Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей российского сайта-агрегатора farmaplus24.ru и его региональных поддоменов (далее — Сайт). Оператором Сайта является ООО «ПРОВИЗОР» (ИНН 7801710654, ОГРН 1227800039598).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Настоящая Политика описывает общий порядок обработки персональных данных у Оператора. Когда по закону требуется согласие субъекта, оно оформляется отдельным документом — Согласием на обработку персональных данных. Отметка относится только к указанным рядом с конкретной формой целям и данным; согласие на маркетинговые сообщения запрашивается отдельно.

Пользователь может просматривать справочную часть Сайта без передачи контактных данных. Для регистрации, заказа или иной формы необходимо ознакомиться с применимым текстом и самостоятельно подтвердить согласие, если оно является правовым основанием обработки.

Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении существенных изменений Оператор уведомляет Пользователей путём размещения обновлённой версии на Сайте с указанием даты редакции.

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор Сайта — ООО «ПРОВИЗОР» (ИНН 7801710654, ОГРН 1227800039598), обрабатывающее данные для работы агрегатора Farma+.
• Аптека-продавец — конкретное юридическое лицо и его точка, определённые по Store/Farm_Client для выбранного заказа. Продавец самостоятельно обрабатывает полученные данные в пределах заключения и исполнения договора розничной купли-продажи; его реквизиты и лицензия показываются до подтверждения заказа.
• Пользователь — физическое лицо, использующее Сайт, в том числе оформляющее допустимый заказ или совершающее иные действия на Сайте.
• Сайт — интернет-ресурс, расположенный по адресу farmaplus24.ru, включая все поддомены.
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.

Оператор может обрабатывать следующие категории персональных данных Пользователей:

• Контактные данные: номер телефона, адрес электронной почты.
• Идентификационные данные: фамилия, имя, отчество (при наличии).
• Данные о заказах: состав и сумма подтверждённых безрецептурных заказов, выбранные аптека-продавец и точка, способ получения, статус оплаты, отмены и возврата.
• Данные об устройстве: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, тип устройства (мобильное/настольное).
• Данные о поведении на Сайте: просмотренные страницы, поисковые запросы, время визита, источник перехода, взаимодействие с элементами Сайта.
• Геолокационные данные: город пользователя (определяется по IP-адресу для отображения ближайших аптек).
• Данные обратной связи: содержание обращений, отзывов, комментариев, направленных через формы на Сайте или мессенджеры.
• Данные уведомлений: подписки на уведомления о наличии товаров, напоминания о покупках.
• Исторические данные Telegram: ранее полученные идентификаторы пользователя и чата, а также технические записи доставки сообщений. После отключения Telegram в контуре farmaplus24.ru новые сообщения через этот канал не направляются и новые идентификаторы не собираются. Ранее полученные сведения хранятся в пределах исходных целей обработки, обязательных сроков хранения и срока, необходимого для подтверждения ранее совершённых действий, после чего уничтожаются либо обезличиваются.
• Данные внешней авторизации: идентификаторы VK ID и MAX, полученные при выборе соответствующего способа входа.

Оператор обрабатывает персональные данные Пользователей в следующих целях:

1. Работа агрегатора и заказа: формирование допустимого безрецептурного заказа, показ и фиксация конкретной аптеки-продавца, передача заказа выбранному продавцу, связь платежа с заказом и аптекой, уведомление о статусе, отмене и возврате.
2. Идентификация Пользователя: авторизация на Сайте через VK ID или MAX.
3. Обратная связь: обработка обращений, жалоб и предложений Пользователей, информирование о результатах рассмотрения.
4. Улучшение качества обслуживания: анализ поведения Пользователей для оптимизации работы Сайта, улучшения ассортимента и сервиса.
5. Сервисные уведомления: подтверждение входа, заказа, платежа, отмены и возврата через электронную почту, web-push или MAX. SMS/SMSC и новые сообщения через Telegram в текущем контуре не используются.
6. Обеспечение безопасности: предотвращение мошеннических действий, защита от несанкционированного доступа.
7. Соблюдение законодательства: выполнение требований законодательства РФ, в том числе в сфере фармацевтической деятельности и защиты прав потребителей.
8. Маркетинг: акции, персональные предложения и напоминания — только на основании отдельного согласия, которое можно отозвать независимо от регистрации и заказа.
9. Аналитика: оценка работы Сайта с помощью Яндекс.Метрики только после выбора Пользователем аналитических cookie.

Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:

• Согласие субъекта (ч. 1 ст. 9 ФЗ-152 в действующей редакции) — оформляется отдельным документом, отделённым от настоящей Политики. Пользователь предоставляет согласие путём проставления отметки в чекбоксе при регистрации, авторизации, оформлении заказа или подаче заявки через формы Сайта.
• Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — для Оператора обработка необходима для соглашения об использовании агрегатора; конкретная аптека-продавец отдельно обрабатывает необходимые данные для заключения и исполнения договора розничной купли-продажи.
• Законные интересы Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — обработка необходима для осуществления прав и законных интересов Оператора (безопасность, аналитика, улучшение сервиса) при условии, что это не нарушает права и свободы субъекта.
• Исполнение требований законодательства (п. 2 ч. 1 ст. 6 ФЗ-152) — обработка необходима для соблюдения требований законодательства РФ, в том числе ФЗ «Об обращении лекарственных средств».

Согласие может быть отозвано Пользователем в любое время в порядке, установленном разделом 8 Согласия на обработку персональных данных (направление заявления на privacy@farmaplus24.ru либо заказным письмом, либо через функцию удаления учётной записи в личном кабинете). Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента отзыва.

Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без них.

Оператор не продаёт и не обменивает персональные данные. Передача допускается только в необходимом объёме, при наличии правового основания и с учётом роли получателя:

• Конкретная выбранная аптека-продавец — ФИО, телефон, состав и сумма заказа, способ получения; продавец и точка определяются по Store/Farm_Client и являются самостоятельными операторами в пределах продажи.
• ЮKassa и банк-эквайер продавца — только для доступной онлайн-оплаты конкретного заказа после проверки продавца, лицензии, актуального разрешения на дистанционную торговлю и merchant.
• Курьерский или логистический исполнитель — только если выбранная аптека фактически предлагает допустимую доставку и Пользователь выбрал её.
• Служба авторизации — VK ID для идентификации Пользователя при выборе входа через VK ID.
• Службы уведомлений — адрес электронной почты, web-push-токен либо идентификатор MAX для выбранных Пользователем сообщений. SMS/SMSC и новые отправки через Telegram не используются.
• Yandex SmartCaptcha — токен проверки, IP-адрес и минимальные технические параметры только после инициированного Пользователем защищённого действия (например, запроса кода или оформления заказа) для защиты от автоматизированных запросов. Скрипт провайдера не загружается при обычном просмотре страницы; путь страницы ему не передаётся через Referer.
• Сервисы аналитики — передача обезличенных данных в Яндекс.Метрику для анализа посещаемости Сайта.
• Государственные органы — по запросу уполномоченных органов в случаях, предусмотренных законодательством РФ.

Сайт использует необходимые cookie для корректной работы, авторизации, корзины и выбора города. Аналитические cookie отключены по умолчанию и включаются только после явного нажатия Пользователем кнопки «Принять» в cookie-баннере.

Кнопка «Отклонить» сохраняет отказ и не загружает Яндекс.Метрику. До выбора и после отказа аналитические запросы не выполняются. При отказе ранее созданные доступные Сайту аналитические cookie удаляются.

Пользователь может изменить выбор, удалив данные Сайта в настройках браузера и повторно открыв Сайт, а также отключить приём cookie, удалить существующие или настроить уведомления о новых cookie. Отключение необходимых cookie может привести к некорректной работе отдельных функций Сайта (авторизация, корзина, выбор города).

Яндекс.Метрика — сервис веб-аналитики ООО «Яндекс» (ИНН 7736207543). Политика конфиденциальности: yandex.ru/legal/confidential.

Yandex SmartCaptcha используется только для защиты конкретного действия от ботов. Условия сервиса и обработки данных: yandex.ru/legal/cloud_terms_smartcaptcha. В запросы проверки не включаются состав корзины, название товара, рецепт или иные сведения о здоровье.

