Политика обработки персональных данных

Редакция от 10 мая 2023г.

1. НАЗНАЧЕНИЕ ПОЛИТИКИ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») регулирует и определяет условия обработки персональных данных физических лиц (далее — «Персональные данные»), таких как работники, специалисты здравоохранения, представители контрагентов и иных категорий (далее — «субъекты персональных данных» или «вы»).

1.2. Эта Политика является юридическим документом, в котором разъясняется, каким образом ООО «Эйсай», ОГРН: 1137746283950, адрес местонахождения: 117342, г. Москва, улица Профсоюзная, дом 65 корпус 1, эт/комната 21/ 5.02 (далее – «Эйсай» или «мы»), собирает, хранит, передает и иным образом обрабатывает Персональные данные.

1.3. Политика в целом и раздел 5, в частности, также регулирует условия обработки Эйсай ваших Персональных данных, когда вы используете наш веб-сайт www.eisai.ru или любой другой веб-сайт, принадлежащий Эйсай (далее – «Сайт»). Таким образом, используя Сайт, вы соглашаетесь с условиями обработки ваших персональных данных, изложенными в данной Политике.

1.4. Просим вас внимательно ознакомиться с Политикой, это поможет вам понять область её применения и принять осознанное решение о предоставлении нам ваших Персональных данных.

1.5. Свяжитесь с нами по вопросам защиты Персональных данных или для реализации своих прав одним из следующих способов:
по почте: 117342, г. Москва, улица Профсоюзная, дом 65 к.1
по электронной почте (email): info_russia@eisai.net

2. ЧЬИ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ

В этом разделе мы расскажем, чьи Персональные данные мы обрабатываем. Определив, к какой категории субъектов вы относитесь, вы сможете узнать, какие именно Персональные данные и в каких целях мы обрабатываем.

2.1. Посетители сайта

Вы — Посетитель сайта, если вы зашли на наш Сайт.

2.2. Контрагенты – физические лица (врачи и иные)

Если вы заключили договор с Эйсай, в том числе на оказание услуг научного или образовательного характера, то вы относитесь к данной категории.

2.3. Физические лица — врачи, с которыми взаимодействует Эйсай

Вы относитесь к данной категории, если вы дали нам согласие на взаимодействие и направление вам рассылок, в том числе о нашей продукции и условиях ее применения, о результатах научных исследований и публикациях, а также о научно-образовательных мероприятиях.

2.4. Участники мероприятий Эйсай

Если вы участвовали в научном или профессиональном мероприятии, организованном Эйсай, в статусе слушателя (участника), то к вам применима данная категория.

2.5. Физические лица, обратившиеся с запросом

Это те лица, которые обратились к нам с запросом о предоставлении медицинской информации.

2.6. Физические лица, в отношении которых произошло нежелательное явление

Вы относитесь к данной категории, если при применении наших препаратов у вас возникли нежелательные явления.

2.7. Представители контрагентов

Это представители наших контрагентов, с которыми нам необходимо поддерживать связь: для обсуждения и подписания договоров, для обмена документами, проведения переговоров, проверки полномочий на подписание документов и для других целей. Это могут быть сотрудники и иные представители контрагентов.

2.8. Кандидаты (соискатели)

Это кандидаты (соискатели) на вакантные должности в Эйсай.

2.9. Работники Эйсай

Это наши работники, с которыми мы подписали трудовой договор.

2.10. Бывшие работники Эйсай

К вам применима данная категория, если вы были работником Эйсай, но сейчас им не являетесь.

2.11. Родственники работников Эйсай

Если вы являетесь родственником работника, с которым у Эйсай заключен и действует трудовой договор, то к вам применима данная категория.

2.12. Посетители офиса Эйсай

Если вы посещаете наш офис, и мы предоставляем вам пропуск, то вы — Посетитель офиса Эйсай.

3. КАКИЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ

Ниже указан максимальный перечень данных, которые могут обрабатываться Эйсай в перечисленных ниже целях. При этом мы всегда стараемся обрабатывать данные в меньшем объеме, если это возможно. Цели и сроки обработки Персональных данных также перечислены в этом разделе по каждой категории субъектов.

Персональные данные могут обрабатываться нами на основании законодательства РФ, согласия на обработку персональных данных, договора и на иных основаниях. Более подробно о согласии на обработку персональных данных можно узнать в разделе 4 этой Политики.

3.1. Посетители сайта

Перечень персональных данных:

Сведения о посещении и использовании сайта Оператора.
Эти сведения включают: сведения о факте, дате, времени, количестве и способе посещений Сайта, включая отдельные страницы Сайта, о способе, источниках (другой сайт, поисковая система и пр.) попадания на страницу Сайта, о переходах по гиперссылке, о продолжительности и параметрах пользовательской сессии, об использовании навигации Сайта, о факте загрузки, количестве загрузок, просмотре и (или) прослушивании, наименовании и типе размещенных на Сайте файлов (в т.ч. текстовых, графических, звуковых и видеофайлов), географический адрес (страна, регион) точки подключения пользователя, хеш-сумма пользовательских данных, cookie файлы.

