Политика обработки персональных данных

1. Оператор

Общество с ограниченной ответственностью «Биотрисс Рус», ОГРН 1177746553600, ИНН 9705099080. Адрес: 127015, г. Москва, ул. Большая Новодмитровская, д. 36, стр. 3. Телефон: +7 (495) 150-79-33. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@biotrisse.ru.

Полные реквизиты и перечень регистрационных документов на продукцию — на странице «Реквизиты и документы».

2. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), выраженного явным действием при регистрации или в диалоге с консультантом;
• согласия на получение рекламных и информационных сообщений по выбранному каналу связи (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») — отдельно от согласия на обработку персональных данных;
• исполнения договора, стороной которого является субъект персональных данных, — в части взаимодействия с клиентами Оператора.

3. Цели обработки

• консультирование медицинских специалистов по продукции Оператора, включая ответы консультанта в чате;
• регистрация участников программы пробников на профессиональных мероприятиях и подтверждение регистрации;
• направление информационных и рекламных сообщений о продукции и условиях по выбранному субъектом каналу связи;
• передача обращения профильному менеджеру Оператора и последующая коммуникация по существу обращения;
• внутренняя аналитика качества сервиса и формирование обезличенной отчётности.

4. Категории субъектов и состав данных

Оператор обрабатывает персональные данные медицинских специалистов и представителей клиник, обратившихся к Оператору. Обрабатываются: фамилия и имя (в объёме, указанном самим субъектом), номер телефона, адрес электронной почты, идентификатор в выбранном мессенджере, город, наименование интересующего препарата, содержание переписки с консультантом, сведения о выданных согласиях (дата, канал, формулировка), а также технические данные соединения.

Оператор не обрабатывает специальные и биометрические категории персональных данных, а также не собирает сведения о состоянии здоровья субъектов. Диалог с консультантом посвящён профессиональному применению продукции; консультант не даёт медицинских рекомендаций в отношении конкретных пациентов.

5. Порядок и условия обработки

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

Обезличивание при обращении к внешним сервисам. Для формирования ответов консультанта используются языковые модели, размещённые вне продуктивного контура Оператора. Перед любым таким обращением из текста автоматически исключаются контактные данные и имена: они заменяются обезличенными обозначениями. Исходный текст обращения остаётся внутри защищённого контура Оператора и во внешние сервисы не передаётся.

6. Передача персональных данных

Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации. Обработка может поручаться лицам, привлечённым Оператором на основании договора, содержащего обязанность соблюдать конфиденциальность и требования к защите данных (часть 3 статьи 6 152-ФЗ): провайдеру облачной инфраструктуры, размещённой на территории Российской Федерации, и оператору сервиса рассылок. Трансграничная передача персональных данных не осуществляется.

7. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных — в зависимости от того, что наступит раньше. По достижении целей или при отзыве согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иной срок хранения не предусмотрен законодательством Российской Федерации или договором. Сведения о выданном и отозванном согласии хранятся в течение срока, необходимого для подтверждения правомерности обработки.

8. Права субъекта персональных данных

Субъект персональных данных имеет право получать сведения, касающиеся обработки его персональных данных (статья 14 152-ФЗ), требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в любой момент отозвать согласие.

Как отозвать согласие. Достаточно написать об этом в чат консультанта, ответить на любое полученное сообщение или направить обращение на info@biotrisse.ru. Отзыв согласия прекращает направление сообщений; персональные данные уничтожаются или обезличиваются в сроки, указанные в разделе 7.

Обращение рассматривается в течение 10 рабочих дней с даты получения. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статьи 18.1 и 19 152-ФЗ), включая: назначение ответственного за организацию обработки персональных данных; ограничение и разграничение доступа к данным; шифрование каналов передачи; ведение журналов доступа и действий; резервное копирование с контролем восстановления; обезличивание данных при обращении к внешним сервисам; оценку вреда, который может быть причинён субъектам, и внутренний контроль соответствия обработки требованиям законодательства.

10. Данные, сохраняемые в браузере

Чат-консультант сохраняет в локальном хранилище браузера (localStorage) единственный технический идентификатор сессии диалога. Он нужен, чтобы переписка не терялась при обновлении страницы, и не содержит персональных данных. Файлы cookie для отслеживания и сторонние системы веб-аналитики на страницах не используются. Идентификатор удаляется при очистке данных сайта средствами браузера.

11. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция постоянно доступна по адресу этой страницы; дата редакции указана в её начале.