Политика обработки персональных данных

Политика оператора в отношении обработки персональных данных

Дата последнего обновления: 10.06.2026. Версия: 2.0

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана ООО «Фарм-оператор» (ИНН 7733228827, далее — Оператор) в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок, цели, условия, способы обработки персональных данных, собираемых с использованием официального сайта Оператора https://pharm.help/ (далее — Сайт), а также права субъектов персональных данных и реализуемые Оператором меры по обеспечению их безопасности.

1.3. Политика является общедоступным документом, подлежит обязательному размещению на Сайте и доступна любому пользователю сети «Интернет» по ссылке в нижнем колонтитуле (футере) Сайта.

1.4. Оператор гарантирует, что сбор, хранение и обработка персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона.

1.5. Настоящая Политика не заменяет и не отменяет локальные нормативные акты Оператора, регулирующие обработку персональных данных работников и иных субъектов в рамках трудовых и гражданско-правовых отношений, не связанных с использованием Сайта.

2. Основные термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — ООО «Фарм-оператор», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3. Состав и категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных, предоставляемых субъектами при использовании Сайта:

При регистрации на Сайте: фамилия, имя, адрес электронной почты.
При оформлении заказа: фамилия, имя, номер контактного телефона, адрес электронной почты, адрес доставки товара.
При восстановлении доступа к учетной записи: адрес электронной почты.
Технические и аналитические данные, собираемые автоматически: IP-адрес, тип браузера и операционной системы, данные файлов cookie, идентификаторы устройств, сведения о времени посещения, переходах между страницами и действиях пользователя на Сайте (в том числе посредством системы Яндекс.Метрика).

Специальные категории персональных данных, а также биометрические персональные данные Оператором посредством Сайта не собираются и не обрабатываются.

4. Цели и правовые основания обработки

4.1. Обработка персональных данных осуществляется Оператором исключительно на законной и справедливой основе. Правовым основанием обработки являются положения ч. 1 ст. 6 Закона.

4.2. Цели и соответствующие правовые основания обработки:

Регистрация — создание и ведение учетной записи пользователя, идентификация на Сайте. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
Восстановление пароля — идентификация субъекта и восстановление доступа к учетной записи. Основание: исполнение договора / согласие субъекта.
Яндекс.Метрика и cookie — анализ посещаемости Сайта, улучшение работы ресурсов, формирование статистики поведения пользователей. Основание: согласие субъекта.
Информационная рассылка — направление новостей, акций, специальных предложений. Основание: согласие субъекта.

4.3. Настоящая Политика носит информационный характер и сама по себе не является правовым основанием для обработки персональных данных. Правовым основанием является конкретное, информированное, сознательное и однозначное действие субъекта (установка флажка согласия, отправка формы, продолжение работы после принятия условий использования файлов cookie).

5. Сроки обработки и порядок уничтожения данных

5.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен договором или законодательством Российской Федерации.

5.2. Сроки хранения:

Данные, полученные при регистрации, — до момента удаления учетной записи субъектом или отзыва согласия на обработку, но не более 3 (трёх) лет с момента последнего входа в систему.
Данные, полученные при оформлении заказа, — до полного исполнения обязательств по договору, а также в течение 3 (трёх) лет после исполнения для целей ведения бухгалтерской и налоговой отчетности.
Данные для аналитики (Яндекс.Метрика) — в течение срока действия соглашения с сервисом аналитики или до отзыва согласия, после чего данные обезличиваются.

5.3. По достижении целей обработки или при утрате необходимости в их достижении, а также при отзыве согласия субъектом, Оператор прекращает обработку и обеспечивает уничтожение или обезличивание персональных данных в порядке, установленном локальными актами Оператора и требованиями законодательства РФ.

6. Передача персональных данных третьим лицам

6.1. Оператор не предоставляет и не раскрывает персональные данные субъектов третьим лицам без их согласия, за исключением случаев, предусмотренных федеральным законодательством (ч. 2 ст. 6, ч. 1 ст. 10 Закона).

