Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей веб-сайта www.ecolife.ru (далее — «Сайт») и мобильных приложений аптечной сети «ЭкоЛайф» (далее — «Оператор», «мы», «наш»).

Оператор: ООО «ЭкоЛайф»
Адрес: Российская Федерация
Телефон: 8 (800) 555-35-35
Email: info@ecolife.ru

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 29.12.2010 № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию», и иными нормативными правовыми актами Российской Федерации в области персональных данных.

2. Категории персональных данных

Мы можем обрабатывать следующие категории персональных данных:

• Идентификационные данные: фамилия, имя, отчество, дата рождения, пол
• Контактные данные: номер телефона, адрес электронной почты, почтовый адрес
• Биометрические данные: голос при записи телефонных разговоров (с согласия)
• Медицинские данные: информация о здоровье, принимаемых препаратах, аллергических реакциях, противопоказаниях (только при оформлении рецептурных препаратов и консультациях)
• Финансовые данные: информация о платежах, банковские реквизиты (в зашифрованном виде)
• Технические данные: IP-адрес, данные cookies, информация о браузере и устройстве
• Данные о местоположении: для поиска ближайших аптек (с согласия)

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Выполнение договора купли-продажи лекарственных препаратов и товаров
• Обработка заказов и организация доставки
• Предоставление фармацевтических консультаций
• Информирование о наличии лекарственных препаратов
• Проведение маркетинговых исследований и улучшение качества услуг
• Направление информационных сообщений о товарах и услугах (с согласия)
• Обеспечение безопасности и предотвращение мошенничества
• Соблюдение требований законодательства в сфере обращения лекарственных средств
• Ведение программы лояльности
• Техническая поддержка пользователей

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 9 ФЗ-152)
• Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152)
• Исполнение правовой обязанности оператора (п. 6 ч. 1 ст. 6 ФЗ-152)
• Защита жизненно важных интересов субъекта персональных данных (п. 7 ч. 1 ст. 6 ФЗ-152)
• Осуществление прав и законных интересов оператора (п. 8 ч. 1 ст. 6 ФЗ-152)

5. Особенности обработки медицинских данных

Обработка медицинских данных осуществляется исключительно в целях:

• Обеспечения безопасности медицинского применения лекарственных препаратов
• Предотвращения нежелательных лекарственных взаимодействий
• Предоставления квалифицированных фармацевтических консультаций
• Соблюдения требований законодательства о рецептурном отпуске
• Ведения учета реализации наркотических и психотропных веществ

6. Способы сбора персональных данных

Персональные данные получаются следующими способами:

• При регистрации на Сайте или в мобильном приложении
• При оформлении заказа в интернет-аптеке
• При покупке товаров в розничных аптеках
• При обращении в службу поддержки
• При участии в программе лояльности
• При подписке на рассылку
• Автоматически при использовании Сайта (cookies, журналы сервера)
• От третьих лиц (платежные системы, службы доставки) - только с согласия

7. Условия обработки персональных данных

• Обработка осуществляется с согласия субъекта персональных данных
• Обработка необходима для достижения целей, предусмотренных настоящей Политикой
• Обработка ограничивается достижением конкретных, заранее определенных целей
• Не допускается обработка данных, несовместимых с целями их сбора
• Обрабатываются только те данные, которые отвечают целям их обработки
• Содержание и объем обрабатываемых данных соответствуют заявленным целям

8. Сроки обработки персональных данных

Персональные данные обрабатываются в течение следующих сроков:

• Данные клиентов: в течение срока действия договора и 5 лет после его окончания
• Медицинские данные: в соответствии с требованиями законодательства о здравоохранении
• Данные о покупках рецептурных препаратов: 3 года согласно требованиям Минздрава
• Финансовые данные: в соответствии с требованиями налогового законодательства
• Маркетинговые данные: до отзыва согласия, но не более 3 лет
• Технические данные: от 6 месяцев до 2 лет в зависимости от типа

По истечении сроков обработки персональные данные подлежат уничтожению, если иное не предусмотрено договором или законодательством РФ.

