ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

сайтов Биохакинг Маркет

 

Редакция от 26 июля 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

 

1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, условия их использования, сроки хранения, права субъектов персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Оператором.

 

1.2. Оператором персональных данных является:

 

Общество с ограниченной ответственностью «ЭКОСИСТЕМА»

 

Краткое наименование:

ООО «ЭКОСИСТЕМА»

ОГРН: 1247600008512
ИНН: 7604398517
КПП: 760401001

Юр. адрес: 150014, Ярославская область, 

г. Ярославль, ул. Угличская, д. 10, помещ. 29

Тел.: +7 (495) 660-36-63

Почта: group@bio-hacking.tech

 

В дальнейшем ООО «ЭКОСИСТЕМА» именуется «Оператор».

 

1.3. Настоящая Политика применяется при использовании следующих сайтов:

 

— biohacking.market;

— join.biohacking.market.

 

Совместно указанные сайты именуются «Сайты».

 

1.4. Сайт biohacking.market является интернет-магазином Биохакинг Маркет, посредством которого Пользователи могут:

 

— знакомиться с ассортиментом товаров;

— получать информацию о товарах;

— добавлять товары в корзину и избранное;

— регистрировать личный кабинет;

— оформлять и оплачивать заказы;

— выбирать способы доставки;

— отслеживать статус заказов;

— направлять обращения;

— публиковать отзывы при наличии соответствующей функции;

— пользоваться иными доступными функциями интернет-магазина.

 

1.5. Сайт join.biohacking.market является информационным сайтом, предназначенным для:

 

— презентации проекта Биохакинг Маркет;

— привлечения производителей и поставщиков товаров для биохакинга;

— получения предложений от производителей, владельцев брендов и дистрибьюторов;

— предоставления информации о возможностях сотрудничества;

— направления форм обратной связи;

— связи с представителями Оператора.

 

1.6. Настоящая Политика применяется в отношении персональных данных следующих категорий лиц:

 

— посетителей Сайтов;

— Пользователей, зарегистрировавших личный кабинет;

— покупателей, оформивших заказ;

— получателей заказов;

— Пользователей, добавляющих товары в корзину или избранное;

— Пользователей, направляющих обращения в службу поддержки;

— Пользователей, оставляющих отзывы;

— представителей производителей;

— представителей поставщиков и дистрибьюторов;

— представителей юридических лиц и индивидуальных предпринимателей;

— лиц, направивших предложение о сотрудничестве;

— лиц, связавшихся с Оператором по телефону или электронной почте;

— иных лиц, самостоятельно предоставивших Оператору свои персональные данные.

 

Все указанные лица далее совместно именуются «Пользователи» или «Субъекты персональных данных».

 

1.7. Настоящая Политика применяется к персональным данным, полученным:

 

— через формы на Сайтах;

— при регистрации личного кабинета;

— при оформлении заказа;

— при оплате заказа;

— при организации доставки;

— при возврате товара;

— при публикации отзыва;

— при обращении в службу поддержки;

— при направлении электронного письма;

— при телефонном обращении;

— при направлении предложения о сотрудничестве;

— автоматически при посещении Сайтов;

— из иных законных источников.

 

1.8. Просмотр общедоступных страниц Сайтов не требует обязательного предоставления Пользователем фамилии, имени, номера телефона или адреса электронной почты.

 

1.9. Для оформления заказа, организации оплаты и доставки, создания личного кабинета, обработки возврата или рассмотрения предложения о сотрудничестве Пользователю может потребоваться предоставить персональные данные, необходимые для соответствующей цели.

 

1.10. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и предоставляет их свободно, своей волей и в своём интересе.

 

1.11. Настоящая Политика является общедоступным документом и размещается на Сайтах.

 

1.12. Настоящая Политика не является:

 

— согласием Пользователя на обработку персональных данных;

— согласием на получение рекламы;

— согласием на распространение персональных данных;

— договором купли-продажи;

— публичной офертой.

 

1.13. В случаях, предусмотренных законодательством Российской Федерации, согласие Пользователя на обработку персональных данных оформляется отдельно.

2. ОСНОВНЫЕ ПОНЯТИЯ

 

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

 

2.2. Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность.

 

2.3. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

 

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

 

2.5. Конфиденциальность персональных данных — обязательное для Оператора и иных лиц, получивших доступ к персональным данным, требование не раскрывать их третьим лицам и не распространять без согласия Субъекта персональных данных, если иное не предусмотрено законом.

 

2.6. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному Субъекту персональных данных.

 

2.7. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая:

 

— сбор;

— запись;

— систематизацию;

— накопление;

— хранение;

— уточнение;

— обновление;

— изменение;

— извлечение;

— использование;

— передачу;

— предоставление;

— доступ;

— обезличивание;

— блокирование;

— удаление;

— уничтожение.

 

2.8. Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.