Мы обрабатываем ваши Персональные данные с целью анализа, обеспечения функционирования и повышения качества Сайта.

Основанием обработки этих Персональных данных является согласие, которое считается автоматически полученным, если вы продолжаете оставаться на Сайте. При первом открытии Сайта вы увидите уведомление о cookies и ссылку на эту Политику – если вы с ней не согласны и не хотите, чтобы ваши Персональные данные нами обрабатывались, то вам необходимо покинуть Сайт.

Данные о вас хранятся в агрегированном виде до достижения цели их сбора, но не дольше 3 лет.

Более подробно о том, как мы обрабатываем файлы cookie и используем веб- аналитику на Сайте можно узнать в разделе 5.

3.2. Контрагенты – физические лица (врачи и иные)

Перечень персональных данных:

фамилия, имя, отчество (при наличии)
возраст, дата рождения
пол
гражданство
сведения о документе, удостоверяющем личность
сведения о месте жительства
контактные данные
сведения об образовании, дополнительном профессиональном образовании, ином обучении и развитии
сведения о научной, образовательной и иной просветительской деятельности
сведения об участии в клинических исследованиях
сведения о профессии
сведения о личностных знаниях
сведения о должности, структурном подразделении и текущем месте работы
сведения о предшествующей трудовой деятельности
сведения о деловых поездках и связанных документах
сведения об обязательном страховании
сведения о доходах, расходах и удержаниях
сведения об индивидуальном налоговом учете
сведения об участии в некоммерческих организациях и сообществах
сведения о договорах гражданско-правового характера
финансово-платежные сведения
иные Персональные данные, необходимые для достижения целей обработки.

Конкретный перечень обрабатываемых нами Персональных данных может зависеть от условий/предмета договора и будет уточнен в договоре, стороной которого вы являетесь, или в согласии на обработку персональных данных, которое вы нам предоставляете.

Вышеуказанные данные необходимы нам для таких целей, как согласование, заключение, сопровождение договоров и исполнение обязательств по договору, включая преддоговорную оценку и принятие мер должной осмотрительности; ведение бухгалтерского и налогового учета; осуществление независимой проверки бухгалтерской (финансовой) отчетности и финансовой информации; организация раскрытия информации о передаче ценностей медицинским работникам в соответствии с Кодексом надлежащей практики Ассоциации международных фармацевтических производителей (AIPM).

Под мерами должной осмотрительности мы в том числе понимаем комплекс мер для обоснования заключения с вами договора и условий такого договора. Ваши Персональные данные мы обрабатываем на основании заключенного договора, законодательства РФ, а также на основании согласия на обработку персональных данных.

Персональные данные мы обрабатываем в течение срока действия договора. После истечения срока действия договора мы продолжаем хранить все документы согласно требованиям законодательства (например, согласно Налоговому Кодексу РФ). При этом иные сроки обработки Персональных данных могут быть указаны в согласии на обработку персональных данных, которое вы нам дали.

3.3. Физические лица — врачи, с которыми взаимодействует Эйсай

Перечень персональных данных:

фамилия, имя, отчество (при наличии)
контактные данные
сведения о текущем месте работы
сведения об образовании (специальность)
сведения о профессии (профессия)
сведения об открытии и перемещении по электронному письму.

Эти данные мы обрабатываем для взаимодействия с вами по вопросам информирования о нашей продукции и предоставления научной информации, а также для проведения и организации вашего участия в научных мероприятиях и для улучшения качества предоставляемой информации и (или) материалов.

Конкретный перечень обрабатываемых нами Персональных данных уточнен в согласии на обработку персональных данных.

Персональные данные мы обрабатываем на основании данного вами согласия на обработку персональных данных. Срок обработки составляет 5 лет.

3.4. Участники мероприятий Эйсай

Перечень персональных данных:

фамилия, имя, отчество (при наличии)
контактные данные (номер телефона, электронная почта)
сведения о должности и текущем месте работы (в том числе страна, город)
сведения об образовании (специальность)
сведения о профессии (профессия).

Целью обработки Персональных данных является ведение бухгалтерского и налогового учета в отношении проводимых нами научных или профессиональных мероприятий, осуществления независимой проверки бухгалтерской (финансовой) отчетности и финансовой информации.

Объем обрабатываемых Персональных данных зависит от формата мероприятия (онлайн или очный), а также от того, какая платформа используется для проведения онлайн мероприятия.

Условия обработки Персональных данных могут устанавливаться платформой, с помощью которой проводится онлайн мероприятие. Также мы взаимодействуем с партнерами, которые осуществляют организацию наших мероприятий. Такие партнеры могут самостоятельно собирать и иным образом обрабатывать ваши Персональные данные, предоставляя нам данные лишь для указанной выше цели.

