ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных пользователей сайта www.roetech.ru
Редакция от 29 мая 2025 г.

СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Оператор: Общество с ограниченной ответственностью «БиоТехнологии 21 века» (ООО «Биотех 21»).
ИНН: 7736654982; КПП: 773601001; ОГРН: 1137746071044.
Юридический адрес: 119313, г. Москва, пр. Ленинский, д. 95, этаж ЦОК, помещение Х, офис 80.
Фактический адрес: 143401, Московская область, г. Красногорск, ул. им. Егорова, д. 5, кв. 34.
Контактный e-mail: info@biotech21.ru
Телефон: +7 985 363 97 67
Ответственное лицо за организацию обработки персональных данных: Генеральный директор ООО «Биотех 21» Канищев Александр Иванович.
Оператор включён в реестр операторов персональных данных Роскомнадзора. Уведомление об обработке персональных данных направлено в соответствии со ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика конфиденциальности (далее — Политика) разработана во исполнение ч. 2 ст. 18.1 152-ФЗ и устанавливает порядок обработки и защиты персональных данных пользователей сайта бренда Roetech, расположенного по адресу: www.roetech.ru (далее — Сайт).
Политика распространяется исключительно на Сайт. Оператор не несёт ответственности за содержание и практику обработки данных сайтами третьих лиц, на которые имеются ссылки с Сайта.
Использование Сайта само по себе не является согласием на обработку персональных данных. Согласие на обработку ПД оформляется отдельным документом (чекбоксом или формой) в порядке, предусмотренном ст. 9 152-ФЗ.
Политика вступает в силу с момента её размещения на Сайте. Оператор вправе вносить в Политику изменения без согласия пользователя. Новая редакция вступает в силу с момента её публикации на Сайте с указанием даты редакции в заголовке.
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются следующие понятия:
⦁ Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), ст. 3 152-ФЗ.
⦁ Обработка персональных данных — любое действие или совокупность действий с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
⦁ Оператор — ООО «Биотех 21», определяющее цели и способы обработки ПД.
⦁ Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
⦁ Cookies — небольшой фрагмент данных, хранящийся на устройстве пользователя и передаваемый браузером веб-серверу при каждом обращении к Сайту.
⦁ IP-адрес — уникальный сетевой адрес узла в компьютерной сети.
⦁ Согласие — добровольное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта ПД, оформленное в соответствии с ч. 4 ст. 9 152-ФЗ отдельным документом.
СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Данные, предоставляемые пользователем
При заполнении форм на Сайте (регистрация, обратная связь, оформление заказа) Оператор собирает:
⦁ фамилию, имя, отчество;
⦁ контактный телефон;
⦁ адрес электронной почты (e-mail);
⦁ почтовый адрес (при оформлении заказа или доставки);
⦁ иные данные, которые пользователь сообщает добровольно.
4.2. Данные, собираемые автоматически
В процессе посещения Сайта автоматически фиксируются:
⦁ IP-адрес;
⦁ данные cookies (см. раздел 5);
⦁ сведения о браузере и операционной системе;
⦁ время и продолжительность сессии;
⦁ URL-адрес страницы, с которой осуществлён переход (реферер);
⦁ адреса просмотренных страниц Сайта.
Данные, собираемые автоматически, обрабатываются в целях обеспечения работоспособности Сайта, предотвращения мошенничества и анализа трафика. Указанная обработка осуществляется без идентификации конкретного физического лица, если иное прямо не указано.
ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ
Оператор обрабатывает персональные данные исключительно для достижения конкретных, заранее определённых и законных целей (ч. 2 ст. 5 152-ФЗ). Для каждой цели указаны правовое основание и срок хранения.

Цель обработки Состав ПД Правовое основание Срок хранения
Идентификация и предоставление доступа к Сайту ФИО, e-mail, телефон Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) До отзыва согласия, затем уничтожение в течение 30 дней
Исполнение договора/заказа (обработка и доставка) ФИО, e-mail, телефон, почтовый адрес Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) Срок действия договора + 5 лет (требования бухучёта и ГК РФ)
Клиентская и техническая поддержка ФИО, e-mail, телефон, содержание обращения Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) До отзыва согласия, затем уничтожение в течение 30 дней
Направление маркетинговых и рекламных сообщений E-mail, телефон Отдельное согласие субъекта (п. 1 ч. 1 ст. 6 и ч. 1 ст. 9 152-ФЗ) До отзыва согласия, затем уничтожение в течение 30 дней
Аналитика и улучшение работы Сайта (cookies, IP) IP-адрес, cookies, данные браузера Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — для аналитических cookies; без согласия — для технических До удаления cookies пользователем или истечения срока их действия; агрегированная статистика — не более 3 лет

Обработка персональных данных в иных целях, не предусмотренных настоящим разделом, не осуществляется без получения отдельного согласия субъекта.

