Политика конфиденциальности

Политика конфиденциальности (далее — Политика) — документ общества с ограниченной ответственностью «Биотехномика» (далее — Оператор), определяющий его политику в отношении обработки персональных данных, которые Оператор получает через сайт https://biotechnomica.ru. В ней описано, какие данные Оператор получает, для чего, как долго их хранит, кому передаёт, как защищает и как вы можете воспользоваться своими правами.

1. Общие положения

Оператор персональных данных — общество с ограниченной ответственностью «Биотехномика» (ООО «Биотехномика»). Адрес: 119121, Москва, Погодинская улица, 10, стр. 1. Телефон: +7(499)246-58-24 (пн–пт, 9:00–18:00). Электронная почта: sales@biotechnomica.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон) и применяется ко всем персональным данным, которые Оператор получает через сайт https://biotechnomica.ru (далее — сайт). Обработку персональных данных вне сайта, например при заключении и исполнении договоров, Политика не регулирует.

Политика опубликована в свободном доступе на странице https://biotechnomica.ru/privacy/, ссылки на неё есть в форме заявки на странице «Контакты» и в подвале сайта. Согласие, которое вы даёте при отправке заявки, оформлено отдельным документом — «Согласие на обработку персональных данных».

Термины используются в значениях, установленных статьёй 3 Закона:

персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения;
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

В Политике «вы» — это субъект персональных данных: человек, чьи персональные данные обрабатывает Оператор.

Права и обязанности Оператора

Оператор вправе:

поручать обработку персональных данных другим лицам на основании договора, а если обработка основана на согласии, — с вашего согласия (часть 3 статьи 6 Закона);
продолжать обработку персональных данных после отзыва согласия, если для этого есть основания, указанные в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона (часть 2 статьи 9 Закона);
самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом (часть 1 статьи 18.1 Закона).

Оператор обязан:

обрабатывать персональные данные законно, только для целей, указанных в Политике, и в необходимом для них объёме (статья 5 Закона);
предоставлять вам сведения об обработке ваших персональных данных, уточнять, блокировать и уничтожать их в случаях и в сроки, установленные статьями 14, 20 и 21 Закона (разделы 7 и 10);
принимать правовые, организационные и технические меры для защиты персональных данных, в том числе назначить лицо, ответственное за организацию обработки персональных данных (статьи 18.1, 19 и 22.1 Закона, раздел 8);
при сборе персональных данных записывать, хранить, уточнять и извлекать их с использованием баз данных, находящихся в Российской Федерации (часть 5 статьи 18 Закона);
уведомлять Роскомнадзор о намерении обрабатывать персональные данные и об изменениях в обработке (статья 22 Закона), а также об инцидентах с персональными данными (часть 3.1 статьи 21 Закона).

2. Принципы обработки

Персональные данные обрабатываются законно и справедливо и только для целей, указанных в разделе 3. Базы данных с персональными данными, которые обрабатываются в несовместимых между собой целях, не объединяются.
Обрабатываются только те данные, которые нужны для этих целей. В форме заявки обязательны лишь имя и контакт для ответа, сообщение — по желанию.
Оператор следит за точностью данных и по вашему требованию уточняет или удаляет неполные и неточные данные.
Данные хранятся не дольше, чем нужно для целей обработки, и не дольше сроков, указанных в разделах 3 и 7, а затем уничтожаются.
Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без вашего согласия, если иное не предусмотрено федеральным законом.

3. Цели обработки, состав данных и сроки

Оператор обрабатывает персональные данные для четырёх целей, указанных ниже. Для целей 1–3 обработка автоматизированная: данные хранятся и обрабатываются на сервере сайта, в панели управления сайтом и в электронной почте Оператора. Для цели 4 обработка смешанная: на компьютерах и в электронной почте Оператора, а также на бумаге.

Цель 1. Рассмотрение заявок и ответ на них

Рассмотрение заявок, отправленных через форму на странице «Контакты» (в том числе по кнопкам «Написать нам», «Запросить цену» и «Оставить заявку»), ответ на них по телефону или электронной почте, указанным в заявке, и переписка по вопросам заявки, например о цене и условиях поставки продукции или оказания услуг.

