Геделикс - сироп от кашля.

ПОЛИТИКА
в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1. Издание Политики в отношении обработки персональных (далее – Политика) данных является одной из обязательных принимаемых ИООО «НАТУСАНА» (далее – Оператор) мер по обеспечению защиты персональных данных, предусмотренных ст.17 закона Республики Беларусь от 07.05.2022 №99‑З «О защите персональных данных» (с изменениями и дополнениями) (далее–Закон).

2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика не применяется к обработке персональных данных в процессе трудовой деятельности, а также при обработке cookie-файлов.

3. Контактные данные Оператора:

Местонахождение: 220073, г.Минск, ул. Ольшевского, 20/11, пом.22, офис 22.

Адрес электронной почты: office@natusana.by.

Номер телефона: 8 (071) 399 69 64 (65).

4. Контактные данные лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных Оператора: yom@natusana.by, 8 (017) 399 69 64 (65).

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5. Обработка персональных данных в рамках действия настоящего Положения осуществляется без использования средств автоматизации посредством сбора, хранения, использования, распространения, удаления.

6. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в Приложении 1 к настоящей Политике.

3. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.Оператор не осуществляет трансграничную передачу персональных данных, обрабатываемых в рамках действия настоящего Положения.

4.ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8. Субъект персональных данных имеет право:

- на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия.

Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном ст.14 Закона, либо в форме, посредством которой получено его согласие.

Оператор обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.

Оператор отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора).- на получение информации, касающейся обработки своих персональных данных Оператором, содержащей:

место нахождения Оператора;

подтверждение факта обработки персональных данных обратившегося лица Оператор;

персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);

иную информацию, предусмотренную законодательством.

Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации.

Оператор отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством.

- требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.

Оператор отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными.

- на получение от Оператора информации о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.

Оператор отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством.

- требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление.

При отсутствии технической возможности удаления персональных данных Операторобязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.

Оператор может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.

- на обжалование действий (бездействия) и решений Оператор, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.

Если субъект персональных данных полагает, что его права были нарушены Оператором, он может обратиться к Оператору посредством электронной почты yom@natusana.by или по номеру телефона 8 (017) 399 69 64 (65) для принятия мер по восстановлению его нарушенных прав.

Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных Республики Беларусь с жалобой на действия (бездействие) Оператора.

9. Для реализации указанных прав субъекту персональных данных необходимо направить Оператору заявление в письменной форме по почтовому адресу, указанному в п.3 настоящей Политики, или в виде электронного документа, подписанного электронной цифровой подписью, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Такое заявление должно содержать следующую информацию:

- ФИО и адрес места жительства (места пребывания) субъекта персональных данных;

- дату рождения субъекта персональных данных;

- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

- изложение сути требований субъекта персональных данных;

- личную подпись либо электронную цифровую подпись субъекта персональных данных.

Цели обработки персональных данных	Категории субъектов персональных данных, чьи данные подвергаются обработке	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
ОСУЩЕСТВЛЕНИЕ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ
Заключение, исполнение и прекращение договоров, связанных с финансово-хозяйственной деятельностью Оператора, а также с материально-техническим обеспечением деятельности организации	Контрагенты: - физические лица	ФИО, адрес регистрации, серия и номер паспорта, e- номер телефона, сведения, связанные с оплатой услуг/работ (по требованию Национального Банка Республики Беларусь)	абз. 15 ст. 6 Закона	3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет (после прекращения договора)
	- физические лица (самозанятые), ИП	ФИО, почтовый адрес, УНП, e-mail, номер телефона, сведения, связанные с оплатой услуг/работ (по требованию Национального Банка Республики Беларусь)	абз. 15 ст. 6 Закона
	- уполномоченные представители юридических лиц	ФИО, должность, рабочий или личный e-mail, рабочий или личный номер телефона	абз. 8 ст. 6 Закона
КОММУНИКАЦИЯ
Переписка по вопросам, связанным с деятельностью организации, посредством форм на сайте либо социальных сетей	физические лица	Имя, e-mail, иные персональные данные, указанные в переписке	согласие	1 год
Рассмотрение заявлений субъектов персональных данных в соответствии с законодательством о персональных данных	Лица, направившие обращение	Данные, указанные в ст. 14 Закона	абз. 20 ст. 6 Закона	1 год
Рассмотрение заявлений/претензий потребителей	Физические лица – потребители продукции	ФИО, адрес места жительства (места пребывания), содержание обращения, личный номер телефона, иные персональные данные, указанные в обращении	абз. 20 ст. 6 Закона	5 лет с даты полного урегулирования возникшей ситуации
ВЫПОЛНЕНИЕ ЮРИДИЧЕСКИ ЗНАЧИМЫХ ОБЯЗАННОСТЕЙ
Предоставление информации в рамках исполнения запросов государственных органов, иных организаций	Лица, в отношении которых запрашивается информация	В соответствии с поступившим запросом	- согласие (если к запросу приложено согласие субъекта персональных данных) - абз. 20 ст. 6 Закона (если обработка осуществляется для выполнения обязанностей (полномочий), предусмотренных законодательными актами)	1 год
ВЫПОЛНЕНИЕ ОБЯЗАННОСТЕЙ ПО ФАРМАКОНАДЗОРУ
Сбор информации о нежелательных реакциях при приёме лекарственных средств и передача в Министерство здравоохранения Республики Беларусь	Физические лица - потребители лекарственных средств	Пол, возраст, вес, показатели состояния здоровья	Приложение к Инструкции о порядке представления информации о выявленных нежелательных реакциях на лекарственные препараты, утверждённой постановлением Министерства здравоохранения Республики Беларусь № 48 от 17.04.2015 (с изменениями и дополнениями)	не хранится