ФАЙЛЫ COOKIES
На Сайте используются следующие категории cookies:
⦁ Технические (обязательные) — необходимы для функционирования Сайта. Обрабатываются без согласия пользователя на основании п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) или законного интереса Оператора.
⦁ Аналитические — используются для анализа поведения пользователей и улучшения работы Сайта. Обрабатываются только на основании согласия пользователя, которое оформляется через cookie-баннер при первом посещении Сайта.
⦁ Маркетинговые — используются для показа персонализированной рекламы. Обрабатываются только на основании отдельного согласия.
Пользователь вправе в любой момент отозвать согласие на использование аналитических и маркетинговых cookies, изменив настройки браузера или воспользовавшись cookie-баннером на Сайте. Отключение технических cookies может повлечь ограничение функциональности Сайта.
СПОСОБЫ ОБРАБОТКИ И ЛОКАЛИЗАЦИЯ ДАННЫХ
Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых.
В соответствии с ч. 5 ст. 18 152-ФЗ (в редакции ФЗ № 23-ФЗ от 28.02.2025, действующей с 01.07.2025) первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются исключительно с использованием баз данных, расположенных на территории Российской Федерации.
Хранение персональных данных осуществляется исключительно в срок, необходимый для достижения целей обработки, указанных в разделе 5 настоящей Политики. По достижении цели или в случае отзыва согласия персональные данные уничтожаются или обезличиваются в течение 30 дней, если иной срок не предусмотрен законодательством РФ (ч. 4 ст. 21 152-ФЗ).
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Оператор не передаёт персональные данные пользователей третьим лицам без их отдельного согласия, за исключением следующих случаев:
⦁ Передача уполномоченным органам государственной власти Российской Федерации — только по основаниям и в порядке, установленным законодательством РФ (ч. 3 ст. 6 152-ФЗ).
⦁ Передача лицам, действующим по поручению Оператора (обработчикам), — исключительно в целях, указанных в разделе 5, на основании договора поручения с обязательным указанием перечня действий, которые вправе совершать обработчик (ч. 3 ст. 6 152-ФЗ). Перечень обработчиков: транспортные и курьерские службы (для исполнения заказов), платёжные системы (для проведения расчётов), сервисы email-рассылок (только при наличии согласия на маркетинговые коммуникации). Передача осуществляется в объёме, минимально необходимом для исполнения соответствующей цели.
⦁ Иная передача персональных данных третьим лицам — только на основании отдельного, конкретного и информированного согласия субъекта, оформленного в соответствии с ч. 4 ст. 9 152-ФЗ.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор вправе осуществлять трансграничную передачу персональных данных только в страны, обеспечивающие надлежащий уровень защиты прав субъектов ПД, либо при соблюдении условий ст. 12 152-ФЗ (в редакции ФЗ № 266-ФЗ от 14.07.2022).
До начала трансграничной передачи персональных данных Оператор направляет уведомление в Роскомнадзор в порядке, предусмотренном ч. 3 ст. 12 152-ФЗ.
Передача аналитических данных (IP-адреса, данные cookies) иностранным сервисам аналитики и рекламы допускается только при наличии согласия пользователя, оформленного через cookie-баннер, и только в страны с надлежащим уровнем защиты ПД.
Если какой-либо используемый Оператором сервис осуществляет обработку данных за пределами РФ, Оператор обеспечивает первичную запись данных граждан РФ на серверах, расположенных на территории РФ (ч. 5 ст. 18 152-ФЗ).
МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 19 152-ФЗ):
⦁ назначение ответственного за организацию обработки персональных данных;
⦁ разработка и соблюдение внутренних документов, регламентирующих обработку ПД;
⦁ ограничение круга лиц, имеющих доступ к персональным данным, в соответствии с их служебными обязанностями;
⦁ применение средств защиты информации (антивирусное ПО, шифрование каналов передачи данных — HTTPS/TLS);
⦁ проведение инструктажа сотрудников, работающих с персональными данными;
⦁ контроль за принятыми мерами защиты.
При обнаружении факта неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов (ч. 3.1 ст. 21 152-ФЗ), а субъекта ПД — в течение 72 часов после установления факта утечки.
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право (ст. 14–21 152-ФЗ):
⦁ Получить сведения об обработке его персональных данных (состав данных, цели, сроки, источники, передача третьим лицам).
⦁ Потребовать уточнения (изменения) недостоверных или неполных персональных данных.
⦁ Отозвать согласие на обработку персональных данных.
⦁ Потребовать блокирования и (или) уничтожения персональных данных в случаях, предусмотренных 152-ФЗ.
⦁ Обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд.
Для реализации прав субъект ПД направляет письменный запрос по адресу электронной почты: info@biotech21.ru или по почтовому адресу Оператора (раздел 1). Запрос должен содержать: ФИО, контактные данные, суть требования. Оператор рассматривает запрос и направляет ответ в течение 30 календарных дней с момента получения (ст. 20 152-ФЗ).
ОТВЕТСТВЕННОСТЬ
Оператор несёт ответственность за нарушение требований 152-ФЗ в соответствии с законодательством РФ, в том числе в части применения административных санкций, предусмотренных ст. 13.11 КоАП РФ.
В случае утраты или разглашения персональных данных Оператор не несёт ответственности, если:
⦁ данные стали общедоступными до их утраты или разглашения по вине Оператора;
⦁ данные были разглашены с письменного согласия субъекта ПД;
⦁ утрата или разглашение произошли вследствие обстоятельств непреодолимой силы.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Настоящая Политика является публичным документом Оператора и размещена на Сайте по адресу: https://www.roetech.ru.
По вопросам обработки персональных данных, а также в случае несогласия с положениями настоящей Политики пользователь вправе обратиться к Оператору по реквизитам, указанным в разделе 1.
Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.