 

2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

 

2.10. Пользователь — физическое лицо, посещающее Сайты, использующее их функции или взаимодействующее с Оператором.

 

2.11. Покупатель — Пользователь, оформивший или намеревающийся оформить заказ на приобретение товара.

 

2.12. Получатель — физическое лицо, указанное Покупателем в качестве лица, которому должен быть передан заказ.

 

2.13. Представитель производителя — физическое лицо, действующее от собственного имени либо от имени производителя, поставщика, владельца бренда, индивидуального предпринимателя или юридического лица и направляющее предложение о сотрудничестве.

 

2.14. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

 

2.15. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

 

2.16. Специальные категории персональных данных — персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

 

2.17. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

 

2.18. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.

 

2.19. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители персональных данных.

 

2.20. Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет на устройстве Пользователя и использует для обеспечения работы Сайта, сохранения настроек, ведения аналитики и выполнения иных предусмотренных настоящей Политикой задач.

 

2.21. Личный кабинет — персональный раздел Сайта, доступный Пользователю после регистрации или авторизации.

 

2.22. Заказ — оформленная Пользователем заявка на приобретение товара.

 

2.23. Сайт — информационный ресурс, расположенный под доменным именем biohacking.market или join.biohacking.market.

3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

 

3.1. Оператор вправе:

 

— получать от Пользователя достоверные сведения и документы, содержащие персональные данные;

— проверять полноту и актуальность предоставленных сведений;

— запрашивать дополнительные данные, если они необходимы для оформления и исполнения заказа, доставки, возврата или рассмотрения обращения;

— определять состав правовых, организационных и технических мер, необходимых для защиты персональных данных;

— поручать обработку персональных данных другим лицам при соблюдении требований законодательства;

— предоставлять персональные данные самостоятельным операторам в случаях, необходимых для исполнения заказа или требований законодательства;

— продолжить обработку персональных данных после отзыва согласия при наличии иного законного основания;

— защищать свои права и законные интересы;

— изменять настоящую Политику;

— осуществлять иные права, предусмотренные законодательством Российской Федерации.

 

3.2. Оператор обязан:

 

— организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;

— обрабатывать только те персональные данные, которые необходимы для заявленных целей;

— предоставлять Субъекту персональных данных информацию об обработке его данных;

— отвечать на обращения и запросы в установленные законом сроки;

— принимать меры по уточнению неполных или неточных данных;

— прекращать неправомерную обработку персональных данных;

— уничтожать или обеспечивать уничтожение персональных данных в предусмотренных законом случаях;

— обеспечивать конфиденциальность персональных данных;

— принимать необходимые правовые, организационные и технические меры защиты;

— обеспечивать неограниченный доступ к настоящей Политике;

— контролировать лиц, обрабатывающих данные по поручению Оператора;

— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

 

4.1. Пользователь вправе:

 

— получать информацию, касающуюся обработки его персональных данных;

— получать подтверждение факта обработки данных;

— получать сведения о целях и способах обработки;

— получать сведения о составе обрабатываемых данных;

— получать сведения о лицах, которым поручена обработка;

— требовать уточнения персональных данных;

— требовать блокирования персональных данных;

— требовать удаления или уничтожения персональных данных;

— отозвать согласие;

— потребовать прекращения обработки персональных данных;

— возражать против получения рекламных сообщений;

— обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;

— защищать свои права и законные интересы иными способами.

 

4.2. Пользователь обязан:

 

— предоставлять достоверные, полные и актуальные сведения;

— не указывать данные третьих лиц без законного основания;

— своевременно сообщать об изменении контактных данных;

— не предоставлять Оператору избыточные сведения;

— обеспечивать сохранность данных доступа к личному кабинету;

— не сообщать Оператору пароли, коды подтверждения и иные секретные банковские сведения;

— соблюдать законодательство Российской Федерации.

 

4.3. Покупатель, указывающий сведения о другом Получателе, подтверждает, что:

 

— сведения являются достоверными;

— Получатель уведомлён о передаче его данных;

— Покупатель имеет законное основание для передачи данных Получателя;

— данные передаются исключительно в целях исполнения и доставки заказа.

 

4.4. Представитель производителя, направляющий сведения о других лицах, подтверждает наличие соответствующих полномочий и законного основания для такой передачи.

 

4.5. Лицо, передавшее Оператору недостоверные сведения или данные третьего лица без законного основания, самостоятельно несёт ответственность в соответствии с законодательством Российской Федерации.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

 

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

 

5.3. Не допускается обработка, несовместимая с целями сбора персональных данных.

 

5.4. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.

 

5.5. Обработке подлежат только персональные данные, соответствующие заявленным целям.

 

5.6. Содержание и объём обрабатываемых данных соответствуют целям обработки.

 

5.7. Не допускается обработка избыточных персональных данных.

 

5.8. Оператор обеспечивает точность, достаточность и актуальность персональных данных.

