Политика конфиденциальности

Оператор персональных данных: ТОО «КУРМЕТ-ФАРМ», БИН 080540002682, 050004, г. Алматы, Алмалинский район, пр. Райымбека, 150, н.п. 73.

Политика действует для сайта aptekasosklada.kz. Мы обрабатываем персональные данные в соответствии с законодательством Республики Казахстан о персональных данных и их защите.

• Номер телефона: для входа по коду из SMS, оформления и получения заказа, связи с вами по заказу.
• Имя: чтобы оформить заказ и обращаться к вам. Если вы указали электронную почту, мы храним и её.
• Адрес доставки: при доставке курьером город, улица, дом и квартира, подъезд, этаж, комментарий курьеру, а также координаты точки, выбранной на карте. Адреса, сохранённые в вашем профиле.
• Заказы: состав, сумма, выбранная аптека, способ получения и оплаты, статус оплаты и заказа, ваш комментарий к заказу. История заказов доступна вам в разделе «Мои заказы».
• Данные об использовании сайта: просмотренные страницы, поиск, действия с корзиной и оформлением заказа, с какого сайта или по какой рекламной ссылке (метке utm) вы пришли, выбранный город, технические показатели загрузки страниц. Они связаны со случайным идентификатором браузера, а после входа в аккаунт могут быть связаны с вашим аккаунтом. Слова поиска в эти данные не записываются, только длина запроса и сколько нашлось товаров; слова поисков без результата хранятся отдельно и без привязки к вам (следующий пункт).
• Поисковые запросы, по которым ничего не нашлось: текст запроса, город, день и сколько раз так искали. Идентификатор браузера или аккаунта, IP-адрес и время поиска вместе с ними не сохраняются. Это нужно, чтобы видеть, каких товаров не хватает. Текст, похожий на номер телефона, электронную почту или номер документа, не сохраняется.
• Переписка в чате на сайте: ваши сообщения, фото, которые вы отправили, и ответы консультанта, а также город, язык и страница, на которой открыт чат. Переписка связана со случайным идентификатором браузера, а если вы вошли в аккаунт, и с аккаунтом. Фото хранятся уменьшенными и без метаданных (места и времени съёмки). Переписку мы храним, чтобы отвечать вам и видеть, какие вопросы задают чаще всего; с удалением аккаунта она удаляется.
• Технические данные: IP-адрес и технические сведения о запросе. Они нужны для работы сайта, защиты от злоупотреблений и ограничения числа запросов.
• Местоположение: только если вы разрешите это в браузере. Чтобы найти ближайшую аптеку, координаты устройства остаются на устройстве: ближайшая аптека определяется в браузере, на сервер передаётся только город. Если при выборе адреса доставки вы нажмёте «Определить моё местоположение», координаты устройства один раз отправляются на наш сервер и в Яндекс, чтобы найти дом по этой точке. Мы не записываем их в базу данных.

• вход в аккаунт: подтверждение номера телефона кодом из SMS;
• приём и выполнение заказа: передача в аптеку, сборка, выдача или доставка, связь с вами по заказу;
• приём оплаты и возврат денег;
• уведомления о заказе, если вы разрешили их в браузере (рекламные уведомления по умолчанию выключены);
• ответы на обращения в поддержку;
• ответы в чате на сайте: поиск товаров, цены и наличие, адреса аптек;
• работа и улучшение сайта: статистика посещений и действий на сайте, откуда приходят посетители, поиски без результата (чтобы пополнять ассортимент);
• защита от злоупотреблений: ограничение числа запросов;
• выполнение требований законодательства.

Данные могут передаваться в объёме, необходимом для выполнения заказа и работы сайта:

• аптеке, которая собирает заказ, и платформе, через которую заказ передаётся в аптеку: имя, телефон, состав заказа, способ оплаты, комментарий; при доставке курьером также адрес;
• службе курьерской доставки, если вы выбрали доставку курьером: имя, телефон и адрес;
• банку или платёжному провайдеру, который проводит оплату картой: данные, необходимые для платежа, например сумма и номер заказа. Данные карты вы вводите только на странице банка или провайдера, сайт их не получает;
• оператору SMS-рассылки и голосовых вызовов: номер телефона и сообщение с кодом подтверждения;
• сервису, который готовит ответы консультанта в чате на сайте, и компании OpenAI, чьи модели искусственного интеллекта он использует: текст ваших сообщений в чате, отправленные фото, город и язык;
• Яндексу: сервисы Яндекса показывают карту аптек и подсказывают адреса. Для подсказок адресов наш сервер отправляет в Яндекс текст адреса или координаты выбранной точки, а карты ваш браузер загружает с серверов Яндекса напрямую;
• Яндексу (сервис веб-аналитики Яндекс Метрика): сведения о посещениях, которые собирает её счётчик (они описаны в разделе «Cookie и данные в браузере»);
• Telegram и Cloudflare, если вы отправляете заявку партнёра (предложение помещения или поставки): заявка с указанными в ней контактами приходит сотрудникам компании в мессенджер Telegram; если на форме включена проверка Cloudflare Turnstile, ваш браузер загружает её у Cloudflare, чтобы отличить человека от программы;
• государственным органам: в случаях и порядке, предусмотренных законодательством Республики Казахстан.

Данные аккаунта, заказов и собственной аналитики сайта хранятся в базе данных сайта. Сведения, которые собирает Яндекс Метрика, хранит Яндекс.

