Политики ГК «ДИАКОН»

Политика в области обработки и защиты персональных данных АО «ДИАКОН», Выпуск 1

Утверждена Приказом № 34 от 05.03.2025

Настоящая Политика в области обработки и защиты персональных данных (далее – Политика) АО «ДИАКОН» (далее также - Общество) направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну в соответствии с законодательством Российской Федерации, в частности, Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных».

Общество организует и осуществляет деятельность по обеспечению безопасности обрабатываемых персональных данных в соответствии со следующими основными принципами:

• законность целей и способов обработки персональных данных и добросовестность Общества;

• ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей;

• соответствие содержания и объема обрабатываемых персональных данных целям обработки;

• надлежащее получение и оформление согласий работников, бывших работников, членов семей работников, кандидатов для приема на работу, представителей клиентов и контрагентов Общества на обработку, распространение, передачу персональных данных;

• принятие всех необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;

• точность, достаточность и актуальность персональных данных по отношению к целям обработки.

Обществом устанавливается перечень должностей, предусматривающих обработку персональных данных и имеющих к ним доступ с установлением ответственности за безопасность персональных данных.

Обществом осуществляется обязательное ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с локальными нормативными актами (внутренними нормативными документами) Общества, разработанных в соответствии с действующим законодательством Российской Федерации, а также необходимое обучение указанных работников.

Обществом проводится текущий контроль и систематический внутренний аудит соответствия обработки персональных данных законодательству Российской Федерации, настоящей Политике и локальным нормативным актам (внутренним нормативным документам) Общества.

Генеральный директор Общества принимает на себя обязательство и ответственность за поддержание в актуальном состоянии и реализацию Политики в области обработки и защиты персональных данных и обеспечение ее понимания и соблюдения всеми работниками АО «ДИАКОН».

Политика конфиденциальности для пользователей сайта АО «ДИАКОН», Выпуск 1

Утверждена Приказом № 34 от 05.03.2025

1. Что регулирует этот документ

1.1

Настоящая Политика (далее – Политика) подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику оператора персональных данных – АКЦИОНЕРНОЕ ОБЩЕСТВО «ДИАКОН», адрес: 142290, Московская область, г. Серпухов, г. Пущино, ул. Грузовая, д. 1а, (далее – «Общество») в отношении обработки персональных данных, сбор которых осуществляется с использованием сайта https://www.diakonlab.ru/ (далее – Сайт), и содержит в себе сведения о реализуемых «Обществом» требованиях к защите таких персональных данных.

1.2

Правовыми основаниями обработки персональных данных являются нормативные правовые акты Российской Федерации, локальные нормативные акты «Общества», согласия субъектов персональных данных на обработку персональных данных (далее также пользователи).

1.3

Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.

1.4

Обработка персональных данных осуществляется с соблюдением конфиденциальности. «Общество» не раскрывает третьим лицам и не распространяет персональные данные субъектов персональных данных без согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации или настоящей Политикой.

2. Права и обязанности Оператора персональных данных и субъектов персональных данных

2.1

«Общество», являясь Оператором персональных данных субъектов персональных данных, имеет следующие права:

• получать от субъекта персональных данных достоверную информацию в отношении предоставленных им персональных данных;
• запрашивать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
• информировать субъекта персональных данных о новостях и обновлениях продукции «Общества» по электронной почте, мессенджерах, телефону, личном кабинете на Сайте и иным каналам связи – при наличии отдельного согласия субъекта персональных данных;
• передавать персональные данные, указанные в Разделе 3 Политики, в адрес аффилированных лиц «Общества»;
• Иные права, предусмотренные законодательством Российской Федерации и/или согласием субъекта персональных данных.

2.2

«Общество», являясь оператором персональных данных субъектов, обязуется:

• обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
• рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в течение десяти рабочих дней с даты получения соответствующего запроса;
• предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
• принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями, а также при достижении целей обработки персональных данных;
• организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

2.3

Права субъектов персональных данных:

• получать информацию об их персональных данных, обрабатываемых «Обществом», путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте в разделе «контакты»;
• получать доступ к их персональным данным, за исключением случаев, предусмотренных законом;
• уточнять свои персональные данные, требовать их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте в разделе «контакты»;
• отзывать согласия на обработку персональных данных путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте в разделе «контакты»;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

2.4

Обязанности субъектов персональных данных:

• предоставлять «Обществу» только достоверные персональные данные и иную информацию;
• сообщать «Обществу» об уточнении (обновлении, изменении) своих персональных данных;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

3. Чьи и какие персональные данные обрабатываются

3.1

«Общество» осуществляет обработку персональных данных следующих категорий субъектов, чьи персональные данные могут быть собраны «Обществом» с использованием Сайта и/или иных средств автоматизации:

• незарегистрированные пользователи;
• зарегистрированные пользователи;

3.1.1

К незарегистрированным пользователям также относятся кандидаты на вакантные должности в Обществе (далее – Кандидаты) и пользователи продукции Общества (далее – Пользователи продукции).

3.2

Обработка «Обществом» персональных данных других категорий субъектов персональных данных регламентирована иными локальными актами «Общества» (при наличии).

3.3

Обрабатываемые персональные данные незарегистрированных и зарегистрированных пользователей Сайта, включают в себя всю информацию, предоставляемую «Обществу» пользователями с использованием Сайта, в том числе путем заполнения соответствующих полей данных субъекта персональных данных на Сайте, включая:

• фамилия, имя, отчество;
• пол;
• страна, город;
• номер мобильного телефона;
• адрес электронной почты (e-mail);
• название организации, в которой работает Пользователь (если применимо);
• занимаемая должность (если применимо);
• почтовый адрес;
• юридический адрес (если применимо);
• история запросов и просмотров на Сайте и его сервисах (для посетителей Сайтов);
• предоставляемые данные в анкете Кандидата (образование, опыт работы, профессиональные навыки, рекомендации, иные сведения, необходимые для рассмотрения кандидатуры и другие сведения, указанные в Анкете кандидата);
• данные о качестве использования продукции, отзывы, предложения, технические сведения, необходимые для улучшения качества услуг иные сведения.
• иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).

4. Для каких целей обрабатываются персональные данные

4.1

«Общество» будет обрабатывать персональные данные незарегистрированных пользователей для цели их коммуникации с «Обществом» и повышения качества предоставляемых «Обществом» услуг, при этом обрабатываются следующие персональные данные:

• фамилия, имя, отчество;
• пол;
• страна, город;
• номер мобильного телефона;
• адрес электронной почты;
• IP-адрес;
• информация о действиях пользователя на Сайте;
• данные о местоположении;
• предоставляемые в анкете Кандидата (образование, опыт работы, профессиональные навыки, рекомендации, иные сведения, необходимые для рассмотрения кандидатуры);
• данные о качестве использования продукции, отзывы, предложения, технические сведения, необходимые для улучшения качества услуг.
• иная информация, которую субъект персональных данных сочтет необходимым предоставить.

Информирование об услугах «Общества» путем осуществления прямых контактов с пользователями при наличии отдельного согласия пользователя;

4.2

«Общество» будет обрабатывать персональные данные зарегистрированных пользователей для следующих целей:

1. использование ими Сайта, что включает в себя:
   • коммуникацию с «Обществом»,
   • предоставление пользователям справочной информации,
   • предоставление пользователям консультаций по вопросам, касающимся функциональных характеристик и эксплуатации продуктов «Общества»,
   • информирование о новостях и обновлениях продукции «Общества» – при наличии отдельного согласия субъекта персональных данных,
   • обеспечение использования личного кабинета на Сайте «Общества»,
   • повышения удобства использования Сайта;
2. информирование об услугах «Общества» путем осуществления прямых контактов с пользователями при наличии отдельного согласия пользователя;

5. Как обрабатываются персональные данные

5.1

«Общество» может осуществлять обработку персональных данных с использованием Сайта и/или иных средств автоматизации или без использования таких средств путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа, распространения), блокирования, удаления, уничтожения, обезличивания.

5.2

«Общество» вправе с согласия субъекта персональных данных передавать персональные данные третьим лицам либо поручать обработку персональных данных третьим лицам, если это будет необходимо для достижения цели их обработки в соответствии с настоящей Политикой, а также в случаях, предусмотренных действующим законодательством Российской Федерации о персональных данных.

5.3

«Общество» будет осуществлять обработку персональных данных до отзыва субъектом персональных данных на их обработку, но не дольше, чем этого требуют цели их обработки, если иные сроки не предусмотрены действующим законодательством Российской Федерации о персональных данных.

6. Как защищаются персональные данные

6.1

«Общество» ответственно подходит к вопросу защиты собранных персональных данных, реализует требования к их защите путем принятия комплекса мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных действующим законодательством Российском Федерации о персональных данных.

6.2

При этом «Общество» не несет ответственности за получение третьими лицами персональных данных путем получения доступа к личному кабинету зарегистрированных пользователей. Зарегистрированные пользователи Сайта обязаны самостоятельно обеспечивать сохранность данных для доступа к своему личному кабинету.

