Согласие на обработку персональных данных

ПОЛИТИКА

                                                                         ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ

                                                                                                                  1.      ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных и конфиденциальности (далее – Политика) определяет порядок получения, сбора, записи, систематизации, накопления, хранения, уточнения, актуализации, изменения, использования, передачи, предоставления доступа, обезличивания, блокирования и уничтожения персональных данных, осуществляемых при формировании, ведении, использовании и развитии Интегрированного информационного справочника, а также при функционировании CRM-платформы и иных связанных информационных систем.

1.2. Настоящая Политика разработана в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан «О персональных данных и их защите», Закон Республики Казахстан «Об информатизации», Закон Республики Казахстан «О связи», Закон Республики Казахстан «О рекламе», а также иные нормативные правовые акты Республики Казахстан, регулирующие вопросы обработки, хранения, использования и защиты информации.

1.3. Настоящая Политика распространяется на все персональные данные, которые могут быть получены, обработаны, сохранены либо использованы в рамках функционирования Интегрированного информационного справочника, CRM-платформы, связанных интернет-ресурсов, мобильных приложений, контакт-центров, сервисов получения согласий, сервисов коммуникаций и иных информационных ресурсов, используемых в рамках деятельности системы.

1.4. Для целей настоящей Политики владельцем и администратором Интегрированного информационного справочника является ТОО «Vi-ORTIS».

ТОО «Vi-ORTIS» осуществляет формирование, ведение, хранение, систематизацию, актуализацию, развитие и администрирование Интегрированного информационного справочника, а также определяет общие принципы его функционирования и использования.

1.5. Для целей настоящей Политики владельцем CRM-платформы является ТОО «PharmIT»

ТОО «PharmIT» обеспечивает разработку, сопровождение, поддержку, развитие и функционирование CRM-платформы, программного обеспечения, программных модулей, интерфейсов, информационных сервисов, технической инфраструктуры и иных программно-технических решений, используемых для работы системы.

1.6. Интегрированный информационный справочник представляет собой единую информационную систему, содержащую сведения о медицинских и фармацевтических специалистах, медицинских организациях, аптечных организациях, профессиональных контактах и иных участниках рынка здравоохранения и фармацевтики.

Интегрированный информационный справочник предназначен для систематизации, хранения, актуализации, проверки, сопоставления и использования сведений в целях обеспечения функционирования CRM-платформы и иных информационных сервисов.

1.7. CRM-платформа представляет собой программно-технический комплекс, обеспечивающий пользователям возможность осуществлять поиск, просмотр, фильтрацию, анализ, использование и актуализацию информации, планирование визитной активности, фиксацию взаимодействий, ведение отчетности и использование иных функциональных возможностей системы.

1.8. Сведения, содержащиеся в Интегрированном информационном справочнике, не являются объектом отчуждения в пользу пользователей CRM-платформы.

Пользователям предоставляется ограниченное право доступа к сведениям исключительно посредством функционала CRM-платформы и исключительно в объеме, предусмотренном договорами, соглашениями и внутренними правилами системы.

1.9. Настоящая Политика распространяется на следующие категории лиц:

¾    субъектов персональных данных;

¾    пользователей CRM-платформы;

¾    медицинских представителей пользователей CRM-платформы;

¾    работников пользователей CRM-платформы;

¾    работников ТОО «Vi-ORTIS»;

¾    работников ТОО «PharmIT»;

¾    операторов контакт-центров;

¾    подрядчиков;

¾    партнеров;

¾    аффилированных лиц;

¾    иных лиц, участвующих в обработке персональных данных на законных основаниях.

1.10. Использование CRM-платформы, регистрация в информационных системах, предоставление персональных данных, предоставление согласия на обработку персональных данных, направление обращений, заполнение анкет, использование интернет-ресурсов либо иное взаимодействие с системой означает ознакомление субъекта персональных данных с настоящей Политикой и согласие с ее условиями в объеме, предусмотренном законодательством Республики Казахстан.

1.11. Обработка персональных данных осуществляется на принципах законности, добросовестности, разумности, справедливости и соразмерности. При обработке персональных данных принимаются меры по обеспечению достоверности, актуальности и достаточности обрабатываемой информации для достижения заявленных целей обработки.

1.12. Не допускается обработка персональных данных способами, несовместимыми с целями их получения, а также обработка избыточного объема данных, не связанного с достижением заявленных целей обработки.

1.13. ТОО «Vi-ORTIS» и ТОО «PharmIT» принимают разумные организационные, правовые и технические меры, направленные на обеспечение защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, утраты и иных неправомерных действий.

1.14. В целях обеспечения функционирования Интегрированного информационного справочника и CRM-платформы к обработке персональных данных могут привлекаться подрядчики, поставщики программного обеспечения, хостинг-провайдеры, операторы контакт-центров, сервисные организации, аффилированные лица и иные лица, обеспечивающие сопровождение, развитие, модернизацию и эксплуатацию системы.

1.15. ТОО «Vi-ORTIS» и ТОО «PharmIT» вправе вносить изменения и дополнения в настоящую Политику в целях приведения ее в соответствие с требованиями законодательства Республики Казахстан, изменением бизнес-процессов, развитием функционала системы, внедрением новых сервисов и технологий, а также изменением порядка обработки персональных данных.

1.16. Актуальная редакция Политики подлежит размещению на соответствующем интернет-ресурсе либо доведению до сведения субъектов персональных данных иным способом, позволяющим обеспечить возможность ознакомления с ее содержанием.

1.17. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Казахстан, внутренними документами ТОО «Vi-ORTIS», ТОО «PharmIT», а также условиями предоставленных субъектами персональных данных согласий.

 

2.      ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Для целей настоящей Политики используются следующие основные термины и определения.

2.2. Персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

К персональным данным в рамках функционирования системы могут относиться фамилия, имя, отчество, контактные данные, сведения о месте работы, должности, профессиональной специализации, профессиональной деятельности, взаимодействиях, визитной активности и иные сведения, позволяющие прямо либо косвенно идентифицировать физическое лицо.

2.3. Субъект персональных данных - физическое лицо, к которому относятся персональные данные, содержащиеся в Интегрированном информационном справочнике, CRM-платформе либо иных информационных системах, используемых в рамках деятельности системы.

Субъектами персональных данных могут являться врачи, медицинские специалисты, провизоры, фармацевты, работники медицинских организаций, работники аптечных организаций, представители профессиональных сообществ, пользователи информационных сервисов и иные физические лица.

2.4. Обработка персональных данных - любое действие либо совокупность действий, совершаемых с персональными данными, включая сбор, запись, накопление, систематизацию, хранение, уточнение, актуализацию, изменение, дополнение, использование, передачу, предоставление доступа, сопоставление, объединение, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

2.5. Сбор персональных данных - действия, направленные на получение персональных данных непосредственно от субъекта персональных данных либо из иных законных источников.

Сбор персональных данных может осуществляться посредством личного предоставления информации, заполнения анкет, web-форм, мобильных приложений, CRM-платформы, контакт-центров, медицинских представителей, электронных сервисов, SMS-сервисов, аудио- и видеофиксации, а также иными способами, допускаемыми законодательством Республики Казахстан.

2.6. Интегрированный информационный справочник - единая информационная система, администрируемая ТОО «Vi-ORTIS», предназначенная для формирования, хранения, систематизации, актуализации, проверки, сопоставления и использования сведений о медицинских и фармацевтических специалистах, медицинских организациях, аптечных организациях и иных участниках рынка здравоохранения и фармацевтики.

Интегрированный информационный справочник является самостоятельным информационным ресурсом и используется для обеспечения функционирования CRM-платформы и иных информационных сервисов.