Мы храним данные, пока действует ваш аккаунт и пока они нужны для выполнения заказов, возвратов и требований законодательства. Статистику посещений и поиски без результата мы храним, пока они нужны, чтобы улучшать сайт и каталог. Часть данных хранит браузер на вашем устройстве: корзину, избранное, выбранный город и язык.

Мы защищаем данные: соединение с сайтом защищено (https); коды подтверждения и токены входа хранятся в базе только в виде необратимых отпечатков (хэшей); идентификаторы браузера для собственной аналитики сайта хранятся в хэшированном виде; данные банковских карт сайт не хранит.

Сайт использует cookie и локальное хранилище браузера (localStorage) для работы сайта и собственной аналитики:

• cookie входа в аккаунт (inkar_customer_session): хранит сессию, отправляется только на тот адрес сайта, где вы вошли (www.aptekasosklada.kz), действует до 90 дней с вашего последнего посещения, недоступна скриптам страницы;
• cookie устройства (__Host-inkar_device): случайный идентификатор браузера; по нему заказ, оформленный без входа, остаётся доступным на этом устройстве (оплата, статус, «Мои заказы»). В заказе хранится только его необратимый хэш. Недоступна скриптам страницы, хранится до 13 месяцев, удаляется при выходе из аккаунта;
• cookie языка (inkar-lang-v1): запоминает выбранный язык, хранится до одного года;
• cookie города (ass_city): запоминает выбранный город, чтобы страница сразу показывала наличие и цены вашего города, хранится до одного года;
• локальное хранилище браузера: корзина, избранное, выбранный город, кэш профиля и адресов для быстрого показа, имя, телефон, адрес доставки и аптека из формы заказа (пока включено «Запомнить на этом устройстве»; их стирает «Забыть мои данные»), служебные отметки (например, что вы закрыли приветственное окно или запрос уведомлений), случайный идентификатор браузера для аналитики.

На сайте работает сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»). Его счётчик ставит свои cookie (например, _ym_uid и _ym_d, хранятся до одного года), хранит идентификатор браузера в локальном хранилище и передаёт Яндексу сведения о посещениях: адреса открытых страниц (в том числе адрес страницы поиска с текстом запроса; адреса страниц личного кабинета, оформления и оплаты заказа передаются без номеров и других данных из адреса), с какого сайта вы пришли, IP-адрес и примерное место по нему, устройство, браузер и экран, клики по странице и переходы на другие сайты, выбранные город и язык, а также товары, которые вы смотрели, клали в корзину и заказали (код, название, цена, бренд, раздел каталога, количество), номер и сумму заказа, способ получения и оплаты (без ваших контактных данных).

Инструмент Метрики Вебвизор записывает действия на страницах: движения курсора, клики и касания, прокрутку и то, как выглядела страница. Текст, который вы набираете в полях (телефон, имя, адрес, строка поиска и другие), Вебвизор не записывает. Если страница потом сама показывает этот текст, он может быть виден в записи: например, слова поиска видны в адресе страницы результатов. Содержимое страниц личного кабинета, оформления и оплаты заказа, страниц для арендодателей и поставщиков и окна входа Вебвизор не записывает.

Яндекс обрабатывает эти сведения по своим условиям использования Метрики. Отчёты Метрики видят только те, кому мы дали к ним доступ. Отказаться от сбора сведений Метрикой можно с помощью расширения для браузера «Блокировщик Яндекс Метрики», которое предлагает Яндекс (оно описано в справке Яндекс Метрики), или другого расширения, которое блокирует счётчики. Карты загружаются у Яндекса, как описано выше.

Вы можете удалить cookie и данные сайта в настройках браузера. Тогда придётся заново войти в аккаунт, заказы, оформленные без входа, перестанут открываться на этом устройстве (их можно увидеть, войдя по номеру телефона из заказа), а корзина и избранное, сохранённые в браузере, будут потеряны.

Вы можете узнать, какие ваши данные у нас есть, потребовать исправить или удалить их, отозвать согласие на обработку. Имя можно изменить в профиле, сохранённые адреса: в разделе «Адреса доставки».

Аккаунт можно удалить самому: в профиле есть кнопка «Удалить аккаунт». Имя, номер телефона, почта, сохранённые адреса и уведомления удаляются сразу, вернуть их нельзя; избранное и данные для оформления заказа стираются на устройстве, с которого вы удаляете аккаунт. Заказы остаются в истории аптеки для учёта, но без вашего имени, телефона и адреса. Пока заказ не выдан или не отменён, аккаунт удалить нельзя: аптеке и курьеру нужны ваши контакты.

По остальным вопросам направьте письменный запрос по адресу: ТОО «КУРМЕТ-ФАРМ», 050004, г. Алматы, Алмалинский район, пр. Райымбека, 150, н.п. 73. Укажите номер телефона аккаунта, чтобы мы могли вас найти. Сведения о заказах и платежах мы можем хранить дольше, если этого требует законодательство.

Пользуясь сайтом, входя по номеру телефона или оформляя заказ, вы соглашаетесь на обработку данных на условиях этой политики. Согласие можно отозвать письменным заявлением по адресу 050004, г. Алматы, Алмалинский район, пр. Райымбека, 150, н.п. 73 или удалив аккаунт: мы прекратим обработку в пределах, допускаемых законодательством, но не сможем выполнить заказ или дать доступ к аккаунту.

Новая редакция публикуется на этой странице. Дата редакции указана вверху страницы.

ТОО «КУРМЕТ-ФАРМ», БИН 080540002682. 050004, г. Алматы, Алмалинский район, пр. Райымбека, 150, н.п. 73.