ПОЛИТИКА
обработки cookie-файлов

1. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящее Положение о политике обработки cookie-файлов (далее – Положение) разработано во исполнение требований закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (с изменениями и дополнениями) (далее – Закон). Его применение выступает одной из мер по защите персональных данных пользователей сайта, владельцем которого является ИООО «НАТУСАНА» (220073, г.Минск, ул.Ольшевского, 20/11, пом.22, офис 22) (далее – Оператор).
2. Положение разъясняет пользователям сайта, каким образом и для каких целей Оператор обрабатывает cookie-файлы и как пользователи могут контролировать процесс обработки.
3. Понятия и определения, используемые в данном ЛПА:
cookie-файлы - небольшие строки данных, которые при посещении сайта передаются в браузер устройства пользователя и с помощью которых сайт запоминает ряд сведений о пользователе и его устройстве, например персональные предпочтения и пользовательские настройки;
IP адрес - уникальный адрес, который идентифицирует устройство в интернете;
браузер - прикладное программное обеспечение для просмотра веб-страниц;
инструменты веб-аналитики - веб-ресурсы, которые собирают, в частности, следующие сведения о поведении пользователей на сайте: количество уникальных пользователей, время пребывания пользователя на сайте, глубина просмотра страниц, переходы внутри сайта, пользовательские действия;
пользователь сайта - использующее интернет физлицо, которое зашло на сайт для выполнения каких-либо действий;
сессия на сайте - временной интервал, в течение которого пользователь взаимодействует с сайтом с момента перехода на сайт до завершения сеанса браузера;
устройство - компьютер, мобильный телефон или иное устройство пользователя, с которого выполнен вход на сайт.
Термины «персональные данные» и «субъект персональных данных» употребляются в значении, определенном Законом.
4. Оператор обрабатывает cookie-файлы для следующих целей:
обеспечить безопасность пользователей сайта;
обеспечить корректное функционирование сайта;
собрать аналитическую информацию о взаимодействии пользователя с сайтами для улучшения пользовательского опыта.
Cookie-файлы не используются для идентификации конкретного пользователя сайта.

2. ИСПОЛЬЗУЕМЫЕ COOKIE-ФАЙЛЫ И ИНФОРМАЦИЯ О ПОЛЬЗОВАТЕЛЕ, ПОЛУЧЕННАЯ С ИХ ПОМОЩЬЮ

5. Оператор на сайте обрабатывает следующие типы cookie-файлов:

*Категория файлов cookie*	*Цель*	*Срок хранения*
Технические (необходимые)	корректное функционирование интернет-сайта	1 год с момента первого посещения сайта
Целевые (аналитические, статистические)	сбор и последующая обработка аналитической и статистической информации в обобщенном виде	1 год с момента первого посещения сайта
Целевые (рекламные, маркетинговые)	предоставление персонализированных маркетинговых и рекламных предложений	1 год с момента первого посещения сайта

6. При обработке cookie-файлов может быть получена следующая информация о пользователе (касающаяся пользователя):
сведения о страницах сайта, которые посещал пользователь;
количество посещений пользователем сайта в течение месяца;
информация об операционной системе и браузере, используемых устройством пользователя;
IP-адрес;
длительность сеанса при посещении сайта.
Оператор собирает данную информацию в соответствии с целями, указанными в пункте 4 Положения.

3. ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ COOKIE-ФАЙЛОВ

7. Чтобы обеспечить полноценное и корректное функционирование сайта и его безопасное использование, необходимы технические cookie-файлы. Оператор обрабатывает их независимо от предоставления пользователем согласия.
Такие cookie-файлы нельзя отключить, используя функционал сайта. Но пользователь может сделать это через настройки браузера (соответствующие инструкции прописаны в пункте 10 Положения). При отключении технических cookie-файлов Оператор не гарантирует корректную работу сайта.
8. В отношении иных cookie-файлов (маркетинговых и аналитических) Оператор запрашивает у пользователя сайта согласие на обработку. Для этих целей на сайтах всплывает информационный баннер с опциями:
- принять все cookie-файлы
Нажав на соответствующую кнопку, пользователь соглашается на обработку также функциональных и аналитических cookie-файлов;
- отклонить все cookie-файлы
Выбирая этот вариант, пользователь запрещает Оператору обработку любых cookie-файлов, кроме технических.
Полное отключение cookie-файлов сделает работу на сайтах менее удобной. В частности, без целевых cookie-файлов пользователю при каждом посещении сайта придется настраивать язык и тему сайта, указывать свое местоположение. Отключение аналитических cookie-файлов не позволит учесть опыт работы пользователя с сайтами для совершенствования пользовательского опыта;
- настроить cookie-файлы
Нажав на соответствующую кнопку, пользователь переходит к настройкам, где может разрешить обработку конкретных cookie-файлов.
По истечении срока хранения cookie-файлов информационный баннер будет вновь показан пользователю.
9. Пользователь имеет право в любой момент изменить свой выбор касательно согласия на обработку cookie-файлов. Настройки cookie-файлов можно задать в соответствующем разделе сайта, ссылка на который размещена в нижней части главной страницы сайта.
Пользователь также может вручную очистить устройство и (или) отказаться от использования cookie-файлов через настройки конфигурации браузера.
Подробнее с параметрами управления cookie-файлами можно ознакомиться на соответствующих страницах сайта основных браузеров:

Firefox;
Google Chrome;
Internet Explorer;
Microsoft Edge;
Opera;
Safari;
Яндекс Браузер.

При посещении сайта в режиме «инкогнито» некоторые типы cookie-файлов не сохраняются.

4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА COOKIE-ФАЙЛОВ

10. Оператор на основании согласия пользователя осуществляет трансграничную передачу информации, собранной при помощи аналитических cookie-файлов.
Для оказания информационно-аналитических услуг обработка cookie-файлов поручается:
- ООО «Яндекс»
Адрес: ул. Льва Толстого, д. 16, г. Москва, Российская Федерация, 119021.
- Google, Inc.
Адрес: 1600 Amphitheatre Parkway Mountain View, California 94043, USA.
- ООО «Майндбокс».
Адрес: ул. Правды, д. 26, г. Москва, Российская Федерация, 125124.
Названные организации в соответствии с п.1 приказа Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 № 14 «О трансграничной передаче персональных данных» находятся в стране, включенной в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

5. СОДЕЙСТВИЕ В РЕАЛИЗАЦИИ ПРАВ, СВЯЗАННЫХ С ОБРАБОТКОЙ COOKIE-ФАЙЛОВ

11. Пользователь вправе обратиться к Оператору за содействием в реализации своих прав по вопросам, связанным с обработкой cookie-файлов, одним из следующих способов:
лично;
направив письменное заявление почтой по адресу: 220073, г.Минск, ул.Ольшевского, 20/11, пом. 22, офис 22;
направив заявление в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты office@natusana.by.
12. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных Оператора, направив сообщение на адрес электронной почты: yom@natusana.by.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13. Положение вступает в силу с даты утверждения директором Оператора.
14. Актуальная редакция настоящего Положения размещается в свободном доступе на сайте.
15. Оператор вправе в любое время в одностороннем порядке внести изменения и дополнения в Положение.
16. Вопросы, касающиеся обработки персональных данных, не урегулированные Положением, решаются в соответствии с законодательством Республики Беларусь.