Політика конфіденційності

1. Основні поняття

1.1. **Персональна база даних** — це структурована сукупність персональних даних, яка може зберігатись як в електронній формі, так і в картотеці. Компанія керує "Базою даних користувачів".

1.2. **Компанія (Ми)** - це ТОВ «КИЇВ КОММЕРС ГРУПП», реєстраційний номер 41696926.

1.3. **Електронна медична інформаційна система (МІС)** — система, яка дозволяє покупцям (Користувачам) знаходити та замовляти товари у аптек-партнерів. Вона надає дистанційний доступ через інтернет до інформації про продукти та послуги аптек-партнерів, з можливістю віддаленого замовлення та оплати безпосередньо аптечним установам.

МІС не займається продажем або доставкою продукції, вона лише з'єднує користувачів та аптеки-партнери для оформлення замовлень.

1.4. **Аптеки-партнери** — це аптеки, зареєстровані в МІС, які мають необхідні ліцензії на роздрібну торгівлю медичними товарами, у тому числі через інтернет. Вони отримують обмежений доступ до Сайту для представлення своєї продукції та послуг, а також обробки замовлень користувачів.

1.5. **Користувач (Ви)** — це юридична або фізична особа, зареєстрована на Сайті, або особа, яка відвідувала Сайт без реєстрації. Користувач стає суб'єктом персональних даних після взаємодії із Сайтом.

1.6. **Продукція** — будь-які товари, роботи чи послуги, які пропонує Аптеки-партнери через Сайт.

1.7. **Сайт** — це веб-ресурс https://www.apteka-zdorovya.com.ua/, керований Компанією, включаючи мобільні версії та програми.

1.8. **Згода** — це добровільне, поінформоване рішення Користувача на обробку його персональних даних, підтверджене конкретними діями (наприклад, відміткою на Сайті).

1.9. **Cookie** — це невеликі фрагменти даних, що зберігаються на пристрої Користувача для покращення роботи Сайту. Вони можуть включати аналогічні технології, такі як веб-маяки і пікселі.

2. Основні положення

2.1. Ця політика конфіденційності розроблена відповідно до законодавства України та регулює порядок збору, обробки та захисту персональних даних Користувачів на Сайті. Персональні дані обробляються відповідно до Закону України "Про захист персональних даних".

2.2. Політика є частиною Угоди про умови використання Сайту та застосовується до всіх його версій та додатків.

2.3. Мета обробки персональних даних включає виконання договірних зобов'язань, покращення роботи з Сайтом, обробку замовлень та створення програм лояльності.

2.4. Персональні дані зберігаються протягом часу, якщо інше не передбачено законодавством.

2.5. Компанія залишає за собою право змінювати Політику конфіденційності та зобов'язується повідомляти про зміни шляхом оновлення інформації на Сайті.

2.6. Обробка даних відбувається лише після отримання згоди Користувача, яка надається під час реєстрації або оформлення замовлення на Сайті.

3. Збір та обробка персональних даних

3.1. При реєстрації на Сайті або оформленні замовлення без реєстрації, Користувач надає особисті дані, такі як ім'я, телефон, електронну адресу.

3.2. Компанія не збирає інформацію про політичні, релігійні погляди, біометричні чи генетичні дані.

3.3. Сайт не призначений для використання особами віком до 14 років.

3.4. Компанія використовує файли cookie для покращення роботи Сайту та відстеження відвідувань.

3.5. Обробка даних здійснюється у електронному форматі з використанням автоматизованих систем.

3.6. Вся обробка персональних даних здійснюється відповідно до чинних законів України та внутрішніх правил Компанії.

4. Збір та використання файлів cookie

4.1. Компанія збирає такі типи файлів cookie:

Потрібні файли cookie. Ці файли є важливими для коректної роботи сайту. Вони дозволяють користувачам, наприклад, заходити на захищені сторінки та користуватися кошиком. Оскільки вони є критичними для функціонування сайту, відключити їх не можна. Їх використання ґрунтується на ст. 11 ч. 1 п. 3 Закону України "Про захист персональних даних" та пов'язано з наданням послуг.
Файли cookie для покращення роботи сайту. Ці файли допомагають аналізувати, як користувачі взаємодіють із сайтом, наприклад, які сторінки відвідують найчастіше і чи є якісь помилки. Ці файли не містять даних, які дають змогу ідентифікувати користувачів. Вся зібрана інформація анонімна та використовується лише для покращення роботи сайту. Вимкнення цих файлів обмежить можливість покращення функціональності сайту на основі вашого досвіду.
Функціональні файли cookie. Ці файли запам'ятовують налаштування та переваги, які ви вказували під час попередніх візитів на сайт, такі як розмір тексту, вибране місто або логін. Вони допомагають сайту автоматично враховувати ваші уподобання під час наступних відвідувань. Обробка даних здійснюється за вашою згодою згідно зі ст. 11 ч. 1 п. 1 Закону України "Про захист персональних даних". Ці дані можуть бути анонімними та іноді передаватися третім особам за вашою згодою для покращення функціональності.
Цільові файли cookie. Ці файли використовуються для показу реклами, що найбільше відповідає вашим інтересам. Вони також допомагають обмежити кількість показів однієї й тієї реклами та аналізувати її ефективність. Цільові файли cookie запам'ятовують сторінки, які ви відвідували, та посилання, якими ви переходили. Ці дані можуть передаватися третім особам для показу персоналізованої реклами. Обробка даних ґрунтується на вашій згоді.
Аналітичні файли cookie. Ці файли допомагають відстежувати кількість відвідувачів сайту та аналізувати їх переміщення сторінками. Це допомагає покращувати навігацію та полегшувати користувачам доступ до необхідної інформації. Ця інформація не містить персональних даних.

