Политика конфиденциальности

Политика в отношении обработки персональных данных на сайте bio-port.ru, включая использование файлов cookie

Редакция от 15 октября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет цели, правовые основания, состав, порядок, сроки обработки и хранения персональных данных, меры их защиты и порядок реализации прав субъектов при использовании сайта https://bio-port.ru/ (далее — Сайт), оформлении заказов и взаимодействии по связанным с Сайтом обращениям.

1.2. Персональные данные в рамках работы Сайта обрабатывают:

  • Общество с ограниченной ответственностью «БИОПОРТ» (ООО «БИОПОРТ»), ИНН 9701156588, ОГРН 1207700111398, КПП 770101001
  • Индивидуальный предприниматель Андреева Ирина Игоревна, ИНН 780527369080, ОГРНИП 322784700059250

Далее совместно — Операторы, каждый по отдельности — Оператор.

1.3. Единый адрес электронной почты для обращений по вопросам обработки персональных данных, отзыва согласий, прекращения рекламы и реализации иных прав: sales@bio-port.ru. В обращении можно указать соответствующего Оператора либо адресовать обращение обоим Операторам.

1.4. ООО «БИОПОРТ» обеспечивает функционирование Сайта, взаимодействие с врачами, медицинскими организациями, дистрибьюторами и партнерами. ИП Андреева Ирина Игоревна является продавцом товаров через Сайт, организует оплату и доставку.

1.5. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», гражданского, налогового, архивного законодательства и законодательства о защите прав потребителей.

2. Основные понятия и принципы

2.1. Персональные данные — информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. Субъект персональных данных — физическое лицо, к которому относятся данные.

2.2. Обработка — действия с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

2.3. Предоставление данных означает их раскрытие определенному лицу или кругу лиц; распространение — раскрытие неопределенному кругу лиц. Блокирование означает временное прекращение обработки, кроме случаев, когда она необходима для уточнения данных. Уничтожение исключает восстановление содержания данных в информационной системе либо означает уничтожение их материальных носителей.

2.4. Cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя. Сайт также может использовать сходные технологии, включая localStorage, sessionStorage, счетчики и рекламные пиксели. Правила раздела 6 распространяются на такие технологии в части обработки относящихся к пользователю сведений.

2.5. Обработка осуществляется законно и добросовестно, для конкретных заранее определенных целей. Операторы ограничивают состав и объем данных необходимым для реализации цели обработки, обеспечивают их точность и актуальность, не объединяют базы с несовместимыми целями обработки.

2.6. Данные хранятся в срок, необходимый для реализации соответствующей цели, если иной срок не установлен законом или договором с субъектом.

3. Субъекты, источники и категории данных

3.1. Операторы обрабатывают данные посетителей Сайта; покупателей и получателей заказов; лиц, направляющих обращения или заказывающих обратный звонок; врачей и других медицинских специалистов; представителей медицинских организаций, дистрибьюторов и партнеров.

3.2. Данные поступают непосредственно от пользователя при заполнении форм, оформлении заказа и коммуникации с Операторами; автоматически при использовании Сайта; от платежных и доставочных сервисов в части статуса исполнения заказа.

3.3. Конкретный состав данных по каждой цели указан в разделе 4. Необязательные сведения об организации, должности, городе или предпочитаемом способе связи обрабатываются, только если они предоставлены и необходимы для соответствующего запроса.

3.4. Сайт не предназначен для сбора сведений о здоровье, диагнозах, лечении, результатах обследований, интимной жизни и иных специальных категорий данных. Форма «Задать вопрос» предназначена для общих вопросов о продукции, заказах и сотрудничестве.

3.5. Направление медицинских сведений по собственной инициативе не создает само по себе законного основания для их обработки. При получении таких сведений Оператор ограничивает доступ, проверяет наличие основания по статье 10 Закона № 152-ФЗ и при его отсутствии прекращает неправомерную обработку и уничтожает сведения в предусмотренные законом сроки.

3.6. Операторы не используют состав заказа и историю посещений для установления диагноза или формирования медицинского профиля. Биометрические данные для установления личности через Сайт не обрабатываются.

3.7. Операторы не получают и не хранят реквизиты банковских карт. Они вводятся на платежной странице банка или платежного сервиса. Операторам доступны сведения о заказе, сумме, идентификаторе и статусе платежа, необходимые для исполнения обязательств.