Персональные данные мы обрабатываем в течение сроков, необходимых для выполнения требований законодательства (Налогового Кодекса РФ).

3.5. Физические лица, обратившиеся с запросом

Перечень персональных данных:

фамилия, имя, отчество (при наличии)
контактные данные
сведения о текущем месте работы (в том числе страна, город)
cведения об образовании (специальность)
сведения о профессии (профессия).

Если вы запрашиваете у нас медицинскую информацию, то нам нужны ваши данные, чтобы направить вам ответ, то есть Персональные данные обрабатываются в целях предоставления и подтверждения предоставления информации о лекарственных препаратах и научной информации.

Данные о вас мы обрабатываем на основании вашего согласия.

Эти данные обрабатываются в течение 3 лет для внутреннего контроля и оценки ответов.

3.6. Физические лица, в отношении которых произошло нежелательное явление

Перечень персональных данных:

инициалы
пол
возраст
сведения о нежелательных явлениях или особых ситуациях в отношении лекарственных средств, а также сведения для оценки и анализа нежелательного явления (эти сведения включают описание нежелательного явления и обстоятельств его появления, сведения о побочных действиях, не указанных в инструкции по применению лекарственных средств, о нежелательных реакциях при их применении, об индивидуальной непереносимости, об отсутствии эффективности лекарственных средств, дата начала нежелательного явления, связь с препаратом Оператора, критерий серьезности, исход, дата исхода, предпринятые меры и последствия, данные исследований, данные аутопсии, подозреваемые лекарственные взаимодействия, сведения о принимаемых препаратах (тип препарата, суточная доза, путь введения, дата начала и окончания терапии, показание), а также об иных фактах и обстоятельствах, представляющих угрозу жизни или здоровью граждан при применении лекарственных препаратов Оператора, сведения о показаниях, являющихся причиной приема/назначения лекарственного препарата, сведения о показаниях, которые прямо или косвенно могли повлиять на наличие нежелательного явления, антропометрические данные (рост/вес)).

Мы обрабатываем эти данные для того, чтобы исполнять свои обязательства по организации мониторинга безопасности и эффективности лекарственных препаратов, предусмотренных законодательством РФ, локальными нормативными актами и применимым регулированием, включая проведение расследований, связанных с безопасностью лекарственных препаратов.

Основная задача — это защита жизни, здоровья или иных жизненно важных интересов пациентов.

Если вы обращаетесь к нам с информацией о произошедшем нежелательном явлении не с вами, а с другим лицом, то ваши Персональные данные обрабатываться нами не будут.

Обработка осуществляется на законном основании, однако в некоторых случаях может также осуществляться на основании согласия.

Персональные данные хранятся в течение срока действия регистрационного удостоверения (РУ) на лекарственное средство (препарат), после применения которого у вас произошло нежелательное явление, а также в течение 10 лет после истечения РУ согласно требованиям Правил надлежащей практики фармаконадзора Евразийского экономического союза (GVP).

3.7. Представители контрагентов

Перечень персональных данных:

фамилия, имя, отчество (при наличии)
дата рождения
гражданство
сведения о документе, удостоверяющем личность
сведения о месте жительства
контактные данные
сведения о должности и текущем месте работы
иные Персональные данные, необходимые для достижения целей обработки.

Мы обрабатываем ваши Персональные данные в целях согласования, заключения, сопровождения договоров и исполнения обязательств по договору, включая преддоговорную оценку и принятие мер должной осмотрительности; ведения бухгалтерского и налогового учета; осуществления независимой проверки бухгалтерской (финансовой) отчетности и финансовой информации; а также для представления наших интересов, включая оформление доверенностей в рамках наделения вас полномочиями и получение и использование электронной подписи.

Преддоговорная оценка может включать проверку доверенности, которая, как правило, содержит ваши паспортные и иные данные.

Персональные данные обрабатываются на основании заключенного с контрагентом договора в течение срока действия такого договора, а также в течение срока хранения договора согласно действующему законодательству (Гражданскому Кодексу РФ и Налоговому Кодексу РФ).

Для оформления доверенностей мы используем законные основания, в том числе для осуществления нами прав и законных интересов и, в определенных случаях, согласие на обработку персональных данных.

Мы храним доверенности в течение срока их действия, а также срока хранения доверенности или документа, для подписания которого была предоставлена такая доверенность.

3.8. Кандидаты (соискатели)

Перечень персональных данных:

фамилия, имя, отчество (при наличии)
возраст, дата рождения
пол
фотография
гражданство
сведения о месте жительства
контактные данные
сведения о социальном статусе (положении)
сведения об образовании, дополнительном профессиональном образовании, ином обучении и развитии
сведения о научной, образовательной и иной просветительской деятельности
сведения о профессии и трудовой/профессиональной квалификации
сведения о личностных знаниях, умениях, навыках и качествах
сведения о должности, структурном подразделении, подчинении и текущем месте работы (в том числе страна, город)
сведения о текущей трудовой деятельности
сведения о достижениях, заслугах, поощрениях и наградах
сведения о предшествующей трудовой деятельности
сведения о доходах
сведения о конфликте интересов
иные Персональные данные, необходимые для достижения целей обработки.