 

5.9. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

 

5.10. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством Российской Федерации.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

6.1. Регистрация и ведение личного кабинета.

 

Персональные данные обрабатываются для:

 

— регистрации Пользователя;

— создания учётной записи;

— идентификации и авторизации;

— восстановления доступа;

— сохранения истории заказов;

— предоставления персональных функций Сайта;

— обеспечения безопасности учётной записи.

 

Могут обрабатываться:

 

— фамилия;

— имя;

— отчество;

— номер телефона;

— адрес электронной почты;

— идентификатор учётной записи;

— сведения об авторизации;

— история входов;

— сведения о действиях в личном кабинете;

— признаки принятия юридических документов;

— технические данные.

 

Правовыми основаниями являются согласие Пользователя, совершение действий по инициативе Пользователя до заключения договора и исполнение договора.

 

6.2. Оформление и исполнение заказа.

 

Персональные данные обрабатываются для:

 

— формирования корзины;

— оформления заказа;

— подтверждения заказа;

— проверки наличия товаров;

— исполнения договора розничной купли-продажи;

— передачи товара Покупателю;

— информирования о статусе заказа;

— формирования документов;

— обработки отмены заказа;

— обработки возврата;

— рассмотрения претензий.

 

Могут обрабатываться:

 

— фамилия;

— имя;

— отчество;

— номер телефона;

— адрес электронной почты;

— адрес доставки;

— сведения о Получателе;

— комментарий к заказу;

— состав заказа;

— стоимость заказа;

— дата и время заказа;

— способ оплаты;

— способ доставки;

— желаемые дата и время доставки;

— статус заказа;

— сведения об оплате;

— история заказов;

— сведения о возвратах;

— содержание корзины;

— список избранного;

— переписка с Оператором.

 

Правовыми основаниями являются заключение и исполнение договора, выполнение требований законодательства и согласие Пользователя в предусмотренных законом случаях.

 

6.3. Приём и обработка платежа.

 

Персональные данные обрабатываются для:

 

— идентификации платежа;

— сопоставления платежа с заказом;

— направления электронного кассового чека;

— подтверждения оплаты;

— возврата денежных средств;

— предупреждения мошеннических операций;

— исполнения требований бухгалтерского, налогового и кассового законодательства.

 

Могут обрабатываться:

 

— фамилия, имя и отчество;

— номер телефона;

— адрес электронной почты;

— номер заказа;

— сумма оплаты;

— способ оплаты;

— дата и статус платежа;

— технический идентификатор операции;

— сведения о возврате.

 

Оператор не получает и не хранит в открытом виде полный номер банковской карты, код безопасности карты, пароль от банковского приложения или одноразовые коды подтверждения, если обработка таких сведений осуществляется непосредственно платёжной организацией.

 

6.4. Организация доставки.

 

Персональные данные обрабатываются для:

 

— передачи заказа курьерской или транспортной службе;

— согласования времени доставки;

— передачи заказа Получателю;

— связи с Покупателем или Получателем;

— отслеживания статуса доставки;

— разрешения вопросов, связанных с доставкой.

 

Могут обрабатываться:

 

— фамилия, имя и отчество;

— номер телефона;

— адрес электронной почты;

— адрес доставки;

— сведения о Получателе;

— комментарий к адресу;

— сведения о пропускном режиме;

— желаемые дата и время доставки;

— состав, объём и вес заказа;

— номер заказа;

— стоимость заказа в необходимом для доставки объёме.

 

6.5. Обработка обращений и техническая поддержка.

 

Персональные данные обрабатываются для:

 

— ответа на вопрос;

— рассмотрения жалобы;

— разрешения технической проблемы;

— восстановления доступа;

— рассмотрения претензии;

— проверки обстоятельств оформления и исполнения заказа;

— контроля качества обслуживания.

 

Могут обрабатываться:

 

— имя;

— фамилия;

— номер телефона;

— адрес электронной почты;

— номер заказа;

— история переписки;

— запись обращения;

— дата и время обращения;

— сведения об устройстве;

— прикреплённые Пользователем материалы;

— иные сведения, добровольно предоставленные в обращении.

 

6.6. Рассмотрение предложений производителей и поставщиков.

 

Персональные данные обрабатываются для:

 

— получения предложения о сотрудничестве;

— идентификации отправителя;

— связи с представителем производителя;

— оценки предложения;

— запроса дополнительной информации;

— организации переговоров;

— подготовки договора;

— ведения деловой переписки;

— дальнейшего взаимодействия с производителем или поставщиком.

 

Могут обрабатываться:

 

— фамилия;

— имя;

— отчество;

— номер телефона;

— адрес электронной почты;

— наименование организации;

— должность;

— сведения о полномочиях;

— адрес сайта или страницы бренда;

— сведения о производителе;

— сведения о товаре;

— содержание коммерческого предложения;

— история переписки;

— документы и материалы, добровольно направленные Пользователем.

