Положение о конфиденциальности

Ваша конфиденциальность важна для нас.
Данное Положение позволит вам узнать, какие Персональные данные (ПД) компания ООО «Лилли Фарма» и Представительства «Эли Лилли Восток С.А.» (Далее «Лилли», или «Оператор», или «мы») может обрабатывать (включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных), как мы защищаем Ваши ПД, а также, Вы получите информацию о Ваших правах в отношении ПД и как Вы можете эти права реализовать.


Данное Положение применяется ко всей деятельности компании Лилли и в том числе веб-сайтам, мобильным приложениям и иным цифровым сервисам (далее - “веб сайты”), которые ссылаются на него или размещают его. Это включено и является частью наших Условий использования данного веб-сайта, которые включают положения, ограничивающие ответственность компании «Лилли».

Какие категории Персональных Данных обрабатываются Лилли и как?

В зависимости от типа взаимодействия, компания Лилли может обрабатывать следующие ПД:

1. Общие сведения, в том числе:
  • фамилия, имя, отчество (в т. ч. предыдущие, при наличии); дата рождения; место рождения; возраст; пол; сведения о гражданстве; сведения, содержащиеся в документах, удостоверяющих личность (в том числе наименование документа, серия и номер, когда и кем выдан, код подразделения); сведения о разрешительных документах иностранных граждан и лиц без гражданства (в т.ч. реквизиты виз, видов на жительство, разрешений на временное проживание, патентов, разрешений на работу, миграционных карт и др.); сведения об адресе регистрации по месту жительства / адресе регистрации по месту пребывания / адресе фактического проживания; иные сведения, содержащиеся в документах, удостоверяющих личность; контактные данные (адреса электронной почты, номера мобильного, домашнего и рабочего телефона и сведения о других способах связи); образец подписи; фотография.

2. Сведения об образовании, в том числе:
  • сведения об образовании (уровень образования, наименование учебного заведения и факультета, период обучения, форма обучения, специальность, квалификация, реквизиты документа об образовании, сведения о дополнительном образовании, сертификации); сведения о профессии, специальности, квалификациях и способностях; информация о разрешениях, лицензиях, наградах, о прохождении тренингов, уровне знания иностранных языков, сведения о специальных навыках; сведения о профессиональной переподготовке.

3. Сведения, касающиеся воинского учета, в том числе:
  • сведения о наличии военной обязанности; реквизиты (серия и номер, дата выдачи, наименование выдавшего органа) военного билета или удостоверения гражданина, подлежащего призыву на военную службу, или справки взамен военного билета; категория запаса; присвоенное воинское звание (классная квалификация); наименование состава (профиля); полное обозначение военно-учетной специальности; категория годности к военной службе; наименование военного комиссариата по месту жительства или месту пребывания; сведения о приеме, о состоянии и о снятии с воинского учета.

4. Сведения, касающиеся семейного положения и родственных отношений, в том числе:
  • сведения о семейном положении; сведения о количестве и возрасте детей; сведения о степени родства; сведения о факте, дате, месте заключения брака; реквизиты (серия и номер, дата выдачи, наименование выдавшего органа) свидетельства о заключении брака; сведения о факте и дате расторжения брака; реквизиты (серия и номер, дата выдачи, наименование выдавшего органа) свидетельства о расторжении брака; сведения о факте и дате усыновления (удочерения); реквизиты (серия и номер, дата выдачи, наименование выдавшего органа) свидетельства об усыновлении (удочерении); контактное лицо и информация для связи на случай непредвиденных обстоятельств (например, фамилия, имя, номер телефона, степень родства и другие контактные реквизиты).