Мы обрабатываем Персональные данные в целях подбора персонала на вакантные должности, а также для формирования кадрового резерва.

Конкретный перечень обрабатываемых нами Персональных данных уточнен в согласии на обработку персональных данных, которое вы нам предоставляете.

Персональные данные обрабатываются на основании согласия, а также согласно Трудовому Кодексу РФ.

Мы обрабатываем Персональные данные в течение срока, необходимого для достижения цели по подбору персонала. Для цели формирования кадрового резерва данные обрабатываются 10 лет с даты предоставления вами согласия.

3.9. Работники Эйсай

Перечень персональных данных:

фамилия, имя, отчество (при наличии)
возраст, дата и место рождения
пол
фотография
гражданство
сведения о документе, удостоверяющем личность
сведения о месте жительства
контактные данные
сведения о семейном положении и родственных отношениях
сведения о социальном статусе (положении)
сведения об образовании, дополнительном профессиональном образовании, ином обучении и развитии
сведения о профессии и трудовой/профессиональной квалификации
сведения о личностных знаниях, умениях, навыках и качествах
сведения о профессиональном и личностном развитии
сведения о достижениях, заслугах, поощрениях и наградах
сведения о должности, структурном подразделении, подчинении и текущем месте работы (в том числе страна, город)
сведения о текущей трудовой деятельности
сведения о предшествующей трудовой деятельности
сведения о (не)трудоспособности
сведения о несчастном случае в рамках трудовой деятельности
сведения о деловых поездках и связанных документах
сведения о пребывании и ведении деловой деятельности иностранного лица в Российской Федерации
сведения об обязательном страховании
сведения о добровольном страховании
служебные персональные идентификаторы
сведения об отношении к воинской обязанности и о воинском учете
сведения о доходах, расходах и удержаниях
сведения о рабочем времени, стаже и льготах
сведения об индивидуальном налоговом учете
сведения о продуктивности и об удовлетворенности трудовой деятельностью
сведения о конфликте интересов
финансово-платежные сведения
сведения о пребывании на объектах недвижимости
сведения о праве и навыках управления транспортными средствами
сведения о правонарушении (проступке) и о дорожно-транспортном происшествии
сведения об использовании сети «Интернет»
сведения об использовании и эксплуатации программных и аппаратных средств, информационных систем, вычислительных сетей и телекоммуникационных сервисов
сведения о нарушениях норм (включая локальные, правовые) и привлечении к соответствующей ответственности
иные Персональные данные, необходимые для достижения целей обработки.

Персональные данные мы обрабатываем в целях трудоустройства, ведения кадрового учета и сопровождения трудовой деятельности; ведения бухгалтерского и налогового учета; осуществления независимой проверки бухгалтерской (финансовой) отчетности и финансовой информации; предоставления дополнительных компенсаций и социальных льгот, не предусмотренных законодательством РФ; организации корпоративных поездок; обучения (вкл. образовательные услуги, информационно- консультационные услуги, тренинговые сессии) и вашего развития, включая проверку знаний, оценку качеств, выявление направлений развития и получение документов о прохождении вами обучения; предоставления и организации использования служебных транспортных средств; обеспечения личной безопасности, защиты жизни и здоровья вас и иных лиц, посещающих наши офисы, а также для обеспечения сохранности материальных и иных ценностей, находящихся в пределах нашего офиса; представления наших интересов, включая оформление доверенностей в рамках наделения вас полномочиями и получение и использование электронной подписи; предоставления и организации использования ИТ технологий, ИТ систем и ИТ поддержки.

Персональные данные о вас обрабатываются нами на основании трудового, налогового, пенсионного законодательства Российской Федерации, а также на основании согласия на обработку персональных данных.

Конкретный перечень персональных данных зависит от конкретной цели обработки или будет уточнен в соответствующем согласии на обработку персональных данных, которое вы нам предоставляете.

Мы обрабатываем ваши Персональные данные в течение срока действия трудовых отношений, после чего документы и сведения о вас подлежат уничтожению или хранению в течение сроков, установленных законодательством РФ.

Мы можем обрабатывать другие данные Работников — например, используя видеонаблюдение на территории наших офисных помещений — только с соблюдением принципов неприкосновенности частной жизни и при условии открытого информирования о местах, где ведется видеонаблюдение.

