Политика конфиденциальности

Дата вступления в силу: «21» июля 2025 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки персональных данных пользователей сервиса поиска, выкупа и доставки медикаментов из аптек Санкт-Петербурга, предоставляемого ООО "ЮСС-СПб" (далее – Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" и иными нормативными правовыми актами Российской Федерации. Политика действует в отношении всех персональных данных пользователей, которые Оператор получает при использовании телеграм-бота и связанных с ним сервисов. Использование сервисов Оператора означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

2. Основные понятия

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Пользователь – физическое или юридическое лицо, использующее сервисы Оператора.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей исключительно в следующих целях:

• Организация и осуществление поиска, выкупа и доставки медикаментов из аптек
• Обеспечение связи с пользователем для уточнения деталей заказа
• Координация работы курьерской службы для доставки товаров
• Ведение базы пользователей для обеспечения возможности повторных заказов
• Исполнение договорных обязательств перед пользователем

4. Виды обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

Контактные данные:

• номер телефона;
• почтовый адрес;
• адрес электронной почты.

Оператор не собирает и не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• Согласие субъекта персональных данных на обработку его персональных данных
• Необходимость исполнения договора, стороной которого является субъект персональных данных
• Необходимость осуществления прав и законных интересов Оператора

6. Порядок получения персональных данных

Персональные данные пользователей получаются Оператором следующими способами:

• При первом обращении пользователя к телеграм-боту происходит автоматическая регистрация с сохранением предоставленных контактных данных
• При последующих обращениях данные актуализируются или дополняются по инициативе пользователя

Пользователь гарантирует, что предоставляемые им персональные данные являются актуальными, полными и достоверными.

7. Способы и сроки обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации.

Персональные данные обрабатываются в течение следующих сроков:

• До момента отзыва согласия субъектом персональных данных
• До момента удаления пользователем своих данных или аккаунта
• До момента достижения целей обработки персональных данных

По истечении сроков обработки персональные данные подлежат уничтожению.

8. Передача персональных данных третьим лицам

Оператор не передает персональные данные пользователей третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой. Персональные данные могут быть переданы третьим лицам только в следующих случаях:

• При наличии согласия субъекта персональных данных
• По требованию уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации

Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, непосредственно участвующие в обработке заказов и организации доставки.

9. Особенности обработки персональных данных несовершеннолетних

Оператор принимает заказы от лиц, достигших 14-летнего возраста, в соответствии с требованиями законодательства о розничной торговле лекарственными препаратами.

Обработка персональных данных несовершеннолетних в возрасте от 14 до 18 лет осуществляется с их согласия.

Родители или законные представители несовершеннолетних имеют право обратиться к Оператору с требованием прекратить обработку персональных данных несовершеннолетнего.

10. Обеспечение безопасности персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними.

К мерам обеспечения безопасности персональных данных относятся:

• Ограничение доступа к персональным данным
• Применение средств защиты информации
• Регулярное обновление средств защиты
• Контроль за действиями с персональными данными

11. Права субъектов персональных данных

Субъект персональных данных имеет право:

• На получение информации, касающейся обработки его персональных данных
• На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• На отзыв согласия на обработку персональных данных
• На обжалование действий или бездействия Оператора в отношении обработки персональных данных

Для реализации своих прав субъект персональных данных может:

• Самостоятельно удалить свои персональные данные через интерфейс телеграм-бота
• Обратиться к Оператору для удаления аккаунта по адресу: support@instapharma.ru
• Направить письменное обращение по адресу: 196084, город Санкт-Петербург, Смоленская ул., д. 33 литер а, помещ. 8н офис 3

12. Ответственность

Оператор несет ответственность за нарушение требований законодательства о персональных данных в соответствии с законодательством Российской Федерации. В случае утраты или разглашения персональных данных Оператор информирует субъекта персональных данных об утрате или разглашении персональных данных. Оператор принимает все необходимые меры для устранения последствий нарушения требований законодательства о персональных данных.

13. Изменение политики конфиденциальности

Оператор имеет право вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики постоянно доступна на сайте Оператора.

14. Заключительные положения

Все спорные вопросы, возникающие в связи с настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации. К отношениям, связанным с обработкой персональных данных, не урегулированным настоящей Политикой, применяется действующее законодательство Российской Федерации.