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.

В числе применяемых технических мер:

• Шифрование передачи данных по протоколу HTTPS (TLS 1.2/1.3) на всех страницах Сайта.
• Разграничение прав доступа к системам, содержащим персональные данные.
• Резервное копирование и контроль восстановления данных.
• Журналирование значимых действий и контроль событий безопасности.

Организационные меры защиты:

• Ограничение круга лиц, имеющих доступ к персональным данным.
• Обязательство конфиденциальности для сотрудников, имеющих доступ к данным.
• Периодический контроль принятых мер и актуализация документов.
• Уничтожение персональных данных при достижении целей обработки или по запросу субъекта.

В соответствии с ФЗ-152 «О персональных данных» Пользователь имеет следующие права:

• Право на получение информации — Пользователь вправе получить информацию, касающуюся обработки его персональных данных (ст. 14 ФЗ-152).
• Право на уточнение — Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными.
• Право на отзыв согласия — Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив письменное уведомление Оператору.
• Право на прекращение обработки и уничтожение — Пользователь вправе заявить соответствующее требование; сроки и исключения определяются статьями 20–21 ФЗ-152 и иными применимыми законами.
• Право на обжалование — Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Оператор обязан:

• Обрабатывать персональные данные в соответствии с настоящей Политикой и законодательством РФ.
• Обеспечивать конфиденциальность персональных данных, не раскрывать их третьим лицам без законного основания.
• Принимать необходимые меры для защиты персональных данных.
• Блокировать или уничтожать персональные данные по обоснованному требованию Пользователя.
• Уведомлять Пользователя о существенных изменениях настоящей Политики.
• Предоставлять Пользователю информацию об обработке его персональных данных по запросу.

Пользователь обязан:

• Предоставлять достоверные и актуальные персональные данные.
• Своевременно уведомлять Оператора об изменении своих персональных данных.
• Не предоставлять персональные данные третьих лиц без их согласия.
• Соблюдать меры безопасности при использовании Сайта (не передавать коды авторизации третьим лицам).

Farma+ является владельцем российского агрегатора информации о товарах и предложениях независимых аптек-продавцов. Для подтверждённых безрецептурных товаров Сайт может обеспечивать заказ и онлайн-оплату. Розничную продажу осуществляет только конкретная выбранная аптека: дистанционный сценарий открывается лишь при наличии у неё актуальной лицензии, разрешения Росздравнадзора для соответствующей точки и корректной связи заказа с merchant продавца.

В связи со спецификой фармацевтической деятельности Оператор дополнительно обращает внимание на следующее:

• Состав подтверждённого безрецептурного заказа обрабатывается для работы агрегатора и исполнения заказа конкретным продавцом; Оператор не использует его для вывода о состоянии здоровья или медицинского профилирования.
• Оператор не оказывает медицинские услуги и не ведёт медицинские карты.
• Информация о лекарственных препаратах на Сайте носит справочный характер и не является основанием для самолечения.
• Рецептурные товары и товары с неподтверждённым признаком отпуска в российском контуре отображаются только справочно. Через Farma+ для них недоступны заказ, бронирование, предзаказ, оплата, доставка, уведомления о наличии и загрузка рецепта.
• Оператор не принимает фотографии или реквизиты рецептов и не запрашивает симптомы, диагнозы, аллергии, хронические заболевания или назначения.

Самостоятельное оформление заказа через Сайт предназначено для совершеннолетних пользователей. Несовершеннолетние могут просматривать справочную информацию, но не должны самостоятельно направлять контактные данные или оформлять заказ.

Если Оператору станет известно, что данные несовершеннолетнего переданы без надлежащего основания или участия законного представителя, обработка будет прекращена, а данные заблокированы или уничтожены в установленном законом порядке.

Родители и законные представители несовершеннолетних могут обратиться к Оператору с требованием об удалении данных ребёнка, направив запрос на privacy@farmaplus24.ru.