4. Цели, состав данных, основания и сроки обработки

Для каждой цели ниже применяются способы и действия из раздела 5, а также порядок прекращения обработки и уничтожения из раздела 9. Передача ограничивается участниками и задачами, указанными в разделе 7. Само включение лица в Политику не разрешает передачу ему любых данных.

4.1. Работа Сайта и информационная безопасность

Оператор: ООО «БИОПОРТ».

Субъекты: посетители Сайта.

Данные: IP-адрес, дата и время запроса, адрес запрашиваемой страницы, сведения о браузере, операционной системе и устройстве, технические идентификаторы сессии, необходимые cookie, сведения об ошибках и событиях безопасности.

Цель: предоставление запрошенной функциональности, работа форм и сессии, сохранение выбора пользователя, предотвращение неправомерного доступа и технических злоупотреблений.

Основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ — законные интересы Оператора в обеспечении работы и безопасности Сайта при соблюдении прав пользователя; пункт 5 части 1 статьи 6 — в части функциональности, необходимой для заключения или исполнения договора.

Срок: до завершения соответствующей сессии либо достижения конкретной технической цели; для записей об инциденте — до завершения его расследования и устранения последствий. Дальнейшее хранение допускается только для самостоятельной законной цели, указанной в пункте 4.7.

4.2. Оформление и исполнение заказа, оплата и доставка

Оператор-продавец: ИП Андреева Ирина Игоревна. ООО «БИОПОРТ» участвует в обеспечении работы Сайта, клиентском сервисе, CRM и сопровождении заказа в пределах своей роли, указанной в пункте 1.4.

Субъекты: покупатели и получатели заказов.

Данные: имя, фамилия и отчество при предоставлении; телефон; e-mail; адрес доставки или выбранный пункт выдачи; номер, дата, состав, количество и стоимость заказа; способ оплаты и доставки; идентификатор и статус платежа; статус доставки; переписка по исполнению заказа.

Цель: оформление, подтверждение и исполнение заказа, организация расчетов и доставки, направление необходимых сервисных сообщений, обработка возвратов и претензий.

Основание для продавца: пункт 5 части 1 статьи 6 Закона № 152-ФЗ — заключение и исполнение договора; пункт 2 части 1 статьи 6 — исполнение обязанностей продавца по закону. Обработка ООО «БИОПОРТ» в рамках поручения продавца осуществляется по части 3 статьи 6; при самостоятельной обработке обращений — по основаниям пункта 4.3.

Срок и хранение в CRM: в течение исполнения обязательств по заказу, включая рассмотрение связанных с ним возвратов и претензий. Передача товара покупателю сама по себе не означает прекращения всех целей обработки. После доставки необходимые сведения о покупке, оплате и передаче товара сохраняются в CRM для обязательного учета и подтверждения исполнения обязательств — при наличии оснований и в пределах сроков, указанных в пункте 4.7. Сведения, которые больше не требуются ни для одной законной цели, подлежат уничтожению в порядке раздела 9.

4.3. Общие обращения, вопросы и обратный звонок

Операторы: ООО «БИОПОРТ» и ИП Андреева Ирина Игоревна.

Субъекты: лица, направившие вопрос, обращение или запрос на обратный звонок.

Данные: имя, телефон, e-mail, город или регион при предоставлении, выбранный способ связи, содержание обращения без специальных категорий данных, история ответов.

Цель: связаться с пользователем, рассмотреть запрос и предоставить ответ.

Основание: пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ — согласие; для обращения о заключении или исполнении договора с субъектом — пункт 5 части 1 статьи 6.

Срок обработки на основании согласия: до достижения цели или отзыва согласия, в зависимости от того, что наступит раньше. Достижение цели означает предоставление ответа и завершение необходимого взаимодействия по запросу. Для договорного обращения применяются сроки пункта 4.2.

4.4. Взаимодействие с врачами, медицинскими организациями и партнерами

Оператор: ООО «БИОПОРТ».

Субъекты: врачи, медицинские специалисты, представители медицинских организаций, дистрибьюторов и иных партнеров, потенциальные партнеры.

Данные: имя, телефон, e-mail, город или регион, наименование организации, должность при предоставлении, выбранный канал связи, содержание профессионального или делового запроса, переписка по нему.

Цель: рассмотрение профессионального запроса или предложения о сотрудничестве, предоставление запрошенных материалов, организация связи с представителем компании и переговоров.