2.7. CRM-платформа - программно-технический комплекс, принадлежащий ТОО «PharmIT», обеспечивающий пользователям возможность работы с информацией, содержащейся в Интегрированном информационном справочнике, включая поиск, просмотр, фильтрацию, анализ, актуализацию сведений, ведение визитной активности, формирование отчетности и использование иных функциональных возможностей системы.

2.8. Пользователь CRM-платформы - юридическое лицо либо индивидуальный предприниматель, которому на основании договора предоставлен доступ к CRM-платформе.

Пользователь CRM-платформы использует функционал системы в пределах предоставленных прав доступа и несет самостоятельную ответственность за соблюдение требований законодательства Республики Казахстан при использовании персональных данных.

2.9. Медицинский представитель - работник, представитель либо иное уполномоченное лицо пользователя CRM-платформы, осуществляющее взаимодействие с медицинскими и фармацевтическими специалистами, ведение визитной активности, актуализацию сведений, получение согласий на сбор, обработку, хранение, использование, передачу и иные действия с персональными данными, получение согласий на получение маркетинговых, рекламных и информационных материалов, фиксирование факта предоставления либо отзыва таких согласий, а также использование CRM-платформы в пределах предоставленных полномочий.

2.10. Актуализация данных - процесс проверки, уточнения, дополнения, обновления, исправления и подтверждения достоверности сведений, содержащихся в Интегрированном информационном справочнике.

Актуализация может осуществляться на основании сведений, полученных от субъекта персональных данных, медицинских представителей, пользователей CRM-платформы, медицинских организаций, аптечных организаций, контакт-центров и иных законных источников.

2.11. Пользователь системы - любое лицо, получившее доступ к CRM-платформе, Интегрированному информационному справочнику либо иным информационным ресурсам в рамках их функционирования.

2.12. Информационный ресурс - совокупность программного обеспечения, баз данных, электронных документов, справочников, информационных массивов и иных информационных объектов, используемых для функционирования системы.

2.13. Согласие субъекта персональных данных - добровольное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных на сбор, обработку, хранение, использование и передачу его персональных данных в порядке и на условиях, определенных законодательством Республики Казахстан.

2.14. Маркетинговые материалы - любые информационные, рекламные, маркетинговые, промо-материалы, уведомления, приглашения, сообщения, рассылки и иные коммуникации, направляемые посредством телефонной связи, SMS-сообщений, электронной почты, мессенджеров, push-уведомлений, видеосвязи, почтовой связи либо иных каналов коммуникации.

2.15. Информационные материалы - уведомления, сообщения, информационные материалы, новости, образовательные материалы, профессиональная информация и иные сведения, не являющиеся рекламой в понимании законодательства Республики Казахстан.

2.16. Обезличивание персональных данных - действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных без использования дополнительной информации.

2.17. Агрегированные данные - данные, сформированные путем объединения сведений о нескольких субъектах персональных данных таким образом, чтобы исключить возможность идентификации конкретного лица.

2.18. Аналитическая обработка - обработка информации в целях формирования статистических, аналитических, исследовательских, прогнозных и иных материалов, используемых для анализа рынка, оценки показателей деятельности, развития информационных сервисов и принятия управленческих решений.

2.19. Контакт-центр - специализированная служба, осуществляющая взаимодействие с субъектами персональных данных посредством телефонной связи, видеосвязи, электронной почты, мессенджеров и иных каналов коммуникации.

2.20. Трансграничная передача персональных данных - передача персональных данных на территорию иностранных государств, включая случаи хранения данных на серверах, расположенных за пределами Республики Казахстан, использования зарубежных программных сервисов, облачных платформ, центров обработки данных и иных технических решений.

2.21. Информационная безопасность - состояние защищенности информации, информационных ресурсов и информационных систем от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, утраты и иных неправомерных действий.

2.22. Личный кабинет - индивидуальный раздел пользователя в CRM-платформе либо ином информационном сервисе, предоставляющий доступ к функционалу системы в соответствии с предоставленными правами доступа.

2.23. Логи и журналы действий - технические записи информационных систем, содержащие сведения о действиях пользователей, времени доступа, используемых устройствах, операциях с данными и иных событиях, связанных с использованием CRM-платформы и Интегрированного информационного справочника.

2.24. Иные термины, не раскрытые в настоящей Политике, применяются в значениях, установленных законодательством Республики Казахстан.

 

3.      КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. В рамках функционирования Интегрированного информационного справочника и CRM-платформы могут обрабатываться персональные данные различных категорий субъектов персональных данных в объеме, необходимом для достижения целей обработки, предусмотренных настоящей Политикой и законодательством Республики Казахстан.

3.2. К субъектам персональных данных относятся:

¾    врачи;

¾    медицинские специалисты;

¾    провизоры;

¾    фармацевты;

¾    работники медицинских организаций;

¾    работники аптечных организаций;

¾    руководители медицинских организаций;

¾    руководители аптечных организаций;

¾    контактные лица организаций;

¾    медицинские представители;

¾    работники пользователей CRM-платформы;

¾    пользователи CRM-платформы, являющиеся физическими лицами;

¾    представители партнеров и подрядчиков;

¾    иные физические лица, сведения о которых включены в Интегрированный информационный справочник либо используются при функционировании CRM-платформы на законных основаниях.

3.3. В отношении субъектов персональных данных могут обрабатываться следующие сведения:

¾    фамилия, имя, отчество;

¾    дата рождения;

¾    пол;

¾    контактный телефон;

¾    адрес электронной почты;

¾    место работы;

¾    наименование медицинской организации;

¾    наименование аптечной организации;

¾    структурное подразделение;

¾    занимаемая должность;

¾    специальность;

¾    медицинская специализация;

¾    фармацевтическая специализация;

¾    квалификационная категория;

¾    ученая степень;

¾    ученое звание;

¾    регион профессиональной деятельности;

¾    адрес места осуществления профессиональной деятельности;

¾    номер кабинета либо иные сведения о месте приема;

¾    сведения о профессиональных интересах;

¾    сведения о профессиональной деятельности;

¾    сведения о взаимодействии с медицинскими представителями;

¾    сведения о проведенных визитах;

¾    сведения о предоставленных согласиях;

¾    сведения об отзыве согласий;

¾    сведения о предпочтительных способах коммуникации;

¾    фотоизображения, видеозаписи и иные материалы, содержащие изображение субъекта персональных данных;

¾    иные сведения, предоставленные субъектом персональных данных либо полученные из законных источников.

3.4. В отношении представителей подрядчиков, партнеров и иных лиц, участвующих в обеспечении функционирования системы, могут обрабатываться:

¾    фамилия, имя, отчество;

¾    контактные данные;

¾    должность;

¾    место работы;

¾    сведения о полномочиях;

¾    сведения о взаимодействии с системой;

¾    иные сведения, необходимые для исполнения договорных обязательств и обеспечения функционирования системы.

3.5. В процессе функционирования CRM-платформы и Интегрированного информационного справочника могут автоматически обрабатываться технические данные, включая:

·         IP-адреса;

·         MAC-адреса;

·         идентификаторы устройств;

·         идентификаторы браузеров;

·         операционные системы;

·         версии программного обеспечения;

·         дата и время доступа;

·         сведения о действиях пользователей;

·         данные журналов событий;

·         сведения об ошибках системы;

·         информация о сеансах работы;

·         cookie-файлы и иные аналогичные технологии.

