Политика конфиденциальности ТОО «Нуркай»

Дата вступления в силу: {укажите дату}
Версия: 1.0

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные мы собираем, как используем и защищаем их при использовании сайта интернет-аптеки ТОО «Нуркай» (далее — «Мы», «Компания») и связанных сервисов.

1. Правовые основания и принципы

Мы обрабатываем персональные данные в соответствии с законодательством Республики Казахстан, включая Закон РК «О персональных данных и их защите», а также иные применимые нормы. Обработка данных строится на принципах законности, справедливости, минимизации, точности и ограниченности сроками хранения.

2. Кто мы и как с нами связаться

Оператор персональных данных: ТОО «Нуркай»
БИН: {укажите БИН}
Адрес: {юридический адрес}
Эл. почта: {email поддержки}
Телефон: {номер телефона}
Ответственный за обработку персональных данных (при наличии): {ФИО/контакты}

3. Какие данные мы собираем

• Идентификационные данные: ФИО, дата рождения (при необходимости), пол (при необходимости), номер телефона, email.
• Данные учетной записи: логин/ID, пароли (хранение в виде хешей), настройки профиля.
• Данные для доставки: адрес, контакты получателя.
• Данные заказов: состав корзины, история покупок, статус заказов, примененные бонусы/купоны.
• Платежные данные: способ оплаты, статус транзакции, маскированные реквизиты; полные данные банковских карт мы не храним — обработка осуществляется через сертифицированных платёжных провайдеров.
• Коммуникации: обращения в поддержку, отзывы, ответы на опросы/рассылки.
• Технические данные: IP-адрес, данные устройств и браузеров, cookies, идентификаторы сессий, данные аналитики (в т.ч. страницы, события, источники трафика).
• Специальная категория данных (здоровье): сведения, которые вы добровольно предоставляете для оформления рецептурных препаратов (например, фото/номер рецепта врача) или консультации фармацевта (например, аллергии, противопоказания). Такие данные обрабатываются только при вашем отдельном явном согласии и в минимально необходимом объёме.

4. Цели и правовые основания обработки

• Заключение и исполнение договора — создание и ведение аккаунта, оформление и доставка заказов, обработка платежей, возвраты и гарантии.
• Законные интересы — обеспечение безопасности сервиса, предотвращение мошенничества и злоупотреблений, защита прав и законных интересов Компании и пользователей.
• Соблюдение закона — выполнение требований бухгалтерского, налогового и иного обязательного учёта и отчётности.
• Согласие — маркетинговые рассылки (email/SMS/мессенджеры), использование cookies для персонализации, обработка специальных категорий данных (здоровье). Вы можете в любой момент отозвать согласие через настройки или обратившись к нам.

5. Cookies и аналитика

Мы используем необходимые cookies для работы сайта и функциональные/аналитические cookies для улучшения качества сервиса и персонализации. Вы можете управлять cookies через настройки браузера; предупреждаем, что отключение некоторых файлов может ограничить функциональность сайта.

6. С кем мы делимся данными

• Службы доставки — для выполнения доставки заказа.
• Платёжные провайдеры — для обработки платежей; данные карт передаются по безопасным каналам.
• Провайдеры ИТ-услуг — хостинг, облачная инфраструктура, сервисы уведомлений и аналитики.
• Фармацевты/аптечные пункты — для исполнения заказа, консультирования и соблюдения фармтребований (в объёме, необходимом для оказания услуги).
• Госорганы — по законным запросам и в случаях, предусмотренных законодательством.

Мы заключаем договоры с обработчиками, требуя соблюдения конфиденциальности и безопасности.

7. Трансграничная передача

Если данные передаются на серверы/провайдерам за пределы РК, мы обеспечиваем соблюдение требований законодательства РК, используем договорные механизмы и/или получаем ваше согласие, если это требуется.

8. Сроки хранения

• Данные аккаунта — пока действует аккаунт и 3 года после его удаления (для защиты прав и урегулирования претензий).
• Данные заказов и бухгалтерские документы — в сроки, установленные законодательством (обычно не менее 5 лет).
• Данные, обрабатываемые на основании согласия (маркетинг, здоровье) — до отзыва согласия или достижения цели.

По истечении сроков данные удаляются или обезличиваются.

9. Защита данных

Мы применяем организационные и технические меры защиты: шифрование в передаче, ограничение доступа по принципу необходимости, мониторинг инцидентов, резервное копирование, внутренние регламенты и обучение персонала.

10. Права субъекта персональных данных

Вы имеете право:

• получить информацию об обработке ваших данных;
• запросить доступ, исправление, обновление, ограничение обработки или удаление данных (если это не противоречит закону);
• возражать против обработки, основанной на законных интересах;
• переносить данные (если применимо);
• отозвать согласие (не затрагивая законность обработки до отзыва);
• подать жалобу в уполномоченный орган РК по защите персональных данных.

Чтобы реализовать права, свяжитесь с нами по контактам в разделе 2. Запросы обрабатываются в сроки, предусмотренные законодательством.

11. Маркетинговые сообщения

Мы направляем маркетинговые рассылки (email/SMS/мессенджеры) только при наличии вашего согласия. Вы можете отказаться в любой момент через ссылку в письме/сообщении, настройки аккаунта или обратившись к нам.

12. Особенности обработки данных о здоровье

Мы обрабатываем данные о здоровье только при явном согласии и исключительно для:

• оформления заказов на рецептурные препараты (проверка рецепта);
• консультаций с фармацевтом (например, проверка совместимости, аллергий);
• выполнения требований фармзаконодательства.

Мы не осуществляем диагностику, лечение или назначение терапии. Информация на сайте носит справочный характер и не заменяет консультацию врача.

13. Данные детей

Наши услуги предназначены для пользователей старше 18 лет. Мы не осуществляем целенаправленный сбор данных детей. Если вы считаете, что ребёнок предоставил нам данные без согласия законного представителя, свяжитесь с нами для удаления.

14. Изменения Политики

Мы можем обновлять Политику. Актуальная версия всегда доступна на сайте с указанием даты. Существенные изменения могут сопровождаться уведомлением (например, по email или в интерфейсе).

15. Реквизиты оператора

ТОО «Nurkai»
БИН: 190440022051
080009, г.Тараз, ул. Рыскулова, 32А
Тел.: +7 (7262) 54-47-17