Редакция от 8 октября 2026 года
Политика обработки персональных данных
Оператор: ООО «БИОЛАТИК», ИНН 5404030786, ОГРН 1165476075710.
Юридический и почтовый адрес: 630007, Новосибирская область, г. Новосибирск, ул. Фабричная, д. 17, стр. 14, этаж 2, офис 207.
Обращения по персональным данным: sales@biolatic.ru.
1. Область действия
Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://www.biolatic.ru и лиц, обращающихся в ООО «БИОЛАТИК». Она подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика не заменяет отдельного согласия, когда обработка требует согласия.
Формы сайта передают обращения на sales@biolatic.ru через почтовый сервер REG.RU. Облачный Битрикс24, Jivo и Яндекс Метрика предусмотрены для последующего подключения, но не используются для текущей отправки заявок. Положения об этих функциях применяются после их фактического включения; перечень сервисов и уведомление о cookies обновляются при изменениях.
2. Цели, данные и основания
| Цель | Категория лиц и данные | Основание |
|---|---|---|
| Рассмотрение вопроса, предоставление консультации, обратного звонка или запрошенного прайса | Обратившиеся посетители: имя, выбранный контакт — телефон или email, содержание обращения. Только сведения, необходимые для выбранного способа связи | Отдельное согласие; в случаях подготовки договора по инициативе субъекта — п. 5 ч. 1 ст. 6 закона № 152-ФЗ |
| Обсуждение сотрудничества и дилерства | Представители потенциальных партнёров: имя, рабочие контакты, организация и должность, если они необходимы, содержание обращения | Согласие либо применимое основание подготовки/исполнения договора в зависимости от статуса заявителя |
| Ведение истории консультации для уточнения ответа и рассмотрения повторного обращения по тому же вопросу | Обратившиеся лица: контактные данные и переписка по обращению | Согласие на соответствующую цель; без использования для рекламной рассылки |
| Работа сайта, выявление технических сбоев и неправомерных запросов | Посетители: IP-адрес, дата и время запроса, URL, HTTP-статус, сведения о браузере и источнике перехода, если они содержатся в запросе | Обеспечение прав и законных интересов оператора по п. 7 ч. 1 ст. 6 закона № 152-ФЗ при соблюдении прав посетителей |
| Статистика посещаемости после подключения Метрики | Посетители, выбравшие аналитику: технические сведения об устройстве и браузере, посещениях и действиях на сайте, IP-адрес и идентификаторы cookies | Отдельный выбор посетителя до запуска аналитики |
Оператор не запрашивает специальные категории данных, биометрические данные, паспортные и платёжные реквизиты через формы обращений. Не направляйте такие сведения либо чужие персональные данные без необходимости и законного основания.
3. Действия и способы обработки
Обработка осуществляется автоматизированно и без средств автоматизации и включает необходимые для конкретной цели сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным исполнителям, блокирование, удаление и уничтожение. Доступ получают только лица, которым он необходим для выполнения соответствующих обязанностей.
Согласие не распространяется на публичное размещение имени, контактов или отзыва посетителя. Публикация персональных данных и распространение рекламы требуют самостоятельного законного основания; при необходимости оформляются отдельные согласия.
4. Сервисы и получатели данных
- Simple Cloud (ООО «Трейдер софт»): размещение сайта и техническая обработка запросов к серверу. Используется сервер в Москве.
- REG.RU: обслуживание корпоративной почты sales@biolatic.ru. При отправке формы и обращении по email соответствующий почтовый сервис обрабатывает адреса отправителя и получателя, содержание письма и технические сведения доставки.
- Облачный Битрикс24 (ООО «1С-Битрикс»): планируемый учёт обращений в CRM на портале bitrix24.ru. При подключении передаются заполненные контактные поля и содержание обращения.
- Jivo (ООО «Живой Сайт»): планируемая обработка сообщений через чат, контактных и технических сведений, необходимых для диалога. Использование чата не заменяет самостоятельного выбора аналитики.
