Политика ООО «еАптека» в отношении обработки персональных данных в связи с использованием предоставляемых сервисов

1. ОБЩИЕ ПОЛОЖЕНИЯ

Политика ООО «еАптека» в отношении обработки персональных данных в связи с использованием предоставляемых сервисов (далее – «Политика») определяет порядок обработки и защиты персональных данных в связи с использованием сервисов, предоставляемых Обществом с ограниченной ответственностью «еАптека» (119270, город Москва, Фрунзенская наб., д. 42, эт ц пом I ком 2, ИНН 7704865540, ОГРН 1147746631988), в соответствии с законодательством Российской Федерации (далее – «Законодательство»).

Политика не описывает обработку персональных данных работников, соискателей, контрагентов и других лиц в рамках трудовых отношений и хозяйственной деятельности Компании. Вы можете изучить информацию о такой обработке персональных данных в Политике в отношении обработки персональных данных работников и контрагентов.

Во всем, что не определено Политикой, Компания руководствуется положениями Законодательства.

2.  ОСНОВНЫЕ ПОНЯТИЯ

• ООО «еАптека – («Компания», «мы», «наш», «нам» и так далее) – это оператор персональных данных в соответствии с этой Политикой, то есть компания, которая организует и / или осуществляет обработку персональных данных, а также определяет цели, состав и способы обработки персональных данных.
• Под «персональными данными» мы понимаем любую информацию, связанную с вами или другими субъектами персональных данных, как это установлено Законодательством. Далее по тексту также – «данные» или «ваши данные».
• «Пользователь», «вы», «ваш» или «вам» и так далее – физическое лицо, чьи персональные данные мы обрабатываем на условиях Политики, включая тех, кто авторизовался в сервисах или использует их иным способом, обращается к нам через формы в сервисах, а также регистрируется и участвует в маркетинговых активностях, проводимых Компанией.
• Под «Законодательством» мы понимаем законодательство Российской Федерации, в том числе законодательство в области обработки персональных данных.
• «Обработать» персональные данные – значит сделать с ними что-либо, собрать, проанализировать, передать или сохранить для какой-то цели как с использованием средств автоматизации, так и без использования таких средств. Мы можем собрать, записать, систематизировать, накопить, хранить, уточнять (обновлять и изменять), извлекать, использовать, передавать (распространять, предоставлять, обеспечивать доступ), блокировать, удалять и уничтожать данные.
• Когда мы говорим о «сервисах», «сервисе», мы имеем в виду сайты, мобильные приложения, иные ресурсы и информационные технологии, в пользовательских соглашениях которых указано, что они предоставляются Компанией.
• Например, таким сервисом является веб-сайт https://www.eapteka.ru/ и мобильное приложение ЕАПТЕКА.
• Под «соглашением» мы понимаем договор, в рамках которого мы взаимодействуем с вами, в том числе по вашей инициативе, и, если вы являетесь стороной по этому договору, выгодоприобретателем или поручителем. Таким соглашением могут быть пользовательские документы (например, пользовательское соглашение, правила использования, оферта или иные подобные документы, которые регулируют использование наших сервисов.

3. ПРИНЦИПЫ ОБРАБОТКИ ДАННЫХ

• Мы обрабатываем персональные данные только тогда и только так, как это разрешено законодательством, включая его прямые требования и с учетом ваших конституционных прав и свобод. Мы также учитываем ваши разумные ожидания — то, как вы предполагаете, что сервисы будут использовать ваши данные в конкретной ситуации.
• Обрабатываем данные для конкретных и заранее определенных и закрепленных целей обработки.
• Придерживаемся принципа минимизации обработки, поэтому обрабатываем только те данные, без которых нельзя обойтись. Мы проверяем, чтобы обработка была соразмерна заявленной цели и осуществлялась не дольше, чем это требуется для ее достижения.
• Принимаем разумные меры, чтобы обеспечить точность, достоверность, достаточность и актуальность данных.
• Обеспечиваем безопасность, включая конфиденциальность ваших данных. Мы оцениваем риски и угрозы, связанные с обработкой персональных данных, учитывая непосредственную связь этих данных с пользователями и существующие угрозы правам пользователей персональных данных в каждый момент времени.
• Мы предоставляем вам информацию об обработке ваших данных в Политике, Соглашениях, интерфейсах сервисов, в формах при обращениях.
• Эти общие принципы обработки данных обеспечивают надежную основу правомерной обработки персональных данных в Компании.

4. ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

При достижении целей, указанных в Разделе 5 Политики, отсутствии законных оснований, а также в случае прекращения деятельности (реорганизации / ликвидации) Компании или выявления неправомерной обработки персональных данных, по истечении установленных Законодательством сроков Компания уничтожит и / или удалит Ваши персональные данные. Уничтожение данных осуществляется способами, исключающими их восстановление (физическое уничтожение носителей, безвозвратное удаление из информационных систем и иные способы).

Компания устанавливает конкретную процедуру и способы удаления и / или уничтожения персональных данных в локальных нормативных актах и иных внутренних документах Компании. Факт уничтожения подтверждается в соответствии с Законодательством.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ДАННЫХ

В этом разделе вы можете получить общую информацию об основных целях обработки ваших персональных данных.

В разделе 12 «Информация об обрабатываемых персональных данных» вы можете ознакомиться подробно с тем, какие данные мы обрабатываем для указанных целей.

5.1. Предоставление сервисов

Авторизация в сервисах

Авторизация в сервисах может осуществляться различными способами:

С помощью номера телефона (выполняет роль логина) и пароля.

Посредством сервиса «Сбер ID». Вы можете узнать подробнее об авторизации с помощью «Сбер ID» в Публичной Оферте.

Посредством сервиса «WB ID». Вы можете узнать подробнее об авторизации с помощью «WB ID» в Пользовательском соглашении WB ID.

При авторизации с помощью «Сбер ID» или «WB ID», наши сервисы получают ваши персональные данные в объеме, указанном в пользовательских соглашениях конкретных сервисов и / или в интерфейсе сервисов при авторизации.

Предоставление основного функционала сервисов

Мы обрабатываем персональные данные для того, чтобы обеспечить функционирование сервисов в соответствии с пользовательскими соглашениями и предоставить вам возможность полноценно пользоваться сервисами.

Особенности обработки ваших данных зависят от возможностей конкретного сервиса и того, как вы используете отдельные функции сервиса.

Когда мы говорим, что обработка данных осуществляется для предоставления сервисов, мы имеем в виду, что это необходимо для того, чтобы вы могли использовать сервисы как без авторизации, так и после авторизации, а также для создания и управления профилем и использования иного функционала конкретного сервиса.

Вы можете как не использовать конкретный сервис в целом, так и отказаться от использования отдельных функций сервиса или услуг, предоставляемых в сервисе, в том числе в принципе отказаться от предоставления данных – в этом случае соответствующая обработка осуществляться не будет.

В наших сервисах мы предоставляем такой функционал, как:

• Управление профилем;
• Оформление и исполнение заказов, включая заказ и бронирование товаров (оплата, доставка, возврат заказов и денежных средств, отслеживание статуса заказов).
• Информирование о событиях в профиле;
• Предоставление возможности заполнения информации о вас для использования сервисов, включая сохранение данных для последующего использования сервисов в упрощенном порядке без ввода данных (например, способы оплаты и данные в личном профиле);
• Предоставление возможности заключения соглашений с нами или с третьими лицами по вашей инициативе;
• Предоставление возможности валидации электронного рецепта, просмотра выписанных электронных рецептов, получения предложений на основании предписаний в электронном рецепте.
• Иной функционал, прямо предусмотренный пользовательскими соглашениями.

Обеспечение поддержки и обработки обращений пользователей

При использовании наших сервисов мы осуществляем поддержку пользователей. Эта поддержка может осуществляться различными способами в зависимости от того, какими сервисами вы пользуетесь. Мы обрабатываем данные при рассмотрении обращений через чат-боты, виртуальные помощники, формы обратной связи, по электронной почте и через службу поддержки внутри сервисов, по телефону.

В некоторых случаях мы предоставляем вам возможность обратиться к нам через формы обратной связи и оставить контакты для того, чтобы мы могли связаться с вами по вопросам, указанным в форме. Тогда мы обязательно укажем конкретные цели обработки данных в таких формах.

Обеспечение корректной работы сервисов и их улучшение

Мы стремимся улучшать и развивать наши сервисы. Нам требуется обрабатывать данные о том, как вы используете наши сервисы для того, чтобы решать такие задачи, как:

• Улучшение сервисов и контроль качества обслуживания, включая улучшение интерфейсов и пользовательского опыта;
• Персонализация поиска, каталога и рекомендаций;
• Обеспечение надлежащего отображения интерфейсов сервисов и их интерактивных компонентов;
• Формирование аналитической отчетности для развития сервисов;
• Обучение алгоритмов, рекомендаций, оптимизации нагрузки на инфраструктуру.

