Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта svoyaaptechka.ru (далее — Сайт), принадлежащего ООО «ИН-САН» (ИНН 6161152848) — оператору платформы-агрегатора аптек «Своя Аптечка» (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Настоящая Политика описывает общий порядок обработки персональных данных у Оператора. Согласие субъекта на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных, — в соответствии с частью 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ (в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действующего с 01.09.2025). Согласие считается данным в момент проставления Пользователем отметки в соответствующем чекбоксе при регистрации, оформлении заказа или подаче заявки через формы на Сайте.

Если Пользователь не согласен с условиями настоящей Политики либо текстом Согласия на обработку персональных данных, он обязан прекратить использование Сайта.

Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении существенных изменений Оператор уведомляет Пользователей путём размещения обновлённой версии на Сайте с указанием даты редакции.

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — ООО «ИН-САН» (ИНН 6161152848), осуществляющее эксплуатацию платформы-агрегатора аптек «Своя Аптечка» и обрабатывающее персональные данные Пользователей. Аптеки-партнёры обрабатывают данные в объёме, необходимом для исполнения брони.
• Пользователь — физическое лицо, использующее Сайт, в том числе осуществляющее бронирование, заказ товаров и иные действия на Сайте.
• Сайт — интернет-ресурс, расположенный по адресу svoyaaptechka.ru, включая все поддомены.
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.

Оператор может обрабатывать следующие категории персональных данных Пользователей:

• Контактные данные: номер телефона, адрес электронной почты.
• Идентификационные данные: фамилия, имя, отчество (при наличии).
• Данные о заказах: история бронирований, состав заказов, выбранная аптека для получения, статус заказа.
• Данные об устройстве: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, тип устройства (мобильное/настольное).
• Данные о поведении на Сайте: просмотренные страницы, поисковые запросы, время визита, источник перехода, взаимодействие с элементами Сайта.
• Геолокационные данные: город пользователя (определяется по IP-адресу для отображения ближайших аптек).
• Данные обратной связи: содержание обращений, отзывов, комментариев, направленных через формы на Сайте или мессенджеры.
• Данные уведомлений: подписки на уведомления о наличии товаров, напоминания о покупках.

Оператор обрабатывает персональные данные Пользователей в следующих целях:

1. Исполнение договорных обязательств: обработка и исполнение заказов (бронирований), уведомление о статусе заказа, подтверждение бронирования в аптеке.
2. Идентификация Пользователя: авторизация на Сайте посредством номера телефона и одноразового кода (OTP) или через мессенджер MAX.
3. Обратная связь: обработка обращений, жалоб и предложений Пользователей, информирование о результатах рассмотрения.
4. Улучшение качества обслуживания: анализ поведения Пользователей для оптимизации работы Сайта, улучшения ассортимента и сервиса.
5. Уведомления: отправка информации о наличии товаров, напоминаний о повторных покупках, уведомлений о статусе заказа через SMS или MAX.
6. Обеспечение безопасности: предотвращение мошеннических действий, защита от несанкционированного доступа.
7. Соблюдение законодательства: выполнение требований законодательства РФ, в том числе в сфере фармацевтической деятельности и защиты прав потребителей.
8. Маркетинг и аналитика: проведение статистических исследований, анализ эффективности Сайта, персонализация контента (только с согласия Пользователя).

Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:

• Согласие субъекта (ч. 1 ст. 9 ФЗ-152 в ред. ФЗ-156 от 24.06.2025) — оформляется отдельным документом, отделённым от настоящей Политики. Пользователь предоставляет согласие путём проставления отметки в чекбоксе при регистрации, авторизации, оформлении заказа или подаче заявки через формы Сайта.
• Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — обработка необходима для исполнения договора (публичной оферты), стороной которого является Пользователь, или для принятия мер по его заключению.
• Законные интересы Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — обработка необходима для осуществления прав и законных интересов Оператора (безопасность, аналитика, улучшение сервиса) при условии, что это не нарушает права и свободы субъекта.
• Исполнение требований законодательства (п. 2 ч. 1 ст. 6 ФЗ-152) — обработка необходима для соблюдения требований законодательства РФ, в том числе ФЗ «Об обращении лекарственных средств».

Согласие может быть отозвано Пользователем в любое время в порядке, установленном разделом 8 Согласия на обработку персональных данных (направление заявления на info@svoyaaptechka.ru либо заказным письмом, либо через функцию удаления учётной записи в личном кабинете). Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента отзыва.

Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без них.