4.2. Компанія також може використовувати інші типи файлів cookie, якщо це необхідно для покращення роботи сайту.

4.3. Більшість файлів cookie, що використовуються Компанією, є сесійними (session cookies). Ці файли діють лише протягом часу роботи браузера – з моменту його відкриття до закриття. Після завершення сеансу вони автоматично видаляються з пристрою.

4.4. Наші файли cookie також відносяться до категорії захисних cookie (secure cookies), що дозволяє їм захищати свої дані під час сесії браузера, забезпечуючи безпечне використання.

4.5. Для підвищення швидкості роботи, покращення відображення контенту та його аналізу на Сайті Компанія використовує сторонні сервіси, такі як Facebook і Google. Ці компанії можуть розміщувати файли cookie на вашому пристрої під час використання нашого сайту. Зауважте, що на роботу сторонніх файлів cookie ми не можемо вплинути. Додаткова інформація про політику використання файлів cookie цих сервісів доступна за такими посиланнями:

Умови використання Google Аналітики

Політика використання даних Facebook

4.6. Під час відвідування Сайту на його сторінках можуть бути розміщені коди сторонніх ресурсів, таких як банерні системи або соціальні плагіни (наприклад, Facebook та Google). Ці ресурси можуть збирати інформацію про ваше відвідування та дії на Сайті через ваш браузер.

4.7. Деякі дані, зібрані через файли cookie Компанією, можуть бути передані третім особам відповідно до договірних зобов'язань або в рамках закону, наприклад, нашим Партнерам.

5. Вимкнення файлів cookie

5.1. Використовуючи наш сайт, ви автоматично погоджуєтесь з використанням файлів cookie та прийняттям умов цієї Політики.

5.2. Ви можете відмовитись від використання файлів cookie, настроївши свій браузер відповідним чином. Однак вимкнення cookie може обмежити функціональні можливості сайту.

5.3. Якщо ви не хочете, щоб сторонні сервіси (наприклад, Facebook або Google) збирали ваші дані через наш Сайт, ви можете вийти зі свого облікового запису на цих платформах та очистити файли cookie у вашому браузері.

6. Захист персональних даних

6.1. Компанія застосовує сучасні технічні засоби захисту для запобігання втраті, несанкціонованому доступу, спотворенню чи крадіжці персональних даних відповідно до міжнародних та національних стандартів безпеки.

6.2. Відповідальна особа за обробку персональних даних у Компанії призначається відповідно до законодавства України та за виконання цієї функції відповідає директор компанії.

6.3. Співробітники Компанії та Партнерів, які мають доступ до персональних даних у межах своїх професійних обов'язків, зобов'язані дотримуватись вимог законодавства про захист даних та внутрішніх правил Компанії.

6.4. У разі порушення норм Закону України «Про захист персональних даних» працівники, які відповідають за їх обробку, несуть відповідну юридичну відповідальність.

6.5. Працівники, які мають доступ до персональної інформації, зобов'язані зберігати її конфіденційність та не розголошувати у будь-якій формі дані, отримані в рамках службових обов'язків.

6.6. Компанія регулярно перевіряє заходи безпеки захисту даних, але не може гарантувати абсолютний захист від зовнішніх загроз. Використання Сайту пов'язане з певними ризиками, включаючи можливі спотворення даних, затримки передачі або вірусні загрози в інтернеті. Користуючись Сайтом, ви приймаєте відповідні ризики.

7. Умови передачі персональних даних третім особам

7.1. Передача даних третім особам. Компанія може передавати ваші персональні дані третім особам відповідно до цілей їх обробки. Даючи згоду на обробку даних, ви погоджуєтесь одночасно на таку передачу. Передача даних здійснюється у суворій відповідності до Політики конфіденційності та Закону України «Про захист персональних даних».

7.2. Загальні випадки передачі. Компанія передає персональні дані третім особам для виконання зазначених у Політиці цілей. Однак Компанія залишає за собою право здійснювати таку передачу і в інших випадках, якщо це необхідно для досягнення цілей обробки.