3.10. Бывшие работники Эйсай

Перечень персональных данных:

фамилия, имя, отчество (при наличии)
возраст, дата и место рождения
пол
фотография
гражданство
сведения о документе, удостоверяющем личность
сведения о месте жительства
контактные данные
сведения о семейном положении и родственных отношениях
сведения о социальном статусе (положении)
сведения об образовании, дополнительном профессиональном образовании, ином обучении и развитии
сведения о профессии и трудовой/профессиональной квалификации
сведения о личностных знаниях, умениях, навыках и качествах
сведения о профессиональном и личностном развитии
сведения о достижениях, заслугах, поощрениях и наградах
сведения о должности, структурном подразделении, подчинении и текущем месте работы (в том числе страна, город)
сведения о текущей трудовой деятельности
сведения о предшествующей трудовой деятельности
сведения о (не)трудоспособности
сведения о несчастном случае в рамках трудовой деятельности
сведения о деловых поездках и связанных документах
сведения о пребывании и ведении деловой деятельности иностранного лица в Российской Федерации
сведения об обязательном страховании
сведения о добровольном страховании
служебные персональные идентификаторы
сведения об отношении к воинской обязанности и о воинском учете
сведения о доходах, расходах и удержаниях
сведения о рабочем времени, стаже и льготах
сведения об индивидуальном налоговом учете
сведения о продуктивности и об удовлетворенности трудовой деятельностью
сведения о конфликте интересов
финансово-платежные сведения
сведения о пребывании на объектах недвижимости
сведения о праве и навыках управления транспортными средствами
сведения о правонарушении (проступке) и о дорожно-транспортном происшествии
сведения об использовании сети «Интернет»
сведения об использовании и эксплуатации программных и аппаратных средств, информационных систем, вычислительных сетей и телекоммуникационных сервисов
сведения о нарушениях норм (включая локальные, правовые) и привлечении к соответствующей ответственности
иные Персональные данные, необходимые для достижения целей обработки.

После расторжения трудовых отношений с Работником мы продолжаем обрабатывать/хранить Персональные данные в целях, которые в равной степени применимы для Работников, на основании законодательства РФ, в том числе законодательства об архивном деле, а в некоторых случаях — с вашего согласия.

Мы обрабатываем Персональные данные в течение сроков, установленных законодательством РФ, а также в течение сроков, указанных в согласии на обработку персональных данных.

3.11. Родственники работников Эйсай

Перечень персональных данных:

фамилия, имя, отчество (при наличии)
возраст, дата и место рождения
гражданство
контактные данные
сведения о месте жительства
сведения о родственных отношениях
сведения о социальном статусе (положении)
сведения об образовании, дополнительном профессиональном образовании, ином обучении
иные Персональные данные, необходимые для достижения целей обработки.

Персональные данные мы обрабатываем в целях предоставления дополнительных компенсаций и социальных льгот, не предусмотренных законодательством РФ; ведения бухгалтерского и налогового учета; осуществления независимой проверки бухгалтерской (финансовой) отчетности и финансовой информации; а также для целей исполнения требований законодательства РФ (например, получение Работником пособий, налоговых вычетов).

Основания для обработки — трудовое законодательство РФ, а также ваше согласие на обработку персональных данных.

Конкретный перечень обрабатываемых Персональных данных зависит от цели обработки или будет уточнен в согласии на обработку персональных данных, которое вы нам предоставляете.

Персональные данные мы обрабатываем до достижения целей обработки, а также в течение срока действия трудовых отношений между Эйсай и Работником, чьим родственником вы являетесь. Мы также храним Персональные данные о вас или документы, которые содержат такие данные, в течение законодательно установленных сроков.

3.12. Посетители офиса Эйсай

Перечень персональных данных:

фамилия, имя, отчество (при наличии)
сведения о документе, удостоверяющем личность
сведения о транспортном средстве (марка, гос. номер)
сведения о пребывании на объектах недвижимости.

Мы обрабатываем Персональные данные для обеспечения личной безопасности, защиты жизни и здоровья лиц, посещающих наш офис, а также для обеспечения сохранности материальных и иных ценностей, находящихся в пределах офиса.

Мы обрабатываем эти данные до достижения целей обработки, на основании требований, установленных законодательством РФ, в том числе для осуществления наших прав и законных интересов, а также для достижения общественно значимых целей.

Мы можем обрабатывать другие данные Посетителей офиса Эйсай — например, используя видеонаблюдение на территории наших офисных помещений — только с соблюдением принципов неприкосновенности частной жизни и при условии открытого информирования о местах, где ведется видеонаблюдение.

4. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЕГО ОТЗЫВ

4.1. В разделе выше мы указывали, что одним из оснований обработки Персональных данных является ваше согласие. Этот раздел описывает требования к согласию на обработку персональных данных.

4.2. Мы получаем согласие на обработку ваших Персональных данных в различных формах, которые позволяют нам подтвердить факт его получения. Однако иногда мы обязаны получать согласие только в письменной форме, т.е. в виде отдельного документа.

4.3. Письменная форма согласия должна соответствовать условиям, которые указаны в ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе такое согласие должно содержать фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе.

4.4. Согласие может быть дано вашим представителем, если ваш представитель предоставит доказательства наличия необходимых полномочий.

