применяет средства автоматизации.

3.1.7. Обработка ПДн, указанных в п. 3.1.2 настоящей Политики, включает в себя сбор, запись, систематизацию, хранение, уточнение, обезличивание, блокирование, удаление, уничтожение, накопление, использование, извлечение.

3.1.8. АО «АКРИХИН» уничтожит ваши ПДн в случае:
(а) достижения цели обработки;
(б) потери актуальности ПДн;
(в) отзыва согласия на обработку ПДн;
(г) отсутствия законных оснований для обработки;
(д) иных случаях, установленных законодательством Российской Федерации.

3.1.9. При наступлении одного из вышеуказанных случаев ваши ПДн уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

3.2. Цель обработки ПДн: Взаимодействие по вопросам посетителей о препаратах.

3.2.1. Обработка ПДн осуществляется по форме «Сообщить о нежелательной реакции», размещенной по ссылке: Мониторинг безопасности и качества препаратов (akrikhin.ru).

3.2.2. Для достижения этой цели мы обрабатываем ПДн посетителей веб-сайта в следующем объеме:
(а) фамилия, имя, отчество,
(б) электронная почта,
(в) номер мобильного телефона.

3.2.3. Обрабатываемые в рамках указанной цели ПДн не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ, а относятся к иным категориям ПДн.

3.2.4. Обработка ПДн, указанных в п. 3.2.2 настоящей Политики, производится на основании предоставления согласия на обработку ПДн.

3.2.5. Ваши ПДн будут обрабатываться не дольше, чем того требует цель обработки, или при условии отзыва согласия в зависимости от того, что произойдет раньше

3.2.6. Для обработки АО «АКРИХИН» применяет средства автоматизации.

3.2.7. Обработка ПДн, указанных в п. 3.2.2 настоящей Политики, включает в себя сбор, запись, систематизацию, хранение, уточнение, обезличивание, блокирование, удаление, уничтожение, накопление, использование, извлечение.

3.2.8. АО «АКРИХИН» уничтожит ваши ПДн в случае:
(а) достижения цели обработки;
(б) потери актуальности ПДн;
(в) отзыва согласия на обработку ПДн;
(г) отсутствия законных оснований для обработки;
(д) иных случаях, установленных законодательством Российской Федерации.

3.2.9. При наступлении одного из вышеуказанных случаев ваши ПДн уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

3.3. Цель обработки ПДн: Взаимодействие с посетителями сайта по вопросам этики ведения бизнеса.

3.3.1. Обработка ПДн осуществляется по форме «Горячая линия по вопросам этики ведения бизнеса», размещенной по ссылке: Этика ведения бизнеса (akrikhin.ru).

3.3.2. Для достижения этой цели мы обрабатываем ПДн посетителей веб-сайта в следующем объеме:
(а) фамилия, имя, отчество,
(б) электронная почта.

3.3.3. Обрабатываемые в рамках указанной цели ПДн не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ, а относятся к иным категориям ПДн.

3.3.4. Обработка ПДн, указанных в п. 3.3.2 настоящей Политики, производится на основании предоставления согласия на обработку ПДн.

3.3.5. Ваши ПДн будут обрабатываться не дольше, чем того требует цель обработки, или при условии отзыва согласия в зависимости от того, что произойдет раньше

3.3.6. Для обработки АО «АКРИХИН» применяет средства автоматизации.

3.3.7. Обработка ПДн, указанных в п. 3.3.2 настоящей Политики, включает в себя сбор, запись, систематизацию, хранение, уточнение, обезличивание, блокирование, удаление, уничтожение, накопление, использование, извлечение.

3.3.8. АО «АКРИХИН» уничтожит ваши ПДн в случае:
(а) достижения цели обработки;
(б) потери актуальности ПДн;
(в) отзыва согласия на обработку ПДн;
(г) отсутствия законных оснований для обработки;
(д) иных случаях, установленных законодательством Российской Федерации.

3.3.9. При наступлении одного из вышеуказанных случаев ваши ПДн уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

3.4. Цель обработки ПДн: Осуществление отписки пользователя веб-сайта https://akrikhin.org/ от коммуникации АО «АКРИХИН».

3.4.1. Обработка ПДн осуществляется по форме, открываемой при нажатии «Отписаться от коммуникации» с ссылкой: Отписаться от коммуникации (akrikhin.ru).

3.4.2. Для достижения этой цели мы обрабатываем ПДн пользователей веб-сайта https://akrikhin.org/ в следующем объеме:
(а) номер мобильного телефона.

3.4.3. Обрабатываемые в рамках указанной цели ПДн не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ, а относятся к иным категориям ПДн.

3.4.4. Обработка ПДн, указанных в п. 3.4.2 настоящей Политики, производится на основании предоставления согласия на обработку ПДн.