3.6. В целях подтверждения законности обработки персональных данных и получения согласий могут обрабатываться:

¾    тексты согласий;

¾    версии согласий;

¾    дата и время предоставления согласия;

¾    способ предоставления согласия;

¾    электронные подтверждения;

¾    SMS-подтверждения;

¾    графические подписи;

¾    электронные подписи;

¾    аудиозаписи;

¾    видеозаписи;

¾    сведения об отзыве согласия;

¾    сведения о внесении изменений в согласие;

¾    иная информация, подтверждающая факт предоставления либо отзыва согласия.

3.7. В целях обеспечения информационной безопасности могут обрабатываться сведения о действиях пользователей в системе.

К таким сведениям относятся история входов в систему, сведения об используемых устройствах, действиях пользователей, изменениях информации, операциях выгрузки данных, использовании функционала CRM-платформы, попытках несанкционированного доступа и иных событиях, связанных с эксплуатацией системы.

3.8. Сведения, содержащиеся в Интегрированном информационном справочнике, могут дополняться, уточняться, обновляться и актуализироваться на основании информации, полученной от субъектов персональных данных, медицинских представителей, пользователей CRM-платформы, медицинских организаций, аптечных организаций, контакт-центров, открытых источников информации и иных законных источников.

3.9. В случае выявления неполных, противоречивых, устаревших либо недостоверных сведений ТОО «Vi-ORTIS» вправе осуществлять проверку, уточнение, корректировку и актуализацию информации, содержащейся в Интегрированном информационном справочнике.

3.10. ТОО «Vi-ORTIS» вправе хранить сведения об истории изменений информации, содержащейся в Интегрированном информационном справочнике, включая сведения о первоначальных данных, измененных данных, дате внесения изменений, лице, внесшем изменения, и основаниях актуализации информации.

3.11. Обработка специальных категорий персональных данных, биометрических данных либо иных категорий данных, для которых законодательством Республики Казахстан установлен особый режим обработки, осуществляется только в случаях и порядке, прямо предусмотренных законодательством Республики Казахстан либо отдельным согласием субъекта персональных данных.

3.12. ТОО «Vi-ORTIS» и ТОО «PharmIT» принимают меры по обеспечению того, чтобы состав обрабатываемых персональных данных соответствовал заявленным целям обработки и не являлся избыточным по отношению к таким целям.

 

4.      ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется исключительно в целях, соответствующих законодательству Республики Казахстан, настоящей Политике, предоставленным субъектами персональных данных согласиям, а также характеру деятельности Интегрированного информационного справочника и CRM-платформы.

4.2. Основной целью обработки персональных данных является формирование, ведение, хранение, актуализация, систематизация и развитие Интегрированного информационного справочника.

Интегрированный информационный справочник создается и поддерживается в целях формирования единого актуального информационного ресурса, содержащего сведения о медицинских и фармацевтических специалистах, медицинских организациях, аптечных организациях и иных участниках рынка здравоохранения и фармацевтики.

Обработка персональных данных в рамках ведения Интегрированного информационного справочника осуществляется в целях обеспечения достоверности, полноты, актуальности и непрерывности содержащихся в нем сведений.

4.3. Обработка персональных данных осуществляется в целях обеспечения функционирования CRM-платформы.

CRM-платформа используется для поиска, отображения, фильтрации, анализа, актуализации и использования сведений, содержащихся в Интегрированном информационном справочнике, а также для организации взаимодействия между участниками медицинского и фармацевтического рынка.

Обработка персональных данных необходима для предоставления пользователям CRM-платформы доступа к соответствующему функционалу системы, обеспечения работы программного обеспечения, настройки пользовательских интерфейсов и исполнения обязательств перед пользователями CRM-платформы.

4.4. Обработка персональных данных осуществляется в целях актуализации информации.

В целях поддержания достоверности и актуальности сведений ТОО «Vi-ORTIS» вправе осуществлять проверку, уточнение, дополнение, изменение и обновление информации, содержащейся в Интегрированном информационном справочнике.

Для достижения указанных целей сведения могут сопоставляться между собой, проверяться по различным законным источникам информации, дополняться новыми данными и использоваться для устранения противоречий, неточностей и дублирующихся записей.

4.5. Обработка персональных данных осуществляется в целях организации и учета визитной активности.

Указанная цель включает планирование визитов медицинских представителей, фиксацию результатов взаимодействий, ведение отчетности, анализ проведенных мероприятий, актуализацию информации по результатам взаимодействий и формирование статистических данных о визитной активности.

4.6. Обработка персональных данных осуществляется в целях обеспечения взаимодействия между медицинскими и фармацевтическими специалистами, пользователями CRM-платформы, медицинскими представителями и иными участниками системы.

Для достижения данной цели сведения могут использоваться для организации коммуникаций, обмена информацией, подтверждения актуальности данных, проведения опросов, исследований и иных мероприятий, связанных с функционированием системы.

Для достижения указанных целей могут осуществляться фото- и видеофиксация визитов, встреч, конференций, семинаров, обучающих и иных мероприятий, а также использование полученных материалов в информационных, презентационных и рекламных целях при наличии соответствующего согласия субъекта персональных данных.

4.7. Обработка персональных данных осуществляется в целях исполнения договоров.

Персональные данные могут использоваться для заключения, исполнения, сопровождения, изменения и прекращения договоров, связанных с функционированием Интегрированного информационного справочника и CRM-платформы, а также для исполнения обязательств перед пользователями системы и субъектами персональных данных.

4.8. Обработка персональных данных осуществляется в целях обеспечения информационной безопасности.

В рамках достижения данной цели могут обрабатываться сведения о действиях пользователей, данные авторизации, журналы событий, сведения о технических устройствах и иная информация, необходимая для предотвращения несанкционированного доступа, защиты информации и обеспечения стабильной работы системы.

4.9. Обработка персональных данных осуществляется в целях подготовки статистической, аналитической и исследовательской информации.

В рамках указанной цели сведения могут использоваться для анализа рынка здравоохранения и фармацевтики, анализа профессиональных групп, анализа визитной активности, анализа региональных показателей, оценки качества данных, формирования прогнозов, выявления тенденций и подготовки отраслевой аналитики.

4.10. Обработка персональных данных осуществляется в целях развития и совершенствования Интегрированного информационного справочника и CRM-платформы.

Для достижения данной цели сведения могут использоваться для модернизации программного обеспечения, разработки новых сервисов, улучшения пользовательского опыта, совершенствования алгоритмов обработки данных, тестирования новых функций и повышения эффективности работы информационных систем.

4.11. Обработка персональных данных осуществляется в целях формирования обезличенных и агрегированных данных.

Обезличенные и агрегированные данные могут использоваться для подготовки статистических отчетов, аналитических материалов, исследований рынка, отраслевых обзоров, коммерческих аналитических продуктов и иных материалов, не позволяющих идентифицировать конкретного субъекта персональных данных.

4.12. Обработка персональных данных осуществляется в целях разработки и совершенствования аналитических инструментов, алгоритмов обработки данных, рекомендательных сервисов, поисковых механизмов, систем поддержки принятия решений, технологий машинного обучения и иных информационных технологий.

При использовании персональных данных для указанных целей принимаются меры по исключению возможности идентификации конкретных субъектов персональных данных в случаях, когда такая идентификация не требуется для достижения соответствующей цели обработки.

4.13. Обработка персональных данных осуществляется в целях подтверждения факта предоставления согласия субъекта персональных данных.

Для достижения указанной цели могут храниться сведения о предоставленных согласиях, версиях согласий, способах подтверждения согласия, аудио- и видеозаписях, SMS-подтверждениях, электронных подтверждениях и иных доказательствах предоставления согласия.

4.14. Обработка персональных данных осуществляется в целях рассмотрения обращений субъектов персональных данных, исполнения их требований, реализации прав субъектов персональных данных и обеспечения соблюдения законодательства Республики Казахстан.

