Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки, хранения и защиты персональных данных Пользователей сайта biolight.pro (далее — «Сайт»).
1.2. Оператором персональных данных является ООО "БИОЛАЙТ СПБ", ИНН 7806479624, ОГРН 1127847313604, юридический адрес: 195112, г. Санкт-Петербург, Уткин проспект, д. 15, лит. Е, пом. 215, email: info@biolight.pro, телефон: +78124483949 (далее — «Оператор»).
1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователя при использовании Сайта, в том числе через форму заявки и средства автоматизированного сбора.
1.4. Использование Сайта и отправка заявки означают принятие условий настоящей Политики и предоставление согласия на обработку персональных данных.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• обработка и выполнение заявок, оставленных через форму на Сайте;
• связь с Пользователем для уточнения деталей заявки, предоставления информации об услугах/товарах, направления ответов на запросы;
• сбор анонимизированной статистики посещений, анализ трафика и улучшение пользовательского опыта;
• обеспечение безопасности Сайта, предотвращение мошенничества и технических сбоев;
• исполнение требований законодательства Российской Федерации.

3. Состав обрабатываемых персональных данных

3.1. Данные, предоставляемые Пользователем добровольно (через форму заявки):

• Фамилия, имя, отчество (при наличии);
• Адрес электронной почты (e-mail);
• Контактный номер телефона.

3.2. Автоматически собираемые технические данные:

• Файлы cookie и аналогичные технологии идентификации;
• IP-адрес, тип и версия браузера, операционная система, тип устройства;
• Сведения о времени посещения, просмотренных страницах, источнике перехода, длительности сессии;
• Идентификаторы аналитических сервисов (Client ID, _ga, _ym_uid и аналоги).

3.3. Оператор не собирает специальные категории персональных данных, биометрические данные, сведения о здоровье, расовой или национальной принадлежности, политических, религиозных или философских убеждениях, а также данные о частной жизни, не связанные с целями, указанными в разделе 2.

4. Правовые основания обработки

4.1. Обработка осуществляется на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Согласия субъекта персональных данных, предоставленного при отправке заявки и/или при принятии уведомления о cookie;
• Законных интересов Оператора в обеспечении работоспособности, безопасности и развития Сайта (ст. 6 152-ФЗ);
• Иных оснований, предусмотренных законодательством РФ.

5. Порядок обработки и меры защиты

5.1. Обработка может осуществляться с использованием средств автоматизации и без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
5.2. Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
5.3. Статистические отчёты формируются в агрегированном и обезличенном виде, не позволяющем установить личность конкретного Пользователя. Исходные технические данные обрабатываются раздельно и не связываются с данными из формы заявки без явного согласия.

6. Передача данных третьим лицам и трансграничная передача

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для маркетинговых целей без согласия Пользователя.
6.2. Для обеспечения аналитики, технической поддержки и функционирования Сайта данные могут передаваться следующим обработчикам:

• Яндекс.Метрика (ООО «Яндекс», РФ) — для анализа трафика и поведения пользователей;
• Google Analytics (Google LLC, США) — для сбора статистики посещений;
• SimpleAnalytics (Нидерланды/ЕС) — для приватной аналитики без отслеживания личных данных;
• Провайдеры хостинга и инфраструктуры (серверы расположены на территории РФ).

6.3. Трансграничная передача: в рамках использования Google Analytics и SimpleAnalytics персональные данные (включая cookie-идентификаторы, IP-адреса и технические параметры) передаются на серверы, расположенные за пределами Российской Федерации.
6.4. Оператор не контролирует и не несёт ответственности за политику конфиденциальности третьих лиц, указанных в п. 6.2. Рекомендуется ознакомиться с их документами:

• Политика Яндекс.Метрики
• Политика конфиденциальности Google Analytics
• Политика SimpleAnalytics

7. Использование файлов cookie и анонимизированной статистики

7.1. Сайт использует файлы cookie для обеспечения корректной работы, сохранения настроек, защиты от спама и сбора статистики.
7.2. Пользователь вправе отозвать согласие или ограничить использование cookie через настройки браузера или специальные плагины. Отключение cookie может повлиять на доступность отдельных функций Сайта.
7.3. Аналитические сервисы используют cookie и аналогичные технологии для идентификации сессий. Данные статистики используются исключительно в обезличенном виде и не передаются третьим лицам, кроме случаев, прямо предусмотренных разделом 6.

8. Сроки хранения персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, или до момента отзыва согласия Пользователем.
8.2. По достижении целей обработки или получении запроса на удаление Оператор уничтожает данные в срок, не превышающий 30 календарных дней, если иное не предусмотрено законодательством РФ или требованиями налоговых органов.
8.3. Агрегированные статистические отчёты, не содержащие персональных данных, могут храниться бессрочно в целях внутреннего анализа.

9. Права субъекта персональных данных

9.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• отозвать согласие на обработку, направив запрос на email: info@biolight.pro;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
  9.2. При отзыве согласия Оператор прекращает обработку данных, за исключением случаев, предусмотренных законодательством РФ (исполнение договора, требования закона, защита прав Оператора).
  9.3. Для отзыва согласия на использование cookie и аналитику необходимо очистить cookie в браузере или использовать настройки отказа, предоставленные аналитическими сервисами.

10. Заключительные положения

10.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
10.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу: https://biolight.pro/info/privacy-policy/.
10.3. При существенных изменениях Оператор уведомляет Пользователей через уведомление на Сайте или по email (при наличии актуального адреса).
10.4. Все вопросы, связанные с обработкой персональных данных, направляются Оператору на email: info@biolight.pro.