Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) Общества с ограниченной ответственностью «Фарм Ай Кью» (119331, г. Москва, проспект Вернадского, д. 29; ОГРН 1197746551090; ИНН 7736324014; далее — Оператор) разработана в соответствии с Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ № 152-ФЗ), ФЗ от 30.12.2020 № 519-ФЗ, а также иными нормативно-правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет цели, правовые основания, объём, порядок и сроки обработки Оператором персональных данных пользователей следующих ресурсов и сервисов:
— сайта www.pharmiq.ru и всех его поддоменов;
— мобильного приложения «PharmIQ Кошелёк здоровья» (далее — Приложение);
— чат-бота и личного кабинета на Платформе (www.pharmiq.ru);
— формы подачи заявления на возврат денежных средств за приобретённый доступ к ПО, размещённой на сайте Оператора;
— любых иных форм сбора данных, размещённых на ресурсах Оператора.

1.3. Термины, используемые в настоящей Политике, применяются в значении, установленном ФЗ № 152-ФЗ «О персональных данных».

1.4. Настоящая Политика является публичным документом и размещена по адресу: https://pharmiq.ru/docs. Используя сайт или Приложение, пользователь подтверждает, что ознакомлен с настоящей Политикой и принимает её условия.

1.5. Основные права субъекта персональных данных:
— получать у Оператора информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или обрабатываются незаконно;
— отозвать согласие на обработку персональных данных в любое время;
— обжаловать действия Оператора в Роскомнадзор или в суд;
— требовать возмещения убытков и компенсации морального вреда в судебном порядке.

1.6. Основные обязанности Оператора:
— предоставлять субъекту персональных данных информацию об их обработке по письменному запросу в течение 30 дней;
— уточнять, блокировать или удалять персональные данные по требованию субъекта в течение 30 дней;
— уничтожать персональные данные при достижении цели обработки или отзыве согласия в течение 30 дней;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий.

2. Цели сбора и обработки персональных данных

2.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:
— исполнение договора, стороной которого является субъект персональных данных — пользователь, получивший право доступа к ПО (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ);
— согласие субъекта персональных данных (ч. 1 ст. 6, ст. 9 ФЗ № 152-ФЗ);
— отдельное явное согласие субъекта на обработку специальных категорий персональных данных (сведений о состоянии здоровья) — ч. 4 ст. 9, ч. 1 ст. 10 ФЗ № 152-ФЗ;
— исполнение обязанностей налогового агента в соответствии с Налоговым кодексом РФ (гл. 23 НК РФ);
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 30.12.2020 № 519-ФЗ (в части согласия на распространение персональных данных);
— Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах»;
— Приказ ФСТЭК России от 18.02.2013 № 21;
— локальные нормативные акты Оператора.

4. Категории субъектов и объём обрабатываемых персональных данных

4.1. Категории субъектов персональных данных:
— физические лица — пользователи сервиса, получившие право доступа к ПО PharmIQ;
— физические лица — участники акции «Кешбэк за покупку лекарств PharmIQ»;
— физические лица, подавшие заявление на возврат денежных средств за приобретённый доступ к ПО;
— представители и сотрудники юридических лиц — Лицензиатов (МФО, банков, иных партнёров Оператора);
— физические лица, обратившиеся через формы обратной связи, чат-бот или по телефону.

4.2. Оператор обрабатывает следующие категории персональных данных:

4.3. Персональные данные предоставляются субъектом добровольно, своей волей и в своём интересе путём заполнения регистрационной формы, формы подачи заявки в чат-боте, формы заявления на возврат, а также при коммуникации с Оператором по телефону или электронной почте.
4.4. Оператор не проверяет достоверность предоставленных данных, однако исходит из того, что субъект предоставляет актуальные и достоверные данные.

5. Специальный порядок обработки медицинских данных

5.1. Сведения о состоянии здоровья пользователя (рецепты, назначения врача, диагнозы), передаваемые при подаче заявки на кешбэк, относятся к специальным категориям персональных данных (ст. 10 ФЗ № 152-ФЗ).

5.2. Обработка медицинских данных осуществляется только на основании отдельного явного согласия пользователя, предоставляемого в электронной форме в чат-боте Платформы при первой подаче заявки на кешбэк путём нажатия кнопки подтверждения под полным текстом согласия. Факт и момент предоставления согласия фиксируются системой автоматически (user_id, timestamp, версия документа, IP-адрес).

5.3. Медицинские данные обрабатываются исключительно в целях, указанных в согласии: проверка соответствия заявки условиям акции «Кешбэк за покупку лекарств PharmIQ».

Использование медицинских данных в иных целях, в том числе маркетинговых, не допускается.
5.4. Медицинские данные не передаются Лицензиатам (МФО, банкам и иным партнёрам). Лицензиат не является оператором специальных категорий персональных данных пользователей.

5.5. Пользователь вправе отозвать согласие на обработку медицинских данных в любое время через раздел «Настройки» в чат-боте ПО или направив заявление на hello@pharmiq.ru. Последствием отзыва является невозможность подачи новых заявок на кешбэк. Ранее принятые и оплаченные заявки отзыв не затрагивает.

6. Порядок обработки заявлений на возврат денежных средств

6.1. Пользователь, получивший право доступа к ПО, вправе подать заявление на возврат уплаченного вознаграждения в порядке, установленном договором между Оператором и партнёром: в течение 30 дней с даты подключения к ПО — в полном объёме; по истечении 30 дней — пропорционально неиспользованному периоду.

