Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «ЭКС СЕВЕН ИНСАЙТ» (далее — Оператор) и действует в отношении сайтов x7insight.ru и docs.x7insight.ru.

Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Реквизиты Оператора

2. Две разные роли Оператора — прочтите этот раздел

Оператор выступает в двух принципиально разных ролях, и смешивать их нельзя.

Как оператор — в отношении посетителей сайтов, лиц, обратившихся через форму заявки, пользователей демонстрационного контура, а также работников и контрагентов. Именно эта обработка описана настоящей Политикой.

Как лицо, осуществляющее обработку по поручению (часть 3 статьи 6 Федерального закона № 152-ФЗ) — в отношении данных, которые обрабатываются в программном обеспечении X7Insight EDC при проведении клинических исследований. Оператором таких данных является медицинская организация, исследовательский центр или спонсор исследования; состав действий с персональными данными, цели обработки и требования к их защите устанавливаются договором с этим оператором. Оператор не определяет цели обработки данных участников клинических исследований и не распоряжается ими по своему усмотрению. Настоящая Политика на такую обработку не распространяется — её условия определяет оператор соответствующих данных.

3. Какие данные обрабатываются

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные лиц, обращающихся через сайт.

3.1. Заявка на демонстрацию. При заполнении формы обрабатываются: название организации, имя и фамилия контактного лица, адрес электронной почты, роль организации (спонсор, контрактная исследовательская организация, исследовательский центр, иное), тип исследования и текст сообщения — в объёме, который субъект указал добровольно. Заявка направляется письмом на внутренний адрес Оператора и хранится в его почтовой системе.

3.2. Демонстрационный контур («песочница»). При входе в демонстрационный контур без учётной записи создаётся временная гостевая сессия. Обрабатываются IP-адрес, сведения о браузере (User-Agent), дата и время начала и окончания сессии, а также действия, совершённые в демонстрационном контуре. Данные, которые посетитель вводит в демонстрационном контуре, являются синтетическими и не относятся к реальным лицам; вводить в него сведения о реальных людях — в том числе о себе — запрещено.

3.3. Технические журналы. Веб-сервер фиксирует IP-адрес, дату и время запроса, запрошенный адрес, код ответа, сведения о браузере — стандартные записи, необходимые для обеспечения работоспособности и безопасности сайта.

3.4. Чего Оператор не делает. На сайтах не размещены счётчики посещаемости сторонних сервисов, рекламные и аналитические скрипты третьих лиц, пиксели отслеживания и файлы cookie, предназначенные для отслеживания поведения. Локальное хранилище браузера используется исключительно для сохранения пользовательских настроек отображения (тема оформления, язык интерфейса, состояние боковой панели); эти сведения не покидают устройство посетителя и не позволяют его идентифицировать. Файл cookie сессии устанавливается только после осознанного входа в систему или в демонстрационный контур и необходим для работы сеанса.

4. Цели и правовые основания обработки

Решения, порождающие юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки персональных данных не принимаются.

5. Порядок и сроки обработки

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без таковых — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации (часть 5 статьи 18 № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

Сроки хранения:

• заявка и переписка по ней — до достижения цели обработки: пока продолжается взаимодействие по обращению и в течение срока, установленного законодательством или договором;
• сведения о гостевых сессиях демонстрационного контура (IP-адрес, сведения о браузере) — до достижения цели обработки, после чего обезличиваются автоматически;
• технические журналы — до достижения цели обработки, установленной для них внутренними правилами Оператора.

По достижении цели обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, установленный законодательством, если отсутствуют иные правовые основания для их дальнейшей обработки.

6. Передача персональных данных

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. Передача возможна:

• лицам, привлечённым Оператором для обеспечения работы информационных систем (услуги размещения оборудования и передачи данных на территории Российской Федерации), — в объёме, необходимом для оказания услуг, на условиях конфиденциальности;
• органам государственной власти — по основаниям и в порядке, установленным законодательством Российской Федерации.

7. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 № 152-ФЗ, в том числе: назначение лица, ответственного за организацию обработки персональных данных; ограничение круга лиц, имеющих доступ, и разграничение прав доступа; передачу данных по защищённым каналам связи; регистрацию действий в информационных системах; резервное копирование и восстановление; контроль принимаемых мер и оценку их эффективности.

8. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, отозвать согласие на обработку, а также обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

Для реализации этих прав, а также для отзыва согласия достаточно направить обращение на адрес info@x7insight.ru либо письмом по адресу Оператора. Ответ направляется в срок, установленный законодательством.

9. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу https://x7insight.ru/legal/privacy. Дата редакции указана в начале документа.