ПОЛИТИКА
Обработки персональных данных

Настоящий документ (далее - Политика) определяет политику общества с ограниченной ответственностью «Пролайф» (далее - Оператор) в отношении обработки персональных данных, направленных на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных у Оператора.

Оператор зарегистрирован решением Бобруйского горисполкома от 06.12.2019 в Едином государственном регистре юридических лиц и индивидуальных предпринимателей за № 791216930, место нахождения Оператора: 213809, Могилевская область, г. Бобруйск, ул. Пролетарская, 17-116, тел. +375 (29) 613-08-30.

Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте ООО «Пролайф» http://aptekaonline.by/. Настоящая Политика действует с момента ее утверждения.

Основные термины

1.1. В настоящей Политике используются следующие основные термины:

1.1.1. Сайт - информационный ресурс, расположенный в сети Интернет, принадлежащий Оператору, доступ к которому можно получить по домену http://aptekaonline.by/.
1.1.2. Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
1.1.3. Оператор – ООО «Пролайф».
1.1.4. Субъект персональных данных (Пользователь) – физическое лицо посещающее и/или использующее Сайт, в отношении которого осуществляется обработка персональных данных.
1.1.5. Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, в том числе трансграничная передача, удаление персональных данных.
1.1.6. Файлы сookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который Пользователь или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.7. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
1.1.8. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.

Общие положения

2.1. Политика направлена на обеспечение защиты прав и свобод Пользователя персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в частности, в целях защиты от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых Оператором.
2.2. Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.
2.3. Оператор осуществляет обработку персональных данных в соответствии с настоящей Политикой и действующим законодательством Республики Беларусь.
2.4. Действие Политики распространяется на все действия, совершаемые с персональными данными с использованием средств автоматизации или без их использования Оператором.
2.5. Настоящая Политика применяется только к Сайту. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта. Пользователь, предоставивший неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
2.7. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, за исключением случаев:
- информация размещена Пользователем в открытом доступе самостоятельно;
- передача данных прямо разрешена Пользователем;
- по требованию государственных органов в случаях и порядке, предусмотренных действующим законодательством;
- в иных случаях в соответствии с действующим законодательством.
2.8. Обезличенные данные могут использоваться в статистических целях.

Предмет политики

3.1. Оператор обрабатывает персональные данные, предоставленные Пользователем путём совершения действий, направленных на приобретение товаров, представленных на Сайте (заполнения регистрационной формы, оформление заказа) или совершения иных действий на Сайте, а также в случае обращения по телефону с целью заключения, исполнения, изменения и/или расторжения договора купли-продажи товаров, представленных на Сайте или получения фармацевтического консультирования.
3.2. Перечень обрабатываемых Оператором персональных данных Пользователя определяется в зависимости от цели обработки персональных данных.
3.3. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.
3.4. Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
3.5. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
3.6. В рамках настоящей Политики под информацией, которую Оператор может получить о Субъекте, понимается:
- персональная информация, которую Субъект предоставляет о себе самостоятельно при оформлении заказа или бронировании товара с помощью сервисов «Интернет-аптека» и «Бронирование»;
- файлы cookie, которые автоматически передаются сайту в процессе его использования с помощью установленного на устройстве Субъекта программного обеспечения (обработка Оператором файлов cookie осуществляется в соответствии с Политикой в отношении сookie - файлов, размещенной на сайте).
3.7. Персональные данные предоставленные для достижения конкретной цели не могут быть использованы в иных целях.
3.8. Сроки обработки персональных данных на бумажных и иных материальных носителях, а также в информационных системах определяются Оператором в соответствии с законодательством Республики Беларусь.
3.9. Если сроки обработки персональных данных не установлены законодательством, их обработка, осуществляется не дольше, чем этого требуют цели обработки. Оператор прекращает обработку персональных данных и осуществляет их удаление в следующих случаях:
- достигнута цель обработки персональных данных либо миновала необходимость в достижении цели обработки персональных данных;
- истек срок действия согласия субъекта персональных данных или такой субъект персональных данных отозвал свое согласие;
- Оператор прекратил деятельность, для которой требовалась обработка персональных данных;
- выявлены случаи неправомерной обработки персональных данных.

Цели обработки персональных данных

4.1. Оператор осуществляет обработку Персональных данных в следующих целях:

4.1.1. Создание (оформление) заказа на Сайте

Установление с Пользователем обратной связи для осуществления фармацевтического консультирования, направление уведомлений, обработки запросов и заявок от Пользователя (информация о статусе заказа, поступлении товара, о доставке по адресу).

Категории субъектов: Пользователь, который оформил заказ товара, представленного на Сайте.

Обрабатываемые данные: фамилия, имя, отчество; адрес доставки (место жительства / место нахождения); номер телефона; иные данные, указанные Пользователем в поле «Комментарии» либо при осуществлении фармацевтического консультирования.

Правовые основания: обработка на основании договора с Покупателем (абз. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных»).

Срок обработки: 3 (три) года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора.