6.2. В целях исполнения договора или обеспечения функционирования Сайта Оператор вправе передавать персональные данные следующим категориям получателей:

платёжным системам и банкам-эквайерам (для проведения расчетов);
службам доставки и логистическим партнерам (для обеспечения доставки заказов);
провайдерам хостинга, IT-инфраструктуры и систем аналитики (включая Яндекс.Метрика), действующим на основании договоров, обязывающих их обеспечивать конфиденциальность и безопасность персональных данных в соответствии с законодательством РФ.

6.3. Передача данных осуществляется исключительно на территории Российской Федерации. Трансграничная передача персональных данных в иностранные государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, Оператором не осуществляется.

7. Использование метрических систем и файлов cookie

7.1. На Сайте применяется система веб-аналитики Яндекс.Метрика. Данная система собирает технические данные и информацию о поведении пользователя на Сайте с целью анализа посещаемости, улучшения навигации и качества предоставляемых услуг.

7.2. Сбор данных посредством Яндекс.Метрика и файлов cookie осуществляется только при наличии выраженного согласия пользователя, которое фиксируется через специальный информационный баннер при первом посещении Сайта.

7.3. Пользователь вправе отключить сбор аналитических данных, изменив настройки браузера, воспользовавшись функцией отключения cookie в Яндекс.Метрике или отказавшись от их использования через интерфейс Сайта. Отключение cookie может ограничить функциональность отдельных разделов Сайта. Подробнее — в Политике обработки файлов cookie.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. К применяемым мерам относятся:

назначение должностного лица, ответственного за организацию обработки персональных данных;
издание локальных нормативных актов, регламентирующих обработку и защиту персональных данных;
ограничение доступа к информационным системам, содержащим персональные данные, на основе ролевой модели;
использование средств защиты информации, соответствующих требованиям регуляторов РФ;
резервное копирование данных и контроль целостности информационных систем;
обучение сотрудников, имеющих доступ к персональным данным, требованиям законодательства РФ и правилам информационной безопасности;
проведение внутреннего контроля соответствия обработки персональных данных требованиям Закона.

8.3. Оператор обеспечивает готовность к реагированию на инциденты информационной безопасности, включая процедуры оповещения субъектов персональных данных и уполномоченного органа в случаях, предусмотренных законодательством РФ.

9. Права субъектов персональных данных и порядок их реализации

9.1. Субъект персональных данных имеет право на:

получение информации, касающейся обработки его персональных данных (подтверждение факта обработки, цели, сроки, перечень данных, источники получения, сведения о передаче);
требование уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзыв ранее данного согласия на обработку персональных данных;
обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Для реализации указанных прав субъект может направить письменный запрос или обращение по электронной почте: info@pharm.help.

9.3. Запрос должен содержать: ФИО, адрес электронной почты или почтовый адрес для ответа, описание сути обращения. Оператор вправе запросить документ, удостоверяющий личность субъекта, в случаях, предусмотренных законодательством.

9.4. Оператор рассматривает обращение и направляет мотивированный ответ в срок, не превышающий 30 (тридцати) календарных дней с даты регистрации обращения. В исключительных случаях срок может быть продлен не более чем на 15 дней с предварительным уведомлением субъекта.

9.5. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществленной до момента получения отзыва.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Обновленная версия Политики публикуется на Сайте по той же ссылке. Дата последнего обновления указывается в начале документа.

10.2. Продолжение использования Сайта после внесения изменений в Политику означает принятие субъектом персональных данных обновленных условий.

10.3. Настоящая Политика действует бессрочно до ее замены новой редакцией или прекращения деятельности Оператора.

10.4. Все вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.

11. Контактная информация оператора

Оператор: ООО «Фарм-оператор»
Юридический адрес: 125480, г. Москва, вн. тер. г. муниципальный округ Северное Тушино, ул. Героев Панфиловцев, д. 10, корп. 1
ИНН / ОГРН: 7733228827 / 1157746301624
Регистрационный номер в Реестре операторов Роскомнадзора: 11-0190194 от 18.04.2011 № 255
Электронная почта для обращений по вопросам персональных данных: info@pharm.help