Политика конфиденциальности

 

 

1. ОПРЕДЕЛЕНИЕ СРОКОВ

1.1. База персональных данных – это совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных. В контексте данного положения Компания является владельцем «Базы персональных данных «Пользователи».

1.2. Компания или Мы – Общество с ограниченной ответственностью «Мед-Сервис Днепр», код ЕГРПОУ 41606497.

1.3. Положение – данная Политика конфиденциальности.

1.4. Пользователь или Вы – юридическое или физическое лицо, зарегистрированное на Сайте, или лицо, хотя бы один раз посетившее Сайт, в том числе без регистрации. Пользователь в процессе пользования Сайтом приобретает статус субъекта персональных данных. По умолчанию Пользователем является физическое лицо, если прямо не указано о другом.

1.5. Продукция – любые изделия (товары), работы или услуги, производимые, выполняемые или предлагаемые Партнерами для нужд Пользователя с помощью Сайта.

1.6. Сайт – веб-сайт https://online-apteka.com.ua/, администратором которого является Компания, включая его мобильные версии и приложения.

1.7. Согласие – любое добровольное, конкретное, информированное и однозначное волеизъявление Пользователя, совершенное путем оформления заявления или проявлением четких положительных действий для подтверждения согласия (разрешения) на обработку Компанией своих персональных данных. Согласие Пользователя (субъекта персональных данных) предоставляется путем проставления отметки на электронной странице документа или в электронном файле, обрабатываемом в информационной системе на основе документированных программно-технических решений.

1.8. Сookie – фрагмент данных в форме одного или нескольких файлов, сгенерированный Сайтом, направленный веб-браузеру, хранящемуся на устройстве Пользователя. В контексте данного Положения под Cookie следует также понимать любые подобные технологии, такие как пиксельные теги, веб-маяки и пустые GIF-файлы (добавлены на Сайте).

1.9. Термины, использованные с заглавной буквы, но не определенные в настоящем Положении, имеют значение, присвоенное им действующим законодательством.

 

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Данное Положение, разработанное в соответствии с действующим законодательством Украины, определяет, как Компания собирает, регистрирует, накапливает, сохраняет, адаптирует, изменяет, обновляет, использует, распространяет, обезличивает, передает и уничтожает Ваши персональные данные на Сайте. Во всех случаях персональные данные обрабатываются в соответствии с Законом Украины «О защите персональных данных».

2.2. Настоящее Положение является неотъемлемой частью Условий использования Сайта.

2.3. Данное Положение относится к Сайту с его мобильными версиями, приложениями и другими программами/программным обеспечением. На сайте могут быть ссылки на другие веб-сайты (исключительно в информационных целях). При переходе по ссылке на другие веб-сайты действие Положения на такие сайты не будет распространяться.

2.4. Целью обработки персональных данных является:

2.5. Персональные данные сохраняются настолько долго, насколько это необходимо для целей обработки персональных данных, если иное не предусмотрено действующим законодательством.

2.6. Обработка персональных данных осуществляется по Вашему Согласию. Вы соглашаетесь на обработку своих персональных данных при регистрации или использовании Сайта. Предоставляя Согласие на обработку персональных данных, Вы подтверждаете, что целиком и полностью ознакомлены и согласны с условиями Положения. Предоставляя Согласие на обработку персональных данных, Вы также подтверждаете, что полностью понимаете целевое назначение Сайта и цель обработки Ваших персональных данных.

2.7. Компания оставляет за собой право изменять Положение в любое время, обновлять его, публикуя изменения на Сайте. Если Вы продолжаете пользоваться Сайтом после внесения изменений, то автоматически берете на себя юридическое обязательство соблюдать обновленные условия Положения. Компания не несет ответственности за причиненный вред или ущерб, понесенный Вами или третьими лицами в результате ошибочного понимания или непонимания условий настоящего Положения.

2.8. Положение является обязательным для выполнения сотрудниками Компании и Партнеров, которые непосредственно осуществляют обработку и/или имеют доступ к персональным данным в связи с исполнением своих служебных обязанностей и/или договорных обязательств.

 

3. СБОР И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Вам предоставлена возможность зарегистрироваться на сайте с помощью социальных сетей, таких как: Facebook, Google+, или доступна опция регистрации на сайте, в таком случае необходимо ввести следующие данные: имя, фамилию, адрес электронной почты, мобильный телефон, придумать пароль. Также Вам предоставлена возможность сделать заказ без регистрации с вводом следующих данных: имя, фамилия, адрес электронной почты, мобильный телефон.

