Политика конфиденциальности

1. Основные понятия

1.1. **Персональная база данных** — это структурированное совокупность персональных данных, которая может храниться как в электронной форме, так и в картотеке. Компания управляет "Базой данных пользователей".

1.2. **Компания (Мы)** - это ТОВ «КИЕВ КОММЕРС ГРУПП», регистрационный номер 41696926.

1.3. **Электронная медицинская информационная система (МИС)** — система, которая позволяет покупателям (Пользователям) находить и заказывать товары у аптек-партнеров. Она предоставляет дистанционный доступ через интернет к информации о продуктах и услугах аптек-партнеров, с возможностью удаленного заказа и оплаты непосредственно аптечным учреждениям.

МИС не занимается продажей или доставкой продукции, она лишь соединяет пользователей и аптеки-партнеры для оформления заказов.

1.4. **Аптеки-партнеры** — это аптеки, зарегистрированные в МИС, которые имеют необходимые лицензии на розничную торговлю медицинскими товарами, в том числе через интернет. Они получают ограниченный доступ к Сайту для представления своей продукции и услуг, а также обработки заказов пользователей.

1.5. **Пользователь (Вы)** — это юридическое или физическое лицо, зарегистрированное на Сайте, или лицо, которое посещало Сайт без регистрации. Пользователь становится субъектом персональных данных после взаимодействия с Сайтом.

1.6. **Продукция** — любые товары, работы или услуги, которые предлагает Аптеки-партнеры через Сайт.

1.7. **Сайт** — это веб-ресурс https://www.apteka-zdorovya.com.ua/, управляемый Компанией, включая мобильные версии и приложения.

1.8. **Согласие** — это добровольное, информированное решение Пользователя на обработку его персональных данных, подтвержденное конкретными действиями (например, отметкой на Сайте).

1.9. **Cookie** — это небольшие фрагменты данных, которые хранятся на устройстве Пользователя для улучшения работы Сайта. Они могут включать аналогичные технологии, такие как веб-маяки и пиксели.

2. Основные положения

2.1. Эта политика конфиденциальности разработана в соответствии с законодательством Украины и регулирует порядок сбора, обработки и защиты персональных данных Пользователей на Сайте. Персональные данные обрабатываются в соответствии с Законом Украины "О защите персональных данных".

2.2. Политика является частью Соглашения об условиях использования Сайта и применяется ко всем его версиям и приложениям.

2.3. Цель обработки персональных данных включает выполнение договорных обязательств, улучшение работы с Сайтом, обработку заказов и создание программ лояльности.

2.4. Персональные данные хранятся в течение времени, если иное не предусмотрено законодательством.

2.5. Компания оставляет за собой право изменять Политику конфиденциальности и обязуется уведомлять о изменениях путем обновления информации на Сайте.

2.6. Обработка данных происходит лишь после получения согласия Пользователя, которое предоставляется во время регистрации или оформления заказа на Сайте.

3. Сбор и обработка персональных данных

3.1. При регистрации на Сайте или оформлении заказа без регистрации, Пользователь предоставляет личные данные, такие как имя, телефон, электронную почту.

3.2. Компания не собирает информацию о политических, религиозных взглядах, биометрических или генетических данных.

3.3. Сайт не предназначен для использования лицами младше 14 лет.

3.4. Компания использует файлы cookie для улучшения работы Сайта и отслеживания посещений.

3.5. Обработка данных осуществляется в электронном формате с использованием автоматизированных систем.

3.6. Вся обработка персональных данных осуществляется в соответствии с действующими законами Украины и внутренними правилами Компании.

4. Сбор и использование файлов cookie

4.1. Компания собирает такие типы файлов cookie:

Необходимые файлы cookie. Эти файлы важны для корректной работы сайта. Они позволяют пользователям, например, заходить на защищенные страницы и пользоваться корзиной. Поскольку они критичны для функционирования сайта, отключить их нельзя. Их использование основано на ст. 11 ч. 1 п. 3 Закона Украины "О защите персональных данных" и связано с предоставлением услуг.
Файлы cookie для улучшения работы сайта. Эти файлы помогают анализировать, как пользователи взаимодействуют с сайтом, например, какие страницы посещают чаще всего и есть ли какие-то ошибки. Эти файлы не содержат данных, которые позволяют идентифицировать пользователей. Вся собранная информация анонимна и используется только для улучшения работы сайта. Отключение этих файлов ограничит возможность улучшения функциональности сайта на основе вашего опыта.
Функциональные файлы cookie. Эти файлы запоминают настройки и предпочтения, которые вы указывали во время предыдущих визитов на сайт, такие как размер текста, выбранный город или логин. Они помогают сайту автоматически учитывать ваши предпочтения во время следующих посещений. Обработка данных осуществляется с вашего согласия в соответствии со ст. 11 ч. 1 п. 1 Закона Украины "О защите персональных данных". Эти данные могут быть анонимными и иногда передаваться третьим лицам с вашего согласия для улучшения функциональности.
Целевые файлы cookie. Эти файлы используются для показа рекламы, которая наиболее соответствует вашим интересам. Они также помогают ограничить количество показов одной и той же рекламы и анализировать ее эффективность. Целевые файлы cookie запоминают страницы, которые вы посещали, и ссылки, по которым вы переходили. Эти данные могут передаваться третьим лицам для показа персонализированной рекламы. Обработка данных основана на вашем согласии.
Аналитические файлы cookie. Эти файлы помогают отслеживать количество посетителей сайта и анализировать их перемещение страницами. Это помогает улучшать навигацию и облегчать пользователям доступ к необходимой информации. Эта информация не содержит персональных данных.

