ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ CRM PHARMIT
1. Термины и определения
1.1. CRM PharmIT (далее — Система) — программное обеспечение, разработанное ТОО «PharmIT», предназначенное для автоматизации деятельности дистрибьюторских фармацевтических компаний, включая управление клиентской базой, контроль работы сотрудников и анализ эффективности.
1.2. Пользователь — сотрудник компании-клиента (администратор, региональный менеджер, медицинский представитель), имеющий индивидуальные учетные данные для доступа в Систему.
1.3. Клиент — юридическое лицо (дистрибьюторская фармацевтическая компания), заключившее договор с ТОО «PharmIT» и предоставляющее доступ своим сотрудникам к Системе.
1.4. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (Пользователю), включая ФИО, должность, контактный телефон, электронную почту, фотографию и иные сведения, необходимые для работы в Системе.
2. Предмет и цель обработки данных
2.1. Настоящая Политика определяет порядок сбора, хранения, обработки и защиты персональных данных Пользователей, получаемых при использовании веб-версии и мобильного приложения CRM PharmIT.
2.2. Целью обработки персональных данных является обеспечение функционирования Системы, включая:
- авторизацию и идентификацию Пользователей;
- контроль выполнения задач и отчетности;
- планирование и проведение визитов;
- построение маршрутов и сравнение фактических перемещений с запланированными;
- подтверждение посещения аптек, врачей и медицинских учреждений;
- предоставление уведомлений и рассылок;
- формирование аналитики и отчетности для Клиента;
- анализ, улучшение и развитие Системы;
- обеспечение технической поддержки и безопасности работы Системы.
3. Состав собираемых данных
3.1. В рамках использования Системы обрабатываются следующие категории данных:
- сведения о Пользователях: ФИО, телефон, электронная почта, должность, фотография;
- данные о клиентах компании: сведения о врачах, аптеках, медицинских учреждениях (ЛПУ);
- техническая информация: IP-адрес, сведения об устройстве, операционной системе, версии приложения, журналы работы приложения, сведения о подключении к сети Интернет;
- данные о местоположении Пользователя;
- фотографии, документы и иные файлы, загружаемые Пользователем в Систему;
- технические идентификаторы устройств, используемые для доставки push-уведомлений.
3.2. Все данные предоставляются Клиентом и Пользователями добровольно в процессе использования Системы.
3.3. Использование данных о местоположении.
Мобильное приложение CRM PharmIT осуществляет сбор данных о местоположении устройства Пользователя с использованием технологий GPS, сетей мобильной связи и Wi-Fi.
Сбор данных о местоположении осуществляется:
- во время использования приложения;
- в фоновом режиме в течение активной рабочей смены Пользователя;
- при выполнении функций построения маршрутов, контроля визитов и учета полевой активности.
Сбор данных о местоположении начинается после открытия рабочей смены Пользователем и прекращается после её завершения.
Данные о местоположении используются исключительно для:
- построения фактического маршрута передвижения медицинского представителя;
- подтверждения факта посещения аптек, врачей и медицинских учреждений;
- фиксации координат начала и завершения визитов;
- контроля выполнения маршрутов и планов визитной активности;
- формирования отчетности и аналитики для работодателя Пользователя.
Система не осуществляет сбор данных о местоположении вне активной рабочей смены Пользователя.
Перезагрузка устройства Пользователя не является основанием для автоматического начала сбора данных о местоположении. Сбор геоданных начинается только после открытия рабочей смены Пользователем.
Использование доступа к местоположению в фоновом режиме является необходимым условием функционирования механизма контроля маршрута и подтверждения факта посещения объектов. Без предоставления данного разрешения отдельные функции мобильного приложения могут работать некорректно либо быть недоступны.
3.4. Использование камеры
Мобильное приложение может получать доступ к камере устройства Пользователя для:
- создания фотоотчетов по визитам;
- фиксации выкладки продукции;
- подтверждения выполнения задач;
- прикрепления фотографий к отчетам и карточкам визитов.
Приложение не осуществляет скрытую фото- или видеосъемку.
3.5. Использование фотографий и файлов устройства
Мобильное приложение может получать доступ к фотографиям и файлам устройства исключительно для:
- выбора Пользователем фотографий и документов для загрузки в Систему;
- прикрепления файлов к визитам, отчетам и объектам CRM;
- обеспечения работы приложения в офлайн-режиме.
Приложение не осуществляет просмотр, обработку или передачу файлов, которые не были выбраны Пользователем самостоятельно.
3.6. Уведомления
Для информирования Пользователей о задачах, визитах, изменениях расписания и иных событиях Система может использовать push-уведомления.
