Политика обработки персональных данных

Дата публикации: 01 мая 2025 г.

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок получения, хранения, обработки и использования персональных данных пользователей сайта биохакс.рф (далее — «Сайт»).

Политика разработана в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006.

1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель, осуществляющий деятельность под торговой маркой Biohax (реквизиты указаны на Сайте в разделе «Контакты»).

2. Какие данные мы собираем

В зависимости от используемых сервисов мы можем собирать следующие данные:

При регистрации и оформлении заказа: имя, фамилия, адрес электронной почты, номер телефона, адрес доставки;
При использовании Telegram-бота: Telegram ID, имя в Telegram;
При входе через Google: имя и email-адрес из профиля Google;
Технические данные: IP-адрес, тип браузера, файлы cookie, данные о посещениях страниц;
При использовании ИИ-консультанта: тексты запросов (без привязки к личным данным в системах ИИ-провайдеров).

3. Цели обработки персональных данных

Идентификация пользователя и предоставление доступа к личному кабинету;
Обработка и доставка заказов;
Информирование об изменении статуса заказа (email, SMS, Telegram);
Направление персональных рекомендаций по выбору БАД (с согласия пользователя);
Улучшение качества работы Сайта и ИИ-консультанта;
Соблюдение требований законодательства РФ (в т.ч. 54-ФЗ «О применении ККТ»);
Рассмотрение обращений и претензий пользователей.

4. Правовые основания обработки

Исполнение договора купли-продажи (ст. 6, ч. 1, п. 5 № 152-ФЗ);
Согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 № 152-ФЗ);
Обязательные требования законодательства (бухгалтерский учёт, фискальные документы).

5. Передача данных третьим лицам

Персональные данные могут передаваться следующим категориям получателей:

Платёжные системы (ЮKassa) — для проведения платежей;
Транспортные компании (СДЭК, Почта России) — для доставки заказов;
Google LLC — при авторизации через Google OAuth;
Telegram Messenger Inc. — при использовании Telegram-бота;
Провайдеры ИИ-технологий (OpenAI, OpenRouter и др.) — для формирования ответов ИИ-ассистента (в обезличенной форме).

Передача данных осуществляется только в объёме, необходимом для достижения указанных целей, и при наличии договора о конфиденциальности с получателем.

6. Хранение данных

Данные пользователей хранятся на защищённых серверах на территории Российской Федерации.
Данные о заказах хранятся не менее 5 лет (в соответствии с требованиями бухгалтерского законодательства).
Аккаунты неактивных пользователей могут быть удалены по запросу или через 3 года бездействия.
Мы используем шифрование данных при передаче (HTTPS/TLS) и при хранении.

7. Права субъекта персональных данных

Вы вправе:

Получить информацию о том, какие ваши данные хранятся у нас;
Потребовать исправления неточных данных;
Отозвать согласие на обработку данных (это может ограничить доступ к некоторым функциям Сайта);
Потребовать удаления данных (право «быть забытым»), если это не противоречит законодательным требованиям.

Для реализации прав обратитесь через форму поддержки на Сайте с указанием темы «Персональные данные».

8. Cookie и аналитика

Сайт использует файлы cookie для обеспечения работоспособности (сессия, корзина) и, с вашего согласия, для аналитики. Вы можете отключить cookie в настройках браузера, однако это может повлиять на работу отдельных функций.

9. Безопасность

Мы применяем технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

10. Изменения Политики

Мы вправе обновлять данную Политику. Актуальная версия всегда доступна на Сайте. Продолжение использования Сайта после внесения изменений означает принятие новой редакции.

11. Контакты оператора

По вопросам обработки персональных данных обращайтесь через форму поддержки на Сайте или по электронной почте, указанной в разделе «Контакты».