4.15. Обработка персональных данных осуществляется в целях защиты прав и законных интересов ТОО «Vi-ORTIS», ТОО «PharmIT», пользователей CRM-платформы, субъектов персональных данных и иных участников системы.

В рамках указанной цели персональные данные могут использоваться для разрешения споров, рассмотрения претензий, проведения внутренних проверок, подтверждения фактов взаимодействия, защиты в судебных и административных процедурах, а также в иных случаях, предусмотренных законодательством Республики Казахстан.

4.16. Правовыми основаниями обработки персональных данных являются:

A.    согласие субъекта персональных данных;

B.     необходимость исполнения договора, стороной которого является субъект персональных данных либо пользователь CRM-платформы;

C.     необходимость соблюдения требований законодательства Республики Казахстан;

D.    необходимость защиты прав и законных интересов участников системы;

E.     иные основания, предусмотренные законодательством Республики Казахстан.

4.17. В случаях, предусмотренных законодательством Республики Казахстан, обработка персональных данных может осуществляться без получения отдельного согласия субъекта персональных данных, если такая обработка допускается законодательством Республики Казахстан.

4.18. Прекращение взаимодействия субъекта персональных данных с конкретным пользователем CRM-платформы, медицинским представителем либо иной организацией само по себе не означает прекращения обработки персональных данных в Интегрированном информационном справочнике.

Обработка может продолжаться при наличии иных законных оснований, предусмотренных законодательством Республики Казахстан, предоставленными согласиями и целями функционирования Интегрированного информационного справочника.

4.19. ТОО «Vi-ORTIS» и ТОО «PharmIT» обеспечивают соответствие фактически осуществляемой обработки персональных данных заявленным целям обработки и принимают меры по недопущению обработки персональных данных в целях, не предусмотренных настоящей Политикой и законодательством Республики Казахстан.

 

5.      ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ АКТУАЛИЗАЦИИ

5.1. ТОО «Vi-ORTIS» и ТОО «PharmIT» осуществляют сбор, получение, обработку и актуализацию персональных данных исключительно из источников, использование которых допускается законодательством Республики Казахстан.

5.2. Персональные данные могут быть получены непосредственно от субъекта персональных данных.

Непосредственное предоставление информации субъектом персональных данных может осуществляться путем заполнения анкет, регистрационных форм, web-форм, мобильных приложений, электронных сервисов, личного кабинета, подписания документов, предоставления письменных согласий, прохождения процедур регистрации, участия в мероприятиях, заполнения опросников, а также иными способами, позволяющими субъекту персональных данных самостоятельно предоставить сведения о себе.

5.3. Персональные данные могут быть получены через медицинских представителей пользователей CRM-платформы.

Медицинские представители вправе получать, уточнять, актуализировать и вносить сведения в CRM-платформу и Интегрированный информационный справочник в рамках своих должностных обязанностей, предоставленных полномочий и целей функционирования системы.

Сведения, полученные медицинскими представителями, могут использоваться для актуализации ранее имеющейся информации, устранения противоречий, уточнения контактных данных, подтверждения профессионального статуса субъекта персональных данных и обеспечения достоверности сведений, содержащихся в Интегрированном информационном справочнике.

5.4. Персональные данные могут быть получены через пользователей CRM-платформы.

Пользователи CRM-платформы вправе вносить, актуализировать и уточнять сведения в отношении субъектов персональных данных в пределах функционала системы и при наличии необходимых правовых оснований для такой обработки.

Сведения, предоставленные пользователями CRM-платформы, могут использоваться для актуализации Интегрированного информационного справочника, если такие сведения соответствуют целям обработки персональных данных и требованиям законодательства Республики Казахстан.

5.5. Персональные данные могут быть получены посредством специализированных интернет-ресурсов, информационных порталов, профессиональных платформ, сервисов регистрации, образовательных платформ, сервисов получения согласий и иных информационных ресурсов, используемых для взаимодействия с медицинскими и фармацевтическими специалистами.

5.6. Персональные данные могут быть получены посредством мобильных приложений, используемых для регистрации, взаимодействия с субъектами персональных данных, предоставления согласий, проведения опросов, участия в мероприятиях, получения информационных материалов и использования иных сервисов системы.

5.7. Персональные данные могут быть получены через контакт-центры.

В рамках деятельности контакт-центров могут осуществляться телефонные звонки, видеозвонки, коммуникации через мессенджеры, электронную почту и иные каналы связи в целях подтверждения сведений, актуализации информации, получения согласий, обработки обращений и решения иных задач, связанных с функционированием системы.

5.8. Персональные данные могут быть получены посредством SMS-сервисов и электронных сервисов подтверждения согласий.

Субъект персональных данных может предоставлять сведения о себе, подтверждать их достоверность либо предоставлять согласие на обработку персональных данных посредством SMS-кодов, электронных ссылок, электронных форм и иных технологических решений.

5.9. Персональные данные могут быть получены посредством аудиофиксации и видеофиксации.

Аудио- и видеоматериалы могут использоваться для подтверждения факта предоставления согласия, подтверждения достоверности сведений, разрешения спорных ситуаций, контроля качества обслуживания и обеспечения соблюдения требований законодательства Республики Казахстан.

5.9.1. Фотоизображения и видеозаписи, содержащие изображение субъекта персональных данных, могут создаваться и получаться в ходе визитов, встреч, конференций, семинаров, обучающих, информационных, маркетинговых и иных мероприятий, связанных с функционированием Интегрированного информационного справочника и CRM-платформы, при наличии соответствующего согласия субъекта персональных данных.

5.10. Персональные данные могут быть получены из открытых источников информации.

К таким источникам могут относиться официальные интернет-ресурсы организаций, профессиональные каталоги, справочники, публичные реестры, официально опубликованные сведения, сайты медицинских организаций, сайты аптечных организаций, профессиональные сообщества и иные источники, доступ к которым не ограничен законодательством Республики Казахстан.

5.11. Персональные данные могут быть получены от медицинских организаций, аптечных организаций, профессиональных объединений, образовательных организаций, организаторов мероприятий, партнеров системы и иных лиц, располагающих соответствующей информацией на законных основаниях.

5.12. Персональные данные могут быть получены из информационных ресурсов партнеров, участвующих в формировании, актуализации и сопровождении Интегрированного информационного справочника.

Такие партнеры могут участвовать в сборе согласий субъектов персональных данных, подтверждении сведений, актуализации информации и обеспечении достоверности данных, содержащихся в системе.

5.13. Сведения, поступающие из различных источников, могут сопоставляться между собой.

ТОО «Vi-ORTIS» вправе сравнивать сведения, полученные из разных источников, проверять их полноту, достоверность и актуальность, выявлять противоречия, устранять дублирующиеся записи и формировать единый актуальный профиль субъекта персональных данных.

5.14. В целях обеспечения достоверности данных ТОО «Vi-ORTIS» вправе осуществлять проверку информации, содержащейся в Интегрированном информационном справочнике.

Проверка может включать анализ сведений, направление запросов, получение подтверждений, проведение сверок, сопоставление информации с иными источниками и выполнение иных действий, направленных на подтверждение актуальности и достоверности сведений.

5.15. Актуализация персональных данных осуществляется на постоянной основе.

Актуализация может производиться при поступлении новой информации, изменении сведений субъектом персональных данных, обновлении информации пользователями CRM-платформы, получении сведений от медицинских представителей, контакт-центров, партнеров системы либо иных законных источников.

5.16. При выявлении неполных, неточных, противоречивых либо устаревших сведений ТОО «Vi-ORTIS» вправе осуществлять их корректировку, уточнение, дополнение либо обновление.

5.17. ТОО «Vi-ORTIS» вправе сохранять сведения об истории изменений данных.