Субъекты: посетители сайта, отправившие заявку, в том числе представители организаций.
Персональные данные: имя; номер телефона или адрес электронной почты; текст сообщения и сведения, которые вы сами указали в нём; тема заявки, продукт или услуга, если заявка отправлена с их страницы; адрес страницы сайта, с которой отправлена заявка; дата и время отправки; статус рассмотрения заявки и заметки работников Оператора по ней; отметка о том, отправлено ли уведомление о заявке на электронную почту Оператора.
Правовое основание: ваше согласие на обработку персональных данных, которое вы даёте, отмечая флажок согласия в форме заявки (текст согласия).
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5, блокирование, удаление, уничтожение.
Срок обработки и хранения: 1 год с даты отправки заявки, если вы не отзовёте согласие раньше. Порядок уничтожения — в разделе 7.

Цель 2. Подтверждение согласия и защита формы от спама

Подтверждение того, что согласие получено, а также когда и на каких условиях оно дано; защита формы от автоматической отправки и массовых заявок: число заявок с одного IP‑адреса за короткое время ограничено.

Субъекты: посетители сайта, отправившие заявку.
Персональные данные: отметка о согласии; дата и время его получения; редакции текстов согласия и Политики, действовавшие в момент отправки заявки; IP‑адрес; сведения о браузере, которые он сам сообщает сайту (заголовок User‑Agent: название и версия браузера и операционной системы).
Правовое основание: обязанность Оператора доказать получение согласия (пункт 2 части 1 статьи 6 и часть 3 статьи 9 Закона) и законные интересы Оператора — защита формы от спама — при условии, что не нарушаются ваши права и свободы (пункт 7 части 1 статьи 6 Закона).
Действия с данными: сбор, запись, накопление, хранение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5, блокирование, удаление, уничтожение.
Срок обработки и хранения: вместе с заявкой — 1 год с даты её отправки, а если заявка уничтожена раньше (например, после отзыва согласия), — до её уничтожения. После этого дата и время согласия и редакции текстов сохраняются только в акте об уничтожении персональных данных (цель 4).

IP‑адрес и сведения о браузере не включаются в уведомление о заявке и не используются для ответа на неё.

Цель 3. Обеспечение работы и безопасности сайта

Диагностика сбоев, защита сайта и панели управления сайтом от несанкционированного доступа и атак, расследование инцидентов безопасности.

Субъекты: посетители сайта; лица, которые входят в панель управления сайтом (работники Оператора и лица, работающие по договору с ним).
Персональные данные: в журналах веб-сервера хостинг-провайдера — IP‑адрес, дата и время запроса, запрошенный адрес (вместе с поисковым запросом и фильтрами каталога, если они есть в адресе), код ответа, сведения о браузере и адрес страницы, с которой выполнен переход; в журналах сайта — дата и время события, адреса страниц, при открытии которых возникла ошибка, и IP‑адрес, если отправка формы отклонена как автоматическая; для панели управления — IP‑адреса и время входа, неудачных попыток входа и блокировок, смены ключа доступа, завершения сессий и скачивания резервных копий.
Правовое основание: законные интересы Оператора — обеспечение работоспособности и безопасности сайта — при условии, что не нарушаются ваши права и свободы (пункт 7 части 1 статьи 6 Закона).
Действия с данными: сбор, запись, хранение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5, удаление, уничтожение.
Срок обработки и хранения: журналы веб-сервера и журналы сайта — не дольше 6 месяцев; записи о попытках входа в панель управления в базе данных сайта — не дольше 30 дней (те же события в журналах сайта — не дольше 6 месяцев). Журналы используются только для диагностики сбоев и расследования инцидентов.

Цель 4. Ответы на обращения по вопросам персональных данных

Рассмотрение ваших запросов, требований и отзывов согласия (раздел 10), ответы на них и подтверждение того, что Оператор выполнил обязанности, установленные Законом, в том числе уничтожил персональные данные.