4.2. Компания также может использовать другие типы файлов cookie, если это необходимо для улучшения работы сайта.

4.3. Большинство файлов cookie, используемых Компанией, являются сессионными (session cookies). Эти файлы действуют только в течение времени работы браузера – с момента его открытия до закрытия. После завершения сеанса они автоматически удаляются с устройства.

4.4. Наши файлы cookie также относятся к категории защитных cookie (secure cookies), что позволяет им защищать свои данные во время сессии браузера, обеспечивая безопасное использование.

4.5. Для повышения скорости работы, улучшения отображения контента и его анализа на Сайте Компания использует сторонние сервисы, такие как Facebook и Google. Эти компании могут размещать файлы cookie на вашем устройстве во время использования нашего сайта. Обратите внимание, что на работу сторонних файлов cookie мы не можем повлиять. Дополнительная информация о политике использования файлов cookie этих сервисов доступна по следующим ссылкам:

Условия использования Google Аналитики

Политика использования данных Facebook

4.6. Во время посещения Сайта на его страницах могут быть размещены коды сторонних ресурсов, таких как баннерные системы или социальные плагины (например, Facebook и Google). Эти ресурсы могут собирать информацию о вашем посещении и действиях на Сайте через ваш браузер.

4.7. Некоторые данные, собранные через файлы cookie Компанией, могут быть переданы третьим лицам в соответствии с договорными обязательствами или в рамках закона, например, нашим Партнерам.

5. Отключение файлов cookie

5.1. Используя наш сайт, вы автоматически соглашаетесь с использованием файлов cookie и принятием условий этой Политики.

5.2. Вы можете отказаться от использования файлов cookie, настроив свой браузер соответствующим образом. Однако отключение cookie может ограничить функциональные возможности сайта.

5.3. Если вы не хотите, чтобы сторонние сервисы (например, Facebook или Google) собирали ваши данные через наш Сайт, вы можете выйти из своего аккаунта на этих платформах и очистить файлы cookie в вашем браузере.

6. Защита персональных данных

6.1. Компания применяет современные технические средства защиты для предотвращения потери, несанкционированного доступа, искажения или кражи персональных данных в соответствии с международными и национальными стандартами безопасности.

6.2. Ответственное лицо за обработку персональных данных в Компании назначается в соответствии с законодательством Украины, и за выполнение этой функции отвечает директор компании.

6.3. Сотрудники Компании и Партнеров, которые имеют доступ к персональным данным в рамках своих профессиональных обязанностей, обязаны соблюдать требования законодательства о защите данных и внутренние правила Компании.

6.4. В случае нарушения норм Закона Украины «О защите персональных данных» работники, которые отвечают за их обработку, несут соответствующую юридическую ответственность.

6.5. Работники, которые имеют доступ к персональной информации, обязаны сохранять ее конфиденциальность и не разглашать в любой форме данные, полученные в рамках служебных обязанностей.

6.6. Компания регулярно проверяет меры безопасности защиты данных, но не может гарантировать абсолютную защиту от внешних угроз. Использование Сайта связано с определенными рисками, включая возможные искажения данных, задержки передачи или вирусные угрозы в интернете. Пользуясь Сайтом, вы принимаете соответствующие риски.

7. Условия передачи персональных данных третьим лицам

7.1. Передача данных третьим лицам. Компания может передавать ваши персональные данные третьим лицам в соответствии с целями их обработки. Давая согласие на обработку данных, вы соглашаетесь одновременно на такую передачу. Передача данных осуществляется в строгом соответствии с Политикой конфиденциальности и Законом Украины «О защите персональных данных».

7.2. Общие случаи передачи. Компания передает персональные данные третьим лицам для выполнения указанных в Политике целей. Однако Компания оставляет за собой право осуществлять такую передачу и в других случаях, если это необходимо для достижения целей обработки.