5.2. Обеспечение участия в маркетинговых активностях

Мы можем обрабатывать персональные данные для продвижения сервисов, товаров и услуг, а также для реализации разных маркетинговых и аналитических инициатив.

Это включает:

• Направление рекламных сообщений по электронной почте, SMS и push-уведомлениям в наших сервисах (при наличии соответствующего правового основания);
• Проведение акций, конкурсов, включая регистрацию участников, определение победителей и вручение призов;
• Проведение мероприятий, включая регистрацию участников;
• Реализацию программ лояльности;
• Реализацию реферальных программ;
• Анализ эффективности рекламных кампаний.

Вам может быть доступна функция управления рекламными сообщениями в настройках соответствующего сервиса.

5.3. Обеспечение безопасности

Для защиты нас как компании от мошенничества, других противоправных действий и иных угроз и для защиты ваших данных и профилей в наших сервисах нам необходимо обрабатывать ваши данные. Мы делаем это в целях:

• Расследования нарушений законодательства и условий использования сервисов;
• Предотвращения несанкционированного доступа к личным профилям и данным пользователей;
• Обеспечения безопасности сервисов, их устойчивости и бесперебойной работы;
• Проверки благонадежности, выявления и предотвращения мошенничества, подозрительных операций злоупотреблений функционалом сервисов;
• Ограничение или прекращение доступа к функциям сервиса при выявлении нарушений до завершения проверки или по результатам завершения проверки.

5.4. Выполнение требований законодательства

Мы обрабатываем ваши персональные данные в целях соблюдения требований законодательства.

Такая обработка может включать ведение обязательной отчетности, хранение документов в течение установленных законом сроков, взаимодействие с государственными органами, исполнение судебных актов и законных требований государственных органов, выполнение требований налогового и иного обязательного регулирования.

6. ИСПОЛЬЗОВАНИЕ СРЕДСТВ ВЕБ-АНАЛИТИКИ

Cookie — это небольшие файлы, которые создаются и сохраняются браузером при посещении Сервисов Компании. Cookie-файлы хранятся на устройстве не более года, обеспечивают нормальную работу Сервисов, позволяют отслеживать качество работы Сервисов и характеристики его использования, а также оптимизировать маркетинговые активности в Интернете.

Посещение и использование сервисов по умолчанию предусматривает генерацию и сохранение cookie-файлов.

В Компании используются следующие виды средств веб-аналитики:

Пользователь в любой момент может удалить cookie-файлы с устройства через настройки браузера. Пользователь также может отказаться от принятия cookie-файлов, однако при этом не гарантирована работа всех функций сайтов.

Подробные инструкции по отключению cookies для популярных браузеров доступны по внешним ссылкам:

·        Microsoft Internet Explorer;

·        Microsoft Edge;

·        Google Chrome;

·        Safari;

·        Safari (mobile);

·        Firefox;

·        Android Browser;

·        Opera;

·        Opera (mobile);

·        Яндекс Браузер;

·        Спутник.

В приложении для мобильных устройств используется AppMetrica, предоставляемая ООО «Яндекс» (ИНН: 7736207543), собирающая агрегированную информацию об использовании сервисов и их отдельных элементов с целью дальнейшего улучшения интерфейсов и планирования развития сервисов.

7. ВАШЕ УСТРОЙСТВО – КАКИЕ РАЗРЕШЕНИЯ МЫ МОЖЕМ ЗАПРОСИТЬ?

Мы можем запрашивать разрешения на доступ к некоторым функциям вашего устройства. Это может потребоваться для того, чтобы вы могли пользоваться нашим сервисом так, как это предусмотрено его функционалом.

Это добровольно, и вы можете не предоставлять такие разрешения. А еще вы можете в любой момент изменить свое решение, воспользовавшись настройками своего устройства. Если вы выберете не предоставлять разрешения, некоторые функции будут недоступны, но иногда мы сможем предложить вам альтернативные способы использования сервисов, которые не требуют разрешений.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Мы можем передать и получать ваши персональные данные, когда это необходимо для исполнения соглашений с вами, реализации законных интересов или выполнения законных обязанностей – в остальных случаях это возможно только с вашего согласия.