3.2. При оставлении отзыва Пользователь заполняет следующие данные: имя, номер заказа (необязательно), номер телефона (необязательно), адрес электронной почты, отзыв. При оставлении обратной связи Пользователь заполняет следующие данные: имя, адрес электронной почты, сообщение, адресованное в соответствующий департамент Компании. Для обратного вызова Пользователь указывает мобильный телефон. Также Пользователь может по своему усмотрению указать какие-либо персональные данные при общении с консультантом в мессенджере jivo.

3.3. При смене функционала сайта мы можем обратиться к Вам с просьбой предоставить другие данные, необходимые для авторизации.

3.4. Компания не собирает информацию о рассовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, о приговорах или уголовном наказании, а также данных, касающихся здоровья, половой жизни, биометрических или генетических данных.

3.5. Сайт не предназначен для пользователей, не достигших 14 лет.

3.6. Компания может время от времени контролировать или проверять отзывы/сообщения, публикуемые на Сайте, однако компания не принимает на себя никаких обязательств и не несет ответственности (i) за содержание каких-либо сообщений/отзывов; (ii) любую ошибку, клевету, упущение, фальсификацию, рекламные материалы, пошлости, злословие, раскрытие частной/конфиденциальной/коммерческой информации или (iii) за неточности, недостоверные или не актуализированные сведения (например, относительно информационных материалов, распространенных Партнерами или в их интересах посредством Сайта) (iv), за нарушение законодательства Украины, совершенного в процессе обработки и создания Баз персональных данных, владельцами которых являются третьи лица/Партнеры.

3.7. Пользователи несут личную ответственность за любую информацию, которую размещают на Сайте, сообщают другим Пользователям, а также за любое взаимодействие с другими Пользователями, такое взаимодействие осуществляется на их собственный риск.

3.8. Партнеры несут личную ответственность за любые информационные материалы, размещаемые на Сайте или размещаемые на Сайте в их интересах (в том числе за информацию о Продукции в контексте ст. 15 п 1 Закона Украины «О защите прав потребителей»).

3.9. Чтобы сделать посещение Сайта более удобным, отслеживать посещаемость Сайта и улучшать сервис, Компания собирает файлы Cookieю.

3.10. Обработка персональных данных осуществляется Компанией и/или Партнерами в соответствии с целью такой обработки и в соответствии с настоящим Положением и действующим законодательством Украины.

3.11. Обработка персональных данных производится полностью или частично в электронной форме с использованием средств информационной (автоматизированной) системы. Обработка персональных данных производится в дата-центрах (серверах) Компании.

3.12. Все базы персональных данных, принадлежащих Компании, находятся в дата-центрах или по адресу Компании.

 

Согласие на обработку персональных данных

На основании собственного добровольного волеизъявления я предоставляю Обществу с ограниченной ответственностью «Мед-Сервис Днепр», код ЕГРПОУ 41606497 (далее – Компания) свое однозначное согласие на обработку моих персональных данных согласно следующим условиям:

1. Состав и объем моих персональных данных, которые могут быть обработаны: любые мои персональные данные, необходимые Компании для достижения указанной ниже цели их обработки, включая, но не ограничиваясь данными о моем имени, фамилии, адресе электронной почты, номере мобильного телефона, пароли к учетной записи пользователя.

2. Цель обработки моих персональных данных:

  1. выполнение договорных отношений;

  2. предоставление или предложение Компанией или Партнерами товаров или услуг Пользователю;

  3. обработка и выполнение заказов Пользователя;

  4. создание и реализация бонусных программ;

  5. возможность контакта с Пользователем через (i) отправку Пользователю Компанией или Партнерами сервисных, юридических, информационных, рекламных или иного характера писем на электронную почту; (ii) совершение звонков (в том числе, автоматически набранных и/или предварительно записанных) от Компании и/или Партнеров, включая третьих лиц – независимых сервис-провайдеров, службы доставки на номер телефона Пользователя; (iii) отправка SMS, Viber-сообщений или других текстовых сообщений Компанией или Партнерами, включая третьих лиц – независимых сервис-провайдеров, службы доставки на номер телефона Пользователя;

  6. улучшение/упрощение работы с сайтом;

  7. обеспечение безопасности Сайта.