9. Передача персональных данных третьим лицам

Персональные данные могут передаваться следующим категориям третьих лиц:

• Курьерские службы: для организации доставки (только контактные данные)
• Платежные системы: для обработки платежей (в зашифрованном виде)
• IT-поставщики: для технического обслуживания систем
• Маркетинговые агентства: для проведения исследований (только с согласия)
• Государственные органы: в случаях, предусмотренных законодательством
• Медицинские организации: при направлении на консультации (с согласия)

Передача персональных данных осуществляется только при наличии договора с третьими лицами об обеспечении защиты персональных данных.

10. Трансграничная передача персональных данных

Трансграничная передача персональных данных осуществляется только:

• В страны, обеспечивающие адекватную защиту прав субъектов персональных данных
• При наличии согласия в письменной форме субъекта персональных данных
• Для исполнения договора, стороной которого является субъект персональных данных
• В случаях, предусмотренных международными договорами РФ

11. Меры по защите персональных данных

Для защиты персональных данных применяются следующие меры:

• Технические меры: SSL-шифрование, брандмауэры, антивирусная защита
• Организационные меры: ограничение доступа, журналирование операций
• Правовые меры: соглашения о конфиденциальности с сотрудниками
• Физические меры: ограничение доступа к серверным помещениям
• Регулярные аудиты: проверка систем защиты информации
• Обучение персонала: повышение квалификации в области защиты данных

12. Права субъектов персональных данных

Вы имеете следующие права в отношении ваших персональных данных:

Для реализации своих прав обращайтесь по адресу: info@ecolife.ru или по телефону: 8 (800) 555-35-35

13. Использование cookies и аналогичных технологий

На нашем Сайте используются следующие типы cookies:

• Необходимые cookies: обеспечивают базовую функциональность сайта
• Аналитические cookies: собирают статистику использования сайта
• Функциональные cookies: запоминают ваши предпочтения
• Маркетинговые cookies: показывают релевантную рекламу (с согласия)

Вы можете управлять настройками cookies в своем браузере. Отключение cookies может ограничить функциональность сайта.

14. Особенности обработки данных несовершеннолетних

При обработке персональных данных несовершеннолетних:

• Требуется согласие родителей/законных представителей для лиц до 18 лет
• Ведется особый учет рецептурных препаратов для несовершеннолетних
• Обеспечивается дополнительная защита данных
• Исключается обработка для маркетинговых целей без согласия представителей

15. Автоматизированная обработка данных

Мы используем автоматизированную обработку персональных данных для:

• Проверки наличия противопоказаний к лекарственным препаратам
• Формирования персональных рекомендаций по товарам
• Анализа покупательского поведения
• Предотвращения мошенничества
• Автоматического ответа на типовые вопросы

Вы имеете право не подвергаться принятию решений, основанных исключительно на автоматизированной обработке данных.

16. Уведомления и согласия

Согласие на обработку персональных данных может быть получено:

• В письменной форме
• В электронной форме через сайт или приложение
• Путем совершения конклюдентных действий
• В устной форме (с аудиозаписью)

Согласие может быть отозвано вами в любое время путем направления уведомления на адрес: info@ecolife.ru

17. Контактная информация

18. Изменения в Политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику. О существенных изменениях будем уведомлять:

• Путем размещения уведомления на главной странице сайта
• Направлением уведомления на электронную почту
• Через push-уведомления в мобильном приложении

Продолжение использования наших услуг после внесения изменений означает ваше согласие с новой редакцией Политики.

19. Рассмотрение жалоб

При возникновении вопросов или жалоб относительно обработки ваших персональных данных:

1. Обратитесь к нам по указанным контактам
2. Срок рассмотрения обращения — 30 дней
3. При несогласии с ответом — обращение в Роскомнадзор
4. Право на судебную защиту сохраняется в полном объеме

20. Заключительные положения

Настоящая Политика конфиденциальности:

• Является неотъемлемой частью пользовательского соглашения
• Действует до момента замены новой версией
• Регулируется законодательством Российской Федерации
• Споры разрешаются в российских судах по месту нахождения оператора