ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

общество с ограниченной ответственностью «ЛИГМАТОН»

Настоящая политика конфиденциальности (далее – Политика) определяет политику общества с ограниченной ответственностью «ЛИГМАТОН» в отношении обработки персональных данных, их объём, цели сбора и способы обработки.

Оператором персональных данных (далее – Оператор) является общество с ограниченной ответственностью «ЛИГМАТОН» (далее – Общество), УНП 101178759, юридический адрес: Минская область, Минский район, Сеницкий с/с, 68/3-3, район аг. Сеница.

1. Общие положения

1.1. Издание Политики является одной из обязательных принимаемых (наименование оператора (уполномоченного лица) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).

1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Политика применяется к обработке персональных данных Общества в отношении:

• работников, бывших работников, членов их семей в процессе осуществления трудовой деятельности;
• кандидатов на трудоустройство в Общество;
• посетителей при обслуживании в аптеках Общества;
• представителей субъектов хозяйствования (контрагентов Общества);
• посетителей интернет-сайта www.ligmaton.by при использовании формы обратной связи.

1.4. Настоящая Политика не применяется к обработке персональных данных при осуществлении видеонаблюдения. Порядок обработки персональных данных при видеонаблюдении определяется отдельным Положением о видеонаблюдении ООО «ЛИГМАТОН».

1.5. Контактные данные Общества:

1.6. В Политике используются термины и их определения в значении, предусмотренном Законом.

1.7. По тексту Политики применяются следующие сокращения:

• ФИО – фамилия, собственное имя, отчество (если таковое имеется);
• ФЛ – физическое лицо;
• ЮЛ – юридическое лицо.

Обработка – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Согласие – согласие на обработку персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.

Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.

Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

Договоры – соглашения между Оператором и Субъектом персональных данных об установлении, изменении или прекращении гражданских прав и обязанностей, в рамках которых Оператор осуществляет обработку персональных данных Субъекта персональных данных.

Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося Оператором, либо на основании договора с Оператором осуществляют обработку персональных данных от имени Оператора или в его интересах.

Иные термины, указанные в Политике, используются в значении, установленном ст. 1 Закона.

2. Порядок и условия обработки персональных данных

2.1. Обработка персональных данных в Обществе осуществляется с использованием средств автоматизации, а также без использования средств автоматизации посредством сбора, систематизации, хранения, уточнения (обновления, изменения), использования, предоставления, обезличивания, блокирования и удаления персональных данных в случаях и для целей, предусмотренных Политикой, законодательством Республики Беларусь и иными локальными правовыми актами Общества.

Обработка персональных данных осуществляется при ведении кадрового, бухгалтерского и воинского учетов, подборе персонала, взаимодействии с покупателями аптек, рассмотрении обращений и жалоб, осуществлении видеонаблюдения, функционировании сайта Общества, а также при заключении и исполнении хозяйственных договоров, заключенными Обществом.

Персональные данные получаются непосредственно от субъектов персональных данных, из документов, предоставляемых субъектами персональных данных, от организаций и государственных органов в случаях, предусмотренных законодательством, а также из информационных систем и иных источников, использование которых допускается законодательством Республики Беларусь.

2.2. В Обществе осуществляется обработка персональных данных следующих основных категорий субъектов персональных данных: соискателей на вакантные должности, работников и бывших работников Общества, иных лиц, участвующих в трудовых отношениях, покупателей и посетителей аптек, представителей контрагентов и иных субъектов хозяйствования, а также лиц, направляющих обращения в Общество посредством используемых каналов связи и интернет-сайта.

В зависимости от цели обработки могут обрабатываться идентификационные и иные общие персональные данные, включая фамилию, собственное имя, отчество (если таковое имеется), дату рождения, сведения о документе, удостоверяющем личность, контактные данные, сведения об образовании, квалификации и трудовой деятельности, сведения, необходимые для оформления и исполнения трудовых отношений, а также иные сведения, предоставляемые субъектами персональных данных либо необходимые Обществу для выполнения возложенных на него обязанностей и осуществления законных целей деятельности.

При осуществлении отпуска лекарственных средств и иных товаров покупателям могут обрабатываться персональные данные, необходимые для оформления и учета соответствующих операций, в том числе данные, позволяющие идентифицировать покупателя, сведения о реализованном товаре и иные данные, обработка которых необходима в соответствии с законодательством.

