Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://altaibioproekt.com/, включая его разделы, формы, сервисы и личный кабинет.

1.2. Оператором персональных данных является:

Общество с ограниченной ответственностью «АлтайБиоПроект»
Сокращённое наименование: ООО «АлтайБиоПроект»
ОГРН: 1142208002232
ИНН: 2208031153
КПП: 220401001
Юридический адрес: 659322, Алтайский край, г. Бийск, ул. Радищева, д. 1/1, кв. 5
Фактический адрес: 659300, Алтайский край, г. Бийск, проспект Сергея Кирова, д. 2
Электронная почта: bioproekt3@mail.ru
Телефон: +7 (905) 924-57-04

Далее по тексту ООО «АлтайБиоПроект» именуется Оператором, а сайт https://altaibioproekt.com/ — Сайтом.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователе во время использования Сайта, оформления заказа, регистрации личного кабинета, заполнения форм обратной связи, подписки на рассылку или обращения к Оператору.

1.5. Использование отдельных функций Сайта, требующих предоставления персональных данных, возможно только после ознакомления пользователя с настоящей Политикой и предоставления соответствующего согласия.

1.6. Политика находится в открытом доступе на Сайте. Обязанность разместить политику и обеспечить к ней неограниченный доступ предусмотрена требованиями Федерального закона № 152-ФЗ и разъяснениями Роскомнадзора.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая их сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, посещающее Сайт или использующее его функциональные возможности.

Файлы cookie — небольшие фрагменты данных, которые сохраняются браузером на устройстве пользователя при посещении Сайта.

Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

3. Какие данные может обрабатывать Оператор

В зависимости от используемых пользователем функций Сайта Оператор может обрабатывать следующие данные:

• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки и адрес получателя;
• сведения о получателе заказа;
• сведения о заказанных товарах;
• стоимость, состав, номер и статус заказа;
• выбранный способ доставки и оплаты;
• история заказов и обращений;
• данные учётной записи и личного кабинета;
• сведения, самостоятельно указанные пользователем в комментариях, сообщениях и формах обратной связи;
• содержание обращений в службу поддержки;
• сведения, необходимые для оформления возврата, обмена товара или рассмотрения претензии;
• данные, опубликованные пользователем в отзыве, если пользователь отдельно согласился на их размещение;
• IP-адрес;
• сведения о браузере, операционной системе и типе устройства;
• дата и время посещения Сайта;
• адреса просмотренных страниц;
• источник перехода на Сайт;
• идентификаторы сессии и файлов cookie;
• приблизительный регион нахождения, определяемый по IP-адресу;
• сведения о действиях пользователя на Сайте;
• иные технические данные, автоматически передаваемые браузером.

3.1. Оператор не запрашивает и намеренно не обрабатывает сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, а также биометрические персональные данные.

3.2. Оператор не получает полные данные банковских карт пользователей, если оплата производится на защищённой странице банка, платёжного сервиса или платёжного агрегатора. Такие данные обрабатываются непосредственно соответствующей кредитной организацией или платёжным сервисом.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрации и идентификации пользователя на Сайте;
• создания и обслуживания личного кабинета;
• оформления, подтверждения, оплаты, комплектования и доставки заказов;
• заключения и исполнения договоров купли-продажи;
• связи с пользователем по вопросам заказа;
• направления уведомлений об оформлении, оплате, передаче и доставке заказа;
• обработки запросов на обратный звонок;
• рассмотрения обращений, вопросов, претензий, возвратов и предложений;
• предоставления клиентской и технической поддержки;
• ведения бухгалтерского, налогового и управленческого учёта;
• выполнения требований законодательства Российской Федерации;
• обеспечения безопасности Сайта и предотвращения мошеннических действий;
• восстановления доступа к учётной записи;
• анализа посещаемости и улучшения работы Сайта;
• оценки удобства интерфейса, востребованности страниц и товаров;
• исправления технических ошибок;
• размещения отзывов при наличии отдельного согласия пользователя;
• направления рекламных и информационных сообщений при наличии предварительного согласия пользователя;
• проведения статистических и маркетинговых исследований на основе обезличенных или агрегированных данных.

Персональные данные не должны использоваться для целей, несовместимых с целями их первоначального сбора.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя на обработку персональных данных;
• необходимость заключения и исполнения договора, стороной или выгодоприобретателем которого является пользователь;
• необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы пользователя;
• иные основания, предусмотренные законодательством Российской Федерации.

Согласие предоставляется пользователем посредством установки отметки в соответствующем поле формы и нажатия кнопки отправки, регистрации, оформления заказа или иного подтверждающего действия.

Согласие на получение рекламных и информационных сообщений оформляется отдельно и не является обязательным условием оформления заказа.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется автоматизированным способом, без использования средств автоматизации либо смешанным способом.

6.2. Оператор может совершать следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу лицам, участвующим в исполнении заказа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.3. Оператор обрабатывает только те данные, которые необходимы для достижения заявленных целей.

