ПРОФИТ ФАРМPROFIT PHARM
Политика обработки
персональных данныхPolicy on personal
data processing
ООО «ПРОФИТ ФАРМ» • сайт https://profitpharm.ru
Версия проекта: 27 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных ООО «ПРОФИТ ФАРМ» (ОГРН: 1137746980997, ИНН: 7734710649, КПП: 773401001, далее — Оператор) при использовании сайта https://profitpharm.ru, направлении обращений, оформлении и исполнении заказов, взаимодействии с покупателями, получателями товаров и иными лицами.
1.2. Оператор: ООО «ПРОФИТ ФАРМ». Адрес места нахождения:123154, г. Москва, б-р Генерала Карбышева, дом 8, стр. 4. Контактный адрес по вопросам персональных данных: info@profitpharm.ru.
1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.4. Политика применяется к обработке персональных данных посетителей сайта, лиц, направляющих обращения, покупателей и получателей товаров, а также представителей клиентов и контрагентов — в той мере, в какой Оператор фактически обрабатывает их данные.
1.5. Политика размещается в свободном доступе на сайте по адресу https://profitpharm.ru. Политика сама по себе не является согласием на обработку персональных данных.
1.6. Оператор не рассматривает факт посещения сайта или ознакомления с Политикой как автоматическое согласие на обработку персональных данных. Если для конкретной цели требуется согласие, оно запрашивается отдельно от Политики и иных документов. В случаях, когда обработка необходима для заключения или исполнения договора либо предусмотрена законом, Оператор может обрабатывать данные на соответствующем законном основании без получения согласия, если это допускается законодательством.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — ООО «ПРОФИТ ФАРМ», самостоятельно определяющее цели и состав обработки персональных данных и осуществляющее ее.
2.4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.5. Cookie и технические данные — файлы и сведения, которые могут сохраняться браузером или передаваться сайтом, например технические идентификаторы, сведения о браузере, устройстве, времени посещения и действиях на сайте. Конкретный состав определяется используемыми настройками сайта и сервисами.
3. Принципы и правовые основания обработки
3.1. Оператор обрабатывает персональные данные законно и справедливо, для конкретных и заранее определенных целей, в объеме, необходимом для этих целей, и не хранит их дольше, чем это требуется целями обработки или законом.
3.2. Правовым основанием обработки в зависимости от ситуации могут быть: согласие субъекта; необходимость заключения или исполнения договора; исполнение обязанностей, возложенных законом; осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта; иные основания, прямо предусмотренные законодательством.
3.3. Согласие применяется только в тех случаях, когда оно является надлежащим правовым основанием. Оператор обеспечивает возможность подтвердить получение согласия либо наличие иного законного основания.
3.4. Если Оператор фактически обрабатывает специальные категории персональных данных, в том числе сведения о состоянии здоровья, такая обработка допускается только при наличии конкретного предусмотренного законом основания и с соблюдением дополнительных требований. Настоящая Политика сама по себе не разрешает сбор медицинских сведений через формы сайта.
4. Категории субъектов, данные и цели обработки
4.1. Посетители сайта и лица, направляющие обращения. Возможные данные: имя, фамилия и отчество (если указаны), номер телефона, адрес электронной почты, текст обращения и сведения, добровольно включенные в него. Цели: ответ на обращение, предоставление запрошенной информации, ведение деловой переписки и защита прав Оператора. Основание: согласие, если оно требуется для выбранного способа обработки, либо иное применимое законное основание.
4.2. Покупатели и получатели товаров. В зависимости от способа заказа могут обрабатываться ФИО, телефон, электронная почта, сведения о заказе, составе и статусе заказа, адрес доставки, сведения о доставке, оплаты и возврата, а также данные, необходимые для оформления документов и рассмотрения претензий. Цели: оформление, подтверждение, доставка и исполнение заказа; связь с покупателем; прием и обработка оплаты и возврата; рассмотрение обращений и претензий; исполнение требований закона. Основания: заключение/исполнение договора и выполнение установленных законом обязанностей, а также иные применимые основания.