Мы можем передавать данные, поручая обработку третьим лицам, если привлекаем их для того, чтобы они сделали что-то от нашего имени или для наших целей, а также без поручения обработки. В случае поручения обработки третьим лицам для наших целей, мы обязательно включим специальные условия об обработке данных в договоры с такими третьими лицами и будем следить за их выполнением.

Мы можем передавать ваши данные третьим лицам, а также получать от них данные, если они относятся к следующим категориям:

ООО «РВБ» (ИНН: 9714053621) - информационно-технический партнер, оказывающий содействие в процессах авторизации в сервисах как оператор сервиса «WB ID», обеспечения поддержки и обработки обращений пользователей, обеспечения корректной работы сервисов и их улучшения.

ПАО «Сбербанк» (ИНН:7707083893) - информационно-технический партнер, оказывающий содействие в процессе авторизации в сервисах как оператор сервиса «Сбер ID».

Партнеры, обеспечивающие безопасность наших сервисов. Мы передаем данные для того, чтобы наши сервисы и ваши данные были защищены от мошеннических и иных противоправных действий, в частности ООО «ВБ Тех» (ИНН: 5003150437).

Логистические партнеры, включая лиц, оказывающих услуги курьерской доставки, в частности, ООО Медиа Онлайн (ИНН: 7810651420) и ООО «РДВ-Софт» (ИНН: 7709969870) и другие партнеры, непосредственные исполнители.

Продавцы товаров и услуг, в частности, партнерские аптеки: https://www.eapteka.ru/company/pickup/.

Банковские или финансовые организации и иные партнёры, обеспечивающие предоставление возможности использования способа оплаты с привлечением денежных средств, для уточнения предложений от банковских и финансовых организаций, в том числе, кредитных предложений и суммы, доступной для оплаты частями.

Партнеры, обеспечивающие возможность валидации электронных рецептов, добавления информации о выписанных электронных рецептах в целях предоставления возможности сделать заказ предписанных товаров, в частности, Департамент информационных технологий города Москвы (ИНН: 7710878000) как оператор системы ЕМИАС и другие партнеры.

Партнеры, обеспечивающие возможность проведения и записи звонков, в целях улучшения и контроля качества обслуживания, в частности.

Партнеры, обеспечивающие цифровые коммуникации. В рамках рассылки рекламных сообщений в мессенджерах, социальных сетях и чатах, в частности, ООО «Эдна» (ИНН: 7705658056).

Партнеры, обеспечивающие корректную работу сервисов и их улучшение, это партнеры, занимающиеся технической разработкой сервисов и поддерживающие их стабильную работу, в частности «ООО Информационные технологии» (ИНН: 7730252758)

Партнеры, с которыми мы проводим совместные маркетинговые активности. Это происходит, если вы участвуете в таких маркетинговых конкурсах, акциях, мероприятиях, реферальных программах и иных активностях, в частности, ООО «Майндбокс» (ИНН: 7713688880), АО «Центр программ лояльности» (ИНН: 7702770003) и другие.

Государственные органы, должностные лица и иные третьи лица, если это предусмотрено законодательством. Например, некоторые данные подлежат раскрытию налоговым и таможенным органам, аудиторам или иным уполномоченным лицам.

Мы проследим, чтобы передавался необходимый минимум данных с принятием необходимых мер безопасности.

9. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Мы принимаем необходимые организационные, правовые и технические меры, направленные на обеспечение безопасности персональных данных, включая их конфиденциальность.

Мы защищаем ваши данные от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Для того, чтобы ваши данные были защищены, мы регулярно оцениваем риски и угрозы, связанные с обработкой персональных данных, учитывая непосредственную связь этих данных с личностью и существующие угрозы правам субъектов персональных данных.

У нас действуют внутренние правила по обработке и защите данных. Доступ к персональным данным получают только те сотрудники, которым это необходимо для работы. Помещения и информационные системы, где обрабатываются данные, защищены.

Мы назначили ответственного за организацию обработки данных и разработали для сотрудников инструкции по работе с персональными данными. Наши сотрудники регулярно проходят обучение и обновляют знания.

Мы проверяем, как работают меры защиты. Проводим внутренний контроль и аудит, чтобы убедиться, что данные обрабатываются безопасно и в соответствии с законодательством.

10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Как обратиться?

В наших сервисах предусмотрена возможность реализации некоторых ваших прав посредством использования функционала сервиса, например, удаление данных из профиля, удаление самого профиля. Пожалуйста, воспользуйтесь этими функциями для реализации своих прав.

