Политика конфиденциальности

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Общество с ограниченной ответственностью «Ваше здоровье» (ООО «Ваше здоровье», ИНН 7724619285, ОГРН 5077746789500, адрес: 115522, Россия, г. Москва, Пролетарский пр-т, д. 3) — далее «Оператор», в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор и контакты

Оператор: Общество с ограниченной ответственностью «Ваше здоровье» (ООО «Ваше здоровье»).
ИНН 7724619285, ОГРН 5077746789500.
Юридический адрес: 115522, Россия, г. Москва, Пролетарский пр-т, д. 3.
E-mail для обращений по вопросам обработки персональных данных: order@aptekavz.ru.
Общий контактный e-mail: order@aptekavz.ru.

2. Цели обработки, данные, основания и сроки хранения

а) Заявка на подбор препарата (без брони)

Данные: имя, телефон, e-mail (при указании), название препарата, комментарий к заявке, файл рецепта (при загрузке).
Цель: подбор препарата, связь с пользователем, уточнение наличия и условий получения.
Основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), получаемое при отправке формы — см. Согласие на обработку персональных данных.
Срок хранения: 3 года с момента последнего взаимодействия или отзыва согласия.

б) Бронирование препарата

Данные: имя, телефон, e-mail (при указании), выбранная аптека, состав и количество брони.
Цель: оформление брони, подтверждение наличия фармацевтом, удержание препарата в аптеке до самовывоза — см. Правила бронирования.
Основание: исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — бронь не является договором купли-продажи и не создаёт обязанности оплатить препарат дистанционно, но сама по себе является соглашением об удержании товара, для исполнения которого требуется обработка данных.
Срок хранения: 5 лет — для учёта, гарантийных обращений и подтверждения факта исполнения.

в) Обработка приложенного рецепта/назначения врача

Данные: сведения о состоянии здоровья, содержащиеся в загруженном файле рецепта/назначения (специальная категория персональных данных, ст. 10 152-ФЗ).
Цель: проверка назначения фармацевтом для корректного подбора и выдачи препарата.
Основание: отдельное согласие на обработку специальной категории персональных данных — см. Согласие на обработку сведений о состоянии здоровья. Загрузка рецепта необязательна.
Срок хранения: файл удаляется не позднее 30 дней после выдачи препарата в аптеке.

г) Безопасность сайта и технические журналы

Данные: технические логи сервера (IP-адрес, время запроса, user-agent).
Цель: защита сайта от неправомерного доступа, расследование инцидентов безопасности.
Основание: осуществление законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ), а также исполнение обязанностей, предусмотренных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ).
Срок хранения: не более 1 года.

д) Веб-аналитика

Данные: файлы cookie, технические данные устройства и браузера, обезличенная статистика посещений.
Цель: анализ использования сайта, улучшение сервиса.
Основание: согласие, зафиксированное в cookie-баннере сайта; при отказе от аналитических cookie эти данные не собираются.
Срок хранения: см. классификацию cookies в п. 3.

е) Рассылки

На дату редакции настоящей Политики сайт не осуществляет рассылок. Если рассылка будет подключена, она будет запускаться только при отдельном добровольном согласии пользователя, которое можно будет отозвать в любой момент.

3. Файлы cookie

Технически необходимые — обеспечивают базовую навигацию и работу форм сайта, не могут быть отключены. Срок хранения: сессия — до 1 года.
Аналитические (Яндекс.Метрика) — устанавливаются только при согласии в cookie-баннере сайта, пользователь может отказаться от них в любой момент. Срок хранения: до 2 лет.

4. Место хранения данных

Данные заявок и приложенные файлы рецептов хранятся на территории Российской Федерации (дата-центр в Москве), в соответствии с ч. 5 ст. 18 152-ФЗ. Код сайта выполняется на серверах хостинг-провайдера Vercel Inc., расположенных за пределами РФ, — через них данные проходят транзитом при обработке запроса, но не хранятся постоянно.

5. Третьи лица и обработчики

Для функционирования сайта и обработки заявок Оператор привлекает следующих лиц:

Передача данных иностранным лицам (хостинг, мессенджер уведомлений) может являться трансграничной передачей персональных данных. Статус уведомления в Роскомнадзор и договоров поручения обработки — см. организационный чек-лист вне настоящего документа.

6. Права субъекта персональных данных

Вы вправе: получить подтверждение факта обработки и информацию об условиях обработки своих персональных данных; получить доступ к своим персональным данным; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, недостоверными или обрабатываются незаконно; отозвать согласие на обработку персональных данных в любой момент; требовать прекращения обработки персональных данных в целях прямой рекламы; обжаловать действия или бездействие Оператора в Роскомнадзоре (rkn.gov.ru, 8-800-222-15-23) или в судебном порядке.
Для реализации этих прав направьте обращение на order@aptekavz.ru с указанием ФИО, контактных данных и сути обращения. Оператор рассматривает обращение и даёт ответ в срок не более 10 рабочих дней с даты получения, если иной срок не установлен законом.
При отзыве согласия Оператор прекращает обработку и уничтожает соответствующие персональные данные в срок, не превышающий 30 дней (ч. 5 ст. 21 152-ФЗ), если более длительное хранение не требуется по иному законному основанию (например, для данных брони — см. п. 2б).

7. Несовершеннолетние

Оператор не осуществляет целенаправленный сбор персональных данных лиц младше 18 лет без согласия их законного представителя. Если Оператору станет известно, что такие данные были получены без согласия законного представителя, они будут удалены.

8. Меры защиты персональных данных

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе: использование защищённого соединения (HTTPS/TLS); ограничение круга лиц, имеющих доступ к персональным данным; регулярный контроль и мониторинг систем безопасности; обучение сотрудников правилам обработки персональных данных; внутренние регламенты обработки и защиты персональных данных — в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119 и Приказа ФСТЭК России от 18.02.2013 № 21.

9. Заключительные положения

Используя сайт и отправляя формы, вы подтверждаете ознакомление с настоящей Политикой. Действующая версия Политики всегда доступна по адресу https://aptekavz.ru/privacy.
Версия документа: 2026-10-14.