3.4.5. Ваши ПДн будут обрабатываться не дольше, чем того требует цель обработки, или при условии отзыва согласия в зависимости от того, что произойдет раньше

3.4.6. Для обработки АО «АКРИХИН» применяет средства автоматизации.

3.4.7. Обработка ПДн, указанных в п. 3.4.2 настоящей Политики, включает в себя сбор, запись, систематизацию, хранение, уточнение, обезличивание, блокирование, удаление, уничтожение, накопление, использование, извлечение.

3.4.8. АО «АКРИХИН» уничтожит ваши ПДн в случае:
(а) достижения цели обработки;
(б) потери актуальности ПДн;
(в) отзыва согласия на обработку ПДн;
(г) отсутствия законных оснований для обработки;
(д) иных случаях, установленных законодательством Российской Федерации.

3.4.9. При наступлении одного из вышеуказанных случаев ваши ПДн уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

4. ВАШИ ПРАВА

4.1. Согласно 152-ФЗ вы имеете право:
(а) получать информацию об обработке ваших ПДн;
(б) вносить изменения в предоставленные ПДн в случае их неполноты или недостоверности;
(в) ограничивать обработку и удалять ПДн;
(г) обжаловать наши действия или бездействие;
(д) отозвать согласие на обработку ПДн с последующим уничтожением.

Для реализации этих прав вы можете связаться с нами по электронной почте dpo@akrikhin.ru или направить письменный запрос на наш адрес: 142450, Московская область, Богородский городской округ, г. Старая Купавна, ул. Кирова д.29. Мы ответим на ваш запрос в течение 10 рабочих дней. Срок исполнения запроса может быть увеличен на 5 рабочих дней, при условии направления вам уведомления с причинами продления сроков исполнения запроса. Исполнения ваших прав возможно только при однозначной идентификации вас как субъекта ПДн.

4.2. Если вы считаете, что мы нарушили ваши права, вы можете обжаловать наши действия в территориальном органе Роскомнадзора.

5. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка ПДн АО «АКРИХИН» осуществляется на основании следующих принципов:
(а) обработка ПДн осуществляется на законной и справедливой основе;
(б) обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
(в) не допускается обработка ПДн, несовместимая с целями сбора ПДн;
(г) не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
(д) обработке подлежат только ПДн, которые отвечают целям их обработки;
(е) содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается;
(ж) при обработке ПДн обеспечиваются точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн;
(з) АО «АКРИХИН» принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных ПДн;
(и) хранение ПДн должно осуществляться в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн;
(к) обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.2. АО «АКРИХИН» при обработке ПДн принимает все необходимые меры в соответствии со ст. 18, 18.1, 19 152-ФЗ для защиты ваших ПДн:
(а) определили угрозы безопасности ПДн при их обработке в системах, а также применяем организационные и технические меры по обеспечению безопасности ПДн;
(б) оцениваем эффективность принимаемых мер по обеспечению безопасности ПДн;
(в) применяет меры для обнаружения фактов несанкционированного доступа к ПДн, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационную систему и по реагированию на компьютерные инциденты в них;
(г) доступ к ПДн имеют только уполномоченные на это работники АО «АКРИХИН».

6. COOKIE-ФАЙЛЫ

6.1. Чтобы сайт АО АКРИХИН" адаптировался под ваши предпочтения, мы используем файлы cookie-файлы.

6.2. Обработка этих данных производится автоматизировано на основании вашего согласия на их обработку. Такое согласие дается путем конклюдентных действий — нажатие кнопки «Принимаю» в сплывающем окне в нижней части веб-сайта.

6.3. При достижении сроков обработки данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

6.4. Вы можете запретить сбор cookie-файлов в настройках браузера.

6.5. Обязательные cookie-файлы приведены в таблице ниже:

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Для качественного исполнения услуг мы передаем ваши данные третьим лицам:

8. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

8.1. Сайт АО «АКРИХИН» не предназначен для обработки ПДн несовершеннолетних. Если у вас есть основания полагать, что ребенок предоставил при помощи веб-сайта АО «АКРИХИН» свои ПДн через формы сбора ПДн, то просим вас сообщить нам об это по электронной почте dpo@akrikhin.ru или написав обращение по адресу 142450, Московская область, городской округ Богородский, г. Старая Купавна, ул. Кирова, д. 29.

9. ПЕРЕСМОТР ПОЛИТИКИ

9.1. Политика вступает в силу с момента ее утверждения Президентом АО «АКРИХИН» и действует бессрочно до замены ее новой версией Политики. Изменения в Политику вносятся в случае изменения законодательства или в случае существенных изменений в порядке обработки и защиты ПДн.