3. Объем обработки моих персональных данных может включать, в том числе, сбор, регистрацию, накопление, хранение, адаптацию, изменение, обновление, использование, передачу, обезличивание и уничтожение соответствующих моих персональных данных. При этом Компании предоставляется разрешение на передачу моих персональных данных и/или предоставление права частичной или полной обработки моих персональных данных любым распорядителям персональных данных и третьим лицам (включая любых Партнеров Компании, независимых сервис провайдеров, службы доставки, аффилированных лиц Компании) в пределах указанной выше цели обработки и при соблюдении требований законодательства по защите персональных данных без уведомления меня о такой передаче.

4. Форма обработки моих персональных данных включает, в том числе, обработку с использованием информационных (автоматизированных) систем.

5. Срок обработки моих персональных данных является неограниченным, но не более чем это необходимо с целью обработки, предусмотренной настоящим согласием.

6. Любые предостережения об обработке моих персональных данных в соответствии с этим согласием, кроме указанных выше, можно отправить по электронному адресу: online-apteka@med-service.com.ua.

7. Контактная информация Компании:

Этим я также подтверждаю, что надлежащим образом уведомлен(а) о владельце моих персональных данных, составе и содержании собранных персональных данных, моих правах как субъекта персональных данных, определенных Законом Украины «О защите персональных данных», цели сбора данных о моей личности и лицах, которым могут быть переданы мои персональные данные.

 

Перечень прав субъекта персональных данных, определенных ч. 2 ст. 8 Закона Украины «О защите персональных данных»

1.Знать об источниках сбора, местонахождении своих персональных данных, цели их обработки, местонахождении или местожительстве (нахождении) владельца или распорядителя персональных данных или дать соответствующее поручение по получению этой информации уполномоченным им лицам, кроме случаев, установленных законом;

2. Получать информацию об условиях предоставления доступа к персональным данным, в частности, информацию о третьих лицах, которым передаются его персональные данные;

3. На доступ к своим персональным данным;

4. Получать не позднее чем за тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, обрабатываются ли его персональные данные, а также получать содержание таких персональных данных;

5. Предъявлять мотивированное требование владельцу персональных данных с возражением против обработки своих персональных данных;

6. Предъявлять мотивированное требование об изменении или уничтожении своих персональных данных любым владельцем и распорядителем персональных данных, если эти данные обрабатываются незаконно или недостоверны;

7. На защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, изменения в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также на защиту от предоставления сведений, недостоверных или порочащих честь, достоинство и деловую репутацию физического лица;

8. Обращаться с жалобами на обработку своих персональных данных к Уполномоченному или в суд;

9. Применять средства правовой защиты в случае нарушения законодательства о защите персональных данных;

10. Вносить изменения об ограничении права на обработку своих персональных данных при предоставлении согласия;

11. Отозвать согласие на обработку персональных данных;

12. Знать механизм автоматической обработки персональных данных;

13. На защиту от автоматизированного решения, которое имеет для него правовые последствия.

 

4. СБОР И ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

4.1. Компания собирает следующие категории файлов Cookie:

4.2. Компания использует следующие файлы Cookie на Сайте, в том числе сторонних ресурсов:

Компания оставляет за собой право собирать и использовать другие файлы Cookie, не указанные в этом списке.

4.3. Большинство файлов Cookie, которые собирает Компания, являются сессионными файлами Cookie (session cookies). То есть, такие файлы носят временный характер, который отсчитывается с момента открытия окна браузера до момента его закрытия. После завершения сессии браузера они удаляются с вашего электронного устройства.

4.4. Кроме того, наши файлы Cookie относятся к так называемым защитным Cookies (secure cookies), которые позволяют во время сессии браузера защитить содержимое таких файлов.

4.5. Для оперативной доставки, более качественного отображения и детального анализа контента на Сайте Компания пользуется услугами, которые являются собственностью других сторонних компаний, таких как Facebook, Google и другие. Приведенные в качестве примера компании могут использовать файлы Cookie на Вашем устройстве во время работы на Сайте. Следует обратить внимание на то, что Сайт не может повлиять на работу файлов Cookie, используемых этими сервисами. Все необходимые сведения об их использовании можно узнать из политики использования соответствующей аналитики, доступной по следующим адресам:

4.6. При использовании Сайта на его страницах могут присутствовать коды других интернет-ресурсов и третьих лиц, в результате чего такие интернет-ресурсы и третьи лица могут получать и обрабатывать информацию о том, что Вы посетили сайт, а также другую информацию, которую передает Ваш браузер. Такими интернет-ресурсами могут быть: системы баннеропоказов; социальные сетевые плагины (например, Facebook, Google+).