История изменений может включать сведения о первоначальной записи, измененной записи, дате внесения изменений, лице либо источнике, внесшем изменения, а также основаниях для актуализации информации.

5.18. Сведения, внесенные медицинскими представителями, пользователями CRM-платформы либо иными уполномоченными лицами, могут проходить дополнительную проверку до их окончательного включения в Интегрированный информационный справочник.

5.19. Прекращение сотрудничества с конкретным пользователем CRM-платформы, медицинским представителем, подрядчиком либо партнером не влечет автоматического удаления ранее внесенных сведений из Интегрированного информационного справочника.

Такие сведения могут продолжать использоваться и храниться при наличии законных оснований для их дальнейшей обработки.

5.20. ТОО «Vi-ORTIS» принимает меры по обеспечению актуальности, достоверности и полноты сведений, содержащихся в Интегрированном информационном справочнике, однако не гарантирует абсолютную точность информации, полученной из внешних источников, до момента ее проверки и подтверждения.

5.21. При поступлении обращения субъекта персональных данных об уточнении, исправлении либо актуализации информации ТОО «Vi-ORTIS» рассматривает такое обращение и при наличии оснований вносит соответствующие изменения в Интегрированный информационный справочник в порядке, предусмотренном законодательством Республики Казахстан и внутренними процедурами системы.

 

6.      ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. ТОО «Vi-ORTIS» и ТОО «PharmIT» обеспечивают получение согласий субъектов персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Республики Казахстан.

Получение согласия осуществляется способами, позволяющими подтвердить факт ознакомления субъекта персональных данных с условиями обработки персональных данных и факт выражения им своей воли на предоставление соответствующего согласия.

6.2. До получения согласия субъекту персональных данных должна быть предоставлена возможность ознакомиться с настоящей Политикой, текстом согласия на обработку персональных данных, целями обработки персональных данных, перечнем лиц, которым может предоставляться доступ к сведениям, а также информацией о правах субъекта персональных данных.

6.3. Согласие субъекта персональных данных может быть получено непосредственно ТОО «Vi-ORTIS», ТОО «PharmIT», пользователями CRM-платформы, медицинскими представителями пользователей CRM-платформы, операторами контакт-центров, партнерами системы, подрядчиками, а также иными лицами, уполномоченными на получение согласий в соответствии с законодательством Республики Казахстан и заключенными договорами.

6.4. Согласие может быть получено в письменной форме путем подписания субъектом персональных данных соответствующего документа на бумажном носителе.

Подписанный документ может храниться как на бумажном носителе, так и в электронном виде после его оцифровки и включения в информационные системы.

6.5. Согласие может быть получено посредством web-форм, размещенных на интернет-ресурсах, принадлежащих либо используемых ТОО «Vi-ORTIS», ТОО «PharmIT», пользователями CRM-платформы или партнерами системы.

При использовании web-форм подтверждением согласия могут являться действия субъекта персональных данных по заполнению формы, установлению отметки о согласии, нажатию соответствующей кнопки подтверждения либо совершению иных действий, позволяющих однозначно установить факт предоставления согласия.

6.6. Согласие может быть получено посредством мобильных приложений.

При использовании мобильных приложений подтверждением согласия могут являться действия субъекта персональных данных по регистрации, подтверждению условий обработки персональных данных, подписанию документов в электронном виде либо совершению иных действий, предусмотренных функционалом соответствующего приложения.

6.7. Согласие может быть получено посредством CRM-платформы.

В случаях, когда субъект персональных данных использует функционал CRM-платформы, предоставление согласия может осуществляться через соответствующие интерфейсы системы с фиксацией даты, времени, учетной записи пользователя и иных сведений, необходимых для подтверждения факта предоставления согласия.

6.8. Согласие может быть получено посредством SMS-сообщений, SMS-кодов, электронных ссылок и иных средств электронного подтверждения.

При использовании указанных способов субъекту персональных данных предоставляется возможность ознакомиться с текстом согласия и условиями обработки персональных данных до подтверждения согласия.

Подтверждением согласия может являться ввод SMS-кода, переход по электронной ссылке, подтверждение через электронный сервис либо совершение иных действий, позволяющих установить факт волеизъявления субъекта персональных данных.

6.9. Согласие может быть получено посредством графической подписи на планшете, мобильном устройстве либо ином электронном устройстве.

При использовании такого способа система может фиксировать дату и время подписания, устройство, на котором осуществлялось подписание, сведения о лице, получившем согласие, и иные данные, необходимые для подтверждения факта предоставления согласия.

6.10. Согласие может быть получено посредством аудиофиксации.

В случаях получения согласия посредством телефонного разговора либо иного голосового взаимодействия аудиозапись может использоваться для подтверждения факта предоставления согласия, содержания волеизъявления субъекта персональных данных и обстоятельств получения согласия.

До начала записи субъект персональных данных уведомляется о факте осуществления аудиофиксации.

6.11. Согласие может быть получено посредством видеофиксации.

Видеозапись может использоваться для подтверждения личности субъекта персональных данных, факта ознакомления с условиями обработки персональных данных и факта предоставления согласия.

До начала видеозаписи субъект персональных данных уведомляется о факте осуществления видеофиксации.

6.12. Согласие может быть получено посредством электронных сервисов партнеров системы.

В случае получения согласия через информационные ресурсы партнеров, участвующих в формировании и актуализации Интегрированного информационного справочника, такие согласия могут использоваться ТОО «Vi-ORTIS» и ТОО «PharmIT» при условии соблюдения требований законодательства Республики Казахстан и наличия правовых оснований для дальнейшей обработки персональных данных.

6.13. Согласия, полученные различными способами, имеют равную юридическую силу при условии возможности подтверждения факта их предоставления и соблюдения требований законодательства Республики Казахстан.

6.14. ТОО «Vi-ORTIS» вправе хранить сведения о предоставленных согласиях в течение всего периода обработки персональных данных, а также после прекращения такой обработки в течение срока, необходимого для подтверждения законности обработки персональных данных, защиты прав и законных интересов участников системы и исполнения требований законодательства Республики Казахстан.

6.15. В целях подтверждения факта предоставления согласия могут храниться:

¾    тексты согласий;

¾    версии согласий;

¾    дата и время предоставления согласия;

¾    способ получения согласия;

¾    электронные подтверждения;

¾    SMS-подтверждения;

¾    графические подписи;

¾    электронные подписи;

¾    аудиозаписи;

¾    видеозаписи;

¾    IP-адреса;

¾    идентификаторы устройств;

¾    сведения о пользователях, получивших согласие;

¾    журналы действий информационных систем;

¾    иные сведения, подтверждающие факт предоставления согласия.

6.16. В случае изменения текста согласия ТОО «Vi-ORTIS» вправе хранить все ранее действовавшие версии согласий.

Для каждого субъекта персональных данных может храниться информация о версии согласия, действовавшей на момент его предоставления.

6.17. Согласие на обработку персональных данных, согласие на включение сведений в Интегрированный информационный справочник и согласие на получение маркетинговых, рекламных и информационных коммуникаций могут предоставляться отдельно друг от друга.

Отказ субъекта персональных данных от получения маркетинговых либо рекламных коммуникаций сам по себе не означает отзыв согласия на обработку персональных данных и не влечет автоматического удаления сведений из Интегрированного информационного справочника.

6.18. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие способом, позволяющим идентифицировать заявителя.

Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.

6.19. После получения отзыва согласия ТОО «Vi-ORTIS» и ТОО «PharmIT» рассматривают обращение субъекта персональных данных и принимают решение о дальнейшем хранении, блокировании, обезличивании либо удалении информации в соответствии с требованиями законодательства Республики Казахстан и имеющимися правовыми основаниями обработки.

