Введение

В настоящем Уведомлении о защите персональных данных в общих чертах описаны способы, с помощью которых Группа компаний «Д-р Редди’с Лабораторис Дтд.», ее аффилированные лица, дочерние предприятия и организации, в частности – ООО «Др. Редди’cЛабораторис» - оператор персональных данных на территории Российской Федерации, (далее - компания «Dr. Reddy’s», «Компания», «мы», «наш», «наша», «наше», «наши») собирают, хранят, используют, обрабатывают и уничтожают информацию о физических лицах, включая сотрудников, клиентов, поставщиков, влиятельных лидеров научно-медицинского мнения (KOLs), пациентов и работников здравоохранения – медицинских и фармацевтических работников (HCPs) (далее - «Субъект персональных данных», «Вы», «Ваш», «Ваша», «Ваше», «Ваши»), в соответствии с действующими законами о защите конфиденциальной информации, коммерческой тайны и о защите персональных данных, и регламентами. В зависимости от категории, к которой Вы относитесь, как Субъект персональных данных, Вы найдете более подробную информацию, касающуюся обработки персональных данных, выполняемой компанией «Dr. Reddy’s» в отношении ваших Персональных данных, Личной информации, носящей сугубо конфиденциальный характер, и (или) любых данных, связанных с клиническими исследованиями (вместе или по отдельности именуемых «Персональные данные») в прилагаемых ниже документах (пожалуйста, обратите внимание на раздел «Как будут использоваться Персональные данные?»).

Принятое обязательство

Компания «Dr. Reddy’s» обязуется защищать конфиденциальность Персональных данных и обращаться с ними ответственно, согласно применимому законодательству о защите персональных данных в юрисдикции непосредственной передачи персональных данных, Регламенту 2016/679 («Общий регламент по защите данных» или «GDPR», взаимозаменяемо), а также любым другим соответствующим законам о конфиденциальности в странах нашего присутствия.

Мы не будем сознательно собирать, использовать или раскрывать Персональные данные несовершеннолетних в возрасте до 18 лет без предварительного согласия лица, на которое возложены функции законного представителя (например, родитель или опекун), связавшись с ним лично напрямую. Мы предоставим законному представителю соответствующую информацию, касающуюся обработки Персональных данных ребенка.

Компания «Dr. Reddy’s» будет во всех случаях обрабатывать Ваши Персональные данные в соответствии с «Глобальным руководством по защите персональных данных», включая любой другой документ (любые другие документы), на который (которые) мы ссылаемся в настоящем документе или который прилагается (которые прилагаются) к настоящему документу. Глобальное руководство по защите персональных данных находится на главной странице Компании «Д-р Редди’с Лабораторис Дтд.».

Как будут использоваться персональные данные?

Пожалуйста, ознакомьтесь с нижеприведенной информацией о том, как компания «Dr. Reddy’s» обрабатывает Ваши Персональные данные, в зависимости от категории Субъекта персональных данных, к которой Вы относитесь.

1. Если вы сотрудник, клиент, поставщик, влиятельный лидер научно-медицинского мнения (KOL), работник сферы здравоохранения – медицинский или фармацевтический работник (далее - HCP) компании «Dr. Reddy’s», пожалуйста, ознакомьтесь с нашим Глобальным руководством по защите персональных данных, включая любой документ (любые документы), на который (которые) мы ссылаемся в настоящем документе или который прилагается (которые прилагаются) к настоящему документу, с целью получения информации о том, как компания «Dr. Reddy’s» обрабатывает Ваши Персональные данные, ознакомления с юридическими основаниями для такой обработки и хранения раскрываемых данных, а также с информацией о трансграничной передаче Ваших персональных данных.

2. Если вы являетесь пациентом, участвующим в клинических исследованиях компании «Dr. Reddy’s», пожалуйста, ознакомьтесь с нашим Глобальным руководством по защите персональных данных, включая любой документ (любые документы), на который (которые) мы ссылаемся в настоящем документе или который прилагается (которые прилагаются) к настоящему документу, с целью получения информации о том, как компания «Dr. Reddy’s» обрабатывает Ваши Персональные данные, ознакомления с юридическими основаниями для такой обработки и хранения раскрываемых данных, а также с информацией о трансграничной передаче ваших персональных данных.

