ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Вводная часть
1.1. Настоящая Политика конфиденциальности, разработанная и утверждённая ЧП «Welldom brands» (далее – «Сервис»), направлена на обеспечение безопасности и сохранности конфиденциальных данных, получаемых от Покупателей и Продавцов онлайн–платформы Сервиса, а также на достижение иных целей, изложенных в разделе «Цели обработки».
1.2. Данная Политика является неотъемлемой частью Пользовательского соглашения и Договоров с Продавцами. Принимая оферту или подписывая указанные документы, Покупатель и/или Продавец безоговорочно соглашаются на обработку информации, именуемой далее «Конфиденциальная информация», в соответствии с настоящей Политикой.
2. Основные понятия
2.1. Автоматизированная обработка Конфиденциальной информации – обработка данных с использованием вычислительной техники.
2.2. Блокирование Конфиденциальной информации – временное прекращение её обработки (за исключением случаев, когда обработка необходима для уточнения данных).
2.3. Информационная система Конфиденциальной информации – совокупность баз данных, программных средств и технических устройств, обеспечивающих обработку конфиденциальных данных.
2.4. Информация о юридическом лице – сведения, фиксируемые на любом носителе, включая наименования, контактные данные (почтовые и электронные адреса, телефоны) и иную информацию, получаемую от Продавцов.
2.5. Коммерческая тайна – информация, имеющая коммерческую ценность в силу её неизвестности третьим лицам.
2.6. Конфиденциальная информация – информация, включая персональные данные, полученная от Покупателей и Продавцов при регистрации и использовании Сервиса.
2.7. Продавец – юридическое лицо, зарегистрированное на Сервисе и осуществляющее продажу товаров дистанционным способом.
2.8. Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность данных конкретному лицу без дополнительной информации.
2.9. Обработка Конфиденциальной информации – любые действия с данными (сбор, запись, систематизация, хранение, изменение, использование, передача, обезличивание,
блокирование, удаление, уничтожение) как с использованием автоматизированных средств, так и без них.
2.10. Персональные данные – информация, позволяющая идентифицировать конкретное физическое лицо.
2.11. Покупатель — лицо, приобретающее у Продавца медицинские товары, работы или услуги информация о которых была размещена на Сайте.
2.12. Предоставление Конфиденциальной информации – действия, направленные на раскрытие персональных данных конкретному лицу или узкому кругу лиц.
2.13. Распространение Конфиденциальной информации – действия по передаче или обнародованию данных неопределённому кругу лиц, включая размещение в сети Интернет и СМИ.
2.14. Сервис (онлайн–платформа medevery) – программное обеспечение и базы данных (включая мобильное приложение), позволяющие Покупателям совершать заказы у Продавцов.
2.15. Трансграничная передача персональных данных – передача данных на территорию иностранного государства органам или лицам, находящимся за рубежом.
2.16. Уничтожение персональных данных – действия, в результате которых данные безвозвратно удаляются с невозможностью восстановления.
2.17. Пользователь – это сторона (физическое или юридическое лицо), принимающая условия публичной оферты и Пользовательского соглашения Сервиса, которая получает доступ к функционалу платформы для осуществления покупок и продаж товаров и услуг. Пользователь может действовать как в качестве покупателя, так и продавца, удовлетворяя свои потребности в рамках установленных условий Сервиса.
3. Предмет регулирования
3.1. Настоящая Политика распространяется на всю Конфиденциальную информацию, получаемую Сервисом от Покупателей и Продавцов при взаимодействии с Сервисом, а также в рамках исполнения договорных обязательств между Сервисом и Пользователями.
4. Кто обрабатывает данные
4.1. Обработка Конфиденциальной информации осуществляется Сервисом, созданным в соответствии с законодательством Республики Узбекистан.
5. Обрабатываемая информация
5.1. Состав и объем обрабатываемых данных зависят от способа взаимодействия Пользователя с Сервисом и использования личного кабинета.
5.2. Сервис собирает и обрабатывает следующие категории информации:
Персональные данные;
Информацию о юридических лицах и их представителях;
Коммерческую тайну;
Технические данные и ноу-хау;
И иную информацию, не подлежащую разглашению третьим лицам.
5.3. Сервис получает данные:
5.3.1. От Покупателей:
5.3.1.1. Физические лица: Ф.И.О., номер мобильного телефона, адрес электронной почты и пр.
5.3.1.2. Юридические лица: наименование юридического лица, ИНН, юридический и почтовый адреса, контактные данные, адрес электронной почты, Ф.И.О. и контактные данные представителей.
5.3.1.3. Автоматически при использовании приложения: IP-адрес, файлы cookies, сведения о действиях на сайте (клики, наведение курсора, URL, дата и время, продолжительность сессии, источники переходов, регион, устройство, браузер и прочее).
5.3.2. От Продавцов:
5.3.2.1. Предоставляемая информация: наименование юридического лица, ИНН, юридический и почтовый адреса, контактные данные, адрес электронной почты, Ф.И.О. и контактные данные представителей.
