Абонемент здоровья

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Платформа потребительской лояльности и справочного информирования «Абонемент здоровья»
(редакция от «19» октября 2026 г., вступает в силу «18» ноября 2026 г.)

ПРЕАМБУЛА

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки, систематизации, хранения и защиты персональных данных физических лиц (далее — Пользователи), использующих сайт https://abonementzdorovya.ru, мобильное приложение «Абонемент здоровья» (далее совместно — Сайт).

Оператором персональных данных (далее — Оператор) является ООО «Центр фармацевтических коммуникаций» (ОГРН 1194205005653, ИНН 4253044486, КПП 425301001, адрес: 654015, Россия, Кемеровская область, город Новокузнецк, шоссе Кузнецкое, дом 14).

Политика разработана в строгом соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и принятыми в соответствии с ними нормативными актами Роскомнадзора.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика является общедоступным информационным документом Оператора (часть 2 статьи 18.1 Федерального закона № 152-ФЗ) и не требует акцепта. Согласия на обработку персональных данных предоставляются Пользователем отдельно, в формах, доступных при регистрации и в Личном кабинете, путем проставления отдельных отметок и подтверждения номера телефона одноразовым кодом (простая электронная подпись). Обработка персональных данных, необходимых для исполнения Пользовательского соглашения, осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

1.2. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.3. Оператор исходит из презумпции достоверности предоставленной Пользователем информации. Ответственность за актуальность и точность введенных данных несет лично Пользователь.

1.4. При обработке персональных данных Оператор обеспечивает конфиденциальность и безопасность данных в соответствии со статьями 7 и 19 Федерального закона № 152-ФЗ.

1.5. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ производятся с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.

1.6. Оператор уведомил Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций об обработке персональных данных в порядке статьи 22 Федерального закона № 152-ФЗ (регистрационный номер в реестре операторов 42-19-003177). Лицо, ответственное за организацию обработки персональных данных, назначено приказом Оператора; контакт: abonementzdorovya@cfk.ooo.

2. КАТЕГОРИИ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. Оператор осуществляет обработку следующих категорий персональных данных Пользователя:

  • Имя; фамилия и отчество — по желанию Пользователя;
  • Номер контактного телефона (обязателен для регистрации и авторизации);
  • Адрес электронной почты — по желанию Пользователя либо для направления уведомлений, связанных с исполнением Пользовательского соглашения;
  • Дата рождения и пол — по желанию Пользователя (дата рождения может запрашиваться для подтверждения совершеннолетия); отказ от их предоставления не ограничивает участие в Программе лояльности;
  • Город (населенный пункт) — для отображения аптек и условий Партнеров в регионе Пользователя;
  • Номер Карты участника и сведения о Бонусном счёте (начисления, списания, Уровень);
  • Платежные реквизиты, предоставляемые Пользователем исключительно для перечисления начисленного кэшбэка (номер счета, номер банковской карты или номер телефона для выплат через Систему быстрых платежей — СБП). Оператор не сохраняет в своей базе данных полные реквизиты платежных средств Пользователей, в том числе защитные коды безопасности (CVV/CVC) и полные номера карт (PAN); операции выплат проводятся через операторов массовых выплат, соответствующих стандарту PCI DSS;
  • Данные о совершенных покупках (наименования товарных позиций в кассовых чеках ККТ, стоимость, реквизиты заказов и бронирований, коды маркировки), обрабатываемые исключительно для подтверждения факта покупки, расчета Преимуществ и противодействия мошенничеству;
  • Идентификатор Приглашения (реферальный код) и технические данные Личного кабинета;
  • Технические навигационные данные (файлы cookie, IP-адрес, тип браузера и устройства, операционная система, идентификаторы push-уведомлений). При взаимодействии с виджетом независимого Партнера-агрегатора обработка технических параметров поиска и бронирования осуществляется также в защищенном контуре Партнера-агрегатора в соответствии с его политикой.

2.2. Оператор не запрашивает и не обрабатывает сведения о состоянии здоровья, диагнозах и назначениях, биометрические данные и иные специальные категории персональных данных (статья 10 Федерального закона № 152-ФЗ), не осуществляет медицинскую деятельность и не ведет медицинскую документацию. Данные о покупках (наименования товарных позиций в чеках, коды маркировки) обрабатываются как сведения о потребительских операциях исключительно для подтверждения факта покупки, расчета Преимуществ и противодействия мошенничеству; они не используются для рекламного таргетирования и не передаются производителям и поставщикам товаров. Оператор не собирает сведения о роде занятий, месте работы и профессиональном статусе Пользователей.

3. ЦЕЛИ ОБРАБОТКИ ДАННЫХ

3.1. Обработка персональных данных Пользователя ограничивается следующими конкретными и законными целями:

3.1.1. Создание, обслуживание и администрирование учетной записи (аккаунта) Пользователя на Сайте и в мобильном приложении, авторизация способами, предусмотренными статьей 10.6 Федерального закона № 149-ФЗ;

3.1.2. Исполнение Пользовательского соглашения и предоставление доступа к функционалу Сайта, включая доступ к интерфейсному модулю (виджету) предварительного бронирования Партнера-агрегатора;

3.1.3. Обеспечение участия Пользователя в Программе лояльности: выпуск Карты участника, учет Квалифицирующих покупок, начисление и учет Преимуществ, начисление Бонуса за рекомендацию, перечисление кэшбэка по заявлению Пользователя;

3.1.4. Прием и обработка обращений в службу поддержки, рассмотрение претензий;

3.1.5. Направление уведомлений, связанных с исполнением Пользовательского соглашения (статусы бронирования, начисления, сроки действия бонусов, изменения документов);

3.1.6. Направление сообщений рекламного характера только при наличии отдельного согласия, которое может быть отозвано в любой момент через заявку в службу поддержки;

3.1.7. Противодействие мошенничеству и злоупотреблениям, исполнение требований законодательства РФ.