4.5. Если вы являетесь несовершеннолетним (до 14 лет), то согласие представляется вашим законным представителем (например, вашим родителем).

4.6. Вы всегда можете отозвать данное нам согласие. Для этого обратитесь к нам по адресу электронной почты: info_russia@eisai.net.

4.7. Если вы предоставляли нам согласие в письменной форме, то для его отзыва вам необходимо направить нам отзыв, подписанный собственноручно или с использованием квалифицированной электронной подписи («КЭП»).

4.7.1. Отзыв, подписанный собственноручно, направьте по адресу: 117342, г. Москва, улица Профсоюзная, д. 65, к.1.

4.7.2. Отзыв согласия должен включать следующую информацию: ваши полные ФИО, паспортные данные, а также дату составления отзыва и собственноручную подпись/КЭП.

4.8. Мы вправе продолжить обрабатывать ваши Персональные данные даже после отзыва вами согласия на условиях, в объеме и в целях, установленных законодательством РФ.

5. COOKIE ФАЙЛЫ И СЕРВИСЫ ВЕБ-АНАЛИТИКИ

5.1. Выше мы перечислили перечень, цели и сроки обработки Персональных данных разных категорий субъектов персональных данных. Для того, чтобы Пользователям Сайта было известно об условиях обработки нами файлов cookie и об условиях использования веб-аналитики на Сайте, мы создали этот раздел.

5.2. Когда вы просматриваете Сайт, Эйсай может сохранять информацию на жестком диске вашего компьютера в форме файла «cookie» (небольшой текстовый файл или файл в формате GIF).
Файлы cookie позволяют адаптировать Сайт в соответствии с вашими интересами и предпочтениями. Например, файл cookie может содержать информацию о страницах, которые вы посетили на Сайте, чтобы обеспечить для вас более удобный доступ к Сайту в следующее посещение. При этом файлы cookie безопасны для вашего устройства и не дают доступ к другим файлам на вашем компьютере.

5.3. Для чего мы можем использовать cookie:

для содействия и обеспечения работы необходимых технических функций;
для обеспечения большего удобства в использовании Сайта;
для оптимального обеспечения ваших потребностей либо для оценки посещений Сайта в оптимизационных целях.

5.4. Вы можете разрешить или запретить использование файлов «cookie» в настройках своего веб-браузера. Вы можете настроить свой веб-браузер так, чтобы он извещал вас об использовании файлов «cookie» либо отказывался от их использования. Однако, если вы запретите использовать файлы «cookie», вы не сможете пользоваться всеми функциями Сайта. Подробная информация о данном свойстве для наиболее часто используемых веб-браузеров содержится по следующим ссылкам (все ссылки активны):

5.5. Мы также используем сервисы веб-аналитики для оценки использования вами Сайта и для отслеживания активности на Сайте: информация о пользовании Сайтом, сгенерированная файлом cookie, хранится на серверах в Российской Федерации, без передачи сервису веб-аналитики.

5.6. В то же время мы вправе разместить Сайт на серверах сторонних организаций, оказывающих нам услуги хостинга (аренда ресурсов на сервере). В дополнение мы вправе привлекать третьи лица для оказания нам услуг по технической поддержке Сайта. Во всех этих случаях такие третьи лица могут иметь доступ к вашим Персональным данным, которые мы получили, пока вы использовали наш Сайт (в т.ч. данные веб-аналитики). Мы обязуемся заключить с этими компаниями соглашения о сохранении конфиденциальности в отношении данных, доступ к которым они получат.

6. КАК МЫ ОБРАБАТЫВАЕМ ДАННЫЕ

6.1. Этот раздел описывает, каким образом мы обрабатываем ваши Персональные данные. Условия данного раздела применимы ко всем субъектам персональных данных.

6.2. Все персональные данные мы получаем от вас, ваших представителей (например, от ваших родителей) либо от тех, кто поручил нам обработку персональных данных или передал их на иных основаниях (например, от других организаций).

6.3. Мы строго следим за тем, чтобы соблюдать все применимые принципы обработки: данные о вас обрабатываются на законной и справедливой основе; объем и перечень обрабатываемых о вас данных соответствует целям обработки; обеспечивается точность, достаточность и (когда необходимо) актуальность данных; сроки обработки строго обоснованы целями; базы данных с Персональными данными для разных целей не объединяются.

6.4. По достижению целей обработки мы уничтожаем Персональные данные.

6.5. Для определения сроков обработки Персональных данных мы руководствуемся сроками, установленными Федеральным законом от 27.07.2006 № 152- ФЗ «О персональных данных», сроком действия соответствующего договора, сроками, оговоренными в поручении на обработку персональных данных, сроками хранения документов, установленными Приказом Росархива от 20.12.2019 N 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» или иным аналогичным документом, сроком исковой давности, сроком действия согласия на обработку персональных данных, а также иными требованиями законодательства Российской Федерации.

