Политика обработки персональных данных

BioHydroTech (www.biohydrotech.ru)

Дата вступления в силу: 27.10.2025
Последнее обновление: 23.10.2025

1. Общие положения

1.1. Настоящая Политика (далее — «Политика») описывает порядок и условия обработки персональных данных (далее — «ПДн») в рамках веб‑сайта www.biohydrotech.ru (далее — «Сайт»).

1.2. Оператор ПДн: Расен Асбйорн, действующий в статусе самозанятого лица.
ИНН: 301505976281
E‑mail: asbjornrasen@gmail.com.

1.3. Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152‑ФЗ «О персональных данных», иными применимыми НПА, а также с учётом уведомления в Роскомнадзор об обработке ПДн.

1.4. Используя Сайт, Вы подтверждаете ознакомление с Политикой. Для отдельных обработок (например, маркетинговые рассылки, необязательные cookie) Оператор запрашивает отдельное согласие.

2.1. Термины «персональные данные», «обработка ПДн», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «информационная система ПДн» используются в значении, установленном ст. 3 Закона № 152‑ФЗ.

2.2. Принципы обработки: законность и справедливость; ограничение целями; минимизация и непревышение; точность и актуальность; хранение не дольше необходимого; безопасность и конфиденциальность; локализация баз данных граждан РФ на территории РФ.

3. Цели и правовые основания обработки

3.1. Цели обработки ПДн на Сайте: — Приём и обработка обращений (формы обратной связи, заявки, комментарии); — Оформление и сопровождение заказов/поставок продукции, сервисная поддержка; — Исполнение договоров и расчётов, бухгалтерский и налоговый учёт; — Информирование о товарах, работах и услугах, проведение маркетинговых и аналитических активностей в пределах закона; — Обеспечение информационной и технической безопасности Сайта (ведение журналов событий, противодействие мошенничеству и спаму); — Улучшение работы Сайта и пользовательского опыта (статистика посещений, A/B‑анализ, настройка контента).

3.2. Правовые основания: — Согласие субъекта ПДн (ст. 6 ч. 1 п. 1 Закона № 152‑ФЗ), в том числе на рассылки и необязательные cookie; — Исполнение договора и преддоговорные меры по инициативе субъекта (ст. 6 ч. 1 п. 5); — Исполнение обязанностей по закону (в т. ч. бухгалтерский, налоговый учёт, требования надзорных органов); — Законные интересы Оператора (ст. 6 ч. 1 п. 7) — поддержание работоспособности, развитие сервисов, защита прав при условии ненарушения прав и свобод субъектов.

4. Состав обрабатываемых данных

4.1. Категории субъектов: посетители Сайта; клиенты/покупатели; контрагенты и их представители; лица, направляющие запросы.

4.2. Перечень ПДн (конкретный набор зависит от используемой формы/сервиса): — ФИО; телефон; e‑mail; адрес доставки/места жительства; реквизиты для документооборота (при заключении договора); — Сведения о заказах и обращениях; переписка; отзывы; — Технические данные: IP‑адрес, дата/время, URL запроса, реферер, идентификаторы сессий/устройств, тип/версия браузера, ОС, параметры экрана; — Cookie‑файлы и подобные идентификаторы; агрегированная статистика посещений; — Данные платёжных транзакций в объёме, необходимом для проведения оплаты и возвратов (без хранения полных реквизитов платёжных карт на Сайте).

4.3. Специальные категории ПДн и биометрические ПДн Оператор не обрабатывает.

5. Источники данных и способы обработки

5.1. ПДн предоставляются субъектом через формы Сайта, при оформлении заказа, в переписке, по телефону. Технические данные собираются автоматически при посещении Сайта.

5.2. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление/доступ), обезличивание, блокирование, удаление, уничтожение — с использованием и без использования средств автоматизации.

5.3. Обработка ведётся в РФ; базы данных граждан РФ расположены на территории РФ.

6. Cookie и аналитика

6.1. Сайт использует строго необходимые cookie (для работы форм, входа, защиты от спама) и необязательные cookie (аналитика, персонализация). Необязательные cookie включаются только при согласии пользователя в баннере‑настройках.

6.2. Вы можете в любой момент изменить выбор в настройках cookie на Сайте и/или через настройки браузера. При блокировке части cookie возможны ограничения функциональности.

7. Передача и поручение обработки третьим лицам

7.1. Доступ к ПДн могут получать: — Хостинг‑провайдер и дата‑центр, обеспечивающие размещение Сайта и БД на серверах в РФ; — Платёжные организации/банки (для проведения расчётов), операторы платежных шлюзов; — Курьерские/почтовые службы (для доставки); — Подрядчики по техподдержке, аналитике, e‑mail‑рассылкам — только по договору поручения и в необходимом объёме; — Государственные органы — по основаниям, предусмотренным законом.

7.2. Поручение обработки оформляется договором, предусматривающим конфиденциальность и меры защиты. Оператор контролирует соблюдение требований к ПДн со стороны привлечённых лиц.

7.3. Трансграничная передача ПДн не осуществляется, за исключением случаев, прямо предусмотренных законом или соглашением с субъектом ПДн и при соблюдении требований к защите.

8. Сроки хранения

8.1. ПДн хранятся до достижения целей обработки либо до истечения установленных сроков: — Данные по договорам, расчётам и бухгалтерским документам — 5 лет; — Обращения и переписка — 3 года; — Маркетинговые контакты (e‑mail/телефон) — до отзыва согласия; — Технические журналы/логи безопасности — до 1 года; — Учётные записи — до удаления пользователем, если иное не требуется по закону.

8.2. По истечении сроков ПДн подлежат удалению/уничтожению либо обезличиванию в установленном порядке.

9. Меры по защите ПДн

Оператор реализует правовые, организационные и технические меры: — Передача данных по HTTPS (TLS); действующий серверный сертификат; — Размещение Сайта и БД на серверах в РФ; ограничение удалённого доступа, отдельные учётные записи, двухфакторная аутентификация в панелях управления; — Разграничение прав доступа, сложные пароли, регламенты смены, журналирование действий; — Межсетевой экран/WAF на стороне хостинга, базовая DDoS‑защита, антивирусное сканирование; — Регулярное обновление CMS (WordPress), тем и плагинов; удаление неиспользуемых компонентов; — Антиспам и капча в формах; ограничение количества попыток входа; — Регулярные бэкапы БД и файлов; контроль доступа к копиям; тестирование восстановления; — Минимизация собираемых ПДн; шифрование паролей средствами CMS; защита ключей и конфигураций; — Мониторинг событий безопасности и реагирование на инциденты; уведомление субъектов/органов в случаях, предусмотренных законом.

10. Права субъектов ПДн

10.1. Субъект имеет право на: получение информации об обработке; доступ к своим ПДн; требование уточнения, блокирования или уничтожения ПДн; отзыв согласия; обжалование действий/бездействия Оператора в Роскомнадзор или суд.

10.2. Реализация прав осуществляется по запросу на e‑mail asbjornrasen@gmail.com или почтовым письмом по адресу Оператора. Сроки и форма ответа — в соответствии с Законом № 152‑ФЗ.

10.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке на иных правовых основаниях.