Кому будут раскрыты мои персональные данные? Будут ли мои персональные данные переданы за пределы Российской Федерации или ЕС?

Ваши персональные данные могут передаваться Оператором персональных данных в соответствии с законодательными или договорными требованиями. Кроме того, ваши Персональные данные могут быть предоставлены сторонним поставщикам услуг (например, для расчета заработной платы, услуг по размещению, бронирования проездных билетов, вознаграждения сотрудников, предоставления справки о подтверждении трудового стажа, оформления увольнения, возмещения расходов, деловой переписки и т. д.) в мере, определенной и разрешенной местными законами юрисдикции, в пределах которой Вы передали компании «Dr. Reddy’s» свои персональные данные, и применимыми нормами о защите персональных данных.

Также ваши персональные данные могут быть раскрыты:

1. если это допускается или требуется применимым законодательством или нормативными требованиями (в таком случае мы постараемся раскрыть только непосредственно запрашиваемую информацию, относящуюся к целям обработки Ваших персональных данных);

2. для соблюдения требований действующих процессуального законодательства, например в рамках ордера на обыск, повестки в суд или постановления суда;

3. в рамках обязательств компании «Dr. Reddy’s» по периодическому предоставлению отчетности;

4. для защиты законных прав и имущества компании «Dr. Reddy’s»;

5. в чрезвычайных ситуациях, а также в случае необходимости защиты здоровья и безопасности человека или группы лиц;

 Информацию о трансграничной передаче Ваших персональных данных, осуществляемой Группой компаний «Д-р Редди’с Лабораторис Дтд.», ее аффилированными лицами, дочерними предприятиями и организациями, в частности для Российской Федерации – ООО «Др. Редди’c Лабораторис», вы можете найти в соответствующем документе в вышеприведенном разделе «Как будут использоваться персональные данные?».
 
 В компании «Dr. Reddy’s» мы прилагаем все усилия, чтобы при передаче Ваших Персональных данных сохранялся их исходный адекватный уровень их защиты. Кроме того, Компания обеспечивает применение соответствующих технических и прочих мер для защиты безопасности и конфиденциальности ваших Персональных данных сторонними организациями.
 
Как долго мои Персональные данные будут храниться в компании «Dr. Reddy’s»?
 
 Ваши Персональные данные будут храниться в течение периода, на который Вы предоставили Ваше согласие на обработку Ваши персональных данных и согласно целям обработки, в пределах срока, разрешенного применимым законодательством стран присутствия компании «Dr. Reddy’s». Если иное не разрешено или не предусмотрено действующим законодательством или нормативными требованиями, Ваши Персональные данные будут храниться в компании «Dr. Reddy’s» в течение времени, необходимого, для выполнения целей, для которых эти данные были собраны (в том числе для выполнения любых юридических, бухгалтерских или иных требований и обязательств). Вместо уничтожения или удаления ваших Персональных данных при наличии Вашего согласия мы можем их обезличить, что не позволит связать их с Вами или установить по ним Вашу личность.
 
Ваши права:
 1. Вы имеете право запрашивать доступ, исправление или удаление Ваших Персональных данных, ограничивать их обработку и передачу, путем обращения непосредственно к Оператору персональных данных (для Российской Федерации – в ООО «Др. Редди’c Лабораторис»).
 
 2. В случае предоставления согласия на обработку Ваших Персональных данных Вы имеете право в любое время отозвать указанное согласие, что не повлияет на законность обработки данных до его отзыва.
 
 3. Вы имеете право запрашивать проверку Ваших Персональных данных, их подтверждение или внесение в них изменений.
 
 4. Вы можете подать жалобу Ответственному за организацию обработки персональных данных Оператора, если считаете, что в отношении Ваших персональных данных нами не были выполнены требования применимого законодательства о персональных данных. Если вы считаете, что компания «Dr. Reddy’s» не обеспечила должным образом исполнение Ваших прав, Вы имеете право подать жалобу в компетентный уполномоченный надзорный орган.
 
