Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные обрабатываются при использовании мобильного приложения «Дусти Фарма» для Android и iOS и веб-версии по адресу b2b.dustipharma.tj (далее совместно — «Платформа»), для каких целей, кому они могут передаваться, как долго хранятся и какие права есть у пользователей.

1.2. Оператором персональных данных клиентов является ООО «Дусти Фарма», ИНН 210009301, зарегистрировано в ш. Кулоб 29.04.2019 (ББДШҲСИ), адрес: Республика Таджикистан, Хатлонская область, г. Куляб, ул. Исмоили Сомони, 25 (далее — «Компания», «мы»). Компания — оптовый поставщик лекарственных средств и товаров медицинского назначения. Платформа является каналом оформления заказов клиентами Компании.

1.3. Разработку, публикацию в магазинах приложений, техническое сопровождение и размещение Платформы на серверах осуществляет ООО «КОИНОТ Инновации и Технологии» (далее — «Технический оператор»), ИНН 040067965, адрес: Республика Таджикистан, г. Душанбе, район Сино, ул. Шамси, 2/5. Технический оператор действует по поручению Компании на основании договора и доверенности и обрабатывает данные только в объёме, необходимом для работы Платформы. В Google Play и App Store приложение публикуется через учётную запись Технического оператора от имени и в интересах Компании.

1.4. Платформа предназначена исключительно для юридических лиц и индивидуальных предпринимателей — клиентов Компании, работающих на основании договора поставки (далее — «Клиент»). Пользователями Платформы являются уполномоченные представители Клиентов (далее — «Пользователь», «вы»). Платформа не предназначена для физических лиц — потребителей и для лиц младше 18 лет и не осуществляет розничную продажу лекарственных средств.

1.5. Используя Платформу, вы подтверждаете, что ознакомились с настоящей Политикой. Согласие на обработку персональных данных даётся отдельно при активации доступа (см. документ «Согласие на обработку персональных данных», b2b.dustipharma.tj/legal/consent).

2. Какие данные мы обрабатываем

2.1. Данные Клиента и его представителя (источник — учётная система Компании 1С):

• наименование Клиента и/или фамилия, имя, отчество контактного лица;
• номер мобильного телефона (используется как логин для входа);
• наименование организации и тип контрагента;
• ИНН Клиента;
• адрес Клиента;
• бизнес-регион и обслуживающее подразделение (филиал, склад);
• закреплённый менеджер Компании;
• код Клиента в учётной системе;
• признак допуска к сильнодействующим лекарственным средствам;
• признак активности Клиента (действующий / недействующий).

2.2. Данные для доступа: пароль — хранится только в виде необратимого хэша с солью, Компания и Технический оператор не знают ваш пароль; одноразовые SMS-коды подтверждения — действуют 10 минут; технические идентификаторы сессии (токены доступа и обновления) с ограниченным сроком действия.

2.3. Данные о заказах и активности: содержимое корзины; коды «общей корзины» и факт их применения (Пользователь, которому вы передали код, видит наименование владельца корзины и состав позиций); заказы, их состав, стоимость и статусы; история заказов; сведения о кредитном лимите, текущей и просроченной задолженности Клиента (передаются из 1С для отображения и проверки возможности оформления заказа); отчёты по заказам и товарам в форматах PDF и XLSX, формируемые по вашему запросу; заявки на удаление аккаунта (дата подачи, причина, если вы её указали, и принятое решение).

2.4. Технические данные: IP-адрес; дата, время и параметры запросов к серверу (адрес, метод, код ответа, длительность); версия приложения; тип устройства и операционной системы из служебных заголовков; записи об ошибках, включая ошибки обмена с 1С (могут содержать наименование Клиента и состав заказа); обезличенные метрики производительности.

2.5. Что мы не собираем: геолокацию; контакты, фотографии и файлы устройства; рекламные идентификаторы; данные для рекламы и профилирования; биометрические данные; данные банковских карт (оплата через Платформу не производится). Приложение не содержит сторонних компонентов аналитики, рекламы и отслеживания. Веб-версия использует только технически необходимые cookie-файлы сессии и не использует cookie для отслеживания.

3. Источники данных

3.1. Основной источник данных о Клиенте — учётная система Компании (1С), в которой Клиент регистрируется при заключении договора поставки. Платформа регулярно синхронизирует данные с 1С. Самостоятельно создать учётную запись в Платформе нельзя: при «регистрации» Пользователь лишь активирует доступ к уже существующей записи Клиента, подтверждая номер телефона SMS-кодом и задавая пароль.

3.2. Непосредственно от Пользователя получаются: подтверждение номера телефона, пароль, содержимое корзины и заказов, запросы на формирование отчётов, заявки на удаление аккаунта.

3.3. Технические данные формируются автоматически при использовании Платформы.

