(редакция от 23 октября 2025 г.)
Утверждаю:
Оператор персональных данных — Расен Асбйорн, физическое лицо, зарегистрированное в качестве самозанятого (ФЗ № 422-ФЗ).
E-mail: info@biohydrotech.ru,asbjornrasen@gmail.com.
Почтовый адрес для корреспонденции: г. Калининград, Российская Федерация. 236011, до востребования.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (ПДн) пользователей сайта https://www.biohydrotech.ru/ (далее — «Сайт»), а также меры по обеспечению безопасности ПДн.
1.2. Политика разработана в соответствии с законодательством РФ, в т.ч. ФЗ № 152-ФЗ «О персональных данных», ФЗ № 149-ФЗ «Об информации…», и иными актами.
1.3. Используя Сайт, пользователь подтверждает ознакомление с Политикой. В отдельных случаях (рассылки, аналитика, cookie) Оператор запрашивает отдельное согласие.
2. Термины и роли
2.1. Оператор ПДн — Расен Асбйорн (самозанятый).
2.2. Обработчик по поручению Оператора — хостинг-провайдер ООО «Рег.ру» (REG.RU), осуществляющий техническое размещение Сайта и баз данных по договору с Оператором.
2.3. Пользователь (субъект ПДн) — физическое лицо, использующее Сайт и/или оформляющее заказ.
3. Состав и источники персональных данных
3.1. Оператор обрабатывает следующие категории ПДн, предоставляемые пользователем добровольно при оформлении заказа, заполнении форм или обращении:
— фамилия, имя, отчество;
— адрес доставки;
— телефон;
— e-mail;
— комментарий к заказу (при наличии);
— сведения о заказах, оплате и доставке.
3.2. В обезличенном виде обрабатываются технические данные: cookie-файлы, идентификаторы устройств/сессий, рефереры, дата/время, статистика посещений и действий на Сайте.
3.3. Оператор не запрашивает и не обрабатывает специальные категории ПДн (о здоровье, взглядах и пр.) и ПДн несовершеннолетних в целях, не связанных с заключением сделки.
4. Цели обработки и правовые основания
4.1. Заключение и исполнение договора (оформление/оплата/доставка заказа; информирование о статусе) — ст. 6 ч. 1 п. 5 152-ФЗ.
4.2. Исполнение требований закона (бухгалтерский и налоговый учёт, претензионная работа) — ст. 6 ч. 1 п. 2.
4.3. Обратная связь и поддержка (ответы на обращения) — законный интерес Оператора при соблюдении прав субъектов.
4.4. Маркетинговые коммуникации (новости, спецпредложения) — только при отдельном согласии пользователя; отказ возможен в любой момент.
4.5. Аналитика и улучшение интерфейса — строго необходимые cookie по законному интересу; необязательные cookie (аналитика/реклама) — только при согласии через баннер/настройки cookie.
5. Локализация и места хранения данных
5.1. Первичная запись, хранение и уточнение ПДн граждан РФ осуществляются на серверах, расположенных на территории Российской Федерации.
5.2. Техническое размещение Сайта и баз данных обеспечивается ООО «Рег.ру» (REG.RU).
5.3. Трансграничная передача ПДн Оператором не осуществляется. Если в будущем будет подключён иностранный сервис (например, зарубежная аналитика), Оператор заранее разместит обновление Политики и получит отдельное согласие.
6. Передача третьим лицам
6.1. ПДн могут передаваться:
— перевозчикам/курьерским службам/ФГУП «Почта России» — для доставки;
— платёжным сервисам/банкам — для обработки платежей;
— ООО «Рег.ру» — как Обработчику по поручению (хостинг, администрирование);
— уполномоченным органам власти — на законных основаниях.
6.2. Все получатели обязуются соблюдать конфиденциальность и обеспечивать безопасность ПДн.