4.1.2. Заключение, исполнение, изменение и расторжение договора с Пользователем

Контроль исполнения договорных обязательств.

Заказ товара на Сайте путем бронирования в выбранном торговом объекте:
Категории субъектов: Пользователь, оформляющий заказ на Сайте путем бронирования.
Данные: фамилия, имя, отчество; номер телефона; иные данные в поле «Комментарии».

Заказ товара на Сайте с доставкой по адресу:
Категории субъектов: Пользователь, оформляющий заказ товаров на Сайте с доставкой.
Данные: фамилия, имя, отчество; номер телефона; адрес доставки; иные данные в поле «Комментарии».

Срок обработки: 3 (три) года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства. Если проверка не проводилась - 10 лет после окончания срока действия договора.

4.1.3. Оказание эффективной клиентской и технической поддержки

При возникновении проблем, связанных с использованием Сайта.

Категории субъектов: Пользователь, посещающий Сайт в целях выбора товара и обратившийся к Оператору в случае возникновения проблем.

Обрабатываемые данные: фамилия, имя, отчество; адрес место жительства / место нахождения; номер телефона.

Срок обработки: 1 год с момента обращения.

4.1.4. Информационная (рекламная, новостная) рассылка

Предоставления Оператором Пользователю с его согласия рассылки посредством SMS/Viber и иных сведений от имени Сайта.

Категории субъектов: Пользователь, предоставивший свое согласие на предоставление новостной, рекламной рассылки.

Обрабатываемые данные: фамилия, имя, отчество; номер телефона.

Правовое основание: согласие Покупателя (п. 3 ст. 4 Закона Республики Беларусь от 07.05.2021 №99-3 «О защите персональных данных»).

Срок обработки: 3 (три) года с даты последнего заказа на Сайте.

4.1.5. Реализация лекарственных препаратов по рецепту

В соответствии с предоставляемым Покупателем рецептом на бумажном носителе или в виде электронного документа.

Категории субъектов: лицо, которое забронировало товар, реализуемый по рецепту врача, на Сайте и обратилось в Торговый объект.

Обрабатываемые данные: фамилия, инициалы пациента; дата рождения пациента; фамилия, инициалы врача; подпись врача; номер телефона.

Правовое основание: для выполнения обязанностей, предусмотренных законодательством (абз. 20 ст. 6 и абз. 16 п. 2 ст. 8 Закона № 99-3, ст. 25 Закона № 161-3 и др.).

Срок обработки: 1 год (для препаратов с анаболической активностью и предметно-количественного учета); 1 месяц (для остальных), не считая срока их действия.

4.1.6. Обработка обращений граждан

В том числе оставленных в книге замечаний и предложений в Торговом объекте.

Категории субъектов: лицо, чьи персональные данные, указаны в обращении.

Обрабатываемые данные: фамилия, имя, отчество; адрес место жительства (место пребывания); суть обращения; иные персональные данные (телефон, email и т.п.).

Правовое основание: для выполнения обязанностей, предусмотренных законодательными актами.

Срок хранения: 5 лет после окончания ведения и передачи в архив книги замечаний / 5 лет с даты обращения.

4.1.7. Применение системы видеонаблюдения

В интересах обеспечения общественного порядка.

Категории субъектов: лицо, которое забронировало товар на Сайте и обратилось в Торговый объект с целью выкупа.

Обрабатываемые данные: изображение Посетителя Торгового объекта.

Правовые основания: для выполнения обязанностей, предусмотренных законодательством (Указ № 527; Постановление № 1164).

Срок обработки: 30 дней с момента осуществления видеозаписи.

4.2. Также Оператор может осуществлять обработку информации, которая автоматически передается устройством Пользователя, с помощью которого используются Сайт Оператора:

IP-адрес;
информация о местонахождении Пользователя;
информация, сохраненная в файлах «cookies»;
информация о браузере;
информация об используемой операционной системе;
информация о времени (начало и окончание) доступа;
информация о типе используемого устройства;
имя веб-сайта, с которого был выполнен переход на сайт;
иные данные, указанные в договорах, соглашениях, анкетах, формах и иных подобных документах, заполняемых Пользователем на Сайте.

Данная информация используется с целью выявления и решения технических проблем. Срок хранения такой информации на Сайте составляет не более 1 года с момента получения.

4.3. Данные о пластиковых картах и иная платежная информация при совершении оплат на Сайте Оператора, а также через его сервисы и приложения направляется непосредственно соответствующей платежной системе. Данная информация не хранится и не обрабатывается Оператором ни в каком виде.

