Pharma Up
Войти

Политика конфиденциальности

Дата вступления в силу:

Реквизиты Оператора, указанные ниже в угловых скобках ⟨…⟩, ещё не заполнены и подлежат внесению до ввода документа в действие. Всё остальное содержание документа действует в изложенной редакции.

Настоящая Политика конфиденциальности объясняет, какие данные посетителей получает сайт pharma.tj, для чего они используются, как долго хранятся и какие права есть у человека, оставившего свои данные.

1. Общие положения

  1. 1.1.

    Оператором персональных данных, получаемых через сайт pharma.tj (далее — «Сайт»), является ⟨наименование юридического лица⟩, ЕИН ⟨ЕИН⟩, адрес: ⟨юридический адрес⟩ (далее — «Оператор»). Оператор является правообладателем системы автоматизации аптек Pharma Up (далее — «Система»).

  2. 1.2.

    Политика разработана в соответствии с законодательством Республики Таджикистан о персональных данных и применяется ко всем сведениям, которые Оператор получает от посетителей Сайта.

  3. 1.3.

    Политика распространяется на Сайт и на заявки, отправленные через размещённые на нём формы. Обработка сведений, которые клиент вносит в Систему в ходе работы, описана в разделе «Данные, вносимые в Систему» и в Публичной оферте.

  4. 1.4.

    Отправляя заявку через форму на Сайте, посетитель подтверждает, что ознакомился с Политикой и согласен с ней. Если вы не согласны с её условиями, не отправляйте заявку — свяжитесь с нами по телефону, указанному в разделе «Контакты».

2. Какие данные мы собираем

  1. 2.1.

    Через форму заявки на Сайте Оператор получает только те сведения, которые посетитель вводит сам:

    • имя — обязательное поле;
    • номер телефона — обязательное поле;
    • название или адрес аптеки — необязательное поле, заполняется по желанию.
  2. 2.2.

    Вместе с заявкой автоматически передаётся IP-адрес, с которого она отправлена. Он используется исключительно для ограничения числа заявок с одного адреса — это защита от автоматических отправок.

  3. 2.3.

    Форма содержит скрытое служебное поле, невидимое для посетителя и не заполняемое человеком: оно нужно только для отсеивания заявок, отправленных программами, и не содержит сведений о посетителе.

  4. 2.4.

    Технические журналы серверов, обслуживающих Сайт, могут содержать сведения об обращениях к нему — IP-адрес, дату и время запроса, адрес запрошенной страницы и тип браузера. Эти сведения нужны для работоспособности и безопасности Сайта.

  5. 2.5.

    Сайт не использует файлы cookie для аналитики, профилирования и рекламы. Счётчики веб-аналитики, рекламные пиксели и иные средства отслеживания посетителей на Сайте не установлены, сведения о посетителях в рекламные сети не передаются.

  6. 2.6.

    Оператор не запрашивает через Сайт сведения о состоянии здоровья, данные документов, удостоверяющих личность, платёжные реквизиты и иные особо охраняемые категории данных. Не отправляйте такие сведения через формы Сайта.

3. Для чего мы используем данные

  1. 3.1.

    Данные, полученные через форму заявки, обрабатываются, чтобы:

    • связаться с посетителем по оставленному номеру телефона и ответить на заявку;
    • проконсультировать по возможностям Системы и условиям её использования;
    • открыть доступ к пробному периоду и помочь с первичной настройкой;
    • уточнить сведения об аптеке, необходимые для подключения.
  2. 3.2.

    Оператор не использует полученные данные для рассылок, не связанных с обращением посетителя, и не передаёт их третьим лицам в рекламных целях.

  3. 3.3.

    Автоматизированное принятие решений, порождающих юридические последствия для посетителя, на основании его данных не производится: каждую заявку обрабатывает сотрудник Оператора.

4. Основание обработки и согласие

  1. 4.1.

    Обработка данных осуществляется на основании согласия посетителя, которое даётся самостоятельным заполнением и отправкой формы на Сайте, а также в целях принятия мер по обращению посетителя и исполнения заключаемого с ним договора.

  2. 4.2.

    Предоставление данных добровольно. Без имени и номера телефона Оператор не сможет обработать заявку и связаться с посетителем.

  3. 4.3.

    Согласие может быть отозвано в любой момент — достаточно обратиться по контактам из раздела «Контакты». После отзыва Оператор прекращает обработку и удаляет данные, кроме сведений, которые обязан хранить в силу закона.