 

Направление предложения не означает его принятия или заключения договора.

 

6.7. Публикация отзывов.

 

При наличии функции отзывов персональные данные могут обрабатываться для:

 

— проверки факта приобретения товара;

— модерации отзыва;

— публикации отзыва;

— предотвращения фиктивных отзывов;

— ответа на отзыв;

— улучшения качества товаров и обслуживания.

 

Могут обрабатываться:

 

— имя или псевдоним;

— идентификатор учётной записи;

— сведения о приобретённом товаре;

— текст отзыва;

— оценка;

— дата публикации;

— прикреплённые изображения;

— ответ Оператора.

 

Публичное размещение персональных данных осуществляется только при наличии соответствующего законного основания.

 

Пользователь не должен указывать в отзыве контактные, платёжные, медицинские и иные конфиденциальные сведения.

 

6.8. Направление сервисных уведомлений.

 

Оператор вправе направлять Пользователю сообщения, непосредственно связанные с:

 

— регистрацией;

— подтверждением контактных данных;

— восстановлением доступа;

— оформлением заказа;

— оплатой заказа;

— изменением статуса;

— доставкой;

— отменой или возвратом;

— ответом службы поддержки;

— изменением юридических документов;

— обеспечением безопасности.

 

Такие сообщения не являются рекламной рассылкой.

 

6.9. Маркетинговые и рекламные коммуникации.

 

При наличии отдельного предварительного согласия Пользователя Оператор может обрабатывать:

 

— фамилию;

— имя;

— номер телефона;

— адрес электронной почты;

— идентификатор Пользователя;

— сведения о согласии;

— сведения об интересах и покупках в допустимом объёме.

 

Целями обработки могут являться:

 

— направление информации о товарах;

— направление специальных предложений;

— информирование о скидках и акциях;

— направление новостей Биохакинг Маркет;

— проведение маркетинговых исследований;

— персонализация предложений.

 

Пользователь вправе в любое время отказаться от рекламных сообщений.

 

Согласие на рекламу оформляется отдельно от согласия, необходимого для оформления заказа.

 

6.10. Аналитика и улучшение работы Сайтов.

 

Технические и обезличенные данные могут обрабатываться для:

 

— анализа посещаемости;

— анализа действий Пользователей;

— выявления технических ошибок;

— оценки эффективности страниц;

— улучшения интерфейса;

— совершенствования каталога;

— определения источников перехода;

— обеспечения безопасности;

— предотвращения мошенничества.

 

Могут обрабатываться:

 

— IP-адрес;

— сведения о браузере;

— сведения об операционной системе;

— тип устройства;

— разрешение экрана;

— язык устройства;

— дата и время посещения;

— просмотренные страницы;

— события и клики;

— источник перехода;

— реферальные сведения;

— UTM-метки;

— примерное местоположение на уровне страны или города;

— файлы cookie;

— технические идентификаторы;

— данные об ошибках.

 

6.11. Исполнение требований законодательства.

 

Оператор вправе обрабатывать персональные данные для:

 

— бухгалтерского и налогового учёта;

— формирования и хранения кассовых документов;

— исполнения запросов государственных органов;

— защиты прав и законных интересов;

— разрешения споров;

— предотвращения и расследования мошенничества;

— исполнения судебных актов;

— выполнения иных обязанностей, установленных законодательством Российской Федерации.

7. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

7.1. В зависимости от используемых функций и целей обработки Оператор может обрабатывать:

 

— идентификатор Пользователя;

— фамилию;

— имя;

— отчество;

— номер телефона;

— адрес электронной почты;

— адрес доставки;

— сведения о Получателе;

— город и регион;

— наименование организации;

— должность;

— сведения о полномочиях представителя;

— сведения о производителе или поставщике;

— содержание коммерческого предложения;

— данные заказов;

— состав и стоимость заказа;

— статус заказа;

— способ оплаты;

— способ доставки;

— желаемые дату и время доставки;

— историю заказов;

— сведения об оплате;

— сведения о возвратах;

— состав и историю корзины;

— список избранного;

— отзывы и оценки;

— переписку с Оператором;

— прикреплённые Пользователем материалы;

— сведения о согласии с документами;

— сведения об отказе от рассылки;

— технические и аналитические данные;

— файлы cookie;

— иные данные, добровольно предоставленные Пользователем и необходимые для заявленной цели.

 

7.2. Оператор не осуществляет посредством стандартных форм Сайтов целенаправленный сбор:

 

— специальных категорий персональных данных;

— биометрических персональных данных;

— паспортных данных, если они не требуются для отдельной законной цели;

— сведений о состоянии здоровья;

— диагнозов;

— медицинских заключений;

— результатов анализов;

— паролей от банковских приложений;

— одноразовых кодов банковских операций;

— кодов безопасности банковских карт.