Способы обработки персональной информации

5.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
5.2. Согласие субъекта персональных данных может быть получено Оператором в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме Оператор получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки на Сайте Оператора.
5.3. Обработка персональных и иных данных осуществляется Оператором в соответствии с заявленными целями их обработки.
5.4. Персональные и иные данные могут обрабатываться лицом, уполномоченным Оператором. При этом ответственность перед субъектом персональных данных за действия такого лица несет Оператор.
5.5. Сайт обрабатывает и передает персональные и иные данные покупателей в целях согласно настоящей Политики, для реализации функционала продажи (в том числе с помощью сервиса “корзина”) товаров (работ/услуг), обеспечения принятия заказов (заявок) и заключения сделок на электронной площадке с помощью ресурсов такой площадки (Сайта).
5.6. Также Оператор обрабатывает и имеет право передавать персональные и иные данные третьим сторонам, которые оказывают Оператору услуги, связанные с обеспечением функционирования сервисов сайта (например, обработка платежей, обработка и доставка посылок), в том числе:
- Яндекс Метрика (сервис веб-аналитики, предоставляемый ООО «Яндекс». Адрес: г. Москва, ул. Льва Толстого, д. 16, 119021. Политика конфиденциальности Яндекс) - в целях сбора и показа аналитики;
- Google Analytics (сервис веб-аналитики, предоставляемый компанией Google, Inc. Адрес: Google, Google Data Protection Office, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA. Политика конфиденциальности Google Analytics) - в целях сбора и показа аналитики;
- Google рекламная сеть (сервис показа контекстной рекламы, предоставляемый компанией Google Ireland Ltd, Gordon House Barrow Street Dublin 4, D04E5W5 Ireland. Политика конфиденциальности Google Реклама) - в целях показа контекстной рекламы;
- Яндекс рекламная сеть (Yandex Mobile Ads, ADFOX) (сервис показа контекстной рекламы, предоставляемый компанией Yandex Europe AG, Werftestrasse 4, CH-6005 Luzern, Switzerland. Политика конфиденциальности Яндекс) - в целях показа контекстной рекламы;
5.7. При этом третьим лицам, указанным в настоящем разделе персональные и иные данные передаются в объеме, требуемом лишь для совершения данного конкретного действия (действий) в соответствии с функционалом указанных систем третьих лиц.
В целях организации доставки заказанного товара могут быть переданы фамилия, имя, отчество; номер телефона; адрес доставки: курьерским службам.
5.8. Обработка персональных данных уполномоченными лицами осуществляется на основании заключенных с Оператором договоров. Уполномоченным лицам передаются только те персональные данные, которые необходимы для исполнения обязательств по договору.
5.9. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством.
5.10. Третьи лица, которым оператор поручает обработку персональных данных находятся на территории Республики Беларусь, где обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
5.11. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.12. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.13. Персональные и иные данные хранятся у Оператора не дольше, чем того требуют цели обработки таких данных, кроме случаев установления иных сроков законодательством.
5.14. Оператор не обрабатывает специальные (в т.ч. биометрические персональные данные).

Механизм реализации прав субъекта персональных данных

6.1. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления в письменной форме, направленного заказным почтовым отправлением по адресу: 213826, Могилёвская область, г. Бобруйск, ул. Пролетарская, д. 17-116, либо в виде электронного документа на электронную почту: info@aptekaonline.by
6.2. Заявление субъекта персональных данных должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется);
- адрес его места жительства (места пребывания);
- дату рождения;
- идентификационный номер (при отсутствии такого номера - номер документа, удостоверяющего личность) (если указывался при даче согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных);
- изложение сути требований;
- личную подпись либо электронную цифровую подпись.
6.3. Оператор в течение 15 дней после получения заявления прекращает обработку персональных данных, осуществляет их удаление, а при отсутствии технической возможности удаления - принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование. О принятых мерах Оператор уведомляет субъекта в тот же срок.
6.4. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, путем подачи Оператору заявления в порядке п. 6.3. настоящей Политики. Оператор в течение пяти рабочих дней после получения заявления предоставляет информацию либо уведомляет о причинах отказа в ее предоставлении.
6.5. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшие или неточными, путем подачи Оператору заявления в порядке п. 6.2. настоящей Политики, с приложением документов и (или) их заверенных копий. Оператор в пятнадцатидневный срок вносит изменения в персональные данные с последующим уведомлением либо уведомляет о причинах отказа.
6.6. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно путем подачи заявления Оператору в порядке п. 6.3. настоящей Политики. Оператор обязан в пятнадцатидневный срок предоставить информацию о том, какие персональные данные субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить о причинах отказа в предоставлении.
6.7. Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных путем подачи Оператору заявления в порядке п. 6.3. настоящей Политики. Оператор обязан в пятнадцатидневный срок прекратить обработку персональных данных, осуществить их удаление, а при отсутствии технической возможности удаления - принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование. О принятых мерах Оператор уведомляет субъекта в тот же срок.

Заключительные положения

7.1. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством.
7.2. Оператор имеет право по своему усмотрению в любое время изменять, дополнять, исключать условия настоящей Политики без уведомления (как предварительного, так и последующего) субъектов персональных и иных данных.
7.3. Настоящая Политика размещена по адресу http://aptekaonline.by/

Категории

ПОЛИТИКА Обработки персональных данных