6.2. Для подачи заявления на возврат пользователь заполняет соответствующую форму на сайте Оператора. При этом обрабатываются следующие персональные данные:
— ФИО;
— номер телефона и/или адрес электронной почты;
— индивидуальный номер доступа к ПО (номер Сертификата);
— банковские реквизиты для возврата денежных средств (по выбору пользователя: номер карты, номер счёта с БИК, или номер телефона для перевода через СБП).

6.3. Правовое основание обработки данных при возврате: исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ).

6.4. Персональные данные, собранные при обработке заявления на возврат, используются исключительно для проверки права на возврат и осуществления платежа. Передача данных третьим лицам в этих целях не осуществляется.

6.5. Срок хранения данных по заявлению на возврат: в течение 5 лет после осуществления возврата — для целей налогового и бухгалтерского учёта.

7. Порядок и условия обработки персональных данных

7.1. Оператор осуществляет следующие операции с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.2. Обработка персональных данных осуществляется следующими способами: автоматизированная (с использованием средств вычислительной техники и ПО), неавтоматизированная и смешанная.

7.3. Передача персональных данных третьим лицам без согласия субъекта не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ, в том числе:
— передача в налоговые органы РФ в рамках исполнения Оператором функций налогового агента по НДФЛ (гл. 23 НК РФ);
— передача в уполномоченные государственные органы по их законному запросу;
— передача платёжным операторам в объёме, необходимом для осуществления выплаты кешбэка или возврата денежных средств (номер карты/счёта/телефона).

7.4. Медицинские данные третьим лицам, включая Лицензиатов, не передаются.

7.5. Оператор не осуществляет трансграничную передачу персональных данных.

8.1. По истечении сроков хранения персональные данные подлежат уничтожению (удалению из информационных систем и физическому уничтожению носителей, если применимо).

8.1. По истечении сроков хранения персональные данные подлежат уничтожению (удалению из информационных систем и физическому уничтожению носителей, если применимо).

9.1. Полные тексты всех согласий размещены по адресу https://pharmiq.ru/docs и доступны пользователю до момента их предоставления.

9.2. Отзыв любого из согласий осуществляется через раздел «Настройки» в чат-боте ПО или путём направления письменного заявления на адрес электронной почты hello@pharmiq.ru. Последствия отзыва согласий описаны в соответствующих текстах согласий.

10. Безопасность персональных данных

10.1. Для обеспечения безопасности персональных данных Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные ФЗ № 152-ФЗ и принятыми в соответствии с ним нормативными актами.

10.2. Принятые меры включают:
— разграничение доступа сотрудников к персональным данным по принципу минимальных привилегий;
— использование защищённых протоколов передачи данных (HTTPS/TLS);
— хранение медицинских данных в изолированном сегменте информационной системы, доступном только алгоритмам обработки заявок;
— ведение журнала доступа к персональным данным;
— ознакомление сотрудников, имеющих доступ к персональным данным, с требованиями настоящей Политики и локальными актами по информационной безопасности.

10.3. В случае выявления утечки персональных данных Оператор уведомляет об этом Роскомнадзор в установленные законом сроки, а также информирует Лицензиата в течение 1 рабочего дня с момента выявления.

11. Права субъектов персональных данных и порядок их реализации

11.1. Субъект персональных данных вправе:
— получить информацию об обработке своих персональных данных — в течение 30 дней с момента письменного запроса;
— потребовать уточнения, блокирования или уничтожения данных — в течение 30 дней с момента получения требования;
— отозвать согласие на обработку персональных данных — в любое время;
— обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд по месту нахождения Оператора.

11.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору:
— через раздел «Настройки» в чат-боте ПО;
— по электронной почте: hello@pharmiq.ru;
— по почтовому адресу: 119331, г. Москва, проспект Вернадского, д. 29.

11.3. Оператор рассматривает обращения субъектов персональных данных в течение 30 (тридцати) дней с момента получения и направляет мотивированный ответ.

12. Cookies и технические данные

12.1. Сайт Оператора использует файлы Cookies для обеспечения корректной работы сервисов, аналитики посещаемости и улучшения пользовательского опыта. Cookies не позволяют идентифицировать личность пользователя.

12.2. Оператор собирает статистику об IP-адресах посетителей в целях выявления технических проблем. IP-адреса не используются для идентификации личности пользователей.

12.3. Пользователь вправе настроить свой браузер таким образом, чтобы отклонять все файлы Cookies или уведомлять о их отправке. В этом случае некоторые функции сайта могут работать некорректно.

12.4. На сайте могут быть размещены ссылки на сторонние ресурсы. Оператор не несёт ответственности за политику конфиденциальности и безопасность данных на таких ресурсах.

13. Актуализация, уточнение и уничтожение персональных данных

13.1. При подтверждении факта неточности или неправомерности обработки персональных данных Оператор обязан их уточнить, а прежние данные прекратить обрабатывать.

13.2. При достижении целей обработки, отзыве согласия или прекращении договорных отношений персональные данные подлежат уничтожению в течение 30 дней, если иной срок не предусмотрен законодательством или соглашением сторон.

13.3. Для получения сведений об обработке своих персональных данных субъект вправе направить письменный запрос по реквизитам, указанным в разделе 11.

14. Изменение Политики конфиденциальности

14.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения по адресу https://pharmiq.ru/docs, если иное не предусмотрено новой редакцией. Дата последнего изменения указана в шапке документа.

14.2. Продолжение использования сайта или ПО после публикации новой редакции означает согласие пользователя с её условиями.

Оператор персональных данных:
Общество с ограниченной ответственностью «Фарм Ай Кью»
ОГРН 1197746551090| ИНН 7736324014 | КПП 773601001
Адрес: 119331, г. Москва, проспект Вернадского, д. 29
Электронная почта: hello@pharmiq.ru
Сайт: www.pharmiq.ru | Документы: https://pharmiq.ru/docs