5. Дополнительные сведения, предоставляемые в рамках рассмотрения кандидата на вакансию и его последующего оформления, в том числе:
  • сведения (номер счета, наименование и иные реквизиты банка) о банковском счете; документы, необходимые согласно применимому законодательству для трудоустройства; сведения о доходах: сведения о сумме заработной платы, иных выплат и вознаграждений с предыдущего места работы, справки по определенным законодательством формам; сведения о потенциальной принадлежности к определенным категориям работников, которым предоставляются гарантии и льготы в соответствии с Трудовым законодательством; информация о состоянии здоровья - для решения вопроса о возможности выполнения трудовой функции; информация о прежних работодателях, дата начала и прекращения трудовых отношений, сведения о повышениях, дисциплинарных взысканиях, переводах на другую должность/работу, и др.; сведения о должностных обязанностях и зоне ответственности; информация о стажировках (информация о прохождении учебной, производственной практики, студенческих стажировок, участии в программах обмена и т.д.); характеристики и рекомендательные письма; информация, относящаяся к деловым и личностным качествам; иная информация, указанная соискателем в своем резюме; информация о результатах собеседования, проводимого при трудоустройстве; сведения, находящиеся в распоряжении Оператора, в рабочих файлах и архивах Оператора, на рабочих станциях (компьютерах) и серверах Оператора, а также предоставленной субъектом персональных данных, вне зависимости от формы существования такой информации, включая документы на бумаге и электронных носителях, а также любую переписку с участием субъекта персональных данных, которая находится или может находиться в распоряжении оператора (на его имуществе); иные персональные данные, сбор и обработка которых на основании согласия субъекта персональных данных или ином законном основании может потребоваться оператору для достижения соответствующих целей; копии документов, подтверждающих указанные выше сведения.

6. Сведения о трудоустройстве, в том числе:
  • сведения об условиях труда;

  • об охране труда;

  • об оплате труда; об отсутствии на работе

7. Сведения, необходимые для обеспечения соответствия внутренних процессов действующему законодательству и политикам общества, в том числе:
  • сведения о нарушениях законодательства; сведения, полученные в рамках расследований нарушений законодательства; информация относительно возможности конфликта интересов; сведения об участии в коммерческих организациях; сведения о принадлежащих акциях, долях участия в уставных капиталах юридических лиц; сведения об участии в органах управления и контроля юридических лиц; сведения об участии в цепочке собственников контрагентов; сведения, полученные в результате проверки контрагентов; сведения, полученные посредством мониторинга IT систем оператора в отношении вопросов соблюдения политик оператора по пользованию ресурсами электронных медиа и IT ресурсами, контроля количества и качества выполняемой работы и обеспечения сохранности имущества; сведения, полученные посредством систем видеонаблюдения, применяемых у оператора, в отношении вопросов соблюдения политик и правил оператора, а также применимого законодательства.

8. Сведения, необходимые для предоставления Оператором социальных услуг, в том числе:
  • номер страхового полиса; сведения из страховых полисов добровольного медицинского страхования; сведения о выгодоприобретателе (-ях) (ФИО, степень родства и свойства, дата рождения, пол, возраст, место рождения, гражданство, ИНН, СНИЛС, сведения об адресе регистрации по месту жительства / адресе регистрации по месту пребывания / адресе фактического проживания, контактная информация).

9. Сведения для обеспечения операционных и рабочих процессов компании, в том числе:
  • сведения для расчетов с работниками; сведения, необходимые для оформления командировок и деловых поездок, сведения об использовании автомобиля; сведения IT-отдела; сведения для оформления доверенностей.

10. Сведения, необходимые для подготовки и организации мероприятий, в том числе:
  • сведения о подготовке, характере, содержании, датах, продолжительности, составе участников и результатах деловых, научных и иных конференций, семинаров, круглых столов, встреч и иных мероприятий; сведения о статусе в рамках посещаемого организуемого мероприятия (лектор, слушатель, модератор, организатор, участник рабочей группы и др.).

11. Дополнительные сведения, предоставляемые в рамках взаимодействия, в том числе:
  • информация, запрашиваемая специалистом здравоохранения, о продуктах компании Лилли; информация, направляемая специалистом здравоохранения или самостоятельно собираемая компанией Лилли для заключения и исполнения соглашений между специалистом здравоохранения и компанией Лилли, в том числе в процессе или в связи с организацией и проведением научных, образовательных и иных мероприятий; информация, указываемая обратившимся лицом в связи с рекламациями на продукцию или репортирование нежелательных явлений; информация, указываемая представителями юридических лиц, запрашивающих благотворительную помощь.