7.3. Передача данных партнерам. Персональные данные могут быть переданы партнерам и третьим лицам, с которыми Компания имеет договорные отношения, в том числе независимым сервис-провайдерам, службам доставки. Такая передача необходима для выполнения функций Сайта и обработки заказов пользователей.

7.4. Передача аффилированным лицам. Персональные данные могут быть переданы аффилированным лицам Компании без уведомления пользователя.

7.5. Передача данных при отчуждении бизнеса. Если сайт или его часть будет продана или передана третьим лицам, данные пользователей также могут быть переданы новому владельцу. В этом случае все права и обязательства по данным переходят к новому владельцу.

7.6. Передача по требованию закона. В определенных случаях, в соответствии с законодательством Украины, решением суда или требованием государственных органов, Компания может передать персональные данные третьим лицам без уведомления пользователя. Компания может оспорить такие требования, если найдет для этого законные основания.

7.7. Использование поставщиков услуг. Компания может привлекать сторонних поставщиков для обработки персональных данных от имени Компании в рамках задач, указанных в этой Политике. Эти поставщики действуют исключительно в соответствии с нашими инструкциями и под контролем Компании.

7.8. Ограничение передачи. Компания не передает данные третьим лицам, если те не могут обеспечить соблюдение требований законодательства о защите данных. При этом Компания не несет ответственности за действия сотрудников сторонних компаний, партнеров или служб доставки, которым передаются данные.

7.9. Ответственность за действия третьих лиц. Компания не несет ответственности за обработку данных третьими лицами, которые не находятся под ее контролем, включая физических лиц, которые не являются сотрудниками Компании.

Обновление данных и удаление учетной записи

8.1. Обновление данных. Вы можете в любой момент обновить или исправить свои регистрационные данные через функцию управления учетной записью на Сайте. Также вы можете обратиться с запросом об обновлении данных электронной почтой или на почтовый адрес Компании, указав конкретную информацию для изменения.

8.2. Удаление данных. Если вы хотите удалить свою учетную запись и данные, вы можете обратиться к Компании с запросом на электронную почту или почтовый адрес. Компания удалит ваши данные в разумный срок после получения запроса.

8.3. Удаление через мобильное приложение. Вы также можете удалить свою учетную запись через мобильное приложение. Удаляя учетную запись, вы автоматически отзывает свою согласие на обработку персональных данных.

8.4. Необратимость удаления. Удаление учетной записи окончательное, восстановить данные после удаления невозможно. Компания прекращает обработку и удаляет все ваши данные.

8. Удаление данных при удалении учетной записи

8.5. При удалении учетной записи пользователя будут удалены такие данные:

имя, фамилия, отчество;
дата рождения;
адрес электронной почты;
номер мобильного телефона;
история заказов;
Список избранных товаров.

8.6. Если пользователь привязал свою учетную запись к картам постоянного клиента, информация о них также будет удалена вместе с учетной записью.

8.7. Удаление учетной записи возможно лишь при отсутствии активных заказов. В случае наличия невыполненных заказов пользователю необходимо дождаться их завершения или отменить заказ перед удалением учетной записи.

8.8. В некоторых случаях Компания обязана сохранять данные в соответствии с законодательными требованиями. В этих ситуациях данные будут использоваться исключительно для выполнения правовых обязательств и не для других целей.

9. Порядок работы с запросами

9.1. Как субъект персональных данных вы имеете право запрашивать любую информацию о себе у любого субъекта, который участвует в обработке персональных данных, независимо от цели запроса, за исключением случаев, предусмотренных законом.

9.2. Доступ к персональным данным для субъекта предоставляется бесплатно.

9.3. Субъект персональных данных может подать запрос к Компании на доступ к своим персональным данным.

9.4. Запрос должен содержать такие сведения:

фамилия, имя, отчество, место жительства (или место нахождения) и реквизиты документа, удостоверяющего личность;
дополнительная информация, которая поможет идентифицировать лицо субъекта персональных данных;
сведения о базе данных, к которой относится запрос, и информацию о ее владельце или распорядителе;
Перечень данных, которые запрашиваются.

9.5. Срок рассмотрения запроса с его удовлетворением составляет десять рабочих дней с его поступления.

9.6. В течение этого периода Компания уведомляет субъекта персональных данных о том, будет ли удовлетворен запрос, или сообщает причину отказа на основании соответствующего законодательного акта.

9.7. Запрос удовлетворяется в течение тридцати календарных дней с момента поступления, если иное не предусмотрено законодательством.

10. Контактная информация

10.1. Если у вас есть вопросы, жалобы, рекомендации или комментарии, связанные с защитой персональных данных и данным Положением, вы можете обратиться электронной почтой или отправить письмо на юридический адрес Компании.