Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта аптечной сети «Ваше здоровье», размещённого по адресу: https://аптека-ваше-здоровье.рф.

1.2. Оператором персональных данных является Общество с Ограниченной Ответственностью "Ваше Здоровье" (ООО "Ваше Здоровье"),

ИНН: 9403001275; ОГРН: 1229400001368, адрес: 291034, Луганская Народная Республика, г.о. Город Луганск, г. Луганск, кв-л Молодежный, д. 2А.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в сфере обработки и защиты персональных данных.

1.4. Использование сайта, регистрация, оформление заказа, направление обращения через формы сайта или иная передача данных Оператору означает ознакомление пользователя с настоящей Политикой.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

2.3. Пользователь — физическое лицо, использующее сайт аптечной сети «Ваше здоровье».

2.4. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3. Категории субъектов и состав персональных данных

3.1. Оператор может обрабатывать персональные данные пользователей сайта, покупателей, получателей заказов, лиц, направляющих обращения через формы сайта, а также лиц, подписавшихся на информационные и рекламные сообщения.

3.2. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество, если они предоставляются пользователем;
• номер телефона;
• адрес электронной почты;
• выбранная аптека самовывоза;
• сведения о заказе, статусе заказа.
• история заказов и обращений;
• содержание сообщений, направленных через формы сайта;
• IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, дата и время посещения сайта;
• иные сведения, добровольно предоставленные пользователем при использовании сайта.

3.3. Оператор не ставит целью сбор специальных категорий персональных данных, включая сведения о состоянии здоровья, диагнозах и назначениях врача. Если такие сведения добровольно указаны пользователем в обращении, они обрабатываются только в объёме, необходимом для рассмотрения обращения и соблюдения требований законодательства Российской Федерации.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• регистрация, идентификация и авторизация пользователя на сайте;
• создание и обслуживание личного кабинета;
• оформление, подтверждение, исполнение и сопровождение заказа;
• информирование пользователя о статусе заказа;
• обработка обращений, жалоб, заявлений и запросов пользователя;
• обеспечение безопасности сайта и предотвращение мошеннических действий;
• направление информационных и рекламных сообщений при наличии отдельного согласия пользователя;
• выполнение требований законодательства Российской Федерации;
• улучшение качества работы сайта и обслуживания пользователей.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются согласие субъекта персональных данных, заключение и исполнение договора с пользователем, исполнение обязанностей Оператора, установленных законодательством Российской Федерации, а также осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

6.3. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения заявленных целей обработки.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам в случаях, необходимых для достижения целей обработки, исполнения заказа, технической поддержки сайта или исполнения требований закона.

7.2. Персональные данные могут передаваться следующим категориям лиц:

• операторам связи, SMS-сервисам, сервисам email-рассылок и push-уведомлений;
• IT-подрядчикам, хостинг-провайдерам, провайдерам CRM-систем и технической поддержки;
• государственным органам в случаях, предусмотренных законодательством Российской Федерации.

7.3. Передача персональных данных осуществляется только в объёме, необходимом для выполнения соответствующей операции.

8. Хранение и защита персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

8.2. Данные личного кабинета хранятся до удаления аккаунта пользователем либо до прекращения использования сайта, если более длительный срок хранения не требуется по закону.

8.3. Данные, связанные с заказами, оплатой, возвратами и бухгалтерскими документами, хранятся в течение сроков, установленных законодательством Российской Федерации.

8.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9. Права пользователя

9.1. Пользователь имеет право получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие на обработку персональных данных, отказываться от рекламных сообщений, а также направлять обращения Оператору по вопросам обработки персональных данных.

9.2. Для реализации прав пользователь может направить обращение на электронную почту: lugafarmopt@bk.ru. В обращении необходимо указать ФИО, номер телефона или адрес электронной почты, использованные на сайте, а также суть требования.

10. Cookie-файлы и технические данные

10.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, авторизации пользователя, сохранения настроек, анализа посещаемости и повышения качества сервиса.

10.2. Пользователь может ограничить или отключить использование cookie-файлов в настройках браузера. При отключении cookie-файлов отдельные функции сайта могут работать некорректно.

11. Трансграничная передача персональных данных

11.1. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда такая передача необходима для работы используемых сервисов и осуществляется с соблюдением требований законодательства Российской Федерации.

11.2. Перед использованием иностранных сервисов аналитики, рассылок, хостинга, платёжных инструментов или иных IT-сервисов Оператор обязан проверить необходимость выполнения требований законодательства Российской Федерации о трансграничной передаче персональных данных.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в новой редакции.

12.2. Актуальная редакция Политики постоянно доступна на странице политики.