6.3. Продажа или обмен ПДн пользователей третьим лицам в маркетинговых целях не осуществляется.
7. Cookie-файлы и идентификаторы
7.1. Сайт использует строго необходимые cookie (для работы корзины, сохранения сессии, безопасности). Они обрабатываются на основании законного интереса.
7.2. Аналитические и рекламные cookie применяются только при согласии пользователя через видимый баннер при первом посещении. Пользователь может в любой момент изменить выбор в разделе «Настройки cookie».
7.3. В Политике cookie (раздел/страница) приводятся перечни категорий cookie, цели и сроки хранения.
8. Сроки хранения
8.1. Данные по заказам, расчётам и доставке — 5 лет (минимальные сроки для бухгалтерского/налогового учёта и претензионной работы).
8.2. Переписка/обращения — 3 года.
8.3. Маркетинговые данные (e-mail/телефон для рассылок) — до отзыва согласия или отписки.
8.4. Строго необходимые cookie — на время сессии; необязательные cookie — согласно срокам, указанным в настройках/Политике cookie.
8.5. По достижении цели обработки данные удаляются или обезличиваются, если иные сроки не установлены законом.
9. Меры защиты
9.1. Передача данных осуществляется по защищённому протоколу HTTPS (TLS).
9.2. Оператор и Обработчик применяют организационные и технические меры защиты: разграничение и учёт доступа, резервное копирование, обновления ПО, мониторинг инцидентов безопасности.
9.3. В случае нарушения безопасности ПДн Оператор примет меры по минимизации последствий и, при необходимости, уведомит субъектов и компетентные органы.
10. Права субъекта ПДн
Пользователь имеет право:
— получать сведения об обработке своих ПДн;
— требовать уточнения, блокирования или уничтожения неточных/устаревших ПДн;
— отозвать согласие (для рассылок/необязательных cookie) — через ссылку «Отписаться» или письмом на info@biohydrotech.ru;
— обжаловать действия/бездействие Оператора в Роскомнадзоре или в суде.
Запросы направляются на info@biohydrotech.ru. Срок ответа — до 30 календарных дней.
11. Обработка данных несовершеннолетних
11.1. Сайт не предназначен для лиц младше 14 лет.
11.2. Для заключения договора купли-продажи с лицами 14–18 лет может потребоваться согласие законного представителя — в случаях, предусмотренных законодательством.
12. Порядок получения согласий
12.1. Согласие на маркетинговые коммуникации и на использование необязательных cookie запрашивается отдельно (чекбокс/баннер).
12.2. Оператор хранит сведения о факте и содержании выданного согласия (дата, время, текст, идентификатор события) до момента отзыва и в течение срока, необходимого для защиты прав.
13. Обработчик по поручению (REG.RU)
13.1. ООО «Рег.ру» обрабатывает ПДн по поручению Оператора (ст. 18.1, 19 152-ФЗ) на основании договора, соблюдая конфиденциальность и требования к безопасности ПДн.
13.2. Перечень операций Обработчика: размещение Сайта и баз данных, обеспечение доступности сервиса, резервное копирование, эксплуатационная поддержка.
14. Уведомление Роскомнадзора
14.1. Оператор до начала обработки ПДн направляет (или направил) уведомление в Роскомнадзор для включения в реестр операторов ПДн.
14.2. При изменении сведений (цели, категории, получатели, местонахождение баз и др.) Оператор обновляет сведения в реестре в установленные законом сроки.
15. Изменение Политики
15.1. Оператор вправе вносить изменения в Политику. Актуальная версия размещается по адресу: https://www.biohydrotech.ru/privacy.
15.2. Изменения вступают в силу с момента публикации, если иное не предусмотрено новой редакцией.
16. Контакты Оператора
Оператор ПДн: Расен Асбйорн (самозанятый)
E-mail: info@biohydrotech.ru,asbjornrasen@gmail.com.
Сайт: https://www.biohydrotech.ru/