 

7.3. Пользователю не следует направлять через формы обратной связи:

 

— медицинские документы;

— сведения о диагнозах;

— результаты обследований;

— биометрические данные;

— персональные данные третьих лиц без законного основания;

— банковские пароли;

— коды подтверждения;

— коммерческую тайну без предварительного соглашения;

— иные избыточные сведения.

 

7.4. Если Пользователь по собственной инициативе направит избыточные данные, Оператор вправе:

 

— не рассматривать соответствующие сведения;

— удалить сообщение или вложение;

— запросить повторное направление обращения без избыточных данных;

— запросить отдельное согласие, если обработка таких данных необходима и допускается законом.

8. УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ

 

8.1. Оператор осуществляет:

 

— автоматизированную обработку;

— неавтоматизированную обработку;

— смешанную обработку персональных данных.

 

8.2. Оператор может совершать с персональными данными следующие действия:

 

— сбор;

— получение;

— запись;

— систематизацию;

— накопление;

— хранение;

— уточнение;

— обновление;

— изменение;

— извлечение;

— использование;

— сопоставление;

— передачу;

— предоставление доступа;

— обезличивание;

— блокирование;

— удаление;

— уничтожение.

 

8.3. Обработка осуществляется при наличии одного или нескольких правовых оснований:

 

— согласия Субъекта персональных данных;

— необходимости исполнения договора, стороной или выгодоприобретателем которого является Субъект персональных данных;

— необходимости совершения действий по инициативе Субъекта до заключения договора;

— необходимости исполнения обязанностей, установленных законом;

— необходимости осуществления прав и законных интересов Оператора при условии, что права и свободы Субъекта не нарушаются;

— иных оснований, предусмотренных законодательством Российской Федерации.

 

8.4. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для Пользователя или существенно затрагивающие его права, если иное не предусмотрено законом или отдельным согласием.

9. ПОРУЧЕНИЕ ОБРАБОТКИ И ПЕРЕДАЧА ДАННЫХ

 

9.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора.

 

9.2. Лицо, осуществляющее обработку по поручению Оператора, обязано:

 

— соблюдать конфиденциальность;

— обрабатывать данные только в предусмотренных договором целях;

— соблюдать принципы и правила обработки;

— принимать необходимые меры безопасности;

— выполнять требования Оператора;

— прекратить обработку после выполнения поручения, если иное не предусмотрено законом.

 

9.3. Для функционирования интернет-магазина Оператор может привлекать:

 

ООО «Инсейлс Рус»

 

ИНН:

7714843760

 

Адрес:

125047, г. Москва, ул. 1-я Тверская-Ямская, д. 21

 

ООО «Инсейлс Рус» является владельцем платформы inSales, на которой может размещаться сайт biohacking.market.

 

9.4. В рамках технической инфраструктуры платформы inSales к обработке данных могут привлекаться:

 

АО «Селектел»

 

ИНН:

7810962785

 

Адрес:

196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А

 

ООО «Облачные технологии»

 

ИНН:

7736279160

 

Адрес:

117312, г. Москва, ул. Вавилова, д. 23, стр. 1

 

ООО «Яндекс.Облако»

 

ИНН:

7704458262

 

Адрес:

119021, г. Москва, ул. Льва Толстого, д. 16

 

ООО «Юнисендер Смарт»

 

ИНН:

9731091240

 

Адрес:

127015, г. Москва, ул. Большая Новодмитровская, д. 23

 

Указанные лица могут участвовать в предоставлении серверной инфраструктуры, облачных сервисов, электронной почты и иных технических функций платформы.

 

9.5. Оператор также вправе привлекать:

 

— транспортные компании;

— службы доставки;

— курьерские службы;

— складских и логистических операторов;

— платёжные организации;

— банки;

— процессинговые центры;

— операторов онлайн-касс;

— поставщиков сервисов электронных чеков;

— поставщиков электронной почты и СМС-уведомлений;

— поставщиков систем управления взаимоотношениями с клиентами;

— поставщиков аналитических сервисов;

— технических администраторов;

— разработчиков;

— бухгалтеров;

— юридических консультантов;

— подрядчиков по информационной безопасности;

— иных лиц, необходимых для работы Сайтов и исполнения заказов.

 

9.6. Службам доставки могут передаваться:

 

— имя Получателя;

— номер телефона;

— адрес доставки;

— комментарий к адресу;

— желаемые дата и время доставки;

— сведения о заказе в необходимом для доставки объёме.

 

9.7. Платёжным организациям могут передаваться:

 

— номер заказа;

— сумма;

— контактные данные для направления уведомления или чека;

— техническая информация, необходимая для проведения платежа.

 

9.8. Оператор передаёт третьим лицам только тот объём персональных данных, который необходим для выполнения конкретной задачи.

 

9.9. Персональные данные могут быть предоставлены государственным органам, судам, правоохранительным органам и иным уполномоченным лицам при наличии законного основания.