5.3.2.2. Автоматически при использовании приложения: статусы и состав заказов.
5.3.2.3. Иная информация, запрашиваемая в целях исполнения обязательств по Пользовательскому соглашению и договорам.
5.4. Настоящая Политика включает положения о трансграничной передаче данных, которая осуществляется в страны с адекватной защитой прав субъектов персональных данных.
5.5. Сервис также проводит обезличенную обработку данных.
5.6. Сервис не проверяет достоверность предоставленной информации, за исключением случаев, предусмотренных соглашениями, и исходит из того, что данные предоставлены добросовестно и своевременно обновляются.
5.7. Сервис стремится обеспечить надежную защиту Конфиденциальной информации при её обработке. Рекомендуется регулярно посещать данный веб-сайт, поскольку настоящая Политика конфиденциальности может обновляться в соответствии с изменениями законодательства или внутренними процессами Сервиса.
5.8. Под безопасностью персональных данных подразумевается создание защищенной среды, препятствующей неправомерному и несанкционированному доступу, уничтожению, изменению, блокированию, копированию, предоставлению и распространению данных, а также иным незаконным действиям.
5.9. Покупатель и Продавец предоставляют Конфиденциальную информацию добровольно. Непредоставление необходимых данных или отзыв согласия на их обработку может привести к невозможности использования Сервиса.
6. Цели обработки Конфиденциальной информации
6.1. Обработка данных необходима для:
Исполнения условий договоров между Покупателями, Продавцами и Сервисом (включая Пользовательское соглашение и публичной оферты);
Обеспечения функционирования и совершенствования Сервиса;
Защиты прав и законных интересов Сервиса при условии отсутствия ущерба для прав Пользователей;
Соблюдения требований законодательства Республики Узбекистан.
6.2. Дополнительно обработка направлена на:
Предоставление доступа к Сервису и личным кабинетам;
Оформление и обработку заказов;
Связь с Пользователями, отправку уведомлений и запросов;
Защиту от мошеннических действий;
Проведение рекламных и маркетинговых акций с учетом предпочтений Пользователей;
Анализ поведения пользователей, сбор статистических данных и проведение исследований;
Разработку новых продуктов и услуг.
6.3. При возникновении дополнительных целей или по требованию законодательства Сервис может запросить отдельное согласие на обработку данных.
6.4. Настоящая Политика применяется как к данным, полученным до её вступления в силу, так и после.
7. Порядок обработки данных
7.1. Для защиты Конфиденциальной информации Сервис применяет правовые, организационные и технические меры, соответствующие требованиям законодательства по защите персональных данных.
7.2. Доступ к данным предоставляется только сотрудникам Сервиса, которым это необходимо для выполнения служебных обязанностей.
7.3. Конфиденциальная информация не передаётся третьим лицам, за исключением случаев, предусмотренных законодательством или необходимостью исполнения договорных обязательств.
7.4. Для оказания услуг Сервис может привлекать сторонние организации, которым предоставляется доступ к данным только в объёме, необходимом для оказания соответствующих услуг. Такие организации обязаны соблюдать требования по защите данных.
7.5. Срок хранения данных определяется достижением целей их обработки или требованиями законодательства.
7.6. Все данные хранятся на территории Республики Узбекистан.
7.7. Обработка данных осуществляется как с использованием автоматизированных систем, так и без них.
8. Трансграничная передача персональных данных
8.1. Сервис вправе осуществлять трансграничную передачу данных при условии, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных, с соблюдением требований законодательства Республики Узбекистан.
9. Права владельцев Конфиденциальной информации
9.1. Права Покупателей:
Вносить изменения и дополнения в данные через личный кабинет;
Удалять собственную информацию (с пониманием, что это может ограничить возможность использования Сервиса);
Получать информацию об обработке своих данных;
Узнавать объем и условия доступа к своим данным;
Отзывать согласие на обработку данных (за исключением случаев, предусмотренных законодательством);
Требовать временного приостановления обработки, если данные неполные, устаревшие или неточные;
Обращаться в уполномоченные органы для защиты своих прав.
9.2. Права Продавцов:
Вносить изменения и дополнения в информацию через личный кабинет;
Удалять собственные данные (при этом использование Сервиса может быть ограничено);
Получать информацию об условиях доступа к своим данным;
Требовать приостановления обработки, если данные являются неполными, устаревшими или получены незаконно.
10. Заключительные положения
10.1. Настоящая Политика конфиденциальности регулируется законодательством Республики Узбекистан и является обязательной для всех сторон, взаимодействующих с Сервисом.
10.2. По вопросам обработки данных Пользователь может обратиться в Сервис за разъяснениями.
10.3. В случае выявления незаконного использования данных субъект обязан направить Сервису письменное заявление с указанием удостоверяющих личность документов, описанием нарушения и перечнем затронутых данных.
10.5. Сервис имеет право вносить изменения в настоящую Политику без предварительного согласия Пользователей.