6.20. ТОО «Vi-ORTIS» и ТОО «PharmIT» принимают меры по обеспечению сохранности сведений, подтверждающих факт предоставления согласий, предотвращению их утраты, уничтожения, изменения либо несанкционированного доступа к ним.

6.21. Все процедуры получения согласий осуществляются с соблюдением принципов добровольности, информированности, добросовестности и законности обработки персональных данных.

 

7.      ПОРЯДОК ПРЕДОСТАВЛЕНИЯ ДОСТУПА К ИНТЕГРИРОВАННОМУ ИНФОРМАЦИОННОМУ СПРАВОЧНИКУ И CRM-ПЛАТФОРМЕ

7.1. Доступ к сведениям, содержащимся в Интегрированном информационном справочнике, предоставляется исключительно посредством CRM-платформы и иных информационных сервисов, определяемых ТОО «Vi-ORTIS» и ТОО «PharmIT».

Самостоятельный доступ к базам данных, исходным информационным массивам, структуре Интегрированного информационного справочника, программному коду, алгоритмам обработки данных и иным внутренним элементам системы пользователям не предоставляется, если иное прямо не предусмотрено отдельным договором.

7.2. Интегрированный информационный справочник является самостоятельным информационным ресурсом, формируемым, администрируемым и развиваемым ТОО «Vi-ORTIS».

Предоставление пользователям доступа к сведениям, содержащимся в Интегрированном информационном справочнике, не влечет передачу права собственности на содержащуюся в нем информацию, исключительных прав на информационный ресурс либо каких-либо иных имущественных прав на Интегрированный информационный справочник.

7.3. Пользователи CRM-платформы получают ограниченное право доступа к сведениям, содержащимся в Интегрированном информационном справочнике, исключительно в пределах предоставленного функционала CRM-платформы, объема подключенных сервисов, условий заключенных договоров и целей обработки персональных данных.

7.4. Объем доступной пользователю информации может различаться в зависимости от категории пользователя, предоставленного уровня доступа, подключенного функционала, территориальных ограничений, условий договора и иных критериев, определяемых владельцами системы.

7.5. Доступ к CRM-платформе предоставляется посредством создания учетных записей пользователей.

Каждому пользователю могут быть предоставлены индивидуальные учетные данные, позволяющие идентифицировать пользователя в системе и обеспечить разграничение прав доступа.

7.6. Пользователь обязан обеспечивать конфиденциальность учетных данных, не передавать их третьим лицам и принимать разумные меры по предотвращению несанкционированного доступа к CRM-платформе.

Все действия, совершенные с использованием учетных данных пользователя, считаются совершенными соответствующим пользователем, если не будет доказано иное.

7.7. Пользователь вправе использовать сведения, содержащиеся в Интегрированном информационном справочнике, исключительно в целях, предусмотренных договорами, настоящей Политикой, согласиями субъектов персональных данных и законодательством Республики Казахстан.

7.8. Пользователям запрещается:

¾    создавать собственные базы данных путем копирования сведений из Интегрированного информационного справочника;

¾    осуществлять массовую выгрузку информации вне функционала CRM-платформы;

¾    использовать автоматизированные средства сбора информации;

¾    осуществлять парсинг CRM-платформы;

¾    обходить технические ограничения системы;

¾    передавать сведения третьим лицам вне случаев, предусмотренных законодательством Республики Казахстан либо договорами;

¾    использовать информацию способами, способными нарушить права субъектов персональных данных либо интересы владельцев системы.

7.9. Пользователи вправе актуализировать сведения, содержащиеся в Интегрированном информационном справочнике, посредством предусмотренного функционала CRM-платформы.

Сведения, внесенные пользователями, могут использоваться ТОО «Vi-ORTIS» для актуализации, уточнения, дополнения и развития Интегрированного информационного справочника.

7.10. Пользователь уведомлен и соглашается с тем, что сведения, внесенные им либо его работниками и представителями в систему, после их включения в Интегрированный информационный справочник могут использоваться для дальнейшего ведения, актуализации и развития Интегрированного информационного справочника.

7.11. Прекращение действия договора с пользователем CRM-платформы не влечет автоматического удаления сведений, ранее включенных в Интегрированный информационный справочник.

Такие сведения могут продолжать использоваться и храниться в составе Интегрированного информационного справочника при наличии законных оснований для их дальнейшей обработки.

7.12. Пользователь уведомлен и соглашается с тем, что доступ к сведениям Интегрированного информационного справочника может предоставляться иным пользователям CRM-платформы в пределах целей обработки персональных данных и предоставленных субъектами персональных данных согласий.

7.13. Субъекты персональных данных уведомляются о том, что доступ к сведениям может предоставляться как действующим, так и будущим пользователям CRM-платформы, соответствующим целям функционирования Интегрированного информационного справочника и условиям предоставленных согласий.

Предоставление доступа новым пользователям CRM-платформы не требует получения нового согласия субъекта персональных данных в случаях, когда цели обработки персональных данных остаются неизменными и соответствуют ранее предоставленному согласию.

7.14. ТОО «Vi-ORTIS» и ТОО «PharmIT» вправе ограничивать, приостанавливать либо прекращать доступ пользователя к CRM-платформе полностью или частично в случаях:

¾    нарушения законодательства Республики Казахстан;

¾    нарушения условий договоров;

¾    нарушения требований настоящей Политики;

¾    выявления угроз информационной безопасности;

¾    выявления попыток массовой выгрузки информации;

¾    выявления попыток парсинга системы;

¾    передачи доступа неуполномоченным лицам;

¾    использования CRM-платформы в целях, противоречащих законодательству Республики Казахстан.

7.15. В целях обеспечения информационной безопасности и контроля законности использования системы ТОО «Vi-ORTIS» и ТОО «PharmIT» вправе осуществлять журналирование действий пользователей, хранение технических логов, мониторинг активности, фиксацию операций с данными и проведение внутреннего аудита использования CRM-платформы.

7.16. ТОО «Vi-ORTIS» и ТОО «PharmIT» вправе изменять функционал CRM-платформы, состав доступной информации, интерфейсы, алгоритмы обработки данных и иные элементы системы в целях развития сервисов, повышения эффективности работы, обеспечения безопасности и соблюдения требований законодательства Республики Казахстан.

7.17. Предоставление доступа к CRM-платформе и Интегрированному информационному справочнику осуществляется на принципах законности, добросовестности, соблюдения прав субъектов персональных данных, защиты конфиденциальной информации и обеспечения информационной безопасности.

8.      ПОРЯДОК ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРЕДОСТАВЛЕНИЯ ДОСТУПА ТРЕТЬИМ ЛИЦАМ

8.1. Передача персональных данных и предоставление доступа к персональным данным осуществляются исключительно в случаях, когда такая передача необходима для достижения целей обработки персональных данных, предусмотренных настоящей Политикой, согласиями субъектов персональных данных, договорами либо законодательством Республики Казахстан.

8.2. Передача персональных данных осуществляется с соблюдением принципов законности, добросовестности, минимизации объема передаваемой информации и обеспечения защиты прав субъектов персональных данных.

8.3. ТОО «Vi-ORTIS» вправе предоставлять доступ к сведениям, содержащимся в Интегрированном информационном справочнике, ТОО «PharmIT» в объеме, необходимом для обеспечения функционирования CRM-платформы, технического сопровождения системы, развития программного обеспечения, обеспечения информационной безопасности и достижения иных целей обработки персональных данных.

