Редакция от 27 августа 2026 года. Действует для сайта www.apteka-med.ru (далее — Сайт).
1. Общие положения
Настоящая Политика составлена во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
Оператор ставит важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Использование Сайта означает согласие посетителя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия посетителю следует прекратить использование Сайта.
2. Оператор персональных данных
| Наименование | реквизиты уточняются |
| ИНН | реквизиты уточняются |
| ОГРН / ОГРНИП | реквизиты уточняются |
| Адрес | реквизиты уточняются |
| Электронная почта для обращений | apteka-med@list.ru |
| Телефон | +7 968 791-82-75, пн–пт с 9:00 до 21:00 по московскому времени |
3. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (Субъекту).
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Пользователь — посетитель Сайта.
- Cookie — небольшой файл, который сервер сохраняет в браузере Пользователя и который браузер возвращает при последующих обращениях к Сайту.
4. Категории субъектов и состав обрабатываемых данных
4.1. Покупатели, оформляющие заказ
При оформлении заказа Оператор обрабатывает данные, которые Пользователь вводит сам:
- фамилия и имя;
- номер телефона;
- адрес электронной почты;
- адрес доставки: страна, регион, город, улица, дом, квартира, почтовый индекс;
- наименование организации — если Пользователь его указал;
- выбранный пункт выдачи заказа;
- комментарий к заказу — в объёме, который Пользователь счёл нужным сообщить;
- состав, сумма и дата заказа, выбранные способы доставки и оплаты.
Дополнительно при оформлении заказа автоматически сохраняются IP-адрес и сведения о браузере и устройстве (User-Agent) — эти данные штатно фиксируются платформой интернет-магазина и используются для защиты от мошеннических и автоматических заказов.
Сведения о состоянии здоровья Оператор не запрашивает. Пользователю не следует сообщать их в комментарии к заказу. Вместе с тем Оператор понимает, что сам факт заказа определённого товара может косвенно указывать на состояние здоровья Пользователя, и относится к сведениям о заказах с повышенным вниманием: доступ к ним имеет только персонал, непосредственно обрабатывающий заказы; состав заказа не передаётся третьим лицам, кроме случаев, прямо описанных в разделе 7, и не используется в рекламных целях.
4.2. Пользователи, заказавшие обратный звонок
Обрабатываются имя и номер телефона, указанные в форме, а также отметка о согласии на обработку персональных данных. Заявка передаётся Оператору по электронной почте. IP-адрес отправителя используется исключительно для ограничения частоты отправок (защита от спама) и не сохраняется.
4.3. Все посетители Сайта
При посещении Сайта автоматически обрабатываются:
- IP-адрес, дата и время обращения, запрошенные страницы, тип браузера и устройства — в журналах веб-сервера;
- источник перехода на Сайт: адрес предыдущей страницы, метки рекламных кампаний (utm-метки), тип перехода, порядковый номер визита, число просмотренных страниц за сессию, тип устройства. Эти сведения хранятся в файлах cookie и, если Пользователь оформит заказ, сохраняются вместе с заказом — они позволяют Оператору понимать, по каким каналам приходят покупатели;
- данные из файлов cookie в объёме, указанном в разделе 8.
4.4. Данные, которые Оператор не собирает
- Платёжные данные. Оплата производится при получении заказа либо по реквизитам вне Сайта. Реквизиты банковских карт на Сайте не вводятся и не хранятся.
- Учётные записи. Регистрация на Сайте отключена, личные кабинеты не создаются, пароли Пользователей не хранятся.
- Данные счётчиков веб-аналитики и рекламных систем. Яндекс.Метрика, Google Analytics, пиксели социальных сетей и рекламных сетей на Сайте не установлены.
- Специальные категории персональных данных в понимании статьи 10 Закона № 152-ФЗ, а также биометрические персональные данные.
5. Цели обработки
- приём, обработка, комплектование и доставка заказов;
- связь с Пользователем по поводу заказа: подтверждение, уточнение адреса и состава, информирование о статусе, ответ на обращение;
- обратный звонок и консультирование по заданным Пользователем вопросам;
- исполнение обязанностей, возложенных на Оператора законодательством, включая бухгалтерский и налоговый учёт;
- рассмотрение претензий, возвратов и обменов, защита прав и законных интересов Оператора;
- обеспечение работоспособности и безопасности Сайта, защита от мошеннических и автоматических действий;
- оценка эффективности каналов привлечения покупателей — на основании обезличенных и статистических сведений.
Обработка в целях, несовместимых с перечисленными, не производится. Рекламные и информационные рассылки, не связанные с оформленным заказом, Оператор не осуществляет.