Вы можете обратиться к нам с помощью функционала сервисов, которыми вы пользуетесь. Очень важно, чтобы вы авторизовались перед тем, как писать обращение. Так мы будем уверены, что к нам обращаетесь именно вы – владелец профиля сервиса.

Вы также можете отправить обращение на адрес 119270, город Москва, Фрунзенская наб., д. 42, эт ц пом I ком 2 или по адресу электронной почты info@eapteka.ru.

Пожалуйста, укажите в таком обращении, по поводу какого сервиса обращение, в каких именно отношениях вы состоите с нами, а также ваш номер телефона, к которому привязан ваш профиль.

Иногда, в том числе в связи с прямым указанием закона, могут потребоваться ваши ФИО, подпись, данные документа, удостоверяющего личность, и / или иные сведения, иным образом подтверждающие факт того, что мы обрабатываем ваши данные, и помогающие нам определить вас как субъекта персональных данных. Мы отдельно укажем о том, какие данные необходимы, в соглашениях и / или в интерфейсе сервисов.

10.2.  Отказ от предоставления данных

Мы обрабатываем ваши персональные данные в минимально необходимом для этого объеме. Если вы не хотите предоставлять нам данные и в законе отсутствует соответствующее требование, вы вправе отказаться от предоставления персональных данных. К сожалению, в этом случае использование некоторых функциональных возможностей сервисов, а также достижение иных целей обработки ваших данных будет затруднено или невозможно.

10.3.  Прекращение обработки персональных данных и отзыв согласия

Если вы больше не хотите, чтобы мы обрабатывали ваши персональные данные, направьте нам обращение, как указано выше.

Чаще всего мы обрабатываем ваши данные на условиях соглашений. Для того, чтобы прекратить обработку персональных данных, нужно удалить профиль в конкретном сервисе, т.е. расторгнуть соглашение, на основании которого сервис предоставляется. Нашим пользователям может быть доступна функция самостоятельного удаления профиля в сервисах для прекращения обработки персональных данных. При таком удалении мы прекратим обработку ваших данных на условиях соглашений.

Отзыв согласия на обработку персональных данных в таких случаях не требуется.

В случае, если вы дали нам согласие на обработку персональных данных, вы можете отозвать его в интерфейсе сервисов (например, в настройках сервисов), или обратиться иным способом, указанным в согласии.

Мы можем продолжить хранить определенные данные после вашего обращения о прекращении обработки персональных данных исключительно в случае, если у нее имеются правовые основания для обработки данных. Такая обработка может быть необходима для выполнения законных обязанностей или для реализации законных интересов, в частности, в течение срока исковой давности.

10.4.  Получение информации об обработке ваших персональных данных

Вы всегда можете узнать об обработке персональных данных нами в этой Политике.

Еще вы всегда можете получить информацию в соглашениях, а также в интерфейсах сервисов.

Если вы хотите получить информацию о том, какие именно данные мы о вас обрабатываем, направьте нам обращение с подтверждением того, к какой категории субъектов персональных данных вы относитесь.

10.5.   Уточнение и блокирование персональных данных

Если вы Пользователь, вы всегда можете воспользоваться функционалом сервиса для уточнения или иной корректировки персональных данных, а также обратиться к нам с требованием о блокировании данных.

Если такой функционал отсутствует или вы обращаетесь не по вопросу предоставления вам сервиса, а, например, в связи с участием в мероприятии или другой маркетинговой активности, и считаете, что данные, которые мы обрабатывали, утратили актуальность, не являются точными или обрабатываются ненадлежащим образом, направьте нам обращение.

10.6.  Обжалование наших решений

В случае, если вы не согласны с решением, принятым по вашему обращению, связанным с обработкой ваших персональных данных, вы можете обратиться к нам повторно, предоставив дополнительные пояснения, обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.

11. ИЗМЕНЕНИЕ ПОЛИТИКИ

Политика подлежит изменению, дополнению в случае изменения законов и иных нормативных правовых актов в сфере обработки и защиты персональных данных. В случае внесения в Политику изменений, к ним будет обеспечен неограниченный доступ всем заинтересованным лицам по ссылке: https://www.eapteka.ru/company/pdp/

12. ИНФОРМАЦИЯ ОБ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

В таблице ниже мы приводим подробную информацию о том, как ваши данные могут обрабатываться в зависимости от целей обработки, возможностей конкретного сервиса и вашего волеизъявления на использование отдельных функциональных возможностей.