1Оператор

Оператором персональных данных является:

Оператор обрабатывает данные для работы российского сайта-агрегатора Farma+ и обеспечивает их защиту в соответствии с законодательством Российской Федерации. Конкретная аптека-продавец, выбранная для заказа, получает только необходимые ей данные и самостоятельно отвечает за обработку в пределах заключения и исполнения договора розничной купли-продажи.

2Субъект персональных данных

Субъектом персональных данных (далее — Субъект) признаётся физическое лицо, направляющее свои данные Оператору одним из способов, указанных в разделе «Порядок выражения согласия», с целью получения товаров, услуг или информации.

Субъект подтверждает, что является лицом, достигшим возраста 18 лет, либо получил предварительное согласие законного представителя на передачу персональных данных Оператору.

3Перечень обрабатываемых персональных данных

3.1. Персональные данные общей категории

• Фамилия, имя, отчество (при наличии);
• Контактный номер телефона;
• Адрес электронной почты;
• Адрес доставки (регион, город, улица, дом, квартира/офис) — только если выбранная аптека-продавец фактически предлагает допустимую доставку;
• Идентификаторы VK ID и MAX — при выборе соответствующего способа входа или канала коммуникации; ранее полученные идентификаторы Telegram — только для хранения истории учётной записи и подтверждения ранее совершённых действий, без направления новых сообщений через Telegram;
• Дата рождения — при добровольном заполнении профиля для получения персональных скидок;
• Сведения о заказах: номенклатура, количество, стоимость, история покупок, применённые бонусы.

3.2. Технические данные, собираемые автоматически

• IP-адрес устройства;
• Тип и версия браузера, операционной системы;
• Файлы cookie, идентификаторы сессии;
• Геолокация на уровне города (по IP либо через геоопределение браузера) — исключительно для выбора ближайших аптек и корректного отображения цен региона.

3.3. Данные о здоровье и рецептах

Состав подтверждённого безрецептурного заказа и поисковые запросы технически обрабатываются только для поиска, работы корзины, исполнения заказа и безопасности сервиса. Они не используются для установления диагноза, медицинского профилирования или подбора лечения.

4Цели обработки

Согласие действует только для целей и состава данных, прямо указанных рядом с соответствующей формой. Согласие на рекламные сообщения, если такие сообщения предлагаются, запрашивается отдельно от согласия на регистрацию или заказ.

4.1. Работа агрегатора и передача заказа конкретной аптеке-продавцу

Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — заключение и исполнение соглашения об использовании сервиса; для выбранной аптеки-продавца — заключение и исполнение договора розничной купли-продажи. Продавец, его точка, реквизиты и лицензия показываются до подтверждения заказа.

Состав данных: ФИО, телефон, состав и сумма заказа, идентификаторы выбранных Store/Farm_Client; адрес — только для доступной у этого продавца доставки.

4.2. Доставка, если она предложена выбранной аптекой-продавцом

Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ; передача привлечённому исполнителю — только в необходимом объёме и при наличии надлежащего основания.

Состав данных: ФИО, телефон и адрес доставки. Условия, территория, стоимость и исполнитель доставки определяются для конкретного заказа; доставка рецептурных товаров через Farma+ не оформляется.

4.3. Сервисные и маркетинговые сообщения

Сервисные сообщения: подтверждение входа, заказа, платежа, отмены, возврата и иные сообщения, необходимые для выбранного действия, направляются на основании исполнения договора или требования закона.

Маркетинговые сообщения: акции, персональные предложения и напоминания направляются только при наличии отдельного согласия и прекращаются после его отзыва.

Состав данных и текущие каналы: имя, email, идентификаторы VK ID/MAX и сведения о статусе соответствующего действия; электронная почта, web-push и MAX. SMS/SMSC и новые сообщения через Telegram в российском контуре не используются.

4.4. Регистрация в личном кабинете и обеспечение доступа к персонализированным сервисам

Правовое основание: согласие Субъекта, пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

Состав данных: номер телефона, история заказов, избранное, бонусный баланс, адреса доставки.

4.5. Отсутствие медицинского подбора и профилирования

4.6. Улучшение качества сервиса, аналитика и противодействие мошенничеству

Правовое основание: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ (законный интерес Оператора), обработка осуществляется в обезличенном виде.

Состав данных: обезличенные данные о поведении пользователя, отказах, времени отклика, ошибках сайта.

5Перечень действий с персональными данными

Оператор осуществляет следующие действия с персональными данными Субъекта: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

6Передача персональных данных третьим лицам

Оператор передаёт данные только в объёме, необходимом для выбранного пользователем действия. Получатель может действовать по поручению Оператора либо как самостоятельный оператор — в зависимости от своей роли и применимого договора:

• Конкретная выбранная аптека-продавец — ФИО, телефон, состав и сумма заказа, способ получения; продавец определяется по Store/Farm_Client и показывается до подтверждения заказа;
• Курьерский или логистический исполнитель — только если доставка фактически доступна у выбранного продавца и выбрана пользователем;
• ЮKassa и банк-эквайер конкретного продавца — только когда для заказа доступна онлайн-оплата и проверены продавец, лицензия, разрешение на дистанционную торговлю и merchant;
• VK ID, MAX, поставщик электронной почты или web-push — только для выбранного входа или сообщения; SMS/SMSC и новые отправки через Telegram в российском контуре не используются;
• Yandex SmartCaptcha — токен проверки, IP-адрес и минимальные технические параметры только после инициированного Пользователем защищённого действия для защиты от ботов; состав корзины, название товара, рецепт и иные сведения о здоровье в запрос проверки не включаются;
• Яндекс.Метрика — обезличенные либо псевдонимизированные технические сведения при наличии применимого согласия на аналитику;
• Государственные и правоохранительные органы — по их мотивированному запросу в случаях, установленных законом.

7Срок обработки и хранения

Срок обработки персональных данных определяется Оператором исходя из целей обработки и не может превышать срок, необходимый для их достижения:

• Данные заказа, оплаты, возврата и расчётов — в течение сроков, необходимых для исполнения обязательств, защиты прав сторон и соблюдения обязательных требований; относящиеся к бухгалтерским документам сведения хранятся не менее 5 лет после соответствующего отчётного года;
• Личный кабинет — до удаления учётной записи, кроме сведений, которые Оператор обязан продолжить хранить по закону или для подтверждения ранее совершённых действий;
• Маркетинговые сообщения — до отзыва отдельного согласия; данные сервисных сообщений — в пределах срока основной операции и обязательного хранения;
• Исторические Telegram-идентификаторы и технические журналы — в пределах исходной цели, обязательных сроков и срока, необходимого для подтверждения ранее совершённых действий, после чего уничтожаются либо обезличиваются;
• Данные о здоровье и рецептах — целенаправленно не запрашиваются. Случайно направленные сведения блокируются и удаляются в предусмотренный законом срок, если отсутствует иное законное основание.

По истечении срока обработки персональные данные подлежат уничтожению либо обезличиванию в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179.

8Права Субъекта и порядок отзыва согласия

Субъект в любой момент вправе реализовать следующие права, предусмотренные статьями 14–16, 20–21 Федерального закона № 152-ФЗ:

• Получить от Оператора сведения об обработке персональных данных, относящихся к Субъекту;
• Требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для заявленной цели персональных данных;
• Отозвать настоящее согласие полностью либо в отношении отдельных целей обработки;
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Отзыв согласия осуществляется одним из следующих способов:

1. Направлением письменного заявления на адрес электронной почты: privacy@farmaplus24.ru;
2. Направлением заказного письма с уведомлением о вручении на юридический адрес Оператора (см. раздел 1);
3. Через личный кабинет на сайте farmaplus24.ru — функция «Удалить учётную запись».

Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка должна продолжаться в соответствии с требованиями законодательства Российской Федерации (например, для целей бухгалтерского учёта или исполнения судебных актов).

9Меры по защите персональных данных

Оператор применяет правовые, организационные и технические меры для защиты персональных данных в соответствии со статьёй 19 Федерального закона № 152-ФЗ, Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21:

• Назначение лица, ответственного за организацию обработки персональных данных;
• Принятие локальных актов по вопросам обработки персональных данных;
• Применение мер и средств защиты, соответствующих установленному уровню защищённости и актуальным угрозам;
• Шифрование сетевого соединения с использованием актуальных версий TLS;
• Ограничение круга лиц, имеющих доступ к персональным данным, на основе принципа минимально необходимых привилегий;
• Резервное копирование и восстановление данных;
• Регулярный контроль принимаемых мер по обеспечению безопасности персональных данных.

10Порядок обращения Субъекта

Для реализации своих прав, а также при возникновении вопросов по обработке персональных данных Субъект вправе обратиться к Оператору по следующим каналам:

В обращении необходимо указать: фамилию, имя, отчество; сведения, позволяющие идентифицировать Субъекта (например, номер телефона, использованный при оформлении заказа); суть обращения; желаемый способ получения ответа.