Основание: пункт 1 части 1 статьи 6 Закона № 152-ФЗ — согласие; пункт 5 — когда субъект является стороной, выгодоприобретателем или поручителем по заключаемому либо исполняемому договору; пункт 7 — для необходимого делового взаимодействия с представителем организации при соблюдении его прав.

Срок обработки на основании согласия: до достижения цели запроса или отзыва согласия, в зависимости от того, что наступит раньше. Для переговоров — до их завершения; при заключении договора — в пределах его исполнения и обязательного хранения соответствующих документов.

4.5. Информационно-рекламные коммуникации

Операторы и отправители: ООО «БИОПОРТ» и ИП Андреева Ирина Игоревна, каждый в пределах полученных им согласий.

Субъекты: лица, предварительно согласившиеся на такую обработку и получение рекламы.

Данные: имя, телефон, e-mail, выбранные контактные каналы, сведения о предоставленных согласиях и об отказе от сообщений.

Цель: направление предложений о продукции, акциях, мероприятиях и информационных проектах BIOPORT, имеющих рекламный характер.

Каналы: e-mail, SMS, телефонные звонки, сообщения через используемые сервисы VK и MAX — только в пределах согласованных пользователем каналов.

Основание: пункт 1 части 1 статьи 6, статьи 9 и 15 Закона № 152-ФЗ, статья 18 Закона № 38-ФЗ. Согласие на рекламу является отдельным и добровольным; отказ не препятствует оформлению заказа или получению ответа.

Срок: до отзыва соответствующего согласия либо прекращения соответствующей программы коммуникаций, если это произошло раньше. По требованию пользователя рекламные сообщения и обработка данных для прямого продвижения прекращаются немедленно.

Сервисные сообщения об оплате, доставке, заказе и ответе на запрос не зависят от рекламного согласия, если их содержание ограничено исполнением соответствующего запроса или обязательства.

4.6. Веб-аналитика и рекламные технологии

Оператор: ООО «БИОПОРТ».

Субъекты: посетители Сайта.

Данные: cookie, идентификаторы браузера и рекламные идентификаторы, IP-адрес, сведения об устройстве, браузере и операционной системе, источник перехода, посещенные страницы, время и продолжительность визита, действия на Сайте, события конверсии и взаимодействия с рекламой. При использовании Вебвизора — записи действий с исключением содержимого полей с персональными данными.

Цели: анализ посещаемости и улучшение Сайта; оценка эффективности рекламы, формирование аудиторий по действиям на Сайте и повторный показ рекламных материалов (ретаргетинг). Для каждой цели используется только необходимый состав данных.

Сервисы: Яндекс Метрика, включая Вебвизор (ООО «ЯНДЕКС»), рекламные пиксели и функции подключенных рекламных платформ.

Основание: уведомление пользователя об использовании cookie.

Срок: до достижения соответствующей цели или отзыва согласия на использование cookie, в зависимости от того, что наступит раньше.

4.7. Обязательный учет, реализация прав и подтверждение законности обработки

Оператор: каждый из Операторов в части своих обязательств.

Субъекты: покупатели, заявители, лица, предоставившие или отозвавшие согласия.

Данные: необходимые сведения о покупателе, заказе, оплате, передаче товара, возвратах и претензиях, содержащиеся в CRM и подтверждающих документах; данные заявителя и содержание его обращения; необходимые подтверждения предоставления и отзыва согласий; сведения о прекращении обработки и уничтожении. Для каждой из этих целей сохраняется только необходимый объем данных.

Цели и основания: исполнение обязанностей по учету, ответам на запросы и подтверждению соблюдения законодательства — пункт 2 части 1 статьи 6 Закона № 152-ФЗ; защита прав в конкретном споре — пункты 3 и 7 части 1 статьи 6 при наличии соответствующих условий.

Сроки обязательного хранения: в соответствии с законодательством Российской Федерации.

5. Порядок и способы обработки

5.1. Операторы осуществляют автоматизированную, неавтоматизированную и смешанную обработку. При обработке без автоматизации соблюдаются требования постановления Правительства РФ от 15.09.2008 № 687.

5.2. В пределах каждой цели осуществляются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ уполномоченным лицам, блокирование, удаление и уничтожение. Для технических и аналитических целей может выполняться обезличивание.