Оператор не продаёт, не обменивает и не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• Аптечные организации — передача данных заказа (ФИО, номер телефона, состав заказа) в конкретную аптеку для исполнения бронирования через систему FarmExpert / FarmBazis.
• Службы уведомлений — передача номера телефона для отправки SMS-уведомлений (SMSC.ru) и сообщений в мессенджере MAX о статусе заказа.
• Сервисы аналитики — передача обезличенных данных в Яндекс.Метрику для анализа посещаемости Сайта.
• Государственные органы — по запросу уполномоченных органов в случаях, предусмотренных законодательством РФ.
• Аптеки-партнёры — в объёме, необходимом для исполнения брони и обслуживания заказа в выбранной Пользователем аптеке.

Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы, персонализации контента и сбора статистики.

Пользователь может управлять файлами cookie через настройки своего браузера: отключить приём cookie, удалить существующие или настроить уведомления о новых cookie. Отключение необходимых cookie может привести к некорректной работе отдельных функций Сайта (авторизация, корзина, выбор города).

Яндекс.Метрика — сервис веб-аналитики ООО «Яндекс» (ИНН 7736207543). Политика конфиденциальности: yandex.ru/legal/confidential.

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.

Технические меры защиты:

• Шифрование передачи данных по протоколу HTTPS (TLS 1.2/1.3) на всех страницах Сайта.
• Защита серверов межсетевыми экранами (firewall), системами обнаружения вторжений.
• Регулярное обновление программного обеспечения и применение патчей безопасности.
• Разграничение прав доступа к базам данных, содержащим персональные данные.
• Резервное копирование баз данных для предотвращения потери информации.
• Хеширование паролей и одноразовых кодов авторизации (OTP).

Организационные меры защиты:

• Ограничение круга лиц, имеющих доступ к персональным данным.
• Обязательство конфиденциальности для сотрудников, имеющих доступ к данным.
• Регулярный аудит процессов обработки персональных данных.
• Уничтожение персональных данных при достижении целей обработки или по запросу субъекта.

В соответствии с ФЗ-152 «О персональных данных» Пользователь имеет следующие права:

• Право на получение информации — Пользователь вправе получить информацию, касающуюся обработки его персональных данных (ст. 14 ФЗ-152).
• Право на уточнение — Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными.
• Право на отзыв согласия — Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив письменное уведомление Оператору.
• Право на удаление — Пользователь вправе требовать удаления своих персональных данных. Оператор обязан прекратить обработку и уничтожить данные в течение 30 дней.
• Право на обжалование — Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
• Право на перенос данных — Пользователь вправе получить свои персональные данные в структурированном, машиночитаемом формате.

Оператор обязан:

• Обрабатывать персональные данные в соответствии с настоящей Политикой и законодательством РФ.
• Обеспечивать конфиденциальность персональных данных, не раскрывать их третьим лицам без законного основания.
• Принимать необходимые меры для защиты персональных данных.
• Блокировать или уничтожать персональные данные по обоснованному требованию Пользователя.
• Уведомлять Пользователя о существенных изменениях настоящей Политики.
• Предоставлять Пользователю информацию об обработке его персональных данных по запросу.

Пользователь обязан:

• Предоставлять достоверные и актуальные персональные данные.
• Своевременно уведомлять Оператора об изменении своих персональных данных.
• Не предоставлять персональные данные третьих лиц без их согласия.
• Соблюдать меры безопасности при использовании Сайта (не передавать коды авторизации третьим лицам).

Сайт svoyaaptechka.ru является информационно-справочным сервисом и предоставляет возможность бронирования (резервирования) товаров для самовывоза из аптек-партнёров. Сайт не осуществляет дистанционную торговлю лекарственными препаратами: продажа, оплата и отпуск товара производятся аптекой-партнёром непосредственно в аптеке.

В связи со спецификой фармацевтической сферы Оператор дополнительно обращает внимание на следующее:

• Сведения о бронируемых товарах (наименования препаратов, дозировки, количество) обрабатываются исключительно для целей бронирования. При бронировании рецептурных препаратов такие сведения, а также фото рецепта (при его добровольной загрузке Пользователем) могут относиться к специальной категории персональных данных (о состоянии здоровья) и обрабатываются исключительно на основании отдельного согласия Пользователя (п. 1 ч. 2 ст. 10 Федерального закона № 152-ФЗ), оформляемого в соответствии с разделом 3.3 Согласия на обработку персональных данных.
• Фото рецепта/назначения врача, загруженное Пользователем, хранится 30 (тридцать) календарных дней с момента загрузки, после чего уничтожается автоматически; факт уничтожения фиксируется в журнале уничтожения (часть 4 статьи 21 Федерального закона № 152-ФЗ).
• Оператор не оказывает медицинские услуги и не ведёт медицинские карты.
• Информация о лекарственных препаратах на Сайте носит справочный характер и не является основанием для самолечения.
• Рецептурные препараты отпускаются исключительно при предъявлении рецепта врача в аптеке. Бронирование рецептурных препаратов через Сайт не является их продажей.
• Данные о бронированиях лекарственных препаратов хранятся в соответствии с требованиями ФЗ от 12.04.2010 № 61-ФЗ «Об обращении лекарственных средств».