4.3. Представители клиентов и контрагентов. Возможные данные: ФИО, должность, рабочие контакты, сведения о полномочиях и переписка. Цели: заключение и исполнение договоров, деловое взаимодействие и выполнение обязательных требований законодательства.
4.4. Технические данные сайта. При наличии соответствующих настроек могут обрабатываться IP-адрес, идентификаторы cookie, сведения о браузере и устройстве, дата и время посещения, страницы и действия на сайте. Цели: обеспечение работы и безопасности сайта, диагностика ошибок, статистика и улучшение сервиса. Перед публикацией необходимо проверить, какие именно данные и инструменты используются, и указать их в актуальной версии Политики.
4.5. Оператор не должен включать в формы поля для сведений о здоровье, диагнозах, назначениях или иных специальных категориях данных, если такие сведения не нужны для конкретной законной цели и не определены соответствующие правовые основания и меры защиты.
4.6. Перечень данных ограничивается теми сведениями, которые фактически необходимы для соответствующей цели. Необязательные сведения пользователь не должен предоставлять.
5. Действия и способы обработки
5.1. В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление доступа), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка может осуществляться с использованием средств автоматизации и без них. Конкретные операции и информационные системы должны соответствовать фактическим процессам Оператора.
5.3. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
6. Передача персональных данных третьим лицам
6.1. Оператор может предоставлять персональные данные третьим лицам только при наличии соответствующего законного основания и в объеме, необходимом для заявленной цели.
6.2. В зависимости от фактически используемой инфраструктуры получателями или лицами, обрабатывающими данные по поручению Оператора, могут быть: поставщики хостинга и ИТ-поддержки; CRM и сервисы поддержки клиентов; поставщики электронной почты и уведомлений; платежные организации; службы доставки; бухгалтерские, юридические и иные профессиональные консультанты; государственные органы в случаях, предусмотренных законом.
6.3. Включите в окончательную версию только реально используемые категории получателей. При поручении обработки третьему лицу Оператор оформляет поручение с условиями обработки и защиты данных в соответствии с законодательством.
6.4. Передача платежных реквизитов и обработка платежа должны осуществляться по фактической схеме платежного сервиса. Если полные данные банковской карты Оператор не получает и не хранит, это можно указать только после технической проверки.
6.5. Оператор не публикует персональные данные неопределенному кругу лиц без отдельного надлежащего правового основания и, когда требуется, отдельного согласия на распространение.
7. Cookie и веб-аналитика
7.1. Сайт может использовать технически необходимые cookie для обеспечения работы и безопасности, а при наличии подключенных инструментов — аналитические или иные cookie. Фактический перечень необходимо сверить с настройками сайта и договорами с поставщиками сервисов.
7.2. Перед публикацией укажите наименования реально используемых аналитических и рекламных сервисов, цели их использования, категории собираемых сведений, срок хранения и порядок управления настройками, если такие сервисы применяются.
7.3. Если для конкретной технологии или цели требуется согласие, оно должно запрашиваться отдельно и не должно быть заранее отмечено. Отказ от необязательной аналитики не должен блокировать функции, для которых такая аналитика не нужна.
7.4. Не следует называть данные обезличенными, если возможность прямо или косвенно связать их с пользователем не исключена.
8. Сроки хранения, блокирование и уничтожение
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
8.2. Сроки хранения должны определяться по категориям данных и целям. Перед публикацией заполните и утвердите внутреннюю таблицу сроков хранения, в частности для заказов и бухгалтерских документов, обращений и претензий, данных учетной записи (если она существует), согласий и технических журналов.
8.3. По достижении целей обработки, истечении установленного срока или при наступлении иного предусмотренного законом основания данные удаляются или уничтожаются либо обезличиваются, если дальнейшее хранение не требуется по закону или договору.
8.4. При отзыве согласия обработка, основанная исключительно на таком согласии, прекращается и данные удаляются в предусмотренном законом порядке, если отсутствуют иные законные основания для продолжения обработки.
9. Права субъектов персональных данных
9.1. Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отзывать согласие, возражать против обработки в предусмотренных законом случаях, обжаловать действия Оператора и осуществлять иные права, установленные законодательством.
