Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-сайта onlineapteka.ru (далее — «Сайт»), принадлежащего ООО «ОнлайнАптека» (далее — «Оператор», «мы»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Используя Сайт, предоставляя свои персональные данные любым способом, включая заполнение форм на Сайте, пользователь (далее — «Пользователь») подтверждает своё согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна на данной странице с указанием даты последнего обновления. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с обновлённой редакцией Политики.

2. Какие данные мы собираем

Оператор осуществляет сбор и обработку следующих категорий персональных данных Пользователей:

• Персональные данные: фамилия, имя, отчество, номер контактного телефона, адрес электронной почты, адрес доставки (город, улица, дом, квартира, подъезд, этаж, код домофона).
• Данные о заказах: перечень заказанных товаров, их количество, стоимость, дата и время оформления заказа, статус выполнения заказа, история покупок.
• Технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, язык браузера, источник перехода на Сайт (реферер), данные о поведении на Сайте (просмотренные страницы, время на сайте, клики, прокрутка).
• Файлы cookie: данные, хранящиеся в файлах cookie браузера Пользователя, включая идентификаторы сессий, настройки предпочтений, авторизационные токены и аналитические метки.

Сбор указанных данных осуществляется как путём их непосредственного предоставления Пользователем при заполнении форм на Сайте, так и автоматически с использованием технологий, встроенных в Сайт (JavaScript, cookie, пиксельные теги и др.).

3. Цели обработки данных

Обработка персональных данных Пользователей осуществляется Оператором в следующих целях:

• Приём, обработка и выполнение заказов Пользователей на лекарственные препараты и иные товары, представленные на Сайте.
• Организация доставки заказанных товаров по указанному Пользователем адресу, координация с курьерскими службами.
• Предоставление консультации фармацевта по применению заказанных лекарственных препаратов и совместимости товаров.
• Информирование Пользователя о статусе заказа, подтверждение заказа по телефону, уведомление о доставке.
• Улучшение качества работы Сайта и сервисов Оператора, устранение технических ошибок, оптимизация интерфейса.
• Проведение аналитических исследований, составление статистических отчётов о посещаемости и популярности товаров.
• Выполнение требований законодательства Российской Федерации, в том числе в сфере фармацевтической деятельности, правил продажи лекарственных препаратов и контроля оборота наркотических средств.

4. Правовые основания обработки

Правовыми основаниями обработки персональных данных Оператором являются:

• Согласие субъекта персональных данных (ст. 6, п. 1, пп. 1 ФЗ-152) — Пользователь выражает добровольное согласие на обработку своих персональных данных путём заполнения соответствующих форм на Сайте и нажатия кнопки «Заказать».
• Исполнение договора (ст. 6, п. 1, пп. 5 ФЗ-152) — обработка персональных данных необходима для исполнения договора купли-продажи, стороной которого является Пользователь, а также для принятия мер по исполнению договора до его заключения.
• Требования законодательства (ст. 6, п. 1, пп. 3 ФЗ-152) — обработка персональных данных осуществляется в целях соблюдения законов и иных нормативных правовых актов Российской Федерации, в частности законодательства о фармацевтической деятельности, о защите прав потребителей и о контроле оборота лекарственных средств.

Оператор обрабатывает только те персональные данные, которые необходимы для достижения указанных целей. Обработка персональных данных, несовместимых с целями их сбора, не допускается.

5. Хранение и защита данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

• Серверы в РФ: все персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ФЗ-152.
• Шифрование: передача данных между браузером Пользователя и сервером осуществляется по защищённому протоколу HTTPS с использованием TLS-шифрования, что исключает перехват данных третьими лицами.
• Ограничение доступа: доступ к персональным данным имеют только уполномоченные сотрудники Оператора, подписавшие соглашение о неразглашении, и только в объёме, необходимом для выполнения своих должностных обязанностей.
• Резервное копирование: Оператор осуществляет регулярное резервное копирование данных для предотвращения их утраты в случае технических сбоёв или чрезвычайных ситуаций.
• Сроки хранения: персональные данные хранятся в течение сроков, необходимых для достижения целей их обработки, но не менее сроков, установленных законодательством РФ. Данные о заказах хранятся не менее 5 лет. Контактные данные хранятся до момента отзыва согласия Пользователем.

6. Передача данных третьим лицам

Оператор не передаёт персональные данные Пользователей третьим лицам без их согласия, за исключением следующих случаев:

• Курьерские службы: передача ФИО, телефона и адреса доставки курьерским службам для осуществления доставки заказанных товаров (данные передаются в минимально необходимом объёме).
• Платёжные системы: передача данных, необходимых для проведения платежа, платёжным системам и банкам-эквайерам при оплате заказа банковской картой онлайн.
• Государственные органы: предоставление персональных данных по запросу уполномоченных государственных органов в соответствии с действующим законодательством Российской Федерации (суд, прокуратура, органы внутренних дел, Росздравнадзор и др.).
• Процессоры данных: привлечение обработчиков персональных данных (хостинг-провайдеры, аналитические сервисы, службы технической поддержки) на основании договоров, содержащих обязательства по обеспечению конфиденциальности и защите персональных данных.

Во всех случаях передача данных осуществляется в объёме, минимально необходимом для достижения целей обработки, и при условии, что получатель обеспечивает надлежащий уровень защиты персональных данных.

7. Использование файлов cookie

Сайт использует файлы cookie для обеспечения корректной работы, персонализации пользовательского опыта и сбора аналитической информации. Файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта.

Оператор использует следующие типы cookie:

• Необходимые (технические) cookie: обеспечивают функционирование Сайта, сохраняют товары в корзине, настройки авторизации и сессии. Без этих cookie Сайт не может работать корректно. Они не могут быть отключены.
• Аналитические cookie: позволяют анализировать поведение Пользователей на Сайте, собирать статистику посещаемости, определять популярность разделов и товаров. Используются для улучшения качества сервиса. Данные собираются в обезличенном виде.
• Функциональные cookie: запоминают предпочтения Пользователя (город доставки, выбранный аптеку, настройки отображения) и позволяют предоставить персонализированный контент при последующих посещениях.

Пользователь может управлять файлами cookie через настройки своего браузера, отключив их приём или удалив ранее сохранённые файлы. Обращаем внимание, что отключение cookie может привести к ограничению функциональности Сайта.

8. Права пользователя

В соответствии с ФЗ-152 Пользователь имеет следующие права в отношении своих персональных данных:

• Запросить информацию: Пользователь вправе запросить у Оператора сведения об обработке своих персональных данных, включая правовые основания, цели, способы обработки, а также сведения о лицах, имеющих доступ к данным.
• Уточнить, заблокировать или уничтожить: Пользователь вправе потребовать уточнения персональных данных в случае их неполноты или неточности, а также блокирования или уничтожения персональных данных в случае их незаконной обработки.
• Отозвать согласие: Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив письменное уведомление Оператору по адресу электронной почты, указанному в разделе «Контактная информация». Отзыв согласия не влияет на законность обработки данных, осуществлённой до момента отзыва.
• Жалоба в Роскомнадзор: в случае нарушения прав Пользователя в сфере персональных данных он вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по адресу: 123112, г. Москва, Пресненская наб., д. 2, стр. 1.

Для реализации своих прав Пользователь может обратиться к Оператору любым удобным способом, указанным в разделе «Контактная информация». Оператор обязан рассмотреть обращение и предоставить ответ в срок, не превышающий 30 рабочих дней с момента его получения.

9. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав, Пользователь может обратиться к Оператору:

• Оператор: ООО «ОнлайнАптека»
• Адрес: г. Москва
• Телефон: 8-800-123-45-67 (бесплатно по России)
• Email: info@onlineapteka.ru

Оператор стремится обеспечивать максимальную прозрачность в вопросах обработки персональных данных и готов ответить на любые вопросы Пользователей в кратчайшие сроки.