4.7. Часть данных из собранных Компанией файлов Cookie могут предоставляться третьим лицам, имеющим право на получение таких данных в соответствии с договорными или другими законными основаниями (в частности, Компания может предоставлять такие данные Партнерам).

 

5. ОТКЛЮЧЕНИЕ ФАЙЛОВ COOKIE

5.1. Пользуясь нашим Сайтом, Вы автоматически соглашаетесь с использованием файлов Cookie и условиями настоящего Положения.

5.2. Вы можете отказаться от использования файлов cookie (такая опция доступна в настройках браузера). Однако отключение функции отправки файлов Cookie может ограничить возможности использования Сайта.

5.3. Если Вы в силу каких-либо причин не желаете, чтобы другие интернет-ресурсы, коды которых присутствуют на Сайте (например, Facebook, Google+), получали доступ к Вашим данным, Вы можете по собственному желанию выйти из своего аккаунта или профиля, очистить файлы Cookie (из-за своего браузера).

 

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Компания использует системные и программно-технические средства и средства связи, которые предотвращают потерю, кражу, несанкционированное уничтожение, извращение, подделку, копирование информации и отвечают требованиям международных и национальных стандартов.

6.2. Работу, связанную с защитой персональных данных при их обработке, в Компании в соответствии с законодательством организует ответственное лицо. Ответственным лицом за обработку персональных данных является директор Компании.

6.3. Сотрудники Компании или Партнеров, непосредственно осуществляющие обработку и/или имеющие доступ к персональным данным в связи с исполнением своих служебных (трудовых) обязанностей или договорных обязательств, обязаны соблюдать требования Закона Украины «О защите персональных данных» , этого Положения и других внутренних документов в сфере защиты персональных данных.

6.4. Лица, имеющие доступ к персональным данным, в частности, осуществляющие их обработку, в случае нарушения ими требований Закона Украины «О защите персональных данных» несут ответственность в соответствии с законодательством Украины.

6.5. Сотрудники Компании или Партнеров, имеющие доступ к персональным данным, в том числе осуществляющие их обработку, обязаны не допускать разглашения любым способом персональных данных, которые им были доверены или стали известны в связи с выполнением профессиональных данных, служебных или трудовых обязанностей.

6.6. Компания на постоянной основе осуществляет контроль за принятыми мерами по обеспечению безопасности персональных данных. Однако Компания не может гарантировать абсолютную защищенность от каких-либо угроз, возникающих за пределами регулирования Компании. В сети интернет электронные сообщения могут быть искажены, не всегда оперативно доставлены (или совсем не доставлены). Кроме того, существует вероятность заражения электронной информации вирусами, существующими в Интернете. Используя Сайт, Вы соглашаетесь взять на себя риски, с которыми связана загрузка файлов и использование информации.

 

7. УСЛОВИЯ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Компания передает Ваши персональные данные (предоставляет доступ к ним) третьим лицам в соответствии с целью их обработки. Давая согласие на обработку персональных данных, Вы одновременно соглашаетесь на передачу Ваших персональных данных. Такая передача всегда происходит в соответствии с настоящим Положением и Законом Украины «О защите персональных данных».

7.2. Мы указываем случаи, в которых осуществляется передача Ваших персональных данных, однако Компания оставляет за собой право осуществлять их передачу и в других ситуациях в зависимости от цели обработки.

7.3. Компания передает персональные данные Партнерам, связанным с Компанией договорными отношениями, и для выполнения заказов Пользователя другим третьим лицам, включая независимые сервис-провайдеры, службы доставки. Такая передача персональных данных необходима и производится для реализации целей их обработки, указанных в настоящем Положении, а также для реализации основных функций Сайта и осуществляется без какого-либо дополнительного уведомления.

7.4. Компания может передавать персональные данные аффилированным лицам компании без дополнительного уведомления.

7.5. Персональные данные, полученные от Вас, также могут быть переданы третьему лицу без дополнительного уведомления о такой передаче, насколько разрешает действующее законодательство Украины, в том случае, если Сайт или его часть будет отчуждена, каким-либо образом будет передан третьим лицам в порядке, определенном действующим законодательством Украины В этом случае с момента отчуждения/передачи/предоставления доступа права и обязанности, определенные настоящим Положением, переходят к правопреемникам на основании соответствующего договора.

7.6. Ваши персональные данные могут быть переданы третьему лицу без дополнительного уведомления о такой передаче в соответствии с требованиями действующего законодательства Украины, решением суда или акта субъекта властных полномочий. Требования к раскрытию персональных данных могут быть обжалованы, если Компания сочтет, что на это есть законные основания, однако Компания не берет на себя такого обязательства.