 

9.10. Самостоятельные операторы, включая банки, платёжные организации и службы доставки, могут обрабатывать персональные данные в соответствии со своими документами и законодательством Российской Федерации.

10. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

10.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.

 

10.2. При выборе технических подрядчиков Оператор учитывает требования законодательства Российской Федерации о локализации персональных данных.

11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

 

11.1. Трансграничная передача персональных данных может осуществляться только при наличии законного основания и соблюдении требований законодательства Российской Федерации.

 

11.2. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством процедуры.

 

11.3. Самостоятельный переход Пользователя на иностранный сторонний ресурс не означает, что Оператор определяет дальнейший порядок обработки данных таким ресурсом.

12. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

 

12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если более длительный срок не установлен законом или договором.

 

12.2. Данные личного кабинета обрабатываются в течение срока существования учётной записи и периода, необходимого для завершения обязательств и рассмотрения возможных требований.

 

12.3. Сведения о заказах, оплате, доставке, возвратах, кассовых документах и бухгалтерских операциях хранятся в сроки, установленные законодательством Российской Федерации.

 

12.4. История обращений в службу поддержки может храниться до трёх лет после завершения рассмотрения обращения в целях:

 

— подтверждения содержания коммуникации;

— защиты прав Оператора;

— контроля качества;

— разрешения споров.

 

12.5. Данные предложений производителей и поставщиков могут храниться:

 

— в течение срока рассмотрения предложения;

— в течение периода переговоров;

— в течение срока действия заключённого договора;

— до трёх лет после завершения взаимодействия для подтверждения содержания переписки и защиты прав Сторон.

 

12.6. Если предложение о сотрудничестве отклонено и дальнейшее взаимодействие отсутствует, контактные данные могут храниться до одного года после завершения рассмотрения предложения.

 

12.7. Отзывы могут храниться в течение периода их публикации и срока, необходимого для подтверждения правомерности размещения.

 

12.8. Сведения о полученных согласиях и принятых юридических документах могут храниться в течение срока обработки данных и периода, необходимого для подтверждения законности соответствующих действий.

 

12.9. Технические журналы и файлы cookie хранятся в течение срока, необходимого для обеспечения работы и безопасности Сайтов, если иной срок не установлен настройками соответствующего сервиса или законодательством.

 

12.10. После достижения цели данные удаляются, уничтожаются или обезличиваются, если отсутствует иное законное основание для продолжения обработки.

13. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

13.1. Персональные данные подлежат уничтожению или обеспечению их уничтожения в случаях:

 

— достижения целей обработки;

— утраты необходимости в достижении целей;

— выявления неправомерной обработки;

— отзыва согласия при отсутствии иного законного основания;

— получения требования о прекращении обработки при отсутствии оснований для её продолжения;

— истечения установленного срока хранения;

— прекращения деятельности Оператора.

 

13.2. Уничтожение осуществляется способом, исключающим возможность восстановления содержания персональных данных.

 

13.3. Если данные обрабатываются лицом по поручению Оператора, Оператор обеспечивает их уничтожение соответствующим лицом.

14. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

 

14.1. Сайты могут использовать файлы cookie и аналогичные технологии.

 

14.2. Cookie применяются для:

 

— обеспечения корректной работы Сайтов;

— сохранения товаров в корзине;

— ведения списка избранного;

— регистрации и авторизации;

— сохранения пользовательской сессии;

— сохранения настроек;

— обеспечения безопасности;

— предотвращения мошенничества;

— анализа посещаемости;

— определения источников перехода;

— оценки эффективности страниц;

— улучшения интерфейса;

— формирования статистики;

— проведения маркетинговой аналитики при наличии законного основания.

 

14.3. На Сайтах могут использоваться следующие категории cookie:

 

а) обязательные cookie.

 

Необходимы для:

 

— загрузки страниц;

— работы корзины;

— оформления заказа;

— авторизации;

— обеспечения безопасности;

— сохранения пользовательской сессии.

 

б) сессионные cookie.

 

Сохраняются на период текущего посещения и, как правило, удаляются после закрытия браузера.

 

в) постоянные cookie.

 

Сохраняются на устройстве в течение установленного срока и позволяют запоминать настройки и ранее совершённые действия.

 

г) аналитические cookie.

 

Используются для анализа посещаемости, кликов, переходов и эффективности страниц.

 

д) маркетинговые cookie.

 

Могут использоваться для оценки рекламных кампаний и персонализации предложений при наличии соответствующего законного основания.

 

14.4. При первом посещении Пользователю может быть предоставлен интерфейс для принятия или настройки необязательных cookie.

 

14.5. Нажатие Пользователем кнопки принятия необязательных cookie означает согласие на их использование в соответствии с информацией, представленной в интерфейсе.

 

14.6. Пользователь вправе изменить настройки или удалить cookie средствами своего браузера.