6.6. В отношении Персональных данных мы совершаем следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

6.7. Мы обрабатываем Персональные данные различными способами: как с использованием средств автоматизации, так и без использования таких средств.

6.8. Мы не принимаем решений на основании исключительно автоматизированной обработки персональных данных, если такое решение порождает юридические последствия в отношении вас.

6.9. Мы строго следим за тем, кто имеет доступ к вашим Персональным данным. Поэтому доступ к вашим Персональным данным имеют только те работники, которым Персональные данные необходимы в связи с выполнением их должностных обязанностей.

6.10. Те Персональные данные, которые мы обрабатываем неавтоматизированным способом (например, документы, договоры), мы бережно храним так, чтобы не допускалось совместное хранение Персональных данных, полученных для разных целей.

6.11. Мы ведем реестры мест хранения таких документов и ограничиваем доступ к таким местам среди наших работников.

6.12. Наши работники проинформированы о факте, особенностях и правилах обработки Персональных данных без использования средств автоматизации, о категориях Персональных данных, а таже об условиях доступа к таким данным. Работники, имеющие доступ к Персональным данным, имеют право получать и обрабатывать только те Персональные данные, которые необходимы им для выполнения конкретных трудовых функций.

7. КОГДА И КОМУ МЫ ПЕРЕДАЕМ ВАШИ ДАННЫЕ

7.1. Мы передаем ваши Персональные данные только в следующих случаях:

по требованию законодательства,
с целью защиты ваших прав,
с целью выполнения деловых обязательств (например, если для предоставления вам услуг необходимо привлечь третье лицо),
если вы даёте нам свое согласие.

7.2. Мы передаем ваши Персональные данные третьим лицам по поручению только с вашего согласия. В таком случае вы будете проинформированы о том, кому ваши данные будут переданы.

7.3. В письменных согласиях мы указываем наименование и адрес третьего лица, кому передаются ваши персональные данные по поручению, как того требуют нормы законодательства РФ.

7.4. В некоторых случаях в согласиях мы используем ссылку на страницу в сети интернет с перечнем третьих лиц, кому передаются ваши персональные данные: эта информация находится здесь.
Пожалуйста, время от времени ознакамливайтесь с перечнем третьих лиц, размещенным в сети интернет, так как третьи лица могут меняться. Если вы не согласны с передачей ваших Персональных данных, обратитесь к нам, как указано в п.1.5. Политики.

7.5. Мы обеспечиваем, чтобы со всеми третьими лицами, кому передаются ваши Персональные данные, были подписаны положения о неразглашении конфиденциальной информации, в том числе предусматривающие защиту передаваемых Персональных данных.

7.6. Мы вправе передавать ваши Персональные данные:

по требованию законодательства — государственным органам, осуществляющим функции контроля (надзора), но только в сфере их компетенции и в объеме, предусмотренном действующим законодательством РФ. Эйсай также имеет право передавать ваши Персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством РФ.
третьим лицам, которые оказывают нам услуги или выполняют работы, то есть нашим деловым партнерам, поставщикам услуг, подрядчикам или агентам, предоставляющим услуги нам или от нашего имени, кому необходима соответствующая информация с целью выполнения обязательств. Примеры услуг третьих лиц: выполнение и обработка платежей от нашего имени, хостинг, предоставление нам облачных систем, печать материалов, бронирование гостиниц, заказ такси и пр.
Аффилированным лицам. Эйсай является российским юридическим лицом, входящим в группу компаний Eisai, со штаб-квартирой в Японии. Eisai имеет офисы в разных странах мира, в том числе в Европейских и других странах. В связи с этим, мы можем осуществлять трансграничную передачу ваших Персональных данных в аффилированные лица Эйсай.

7.7. При трансграничной передаче ваших Персональных данных мы строго соблюдаем все требования законодательства, в том числе о локализации Персональных данных.

8. КАК МЫ ЗАЩИЩАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

8.1. Наша основная задача при обработке Персональных данных – это обеспечивать их защиту от любого неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Поэтому в данном разделе мы описываем, каким образом мы защищаем ваши Персональные данные.

8.2. Мы обеспечиваем защиту путем выполнения комплекса организационно-технических мероприятий согласно действующему законодательству РФ.

8.3. Все меры защиты при обработке ваших Персональных данных в равной мере распространяются как на бумажные, так и на электронные носители информации (автоматизированная и неавтоматизированная обработка).

8.4. Мы назначили ответственного(ых) за организацию обработки и за обеспечение безопасности персональных данных.

8.5. Мы определили помещения, где осуществляется обработка персональных данных, перечень сотрудников и лиц, имеющих доступ в такие помещения, а также установили условия доступа.

8.6. Мы организуем тренинги и повышаем знания наших сотрудников в области Персональных данных на ежегодной основе.

8.7. Мы оценили степень безопасности информации в используемых нами информационных системах и приняли необходимые меры по защите ваших Персональных данных.