7. Согласие на обработку персональных данных и применимые оговорки

7.1

Пользователь Сайта свободно, своей волей и в своем интересе предоставляет «Обществу» свои персональные данные.

7.2

Принимая условия настоящей Политики, пользователь Сайта настоящим подтверждает, что предоставленные им персональные данные являются достоверными. «Общество» исходит из того, что пользователь Сайта предоставляет достоверные персональные данные и поддерживает их в актуальном состоянии.

7.3

Заполняя поля данных, предусмотренные на Сайте, а также анкету Кандидата или анкету удовлетворённости использования продуктов Пользователей продукции, пользователь Сайта принимает настоящую Политику и дает свое согласие на обработку его персональных данных в порядке и на условиях, указанных в настоящей Политике.

7.4

Принимая условия настоящей Политики, пользователь Сайта подтверждает, что ему известны его права и обязанности, предусмотренные действующим законодательством Российской Федерации о персональных данных, в частности, право на доступ к своим персональным данным, на отзыв своего согласия.

7.5

Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия (в случаях, предусмотренных законодательством Российской Федерации) или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных. Субъект персональных данных может отозвать согласие на обработку своих персональных данных путем направления письменного уведомления на электронный адрес, указанный на Сайте в разделе «контакты».

7.6

Если пользователь Сайта не намерен предоставлять персональные данные или не принимает настоящую Политику, то он должен прекратить использование Сайта, в этом случае «Общество» не сможет обеспечить пользователю использование Сайта.

8. Какие иные данные могут обрабатываться

8.1

«Общество» может осуществлять сбор информации о посещении Сайта пользователями без предоставления соответствующей информации самими пользователями. Такая информация может быть получена с помощью различных методов, средств и инструментов интернет-статистики и настройки (в частности, файлов Cookie, сервиса Яндекс.Метрика). «Общество» может использовать такие методы, средства и инструменты для продвижения работ и услуг «Общества», предоставления информации о предстоящих мероприятиях путем предоставления целевой рекламы, а также повышения удобства использования Сайта путем создания профилей зарегистрированных пользователей. При этом такие методы, средства и инструменты не используются для идентификации незарегистрированных пользователей.

8.2

Если пользователь Сайта не согласен с тем, что файлы Cookie сохраняются на его устройстве, он может самостоятельно отключить эту опцию в настройках браузера. Сохраненные файлы Cookie также можно удалить в любое время в системных настройках браузера. Пользователь Сайта может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы Cookie либо файлы Cookie с определенных сайтов, включая Сайт.

8.3

Отключение некоторых файлов Cookie может привести к тому, что использование отдельных разделов или функций Сайта станет невозможным.

8.4

Если пользователь Сайта не согласен с использованием методов, средств и инструментов интернет-статистики и настройки, он должен прекратить использование Сайта, в этом случае «Общество» не сможет обеспечить пользователю использование Сайта.

9. Уничтожение персональных данных

9.1

При достижении целей обработки персональных данных, истечении срока действия согласия на обработку персональных данных (в случаях, установленных законодательством Российской Федерации), а также в случае отзыва субъекта персональных данных согласия на обработку, персональные данные подлежат уничтожению, если иное не предусмотрено законодательством РФ.

9.2

В случае если обработка персональных данных осуществляется «Обществом» без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных.

9.3

В случае если обработка персональных данных осуществляется «Обществом» с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.

9.4

В случае если обработка персональных данных осуществляется «Обществом» одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.

9.5

Акт об уничтожении персональных данных и выгрузка из журнала (если применимо) подлежат хранению в течение 3 (трех) лет с момента уничтожения персональных данных.

10. Заключительные положения

10.1

Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению «Общества». Действующая редакция Политики в «Обществе» всегда доступна для просмотра неограниченным кругом лиц на Сайте по постоянному адресу: https://www.diakonlab.ru/

10.2

Все отношения с участием «Общества», касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются положениями действующего законодательства Российской Федерации о персональных данных.

АО «ДИАКОН» – торговый дом, который предлагает высокотехнологичные и инновационные продукты в области лабораторной диагностики и обеспечивает качественное постпродажное сопровождение проданного товара, которое включает в себя пуско-наладку, монтаж, пуско-наладочные работы, плановое и внеплановое техническое обслуживание, техническое диагностирование, восстановление работоспособности (ремонт), контроль технического состояния, демонтаж медицинских изделий, информационно-консультационное сопровождение.