6.4. При сборе персональных данных через Сайт запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.

6.5. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7. Передача персональных данных третьим лицам

Оператор может передавать необходимые персональные данные следующим категориям получателей:

• организациям и индивидуальным предпринимателям, осуществляющим доставку заказов;
• транспортным и курьерским компаниям;
• банкам, платёжным системам и платёжным агрегаторам;
• операторам фискальных данных;
• поставщикам услуг электронной почты, телефонии и отправки сообщений;
• организациям, обеспечивающим работу сайта, хостинга, CRM-системы и информационной инфраструктуры;
• подрядчикам, осуществляющим техническую поддержку;
• сервисам веб-аналитики, включая «Яндекс Метрику»;
• государственным органам в случаях, установленных законодательством Российской Федерации.

Передача осуществляется только в объёме, необходимом для выполнения соответствующей задачи, исполнения заказа или соблюдения требований закона.

Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать их конфиденциальность, обеспечивать безопасность и использовать данные только для согласованных целей.

Оператор не продаёт персональные данные пользователей и не предоставляет их посторонним лицам для самостоятельного использования.

8. Файлы cookie

8.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения своей работы, сохранения настроек пользователя, формирования корзины, авторизации, защиты форм, анализа посещаемости и улучшения качества обслуживания.

8.2. На Сайте могут использоваться следующие категории cookie:

• технически необходимые — обеспечивают работу основных функций Сайта, корзины, авторизации, личного кабинета, форм и механизмов безопасности;
• функциональные — запоминают выбранные пользователем настройки;
• аналитические — помогают оценивать посещаемость, действия пользователей и эффективность страниц;
• маркетинговые — могут использоваться для оценки рекламных кампаний и показа более релевантных предложений при наличии согласия пользователя.

8.3. Технически необходимые cookie используются для корректной работы Сайта и не могут быть полностью отключены средствами Сайта. Пользователь может заблокировать их в настройках браузера, однако в этом случае отдельные функции Сайта, включая корзину, авторизацию и оформление заказа, могут работать некорректно.

8.4. Аналитические и маркетинговые cookie должны использоваться после получения согласия пользователя через уведомление или панель настроек cookie.

8.5. Файлы cookie могут содержать:

• идентификатор браузера или сессии;
• сведения о выбранных настройках;
• информацию о товарах в корзине;
• дату и время посещения;
• источник перехода;
• сведения о просмотренных страницах;
• информацию о взаимодействии с элементами Сайта;
• технические характеристики браузера и устройства.

8.6. Срок хранения cookie зависит от их назначения. Сессионные cookie удаляются после закрытия браузера, постоянные cookie могут храниться до окончания установленного срока или до их удаления пользователем.

8.7. Пользователь может удалить или ограничить использование cookie в настройках своего браузера. Инструкции обычно находятся в разделах «Конфиденциальность», «Безопасность» или «Файлы cookie».

Удаление cookie может привести к сбросу настроек, выходу из личного кабинета и удалению товаров из корзины.

9. Использование сервиса «Яндекс Метрика»

9.1. Для анализа посещаемости и улучшения работы Сайта Оператор может использовать сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «Яндекс».

9.2. «Яндекс Метрика» может получать и обрабатывать:

• IP-адрес;
• идентификаторы cookie;
• сведения о браузере, операционной системе и устройстве;
• приблизительные данные о местоположении;
• источник перехода на Сайт;
• дату, время и продолжительность посещения;
• адреса просмотренных страниц;
• сведения о действиях пользователя на Сайте;
• информацию о технических ошибках;
• параметры взаимодействия с формами и элементами интерфейса.

9.3. Полученная информация используется для формирования обезличенной статистики, анализа посещаемости, оценки удобства Сайта и улучшения его содержания.

9.4. Если на Сайте включены дополнительные функции «Яндекс Метрики», включая Вебвизор, карты кликов, аналитику форм или электронную коммерцию, они могут фиксировать обезличенные сведения о действиях пользователя на страницах Сайта. Оператор должен настроить сервис таким образом, чтобы в него не передавались пароли, платёжные реквизиты, содержание личной переписки и иная информация, не предназначенная для аналитики.

9.5. Обработка данных сервисом осуществляется в соответствии с Политикой конфиденциальности Яндекса.

9.6. Пользователь может отказаться от аналитических cookie:

• отклонив их в уведомлении о cookie;
• изменив выбор в настройках cookie на Сайте;
• удалив ранее сохранённые cookie в браузере;
• используя средства блокировки аналитических запросов;
• воспользовавшись инструментом отказа от Яндекс Метрики.

9.7. Отказ от аналитических cookie не должен препятствовать просмотру каталога и использованию основных функций интернет-магазина.

10. Рекламные и информационные сообщения

10.1. Оператор может направлять пользователю информацию о товарах, специальных предложениях, акциях и новостях только при наличии предварительного согласия пользователя.

