Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») разработана фармацевтической компанией ООО «Yuexi Capsules» (далее — «Компания», «мы») в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Регламентом ЕС 2016/679 (GDPR) и применимыми нормативными актами в сфере обращения лекарственных средств.

Политика применяется ко всей информации, которую Компания получает о посетителях веб‑сайта, пациентах, медицинских специалистах, партнёрах и представителях аптечных организаций (далее — «Пользователь», «вы»).

В зависимости от характера взаимодействия с Компанией мы можем обрабатывать следующие категории данных:

Мы не собираем специальные категории данных (расовая принадлежность, политические взгляды, биометрия) без отдельного информированного согласия.

• Исполнение договоров — оформление и доставка лекарственных препаратов и сопутствующих товаров.
• Фармаконадзор — мониторинг побочных реакций и обеспечение безопасности лекарственных средств.
• Медицинское консультирование — предоставление рекомендаций лицензированными фармацевтами.
• Уведомления — информирование о статусе заказа, программах лояльности, важных изменениях.
• Улучшение сервиса — аналитика поведения пользователей, оптимизация интерфейса.
• Соблюдение закона — выполнение требований регуляторов (Росздравнадзор, Минздрав).

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие Прямое информированное согласие субъекта данных (ст. 6 GDPR, ст. 9 152‑ФЗ).
• Договор Необходимость исполнения договора, стороной которого является Пользователь.
• Закон Соблюдение установленных законом обязательств (фармаконадзор, бухгалтерский учёт).
• Легитимный интерес Обеспечение безопасности сайта, предотвращение мошенничества.

Мы не продаём и не передаём персональные данные третьим лицам, за исключением ограниченного круга доверенных партнёров, необходимых для оказания услуг:

• Логистические компании — для доставки заказов (только ФИО, адрес, телефон).
• Платёжные провайдеры — сертифицированные операторы (Visa, Mastercard, МИР).
• Облачные провайдеры — хранение данных в защищённых ЦОД на территории РФ.
• Регуляторные органы — по официальному запросу в случаях, предусмотренных законом.

Сайт использует файлы cookie для корректной работы и улучшения пользовательского опыта. Применяются следующие типы:

• Необходимые — обеспечивают базовую функциональность (авторизация, корзина).
• Аналитические — Yandex.Metrica, анонимная статистика посещений.
• Функциональные — запоминают предпочтения (язык, регион).

Вы можете отключить cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта.

Как субъект персональных данных вы имеете следующие права:

Компания применяет комплексные технические и организационные меры для защиты информации:

• Шифрование TLS 1.3 при передаче и AES‑256 при хранении данных.
• Двухфакторная аутентификация для сотрудников с доступом к данным.
• Регулярное пентестирование и аудит со стороны независимых экспертов.
• Сегментация сети и принцип минимальных привилегий.
• Резервное копирование в географически распределённых ЦОД.
• Обучение сотрудников основам информационной безопасности.

Компания оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не указано в тексте изменений.

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к уполномоченному лицу по защите данных (DPO) по указанным ниже контактам.