12. Сведения об использовании онлайн-сервисов, в том числе:
  • файлы cookies; IP-адрес; история поисковых запросов; log-файлы; данные об устройстве, используемом для просмотра сайта/использования сервиса; сведения об операционной системе используемого устройства; данные о геолокации пользователя; данные о типе Интернет-соединения и способе подключения (WiFi, 3G, 4G, 5G, LTE, Bluetooth); данные о типе браузера.

Обработке подлежат только те ПД, которые отвечают установленным целям обработки.

Данная информация может быть получена Оператором, если иной порядок получения персональных данных не установлен применимым законодательством, из следующих источников:

  • непосредственно от субъекта персональных данных или его представителя;

  • не от субъекта персональных данных при наличии согласия субъекта персональных данных на передачу его персональных данных в Компанию для обработки;

  • из систем Оператора (система безопасности, видеонаблюдения, информационных технологий, веб-куки, HR и/или финансовые системы и т.д.)

  • из иных источников (иные третьи лица и т.д.).

Целями обработки ПД являются:

  • Содействие в трудоустройстве, ведение резерва кандидатов на замещение вакантных должностей;

  • Осуществление прав и исполнение обязанностей в рамках трудовых отношений;

  • Предоставление Оператором социальных услуг (добровольное медицинское страхование, страхования жизни);

  • Обеспечение операционных и рабочих процессов компании;

  • Обеспечение соблюдения применимых законов, подзаконных актов, локальных нормативных актов и политик компании;

  • Заключение и исполнение заключенных с физическим лицом гражданско-правовых договоров;

  • Сотрудничество с контрагентами, включая коммуникации с потенциальными контрагентами, заключение и исполнение договоров с контрагентами;

  • Обеспечение обращения лекарственных средств (Организации и проведения научных и образовательных мероприятий (взаимодействие в научных и образовательных целях), проведение клинических испытаний и исследований в области разработки фармацевтических препаратов и материалов, а также прочих фармацевтических продуктов и изделий медицинского назначения (до и после регистрации);

  • Обработка ПД в связи с рекламациями на продукцию и репортирование нежелательных явлений;

  • Участие в благотворительной деятельности.

Основанием для обработки ПД в указанных выше целях может являться письменное согласие субъекта ПД; исполнение требований законодательства; необходимость исполнения условий договора; защита жизни, здоровья или иных жизненно важных интересов субъекта ПД, если получение согласия субъекта ПД невозможно; осуществление статистических и иных исследований, при условии обезличивания ПД; и иные законные основания в соответствии с применимым законодательством.


Положение по использованию веб-сайта, принадлежащего компании:

Посредством данного веб-сайта компания Лилли может:

  • Получать ваше имя и контактные данные, если вы решите получать сообщения (например, запросы о предоставлении информации, ответы на запросы, информационные бюллетени и т.д.). Компания Лилли также может использовать эту информацию для проверки ваших отношений с Лилли и предпринять другие действия,
    чтобы ответить на ваш запрос.

  • Собирать онлайн-идентификаторы, соответствующие вашему устройству (-ам), которые не идентифицируют вас напрямую, для улучшения, управления и защиты наших веб-сайтов, сетевых систем и других активов; проверять ваши отношения с нами; понимать ваши интересы и предпочтения; и предпринимать другие действия, которые могут потребоваться для ответа на ваш запрос.

  • Анализировать использование нашего веб-сайта, включая дату и время сеанса подключения к нашему веб-сайту, географическое местоположение, способ навигации по веб-сайту и другую информацию, собранную с помощью наших web сигналов, файлов cookie, сторонней и цифровой рекламы, плагинов Google Analytics® и социальных сетей. Эта информация собирается в наших законных деловых целях.