8.8. Если мы используем сторонние сервисы, которые размещены на серверах других организаций (внешние информационные системы), то защита Персональных данных осуществляется соответствующими организациями (инициаторами передачи). Мы в любом случае выполняем предварительную проверку владельцев сторонних сервисов на соответствие требованиям законодательства о персональных данных РФ, а также в части обеспечения надлежащей защиты таких сервисов. Мы также заключаем соглашения о конфиденциальности или поручения на обработку персональных данных со всеми владельцами сторонних сервисов, чтобы обеспечить защиту ваших Персональных данных.

8.9. Кроме прочего, чтобы обеспечивать безопасность ваших Персональных данных мы:

используем уникальные пароли для входа в информационные системы, которые защищаются как конфиденциальная информация,
установили антивирус на сервер, где хранятся ваши данные,
установили защитный экран (Firewall),
проводим непрерывное резервное копирование всех данных на запасной сервер,
регулярно проходим тесты на техническую безопасность,
ведем учет событий безопасности, таких как данные о входах в информационные системы.

9. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Как оператор персональных данных мы не только собираем и иным образом обрабатываем Персональные данные, но и уничтожаем их. Это необходимо, чтобы не превышать допустимые сроки обработки Персональных данных. В этом разделе мы расскажем, в каких случаях, в какие сроки и как мы уничтожаем Персональные данные.

9.2. Мы уничтожаем Персональные данные в следующих случаях:

вы отозвали согласие на обработку персональных данных, при этом у нас отсутствуют иные законные основания для продолжения обработки,
мы достигли цели обработки Персональных данных,
истек срок хранения Персональных данных,
выявлена неправомерная обработка Персональных данных, при условии, что обеспечить правомерность невозможно.

9.3. Сроки уничтожения соответствуют срокам, установленным действующим законодательством РФ. Если срок уничтожения не установлен, то Персональные данные или материальные носители, на которых они размещены, уничтожаются при наступлении события, указанного в п. 9.2. Политики.

9.4. Мы уничтожаем документы, содержащие Персональные данные, конфиденциальным способом — так, чтобы их восстановление было невозможно. Перед уничтожением документации мы составляем и оформляем акт, который отражает, какие документы были уничтожены.

9.5. Кроме того, в Эйсай утвержден локальный нормативный акт, который описывает процесс уничтожения Персональных данных.

10. ВАШИ ПРАВА В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Из разделов этой Политики вы узнали, как мы обрабатываем ваши Персональные данные. При этом у вас также есть права, установленные законодательством РФ. В данном разделе мы описываем, какие права, связанные с обработкой нами ваших Персональных данных, есть у вас или у ваших законных представителей:

Право	Это значит, что вы вправе:
На доступ к персональным данным	получать полную информацию на безвозмездной основе о том, какие данные о вас мы обрабатываем, за исключением случаев, предусмотренных Федеральным законодательством РФ.
На уточнение, блокирование или уничтожение Персональных данных	требовать уточнения, блокирования или уничтожения Персональных данных, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
На отзыв согласия на обработку Персональных данных	отозвать свое согласие на обработку Персональных данных, если мы обрабатывали данные о вас на основании согласия.
На предъявление нам своих требований	1) заявить в письменной форме о своем несогласии с нашим решением относительно уточнения, блокирования или уничтожения ваших Персональных данных, представив соответствующее обоснование вашей позиции, 2) требовать уведомления всех лиц, которым ранее были сообщены неверные или неполные Персональные данные, обо всех произведенных в них изменениях или исключениях из них.
На подачу жалобы в гос. учреждения	обжаловать в орган по надзору за соблюдением законодательства о защите Персональных данных или в судебном порядке действия или бездействие Эйсай, осуществляемые при обработке и защите ваших Персональных данных.

10.2. Все запросы мы просим направлять нам по адресам, указанным в п. 1.5. Политики.

10.3. Если мы отклоним ваше требование, мы опишем в ответе основания для отклонения. В любом случае вы имеете право подать жалобу на наш отказ или обжаловать его, как указано выше.

10.4. Мы можем попросить вас подтвердить свою личность, прежде чем ответить на запрос.

10.5. Срок ответа на ваш запрос будет соответствовать срокам, установленным законодательством РФ. Если обработка вашего запроса займет больше времени, мы уведомим вас об этом. В любом случае, мы не можем продлить срок ответа более, чем разрешено действующим законодательством РФ.

11. УТВЕРЖДЕНИЕ И ПЕРЕСМОТР ПОЛИТИКИ

11.1. Данная Политика вступает в силу с момента ее утверждения и действует бессрочно до замены ее новой редакцией Политики. Дата вступления Политики в силу указывается также на нашем Сайте.

11.2. Мы вправе периодически пересматривать данную Политику. Новая редакция Политики вступает в силу с даты ее утверждения.

11.3. Ответственным за пересмотр Политики является лицо, назначенное в Эйсай ответственным за организацию обработки персональных данных. Новая редакция Политики утверждается приказом Генерального директора Эйсай.