5.3. Сведения обрабатываются в административной части Сайта на платформе «1С-Битрикс: Управление сайтом», на инфраструктуре Beget, в облачной CRM Битрикс24, Яндекс Почте и сервисах, перечисленных в разделе 7, в необходимом для соответствующих задач объеме.

5.4. Доступ предоставляется сотрудникам и привлеченным исполнителям только в пределах обязанностей. Изменение или исправление данных осуществляется на основании достоверных сведений пользователя либо подтвержденной информации.

6. Использование файлов cookie

6.1. Сайт использует файлы cookie — небольшие фрагменты данных, которые сохраняются в браузере пользователя.

6.2. В зависимости от назначения используются:

  • Строго необходимые cookie — для корректной работы и безопасности Сайта, форм и оформления заказа.
  • Функциональные cookie — для сохранения выбранных пользователем настроек.
  • Аналитические cookie — для анализа посещаемости и улучшения Сайта с помощью Яндекс Метрики, включая Вебвизор.
  • Маркетинговые cookie — для оценки эффективности рекламы и повторного показа рекламных материалов. Для этих целей также применяются рекламные пиксели.

6.3. Об использовании cookie пользователь информируется уведомлением на сайте со ссылкой на настоящую Политику.

6.4. Пользователь может самостоятельно отключить или ограничить сохранение cookie и удалить их в настройках браузера.

Инструкции по настройке:

7. Получатели данных и привлекаемые сервисы

7.1. Для заявленных целей используются следующие сервисы и контрагенты (включая, но не ограничиваясь):

  • ООО «Бегет» — размещение Сайта и серверная инфраструктура; доступ к данным Сайта в пределах хостинга и технического обслуживания.
  • ООО «1С-Битрикс» — облачная CRM Битрикс24; контактные сведения, обращения и данные заказов в пределах функций CRM. Использование программного обеспечения «1С-Битрикс: Управление сайтом» само по себе не означает передачу всех данных разработчику программы.
  • ООО «ЯНДЕКС» — Яндекс Почта и Яндекс Метрика; для почты — контакты и содержание соответствующей переписки, для Метрики — технические и поведенческие сведения по пункту 4.6. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/; политика поставщика: https://yandex.ru/legal/confidential/.
  • PayKeeper / ООО «Пэйкипер-процессинг» и обслуживающий банк — организация платежа, идентификатор и сумма заказа, статус платежа, сведения, необходимые для расчетов.
  • ООО «СДЭК-Глобал» либо фактический исполнитель выбранной доставки — имя и контакты получателя, адрес или пункт выдачи, сведения об отправлении в необходимом для доставки объеме.
  • ПАО «МегаФон» — телефонная связь и соответствующие контактные и технические сведения.
  • Операторы мессенджеров, включая, но не ограничиваясь, VK и MAX — передача сообщений через выбранный пользователем канал, контактные идентификаторы и содержание соответствующего сообщения.

7.2. Сведения также могут предоставляться государственным органам по надлежаще оформленному требованию и в пределах их полномочий. Публичное раскрытие данных пользователей и продажа баз контактов не относятся к целям настоящей Политики.

8. Локализация, конфиденциальность и защита

8.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации с соблюдением части 5 статьи 18 Закона № 152-ФЗ.

8.2. В рамках описанной схемы обработки Операторы не осуществляют трансграничную передачу персональных данных.

8.3. Операторы обеспечивают конфиденциальность данных и принимают правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ с учетом постановления Правительства РФ от 01.11.2012 № 1119 и применимых требований к информационным системам. Меры включают определение ответственных лиц, разграничение и контроль доступа, аутентификацию, учет действий с данными, защиту от неправомерного доступа и вредоносного программного обеспечения, резервное копирование и восстановление, внутренний контроль, ознакомление допущенных лиц с правилами обработки и организацию уничтожения по окончании сроков. Доступ к резервным копиям ограничивается; восстановление системы не должно приводить к возобновлению обработки ранее удаленных данных без законного основания.

8.4. При выявлении инцидента, повлекшего нарушение прав субъектов, Оператор принимает меры по устранению последствий, проводит расследование и направляет уведомления Роскомнадзору в предусмотренных законом случаях.

9. Прекращение обработки, уточнение и уничтожение

9.1. Основания прекращения обработки: достижение цели или утрата необходимости в ней; истечение срока обработки или согласия; отзыв согласия при отсутствии другого законного основания; законное требование субъекта; выявление неправомерной обработки.