10.2. Согласие на получение рассылки предоставляется отдельно от согласия на обработку данных, необходимых для оформления заказа.

10.3. Пользователь может в любое время отказаться от рассылки:

• перейдя по ссылке «Отписаться» в сообщении;
• направив запрос на адрес bioproekt3@mail.ru;
• обратившись к Оператору по телефону +7 (905) 924-57-04.

Отказ от рекламной рассылки не влияет на получение сервисных сообщений, необходимых для исполнения заказа.

11. Размещение отзывов

11.1. Пользователь может добровольно предоставить отзыв о товаре, качестве обслуживания или работе Оператора.

11.2. Если вместе с отзывом публикуются имя, фотография или другие сведения, позволяющие определить пользователя, их размещение осуществляется при наличии отдельного согласия на распространение персональных данных.

11.3. Пользователь вправе потребовать удалить опубликованный отзыв или обезличить его, направив обращение на адрес bioproekt3@mail.ru.

11.4. Оператор вправе не публиковать или удалить отзыв, содержащий персональные данные третьих лиц, оскорбления, рекламу, недостоверную информацию либо сведения, нарушающие законодательство Российской Федерации.

12. Сроки обработки и хранения данных

12.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия или прекращения действия правового основания, если более длительное хранение не предусмотрено законодательством.

12.2. Сведения, относящиеся к оформлению и исполнению заказов, бухгалтерскому и налоговому учёту, могут храниться в течение сроков, установленных законодательством Российской Федерации.

12.3. После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

12.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.

12.5. После отзыва согласия Оператор вправе продолжить обработку данных без согласия пользователя при наличии оснований, предусмотренных законодательством Российской Федерации.

13. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

• ограничивает доступ к персональным данным;
• определяет работников, имеющих право доступа;
• применяет средства защиты информационных систем;
• использует защищённое соединение при передаче данных;
• осуществляет резервное копирование;
• контролирует действия с персональными данными;
• выявляет и устраняет последствия нарушений;
• проводит оценку применяемых мер безопасности;
• обеспечивает восстановление данных в предусмотренных законом случаях;
• знакомит работников с требованиями законодательства о персональных данных.

При выявлении инцидента, связанного с неправомерным доступом к персональным данным, Оператор принимает меры в порядке и сроки, предусмотренные законодательством Российской Федерации.

14. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования или удаления данных, обрабатываемых неправомерно;
• отозвать согласие на обработку персональных данных;
• отозвать согласие на получение рекламных сообщений;
• потребовать прекратить обработку в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзоре;
• обратиться за защитой своих прав в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав пользователь может направить обращение:

По электронной почте: bioproekt3@mail.ru
Почтовым отправлением: 659322, Алтайский край, г. Бийск, ул. Радищева, д. 1/1, кв. 5.

В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные данные;
• сведения, позволяющие подтвердить взаимодействие с Оператором;
• содержание требования;
• дату обращения.

Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным.

15. Отзыв согласия

Пользователь может отозвать согласие на обработку персональных данных, направив письмо на адрес bioproekt3@mail.ru с темой «Отзыв согласия на обработку персональных данных».

В обращении необходимо указать сведения, позволяющие идентифицировать пользователя и найти относящиеся к нему данные.

Отзыв согласия может привести к невозможности использования отдельных функций Сайта, оформления новых заказов, обслуживания личного кабинета или получения персонализированных услуг.

Удаление учётной записи не означает немедленного уничтожения всех сведений. Оператор вправе сохранить данные, если это необходимо для выполнения требований законодательства, ведения бухгалтерского и налогового учёта, рассмотрения претензий или защиты законных интересов.

16. Обработка данных несовершеннолетних

Сайт и представленные на нём товары не предназначены для самостоятельного оформления заказов несовершеннолетними лицами без участия их законных представителей.

Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, такие данные могут быть удалены или заблокированы.

17. Ссылки на сторонние сайты

На Сайте могут размещаться ссылки на сторонние интернет-ресурсы. Оператор не контролирует содержание и порядок обработки персональных данных на таких ресурсах.

Перед передачей данных стороннему сайту пользователю рекомендуется ознакомиться с его политикой конфиденциальности.

18. Изменение Политики

18.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов, способов обработки данных или функциональности Сайта.

18.2. Новая редакция вступает в силу с момента её публикации на Сайте, если иной срок не указан в самой редакции.

18.3. Дата последнего обновления указывается в начале документа.

18.4. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

19. Контактная информация

По вопросам обработки и защиты персональных данных можно обращаться к Оператору:

ООО «АлтайБиоПроект»
ОГРН: 1142208002232
ИНН: 2208031153
Адрес: 659322, Алтайский край, г. Бийск, ул. Радищева, д. 1/1, кв. 5
Электронная почта: bioproekt3@mail.ru
Телефон: +7 (905) 924-57-04
Сайт: https://altaibioproekt.com/