Политика в отношении обработки персональных данных

в отношении обработки персональных данных ООО «БИО МАСТЕРСКАЯ» Утверждена приказом от 21.08.2026 № 21082026-П

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «БИО МАСТЕРСКАЯ» (далее — Оператор).

1.2. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и является общедоступным документом.

1.3. Политика разработана в соответствии с:

Конституцией Российской Федерации;

Гражданским кодексом Российской Федерации;

Трудовым кодексом Российской Федерации;

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;

Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;

• постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• иными нормативными правовыми актами Российской Федерации.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе через сайт https://dia-positive.ru (далее — Сайт) и через Telegram-приложение магазина DIAPOSITIVE (бот @DIAPOSITIVE_bot).

1.5. Оператор размещает настоящую Политику в свободном доступе на Сайте.

2. Сведения об Операторе

Ответственный за организацию обработки персональных данных: гр. РФ Спесивцев Дмитрий Геннадьевич

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — ООО «БИО МАСТЕРСКАЯ», организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и (или) в результате которых уничтожаются материальные носители персональных данных.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям; избыточность не допускается.

4.5. Обрабатываемые персональные данные являются точными, достаточными и актуальными. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

5. Категории субъектов и обрабатываемых персональных данных

5.1. Покупатели (клиенты). Обрабатываются: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес доставки (регион, город, улица, дом, квартира, почтовый индекс); пункт выдачи заказа; сведения о заказах (состав, стоимость, дата, статус); сведения о платежах (идентификатор платежа, статус, сумма — без данных банковской карты); сведения об отправлениях (трек-номер, статус).

5.2. Зарегистрированные пользователи Сайта (владельцы Личного кабинета). Дополнительно обрабатываются: логин (адрес электронной почты либо номер телефона); хеш пароля; дата и время регистрации и авторизации; история заказов.

5.3. Посетители Сайта. Обрабатываются: IP-адрес; сведения о браузере и устройстве; файлы cookie и иные пользовательские идентификаторы; сведения о посещённых страницах и действиях на Сайте; источник перехода. Порядок обработки указанных данных раскрыт в разделе 13 настоящей Политики.

5.4. Лица, направившие обращение. Обрабатываются: фамилия, имя, отчество; контактные данные; содержание обращения; сведения, необходимые для ответа.

5.5. Получатели рекламных рассылок. Обрабатываются: адрес электронной почты и (или) номер телефона; сведения о взаимодействии с рассылкой.

5.6. Работники Оператора и кандидаты. Обработка осуществляется в объёме, установленном Трудовым кодексом Российской Федерации, и регулируется отдельным Положением об обработке и защите персональных данных работников.

5.6.1. Пользователи Telegram-приложения. Дополнительно обрабатываются: идентификатор пользователя Telegram, имя учётной записи, содержание сообщений, направленных боту.

5.7. Специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются.

5.8. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших 18 лет.

5.8.1. Если несовершеннолетний указан Покупателем в качестве Получателя Товара, Оператор обрабатывает его фамилию, имя, отчество и номер контактного телефона в объёме, необходимом для вручения отправления. Правовым основанием является согласие законного представителя, предоставляемое Покупателем при оформлении Заказа (часть 6 статьи 9 Закона № 152-ФЗ).

5.8.2. При поступлении сведений о том, что персональные данные несовершеннолетнего переданы Оператору без согласия законного представителя, такие данные подлежат уничтожению в срок, не превышающий 30 дней.

6. Цели обработки и правовые основания

6.1. Согласие субъекта персональных данных оформляется отдельным документом, не объединённым с иными документами, и содержит отдельные отметки по каждой цели, требующей согласия (ч. 1 ст. 9 Закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ).

6.2. Отказ субъекта от предоставления необязательных согласий (в частности, на рекламную рассылку и на обработку данных в целях аналитики) не влечёт отказа в заключении и исполнении договора.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств.

7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

7.3. Обработка персональных данных граждан Российской Федерации, в том числе сбор через Сайт, осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Первичные запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся в базах данных, расположенных на территории Российской Федерации.

7.4. Сведения о размещении баз данных: ООО “Селектел” (1089847357126), локация RU-7, включённого в реестр Роскомнадзора; адрес размещения серверов на территории Российской Федерации.

7.5. Трансграничная передача персональных данных не осуществляется.

7.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора (поручения) с согласия субъекта персональных данных (ч. 3 ст. 6 Закона № 152-ФЗ).

