Согласие на обработку персональных данных

1. Общие положения

Настоящее Согласие на обработку персональных данных (далее — «Согласие») разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет условия и порядок обработки персональных данных Пользователей интернет-сайта onlineapteka.ru (далее — «Сайт»), принадлежащего ООО «ОнлайнАптека» (далее — «Оператор»).

Заполняя формы на Сайте, включая форму оформления заказа, и нажимая кнопку «Заказать», Пользователь подтверждает своё добровольное согласие на обработку персональных данных в соответствии с условиями настоящего Согласия. Согласие является конкретным, информированным и сознательным.

Настоящее Согласие распространяется на все персональные данные, которые Пользователь предоставляет Оператору при использовании Сайта, а также на данные, полученные Оператором автоматически в процессе взаимодействия с Сайтом.

Пользователь вправе отозвать настоящее Согласие в любое время путём направления письменного уведомления Оператору. Отзыв согласия не влечёт за собой негативных последствий для Пользователя, за исключением невозможности дальнейшего использования сервисов Сайта, требующих предоставления персональных данных.

2. Состав персональных данных

Пользователь предоставляет Оператору следующие категории персональных данных:

• ФИО: фамилия, имя и (при наличии) отчество Пользователя, необходимые для оформления заказа и идентификации получателя при доставке.
• Номер контактного телефона: используется для подтверждения заказа, связи с Пользователем по вопросам доставки и консультации фармацевта.
• Адрес электронной почты: используется для информирования о статусе заказа, отправки уведомлений и ответов на обращения Пользователя.
• Адрес доставки: город, улица, номер дома, номер квартиры, подъезд, этаж, код домофона — необходим для осуществления доставки заказанных товаров.
• Комментарий к заказу: дополнительная информация, указанная Пользователем при оформлении заказа (пожелания по доставке, время доставки и т. д.).
• Технические данные: IP-адрес, данные браузера, тип устройства, операционная система, которые собираются автоматически при посещении Сайта.

Оператор не осуществляет сбор персональных данных, относящихся к специальным категориям (расовая принадлежность, политические взгляды, состояние здоровья и пр.), за исключением случаев, прямо предусмотренных законодательством.

3. Цели обработки

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• Регистрация и обработка заказа на лекарственные препараты и иные товары, представленные на Сайте, а также формирование электронного чека.
• Связь с Пользователем для подтверждения заказа, уточнения деталей доставки и разрешения возникающих вопросов.
• Консультация фармацевта по вопросам применения заказанных лекарственных препаратов, их совместимости, дозировке и противопоказаниям.
• Информирование Пользователя о статусе выполнения заказа, подтверждении оплаты и приближающемся времени доставки.
• Обработка обращений, жалоб и претензий Пользователей, а также предоставление ответов на запросы.
• Улучшение качества сервисов Оператора, персонализация пользовательского опыта, оптимизация работы Сайта.
• Формирование статистических отчётов и проведение аналитических исследований, направленных на развитие бизнеса Оператора.
• Исполнение договора купли-продажи, заключённого между Оператором и Пользователем, а также принятие мер по исполнению договора до его заключения.

4. Правовые основания

Правовыми основаниями обработки персональных данных являются:

• Добровольное согласие: Пользователь добровольно даёт согласие на обработку своих персональных данных путём заполнения форм на Сайте и нажатия кнопки «Заказать». Согласие может быть отозвано в любой момент.
• Исполнение договора: обработка персональных данных необходима для исполнения договора купли-продажи, заключённого между Оператором и Пользователем, включая организацию доставки и расчётов.
• Требования законодательства: обработка персональных данных осуществляется в целях соблюдения требований законодательства Российской Федерации о защите прав потребителей, о фармацевтической деятельности, о применении контрольно-кассовой техники и других нормативных актов.

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.