9.2. Если цель обработки достигнута и иных законных оснований сохранять соответствующие данные нет, обработка прекращается, а данные уничтожаются не позднее 30 дней с даты достижения цели в соответствии с частью 4 статьи 21 Закона № 152-ФЗ. Для данных, подлежащих обязательному хранению, применяются установленные законодательством сроки.

При отзыве согласия применяются правила и срок до 30 дней, установленные частью 5 статьи 21 Закона № 152-ФЗ. Отзыв согласия не требует уничтожения сведений о заказе, которые должны или могут сохраняться на другом законном основании. Для рекламных коммуникаций действует немедленное прекращение по пункту 4.5.

9.3. Требование о прекращении обработки исполняется в срок не более 10 рабочих дней с даты получения, кроме законных исключений. Продление допускается не более чем на пять рабочих дней с направлением мотивированного уведомления.

9.4. При проверке сообщения о неправомерной обработке данные блокируются. При выявлении неточности они блокируются на период проверки, если это не нарушает права субъекта или третьих лиц. Подтвержденные неточности исправляются в течение семи рабочих дней. Незаконно полученные или не нужные для заявленной цели данные уничтожаются в течение семи рабочих дней после представления подтверждающих сведений по статье 20 Закона № 152-ФЗ.

9.5. Выявленная неправомерная обработка прекращается не позднее трех рабочих дней. Если обеспечить ее правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с даты выявления нарушения. Субъект, а в предусмотренных законом случаях и Роскомнадзор, уведомляется о принятых мерах.

9.6. Если уничтожение в установленный законом срок технически невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом. Это правило не разрешает продолжать использование заблокированных данных.

9.7. Для всех целей раздела 4 электронные данные уничтожаются способами, исключающими восстановление содержания; бумажные носители уничтожаются способом, исключающим прочтение и восстановление. Уничтожение охватывает рабочие системы и копии в пределах контроля Оператора; обработчикам по поручению направляются соответствующие требования.

9.8. Уничтожение подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий информационной системы, в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.

9.9. Если сохраняются отдельные документы по самостоятельному законному основанию, доступ и использование ограничиваются этим основанием. Обязательное хранение бухгалтерских документов не дает права продолжать рекламу, аналитику или хранить избыточные копии всех данных пользователя.

10. Права пользователя и порядок обращений

10.1. Субъект вправе бесплатно получать сведения об обработке и доступ к своим данным; требовать уточнения, блокирования или уничтожения при наличии законных оснований; отзывать согласие; требовать прекращения обработки и рекламы; обжаловать действия или бездействие Оператора в Роскомнадзор или суд; требовать возмещения убытков и компенсации морального вреда в установленном законом порядке.

10.2. Обращения принимаются путем направления письменного заявления в свободной форме за подписью Субъекта или его законного представителя, содержащего в явном виде отзыв согласия на обработку персональных данных Субъекта, по следующему почтовому адресу: ООО «Биопорт» 105082, г. Москва, муниципальный округ Басманный, ул. Большая Почтовая, д.26 В, стр.1, помещение 1/4

При обращении необходимо указать имя, использовавшийся телефон или e-mail, номер заказа или дату обращения при наличии и суть требования.

10.3. Ответ на запрос о наличии и обработке персональных данных предоставляется в течение 10 рабочих дней. Допускается продление не более чем на пять рабочих дней с мотивированным уведомлением. Отказ, допустимый по закону, оформляется письменно с указанием правового основания.

10.4. Отзыв согласия не отменяет законность предшествующей обработки и не прекращает обработку, которую Оператор вправе или обязан осуществлять по самостоятельному основанию закона. По запросу пользователя Оператор сообщает, какие данные сохраняются, для какой цели и на каком основании.

11. Изменение и доступность Политики

11.1. Актуальная редакция размещается по адресу https://bio-port.ru/politica-konfidencialnosti/ и доступна без регистрации. Ссылки на нее размещаются в местах сбора данных, включая формы и уведомление о cookie.

11.2. Политика действует с даты ее публикации на Сайте. Изменения целей, состава данных или получателей отражаются до начала соответствующей новой обработки. Если для изменения требуется новое согласие, одной публикации новой редакции недостаточно.

11.3. По вопросам применения Политики можно обратиться на sales@bio-port.ru.