5. Хранение, срок и защита данных

  1. 5.1.

    Данные заявок хранятся на серверах, которые Оператор использует для работы Сайта и Системы, и доступны только уполномоченным сотрудникам Оператора.

  2. 5.2.

    Оборудование, на котором размещены Сайт и серверы обработки заявок, может находиться за пределами Республики Таджикистан. В этом случае Оператор обеспечивает соблюдение требований к защите персональных данных.

  3. 5.3.

    Данные посетителя, не ставшего клиентом Оператора, хранятся до достижения цели обработки, но не более одного года с даты последнего обращения. Данные клиентов хранятся в течение срока действия договора и одного года после его прекращения, если более длительный срок не установлен законодательством.

  4. 5.4.

    Для защиты данных Оператор применяет организационные и технические меры:

    • передачу данных между Сайтом и сервером обработки заявок по защищённому протоколу HTTPS;
    • ограничение доступа к заявкам кругом сотрудников, которым он необходим по работе;
    • разграничение прав доступа и учёт действий пользователей в Системе;
    • регулярное резервное копирование.
  5. 5.5.

    Полностью исключить риск неправомерного доступа при передаче данных через интернет невозможно. При выявлении инцидента Оператор устраняет его последствия в кратчайший срок и уведомляет затронутых лиц, если этого требует законодательство.

6. Передача данных третьим лицам

  1. 6.1.

    Оператор не продаёт персональные данные и не передаёт их в маркетинговых целях.

  2. 6.2.

    Данные могут стать доступны:

    • поставщикам услуг хостинга и связи, на оборудовании которых размещены Сайт и серверы Оператора, — в объёме, необходимом для их работы;
    • лицам, привлечённым Оператором к технической поддержке и обслуживанию Системы, — при условии соблюдения ими конфиденциальности;
    • государственным органам — по основаниям и в порядке, предусмотренным законодательством Республики Таджикистан.
  3. 6.3.

    Привлекая третьих лиц, Оператор передаёт им минимально необходимый объём данных и остаётся ответственным перед посетителем за их обработку.

7. Данные, вносимые в Систему

  1. 7.1.

    Сведения, которые клиент и его сотрудники вносят в Систему в ходе работы — товары, поставщики, продажи, финансовые показатели, учётные записи сотрудников и их права доступа, — принадлежат клиенту.

  2. 7.2.

    Оператор обрабатывает такие сведения исключительно по поручению клиента: чтобы обеспечить работу Системы, оказать техническую поддержку и выполнить резервное копирование. Для собственных целей эти данные не используются.

  3. 7.3.

    Клиент самостоятельно определяет состав вносимых данных и отвечает за наличие правовых оснований для их обработки, в том числе за получение согласий своих сотрудников. Порядок обработки таких данных определяется Публичной офертой.

8. Права субъекта персональных данных

  1. 8.1.

    Посетитель, оставивший свои данные, вправе:

    • получить сведения о том, какие его данные обрабатываются и с какой целью;
    • потребовать уточнения данных, если они неполны, неточны или устарели;
    • потребовать блокирования или удаления данных, если они получены неправомерно либо больше не нужны для заявленной цели;
    • отозвать согласие на обработку;
    • обжаловать действия Оператора в порядке, предусмотренном законодательством Республики Таджикистан.
  2. 8.2.

    Чтобы воспользоваться этими правами, направьте обращение на электронную почту или позвоните по телефону из раздела «Контакты». Укажите имя и номер телефона, оставленные в заявке: это нужно, чтобы найти запись и убедиться, что обращение исходит от её автора.

  3. 8.3.

    Оператор рассматривает обращение и отвечает в разумный срок, как правило не превышающий 30 календарных дней с даты его получения. Если для ответа нужны дополнительные сведения, Оператор запрашивает их у заявителя.

9. Изменение Политики

  1. 9.1.

    Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан иной срок.

  2. 9.2.

    Дата вступления в силу действующей редакции указана в начале страницы. Рекомендуем периодически возвращаться к этой странице.

  3. 9.3.

    Об изменениях, существенно затрагивающих права субъектов данных, Оператор дополнительно сообщает клиентам — по электронной почте или в Системе.

10. Контакты

  1. 10.1.

    По любым вопросам об обработке персональных данных обращайтесь к Оператору:

  2. 10.2.

    Адрес для письменных обращений: ⟨юридический адрес⟩.

На главную