Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика ООО «БИОХИМРЕСУРС» в отношении обработки персональных данных пользователей сайта biohimresurs.ru (далее — Политика) определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности.
1.2. Оператор персональных данных:
- полное наименование: Общество с ограниченной ответственностью «БИОХИМРЕСУРС»;
- сокращённое наименование: ООО «БИОХИМРЕСУРС»;
- ИНН 3328479069;
- КПП 332801001;
- ОГРН 1113328013028;
- юридический адрес: 600014, г. Владимир, ул. Лакина, д. 4В, офис 1;
- почтовый адрес: 600014, г. Владимир, а/я 49;
- электронная почта для обращений по вопросам обработки персональных данных: bhr09@mail.ru;
- сайт: https://biohimresurs.ru.
1.3. Политика применяется к персональным данным посетителей сайта, зарегистрированных пользователей сайта, покупателей и представителей потенциальных и действующих клиентов, направляющих через сайт обращения и заказы, а также соискателей, направляющих отклики и резюме через сайт (далее совместно — Пользователи).
1.4. Политика регулирует только обработку персональных данных, связанную с использованием сайта biohimresurs.ru. Она не регулирует обработку персональных данных работников, соискателей, поставщиков и иных лиц вне процессов, реализованных на сайте.
1.5. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.6. Политика размещается в свободном доступе на сайте по адресу https://biohimresurs.ru/policy/. Ссылки на неё размещаются рядом с формами, посредством которых осуществляется сбор персональных данных.
1.7. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных. В случаях, когда основанием обработки является согласие Пользователя, Оператор получает отдельное, конкретное, предметное, информированное, сознательное и однозначное согласие в форме, позволяющей подтвердить факт его получения. Текст Согласия на обработку персональных данных размещён на отдельной странице сайта.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители персональных данных.
2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.11. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя и передаваемый сайту при последующих обращениях.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора данных.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обрабатываемые в несовместимых целях.
3.4. Состав и объём обрабатываемых данных должны соответствовать заявленным целям. Оператор не должен собирать избыточные данные.
3.5. Оператор принимает разумные меры для обеспечения точности и актуальности данных.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
3.7. Оператор не обрабатывает через сайт специальные категории персональных данных и биометрические персональные данные и не просит Пользователей указывать такие сведения в свободных полях или загружаемых документах.
4. Цели, состав и условия обработки персональных данных
4.1. Приём и обработка обращений и запросов
| Цель обработки | Приём и обработка обращений через контактную форму и запросов обратного звонка; предоставление ответа; консультации по продукции; подготовка предложения; действия по инициативе Пользователя до возможного заключения договора. |
|---|---|
| Категории субъектов | Посетители сайта, представители потенциальных и действующих клиентов. |
| Обрабатываемые данные | Указанное Пользователем имя; телефон; электронная почта, если указана; содержание сообщения и добровольно указанные в нём сведения; дата и время обращения. |
| Правовые основания | Согласие Пользователя; заключение договора по инициативе Пользователя или исполнение договора; применимые положения Гражданского кодекса Российской Федерации. |
| Действия и способ обработки | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам и привлечённым обработчикам, блокирование, удаление и уничтожение. Смешанная обработка с передачей по внутренней сети Оператора и сети Интернет. |
| Срок обработки | Три года с даты последнего взаимодействия по запросу. Договорные, бухгалтерские и иные обязательные документы хранятся в течение установленных законом сроков. |
4.2. Регистрация и ведение учётной записи
| Цель обработки | Создание учётной записи, идентификация и аутентификация Пользователя, доступ к личному кабинету и персонализированным функциям сайта, сохранение настроек и истории взаимодействия. |
|---|---|
| Категории субъектов | Зарегистрированные Пользователи и представители клиентов. |
