Редакция находится на утверждении у оператора. Регистрация, оформление заказов и отправка данных из этих форм в прототипе выключены. Демонстрационная корзина и врачебная сеть сохраняют выбранные данные локально в браузере. Перед запуском оператор укажет фактических обработчиков, сроки и инфраструктуру.

Политика в отношении обработки персональных данных покупателей

1. Оператор и сфера действия

Оператор — ООО «Институт изучения биологически активных веществ „Биофарм“», ИНН 7017490966, КПП 701701001, ОГРН 1227000001557. Юридический и фактический адрес: Россия, Томская область, г. Томск, микрорайон Академгородок (особая экономическая зона), проспект Развития, д. 3Е. Обращения по вопросам персональных данных: zdravyportal@mail.ru или почтовым отправлением по указанному адресу. Адрес сайта магазина: https://здравыйпортал.рф.

Политика описывает данные физических лиц, которые просматривают каталог, регистрируют кабинет, получают подборку по QR-коду, оформляют покупку или обращаются к магазину. Продавцом товаров в соответствующем разделе выступает ООО «Биофарм». Телемедицина и вызов врача относятся к ООО «Магистраль»; медицинские сведения обрабатываются по отдельным документам клиники и не помещаются в кабинет магазина.

2. Цели, категории данных и основания

Работа сайта и безопасность: сведения о сеансе, технические журналы, дата и результат входа. Цель — доступность сайта, защита кабинета и предотвращение злоупотреблений. Основание — законный интерес оператора в пределах, допускаемых законом, и необходимость исполнения договора.
Регистрация и кабинет: ФИО, дата рождения, номер телефона, идентификатор аккаунта, сведения о подтверждении одноразового кода. Цель — создать кабинет, отличать учётные записи, проверить возрастной сценарий и обеспечить вход; основание — отдельное согласие при регистрации и исполнение условий предоставления кабинета.
QR-подборка и корзина: выбранные товары, идентификатор подборки и связь с направившим её врачом. Цель — показать подборку и сохранить корзину; основание — действие пользователя и отдельное согласие при регистрации.
Покупка и доставка: имя и фамилия при необходимости, телефон, состав и стоимость заказа, статус, адрес доставки или ПВЗ, сообщения по заказу и сведения, нужные для возврата. Цель — заключить и исполнить договор купли-продажи, организовать выдачу и возврат; основания — договор и применимые обязанности по закону.
Платежи и учёт: идентификатор платежа, сумма, статус и данные расчётных документов. Цель — оплатить и учесть покупку, оформить возврат; основания — договор и установленные законом обязанности. Полные реквизиты банковской карты магазин хранить не планирует.
Обращения: имя и контакты, содержание обращения, сведения об ответе. Цель — ответить на запрос и защитить права сторон; основание зависит от содержания обращения: договор, обязанность по закону или отдельное согласие. Если будет добавлена форма обратной связи, рядом с ней укажем цель, состав данных и соответствующее основание до отправки обращения.

Данные о диагнозах, жалобах, лечении и медицинские документы магазин не запрашивает. Необязательная веб-аналитика и ИИ-анализ поведения пока не работают. Перед включением будут указаны конкретные поставщики, состав событий, сроки и правовые основания, а выбор пользователя запрошен повторно. Сведения о медицинских услугах, телефон, личные QR-коды и содержимое индивидуальных заказов не входят в планируемые аналитические события. Рекламные SMS и звонки на телефон возможны только при отдельном предварительном согласии по выбранному каналу; отказ от рекламы не мешает регистрации и покупке. Условия рекламных сообщений. Если в будущем будет запрошен адрес электронной почты, согласие на рекламу по электронной почте понадобится оформить отдельно.