Субъекты: лица, которые направили Оператору запрос, требование или отзыв согласия, и их представители; лица, чьи персональные данные уничтожены.
Персональные данные: фамилия, имя, отчество; контактные данные; содержание обращения и ответа на него; для запроса сведений об обработке — номер документа, удостоверяющего личность, дата его выдачи, выдавший орган и подпись, а для представителя — также сведения о документе, подтверждающем его полномочия; в акте об уничтожении — имя и контакт из заявки, дата её отправки, дата и время согласия и редакции текстов, перечень уничтоженных данных, причина и дата уничтожения.
Правовое основание: исполнение обязанностей, возложенных на Оператора Законом (пункт 2 части 1 статьи 6, часть 3 статьи 9, статьи 14, 20 и 21 Закона).
Действия с данными: сбор, запись, систематизация, хранение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5, удаление, уничтожение.
Срок обработки и хранения: обращения и ответы на них — 3 года с даты ответа; акты об уничтожении персональных данных и выгрузки из журнала регистрации событий — 3 года с даты уничтожения.

Сведения о здоровье и другие специальные категории данных

Через сайт Оператор не собирает специальные категории персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), сведения о судимости и биометрические персональные данные. Не указывайте такие сведения в сообщении: для ответа на заявку они не нужны. Если они всё же окажутся в заявке, Оператор не использует их, в течение 10 рабочих дней уничтожает заявку и сообщает вам об этом по указанному в ней контакту. Заявку можно отправить заново без этих сведений.

Чего Оператор не делает

Не использует данные из заявок для рекламных рассылок и звонков с целью продвижения товаров и услуг. На заявку отвечают по существу — например, присылают цену или коммерческое предложение на запрошенный продукт или услугу.
Не распространяет персональные данные и не осуществляет их трансграничную передачу.
Не отправляет вам автоматических писем и сообщений: ответ на заявку готовит работник Оператора.

4. Как обрабатываются заявки

Данные формы передаются по защищённому соединению (HTTPS) и сохраняются в базе данных сайта на сервере хостинг-провайдера. Заявка сохраняется, только если отмечен флажок согласия и пройдены проверки защиты от спама.
Сразу после сохранения заявки Оператору на рабочую электронную почту в домене biotechnomica.ru приходит уведомление: тема, имя, контакт, сообщение, продукт или услуга, страница отправки, дата и редакции согласия и Политики. Если вы указали адрес электронной почты, ответ на уведомление уйдёт на него.
Выгрузки заявок из панели управления (таблицы CSV) удаляются сразу после использования, не позднее 30 дней; резервные копии сайта, скачанные из панели, хранятся не дольше 30 дней. Те и другие хранятся только на компьютерах и носителях в Российской Федерации и не пересылаются по электронной почте и в мессенджерах.
Запись, хранение, уточнение и извлечение персональных данных ведутся только с использованием баз данных, находящихся в Российской Федерации (часть 5 статьи 18 Закона).

5. Кому передаются данные

Оператор поручает обработку персональных данных (их хранение и техническую обработку) следующим лицам на основании договоров с ними:

АО «Региональный Сетевой Информационный Центр» (RU‑CENTER), Москва, — хостинг-провайдеру. На его серверах в Российской Федерации размещены сайт, база данных с заявками, резервные копии и журналы; он также обслуживает электронную почту Оператора, на которую приходят уведомления о заявках.
Исполнителю по договору с Оператором о разработке и техническом сопровождении сайта — в объёме, необходимом для поддержания работы сайта, устранения ошибок и восстановления после сбоев. Исполнитель работает с персональными данными только на сервере сайта в Российской Федерации. Его наименование (фамилию, имя, отчество) и адрес Оператор сообщает по вашему запросу.

Эти лица обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и выполнять требования Закона. Ответственность перед вами за их действия несёт Оператор.

Государственным органам и судам персональные данные предоставляются только по их законному требованию в случаях, предусмотренных законодательством Российской Федерации. Другим лицам Оператор персональные данные не передаёт.

6. Cookie и сторонние сервисы

Сам сайт ставит только cookie, необходимые для его работы (для сбора статистики и рекламы они не используются):

csrftoken — защищает формы от подделки запросов; ставится на странице «Контакты» и в панели управления, содержит случайный код и хранится в браузере 364 дня;
theme — ставится, только если открыта специальная ссылка для сравнения вариантов оформления сайта; хранит выбранный вариант 30 дней;
sessionid и messages — только у лиц, вошедших в панель управления сайтом: sessionid — код сессии входа (до 14 дней), messages — текст служебного сообщения панели о выполненном действии (например, об удалении заявки — с именем из неё); messages удаляется, как только сообщение показано.