При рассмотрении обращений и жалоб могут обрабатываться идентификационные и контактные данные заявителя, содержание обращения, а также иные сведения, содержащиеся в обращении или необходимые для его рассмотрения и подготовки ответа.

При взаимодействии с представителями контрагентов могут обрабатываться фамилия, собственное имя, отчество (если таковое имеется), должность, контактные данные и иные сведения, необходимые для заключения и исполнения договоров и осуществления взаимодействия с соответствующими организациями.

При обработке персональных данных соискателей могут обрабатываться сведения, содержащиеся в резюме, анкете и иных предоставленных документах, включая сведения об образовании, квалификации, опыте работы и контактные данные.

Обработка персональных данных осуществляется в объеме, необходимом для достижения соответствующих целей, выполнения обязанностей, установленных законодательством Республики Беларусь, и реализации законных интересов Общества.

Конкретные цели обработки, категории субъектов персональных данных, перечни обрабатываемых персональных данных, правовые основания и сроки их хранения определяются с учетом соответствующих процессов обработки и закрепляются в локальных правовых актах Общества.

При обработке персональных данных Общество обеспечивает соблюдение принципов обработки персональных данных, предусмотренных законодательством Республики Беларусь, в том числе обработку персональных данных в соответствии с заявленными целями, недопущение обработки персональных данных, несовместимой с целями их сбора, и соблюдение установленных сроков хранения персональных данных.

2.3. Обработка персональных данных работников и иных лиц, участвующих в трудовых отношениях с Обществом, осуществляется в целях ведения кадрового, бухгалтерского и воинского учетов, исполнения обязанностей, предусмотренных законодательством о труде, налоговым и иным законодательством Республики Беларусь, а также для реализации иных законных целей, указанных в приложении 1 к Политике.

2.4. Обработка персональных данных покупателей аптек при отпуске лекарственных средств:

2.4.1. Общество осуществляет обработку персональных данных покупателей аптек при отпуске лекарственных средств по рецептам врача, а также при выполнении требований законодательства Республики Беларусь, регулирующего обращение лекарственных средств.

2.4.2. При обработке бумажных рецептов врача Общество осуществляет сбор, проверку, использование и хранение персональных данных, содержащихся в оригиналах и копиях рецептов, в том числе:

• ФИО клиента;
• дата рождения клиента;
• наименование лекарственного препарата;
• дозировка лекарственного препарата;
• режим приема лекарственного препарата;
• иных сведений, предусмотренных законодательством Республики Беларусь и содержащихся в рецепте врача.

2.4.3. Бумажные рецепты врача хранятся в аптеках Общества в виде оригиналов и (или) копий в течение сроков, установленных законодательством Республики Беларусь для соответствующих рецептов и документов, образующихся при отпуске лекарственных средств.

2.4.4. В рамках функционирования системы электронных рецептов Общество осуществляет обработку сведений, необходимых для отпуска лекарственных средств, с использованием идентификатора пациента (ID клиента).

В информационной системе Общества хранятся:

• идентификатор клиента;
• сведения о лекарственном препарате, отпущенном данному клиенту;
• иные сведения, необходимые для учета отпуска лекарственных средств и выполнения требований законодательства Республики Беларусь.

Обработка указанных сведений осуществляется в целях:

• отпуска лекарственных средств по рецептам врача;
• учета отпущенных лекарственных препаратов;
• подтверждения факта отпуска лекарственного средства;
• соблюдения требований законодательства Республики Беларусь;
• формирования и хранения документов и сведений, связанных с отпуском лекарственных средств.

2.4.5. Обработка персональных данных при работе с рецептами врача осуществляется в целях:

• отпуска лекарственных средств по рецептам врача;
• соблюдения требований законодательства Республики Беларусь об обращении лекарственных средств, в частности надлежащей аптечной практике;
• подтверждения факта отпуска лекарственного средства;
• ведения учета рецептов и оформления документов, связанных с отпуском лекарственных средств;
• выполнения обязанностей, предусмотренных законодательством Республики Беларусь.

2.4.6. Правовыми основаниями обработки персональных данных являются законодательство Республики Беларусь о защите персональных данных, об обращении лекарственных средств, о здравоохранении, а также иные нормативные правовые акты, регулирующие отпуск лекарственных средств по рецептам врача.