8.2. Лица, которым Оператор поручает обработку, обязаны соблюдать принципы и правила обработки, конфиденциальность и требования к защите персональных данных, установленные ст. 19 Закона № 152-ФЗ.

8.3. Перечень лиц, которым передаются персональные данные:

8.4. Оператор передаёт персональные данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8.5. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц).

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъекта, если иной срок не установлен законодательством.

9.2. Сроки хранения:

9.3. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законом.

9.4. При отзыве согласия Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, предусмотренных ч. 2 ст. 9 и ч. 1 ст. 6 Закона № 152-ФЗ (в частности, для исполнения договора и соблюдения требований законодательства о бухгалтерском и налоговом учёте).

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях продвижения товаров, работ и услуг на рынке;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

10.2. Запрос субъекта должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты, указанный при регистрации), либо сведения, иным образом подтверждающие факт обработки; подпись субъекта или его представителя.

10.3. Запрос направляется по адресу электронной почты info@dia-positive.ru или почтовым отправлением по адресу Оператора.

10.4. Сроки рассмотрения:

• предоставление информации об обработке — 10 рабочих дней с даты получения запроса (срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта);
• уточнение персональных данных — 7 рабочих дней со дня представления субъектом подтверждающих сведений;
• прекращение неправомерной обработки — 3 рабочих дня;
• уничтожение персональных данных при отзыве согласия или при достижении целей — 30 дней.

10.5. Отзыв согласия осуществляется путём направления заявления в свободной форме по указанным контактам, а в отношении рекламной рассылки — также путём использования ссылки для отписки в каждом сообщении.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона № 152-ФЗ).

11.2. Организационные меры:

• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ознакомление работников, непосредственно осуществляющих обработку, с положениями законодательства и локальными актами; получение обязательств о неразглашении;
• определение перечня лиц, доступ которых к персональным данным необходим для выполнения трудовых обязанностей;
• осуществление внутреннего контроля соответствия обработки требованиям законодательства;
• оценка вреда, который может быть причинён субъектам персональных данных;
• учёт машинных носителей персональных данных.

11.3. Технические меры:

• определение уровня защищённости персональных данных при их обработке в ИСПДн и применение мер защиты, соответствующих установленному уровню (ПП РФ № 1119);
• разграничение прав доступа, идентификация и аутентификация пользователей;
• шифрование каналов передачи данных (HTTPS/TLS) и шифрование хранилища;
• хранение паролей исключительно в виде необратимых хеш-значений;
• резервное копирование с хранением копий на территории Российской Федерации;
• регистрация и учёт действий пользователей с персональными данными (журналирование доступа);
• маскирование персональных данных в интерфейсах административной панели;
• применение средств антивирусной защиты и межсетевого экранирования.

11.4. Оператор обеспечивает фиксацию факта предоставления согласия с сохранением даты, времени, IP-адреса и версии текста документа, с которым ознакомился субъект.

12. Действия при инцидентах

12.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

• в течение 24 часов — о произошедшем инциденте, предполагаемой причине, предполагаемом вреде, принятых мерах, а также о лице, уполномоченном на взаимодействие с Роскомнадзором;
• в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

12.2. Порядок реагирования на инциденты определяется отдельным внутренним регламентом Оператора.

13. Файлы cookie и иные технологии отслеживания

13.1. Файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя при посещении Сайта и передаваемые обратно при последующих посещениях. Наряду с ними Оператор может применять локальное хранилище браузера (localStorage, sessionStorage), пиксели и веб-маяки, идентификаторы сессии.

13.2. Отдельные файлы cookie в совокупности с IP-адресом и иными сведениями могут позволять косвенно определить пользователя. В таком случае соответствующие сведения рассматриваются Оператором как персональные данные.

13.3. Строго необходимые (технические) файлы cookie обеспечивают базовую работоспособность Сайта: сохранение содержимого корзины, поддержание сессии авторизованного пользователя, защиту от подделки запросов, сохранение выбора пользователя в отношении cookie. Правовое основание — исполнение договора и законный интерес Оператора в обеспечении функционирования Сайта (п. 5 и п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Согласие не требуется; отключение этих файлов делает работу Сайта невозможной.

14. Заключительные положения

14.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации, а также при изменении состава, целей или порядка обработки персональных данных.

14.2. Актуальная редакция Политики постоянно доступна по адресу: https://dia-positive.ru/legal/privacy

14.3. Контроль исполнения требований настоящей Политики осуществляет ответственный за организацию обработки персональных данных.