7.3. Передача даних партнерам. Персональні дані можуть бути передані партнерам та третім особам, з якими Компанія має договірні відносини, зокрема незалежним сервіс-провайдерам, службам доставки. Така передача необхідна для виконання функцій Сайту та обробки замовлень користувачів.

7.4. Передача афілійованим особам. Персональні дані можуть бути передані афілійованим особам Компанії без повідомлення користувача.

7.5. Передача даних під час відчуження бізнесу. Якщо сайт або його частина буде продана або передана третім особам, дані користувачів також можуть бути передані новому власнику. У цьому випадку всі права та обов'язки щодо даних переходять до нового власника.

7.6. Передача на вимогу закону. У певних випадках, відповідно до законодавства України, рішення суду або вимоги держорганів, Компанія може передати персональні дані третім особам без повідомлення користувача. Компанія може заперечити такі вимоги, якщо знайде для цього законні підстави.

7.7. Використання постачальників послуг. Компанія може залучати сторонніх постачальників для обробки персональних даних від імені Компанії в рамках завдань, зазначених у цій Політиці. Ці постачальники діють виключно відповідно до наших інструкцій та під контролем Компанії.

7.8. Обмеження передачі. Компанія не передає дані третім особам, якщо ті не можуть забезпечити дотримання вимог законодавства щодо захисту даних. При цьому Компанія не несе відповідальності за дії співробітників сторонніх компаній, партнерів чи служб доставки, яким передаються дані.

7.9. Відповідальність за дії третіх осіб. Компанія не несе відповідальності за обробку даних третіми особами, які не перебувають під її контролем, включаючи фізичні особи, які не є співробітниками Компанії.

Оновлення даних та видалення облікового запису

8.1. Оновлення даних. Ви можете у будь-який момент оновити або виправити свої реєстраційні дані через функцію керування обліковим записом на Сайті. Також ви можете звернутися із запитом про оновлення даних електронною поштою або на поштову адресу Компанії, вказавши конкретну інформацію для зміни.

8.2. Видалення даних. Якщо ви бажаєте видалити свій обліковий запис та дані, ви можете звернутися до Компанії із запитом на електронну пошту або поштову адресу. Компанія видалить ваші дані в розумний термін після отримання запиту.

8.3. Видалення через мобільний додаток. Ви також можете видалити свій обліковий запис через мобільний додаток. Видаляючи обліковий запис, ви автоматично відкликаєте свою згоду на обробку персональних даних.

8.4. Необоротність видалення. Видалення облікового запису остаточне, відновити дані після видалення неможливо. Компанія припиняє обробку та видаляє всі ваші дані.

8. Видалення даних при видаленні облікового запису

8.5. При видаленні облікового запису користувача будуть видалені такі дані:

ім'я, прізвище, по батькові;
дата народження;
адреса електронної пошти;
номер мобільного телефону;
історія замовлень;
Список обраних товарів.

8.6. Якщо користувач прив'язав свій обліковий запис до карт постійного клієнта, інформація про них також буде видалена разом з обліковим записом.

8.7. Видалення облікового запису можливе лише за відсутності активних замовлень. У разі наявності невиконаних замовлень користувачеві необхідно дочекатися їх завершення або скасувати замовлення перед видаленням облікового запису.

8.8. У деяких випадках Компанія зобов'язана зберігати дані відповідно до законодавчих вимог. У цих ситуаціях дані будуть використовуватися виключно для виконання правових зобов'язань та не для інших цілей.

9. Порядок роботи із запитами

9.1. Як суб'єкт персональних даних ви маєте право запитувати будь-яку інформацію про себе у будь-якого суб'єкта, який бере участь у обробці персональних даних, незалежно від мети запиту, за винятком випадків, передбачених законом.

9.2. Доступ до персональних даних для суб'єкта надається безкоштовно.

9.3. Суб'єкт персональних даних може подати запит до Компанії на доступ до своїх персональних даних.

9.4. Запит повинен містити такі відомості:

прізвище, ім'я, по батькові, місце проживання (або місце знаходження) та реквізити документа, що засвідчує особу;
додаткова інформація, яка допоможе ідентифікувати особу суб'єкта персональних даних;
відомості про базу даних, до якої належить запит, та інформацію про її власника чи розпорядника;
Перелік даних, що запитуються.

9.5. Строк розгляду запиту з його задоволення вбирається у десяти робочих днів із його надходження.

9.6. Протягом цього періоду Компанія повідомляє суб'єкт персональних даних про те, чи буде задоволено запит, або повідомляє причину відмови на підставі відповідного законодавчого акту.

9.7. Запит задовольняється протягом тридцяти календарних днів із моменту надходження, якщо інше не передбачено законодавством.

10. Контактна інформація

10.1. Якщо у вас є запитання, скарги, рекомендації або коментарі, пов'язані із захистом персональних даних та даним Положенням, ви можете звернутися електронною поштою або надіслати листа на юридичну адресу Компанії.