Открытое акционерное общество "Авексима"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-17-008897
- Основание внесения оператора в реестр: Приказ № 354 от 21.11.2017
- ИНН: 7714856826
- Наименование оператора: Открытое акционерное общество "Авексима"
- Адрес местонахождения: Москва г., пр-кт Ленинградский, д. 31, корп. А, стр. 1
- Дата регистрации уведомления: 14.11.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская област
- Цель обработки персональных данных: регистрации сведений физических лиц (субъектов персональных данных), необходимых для осуществления деятельности, предусмотренной Уставом ( в области производства, оборота лекарственных средств, научно-исследовательской деятельности); получения сведений о нежелательных реакциях на употребление лекарственных препаратов; персональных данных работников, сведений об их профессиональной служебной деятельности в соответствии с Трудовым кодексом Российской Федерации; содействия работникам в трудоустройстве, обучении и продвижении, пользовании льготами; содействия в предоставлении работникам услуг дополнительного медицинского страхования, служебной мобильной связи, оформления транспортных билетов; выдачи доверенностей; ведения бухгалтерского учета; установления деловых контактов с представителями поставщиков, партнеров, потенциальных и существующих клиентов Общества; заключения договоров с контрагентами и исполнение договорных обязательств; взаимодействия с поставщиками, партнерами, потенциальными и существующими контрагентами Общества; маркетинговой поддержки продвижения товаров Общества; идентификации Пользователя, зарегистрированного или использующего сайт Оператора www.avexima.ru (далее-Сайт); для оформления заказов и (или) заключения Договоров купли-продажи, поставки товаров либо оказания услуг дистанционным способом; предоставления Пользователю доступа к персонализированным ресурсам Сайта; установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработка запросов и заявок от Пользователя сайта; определения места нахождения Пользователя для обеспечения безопасности; предотвращения мошенничества; подтверждения достоверности и полноты персональных данных, предоставленных Пользователем; создания учетной записи для совершения покупок либо заказа услуг, если Пользователь дал согласие на создание учетной записи; уведомления Пользователя Сайта о состоянии Заказа; предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта; предоставления Пользователю с его согласия, обновлений продукции либо услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Сайта или от имени партнеров Сайта; осуществления рекламной деятельности с согласия Пользователя; предоставления доступа Пользователю на сайты или сервисы партнеров Сайта с целью получения продуктов, обновлений и услуг.
- Правовое основание обработки персональных данных: Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных», ст.ст. 86-90 Трудового кодекса Российской Федерации (Федерального закона от 30.12.2001г. №197-ФЗ), Гражданским Кодексом РФ; Федеральным законом от 26.12.1995 N 208-ФЗ "Об акционерных обществах", Налоговым кодексом РФ, Федеральным законом от 24.07.2009 №212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования», Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Постановлением Министерства труда и социального развития РФ № 73 «Об утверждении форм документов, необходимых для расследования и учета несчастных случаев на производстве и положения об особенностях расследования несчастных случаев на производстве в отдельных отраслях и организациях»; Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральным законом от 12.04.2010 № 61-ФЗ «Об обращении лекарственных средств», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки ПДн, осуществляемой без использования средств автоматизации»; Постановлением Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Приказом Росздравнадзора № 1071 от 15.02.2017; Решением Совета Евразийской экономической комиссии от 03.11.2016 N 87 "Об утверждении Правил надлежащей практики фармаконадзора Евразийского экономического союза"; Уставом Общества; Договорами, заключаемыми между Обществом и поставщиками, партнерами, клиентами; Положением о пропускном режиме Общества; Согласием субъекта ПДн; Обращениями субъектов ПДн.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен оператор обработки персональных данных(далее - ПДн); оператором издана политика определяющая деятельность оператора в отношении обработки персональных данных, утверждено Положение о защите персональных данных и иные локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; назначены ответственные должностные лица, их полномочия, обязанности и ответственность определены Положением об обработке персональных данных, Положением об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных. Средства обеспечения безопасности: ведется контроль функционирования и использования носителей ПДн; осуществляется обнаружение фактов несанкционированного доступа к ПДн; обеспечивается возможность восстановления модифицированных или уничтоженных ПДн; организован контрольно-пропускной режим в места, в которых ведется обработка ПДн; ведется контроль за принимаемыми мерами по обеспечению безопасности ПДн.
- Дата начала обработки персональных данных: 02.11.2017
- Срок или условие прекращения обработки персональных данных: По достижении целей их обработки или утраты необходимости в достижении этих целей; по требованию субъекта ПДн, в случае выявления неправомерной обработки ПДн, если обеспечить правомерность обработки ПДн невозможно; в случае отзыва субъектом ПДн согласия на обработку его ПДн или истечения срока действия такого согласия; в случае ликвидации Общества.
- Дата и основание внесения записи в реестр: Приказ № 354 от 21.11.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: работникам, состоящим или состоявших в трудовых отношениях с Обществом и их родственников, соискателей вакансий, представителям поставщиков, партнеров, потенциальных и существующих клиентов Общества, субъектам обращения лекарственных средств, лиц, в том числе потребителей лекарственных средств, обращающихся как непосредственно в Общество, так и с использованием веб-сайта www.avexima.ru.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор