Политика обработки персональных данных

Редакция от «23» июля 2026 г. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта «АйЛек-Мед» (далее — Сайт), а также меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «Аптека Айлек-Мед» (далее — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации, а также с учетом того, что согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

1. Сведения об Операторе

Оператор:ООО «Аптека Айлек-Мед»ИНН 2100029342КПП 210001001ОГРН 1252100007279 Адрес:428033, Чувашская Республика, г. Чебоксары, Московский проспект, д. 39, к. 1, помещ. 2 E-mail для обращений по вопросам персональных данных:aigelmed@rambler.ru

2. Основные понятия

В настоящей Политике используются понятия в значениях, установленных законодательством Российской Федерации о персональных данных.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий лиц:

• пользователей Сайта;
• зарегистрированных пользователей Личного кабинета;
• покупателей, оформляющих Заказы через Сайт;
• участников программы лояльности;

лиц, направляющих обращения, запросы или претензии Оператору.

4. Персональные данные, которые обрабатывает Оператор

4.1. Данные, предоставляемые Пользователем

Оператор может обрабатывать следующие персональные данные, предоставляемые Пользователем добровольно:

• номер мобильного телефона;
• имя, если оно указано Пользователем;
• сведения, содержащиеся в сообщениях, обращениях и запросах Пользователя;
• сведения о согласиях, предоставленных Пользователем через Сайт;

иные данные, необходимые для регистрации, авторизации, оформления и исполнения Заказа.

4.2. Данные, формируемые при использовании Сайта

Оператор может обрабатывать:

• историю Заказов;
• сведения о статусах Заказов;
• сведения о начисленных и использованных Бонусах;
• сведения об участии в программе лояльности;
• сведения о действиях Пользователя в Личном кабинете;

иные данные, формируемые в ходе использования Сайта.

4.3. Технические данные

Оператор может обрабатывать технические данные, необходимые для работы Сайта и обеспечения безопасности, в том числе:

• IP-адрес;
• сведения о браузере;
• сведения об устройстве;
• cookie-файлы;
• данные о времени доступа;
• технические журналы работы Сайта;

сведения о сбоях, ошибках и событиях информационной безопасности.

4.4. Особые категории персональных данных

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, за исключением случаев, когда такая обработка прямо предусмотрена законодательством Российской Федерации и необходима для исполнения обязательств Оператора.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для следующих целей:

• регистрации и авторизации Пользователя на Сайте;
• предоставления доступа к Личному кабинету;
• оформления, подтверждения и исполнения Заказов;
• идентификации Пользователя при выдаче Заказа;
• начисления, учета, списания и контроля Бонусов;
• обеспечения работы программы лояльности;
• направления сервисных уведомлений;
• направления рекламных уведомлений при наличии отдельного согласия, если оно требуется законом;
• связи с Пользователем по вопросам работы Сайта, Заказов и обращений;
• обеспечения работоспособности и безопасности Сайта;
• анализа посещаемости и использования Сайта с применением cookie-файлов и метрических сервисов (в том числе Яндекс.Метрика);
• предотвращения мошенничества, несанкционированного доступа и иных злоупотреблений;

исполнения требований законодательства Российской Федерации.

6. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку персональных данных;
• необходимость исполнения договора, стороной которого является Пользователь;
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Пользователя;

исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации. Обработка персональных данных может осуществляться без отдельного согласия в случаях, прямо предусмотренных законом.

7. Действия с персональными данными

Оператор может совершать следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передачу;
• предоставление;
• обезличивание;
• блокирование;
• удаление;

уничтожение. Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе поручать обработку персональных данных или передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в том числе:

• лицам, обеспечивающим авторизацию по номеру телефона и подтверждение входа;
• лицам, обеспечивающим размещение, хранение и функционирование Сайта и базы данных;
• лицам, обеспечивающим отправку сервисных и рекламных уведомлений;
• лицам, обеспечивающим техническую интеграцию с аптечной учетной системой;

иным лицам, участвующим в обеспечении работы Сайта и исполнении обязательств перед Пользователем.

8.2. Передача персональных данных осуществляется только при наличии законных оснований и в объеме, необходимом для заявленных целей.

8.3. Оператор не раскрывает персональные данные неограниченному кругу лиц.

8.4. Оператор вправе передавать персональные данные в случаях, когда такая передача обязательна в силу закона.

8.5. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.

8.6. Трансграничная передача персональных данных Оператором не осуществляется.

9. Согласие Пользователя

9.1. Используя Сайт, оформляя Заказ, создавая Личный кабинет, подписываясь на уведомления или иным образом предоставляя персональные данные Оператору, Пользователь подтверждает, что ознакомился с настоящей Политикой и дает согласие на обработку персональных данных в целях, указанных в настоящей Политике, Публичной оферте и Пользовательском соглашении.

9.2. Согласие может предоставляться в электронной форме посредством действий Пользователя на Сайте, если иное не требуется законодательством Российской Федерации.

9.3. Отдельное согласие может запрашиваться для:

• рекламных уведомлений;
• отдельных акций;
• отдельных способов связи;

случаев, когда это требуется законодательством Российской Федерации.

9.4. Пользователь вправе отозвать согласие на обработку персональных данных в порядке, указанном в настоящей Политике, с учетом ограничений, установленных законом.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются и хранятся до достижения целей обработки либо до наступления иного законного основания для прекращения обработки.

10.2. По истечении срока обработки персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется по закону.

10.3. Отдельные данные могут храниться в течение сроков, установленных законодательством Российской Федерации, в том числе для целей бухгалтерского, налогового, кассового и иного обязательного учета.

11. Права Пользователя

Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;

реализовывать иные права, предусмотренные законодательством Российской Федерации.

12. Порядок обращения Пользователя

12.1. Обращения по вопросам персональных данных направляются на электронную почту:aigelmed@rambler.ru

12.2. В обращении рекомендуется указывать:

12.3. Оператор рассматривает обращение и предоставляет ответ в течение 10 (десяти) рабочих дней с момента его получения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением Пользователю мотивированного уведомления.

• фамилию, имя, отчество;
• номер телефона;
• суть запроса;
• сведения, позволяющие идентифицировать Пользователя;

при необходимости — номер Заказа или иные дополнительные сведения.

12.3. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

13. Обеспечение безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. К таким мерам могут относиться:

• разграничение доступа;
• использование защищенных каналов связи;
• учет и контроль доступа к информационным системам;
• резервное копирование;
• антивирусная защита;
• журналирование действий;

иные меры, предусмотренные законодательством и внутренними документами Оператора.

14. Cookie и иные технические данные

14.1. Сайт может использовать cookie-файлы и иные аналогичные технологии для:

• обеспечения работоспособности Сайта;
• авторизации Пользователя;
• сохранения пользовательских настроек;
• улучшения качества работы Сайта;
• статистического анализа и устранения ошибок;

повышения безопасности.

14.2. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на работоспособность отдельных функций Сайта.

15. Сервисные и рекламные уведомления

15.1. Оператор может направлять Пользователю сервисные уведомления, необходимые для оформления и исполнения Заказов, работы Личного кабинета, информирования о статусах и иных технических событиях.

15.2. Рекламные уведомления направляются только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.

15.3. Пользователь вправе отказаться от рекламных уведомлений в порядке, предусмотренном функционалом Сайта или способом, указанным Оператором.

16. Особенности обработки данных при работе Сайта

16.1. Для функционирования Сайта могут использоваться сторонние технические решения и сервисы, обеспечивающие:

• авторизацию и подтверждение входа;
• хостинг;
• хранение базы данных;
• отправку уведомлений;
• интеграцию с учетной системой аптеки;

защиту от автоматических злоупотреблений и технических атак.

16.2. Передача данных таким сервисам осуществляется только в объеме, необходимом для работы Сайта и исполнения обязательств Оператора.

17. Отзыв согласия и прекращение обработки

17.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее заявление на электронную почту Оператора.

17.2. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их обработки.

17.3. Отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва.

18. Трансграничная передача персональных данных

Трансграничная передача персональных данных осуществляется только при наличии законных оснований и соблюдении требований законодательства Российской Федерации.

19. Актуализация Политики

19.1. Оператор вправе вносить изменения в настоящую Политику.

19.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан дополнительно.

19.3. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики.

20. Заключительные положения

20.1. Настоящая Политика является общедоступным документом.

20.2. Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации, Публичной офертой и Пользовательским соглашением.

20.3. Если какое-либо положение настоящей Политики будет признано недействительным, остальные положения сохраняют силу.