Web-сигналы


Сайт может использовать технологию, известную как web-сигналы. Web-сигнал – это графический символ на Интернет-странице или в электронном сообщении, который служит для отслеживания просматриваемых страниц или открываемых сообщений. Информация собирается, когда Вы посещаете один из наших Сайтов (называемый "веб-сервером"). Мы можем использовать web-сигналы, чтобы помочь определить, какие сообщения электронной почты, отправленные нами, были открыты и были ли обработаны сообщения. Web-сигналы также помогают Лилли анализировать эффективность веб-сайтов, измеряя количество посетителей сайта или количество посетителей, нажавших на ключевые элементы сайта.

Cookie-файлы

Сайт может использовать технологию, известную как cookie-файл. Сookie-файл – это сообщение, которое наш веб-сервер высылает на Ваш компьютер, когда Вы заходите на Сайт. При повторном посещении наш Сайт проверит, имеется ли на Вашем компьютере один из наших сookie-файлов. Файлы cookie избавляют вас от необходимости повторного ввода определенной информации в некоторых областях регистрации, поскольку файлы cookie могут использоваться для того, чтобы сайт мог “запоминать” информацию, ранее введенную посетителем. Файлы cookie также помогают доставлять контент и функции, которые могут вас заинтересовать, на основе ваших предыдущих действий на нашем сайте, а также отслеживать, как используются разделы веб-сайта. Файлы cookie могут быть размещены на вашем компьютере как нами, так и Третьими лицами, такими как службы веб-аналитики и службы рекламных сетей.

С помощью большинства интернет-браузеров или другогопрограммного обеспечения вы можете изменить настройки своего браузера, чтобы удалить файлы cookie с жесткого диска вашего компьютера, заблокировать все файлы cookie или получить предупреждение перед сохранением файлов cookie. Пожалуйста, ознакомьтесь с инструкциями вашего браузера, чтобы узнать больше об этих функциях. Если вы откажетесь от файлов cookie, функциональность сайта может быть ограничена, и вы не сможете воспользоваться многими функциями сайта.

  • В качестве альтернативы вы можете использовать приведенные ниже ссылки для очистки вашего браузера от файлов cookie, их активирования и управления ими:

o    Internet Explorer

o    Mozilla Firefox

o    Google Chrome

o    Safari (iPad, iPhone)

o    Opera

  • Выбор файлов cookie: Если вы хотите отказаться от файлов cookie, используемых для целевой рекламы, или управлять ими, вы можете сделать это, следуя инструкциям, предоставленным Инициативой по сетевой рекламе (Network Advertising Initiative) и Альянсом цифровой рекламы (Digital Advertising Alliance). Объявления, показываемые вам с использованием этой технологии, обычно будут иметь логотип AdChoices в углу, на который вы также можете нажать, чтобы начать тот же процесс отказа. Кроме того, если вы получаете рекламу на сайте социальных сетей, вы можете проверить заявление о конфиденциальности и условия использования этого сайта, чтобы определить, как прекратить просмотр такой рекламы. Европейский альянс интерактивной цифровой рекламы ведет веб-сайт, на котором люди могут отказаться от получения рекламы на основе интересов от некоторых или всех сетевых рекламных компаний, участвующих в программе. Вы можете найти информацию о EIDAA здесь.

  • Запрет отслеживания (Do-Not-Track): существуют различные способы предотвращения отслеживания вашей активности в Интернете. Одним из них является настройка предпочтения в вашем браузере, которое предупреждает посещаемые вами веб-сайты о том, что вы не хотите, чтобы они собирали определенную информацию о вас. Это называется сигналом " Do-Not-Track " (“DNT"). Пожалуйста, обратите внимание, что в настоящее время наши веб-сайты и веб-ресурсы не реагируют на эти сигналы от веб-браузеров. В настоящее время не существует общепринятого стандарта того, что должна делать компания при обнаружении сигнала DNT.