9.2. Для обращения можно написать на info@profitpharm.ru с темой «Персональные данные». В обращении рекомендуется указать, какой запрос направляется, и сведения, позволяющие Оператору разумно проверить личность заявителя. Не направляйте по электронной почте избыточные копии документов, если они не требуются для проверки полномочий или личности.
9.3. Оператор рассматривает обращения и предоставляет ответы в сроки и порядке, установленные законодательством. Если согласие отзывается, отзыв не исключает возможность продолжения обработки на иных законных основаниях.
9.4. Для актуализации данных направьте сообщение на info@profitpharm.ruс темой «Актуализация персональных данных». Для отзыва согласия используйте тему «Отзыв согласия на обработку персональных данных» и укажите, какое именно согласие отзывается.
10. Безопасность и инциденты
10.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, включая ограничение доступа, определение ответственных лиц, обеспечение конфиденциальности, контроль доступа и иные меры, соответствующие характеру обработки и требованиям закона.
10.2. Внутренними документами Оператора должны быть определены порядок выявления и расследования инцидентов, фиксации событий, реагирования на неправомерный доступ и уведомления уполномоченных органов в случаях и сроки, установленные законодательством.
10.3. Не следует публиковать в открытой Политике пароли, архитектурные детали, уязвимости и иные сведения, раскрытие которых может снизить защищенность систем.
11. Локализация и трансграничная передача
11.1. Оператор проверяет соблюдение требований законодательства о локализации баз данных при сборе персональных данных граждан Российской Федерации, включая фактическое расположение используемых баз данных и сервисов.
11.2. Трансграничная передача осуществляется только при наличии предусмотренных законом оснований и после выполнения применимых требований, включая направление отдельного уведомления в Роскомнадзор, если оно требуется.
11.3. Фактическое наличие или отсутствие трансграничной передачи необходимо подтвердить аудитом используемых сервисов, мест хранения и доступа. Не оставляйте в окончательной версии утверждение об отсутствии трансграничной передачи без проверки.
12. Изменение Политики и контакты
12.1. Оператор вправе актуализировать Политику. Новая редакция публикуется на сайте по адресу https://profitpharm.ru/ В Политике указывается дата последнего обновления.
12.2. По вопросам обработки персональных данных можно обратиться по адресу info@profitpharm.ru или по почтовому адресу Оператора: 123154, г. Москва, б-р Генерала Карбышева, дом 8, стр. 4
Дата вступления в силу редакции: 27.10.2026.
PROFIT PHARM LLC • website https://profitpharm.ru
Draft version: 27 October 2026
1. General provisions
1.1. This Personal Data Processing Policy (hereinafter the Policy) defines the procedure and conditions for the processing of personal data by PROFIT PHARM LLC (Primary State Registration Number (OGRN): 1137746980997, Taxpayer Identification Number (INN): 7734710649, Tax Registration Reason Code (KPP): 773401001, hereinafter the Operator) when using the website https://profitpharm.ru, submitting enquiries, placing and fulfilling orders, and interacting with customers, recipients of goods and other persons.
1.2. Operator: PROFIT PHARM LLC. Registered address: 123154, Moscow, General Karbyshev Boulevard, 8, building 4. Contact email address for personal data matters: info@profitpharm.ru.
1.3. The Policy has been developed taking into account Federal Law No. 152-FZ of 27 July 2006, On Personal Data, and other applicable regulatory legal acts of the Russian Federation.
1.4. The Policy applies to the processing of the personal data of website visitors, persons submitting enquiries, customers and recipients of goods, as well as representatives of clients and counterparties, to the extent that the Operator actually processes their data.
1.5. The Policy is publicly available on the website at https://profitpharm.ru. The Policy does not in itself constitute consent to the processing of personal data.
1.6. The Operator does not regard visiting the website or reading the Policy as automatic consent to the processing of personal data. Where consent is required for a specific purpose, it is requested separately from the Policy and other documents. Where processing is necessary to enter into or perform a contract or is provided for by law, the Operator may process data on the relevant lawful basis without obtaining consent, where permitted by legislation.