- Яндекс Метрика: планируемая статистика посещаемости. Имя, телефон, email, текст заявки и чата не передаются в URL, события и параметры аналитики. Вебвизор в первоначальный запуск не входит.
Исполнителям предоставляется только необходимый объём данных на соответствующем правовом основании и в рамках условий обработки. Состав и договорные условия каждого подключаемого сервиса проверяются до включения передачи данных. Использование дополнительных интеграций, рекламных систем или функций ИИ не входит в описанную настройку.
При сборе персональных данных граждан РФ оператор обязан соблюдать ч. 5 ст. 18 закона № 152-ФЗ. До подключения CRM и чата проверяются размещение данных конкретных аккаунтов, поручения на обработку и доступ сотрудников. Трансграничная передача не является целью работы форм; её включение возможно только после выполнения применимых требований ст. 12 и обновления информации об обработке. Название сервиса само по себе не подтверждает выполнение этих требований.
5. Сроки хранения и уничтожение
Для обращений, не перешедших в договор или заказ, установлен предельный срок хранения истории консультации: один год после завершения обращения. Этот срок служит для уточнения ответа и рассмотрения повторного обращения по тому же вопросу, а не для рекламы. Данные удаляются раньше при отзыве согласия или отпадении законного основания и необходимости хранения. Указанный предел не разрешает хранить ненужные данные только ради истечения года.
Данные по заключённым договорам и обязательным учётным документам обрабатываются на самостоятельных основаниях и хранятся в сроки, установленные применимым законодательством и характером документов. Срок истории консультации не заменяет эти обязанности.
При отправке обращения сервер сохраняет подтверждение согласия: номер обращения, дату, цель, версию текста, результат постановки письма в очередь и контрольную сумму сообщения. В отдельном подтверждении не сохраняются имя, телефон, email и текст обращения. Эти записи хранятся не более одного года с момента отправки; полное письмо хранится в корпоративной почте в пределах срока истории обращения. Краткосрочные ограничения частоты отправки используют хеш технического идентификатора и удаляются автоматически. Технические журналы веб-сервера имеют еженедельную ротацию с четырьмя архивными выпусками; обычный цикл хранения — до пяти недель. Сведения, необходимые для расследования конкретного инцидента или исполнения закона, могут храниться отдельно в обоснованном объёме.
После достижения целей или отзыва согласия оператор прекращает обработку и уничтожает данные в сроки ст. 21 закона № 152-ФЗ, если отсутствует другое законное основание. Уничтожение распространяется на используемые системы и выполняется с учётом резервных копий и обязанности подтвердить удаление. Для аналитики фактические сроки идентификаторов раскрываются перед подключением счётчика.
6. Права и обращения
Вы вправе получать информацию об обработке, требовать уточнения, блокирования и уничтожения данных при наличии оснований, отзывать согласие, требовать прекращения обработки и обжаловать действия оператора в Роскомнадзоре или суде. Направьте запрос на sales@biolatic.ru либо по почтовому адресу оператора. Укажите способ обратной связи и сведения, позволяющие найти обращение; дополнительные сведения для проверки личности запрашиваются только в необходимом и предусмотренном законом объёме.
Запросы исполняются в сроки закона. Отзыв согласия не отменяет ранее выполненную законную обработку и не препятствует обработке на другом законном основании. Для отказа от будущих рекламных сообщений не требуется прекращать пользование каталогом.
7. Защита и изменения
Для сайта используется HTTPS, административный доступ ограничен учётными записями, доступ к настройке сервера осуществляется по SSH-ключу. Оператор организует разграничение доступа, учёт исполнителей, обработку запросов субъектов и реагирование на инциденты, включая уведомления в установленных законом случаях. При дальнейшем подключении CRM проверяются права пользователей, меры защиты и процедура удаления обращений.
При изменении целей, данных и сервисов публикуется новая редакция. Изменение политики не подменяет получение нового согласия, когда это необходимо. Сведения о cookies размещены в отдельном уведомлении.