4. Цели обработки

• идентификация Пользователя и предоставление доступа к Платформе;
• приём, обработка и исполнение заказов в рамках договора поставки, передача заказов в 1С, информирование о статусах заказов;
• отображение условий сотрудничества (кредитный лимит, задолженность) и проверка возможности оформления заказа;
• контроль допуска к сильнодействующим лекарственным средствам в соответствии с законодательством об обращении лекарственных средств;
• связь с Пользователем по вопросам заказов через закреплённого менеджера;
• отправка одноразовых SMS-кодов для подтверждения номера телефона;
• обеспечение безопасности, предотвращение несанкционированного доступа и злоупотреблений;
• исполнение требований законодательства (бухгалтерский и налоговый учёт, отчётность, требования к обращению лекарственных средств);
• поддержка, устранение ошибок и улучшение Платформы — на основе технических данных и обезличенной статистики.

5. Кому передаются данные

5.1. Сотрудникам Компании — менеджерам, сотрудникам склада, бухгалтерии и администраторам Платформы — в объёме, необходимом для исполнения их обязанностей, через панель администратора Платформы и учётную систему 1С.

5.2. Техническому оператору (KIT) — для размещения, сопровождения, технической поддержки и устранения ошибок. Доступ сотрудников Технического оператора к данным ограничен служебной необходимостью.

5.3. Оператору доставки SMS. Для доставки одноразовых кодов номер телефона передаётся оператору связи / SMS-шлюзу ООО «Вавилон Мобайл». Текст сообщения содержит только код подтверждения.

5.4. Магазинам приложений (Apple, Google) Компания и Технический оператор данные Пользователей не передают. Магазины самостоятельно обрабатывают сведения об установках и работоспособности приложения в соответствии с собственными политиками.

5.5. Государственным органам — по законным требованиям в предусмотренных законодательством случаях.

5.6. Мы не продаём данные и не передаём их третьим лицам в рекламных целях.

5.7. Данные хранятся на серверах, расположенных в дата-центре в г. Душанбе, Республика Таджикистан. Трансграничная передача персональных данных не осуществляется.

6. Сроки хранения

7. Данные на вашем устройстве

7.1. Приложение хранит в защищённом хранилище устройства (Android Keystore / iOS Keychain) токены сессии и копию профиля для отображения без сети. Эти данные удаляются при выходе из аккаунта.

7.2. Сформированные отчёты сохраняются во временную папку приложения и открываются системным приложением для просмотра документов.

7.3. Приложение запрашивает только доступ к сети. Оно не запрашивает доступ к камере, геолокации, контактам, фотографиям и файлам Пользователя.

8. Безопасность

• шифрование соединения (HTTPS/TLS) между устройством и серверами Платформы;
• хранение паролей только в виде хэша с солью;
• ограничение числа отправляемых SMS-кодов и попыток их ввода;
• разграничение доступа сотрудников по ролям и журналирование действий администраторов;
• автоматическое завершение всех сессий при деактивации Клиента, смене пароля и подаче заявки на удаление аккаунта.

9. Ваши права

9.1. Пользователь и Клиент вправе:

• получить сведения о том, какие данные о них обрабатываются;
• потребовать уточнения неточных данных (данные профиля ведутся в 1С, уточнение выполняется через закреплённого менеджера);
• удалить аккаунт в приложении и потребовать удаления данных в порядке, описанном в документе «Удаление аккаунта» (b2b.dustipharma.tj/legal/account-deletion);
• отозвать согласие на обработку персональных данных — в этом случае доступ к Платформе прекращается, а данные, хранение которых требуется законом или договором, сохраняются на сроки, указанные в разделе 6;
• обжаловать действия Компании в судебном порядке.

9.2. Запросы направляются по контактам раздела 12. Срок ответа — 30 календарных дней.

10. Несовершеннолетние

Платформа не предназначена для лиц младше 18 лет. Мы сознательно не собираем их данные; если такие данные были получены, они удаляются.

11. Изменения Политики

Компания вправе обновлять настоящую Политику. Актуальная редакция публикуется по адресу b2b.dustipharma.tj/legal/privacy с указанием даты и версии. О существенных изменениях мы уведомляем в приложении и/или через закреплённого менеджера. Продолжение использования Платформы после публикации новой редакции означает ознакомление с ней.

12. Контакты

Оператор: ООО «Дусти Фарма», Республика Таджикистан, Хатлонская область, г. Куляб, ул. Исмоили Сомони, 25. Запросы по персональным данным: телефон +992 98 130 50 50; Telegram t.me/Dustipharma; WhatsApp wa.me/992981305050; e-mail info@dusti.tj.

Технический оператор: ООО «КОИНОТ Инновации и Технологии», Республика Таджикистан, г. Душанбе, район Сино, ул. Шамси, 2/5, e-mail ktechteam.info@gmail.com.

Редакция 1.0 от 1 июля 2026 г.. Актуальная версия документа всегда доступна по адресу b2b.dustipharma.tj/legal/privacy.