5. Порядок и условия обработки

Обработка персональных данных Пользователей включает в себя следующие действия:

• Сбор — получение персональных данных от Пользователя при заполнении форм на Сайте, а также автоматический сбор технических данных.
• Запись — фиксация персональных данных в информационных системах Оператора с обеспечением их целостности и достоверности.
• Систематизация — организация персональных данных в структурированные массивы для удобства обработки и поиска.
• Хранение — сохранение персональных данных на серверах Оператора в течение сроков, установленных настоящим Согласием и законодательством.
• Использование — применение персональных данных для достижения целей обработки, указанных в разделе 3 настоящего Согласия.
• Передача — предоставление персональных данных третьим лицам в случаях, предусмотренных разделом 6 настоящего Согласия.
• Обезличивание — обработка персональных данных, в результате которой невозможно определить принадлежность данных конкретному Пользователю, для целей аналитики и статистики.
• Блокирование — временное прекращение обработки персональных данных по запросу Пользователя или при выявлении неточных данных.
• Удаление — уничтожение персональных данных по истечении сроков хранения или при отзыве согласия Пользователем.

Обработка персональных данных осуществляется на серверах, расположенных на территории Российской Федерации. При необходимости трансграничной передачи данных Оператор обеспечивает соблюдение требований ст. 12 ФЗ-152.

6. Передача данных

Оператор вправе передавать персональные данные Пользователей следующим категориям третьих лиц:

• Курьерские службы: передача ФИО, контактного телефона и адреса доставки для осуществления доставки заказов. Перечень курьерских служб определяется Оператором и может изменяться.
• Платёжные системы: передача данных, необходимых для проведения онлайн-оплаты заказа, банкам-эквайерам и платёжным шлюзам. Оператор не хранит данные банковских карт Пользователей.
• Операторы связи: передача номера телефона операторам телефонной связи для осуществления звонков по подтверждению заказов и консультаций.
• Государственные органы: предоставление персональных данных по официальным запросам уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.

Передача персональных данных третьим лицам осуществляется на основании договоров, предусматривающих обязательства по обеспечению конфиденциальности и защите передаваемых данных. Третьи лица не вправе использовать персональные данные для целей, не связанных с исполнением обязательств перед Оператором.

7. Сроки хранения

Сроки хранения персональных данных Пользователей составляют:

• Данные о заказах: хранятся не менее 5 лет с момента совершения заказа в соответствии с требованиями законодательства о бухгалтерском учёте и хранении документов.
• Контактные данные: хранятся до момента отзыва согласия Пользователем на обработку персональных данных. После отзыва согласия контактные данные удаляются в течение 30 рабочих дней, если иное не предусмотрено законодательством.
• Технические данные: хранятся до 1 года с момента их сбора, после чего автоматически удаляются или обезличиваются.

При отзыве Пользователем согласия на обработку персональных данных Оператор прекращает обработку и удаляет персональные данные в течение 30 рабочих дней с момента получения письменного уведомления об отзыве согласия. Удаление данных может быть отложено, если законодательство Российской Федерации требует продолжения их хранения.

По истечении сроков хранения персональные данные уничтожаются путём необратимого удаления из информационных систем Оператора и (при наличии) с материальных носителей.

8. Права субъекта персональных данных

В соответствии с ФЗ-152 Пользователь как субъект персональных данных имеет право:

• Получить сведения: Пользователь вправе запросить у Оператора информацию о наличии персональных данных, правовых основаниях и целях их обработки, способах обработки, а также о лицах, которые имеют доступ к персональным данным или могут получить такой доступ.
• Уточнить, заблокировать или уничтожить: Пользователь вправе потребовать уточнения неполных или устаревших персональных данных, блокирования персональных данных при выявлении неточностей, а также уничтожения персональных данных в случае их незаконной обработки или при достижении целей обработки.
• Отозвать согласие: Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив письменное уведомление Оператору по адресу электронной почты, указанному в разделе «Контактная информация». После получения уведомления Оператор прекратит обработку данных в течение 30 рабочих дней.
• Обжаловать в Роскомнадзор: если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ-152, он вправе подать жалобу в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Для реализации своих прав Пользователь может обратиться к Оператору по контактным данным, указанным ниже. Оператор обязан предоставить ответ на запрос Пользователя в срок, не превышающий 30 рабочих дней с момента получения такого запроса.

9. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных и отзывом согласия, Пользователь может обратиться к Оператору:

• Оператор: ООО «ОнлайнАптека»
• Адрес: г. Москва
• Телефон: 8-800-123-45-67 (бесплатно по России)
• Email: info@onlineapteka.ru

Оператор гарантирует рассмотрение каждого обращения Пользователя и предоставление мотивированного ответа в установленные законодательством сроки.