 

14.7. При отказе от необязательных cookie Сайты могут продолжить использовать обязательные cookie.

 

14.8. Отключение обязательных cookie может привести к невозможности:

 

— сохранить корзину;

— пройти авторизацию;

— оформить заказ;

— использовать личный кабинет;

— корректно пользоваться отдельными функциями.

15. РЕКЛАМНЫЕ СООБЩЕНИЯ

 

15.1. Оператор направляет рекламные сообщения по электронной почте, телефону, посредством СМС или мессенджеров только при наличии предварительного согласия Пользователя, когда такое согласие требуется законом.

 

15.2. Согласие на рекламную рассылку оформляется отдельно.

 

15.3. Согласие на обработку персональных данных для оформления и исполнения заказа не является согласием на получение рекламы.

 

15.4. Пользователь вправе отказаться от рекламных сообщений:

 

— посредством функции отказа, содержащейся в сообщении;

— путём обращения по электронной почте group@bio-hacking.tech;

— иным указанным Оператором способом.

 

15.5. Сервисные сообщения, непосредственно связанные с регистрацией, заказом, оплатой, доставкой, возвратом или обращением Пользователя, рекламой не являются.

16. КОНФИДЕНЦИАЛЬНОСТЬ

 

16.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия Субъекта, если иное не предусмотрено законодательством.

 

16.2. Режим конфиденциальности не распространяется на:

 

— обезличенные данные;

— общедоступные сведения;

— данные, самостоятельно опубликованные Пользователем;

— сведения, подлежащие обязательному предоставлению государственным органам;

— данные, разрешённые Субъектом для распространения на основании отдельного согласия.

 

16.3. Содержание предложения производителя не публикуется без отдельного законного основания.

 

16.4. Получение Оператором коммерческого предложения не предоставляет Оператору право публично распространять содержащиеся в нём персональные данные.

17. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

 

17.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

 

— неправомерного или случайного доступа;

— уничтожения;

— изменения;

— блокирования;

— копирования;

— предоставления;

— распространения;

— утраты;

— иных неправомерных действий.

 

17.2. В зависимости от характера и объёма обработки Оператор может применять следующие меры:

 

— принятие настоящей Политики и иных локальных документов;

— назначение лица, ответственного за организацию обработки;

— ограничение круга лиц, имеющих доступ;

— разграничение прав доступа;

— использование паролей и средств авторизации;

— журналирование действий;

— резервное копирование;

— антивирусную защиту;

— обновление программного обеспечения;

— использование защищённых соединений;

— контроль полномочий работников и подрядчиков;

— оценку возможного вреда;

— определение угроз безопасности;

— контроль уровня защищённости информационных систем;

— выявление фактов несанкционированного доступа;

— восстановление данных после инцидентов;

— прекращение доступа лиц, утративших соответствующие полномочия;

— обучение и ознакомление работников с требованиями законодательства;

— внутренний контроль обработки персональных данных.

 

17.3. Оператор не раскрывает публично конкретные сведения о применяемых средствах защиты, если их раскрытие может снизить уровень безопасности.

18. ИНЦИДЕНТЫ БЕЗОПАСНОСТИ

 

18.1. При выявлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор принимает меры, предусмотренные законодательством Российской Федерации.

 

18.2. Оператор вправе:

 

— ограничить доступ к учётной записи;

— потребовать смену пароля;

— провести внутреннюю проверку;

— привлечь технических специалистов;

— прекратить подозрительную операцию;

— уведомить уполномоченный орган;

— уведомить затронутых Пользователей в предусмотренных законом случаях;

— принять меры по устранению последствий.

 

18.3. Пользователь обязан незамедлительно уведомить Оператора о:

 

— несанкционированном входе в личный кабинет;

— компрометации пароля;

— утрате доступа к телефону или электронной почте;

— неизвестных заказах;

— изменении данных без его участия;

— иных признаках нарушения безопасности.

19. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ

 

19.1. Пользователь вправе обратиться к Оператору:

 

— для получения информации об обработке своих данных;

— для уточнения данных;

— для блокирования данных;

— для удаления или уничтожения данных;

— для отзыва согласия;

— для прекращения обработки;

— для отказа от рекламы;

— с жалобой на неправомерную обработку.

 

19.2. Обращение может быть направлено по электронной почте:

 

group@bio-hacking.tech

 

19.3. Письменное обращение может быть направлено по адресу:

 

150014, Ярославская область, г. Ярославль, ул. Угличская, д. 10, помещ. 29

 

19.4. В обращении рекомендуется указать:

 

— фамилию, имя и отчество;

— номер телефона;

— адрес электронной почты;

— номер заказа или идентификатор учётной записи;

— сведения, позволяющие определить взаимодействие с Оператором;

— содержание требования;

— дату;

— подпись — для обращения на бумажном носителе.

 

19.5. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения доступа к данным другого лица.