3. Локальное хранение демонстрационных данных

Сайт использует хранилище браузера (localStorage), чтобы на этом устройстве сохранялись выбранные товары и их количество, демонстрационные настройки маршрутов выдачи, условная врачебная сеть, созданные в ней QR-приглашения и введённое в демонстрационной форме имя врача. Эти сведения не составляют действующий заказ и не синхронизируются между устройствами. Не вводите в демонстрационные поля сведения о пациенте или медицинские данные. Локальные записи можно удалить средствами браузера, очистив данные этого сайта. Подключение аналитических или рекламных файлов cookie потребует отдельного описания фактических инструментов и применимого основания.

Цели хранения, необязательные категории, управление выбором и план будущего ИИ-анализа описаны в политике cookie и локального хранилища. Отказ от необязательных категорий не отключает корзину. Текущий выбор сохраняется в браузере; перед запуском конкретных аналитических инструментов потребуется новая редакция и повторный выбор.

4. QR-код и сведения для врача

QR-код позволяет открыть предложенную врачом подборку. Само сканирование не даёт врачу доступа к личности покупателя или составу последующих заказов. До включения именного кабинета врача будут отдельно определены состав раскрываемых сведений, круг получателей и самостоятельное правовое основание; покупатель получит понятный выбор. Обезличенная статистика не должна позволять установить конкретного покупателя.

5. Операции, получатели и поручение обработки

По заявленным целям оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, обезличивание, блокирование, удаление и уничтожение. Обработка может быть автоматизированной и без использования средств автоматизации. Доступ ограничивается сотрудниками по их должностным обязанностям. Данные могут передаваться платёжному провайдеру, оператору SMS, облачному подрядчику и исполнителю доставки только в объёме, нужном для конкретной операции, на основании надлежащих договоров и условий поручения обработки. Конкретные организации и функции будут названы после выбора подрядчиков; партнёры другой компании не считаются партнёрами ООО «Биофарм». Передача госорганам производится в случаях и порядке, установленных законом.

6. Хранение и защита

При сборе персональных данных граждан России через интернет запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с использованием баз данных на территории России. До запуска будут зафиксированы фактический провайдер и место размещения, правила резервного копирования, меры разграничения доступа, защиты соединений, журналирования и реагирования на инциденты. Планируемая трансграничная передача отсутствует; при изменении схемы потребуется отдельная правовая проверка.

Каждая категория данных хранится только в пределах срока, необходимого для её цели, либо срока, установленного законом: учётная запись — пока действует кабинет и применимые основания, сведения о заказах и расчётах — с учётом обязательных сроков хранения документов, технические журналы — по утверждённому графику безопасности. Точные сроки и порядок уничтожения, а также возрастные правила регистрации и участие законного представителя при необходимости будут утверждены до включения регистрации. После достижения цели или отзыва согласия данные удаляются либо обезличиваются в порядке закона, если нет другого основания продолжать обработку.

7. Права покупателя и обращения

Покупатель может запросить информацию об обработке своих данных, уточнить их, потребовать блокирования или удаления при наличии оснований, отозвать согласие, отказаться от рекламы и обжаловать действия оператора в Роскомнадзоре или суде. Запрос направляется на zdravyportal@mail.ru либо по юридическому адресу выше. Чтобы исключить раскрытие постороннему лицу, оператор может запросить данные, необходимые для подтверждения личности и связи с аккаунтом. Ответ и действия по запросу выполняются в сроки, предусмотренные Федеральным законом № 152-ФЗ.

8. Публикация и изменения

Утверждённая политика будет доступна без регистрации. О существенных изменениях условий обработки оператор сообщит применимым способом. Ознакомление с политикой само по себе не заменяет отдельное согласие на обработку данных при регистрации и согласие на рекламные сообщения.

До включения регистрации и приёма заказов: сверить адрес с ЕГРЮЛ, подтвердить работоспособность почты и сайта, указать реальных обработчиков и точные сроки, оформить договоры и необходимые уведомления Роскомнадзора, настроить инфраструктуру и утвердить документы. В текущем прототипе отправка персональных данных из регистрационной формы и оформление заказов выключены.