Политика конфиденциальности

Общие положения

Настоящая Политика конфиденциальности (далее — Политика) раскрывает, как Общество с ограниченной ответственностью «Б.Браун Медикал» (далее — ООО «Б.Браун Медикал», «мы») обрабатывает и защищает персональные данные, собираемые, распространяемые и иным образом обрабатываемые в связи с функционированием сайта www.bbraun.ru.
Сайт www.bbraun.ru является официальным сайтом в сети «Интернет» для следующих компаний Группы Б.Браун в России: ООО «Б.Браун Медикал», «Б.Браун Авитум Руссланд», ООО «Гематек» и используется для размещения информации об указанных организациях, предоставление которой является обязательным в соответствии с законодательством РФ. Сайт www.bbraun.ru используется также для взаимодействия с Посетителями Сайта.
ООО «Б.Браун Медикал» является администратором сайта www.bbraun.ru и выполняет следующие задачи в своих интересах и интересах компаний Группы Б. Браун в России, указанных в п. 1.2 настоящей Политики: определяет структуру сайта, размещает тексты и медиафайлы на сайте, вносит изменения, а также анализирует пользовательский опыт с целью улучшения удобства Cайта.
У каждой компании, указанной в п. 2 настоящей Политики, есть страница (раздел) на сайте www.bbraun.ru, которой управляет ООО «Б.Браун Медикал» по поручению соответствующей компании.

Список терминов и сокращений, используемых в Политике

«Персональные данные» (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

«Оператор персональных данных» — юридическое или физическое лицо, осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

«Субъект ПДн» — физическое лицо, персональные данные которого обрабатываются Оператором персональных данных и (или) по его поручению.

«Сайт» — Сайт в сети «Интернет», имеющий доменное имя www.bbraun.ru.

«Посетитель Сайта» — пользователь или посетитель сайта www.bbraun.ru.

«Закон № 152-ФЗ» — Федеральный закон от 20.07.2006 № 152-ФЗ «О персональных данных».

«Группа компаний Б. Браун в России» — не являющееся юридическим лицом объединение зарегистрированных в России юридических лиц, созданных в различных организационно-правовых формах и связанных между собой вследствие прямого или косвенного участия компании B. Braun Melsungen AG (Германия) в уставном капитале юридических лиц и (или) вследствие осуществления контроля.

В настоящей Политике могут быть использованы иные термины, толкование которых будет производиться в соответствии с Законом 152-ФЗ.

Контакт по вопросам, связанным с персональными данными

Права Посетителя Сайта при обработке персональных данных

В соответствии со ст. 14 Закона № 152-ФЗ Посетитель Сайта имеет право:

на доступ к его персональным данным;
на уточнение его персональных данных;
на блокирование или уничтожение его персональных данных;
на обжалование решений, принятых на основании исключительно автоматизированной обработки его персональных данных;
на обжалование действий или бездействия Оператора персональных данных;
на запрос его согласия на обработку персональных данных.

Посетитель Сайта может реализовать свои права следующими способами:

Написать запрос на адрес ООО «Б.Браун Медикал»: 196128, г. Санкт-Петербург, а/я 34, указав в нем номер документа, удостоверяющего личность Посетителя Сайта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Посетителя Сайта в правоотношениях с одной из компаний Группы Б.Браун в России, указанной в п. 1.2 настоящей Политики (номер договора, дата заключения договора и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных в одной из компаний Группы Б. Браун в России, указанной в п. 1.2 настоящей Политики. Запрос должен быть подписан собственноручно. Требования к запросу установлены в п. 3 ст. 14 Закона № 152-ФЗ.
Посетитель Сайта вправе отправить запрос на адрес электронной почты office.spb.ru@bbraun.com, в этом случае запрос должен быть подписан электронной подписью в соответствии с законодательством РФ.

Цели, сроки и основания обработки персональных данных на Сайте

Обработка запросов Посетителей Сайта (цель № 1)

Посетитель Сайта имеет возможность обратиться с запросом в компании Группы Б. Браун в России, указанные в 1.2 настоящей Политики, через форму обратной связи «Свяжитесь с нами» на Сайте.