Для доставки уведомлений могут использоваться технические идентификаторы устройства, необходимые для функционирования соответствующих сервисов уведомлений.
3.7. Используемые разрешения мобильного приложения
Мобильное приложение CRM PharmIT может использовать следующие системные разрешения устройства:
| Разрешение | Цель использования |
|---|---|
| Геолокация (точная и приблизительная) | Определение местоположения Пользователя, построение маршрутов и подтверждение визитов |
| Геолокация в фоновом режиме | Непрерывная запись маршрута во время активной рабочей смены |
| Камера | Создание фотоотчетов |
| Доступ к фотографиям и файлам | Загрузка документов и фотографий в CRM |
| Уведомления | Информирование Пользователя о событиях и задачах |
| Интернет и состояние сети | Синхронизация данных и обеспечение работы приложения |
4. Обработка и использование данных
4.1. Обработка данных осуществляется исключительно в целях, указанных в разделе 2 настоящей Политики.
4.2. Данные не передаются третьим лицам, за исключением:
- случаев, предусмотренных законодательством Республики Казахстан;
- передачи данных Клиенту системы, являющемуся работодателем Пользователя, в рамках исполнения функций CRM PharmIT.
4.3. Создание и настройка прав доступа Пользователей осуществляются на стороне Клиента.
4.4. Доступ к данным ограничен и предоставляется только уполномоченным сотрудникам ТОО «PharmIT» в объеме, необходимом для обеспечения функционирования Системы и технической поддержки.
4.5. Данные о местоположении Пользователя передаются работодателю Пользователя, являющемуся Клиентом системы CRM PharmIT, исключительно в целях контроля выполнения служебных обязанностей, анализа полевой активности и формирования отчетности.
4.6. Пользователь вправе в любой момент отозвать ранее предоставленные разрешения через настройки своего устройства. Отзыв разрешений может привести к ограничению функциональности отдельных возможностей мобильного приложения, включая GPS-трекинг, фотофиксацию визитов и загрузку файлов.
5. Хранение и защита персональных данных
5.1. Персональные данные хранятся на защищенных серверах, расположенных на территории Республики Казахстан.
5.2. ТОО «PharmIT» принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, блокировки, копирования, распространения и уничтожения.
5.3. Персональные данные хранятся в течение срока действия договора с Клиентом либо в сроки, установленные законодательством Республики Казахстан.
5.4. Данные о местоположении, фотографии, документы и иные материалы, созданные или загруженные Пользователем в рамках исполнения трудовых обязанностей, могут использоваться Клиентом системы для целей внутреннего контроля, отчетности, аудита и анализа эффективности работы сотрудников.
5.5. История маршрутов и данные о местоположении хранятся не более 24 месяцев, если иной срок не предусмотрен законодательством Республики Казахстан или договором с Клиентом.
5.6. Использование фонового доступа к местоположению
Мобильное приложение CRM PharmIT использует разрешение на доступ к местоположению в фоновом режиме исключительно в период активной рабочей смены Пользователя.
Фоновый доступ необходим для:
- построения фактического маршрута передвижения;
- подтверждения посещения аптек, врачей и медицинских учреждений;
- контроля выполнения планов визитной активности;
- формирования отчетности работодателя.
Данные не используются для рекламных целей, маркетингового профилирования, продажи третьим лицам или отслеживания Пользователя вне рабочего процесса.
6. Права пользователя
6.1. Пользователь имеет право:
- запрашивать информацию о своих персональных данных;
- требовать их исправления, обновления или удаления;
- отзывать согласие на обработку данных.
6.2. Для реализации прав Пользователь может обратиться по контактным данным, указанным в разделе 8 настоящей Политики.
7. Ответственность сторон
7.1. ТОО «PharmIT» не несет ответственности за действия Клиента, нарушающие права Пользователей, в том числе за неправомерную передачу или разглашение персональных данных.
7.2. Клиент несет ответственность за корректность и достоверность предоставленных данных, а также за действия своих сотрудников, имеющих доступ к Системе.
8. Контактная информация
Товарищество с ограниченной ответственностью «PharmIT»
Юр./Фактич. адрес: 050042, г. Алматы, ул. Жандосова, 98, офис 603, БЦ «Навои Тауэрс»
БИН: 130940016074
ИИК: KZ09998CTB0001027586 (KZT)
БИК: TSESKZKA
Банк: АО «Jusan Bank»
E-mail: info@pharmit.kz
9. Заключительные положения
9.1. Использование Пользователем CRM PharmIT означает согласие с условиями настоящей Политики.
9.2. ТОО «PharmIT» оставляет за собой право изменять Политику конфиденциальности. Актуальная версия всегда доступна по запросу Клиента.