2.4.7. Доступ к рецептам врача, содержащим персональные данные, предоставляется работникам Общества, которым такие данные необходимы для выполнения должностных обязанностей, в пределах должностных полномочий.

2.5. При обработке персональных данных представителей контрагентов Общества осуществляет обработку контактных данных и сведений, содержащихся в доверенностях и иных документах, предоставленных для подтверждения полномочий представителей.

Обработка осуществляется в целях заключения и исполнения договоров, взаимодействия с контрагентами, подтверждения полномочий представителей, ведения договорной и иной документации, а также выполнения обязанностей, установленных законодательством Республики Беларусь.

2.6. На сайте Общества осуществляется обработка персональных данных, предоставляемых субъектами персональных данных через форму обратной связи, в целях рассмотрения обращений, подготовки ответов и взаимодействия с субъектами персональных данных.

Обработка технических данных, связанных с функционированием сайта, осуществляется в объеме и на условиях, определенных законодательством Республики Беларусь и применяемыми на сайте документами.

2.7. Общество осуществляет обработку персональных данных в пределах сроков, необходимых для достижения заявленных целей, если иное не установлено законодательством Республики Беларусь. По достижении целей обработки персональные данные подлежат удалению либо обезличиванию, если иное не предусмотрено законодательством или иными законными основаниями для их дальнейшего хранения.

2.8. Конкретные перечни персональных данных, цели и правовые основания их обработки, категории субъектов и сроки хранения персональных данных определяются отдельным локальным правовым актом, утверждаемым руководителем Общества.

3. Уполномоченные лица

3.1. Для выполнения отдельных видов обработки персональных данных Оператор вправе поручать обработку персональных данных уполномоченным лицам в соответствии с законодательством Республики Беларусь.

3.2. Уполномоченные лица осуществляют обработку персональных данных по поручению Оператора, в пределах предоставленных им полномочий и в соответствии с определенными Оператором целями и требованиями законодательства Республики Беларусь в области защиты персональных данных.

3.3. Перечень уполномоченных лиц Оператора определяется в соответствии с законодательством Республики Беларусь и ведется Оператором в установленном порядке.

3.4. Информация о наименовании и месте нахождения уполномоченных лиц предоставляется субъекту персональных данных в случаях и порядке, установленных законодательством Республики Беларусь.

4. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных при их обработке.

5. Права субъектов персональных данных

5.1. Субъект персональных данных имеет право:

5.1.1. На отзыв своего согласия на обработку персональных данных.

Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных, если Общество обращалось к нему за получением такого согласия.

Отзыв согласия осуществляется в порядке, установленном законодательством Республики Беларусь, либо в форме, посредством которой соответствующее согласие было получено.

После получения отзыва согласия Общество прекращает обработку персональных данных и удаляет их в срок и порядке, установленных законодательством Республики Беларусь, если отсутствуют иные правовые основания для дальнейшей обработки персональных данных.

Общество вправе отказать в прекращении обработки персональных данных и их удалении, если обработка осуществляется на ином правовом основании, предусмотренном законодательством Республики Беларусь, в том числе в соответствии с требованиями законодательства или на основании договора.

5.1.2. На получение информации, касающейся обработки своих персональных данных.

Субъект персональных данных вправе получать от Общества информацию, касающуюся обработки его персональных данных, в том числе:

• наименование и место нахождения Общества;
• подтверждение факта обработки персональных данных Обществом;
• свои персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано согласие, если обработка осуществляется на основании согласия;
• наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;
• иную информацию, предусмотренную законодательством Республики Беларусь.

Субъект персональных данных не обязан обосновывать свой интерес к запрашиваемой информации.

Общество вправе отказать в предоставлении запрашиваемой информации только в случаях, предусмотренных законодательством Республики Беларусь.

5.1.3. Требовать внесения изменений в свои персональные данные.

Субъект персональных данных вправе требовать от Общества внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными.

Для внесения изменений субъект персональных данных предоставляет соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений.

Общество вправе отказать во внесении изменений, если из представленных сведений и документов не следует, что персональные данные являются неполными, устаревшими или неточными.

5.1.4. На получение информации о предоставлении персональных данных третьим лицам.

Субъект персональных данных вправе получать от Общества информацию о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам.

Такая информация предоставляется один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.

Общество вправе отказать в предоставлении такой информации в случаях, предусмотренных законодательством Республики Беларусь.

5.1.5. Требовать прекращения обработки персональных данных, включая их удаление.

Субъект персональных данных вправе требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь.

При отсутствии технической возможности удаления персональных данных Общество принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных.

Общество вправе отказать в прекращении обработки персональных данных и (или) их удалении при наличии правовых оснований для их обработки, предусмотренных законодательством Республики Беларусь.

5.1.6. На обжалование действий, бездействия и решений Общества.

Субъект персональных данных вправе обжаловать действия или бездействие и решения Общества, нарушающие его права при обработке персональных данных, в порядке, установленном законодательством Республики Беларусь.

Если субъект персональных данных полагает, что его права нарушены, он вправе обратиться в Общество по адресу электронной почты info@ligmaton.com для принятия мер по восстановлению нарушенных прав.

Субъект персональных данных также вправе обратиться за защитой своих нарушенных прав, свобод и законных интересов в Национальный центр защиты персональных данных с жалобой на действия или бездействие Общества.

5.2. Порядок подачи заявлений.

Для реализации прав, указанных в пункте 5.1. Политики, субъект персональных данных направляет в Общество заявление.

Заявление субъекта персональных данных подается Обществу в письменной форме либо в виде электронного документа в соответствии с законодательством Республики Беларусь.

Заявление в письменной форме может быть представлено лично либо направлено посредством почтовой связи. Для оперативного взаимодействия субъект может предварительно направить на адрес электронной почты Общества электронную копию (сканированное изображение) подписанного им заявления.

Электронный документ направляется в установленном законодательством порядке и должен быть подписан электронной цифровой подписью субъекта персональных данных.

В случае реализации права на отзыв согласия заявление также может быть подано в форме, в которой соответствующее согласие было получено.

Если законодательством Республики Беларусь или Политикой не предусмотрено иное, заявление должно содержать:

• ФИО;
• адрес места жительства или места пребывания;
• дата рождения;
• идентификационный номер, а при его отсутствии – номер документа, удостоверяющего личность, если эти сведения указывались при даче согласия либо обработка персональных данных осуществляется без согласия;
• суть требований;
• личную подпись либо электронную цифровую подпись.

При необходимости к заявлению прилагаются документы и (или) их заверенные копии.

5.3. Идентификация заявителя.

При рассмотрении заявления Общество принимает необходимые меры для установления личности заявителя и проверки его полномочий.

При необходимости Общество вправе запросить дополнительные сведения и документы, позволяющие подтвердить личность заявителя, его полномочия, а также обоснованность заявленных требований.

5.4. Рассмотрение заявлений.

Заявления субъектов персональных данных рассматриваются Обществом в порядке и сроки, установленные законодательством Республики Беларусь.

По результатам рассмотрения заявления Общество направляет заявителю ответ о принятых мерах либо об отказе в удовлетворении заявления с указанием оснований отказа, если иное не предусмотрено законодательством Республики Беларусь.

В случае выявления нарушений при обработке персональных данных Общество принимает меры по их устранению и восстановлению нарушенных прав субъекта персональных данных.

5.5. Защита данных при реализации прав.

При рассмотрении заявлений субъектов персональных данных Общества обеспечивает конфиденциальность полученных сведений и принимает необходимые меры по защите персональных данных от неправомерного доступа, изменения, распространения, блокирования, обезличивания, удаления, уничтожения и иных неправомерных действий.

Персональные данные, предоставленные субъектом персональных данных при реализации своих прав, используются исключительно для рассмотрения соответствующего обращения и выполнения обязанностей, установленных законодательством Республики Беларусь.

6. Внесение изменений в настоящую Политику конфиденциальности

Оператор оставляет за собой право вносить изменения в Политику конфиденциальности в любой момент в одностороннем порядке. В случае каких-либо существенных изменений Оператор уведомляет Субъектов заранее. Оператор рекомендует регулярно посещать веб-сайт для получения актуальной информации.

Политика конфиденциальности вступает в силу с 01.01.2026.

Первый заместитель директора ООО «ЛИГМАТОН»      Г.П. Топузидис