2. Key terms
2.1. Personal data means any information relating directly or indirectly to an identified or identifiable individual.
2.2. Personal data processing means any action or set of actions involving personal data, including collection, recording, organisation, accumulation, storage, clarification, use, transfer, depersonalisation, blocking, deletion and destruction.
2.3. Operator means PROFIT PHARM LLC, which independently determines the purposes and scope of personal data processing and carries out that processing.
2.4. Personal data subject means the individual to whom the personal data being processed relates.
2.5. Cookies and technical data means files and information that may be stored by a browser or transmitted by the website, such as technical identifiers and information about the browser, device, time of visit and actions on the website. The specific data involved is determined by the website settings and services used.
3. Principles and legal bases for processing
3.1. The Operator processes personal data lawfully and fairly, for specific purposes determined in advance, to the extent necessary for those purposes, and does not retain it for longer than required by the purposes of processing or by law.
3.2. Depending on the circumstances, the legal basis for processing may be the data subject’s consent; the need to enter into or perform a contract; compliance with obligations imposed by law; the exercise of the rights and legitimate interests of the Operator or third parties, provided that the data subject’s rights are respected; or other grounds expressly provided for by legislation.
3.3. Consent is used only where it is an appropriate legal basis. The Operator ensures that it can demonstrate that consent has been obtained or that another lawful basis exists.
3.4. If the Operator actually processes special categories of personal data, including information concerning health, such processing is permitted only where there is a specific basis provided for by law and additional requirements are met. This Policy does not in itself authorise the collection of medical information through website forms.
4. Categories of data subjects, data and processing purposes
4.1. Website visitors and persons submitting enquiries. Possible data: first name, surname and patronymic (if provided), telephone number, email address, the text of the enquiry and information voluntarily included in it. Purposes: responding to the enquiry, providing the requested information, conducting business correspondence and protecting the Operator’s rights. Basis: consent, if required for the chosen method of processing, or another applicable lawful basis.
4.2. Customers and recipients of goods. Depending on how an order is placed, the data processed may include full name, telephone number, email address, order information, order contents and status, delivery address, information about delivery, payment and returns, as well as data necessary for preparing documents and handling claims. Purposes: placing, confirming, delivering and fulfilling an order; communicating with the customer; accepting and processing payments and returns; handling enquiries and claims; complying with legal requirements. Bases: entering into or performing a contract and fulfilling obligations established by law, as well as other applicable grounds.
4.3. Representatives of clients and counterparties. Possible data: full name, position, business contact details, information about authority to act, and correspondence. Purposes: entering into and performing contracts, business interaction and compliance with mandatory legal requirements.
4.4. Website technical data. Where the relevant settings are enabled, the data processed may include IP address, cookie identifiers, information about the browser and device, the date and time of visits, pages viewed and actions on the website. Purposes: ensuring the operation and security of the website, diagnosing errors, compiling statistics and improving the service. Before publication, it is necessary to check exactly which data and tools are used and specify them in the current version of the Policy.
4.5. The Operator must not include fields in forms for information about health, diagnoses, prescriptions or other special categories of data if such information is not needed for a specific lawful purpose and the relevant legal bases and safeguards have not been determined.
4.6. The data collected is limited to the information actually necessary for the relevant purpose. Users are not required to provide optional information.
5. Processing operations and methods
5.1. Depending on the purpose, the Operator may collect, record, organise, accumulate, store, clarify, retrieve, use, transfer (grant access to), depersonalise, block, delete and destroy personal data.
5.2. Processing may be carried out using automated means or without them. The specific operations and information systems must correspond to the Operator’s actual processes.
5.3. The Operator takes the legal, organisational and technical measures necessary to protect data against unlawful or accidental access, alteration, disclosure, destruction and other unlawful actions.
6. Transfer of personal data to third parties
6.1. The Operator may disclose personal data to third parties only where there is an appropriate lawful basis and to the extent necessary for the stated purpose.
6.2. Depending on the infrastructure actually used, recipients or parties processing data on the Operator’s behalf may include hosting and IT support providers; CRM and customer support services; email and notification providers; payment organisations; delivery services; accounting, legal and other professional advisers; and government authorities in cases provided for by law.
6.3. Include in the final version only the categories of recipients actually used. When entrusting processing to a third party, the Operator formalises that arrangement with terms governing data processing and protection in accordance with legislation.
6.4. The transfer of payment details and payment processing must follow the payment service’s actual operating arrangements. If the Operator does not receive or store full bank card details, this may be stated only after a technical check.
6.5. The Operator does not publish personal data for an unrestricted audience without a separate appropriate lawful basis and, where required, separate consent to dissemination.
7. Cookies and web analytics
7.1. The website may use technically necessary cookies to ensure its operation and security and, where the relevant tools are connected, analytics or other cookies. The actual list must be checked against the website settings and agreements with service providers.
7.2. Before publication, specify the names of the analytics and advertising services actually used, their purposes, the categories of information collected, retention periods and how settings can be managed, if such services are used.
7.3. Where consent is required for a particular technology or purpose, it must be requested separately and must not be preselected. Refusing optional analytics must not block functions that do not require such analytics.
7.4. Data should not be described as depersonalised unless the possibility of linking it directly or indirectly to a user has been excluded.
8. Retention periods, blocking and destruction
8.1. Personal data is retained for no longer than required by the purposes of processing, unless a different period is established by legislation or contract.
8.2. Retention periods must be determined by data category and purpose. Before publication, complete and approve an internal retention schedule, in particular for orders and accounting documents, enquiries and claims, account data (if an account exists), consents and technical logs.
8.3. Once the purposes of processing have been achieved, the established period has expired or another ground provided for by law has arisen, the data is deleted, destroyed or depersonalised, unless further retention is required by law or contract.
8.4. When consent is withdrawn, processing based solely on that consent ceases and the data is deleted in the manner prescribed by law, unless other lawful grounds exist for continuing the processing.
9. Rights of personal data subjects
9.1. Data subjects have the right to obtain information about the processing of their data, request clarification, blocking or destruction of data where grounds provided for by law exist, withdraw consent, object to processing in the cases provided for by law, appeal against the Operator’s actions and exercise other rights established by legislation.
9.2. Enquiries may be sent to info@profitpharm.ru with the subject line “Personal data”. It is recommended that the enquiry specify the request being made and include information enabling the Operator to reasonably verify the applicant’s identity. Do not email unnecessary copies of documents if they are not required to verify authority or identity.
9.3. The Operator considers enquiries and provides responses within the time limits and in the manner established by legislation. Withdrawal of consent does not preclude continued processing on other lawful grounds.
9.4. To update data, send a message to info@profitpharm.ru with the subject line “Updating personal data”. To withdraw consent, use the subject line “Withdrawal of consent to personal data processing” and specify exactly which consent is being withdrawn.
10. Security and incidents
10.1. The Operator takes the necessary legal, organisational and technical measures to protect personal data, including restricting access, appointing responsible persons, ensuring confidentiality, controlling access and taking other measures appropriate to the nature of the processing and legal requirements.
10.2. The Operator’s internal documents must define procedures for identifying and investigating incidents, recording events, responding to unlawful access and notifying the competent authorities in the cases and within the time limits established by legislation.
10.3. Passwords, architectural details, vulnerabilities and other information whose disclosure could reduce system security should not be published in the publicly available Policy.
11. Localisation and cross-border transfers
11.1. The Operator checks compliance with legal requirements on database localisation when collecting the personal data of citizens of the Russian Federation, including the actual location of the databases and services used.
11.2. Cross-border transfers are carried out only where grounds provided for by law exist and after the applicable requirements have been fulfilled, including submitting a separate notification to Roskomnadzor if required.
11.3. The actual presence or absence of cross-border transfers must be confirmed by an audit of the services used, storage locations and access arrangements. Do not retain a statement that there are no cross-border transfers in the final version without verification.
12. Policy updates and contact details
12.1. The Operator may update the Policy. A new version is published on the website at https://profitpharm.ru/ The Policy specifies the date of the most recent update.
12.2. For matters relating to personal data processing, please contact info@profitpharm.ru or write to the Operator’s postal address: 123154, Moscow, General Karbyshev Boulevard, 8, building 4
Effective date of this version: 27.10.2026.