3.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки, за исключением автоматического расчета Преимуществ по правилам Программы лояльности, которые Пользователь вправе оспорить в порядке раздела 8 Пользовательского соглашения.

4. ПОРЯДОК ПЕРЕДАЧИ, ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ДАННЫХ. ФАЙЛЫ COOKIE

4.1. Персональные данные Пользователей не передаются в открытый доступ и защищены от несанкционированного раскрытия.

4.2. Передача данных партнерам Оператора:

В целях исполнения Пользовательского соглашения и реализации Программы лояльности Оператор вправе передавать минимально необходимый объем данных следующим категориям третьих лиц на основании договоров, содержащих поручение на обработку персональных данных (часть 3 статьи 6 Федерального закона № 152-ФЗ) и обязательства о конфиденциальности:

  • Партнеру-агрегатору (владельцу виджета бронирования) — для маршрутизации и оформления предварительного бронирования (телефон, e-mail, имя, состав заказа, выбранная аптека);
  • Аптечным организациям (Партнерам) — для подтверждения бронирования и отпуска товаров конечному потребителю (имя, e-mail, телефон, состав заказа);
  • Службам доставки — для доставки безрецептурных заказов аптеками потребителю (имя, телефон, адрес доставки);
  • Банкам и операторам сервисов массовых выплат (ЮKassa, Mandarin и др.) — для безналичного перечисления кэшбэка на реквизиты Пользователя (платежные реквизиты, сумма, ФИО, телефон);
  • Операторам фискальных данных и оператору системы маркировки — для автоматической проверки чеков ККТ и кодов маркировки (реквизиты чека, коды маркировки);
  • Провайдерам сервисов СМС и push-уведомлений, хостинга и аналитики, расположенным на территории РФ (Яндекс Метрика и др.) — в объеме технических данных.

4.3. Предоставление персональных данных государственным органам осуществляется строго в случаях и порядке, предусмотренных законодательством РФ.

4.4. Сроки хранения и уничтожение данных (часть 5 статьи 21 Федерального закона № 152-ФЗ):

  • Данные аккаунта, Карты участника, данные о покупках и начислениях хранятся в течение срока действия аккаунта Пользователя на Сайте;
  • Сведения, необходимые для исполнения требований налогового и бухгалтерского законодательства (документы о перечислении кэшбэка), хранятся в течение установленных законом сроков;
  • Обращения в службу поддержки хранятся 6 (шесть) месяцев с даты закрытия обращения.

В случае отзыва согласия или направления требования об удалении аккаунта Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней с момента получения заявления, за исключением данных, хранение которых обязательно в силу закона.

4.5. Файлы cookie. Сайт использует технически необходимые файлы cookie (авторизация, безопасность, сохранение настроек) без согласия Пользователя и аналитические файлы cookie (Яндекс Метрика) — только после получения согласия Пользователя через баннер управления cookie. Пользователь вправе в любой момент изменить выбор в настройках Сайта или браузера; отказ от аналитических cookie не ограничивает функциональность Сайта.

5. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ДАННЫХ

5.1. Оператор реализует правовые, организационные и технические меры по обеспечению безопасности персональных данных, предусмотренные статьей 19 Федерального закона № 152-ФЗ, включая: определение угроз безопасности и уровня защищенности; разграничение и журналирование доступа; применение защищенных протоколов шифрования (TLS) при передаче данных; маскирование платежных реквизитов при хранении; антивирусную защиту и резервное копирование; обучение работников, допущенных к обработке.

5.2. В случае выявления инцидента, повлекшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Федерального закона № 152-ФЗ), а также информирует затронутых Пользователей через Личный кабинет и (или) по электронной почте.

6. ПРАВА ПОЛЬЗОВАТЕЛЯ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Права Пользователя. Пользователь вправе: получать сведения об обработке своих персональных данных (статья 14 Федерального закона № 152-ФЗ); требовать уточнения, блокирования или уничтожения данных; отозвать согласие на обработку; отказаться от получения рекламных сообщений; обжаловать действия Оператора в Роскомнадзор или в суд. Запросы направляются через Личный кабинет или на адрес abonementzdorovya@cfk.ooo и рассматриваются в течение 10 (десяти) рабочих дней с даты получения (статья 20 Федерального закона № 152-ФЗ); при необходимости срок может быть продлен не более чем на 5 рабочих дней с уведомлением Пользователя.

6.2. Настоящая Политика является общедоступным документом. Действующая редакция размещена по постоянной ссылке в нижней части (подвале) каждой страницы Сайта и в мобильном приложении; предыдущие редакции предоставляются по запросу в службу поддержки.

6.3. Оператор вправе вносить изменения в настоящую Политику.

6.4. Для отзыва согласия на обработку персональных данных, направления запросов или удаления аккаунта Пользователь использует интерфейс Личного кабинета либо направляет электронное письмо в службу поддержки по адресу: abonementzdorovya@cfk.ooo.