7.7. Мы можем привлекать поставщиков услуг для обработки ваших персональных данных для целей, описанных в настоящем Положении. Эти поставщики услуг обрабатывают данные только от нашего имени, в соответствии с нашими инструкциями и под нашим контролем в соответствии с настоящим Положением.

7.8. Доступ к персональным данным третьему лицу не предоставляется, если указанное лицо отказывается взять на себя обязательство по обеспечению выполнения требований законодательства о защите персональных данных или не может их обеспечить. Однако Компания не может нести какую-либо ответственность за действия сотрудников Партнеров, служб доставки, аффилированных лиц, других третьих лиц, непосредственно осуществляющих обработку и/или имеющих доступ к персональным данным в связи с выполнением своих служебных (трудовых) или договорных обязанностей. Эти третьи лица ответственны за действия своих сотрудников и несут все связанные с этим риски самостоятельно.

7.9. Компания не несет ответственности за обработку и раскрытие персональных данных и какой-либо другой информации третьим лицам, не состоящим в собственности или под управлением Компании, физическим лицам, не являющимся сотрудниками Компании.

 

8. ВАШИ ПРАВА КАК СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Пользователь как субъект персональных данных, имеет право:

8.2. Вы можете в любое время обновлять, исправлять свою регистрационную информацию через функцию управления учетными записями, доступную на Сайте. Вы также можете обратиться с этой просьбой к Компании в письме по электронной почте или по адресу Компании (указанные ниже). В письме Вы должны обязательно указать, какую именно информацию необходимо исправить или обновить. Компания обеспечит такое обновление, исправление.

8.3. Если Вы хотите, чтобы Ваши данные были удалены, Вы можете удалить аккаунт пользователя, отозвать свое Согласие или возразить против обработки персональных данных. Для того чтобы отозвать свое Согласие или возразить против обработки своих персональных данных, Вам необходимо обратиться к Компании с письмом на электронную почту или по адресу Компании (указанные ниже), и Компания вовремя удалит собранные персональные данные.

8.4. Пользователь может удалить свой аккаунт с помощью мобильного приложения. Удаляя учетную запись, Пользователь также отзывает свое согласие на обработку Персональных данных Пользователя Компанией.

8.5. Удаление учетной записи необратимо. После удаления данные об аккаунте удаляются и не могут быть восстановлены. Также Компания прекращает обработку и удаляет Персональные данные Пользователя.

8.6. При удалении аккаунта будут удалены следующие данные о Пользователе:

8.7. Если Пользователь привязал свой аккаунт к картам постоянного клиента, информация об аккаунте, привязанном к таким картам, также будет удалена.

8.8. Удаление аккаунта возможно, если на момент удаления у Пользователя отсутствуют невыполненные заказы. В противном случае, перед удалением учетной записи Пользователю необходимо подождать выполнения заказа или отменить заказ.

8.9. В некоторых случаях Компания обязана хранить данные для соблюдения установленных законом правовых обязательств. В таком случае мы гарантируем, что ваши данные будут использоваться только для соблюдения правовых обязательств, а не для других целей.

 

9. ПОРЯДОК РАБОТЫ С ЗАПРОСАМИ

9.1. Вы, как субъект персональных данных, имеете право на получение каких-либо сведений о себе у любого субъекта отношений, связанных с персональными данными, без указания цели запроса, кроме случаев, установленных законом.

9.2. Доступ субъекта персональных данных к данным о себе осуществляется бесплатно.

9.3. Субъект персональных данных представляет Компании запрос о доступе (далее – запрос) к персональным данным.

9.4. В запросе указываются:

9.5. Срок изучения запроса на предмет его удовлетворения не может превышать десяти рабочих дней со дня поступления.

9.6. В течение этого срока Компания сообщает субъекту персональных данных, будет ли запрос удовлетворен или соответствующие персональные данные не подлежат предоставлению, с указанием основания в соответствующем нормативно-правовом акте.

9.7. Запрос удовлетворяется в течение тридцати календарных дней со дня его поступления, если иное не предусмотрено законодательством.

 

10. КОНТАКТНАЯ ИНФОРМАЦИЯ

10.1. Если у Вас возникнут какие-либо вопросы или жалобы, рекомендации или комментарии по защите персональных данных этого Положения, Вы можете обратиться письмом на электронную почту или письмом в адрес Компании.

10.2. Связаться с Компанией можно по следующим контактным данным: