Политика конфиденциальности

Это перевод для удобства. Юридически обязательной является армянская версия.

Действует с 21 октября 2026 года.

Настоящая политика объясняет, как АБА Фарм обрабатывает ваши персональные данные, когда вы пользуетесь сайтом www.abapharm.am, оформляете заказ, пишете нам или звоните. Мы обрабатываем данные в соответствии с Законом РА «О защите персональных данных», соблюдая принципы законности, соразмерности и минимизации данных.

1. Кто обрабатывает ваши данные

Оператор персональных данных — аптечная сеть АБА Фарм, г. Ереван, ул. Карапета Улнеци, 59/5. По вопросам персональных данных пишите на info@abapharm.am (в теме укажите «Персональные данные») или звоните +374 10 202032.

2. Какие данные мы собираем и зачем

Заказы (через личный кабинет или как гость)

• Данные: имя и фамилия, телефон, адрес доставки, эл. почта (для гостей — по желанию), заказанные товары и цены, способ доставки и оплаты, статус оплаты, ваши комментарии к заказу.
• Цель: заключение и исполнение договора, проверка заказа фармацевтом, доставка, связь с вами (например, предложение уменьшенного заказа или проверка рецепта), возврат денег, выполнение требований налогового, бухгалтерского и фармацевтического законодательства.
• Основание: исполнение договора, обязанности, установленные законом, и согласие, которое вы даёте при оформлении заказа.
• Состав заказа (лекарства) и данные электронного рецепта могут указывать на состояние вашего здоровья. Мы используем их только для выполнения заказа и требований закона, и доступ к ним есть только у сотрудников, которым они необходимы.

Личный кабинет

• Имя, эл. почта, телефон, пароль (хранится только в виде хеша), сохранённые адреса, корзина, избранное, история заказов, номер дисконтной карты (если вы его добавили), статус подтверждения эл. почты.
• Данные сеансов входа (время входа, тип браузера, IP-адрес) — для безопасности вашего кабинета.

Платежи

При онлайн-оплате банк или Idram передают нам только результат платежа, идентификаторы транзакции, сумму и, возможно, маскированный номер карты. Полный номер карты, срок действия и CVV мы никогда не получаем и не храним.

Обращения к нам

• Форма обратной связи: имя, эл. почта, телефон, сообщение.
• Чат на сайте: указанное вами имя, сообщения, анонимный идентификатор посетителя, хранящийся на вашем устройстве, и IP-адрес (для защиты от злоупотреблений).
• Телефонные звонки и электронные письма.

Эти данные мы используем только для ответа вам.

Рассылка

Ваш адрес эл. почты, язык и статус подписки. Подписка начинается только после того, как вы подтвердите её по ссылке из письма; в каждом письме есть ссылка для отписки. Основание — ваше согласие, которое можно отозвать в любой момент.

Технические данные и статистика

• В журналах сервера фиксируются IP-адрес, данные браузера и устройства и запрошенные страницы — для безопасности сайта и устранения сбоев.
• Для статистики посещений мы используем Cloudflare Web Analytics, который не использует cookie и не создаёт индивидуальных профилей; он показывает только обобщённые данные (страницы, источники переходов, страна, тип устройства, скорость).
• Мы не используем рекламные и отслеживающие cookie и не составляем рекламные профили.

3. Cookie и данные на вашем устройстве

Сайт использует только необходимые для работы cookie и локальное хранилище браузера (localStorage):

• customer-token — вход в личный кабинет, хранится 7 дней.
• abapharm_pay — запоминает заказ, пока вы находитесь на платёжной странице банка (только при онлайн-оплате), хранится 2 часа.
• Cookie, запоминающий выбранный язык.
• Сервис Cloudflare, защищающий сайт, может устанавливать cookie, необходимые для безопасности.
• Локальное хранилище: корзина гостя, избранное, состояние входа, анонимный идентификатор и имя в чате, а также сведения о том, какие уведомления вы закрыли.

Поскольку эти файлы необходимы для работы сайта, мы не показываем баннер согласия. Вы можете удалить их в настройках браузера, но тогда часть функций (вход, корзина) перестанет работать.

4. Кому мы передаём данные

Мы не продаём ваши данные. Доступ к ним имеют только следующие лица и только в необходимом объёме:

• Наши сотрудники — фармацевты, операторы и курьеры. Для быстрой проверки заказов уведомление о новом заказе (имя, телефон, адрес, товары) отправляется в закрытую группу сотрудников в мессенджере Telegram. Сообщения из чата на сайте также передаются сотрудникам через Telegram.
• Хостинг-провайдеры, с которыми у нас заключены договоры: на их серверах работают сайт и база данных, а данные хранятся в защищённом виде.
• Cloudflare, Inc. (США) — сетевая защита, ускорение сайта и статистика без cookie. Весь трафик сайта проходит через Cloudflare.
• Microsoft (Microsoft 365) — отправка и получение эл. писем (уведомления о заказах, подтверждение эл. почты, рассылка, ответы на ваши вопросы).
• Платёжные сервисы (при онлайн-оплате) — платёжная система ArCa и банк-эквайер, Idram. Они получают номер заказа и сумму, а данные вашей карты или кошелька обрабатывают как самостоятельные операторы по своим правилам.
• Государственные органы — только в случаях и в порядке, предусмотренных законом.

5. Передача данных за рубеж

Cloudflare, Microsoft и Telegram могут обрабатывать данные на серверах за пределами Армении. Мы передаём только минимально необходимые данные, выбираем сервисы с признанными стандартами безопасности и осуществляем передачу в соответствии с Законом РА «О защите персональных данных», в том числе на основании согласия, которое вы даёте, пользуясь сайтом и оформляя заказ.

6. Сроки хранения

• Заказы и платежи: в течение срока, установленного налоговым и бухгалтерским законодательством (как правило, 5 лет).
• Личный кабинет: пока кабинет существует. По вашему запросу мы удалим кабинет или обезличим данные, сохранив только сведения о заказах, требуемые законом.
• Сообщения из формы обратной связи и чата: до 12 месяцев после последнего сообщения.
• Рассылка: до отписки.
• Журналы сервера: до 30 дней.
• Сеансы входа: 7 дней.

7. Безопасность

Сайт работает только по защищённому соединению (HTTPS), пароли хранятся только в виде хешей, доступ сотрудников ограничен их обязанностями, а данные карт не попадают на наши серверы. В случае утечки данных мы уведомим уполномоченный орган и вас в порядке, установленном законом.

8. Ваши права

Вы вправе:

• получать информацию об обработке ваших данных и знакомиться с ними;
• требовать исправления неточных или неполных данных;
• требовать блокирования или уничтожения данных, обработка которых больше не нужна или незаконна;
• в любой момент отозвать согласие (например, отписаться от рассылки);
• обжаловать наши действия в Агентстве по защите персональных данных Министерства юстиции РА или в суде.

Для этого напишите на info@abapharm.am с адреса, привязанного к вашему кабинету, или позвоните нам. Мы можем попросить подтвердить вашу личность и ответим в сроки, установленные законом.

9. Дети

Сайт предназначен для лиц старше 18 лет. Мы сознательно не собираем данные детей; заказы для детей оформляют родители или иные законные представители.

10. Изменение политики

Мы можем обновлять настоящую политику, публикуя на сайте новую редакцию с датой вступления в силу. О существенных изменениях мы также сообщим владельцам личных кабинетов по эл. почте.