Запретить или удалить cookie можно в настройках браузера; без cookie csrftoken форма заявки не отправится.

Страницы каталога на время перезагрузки запоминают в хранилище вкладки браузера (sessionStorage) положение прокрутки, открыта ли панель фильтров и на каком фильтре был фокус клавиатуры; в режиме сравнения вариантов оформления там же запоминается, свёрнута ли плашка выбора оформления. Эти сведения не передаются на сервер: запись каталога удаляется при следующем открытии страницы, остальное — при закрытии вкладки.

Сам сайт не подключает сервисы веб-аналитики (в том числе Яндекс Метрику), рекламные системы, кнопки социальных сетей и онлайн-чаты; шрифты и скрипты сайта загружаются с его собственного сервера. Единственное встроенное стороннее содержимое — карта Яндекса на странице «Контакты».

Карта Яндекса на странице «Контакты»

На странице «Контакты» встроена карта со схемой проезда (виджет Яндекс Карт). Браузер загружает её напрямую с серверов ООО «ЯНДЕКС» при просмотре страницы. При этом Яндекс получает IP‑адрес, сведения о браузере и адрес сайта, на котором встроена карта (без адреса конкретной страницы). Внутри карты Яндекс ставит собственные cookie и использует собственные счётчики статистики, в том числе Яндекс Метрику. Эти данные Яндекс обрабатывает в своих целях и по своим правилам (политика конфиденциальности Яндекса). Оператор не передаёт Яндексу данные из формы заявки, не поручает ему обработку персональных данных и не получает от него сведений о посетителях. Ограничить такую обработку можно, запретив в браузере сторонние cookie или загрузку стороннего содержимого.

7. Сроки хранения и уничтожение данных

Сроки прекращения обработки и уничтожения персональных данных:

истёк срок, указанный в разделе 3, или достигнута цель обработки — данные уничтожаются в течение 30 дней с этой даты;
вы отозвали согласие — обработка прекращается, данные уничтожаются в течение 30 дней с даты получения отзыва;
вы потребовали прекратить обработку — она прекращается в течение 10 рабочих дней с даты получения требования (срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит вам мотивированное уведомление с указанием причин), а данные, обработка которых основана на согласии, уничтожаются в течение 30 дней с даты получения требования;
вы представили сведения о том, что данные получены незаконно или не нужны для заявленной цели обработки, — данные уничтожаются в течение 7 рабочих дней;
выявлена неправомерная обработка — она прекращается в течение 3 рабочих дней с даты выявления, а если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления; об устранении нарушений или об уничтожении данных Оператор уведомляет вас.

После отзыва согласия или требования прекратить обработку Оператор продолжает обрабатывать персональные данные только при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает не позднее чем через 6 месяцев, если иной срок не установлен федеральным законом.

Порядок уничтожения:

заявку удаляют из базы данных сайта в панели управления так, чтобы её содержимое нельзя было восстановить из файла базы данных;
одновременно удаляют уведомление о заявке и переписку по ней в электронной почте Оператора (кроме переписки, необходимой для исполнения заключённого договора), а также выгрузки, в которые попала заявка;
резервные копии базы данных, в которых могут оставаться удалённые данные, хранятся не дольше 30 дней и используются только для восстановления сайта после сбоя; если сайт восстанавливают из копии, Оператор повторно уничтожает данные, удалённые после её создания;
уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий (Требования, утверждённые приказом Роскомнадзора от 28.10.2022 № 179); акт и выгрузка хранятся 3 года.

