Политика обработки персональных данных

Редакция от 10.11.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://medfavorit.ru (далее - Сайт) и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон).

1.2. Оператор персональных данных - Общество с ограниченной ответственностью «Медфаворит» (ООО «Медфаворит»), ИНН 9701212056, КПП 770101001, ОГРН 1227700408726, адрес: 101000, г. Москва, вн.тер.г. муниципальный округ Басманный, пер. Потаповский, д. 5, стр. 3 (далее - Оператор).

1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-25-443270.

1.4. Контакты для обращений по вопросам обработки персональных данных: электронная почта info@medfavorit.ru, телефон +7 (495) 241-00-85, почтовый адрес Оператора, указанный в п. 1.2.

1.5. Политика опубликована на Сайте в открытом доступе. Оператор вправе изменять Политику; новая редакция действует с момента её размещения на Сайте, если в ней не указано иное.

2. Основные понятия

Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Иные понятия используются в значениях, установленных Законом.

3. Цели, категории субъектов и перечень обрабатываемых данных

3.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные. Пользователю не следует указывать такие сведения в комментариях и обращениях.

3.3. Оператор не проверяет достоверность персональных данных, предоставляемых пользователем, и исходит из того, что пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.

4. Порядок и условия обработки

4.1. Обработка осуществляется с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Согласие на обработку персональных данных пользователь даёт отдельно, проставляя отметку в форме на Сайте перед её отправкой. Текст согласия размещён на странице «Согласие на обработку персональных данных». Отсутствие действий пользователя согласием не считается.

4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

4.4. Оператор поручает обработку или передаёт персональные данные следующим лицам в объёме, необходимом для достижения целей обработки:

• оператору платформы интернет-магазина InSales - для размещения Сайта, хранения данных заказов и обращений (серверы в Российской Федерации);
• службам доставки, в том числе АО «Почта России», и курьерам - для доставки заказа (имя, телефон, адрес доставки);
• банку и платёжному сервису - для проведения оплаты заказа банковской картой; данные карты вводятся на стороне платёжного сервиса и Оператору не передаются;
• ПАО Сбербанк - при входе на Сайт через сервис Сбер ID;
• ООО «ЯНДЕКС» - для сбора обезличенной статистики посещений с помощью сервиса Яндекс.Метрика;
• Google LLC (США) - для защиты форм Сайта от автоматических отправок с помощью сервиса Google reCAPTCHA.

4.5. Трансграничная передача. При работе сервиса Google reCAPTCHA на серверы Google LLC за пределами Российской Федерации передаются технические данные: IP-адрес, сведения о браузере и устройстве, данные о действиях на странице. Эти данные используются только для отличия человека от автоматической программы. Имя, телефон и адрес электронной почты из форм Сайта сервису Google reCAPTCHA не передаются.

4.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам в иных случаях, кроме указанных в Политике и предусмотренных законодательством Российской Федерации.

5. Файлы cookie

5.1. Сайт использует файлы cookie - небольшие файлы, которые сохраняются в браузере пользователя:

• технические - нужны для работы корзины, оформления заказа, входа в личный кабинет и защиты форм; без них Сайт работает некорректно;
• аналитические - сервис Яндекс.Метрика, используются для подсчёта посещений и улучшения Сайта.

5.2. При первом посещении Сайта пользователь видит уведомление об использовании cookie. Продолжить работу с Сайтом без аналитических cookie можно, отключив их в настройках браузера; при этом технические cookie будут продолжать работать.

5.3. Срок хранения cookie определяется настройками браузера пользователя и составляет не более 1 года.

6. Сроки обработки и уничтожение

6.1. Персональные данные обрабатываются до достижения целей обработки, но не дольше:

• данные заказов - 5 лет после исполнения заказа (срок хранения бухгалтерских документов);
• данные личного кабинета - до удаления личного кабинета или отзыва согласия;
• данные обращений, заявок и предзаказов - 3 года с даты последнего обращения;
• данные для рекламных рассылок - до отзыва согласия на их получение.

6.2. При достижении целей обработки персональные данные уничтожаются в течение 30 дней, при отзыве согласия - в течение 30 дней с даты поступления отзыва, если иное не предусмотрено законом или договором с субъектом. Уничтожение подтверждается актом в порядке, установленном Роскомнадзором.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Запрос или отзыв согласия направляется на адрес электронной почты info@medfavorit.ru или письмом по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (имя, телефон или адрес электронной почты, указанные на Сайте).

7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

8. Защита персональных данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения: назначает ответственного за организацию обработки персональных данных, ограничивает доступ работников к персональным данным, использует защищённое соединение (HTTPS) при передаче данных на Сайте, применяет средства разграничения доступа платформы.

8.2. О неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона.

9. Заключительные положения

9.1. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.

9.2. Текст согласия на обработку персональных данных размещён на странице «Согласие на обработку персональных данных».