Посетитель Сайта выбирает продуктовое направление в форме обратной связи, с которым связан запрос. Запрос будет направлен на рассмотрение в компанию из указанных в 1.2 настоящей Политики, осуществляющую соответствующий вид деятельности.

При заполнении формы «Свяжитесь с нами» Посетитель Сайта указывает следующие общие (иные) персональные данные:

фамилия, имя, отчество (обязательно);
номер мобильного телефона для связи (обязательно);
адрес электронной почты (обязательно);
место работы (по желанию).

Правовыми основаниями обработки персональных данных Посетителя Сайта является согласие Посетителя Сайта на обработку персональных данных, полученное на сайте www.bbraun.ru путем проставления отметки в специальном поле, а также в отношении запросов, адресованных в ООО «Б. Браун Авитум Руссланд» и ООО «Гематек» — соглашение (включающее поручение на обработку персональных данных) между ООО «Б.Браун Медикал» и указанными компаниями.

Обработка персональных данных в рамках цели № 1 производится как без использования средств автоматизации, так и с их использованием.

Для достижения цели № 1 компания Группы Б. Браун в России, указанная в п.1.2 настоящей Политики, которой адресован запрос, а также ООО «Б.Браун Медикал» как администратор Сайта, будут совершать следующие действия с персональными данными Посетителя Сайта: записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, блокировать, удалять, уничтожать персональные данные, содержащие в запросе. Кроме того, ООО «Б.Браун Медикал» как администратор Сайта будет осуществлять сбор и передачу (предоставление) персональных данных Посетителя Сайта в компании Группы Б. Браун в России, указанная в п.1.2 настоящей Политики, которой адресован запрос, в зависимости от выбранного Посетителем Сайта продуктового направления в форме обратной связи. При этом ООО «Б.Браун Медикал» выступает в роли лица, осуществляющего обработку (включая сбор) ПДн Посетителей Сайта по поручению компании Группы Б. Браун в России, указанной в п.1.2 настоящей Политики, которой адресован запрос. Также ООО «Б.Браун Медикал» действует в качестве Оператора персональных данных, обрабатывая запросы, связанные с продуктовыми направлениями ООО «Б.Браун Медикал».

Полученные через Сайт запросы с персональными данными будут уничтожены из информационных систем компаний Группы Б. Браун в России, указанных в п. 1.2 настоящей Политики, по истечении срока действия согласия Посетителя Сайта или в связи с полученным от Посетителя Сайта отзывом согласия на обработку персональных данных в зависимости оттого, какое событие наступит ранее, если будет отсутствовать иное основание для дальнейшей обработки персональных данных. Уничтожение производится путем удаления данных из информационных систем с помощью встроенных средств.

В форме «Свяжитесь с нами» Посетителю Сайта доступна ссылка на настоящую Политику для ознакомления с содержанием Политики, а также ссылка на форму согласия на обработку персональных данных Посетителя Сайта. Форма согласия на обработку персональных данных приведена Посетителя Сайта в Приложении №1 к настоящей Политике.

COOKIES. Анализ пользовательского опыта для улучшения удобства Сайта (цель №3)

Безопасность данных

1. ООО «Б.Браун Медикал» для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:

(1) назначено лицо, ответственное за организацию обработки персональных данных;

(2) изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений: Положение об обработке персональных данных в ООО «Б.Браун Медикал»; настоящая Политика; другие локальные акты по вопросам обработки и обеспечения безопасности персональных данных;

(3) применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;

(4) осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и принятых в соответствии с ним нормативных правовых актов, Политики, локальных актов ООО «Б.Браун Медикал»;

(5) проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований федерального законодательства о персональных данных, произведено соотношение указанного вреда и принимаемых ООО «Б.Браун Медикал» мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиями Закона № 152-ФЗ принятых в соответствии с ним нормативных правовых актов;

(6) работники ООО «Б.Браун Медикал», непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, настоящей Политики и локальных актов Компании по вопросам обработки персональных данных.

2. ООО «Б.Браун Медикал» реализует следующие меры по обеспечению конфиденциальности и безопасности при обработке персональных данных:

(1) организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

(2) генеральным директором ООО «Б.Браун Медикал» утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;

(3) используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации;

(4) реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Изменение Политики

Сбор персональных данных несовершеннолетних