Политика конфиденциальности и обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "БИОИНЖИНИРИНГ" (далее — Оператор).
1.2. Настоящая Политика применяется в отношении персональных данных следующих категорий лиц:

Заказчиков (представителей юридических лиц и ИП), направивших заявку на выполнение научно-исследовательских, опытно-конструкторских работ или оказание инжиниринговых услуг;
Посетителей Сайта, предоставивших свои персональные данные при заполнении форм обратной связи, подписке, отправке файлов ТЗ или принятии файлов Cookie.
Все указанные лица именуются в настоящем документе как «Пользователи».

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.2. Сайт — веб-сайт myshop-czy890.myinsales.ru (и его последующие доменные имена), посредством которого Оператор информирует о направлениях своей деятельности.
2.3. Обработка персональных данных — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных).

3. Права и обязанности Оператора и Субъектов данных

3.1. Оператор имеет право получать от Субъекта достоверные данные, самостоятельно определять перечень необходимых мер защиты по 152-ФЗ и продолжать обработку данных без согласия в случаях, установленных законом (например, для исполнения заключенного договора или ведения бухгалтерского учета).
3.2. Оператор обязан отвечать на запросы Пользователей в течение 10 (десяти) рабочих дней, публиковать настоящую Политику в открытом доступе и принимать правовые, организационные и технические меры для защиты данных от утечек и взломов.
3.3. Субъекты данных имеют право требовать уточнения, блокирования или уничтожения своих персональных данных, отозвать свое согласие, а также обжаловать действия Оператора в Роскомнадзор или судебном порядке.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной основе.
4.2. Обработка ограничивается достижением конкретных, заранее определенных целей. Содержание и объем обрабатываемых данных должны строго соответствовать заявленным целям (принцип отсутствия избыточности данных).
4.3. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения не установлен законом или договором.

5. Цели обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных в следующих целях:
5.1.1. Взаимодействие, подготовка коммерческих предложений и исполнение Договоров (НИР, НИОКР, инжиниринг):

(а) проведение технического аудита заявок, формирование Технических заданий и Счетов;
(б) оказание научно-технической, консультационной поддержки и осуществление обратной связи;
(в) направление уведомлений о ходе выполнения моделирования, тестов или этапов создания систем;
(г) организация доставки отчетов, опытных образцов материалов или оборудования силами транспортных компаний;
(д) выполнение обязанностей, предусмотренных законодательством РФ (налоговый, бухгалтерский учет).
Перечень обрабатываемых данных: ФИО контактного лица, номер телефона, адрес электронной почты, наименование организации и ИНН, технические файлы (чертежи, ТЗ), технические и аналитические данные (IP-адрес, Cookies, UTM-метки, геолокация).
Правовое основание: п. 5 ч. 1 ст. 6 Закона о персональных данных — обработка необходима для исполнения договора, стороной которого является Субъект данных, а также прямое согласие Пользователя.

6. Порядок сбора, хранения и уничтожения данных

6.1. Обработка данных включает: сбор, запись, систематизацию, хранение, уточнение, использование, передачу (предоставление доступа партнерам платформы InSales, дата-центру Selectel, сервисам Cloud.ru, Yandex Cloud и Unisender), блокирование и уничтожение.
6.2. Уничтожение персональных данных производится при достижении целей обработки, отзыве согласия или выявлении неправомерной обработки в течение сроков, установленных ст. 21 Закона о персональных данных, способом, исключающим восстановление содержания данных.
6.3. Трансграничная передача персональных данных Оператором не осуществляется.

7. Меры обеспечения безопасности персональных данных

7.1. Оператор обеспечивает конфиденциальность данных и реализует меры защиты по ст. 19 Закона о персональных данных, включая внутренний контроль, оценку возможного вреда субъектам, назначение ответственных за защиту данных, учет машинных носителей и ограничение физического доступа посторонних лиц в помещения, где ведется обработка.

8. Порядок рассмотрения обращений Пользователей

8.1. Ответ на любой официальный письменный запрос Пользователя (об уточнении, блокировании, отзыве согласия или уничтожении данных) направляется Оператором в срок, не превышающий 10 (десяти) рабочих дней со дня его получения.
8.2. Любые разъяснения Пользователь может получить, направив официальный запрос на электронную почту Оператора: engineering.bio@yandex.ru.

9. Заключительные положения

9.1. Исполнитель имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее публикации на Сайте. Актуальная версия всегда находится в свободном доступе в сети Интернет на Сайте Оператора.

Дата публикации: 09.09.2026 г.