Сайт не предназначен для использования лицами, не достигшими 18 лет. Оператор сознательно не собирает и не обрабатывает персональные данные несовершеннолетних.

Если Оператору станет известно, что персональные данные были предоставлены лицом младше 18 лет без согласия родителя или законного представителя, такие данные будут незамедлительно удалены.

Родители и законные представители несовершеннолетних могут обратиться к Оператору с требованием об удалении данных ребёнка, направив запрос на info@svoyaaptechka.ru.

Пользователь может самостоятельно изменить или удалить свои персональные данные следующими способами:

• Личный кабинет: через авторизованный раздел Сайта Пользователь может обновить номер телефона и иные данные.
• Запрос Оператору: направив письменное обращение на info@svoyaaptechka.ru с просьбой об изменении, блокировании или удалении данных.
• Cookie: через настройки браузера Пользователь может удалить файлы cookie в любое время.

После получения запроса на удаление Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, за исключением данных, хранение которых обусловлено требованиями законодательства (данные о заказах, бухгалтерская документация).

Обезличенные и агрегированные данные, не позволяющие идентифицировать Пользователя, могут сохраняться после удаления персональных данных для целей статистического анализа.

Оператор несёт ответственность за нарушение порядка обработки персональных данных в соответствии с законодательством Российской Федерации, в том числе:

• Статья 13.11 КоАП РФ — нарушение законодательства в области персональных данных.
• Статья 137 УК РФ — нарушение неприкосновенности частной жизни.
• Гражданско-правовая ответственность за причинение убытков субъекту персональных данных.

Оператор не несёт ответственности за:

• Действия третьих лиц, получивших доступ к данным в результате нарушения Пользователем мер безопасности (передача кодов авторизации, использование общедоступных устройств).
• Обработку персональных данных на внешних сайтах, на которые ведут ссылки с Сайта (сервисы аналитики, социальные сети, мессенджеры).
• Предоставление Пользователем недостоверных персональных данных.
• Действия, совершённые в результате непреодолимой силы (форс-мажор).

Все споры и разногласия, возникающие в связи с исполнением настоящей Политики, разрешаются путём переговоров между Пользователем и Оператором.

В случае невозможности разрешения спора путём переговоров Пользователь вправе обратиться:

• В Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) — уполномоченный орган по защите прав субъектов персональных данных.
• В суд по месту нахождения Оператора или по месту жительства Пользователя в соответствии с законодательством Российской Федерации.

Досудебный (претензионный) порядок урегулирования споров является обязательным. Срок рассмотрения претензии составляет 30 календарных дней с момента её получения Оператором.

К отношениям Пользователя и Оператора применяется законодательство Российской Федерации.

В соответствии со ст. 22 ФЗ-152 «О персональных данных» Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять обработку персональных данных.

Уполномоченный орган:

• Наименование: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
• Адрес: 109992, г. Москва, Китайгородский пр., д. 7, стр. 2.
• Справочный телефон уполномоченного органа (не телефон Оператора): +7 (495) 983-33-93.
• Сайт: rkn.gov.ru.
• Подача жалобы: pd.rkn.gov.ru/complaints.

Пользователь вправе обратиться в Роскомнадзор с жалобой на действия Оператора, если считает, что обработка его персональных данных нарушает требования законодательства.

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов персональных данных, а также по вопросам настоящей Политики, Пользователь может обратиться к Оператору:

• Email: info@svoyaaptechka.ru (для обращений по ФЗ-152).
• Почтовый адрес: 344113, г. Ростов-на-Дону, пр-кт Космонавтов, д. 16/3 (ООО «ИН-САН»).
• Через форму обратной связи на странице Контакты.

Срок ответа на обращение — не более 30 календарных дней с момента получения. В отдельных случаях, требующих дополнительной проверки, срок может быть продлён до 60 дней с уведомлением Пользователя.

Настоящая Политика конфиденциальности вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой редакцией.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте; о существенных изменениях Оператор уведомляет Пользователей путём размещения уведомления на Сайте.

В случае если какое-либо положение настоящей Политики будет признано недействительным или не подлежащим принудительному исполнению, это не влияет на действительность остальных положений.

Настоящая Политика является неотъемлемой частью Условий бронирования.

Дата последнего обновления: 07.07.2026.