Мы четко понимаем, что работа в сфере медицины не допускает ошибок и требует большой ответственности. Главным принципом нашей работы является качественный и квалифицированный подход к любой поставленной задаче. Мы дорожим своим имиджем и репутацией!

Мы являемся клиентоориентированной Компанией, стараемся не только обеспечить, но и предугадать потребности клиентов, нам важна обратная связь и удовлетворенность наших клиентов.

Мы ценим своих партнеров и развиваем взаимоотношения. Выстраиваем общую культуру, обмениваемся опытом. Взаимодействуем не только с поставщиками товаров, но и с различными структурами, представляющими интересы общества.

Мы постоянно развиваем продуктовый портфель и предлагаемые услуги, находим и выводим на российский рынок инновационные решения, выявляем и внедряем лучшие практики во все сферы деятельности и бизнес-процессы Компании.

Мы понимаем, что команда – наша ценность. Компания проявляет заботу о своих сотрудниках, обеспечивает непрерывное развитие персонала, его вовлеченность в улучшение деятельности.

Мы делаем акцент в работе на предупреждение неблагоприятных событий и активно используем риск-менеджмент в своей деятельности.

Мы понимаем, что устойчивое развитие Копании – наш вклад в местную экономику и благосостояние наших сотрудников!

Высшее руководство АО «ДИАКОН» принимает на себя обязательства обеспечить соответствие внедренной системы менеджмента качества требованиям стандарта ГОСТ ISO 13485-2017 (ISO 13485:2016)  и поддерживать ее результативность, создавать соответствующие условия и выделять необходимые ресурсы для реализации Политики и достижения Целей в области качества, обеспечивать понимание всеми сотрудниками, осуществление и поддержку этой Политики на всех уровнях Компании, регулярно проводить анализ результатов реализации Политики в области качества и достижения Целей в области качества, а также своевременно выполнять их актуализацию, ежегодно проводить  анализ системы менеджмента качества  на пригодность, адекватность и результативность. 

Политика в области противодействия коррупции (Антикоррупционная политика) АО «ДИАКОН»,

Выпуск 1

Антикоррупционная политика отражает приверженность АО «ДИАКОН» и ее руководства высоким этическим стандартам и принципам открытого и честного ведения бизнеса, а также стремление Общества к усовершенствованию корпоративной культуры, следованию лучшим практикам корпоративного управления и поддержанию деловой репутации Общества на высоком уровне.

 
АО «ДИАКОН» и все сотрудники Общества соблюдают нормы российского антикоррупционного законодательства Российской Федерации, установленные в том числе Федеральным законом «О противодействии коррупции» и иными нормативными актами Российской Федерации, основными требованиями которых являются запрет дачи взяток, запрет получения взяток, запрет коммерческого подкупа и запрет посредничества во взяточничестве.

Ключевые принципы Антикоррупционной политики:

• неприятие коррупции в любых формах и проявлениях (принцип «нулевой терпимости»);

• личный пример Генерального директора и каждого руководителя Общества;

• вовлеченность и взаимность;

• недопустимость привилегий и иммунитетов;

• ответственность и неотвратимость наказания;

• отказ от ответных санкций

Ключевая цель Антикоррупционной политики — минимизировать риск вовлечения Общества и сотрудников Общества независимо от занимаемой должности в коррупционную деятельность.

Для достижения цели Общество решает следующие задачи:

• разъяснение основных требований антикоррупционного законодательства Российской Федерации, которые могут применяться к Обществу и сотрудникам Общества;

• установление обязанности сотрудников Общества знать и соблюдать принципы и требования настоящей Политики, ключевые нормы применимого антикоррупционного законодательства, а также адекватные мероприятия по предотвращению коррупции, сотрудничество с правоохранительными органами.

• формирование у сотрудников Общества, контрагентов и иных лиц единообразного понимания Антикоррупционной политики Общества о неприятии коррупции в любых формах и проявлениях.

Для достижения цели и задач Общество на постоянной основе:

• проводит периодическую оценку коррупционных рисков и осуществляет адекватные антикоррупционные мероприятия;

• проводит обучение сотрудников и информирует контрагентов о принятых в Обществе антикоррупционных стандартах;

• осуществляет проверку контрагентов;

• ведет мониторинг, контроль и оценку внедренных антикоррупционных мероприятий;

• разрабатывает внутренние нормативные документы по вопросам противодействия коррупции;

• обеспечивает работу постоянно действующей комиссии по урегулированию конфликта интересов;

• обеспечивает работу информационных каналов для обращения по вопросам противодействия коррупции.