| Обрабатываемые данные | Электронная почта; имя пользователя; пароль в защищённом преобразованном виде; идентификаторы учётной записи и сессии; имя, фамилия, телефон, организация и платёжный адрес, если заполнены в личном кабинете или при оформлении заказа; адрес доставки; история заказов. |
| Правовые основания | Согласие Пользователя, когда обработка осуществляется на его основании; предоставление запрошенных функций личного кабинета; заключение или исполнение договора в применимых случаях. |
| Действия и способ обработки | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам и привлечённым обработчикам, блокирование, удаление и уничтожение. Смешанная обработка. |
| Срок обработки | В течение использования учётной записи. Удаление — по обращению Пользователя, если более длительное хранение отдельных данных не требуется по закону или договору. Данные, для сохранения которых отсутствует законное основание, удаляются в сроки, установленные законодательством Российской Федерации. |
4.3. Направление сервисных сообщений
| Цель обработки | Направление ссылки для установки или восстановления пароля, уведомлений о регистрации и заказах, подтверждение получения обращения и направление ответа, иные сообщения, связанные с действиями Пользователя на сайте. |
|---|---|
| Категории субъектов | Пользователи, указавшие адрес электронной почты или номер телефона. |
| Обрабатываемые данные | Имя, электронная почта, телефон, идентификатор и содержание обращения или заказа, сведения о состоянии учётной записи. |
| Правовые основания | Выполнение запроса Пользователя; заключение или исполнение договора; согласие Пользователя в применимых случаях. |
| Срок обработки | В течение обработки запроса или существования учётной записи. Сведения о доставке и результате отправки могут храниться до трёх лет. |
| Дополнительные условия | Сервисные сообщения не являются рекламной рассылкой. Настоящая Политика и отправка обращения сами по себе не означают согласия на получение рекламы. |
4.4. Обеспечение работоспособности и безопасности сайта
| Цель обработки | Предоставление функций сайта, поддержание сессии, защита форм и учётных записей, обнаружение ошибок, злоупотреблений и попыток несанкционированного доступа. |
|---|---|
| Категории субъектов | Все посетители и Пользователи сайта. |
| Обрабатываемые данные | IP-адрес; дата и время обращения; адрес страницы; сведения о браузере, операционной системе и устройстве; параметры запроса; необходимые cookie и идентификаторы сессии; результаты проверок безопасности; технические журналы. |
| Правовые основания | Предоставление запрошенных функций сайта и исполнение договора в применимых случаях; законные интересы Оператора по обеспечению безопасности сайта при условии соблюдения прав и свобод Пользователя. |
| Срок обработки | Необходимые cookie — в пределах их технического срока действия; журналы безопасности и технические логи — не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона. |
4.5. Веб-аналитика и улучшение сайта
| Цель обработки | Получение статистики, анализ посещаемости и действий Пользователей, выявление ошибок, оценка удобства и улучшение сайта. |
|---|---|
| Категории субъектов | Посетители и Пользователи сайта. |
| Обрабатываемые данные | IP-адрес и приблизительное местоположение; cookie и идентификаторы браузера; сведения о браузере, операционной системе, устройстве и экране; источник перехода, посещённые страницы, дата, время и продолжительность посещения; клики, прокрутка и переходы; данные взаимодействия со страницами, собираемые Вебвизором. В статистических сервисах также обрабатываются технические сведения о посещениях и источниках перехода. |
| Сервис и получатель | Яндекс.Метрика, включая Вебвизор, — ООО «ЯНДЕКС»; статистика WordPress.com/Jetpack — Automattic и поставщики сервиса WordPress.com. Обработка осуществляется в объёме, необходимом для работы соответствующего сервиса. |
| Правовое основание | Согласие Пользователя на аналитические cookie и соответствующую обработку данных. |
| Действия и способ обработки | Сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление поставщику сервиса, обезличивание при соответствующей настройке, удаление и уничтожение. Автоматизированная обработка с передачей по сети Интернет. |
| Срок и условия | В пределах сроков действия аналитических cookie и сроков хранения, предусмотренных настройками используемых сервисов. Пользователь вправе отозвать согласие, направив обращение на bhr09@mail.ru. Сведения о cookie приведены в разделе 5. |
4.6. Оформление и сопровождение заказов
| Цель обработки | Оформление заказа на продукцию, связь с покупателем, подготовка счёта и договорных документов, организация оплаты и доставки, сопровождение заказа и рассмотрение связанных с ним обращений. |
|---|---|
| Категории субъектов | Покупатели, получатели продукции и представители организаций, оформляющие заказы через сайт. |
| Обрабатываемые данные | Имя, фамилия, телефон, электронная почта, если указана; наименование организации; страна, регион, город, улица, дом и иные указанные адресные сведения, почтовый индекс; адрес и сведения о получателе доставки, если отличаются; комментарий к заказу; товары, количество, стоимость, способ оплаты и доставки; номер, дата и состояние заказа. Сайт не запрашивает через свои формы реквизиты банковских карт. |
| Правовые основания | Заключение договора по инициативе Пользователя и исполнение договора; выполнение обязанностей, установленных законодательством Российской Федерации; согласие в случаях, когда оно является основанием обработки. |
| Действия и способ обработки | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам и привлечённым обработчикам, блокирование, удаление и уничтожение. Смешанная обработка с передачей по внутренней сети Оператора и сети Интернет. |
| Срок обработки | В течение оформления и исполнения заказа, рассмотрения связанных с ним обращений и исполнения обязательств сторон. Договорные, бухгалтерские и иные обязательные документы хранятся в течение сроков, установленных законодательством Российской Федерации. |
4.7. Рассмотрение откликов на вакансии
| Цель обработки | Приём и рассмотрение отклика на вакансию или обращения о трудоустройстве, оценка соответствия требованиям вакансии и связь с соискателем. |
|---|---|
| Категории субъектов | Соискатели, направляющие сведения через форму на странице «Вакансии». |
| Обрабатываемые данные | Указанное имя, телефон, электронная почта, если указана; содержание сообщения; загруженное резюме и содержащиеся в нём добровольно предоставленные сведения об образовании, квалификации и опыте работы. Оператор не просит указывать в резюме специальные категории и биометрические персональные данные. |
| Правовое основание | Согласие соискателя на обработку персональных данных для рассмотрения отклика и связи по вопросу трудоустройства. |
| Действия и способ обработки | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам и привлечённым обработчикам, блокирование, удаление и уничтожение. Смешанная обработка с передачей по внутренней сети Оператора и сети Интернет. |
| Срок обработки | До завершения рассмотрения отклика, но не более шести месяцев с даты его получения, либо до отзыва согласия, если отсутствует иное законное основание для продолжения обработки. Включение в кадровый резерв требует отдельного основания и не следует автоматически из направления резюме. |
5. Cookie
5.1. Сайт использует необходимые и аналитические cookie.
5.2. Необходимые cookie обеспечивают работу сессии, защиту запросов, авторизацию, сохранение корзины и иные функции, запрошенные Пользователем. Их отключение в браузере может сделать отдельные функции сайта недоступными.
5.3. Аналитические cookie используются для сбора статистики посещений и анализа взаимодействия с сайтом посредством сервисов, указанных в пункте 4.5. Согласие на соответствующую обработку предоставляется через интерфейс уведомления о cookie. Пользователь может отозвать согласие, направив уведомление на bhr09@mail.ru, а также ограничить сохранение cookie средствами своего браузера.
5.4. Для запоминания принятия уведомления о cookie сайт использует служебные cookie. Их удаление в браузере может привести к повторному показу уведомления.
5.5. Сведения, подтверждающие получение или отзыв согласия, при их фиксации хранятся три года после прекращения обработки на основании соответствующего согласия, если иной срок не требуется законодательством или для разрешения спора.
6. Передача и поручение обработки персональных данных
6.1. Оператор не продаёт персональные данные, не размещает их в открытом доступе и не распространяет среди неопределённого круга лиц.
6.2. Доступ к персональным данным предоставляется только работникам и иным уполномоченным лицам, которым он необходим для выполнения служебных или договорных обязанностей.
6.3. Для достижения заявленных целей Оператор может предоставить данные:
- поставщику хостинга и инфраструктуры сайта;
- поставщикам электронной почты и средств доставки сервисных сообщений;
- поставщикам сервисов веб-аналитики, указанным в пункте 4.5;
- поставщикам внешних технических ресурсов сайта, включая Google Fonts и CDN, при загрузке которых передаются IP-адрес и технические параметры запроса;
- организациям, участвующим в доставке продукции, в объёме, необходимом для исполнения заказа;
- государственным органам и иным лицам в случаях и порядке, установленных законодательством Российской Федерации.
6.4. При поручении обработки другому лицу Оператор определяет перечень данных, операции и цели обработки, устанавливает обязанность соблюдать конфиденциальность и требования к безопасности персональных данных.
6.5. Передача осуществляется только в объёме, необходимом для соответствующей цели, и при наличии надлежащего правового основания.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением установленных законом случаев.
7.2. До начала трансграничной передачи Оператор выполняет требования законодательства Российской Федерации, включая оценку условий передачи и направление отдельного уведомления уполномоченному органу, если такая передача подлежит уведомлению.
7.3. Если основание или обязательные условия трансграничной передачи отсутствуют, соответствующий сервис не используется для обработки персональных данных Пользователей.
8. Порядок хранения, прекращения обработки и уничтожения
8.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше сроков, установленных для каждой цели обработки.
8.2. Обработка прекращается при достижении цели, истечении срока хранения, отзыве согласия или поступлении законного требования о прекращении обработки, если у Оператора отсутствует иное законное основание для её продолжения.
8.3. Данные удаляются из рабочих информационных систем средствами соответствующих систем. Бумажные носители, если они были созданы, уничтожаются способом, исключающим восстановление содержащейся на них информации.
8.4. Данные в резервных копиях изолируются от обычного использования и удаляются в ходе установленного цикла обновления резервных копий с соблюдением сроков и требований законодательства Российской Федерации.
8.5. Уничтожение персональных данных подтверждается в порядке, установленном законодательством и внутренними документами Оператора.
9. Права Пользователя
9.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения обработки в случаях, предусмотренных законом;
- отказаться от аналитических cookie;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Для реализации своих прав Пользователь может направить обращение на bhr09@mail.ru с темой «Персональные данные» либо по почтовому адресу Оператора.
9.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.
9.4. Оператор рассматривает обращения и выполняет законные требования в сроки, установленные законодательством Российской Федерации.
10. Права и обязанности Оператора, меры защиты
10.1. Оператор вправе:
- получать от Пользователя достоверные сведения, необходимые для достижения заявленной цели обработки;
- продолжить обработку после отзыва согласия или поступления требования о прекращении обработки при наличии иного основания, предусмотренного законодательством Российской Федерации;
- самостоятельно определять необходимые и достаточные меры для выполнения обязанностей в области персональных данных, если иное не установлено законом.
10.2. Оператор обязан:
- организовывать обработку персональных данных в установленном законом порядке;
- предоставлять субъекту предусмотренную законом информацию об обработке его персональных данных;
- отвечать на обращения Пользователей, их представителей и Роскомнадзора в установленные законом сроки;
- прекращать неправомерную обработку, уточнять, блокировать и уничтожать персональные данные в предусмотренных законом случаях;
- обеспечивать неограниченный доступ к актуальной Политике;
- исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
10.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.4. К таким мерам относятся разграничение доступа, учёт действий в информационных системах, резервное копирование, применение средств защиты, обучение и ознакомление уполномоченных лиц, внутренний контроль и реагирование на инциденты.
10.5. При выявлении неправомерной обработки или инцидента Оператор принимает меры по прекращению нарушения, устранению его последствий и направлению необходимых уведомлений в порядке, установленном законодательством.
11. Заключительные положения
11.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей, сервисов или способов обработки.
11.2. Новая редакция вступает в силу с даты её размещения на сайте, если в ней не указано иное.
11.3. Актуальная редакция Политики размещается по адресу: https://biohimresurs.ru/policy/.
11.4. Дата вступления настоящей редакции в силу: 10 октября 2026 года.