 

19.6. Ответ направляется в сроки, установленные законодательством Российской Федерации.

 

19.7. При наличии предусмотренного законом основания срок ответа может быть продлён с направлением мотивированного уведомления.

 

19.8. При отказе в удовлетворении требования Оператор направляет мотивированный ответ с указанием правового основания.

20. ОТЗЫВ СОГЛАСИЯ И ПРЕКРАЩЕНИЕ ОБРАБОТКИ

 

20.1. Пользователь вправе отозвать согласие на обработку персональных данных.

 

20.2. Отзыв может быть направлен на электронную почту:

 

group@bio-hacking.tech

 

Рекомендуемая тема сообщения:

 

«Отзыв согласия на обработку персональных данных».

 

20.3. Отзыв должен содержать сведения, позволяющие идентифицировать Пользователя и найти относящиеся к нему данные.

 

20.4. После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствует иное законное основание.

 

20.5. Оператор вправе продолжить обработку данных, необходимых для:

 

— исполнения действующего договора;

— завершения доставки;

— проведения возврата;

— исполнения требований налогового и бухгалтерского законодательства;

— хранения кассовых документов;

— рассмотрения претензий;

— защиты прав и законных интересов;

— исполнения требований государственных органов.

 

20.6. Пользователь понимает, что отзыв согласия или требование удалить отдельные данные может сделать невозможными:

 

— использование личного кабинета;

— исполнение неисполненного заказа;

— организацию доставки;

— обработку возврата;

— рассмотрение обращения;

— продолжение взаимодействия по предложению о сотрудничестве.

 

20.7. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

21. НЕСОВЕРШЕННОЛЕТНИЕ

 

21.1. Если Пользователь не обладает необходимой для самостоятельного совершения сделки дееспособностью, действия по оформлению заказа должны совершаться его законным представителем или с его участием в предусмотренных законом случаях.

 

21.2. Оператор не осуществляет целенаправленный сбор персональных данных малолетних лиц.

 

21.3. Если Оператору станет известно, что данные малолетнего лица были предоставлены без надлежащего участия законного представителя, Оператор вправе удалить такие данные или запросить подтверждение соответствующих полномочий.

22. СТОРОННИЕ РЕСУРСЫ

 

22.1. На Сайтах могут размещаться переходы на:

 

— сайты производителей;

— сайты служб доставки;

— сайты банков и платёжных организаций;

— социальные сети;

— мессенджеры;

— информационные площадки;

— иные сторонние ресурсы.

 

22.2. После перехода на самостоятельный сторонний ресурс обработка персональных данных регулируется документами владельца такого ресурса.

 

22.3. Оператор не определяет порядок обработки персональных данных самостоятельным сторонним ресурсом, если этот ресурс не действует по поручению Оператора.

 

22.4. Пользователю рекомендуется ознакомиться с политикой обработки персональных данных соответствующего ресурса до передачи ему своих данных.

23. ИЗМЕНЕНИЕ ПОЛИТИКИ

 

23.1. Оператор вправе вносить изменения в настоящую Политику.

 

23.2. Изменения могут вноситься в связи с:

 

— изменением законодательства;

— изменением функциональности Сайтов;

— подключением новых сервисов;

— изменением способов оплаты или доставки;

— изменением состава обрабатываемых данных;

— изменением перечня подрядчиков;

— совершенствованием мер защиты;

— развитием сайта join.biohacking.market;

— появлением новых форм сотрудничества с производителями.

 

23.3. Новая редакция вступает в силу с момента её размещения на Сайтах, если иной срок не указан в самой редакции.

 

23.4. Дата актуальной редакции указывается в начале документа.

 

23.5. Пользователю рекомендуется периодически проверять актуальность настоящей Политики.

 

23.6. Если изменение целей или состава обработки требует получения нового согласия, Оператор получает такое согласие до начала соответствующей обработки.

24. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

 

24.1. К настоящей Политике применяется законодательство Российской Федерации.

 

24.2. Настоящая Политика применяется одновременно к сайтам:

 

— biohacking.market;

— join.biohacking.market.

 

24.3. Настоящая Политика действует в отношении персональных данных, полученных Оператором через Сайты и в процессе непосредственно связанного с ними взаимодействия.

 

24.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

 

24.5. Пользователь вправе обратиться с жалобой на действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций либо в суд.

25. РЕКВИЗИТЫ ОПЕРАТОРА

 

Общество с ограниченной ответственностью «ЭКОСИСТЕМА»

 

Краткое наименование:

ООО «ЭКОСИСТЕМА»

ОГРН: 1247600008512
ИНН: 7604398517
КПП: 760401001

Юр. адрес: 150014, Ярославская область, 

г. Ярославль, ул. Угличская, д. 10, помещ. 29

Тел.: +7 (495) 660-36-63

Почта: group@bio-hacking.tech

 

Сайты:

biohacking.market

join.biohacking.market