6. Правовые основания обработки
- согласие Субъекта на обработку персональных данных — пункт 1 части 1 статьи 6 Закона № 152-ФЗ, выражаемое проставлением соответствующей отметки в форме заказа или обратного звонка;
- исполнение договора розничной купли-продажи, стороной которого является Субъект, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
- исполнение обязанностей, возложенных на Оператора законодательством, — пункт 2 части 1 статьи 6 Закона № 152-ФЗ;
- Закон Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей» и Правила продажи товаров по договору розничной купли-продажи;
- учредительные документы Оператора и настоящая Политика.
7. Передача персональных данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их в рекламных целях. Передача осуществляется только в объёме, необходимом для исполнения заказа, и только следующим лицам:
| Кому | Что передаётся | Зачем |
|---|
| Служба доставки СДЭК | ФИО получателя, телефон, город, адрес или пункт выдачи, вес и габариты отправления | расчёт стоимости и доставка заказа |
| АО «Почта России» | ФИО получателя, телефон, почтовый индекс, адрес, вес отправления | расчёт стоимости и доставка заказа |
| Служба доставки Boxberry | данные получателя, выбранный пункт выдачи | доставка заказа до пункта выдачи |
| Хостинг-провайдер | данные, размещённые на сервере Сайта | техническое размещение Сайта; серверы расположены на территории Российской Федерации |
| Государственные органы | сведения по мотивированному запросу | в случаях и порядке, установленных законодательством |
Кроме того, при открытии страниц Сайта браузер Пользователя самостоятельно обращается к внешним сервисам, которые в силу устройства сети Интернет получают его IP-адрес и сведения о браузере: карты и виджеты выбора пункта выдачи СДЭК, Boxberry и Почты России, картографический сервис OpenStreetMap, а также сети доставки контента jQuery CDN и Cloudflare CDN, с которых загружаются служебные скрипты. Сведения о заказах и контактные данные Пользователя Оператор этим сервисам не передаёт.
8. Файлы cookie
Сайт использует файлы cookie. Отказаться от них можно в настройках браузера, однако при отключении технически необходимых cookie корзина и оформление заказа работать не будут.
| Назначение | Файлы | Срок хранения |
|---|
| Работа корзины и сессии покупателя | woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* | сессия, до двух суток |
| Определение источника перехода и числа визитов, сохраняемое затем вместе с заказом | sbjs_first, sbjs_current, sbjs_first_add, sbjs_current_add, sbjs_session, sbjs_udata, sbjs_migrations | до 6 месяцев |
| Режим отображения корзины | aqo_drawer | до 1 года |
| Прохождение защиты хостинга от автоматических обращений | beget | до 1 года |
| Запоминание того, что уведомление об использовании cookie уже показано | am_cookie_consent | 1 год |
9. Электронные письма
Письма о заказах Оператор направляет с адреса Сайта и сохраняет их копии в журнале отправки — это необходимо, чтобы подтвердить факт и содержание уведомления при возникновении спора. В письмах применяется техническая отметка, позволяющая Оператору увидеть, что письмо было открыто. Эти сведения используются исключительно для контроля доставляемости писем о заказах и не применяются для рекламного профилирования.
10. Сроки хранения
- данные заказа и связанные с ним документы — в течение сроков, установленных законодательством о бухгалтерском учёте и налоговым законодательством, но не менее 5 лет с даты исполнения заказа;
- заявки на обратный звонок — до 1 года с момента обращения;
- журналы веб-сервера и журнал отправки писем — до 1 года;
- файлы cookie — в сроки, указанные в разделе 8.
По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством и если отсутствуют иные правовые основания для их обработки.
11. Права Субъекта персональных данных
Субъект вправе:
- получить сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания, цели, состав данных, сроки обработки, сведения о лицах, которым данные передаются;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки и обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации этих прав достаточно направить запрос на адрес apteka-med@list.ru либо почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать Субъекта: фамилию, имя, а также номер заказа либо телефон или адрес электронной почты, указанные при оформлении заказа. Ответ направляется в течение 30 дней с даты получения запроса.
Отзыв согласия влечёт прекращение обработки, за исключением данных, хранение которых Оператор обязан продолжить в силу закона, — в частности, сведений о состоявшихся продажах для целей бухгалтерского и налогового учёта. Отзыв согласия до исполнения заказа делает исполнение заказа невозможным.
12. Меры по защите данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения. В их числе: передача данных между браузером Пользователя и Сайтом по защищённому протоколу HTTPS; ограничение круга лиц, имеющих доступ к заказам; разграничение прав доступа в административной части Сайта; регулярное обновление используемого программного обеспечения; резервное копирование.
13. Локализация и трансграничная передача
Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 Закона № 152-ФЗ. Трансграничная передача персональных данных Оператором не осуществляется.
14. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Действующая редакция всегда доступна по адресу www.apteka-med.ru/privacy-policy/.