Пользователь может самостоятельно изменить или удалить свои персональные данные следующими способами:

• Личный кабинет: через авторизованный раздел Сайта Пользователь может обновить номер телефона и иные данные.
• Запрос Оператору: направив письменное обращение на privacy@farmaplus24.ru с просьбой об изменении, блокировании или удалении данных.
• Cookie: через настройки браузера Пользователь может удалить файлы cookie и сохранённый выбор в любое время; при следующем открытии Сайт снова запросит решение по аналитике.

После получения запроса на удаление Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, за исключением данных, хранение которых обусловлено требованиями законодательства (данные о заказах, бухгалтерская документация).

Обезличенные и агрегированные данные, не позволяющие идентифицировать Пользователя, могут сохраняться после удаления персональных данных для целей статистического анализа.

Оператор несёт ответственность за нарушение порядка обработки персональных данных в соответствии с законодательством Российской Федерации, в том числе:

• Статья 13.11 КоАП РФ — нарушение законодательства в области персональных данных.
• Статья 137 УК РФ — нарушение неприкосновенности частной жизни.
• Гражданско-правовая ответственность за причинение убытков субъекту персональных данных.

При оценке ответственности учитываются действия Пользователя и самостоятельных получателей данных, в частности:

• Действия третьих лиц, получивших доступ к данным в результате нарушения Пользователем мер безопасности (передача кодов авторизации, использование общедоступных устройств).
• Самостоятельную обработку на внешнем сайте после осознанного перехода Пользователя; до перехода применяются обязанности Оператора Сайта.
• Предоставление Пользователем недостоверных персональных данных.
• Действия, совершённые в результате непреодолимой силы (форс-мажор).

Перечисленные обстоятельства не освобождают Оператора от ответственности в случаях и пределах, установленных законом.

Пользователь вправе направить Оператору обращение для добровольного и оперативного урегулирования вопроса. Такое обращение не ограничивает право сразу использовать предусмотренные законом способы защиты.

Пользователь вправе обратиться:

• В Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) — уполномоченный орган по защите прав субъектов персональных данных.
• В суд по месту нахождения Оператора или по месту жительства Пользователя в соответствии с законодательством Российской Федерации.

Обязательный досудебный порядок применяется только когда он прямо установлен законом для конкретного требования. Настоящая Политика не вводит дополнительного обязательного претензионного порядка и не изменяет установленную законом подсудность.

К отношениям Пользователя и Оператора применяется законодательство Российской Федерации.

В соответствии со ст. 22 ФЗ-152 «О персональных данных» Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять обработку персональных данных.

Уполномоченный орган:

• Наименование: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
• Адрес: 109992, г. Москва, Китайгородский пр., д. 7, стр. 2.
• Телефон: +7 (495) 983-33-93.
• Сайт: rkn.gov.ru.
• Подача жалобы: pd.rkn.gov.ru/complaints.

Пользователь вправе обратиться в Роскомнадзор с жалобой на действия Оператора, если считает, что обработка его персональных данных нарушает требования законодательства.

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов персональных данных, а также по вопросам настоящей Политики, Пользователь может обратиться к Оператору:

• Email: privacy@farmaplus24.ru (для обращений по ФЗ-152).
• Телефон горячей линии: +7 999 117-30-04.
• Почтовый адрес: 199106, г. Санкт-Петербург, Кожевенная линия, д. 30, литера А, пом. 2-Н (ООО «ПРОВИЗОР»).
• Через форму обратной связи на странице Контакты.

На запрос о доступе к персональным данным Оператор отвечает в течение 10 рабочих дней; продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. Для иных требований применяются сроки статей 20–21 ФЗ-152 и соответствующего специального закона.

Настоящая Политика конфиденциальности вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой редакцией.

Оператор вправе актуализировать Политику. Новая редакция применяется с указанной в ней даты размещения; изменение Политики не заменяет получение нового согласия, когда меняются цели, состав данных или иные условия, для которых закон требует согласие.

В случае если какое-либо положение настоящей Политики будет признано недействительным или не подлежащим принудительному исполнению, это не влияет на действительность остальных положений.

Настоящая Политика является самостоятельным информационным документом. Условия работы агрегатора, предложений аптек-продавцов и доступной доставки размещены в отдельных документах: «Условия сервиса» и «Получение и доставка».

Дата последнего обновления: 09.08.2026.