Цифровая реклама и реклама третьих лиц: Мы можем сотрудничать со сторонними рекламными сетями для управления нашей рекламой на других сайтах. Наши партнеры по рекламной сети могут размещать файлы cookie, web-сигналы и аналогичные цифровые маркеры в вашем браузере, когда вы посещаете наши веб-сайты, для сбора информации о вашей деятельности с течением времени на этом и сторонних веб-сайтах, приложениях и других онлайн-сервисах, чтобы предоставлять вам целевую рекламу, основанную на ваших интересах. Мы также можем делиться информацией о вас с Третьими лицами, чтобы эти Третьи лица могли напрямую размещать рекламу для вас на своих веб-сайтах.

Google Analytics: Google Analytics может использоваться для улучшения работы нашего веб-сайта и для понимания того, какие части веб-сайта используются. Google Analytics использует технические инструменты, такие как файлы cookie от первого лица и код JavaScript ®, для сбора информации о посетителях. Служба Google Analytics отслеживает посетителей сайта, у которых включен JavaScript. Google Analytics анонимно отслеживает, как посетители взаимодействуют с веб-сайтом, в том числе откуда они пришли и что они делали на сайте. Google Analytics собирает вышеуказанную информацию от пользователей. Эта информация используется для администрирования и обновления веб-сайта, и мы оценим, соответствуют ли посетители сайта ожидаемой демографии сайта, и определим, как ключевые аудитории просматривают контент. Файлы cookie первого лица (такие как файлы cookie Google Analytics) и файлы cookie третьего лица (такие как файлы cookie DoubleClick) будут использоваться для информирования о том, как ваши показы объявлений, другие виды использования рекламных сервисов и взаимодействие с этими показами объявлений и рекламными сервисами связаны с посещениями этого сайта.

  • Положение об отказе от сбора информации: Google Analytics предлагает Блокировщик Google Аналитики для посетителей веб-сайта, которые не хотят, чтобы их данные собирались. Более подробную информацию об этой опции вы можете получить здесь.

  • Использование данных Google: Google и её дочерние компании, находящиеся в полной собственности, могут сохранять и использовать , в соответствии с условиями своей Политики конфиденциальности (размещенной здесь или по другому такому URL-адресу, который Google может время от времени предоставлять), информацию, собранную при использовании вами раскрытия и обмена информацией Google Analytics.


IP-адрес

Сайт использует адреса Интернет-протокола (IP). IP-адрес – это номер, присваиваемый Вашему компьютеру Интернет-провайдером для доступа к Интернету. Обычно IP-адрес изменяется всякий раз, когда вы входите в Интернет (это «динамический» адрес). Мы можем использовать Ваш IP-адрес для сообщения общей информации по использованию Сайта, а также для его доработки.


Информация для детей


Этот веб-сайт не предназначен и не разрабатывался для лиц, не достигших возраста18 ти лет. Мы сознательно не собираем ПД от любого лица, не достигшего возраста18-ти лет, если родитель или опекун не даст согласия.

Ссылки на сторонние веб-сайты


Для удобства наших посетителей этот веб-сайт может содержать ссылки на другие сайты, принадлежащие и управляемые Третьими лицами, которые, по нашему мнению, могут предоставить полезную информацию. Политика и процедуры, которые мы описываем здесь, не применяются к этим сайтам. Мы не несем ответственности за сбор или использование ПД на любых сторонних сайтах. Поэтому мы отказываемся от какой-либо ответственности за использование любой Третьей стороной ПД, полученных с помощью стороннего веб-сайта. Мы предлагаем напрямую связаться с этими сайтами для получения информации об их политике конфиденциальности, безопасности, сбора и распространения данных.

Передача персональных данных

Мы можем передавать Ваши персональные данные нашим агентам, контрагентам, подрядчикам, аффилированным лицам и бизнес-партнёрам или другим лицам, которым доступ к этой информации исключительно с целью достижения конкретных целей сотрудничества Вас с компанией Лилли, включая, помимо прочего, любое из следующих лиц:

  • Eli Lilly and Company, P.O. Box 6245, Indianapolis, IN 46206-6245, Соединенные Штаты Америки;

  • иные аффилированные лица;

  • поставщики услуг;

  • иные операторы персональных данных.