8.4. ТОО «PharmIT» вправе предоставлять пользователям CRM-платформы доступ к сведениям, содержащимся в Интегрированном информационном справочнике, исключительно посредством функционала CRM-платформы и в пределах предоставленных прав доступа. Предоставление доступа к сведениям посредством CRM-платформы не означает передачу пользователю права владения, распоряжения либо самостоятельного определения целей обработки сведений, содержащихся в Интегрированном информационном справочнике.

8.5. Пользователи CRM-платформы получают доступ только к той информации, которая необходима для достижения целей использования CRM-платформы и соответствует объему предоставленного им функционала.

8.6. Субъект персональных данных уведомлен и соглашается с тем, что сведения о нем могут быть доступны нескольким пользователям CRM-платформы одновременно, если такое предоставление доступа соответствует целям обработки персональных данных, условиям предоставленного согласия и требованиям законодательства Республики Казахстан.

8.7. Сведения, содержащиеся в Интегрированном информационном справочнике, могут использоваться действующими и будущими пользователями CRM-платформы, относящимися к категориям лиц, для которых предназначено функционирование системы.

8.8. Предоставление доступа новым пользователям CRM-платформы не требует получения нового согласия субъекта персональных данных в случаях, когда цели обработки персональных данных остаются неизменными и соответствуют ранее предоставленному согласию.

8.9. Персональные данные могут передаваться медицинским представителям пользователей CRM-платформы в объеме, необходимом для осуществления визитной активности, взаимодействия с медицинскими и фармацевтическими специалистами, актуализации сведений и использования функционала CRM-платформы.

8.10. Персональные данные могут передаваться подрядчикам, сервисным организациям, поставщикам программного обеспечения, поставщикам облачных сервисов, операторам контакт-центров, хостинг-провайдерам и иным лицам, участвующим в обеспечении функционирования Интегрированного информационного справочника и CRM-платформы.

Такая передача осуществляется исключительно в объеме, необходимом для выполнения соответствующих функций и обеспечения функционирования системы.

8.11. ТОО «Vi-ORTIS» и ТОО «PharmIT» вправе привлекать третьих лиц для оказания услуг по хранению данных, резервному копированию, технической поддержке, сопровождению программного обеспечения, информационной безопасности, модернизации информационных систем и оказанию иных услуг, связанных с функционированием системы.

8.12. В случае реорганизации, присоединения, слияния, разделения, выделения, смены собственника бизнеса, передачи бизнеса, передачи информационных ресурсов либо передачи функций сопровождения и развития системы соответствующим правопреемникам могут быть переданы персональные данные в объеме, необходимом для продолжения функционирования системы и достижения целей обработки персональных данных.

8.13. Персональные данные могут передаваться государственным органам, правоохранительным органам, судам, нотариусам, адвокатам и иным лицам в случаях и порядке, предусмотренных законодательством Республики Казахстан.

8.14. Передача персональных данных осуществляется с использованием организационных и технических мер защиты информации, направленных на предотвращение несанкционированного доступа, уничтожения, изменения, копирования, распространения и иных неправомерных действий.

8.15. Передача персональных данных не означает передачу права собственности на персональные данные либо Интегрированный информационный справочник.

8.16. Получатели персональных данных обязаны использовать полученные сведения исключительно в целях, для которых такие сведения были предоставлены, соблюдать требования законодательства Республики Казахстан и обеспечивать конфиденциальность информации.

8.17. Пользователям CRM-платформы запрещается передавать полученные сведения третьим лицам, создавать самостоятельные базы данных, осуществлять массовое копирование информации, использовать автоматизированные средства сбора информации либо использовать сведения способами, противоречащими настоящей Политике и законодательству Республики Казахстан.

8.18. ТОО «Vi-ORTIS» и ТОО «PharmIT» вправе осуществлять контроль соблюдения условий использования персональных данных и принимать меры по ограничению либо прекращению доступа к информации при выявлении нарушений.

9.      ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСПОЛЬЗОВАНИЕ ОБЛАЧНЫХ СЕРВИСОВ

9.1. В целях обеспечения функционирования Интегрированного информационного справочника и CRM-платформы персональные данные могут храниться, обрабатываться, резервироваться либо передаваться с использованием серверов, центров обработки данных, облачных платформ и иных технических решений, расположенных как на территории Республики Казахстан, так и за ее пределами.

9.2. Трансграничная передача персональных данных может осуществляться в случаях использования облачной инфраструктуры, систем резервного копирования, сервисов хранения данных, программных решений, систем аналитики, средств обеспечения информационной безопасности, сервисов коммуникации и иных технологических решений, необходимых для функционирования системы.

9.3. ТОО «Vi-ORTIS» и ТОО «PharmIT» принимают разумные меры по выбору поставщиков услуг и технических решений, обеспечивающих надлежащий уровень защиты информации и соблюдение требований законодательства Республики Казахстан.

9.4. Трансграничная передача персональных данных осуществляется исключительно в целях хранения информации, обеспечения работоспособности информационных систем, резервного копирования, технического сопровождения, развития программного обеспечения, обеспечения информационной безопасности, обработки данных и достижения иных целей обработки персональных данных, предусмотренных настоящей Политикой.

9.5. При использовании облачных сервисов персональные данные могут обрабатываться на серверах, расположенных в различных государствах, определяемых поставщиками соответствующих услуг.

9.6. Субъект персональных данных уведомлен о том, что использование современных информационных технологий может предполагать распределенное хранение информации, использование резервных площадок, зеркалирования данных и иных технологических решений, предусматривающих размещение данных на территории нескольких государств.

9.7. ТОО «Vi-ORTIS» и ТОО «PharmIT» вправе использовать международные программные продукты, облачные платформы, средства аналитики, сервисы электронной почты, сервисы резервного копирования, системы информационной безопасности и иные программно-технические решения, необходимые для функционирования системы.

9.8. Трансграничная передача персональных данных не осуществляется в целях продажи персональных данных либо предоставления неограниченного доступа к ним третьим лицам.

9.9. При использовании облачных сервисов и иных технологических решений ТОО «Vi-ORTIS» и ТОО «PharmIT» принимают меры по обеспечению конфиденциальности, целостности и доступности информации, а также по предотвращению несанкционированного доступа к персональным данным.

9.10. Субъект персональных данных, предоставляя согласие на обработку персональных данных, подтверждает свое согласие на возможную трансграничную передачу персональных данных в объеме, необходимом для функционирования Интегрированного информационного справочника, CRM-платформы и связанных информационных сервисов.

9.11. Трансграничная передача персональных данных осуществляется с соблюдением требований законодательства Республики Казахстан и принципов обеспечения защиты прав субъектов персональных данных.

9.12. ТОО «Vi-ORTIS» и ТОО «PharmIT» вправе изменять используемые технические решения, облачные платформы, центры обработки данных и поставщиков соответствующих услуг без получения дополнительного согласия субъекта персональных данных при условии сохранения целей обработки персональных данных и соблюдения требований законодательства Республики Казахстан.

 

10.  АНАЛИТИЧЕСКАЯ ОБРАБОТКА ДАННЫХ, ОБЕЗЛИЧИВАНИЕ И АГРЕГИРОВАНИЕ ДАННЫХ

10.1. ТОО «Vi-ORTIS» и ТОО «PharmIT» вправе осуществлять аналитическую обработку информации, содержащейся в Интегрированном информационном справочнике и CRM-платформе.

10.2. Аналитическая обработка осуществляется в целях анализа рынка здравоохранения и фармацевтики, оценки эффективности взаимодействий, подготовки статистической информации, формирования отраслевых отчетов, прогнозирования, развития информационных сервисов и принятия управленческих решений.

10.3. Аналитическая обработка может включать анализ:

• территориального распределения специалистов;
• профессиональных специализаций;
• визитной активности;
• коммуникационной активности;
• востребованности сервисов;
• статистических показателей использования системы;
• иных показателей, связанных с функционированием системы.