8. Сведения о реализуемых требованиях к защите персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. В частности, Оператор:

опубликовал эту Политику, определяющую цели, состав, сроки обработки и порядок уничтожения персональных данных, и обеспечивает неограниченный доступ к ней;
допускает к заявкам и уведомлениям о них только работников, которым это нужно для ответа на заявки, и лиц, указанных в разделе 5;
обеспечивает работу сайта только по защищённому протоколу HTTPS;
хранит базу данных, резервные копии и журналы сайта вне его общедоступной части: из интернета они недоступны;
предоставляет доступ к панели управления сайтом только по секретному ключу (на сервере хранится лишь его хеш), с защитой от подбора ключа и ограниченным сроком сессии; ключ можно заменить с завершением всех сессий;
защищает форму заявки от подделки запросов и автоматической отправки собственными средствами, без капчи и сторонних сервисов; содержимое формы не записывается в журналы;
запрещает браузерам посетителей передавать сторонним сайтам адреса страниц сайта (передаётся только адрес самого сайта), а встроенному содержимому — запрашивать доступ к геолокации, камере и микрофону;
ежедневно создаёт резервные копии базы данных; доступ к ним есть только у учётной записи сайта на хостинге;
при неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлёкшей нарушение ваших прав, уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона).

9. Права субъекта персональных данных

Вы вправе:

получать сведения об обработке ваших персональных данных: подтверждение факта обработки, её правовые основания, цели и способы, наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к данным или которым они могут быть раскрыты, сами данные и источник их получения, сроки обработки и хранения, порядок осуществления ваших прав, сведения о трансграничной передаче, о лицах, обрабатывающих данные по поручению Оператора, и о способах исполнения Оператором обязанностей по защите персональных данных;
требовать уточнения, блокирования или уничтожения ваших данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки;
в любой момент отозвать согласие на обработку персональных данных;
требовать прекратить обработку ваших персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре как уполномоченном органе по защите прав субъектов персональных данных или в суде, в том числе требовать возмещения убытков и компенсации морального вреда.

Сведения и возможность ознакомиться со своими данными предоставляются бесплатно. О мерах, принятых по вашему обращению, Оператор сообщает вам.

10. Как обратиться к Оператору

Запросы, требования и отзыв согласия можно направить:

по электронной почте sales@biotechnomica.ru, желательно с пометкой «Персональные данные» в теме письма;
письмом на имя ООО «Биотехномика» по адресу: 119121, Москва, Погодинская улица, 10, стр. 1.

Чтобы Оператор нашёл ваши данные, укажите имя и телефон или адрес электронной почты, указанные в заявке, и примерную дату её отправки. Отозвать согласие или потребовать удалить заявку можно в свободной форме. Оператор может связаться с вами по контакту из заявки, чтобы убедиться, что обращение направили вы.

Запрос о предоставлении сведений об обработке должен содержать (часть 3 статьи 14 Закона): номер основного документа, удостоверяющего вашу личность или личность вашего представителя, дату его выдачи и выдавший орган; сведения, подтверждающие обработку ваших данных Оператором (например, дату заявки и указанный в ней контакт); вашу подпись или подпись вашего представителя. Запрос в форме электронного документа подписывается электронной подписью.

Сроки ответа:

сведения об обработке или мотивированный отказ в их предоставлении — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит вам мотивированное уведомление с указанием причин. Ответ направляется в той форме, в которой поступил запрос, если в нём не указано иное;
уточнение неполных, устаревших или неточных данных — в течение 7 рабочих дней с даты, когда вы представите подтверждающие сведения;
прекращение обработки и уничтожение данных — в сроки, указанные в разделе 7.

С момента обращения о неправомерной обработке ваших данных Оператор блокирует их на период проверки. При обращении о неточных данных Оператор блокирует их на период проверки, если это не нарушает ваши права и законные интересы или права и законные интересы третьих лиц.

11. Изменение Политики

Оператор может изменять Политику — например, при изменении законодательства или порядка обработки данных на сайте. Новая редакция публикуется на этой странице и действует с момента публикации; дата текущей редакции указана под заголовком. Предыдущие редакции Политики и согласия Оператор хранит и может сообщить, какие редакции действовали при отправке конкретной заявки.

Данные заявок, отправленных до публикации текущей редакции согласия, обрабатываются в пределах согласия, данного при их отправке.

Если появятся новые цели обработки, новые категории данных или сторонние сервисы, обрабатывающие данные посетителей (например, веб-аналитика), Оператор до начала такой обработки опубликует новую редакцию Политики и, если этого требует закон, получит ваше согласие.