Политика конфиденциальности

Редакция от 01 марта 2025г

1. Сбор и категории обрабатываемых персональных данных

В рамках оказания услуг, связанных с предоставлением информации о лекарственных средствах, Общество (далее — «Контролер данных») осуществляет обработку следующих категорий персональных данных Пользователей:

Идентификационные данные: имя (наименование), номер мобильного телефона.
Финансовые данные: обезличенные реквизиты платежных инструментов, обрабатываемые посредством сертифицированных платежных шлюзов третьих сторон (далее — «Обработчики данных»).
Операционные данные: метаданные, включая, но не ограничиваясь, историю заказов, IP-адрес устройства, технические характеристики устройства (модель, версия ОС).
Аналитические данные: информация, полученная через механизмы cookie, пиксели трекинга и иные автоматизированные средства сбора данных (Google Analytics и аналогичные инструменты).

2. Правовые основания и цели обработки

Обработка персональных данных осуществляется в соответствии с законодательством Республики Узбекистан, включая следующие цели:

Законные интересы Контролера данных (анализ поведения пользователей, предотвращение мошенничества, маркетинговая активность).
Согласие субъекта данных (рассылка коммерческих коммуникаций, использование необязательных cookie).

Отзыв согласия на обработку данных для маркетинговых целей может быть осуществлен посредством направления уведомления на адрес электронной почты info@citypharm.uz.

3. Хранение и защита данных

Персональные данные хранятся в зашифрованном виде на серверах, расположенных в юрисдикции, определяемой облачным провайдером (например, AWS, Google Cloud), с соблюдением стандартов ISO/IEC 27001. Срок хранения данных составляет 12 (двенадцать) календарных месяцев с момента прекращения использования услуг, после чего данные подвергаются анонимизации или уничтожению.

5. Права субъектов данных

Субъект данных вправе:

Затребовать доступ к персональным данным (ст. 15 GDPR).
Инициировать rectification (исправление) неточных данных (ст. 16 GDPR).
Осуществить право на erasure (удаление данных) при отсутствии законных оснований для обработки (ст. 17 GDPR).
Ограничить обработку данных в случаях, предусмотренных ст. 18 GDPR.
Получить данные в структурированном, машиночитаемом формате (право на portability, ст. 20 GDPR).

Для реализации прав направляйте запрос на info@citypharm.uz. Ответ будет предоставлен в течение 30 (тридцати) календарных дней.

6. Автоматизированное принятие решений

В настоящее время Контролер данных не использует системы профилирования или автоматизированного принятия решений. В случае внедрения искусственного интеллекта (ИИ) или машинного обучения (ML) будет получено отдельное согласие субъектов данных.

7. Cookie-файлы и аналогичные технологии

Сайт использует:

Строго необходимые cookie (обеспечение базовой функциональности).
Аналитические cookie (сбор агрегированных данных через Google Analytics).

Отключение необязательных cookie возможно через настройки браузера (инструкции: https://www.allaboutcookies.org/).

8. Возрастные ограничения

Сервис не предназначен для лиц младше 16 лет. Использование услуг несовершеннолетними допускается исключительно с согласия законных представителей.

9. Изменения в Политике

Контролер данных оставляет за собой право вносить изменения в одностороннем порядке. Актуальная версия Политики публикуется на сайте. Продолжение использования услуг после истечения 7 (семи) календарных дней с момента публикации изменений считается акцептом новых условий.

10. Контактная информация

По вопросам, связанным с обработкой данных, обращайтесь к Сотруднику по защите данных (DPO) через info@citypharm.uz.