10.4. Для целей аналитической обработки персональные данные могут обезличиваться.

10.5. Обезличивание осуществляется способами, исключающими либо существенно затрудняющими идентификацию конкретного субъекта персональных данных.

10.6. Обезличенные данные могут использоваться без дополнительного согласования с субъектом персональных данных в пределах целей, предусмотренных настоящей Политикой и законодательством Республики Казахстан.

10.7. ТОО «Vi-ORTIS» и ТОО «PharmIT» вправе формировать агрегированные массивы данных.

10.8. Агрегированные данные могут использоваться для:

• подготовки отраслевых отчетов;
• подготовки аналитических обзоров;
• проведения исследований рынка;
• подготовки статистических материалов;
• разработки коммерческих аналитических продуктов;
• разработки новых сервисов.

10.9. Использование обезличенных и агрегированных данных не должно позволять идентифицировать конкретного субъекта персональных данных.

10.10. Результаты аналитической обработки могут предоставляться пользователям CRM-платформы, партнерам, заказчикам аналитических исследований и иным лицам исключительно в обезличенном либо агрегированном виде.

10.11. ТОО «Vi-ORTIS» и ТОО «PharmIT» вправе использовать обезличенные данные для обучения, тестирования и совершенствования алгоритмов анализа данных, поисковых механизмов, рекомендательных систем, технологий машинного обучения и искусственного интеллекта. 

11. МАРКЕТИНГОВЫЕ, РЕКЛАМНЫЕ И ИНФОРМАЦИОННЫЕ КОММУНИКАЦИИ

11.1. CRM-платформа может использоваться пользователями для осуществления маркетинговых, рекламных и информационных коммуникаций.

11.2. Инициатором соответствующих коммуникаций является пользователь CRM-платформы.

11.3. ТОО «Vi-ORTIS» и ТОО «PharmIT» не определяют содержание коммуникаций пользователей.

11.4. Пользователь самостоятельно определяет:

¾      получателей сообщений;

¾      содержание сообщений;

¾      каналы коммуникации;

¾      периодичность коммуникаций.

11.5. Пользователь самостоятельно обеспечивает наличие необходимых правовых оснований для осуществления коммуникаций.

11.6. ТОО «Vi-ORTIS» и ТОО «PharmIT» не проверяют наличие согласий на получение рекламы и маркетинговых материалов, если обязанность такой проверки прямо не предусмотрена договором либо законодательством Республики Казахстан.

11.7. Пользователь самостоятельно несет ответственность за соблюдение законодательства Республики Казахстан о рекламе, связи и персональных данных.

11.8. ТОО «Vi-ORTIS» и ТОО «PharmIT» не несут ответственности за содержание сообщений, направляемых пользователями CRM-платформы.

11.9. При выявлении признаков незаконных рассылок доступ пользователя может быть ограничен либо прекращен. 

12. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

12.1. ТОО «Vi-ORTIS» и ТОО «PharmIT» принимают организационные и технические меры по защите персональных данных.

12.2. Меры защиты включают:

• разграничение прав доступа;
• идентификацию и аутентификацию пользователей;
• журналирование действий;
• резервное копирование;
• защиту каналов передачи данных;
• мониторинг событий безопасности;
• использование антивирусных средств;
• контроль доступа к информационным системам.

12.3. Доступ к персональным данным предоставляется только уполномоченным лицам.

12.4. Все пользователи обязаны соблюдать требования информационной безопасности.

12.5. Пользователи обязаны обеспечивать конфиденциальность своих учетных данных.

12.6. При выявлении угроз информационной безопасности ТОО «Vi-ORTIS» и ТОО «PharmIT» вправе ограничивать доступ к системе.

12.7. Инциденты информационной безопасности подлежат регистрации и расследованию.

13.  СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки.

13.2. Срок хранения может определяться:

·         законодательством Республики Казахстан;

·         договорами;

·         согласиями субъектов персональных данных;

·         внутренними процедурами системы.

13.3. Сведения, содержащиеся в Интегрированном информационном справочнике, могут храниться в течение всего периода его функционирования.

13.4. После достижения целей обработки персональные данные подлежат удалению, уничтожению либо обезличиванию, если иное не предусмотрено законодательством Республики Казахстан.

13.5. Сведения о предоставленных согласиях могут храниться после прекращения обработки персональных данных в целях подтверждения законности такой обработки.

13.6. История изменений данных может храниться в течение срока существования Интегрированного информационного справочника.

14. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Субъект персональных данных вправе получать информацию об обработке своих персональных данных.

14.2. Субъект персональных данных вправе требовать уточнения, обновления и актуализации сведений.

14.3. Субъект персональных данных вправе требовать исправления недостоверных данных.

14.4. Субъект персональных данных вправе требовать блокирования либо уничтожения персональных данных в случаях, предусмотренных законодательством Республики Казахстан.

14.5. Субъект персональных данных вправе отозвать ранее предоставленное согласие.

14.6. Субъект персональных данных вправе защищать свои права всеми способами, предусмотренными законодательством Республики Казахстан.

15.  ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1. Субъекты персональных данных вправе направлять обращения по вопросам обработки персональных данных.

15.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя.

15.3. ТОО «Vi-ORTIS» рассматривает обращения в сроки, установленные законодательством Республики Казахстан.

15.4. При необходимости заявителю может быть предложено предоставить дополнительные сведения для идентификации.

15.5. По результатам рассмотрения обращения могут быть внесены изменения в Интегрированный информационный справочник либо предоставлен мотивированный ответ. 

16. ОТВЕТСТВЕННОСТЬ СТОРОН

16.1. Лица, виновные в нарушении требований законодательства Республики Казахстан о персональных данных, несут ответственность в соответствии с законодательством Республики Казахстан.

16.2. Пользователи CRM-платформы самостоятельно несут ответственность за законность использования персональных данных.

16.3. Пользователи самостоятельно несут ответственность за действия своих работников и медицинских представителей.

16.4. ТОО «Vi-ORTIS» и ТОО «PharmIT» не несут ответственности за действия пользователей CRM-платформы, совершенные с нарушением законодательства Республики Казахстан.

16.5. Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и информационной безопасности.

 

17.  ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

17.1. Настоящая Политика является общедоступным документом.

17.2. Актуальная редакция Политики размещается на соответствующих информационных ресурсах либо доводится до сведения субъектов персональных данных иным способом.

17.3. ТОО «Vi-ORTIS» вправе вносить изменения и дополнения в настоящую Политику.

17.4. Изменения вступают в силу с момента их опубликования либо с иной даты, указанной в соответствующей редакции Политики.

17.5. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Казахстан.

17.6. Если отдельные положения Политики будут признаны недействительными, это не влияет на действительность остальных положений Политики.

17.7.Персональные данные и связанные с ними сведения хранятся в течение сроков, необходимых для достижения целей их обработки и выполнения требований законодательства Республики Казахстан, в том числе:

а) журналы действий пользователей (логи) - не менее 5 (пяти) лет с даты создания соответствующей записи;

б) сведения о предоставленных согласиях, включая подтверждающие материалы, - в течение срока обработки персональных данных и не менее 5 (пяти) лет после прекращения обработки либо отзыва согласия;

в) аудио-, видео- и иные записи коммуникаций, подтверждающие взаимодействие с субъектом персональных данных, - не менее 3 (трех) лет с даты их создания, если более длительный срок не требуется для защиты прав и законных интересов Компании;

г) архивные данные и резервные копии - не менее 5 (пяти) лет либо до истечения сроков, установленных внутренними документами Компании и законодательством Республики Казахстан.