Данные третьи стороны согласились защищать информацию и обрабатывать ее в соответствии с нашими указаниями (если они действуют от нашего имени) или в соответствии с требованиями закона.


Мы также можем быть обязаны раскрывать вашу информацию в соответствии с требованиями Закона 152-ФЗ «О персональных данных», например, в ответ на законные запросы государственных органов, в том числе для выполнения запросов органов государственной безопасности или правоохранительных органов.


При сборе персональных данных компания Лилли обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов с использованием баз данных, находящихся на территории страны при условии наличия законодательных требований о локализации ПД. В последующем компания Лилли, ее аффилированные лица, партнеры или поставщики услуг могут обрабатывать Ваши персональные данные с использованием информационных систем, дата-центры которых расположены в разных странах. Некоторые такие компании и/или их дата-центры могут находиться в странах, в том числе не обеспечивающих адекватную защиту прав субъектов персональных данных, таких как Соединенные Штаты Америки, Ирландия, страны Европейского союза (ЕС), страны, входящие в Содружество Независимых Государств (СНГ), Украина. Тем не менее, компания Лилли предпримет все разумные действия для обеспечения конфиденциальности и безопасности Ваших персональных данных, переданных на территорию любых иностранных государств.

Как долго мы будем обрабатывать Ваши данные

Обработка ПД ведётся до достижения указанных выше целей, но не более чем на 20 лет с момента её начала.  При наступлении указанных выше обстоятельств компания Лилли в тридцатидневный срок прекратит обработку Ваших персональных данных, если иное не предусмотрено применимым законодательством или Вашим договором с компанией Лилли (при наличии). Настоящее согласие может быть отозвано в любой момент путем направления компании Лилли уведомления об отзыве Вашего согласия на обработку Ваших персональных данных.



Каким образом мы обеспечиваем защиту Ваших персональных данных


Мы предпринимаем разумные меры безопасности физического, электронного и процедурного характера для защиты информации, с которой мы работаем и которую храним. Доступ к вашей информации у нас ограничен уполномоченными сотрудниками, агентами, контрагентами, подрядчиками, аффилированными лицами и бизнес-партнёрами или другими лицами, которым доступ к этой информации необходим для выполнения назначенных им ролей и обязанностей компании Лилли. Тем не менее, Вы должны знать, что хоть мы и принимаем меры для защиты информации, с которой мы работаем и которую мы храним, ни одна система безопасности не может предотвратить все потенциальные нарушения.

Ваши права

Вы имеете право запросить у нас информацию о том, каким образом обрабатываются Ваши персональные данные и кому эти данные передаются. Также Вы имеете право подать запрос на ознакомление с Вашими персональными данными, которые компания Лилли использует, и получить их копию. Вы можете попросить уточнить, блокировать или уничтожить Ваши персональные данные.

В некоторых случаях, предусмотренных применимым законодательством, наши возможности удовлетворить Ваш запрос могут быть ограничены.


Как с нами связаться


Вы можете подать любой из перечисленных выше запросов, обратившись к нам по адресу: РФ, 123112, г. Москва, Пресненская набережная, 10 или написать нам на электронную почту
lilly_ru_privacy@lilly.com

Как подать жалобу

Если наш ответ не удовлетворит Вас, или если Вы посчитаете, что то, как мы работаем с Вашими персональными данными, не соответствует законодательству, Вы можете направить жалобу на электронную почту: privacy@lilly.com или обратиться в уполномоченный орган по защите прав субъектов персональных данных.

Изменения в нашем Положении о конфиденциальности


Мы можем время от времени обновлять это Положение о конфиденциальности. Когда мы обновим его, для вашего удобства мы разместим обновленное заявление на этой странице. Мы всегда будем обрабатывать ваши персональные данные в соответствии с Положением о конфиденциальности, действовавшим на момент их сбора, если мы не предоставим вам новое уведомление и/или не получим вашего согласия, в зависимости от обстоятельств.

PP-MG-RU-0108 / март 2022