Примечание:
i. Любое такое обращение должно быть оформлено в письменном виде непосредственно указанному в настоящем Уведомлении Оператору (для Российской Федерации – в ООО «Др. Редди’c Лабораторис»).
 
ii. При осуществлении Вами Ваших прав мы можем запросить у Вас определенную информацию для подтверждения Вашей личности. Если Вам необходима консультация, обратитесь к Ответственному за организацию обработки персональных данных Оператора.
 
iii. Права не являются абсолютными. Существуют случаи, когда применимые законы или применимые нормативные требования позволяют нам или требуют от нас отказаться рассматривать вопрос об осуществлении Ваших прав. Кроме того, Ваши Персональные данные могут быть уничтожены, стерты или обезличены в соответствии с нашими обязательствами и применимым законодательством.
 
Оператор персональных данных

Являясь оператором Ваших Персональных данных, Компания - Оператор персональных данных (для Российской Федерации – ООО «Др. Редди’c Лабораторис») также может обрабатывать Ваши данные в соответствии с применимыми законами и требованиями по защите персональных данных. Для определения того, кто является оператором Ваших Персональных данных, просим принять к сведению, что:
 
 Если Вы являетесь сотрудником компании «Dr. Reddy’s», тогда оператором ваших Персональных данных является Компания, с которой Вы заключили трудовой договор.
 
 Если Вы являетесь клиентом, поставщиком, влиятельным лидером научно-медицинского мнения (KOL), работником сферы здравоохранения – медицинским или фармацевтическим работником (HCP), тогда оператором Ваших Персональных данных является Компания, с которой вы заключили гражданско-правовой договор, либо которой предоставили Ваше согласие на обработку персональных данных.
 
 Если Вы являетесь пациентом, участвующим в клинических исследованиях компании «Dr. Reddy’s», тогда оператором Ваших Персональных данных является лицо, которому Вы предоставили письменное согласие на участие в исследовании.
 
Методы защиты персональных данных

Компания «Dr. Reddy’s» внедряет технические и организационные меры, необходимые для обеспечения безопасности Персональных данных. Персональные данные должны быть защищены от несанкционированного доступа, раскрытия и (или) любой незаконной обработки. Данные меры обеспечивают соответствие применимым требованиям, уровню безопасности, характеру защищаемых данных и рискам, возникающим при обработке таких данных.

Применение
 
 Группа компаний «Д-р Редди’с Лабораторис Дтд.», ее аффилированные лица, дочерние предприятия и организации, в частности – ООО «Др. Редди’c Лабораторис» - оператор персональных данных на территории Российской Федерации, несет ответственность за применение и обеспечение соблюдения применимого законодательства о защите персональных данных. В соответствии с договором поручения на обработку Персональных данных третьими лицами должны оформляться в письменном виде.
 
 Представители компании «Dr. Reddy’s» должны убедиться в том, что третье лицо осуществляет обработку персональных данных должным образом и в соответствии с применимым законодательством и принципами, изложенными в Глобальном руководстве по защите персональных данных, а также с любыми связанными документами, включая настоящее Уведомление о защите персональных данных. В случае если третье лицо не в состоянии обеспечить адекватную безопасность Персональных данных, компания «Dr. Reddy’s» может по своему усмотрению в любое время расторгнуть договор с этим третьим лицом.
 
Внесение изменений в настоящее Уведомление о защите персональных данных
 
 Компания «Dr. Reddy’s» может в соответствующее время вносить изменения в свою Глобальное руководство по защите персональных данных, а также в любые связанные документы, включая настоящее Уведомление о защите персональных данных, чтобы отражать изменения в юридических или нормативных обязательствах и в принципах работы с вашими Персональными данными. О любых изменениях и дополнениях в Глобальное руководство по защите персональных данных, а также в любом связанном документе (любых связанных документах), включая настоящее Уведомление о защите персональных данных, будет сообщаться соответствующим образом публично на Интернет сайте Группы компаний «Д-р Редди’с Лабораторис».
 
Свяжитесь с нами
Если у Вас возникнут какие-либо вопросы относительно нашей политики и методов в области защиты персональных данных или у Вас возникают какие-либо сомнения, без промедления обращайтесь к нашему Ответственному за организацию обработки персональных данных по следующему адресу: [email protected].
 
Адрес
 ООО «Др. Редди’cЛабораторис» - оператор персональных данных на территории Российской Федерации, 115035, г. Москва, Овчинниковская набережная, дом 20, строение 1.