Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации. Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Гороховым Владимиром Вячеславовичем при использовании сайта https://saintific.ru, личного кабинета и связанных с ними сервисов.
Политика является общедоступным информационным документом. Она сама по себе не является согласием на обработку персональных данных. В случаях, когда закон требует согласия Пользователя, Оператор получает его отдельно до начала соответствующей обработки.
Основные понятия.
В настоящей Политике, если из контекста не следует иное, нижеприведенные термины имеют следующие значения:
- Оператор — Индивидуальный предприниматель Горохов Владимир Вячеславович, ИНН 780248482864, ОГРНИП 317784700046029, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и совершаемые с ними действия.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу — субъекту персональных данных.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу путем предоставления или доступа, обезличивание, блокирование, удаление и уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Пользователь — любое физическое лицо, посещающее Сайт, использующее его функции, создающее Личный кабинет, оформляющее Заказ, участвующее в программах Оператора или взаимодействующее с Оператором иным способом.
- Сайт — совокупность веб-страниц и программных средств Оператора, доступных по адресу https://saintific.ru.
- Личный кабинет — персональный раздел Сайта, используемый для оформления и контроля Заказов, участия в программах Оператора, хранения настроек и доступа к отдельным функциям.
- Покупатель — Пользователь, оформляющий или оформивший Заказ на Сайте.
- Получатель — физическое лицо, указанное Покупателем для получения Заказа.
- SAINTIFIC Privilege — программа привилегий Оператора, регулируемая отдельными правилами, размещенными на Сайте.
- Longevity Club — информационная среда, право доступа к которой активируется Пользователем самостоятельно и регулируется отдельными условиями.
- Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя и передаваемый Сайту или подключенному сервису при последующих обращениях.
- Обязательные cookie — cookie и аналогичные технические средства, без которых невозможны безопасность, авторизация, работа корзины, оформление Заказа, сохранение выбранных настроек и иные запрошенные Пользователем функции.
- Аналитические cookie — cookie и аналогичные технологии, применяемые с согласия Пользователя для оценки посещаемости, источников переходов и взаимодействия с интерфейсом Сайта.
- Рекламные cookie — cookie, пиксели и аналогичные технологии, применяемые с согласия Пользователя для оценки рекламы, формирования аудиторий и показа релевантных предложений.
- Вебвизор — функция Яндекс.Метрики, позволяющая воспроизводить отдельные действия посетителя с интерфейсом Сайта, включая переходы, клики, прокрутку и движения указателя.
- Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
1. Общие положения
1.1. Оператором персональных данных является Индивидуальный предприниматель Горохов Владимир Вячеславович, ИНН 780248482864, ОГРНИП 317784700046029, адрес регистрации: 194356, г. Санкт-Петербург, проспект Энгельса, дом 138, корпус 2, квартира 55.
1.2. Контактные данные Оператора по вопросам персональных данных: телефон 8 800 505 62 93, адрес электронной почты info@saintific.ru. Номер Оператора в реестре операторов персональных данных Роскомнадзора: 78-23-059552.
1.3. Политика распространяется на обработку персональных данных при посещении Сайта; регистрации и использовании Личного кабинета; оформлении, оплате, доставке и возврате Заказов; участии в SAINTIFIC Privilege; активации Longevity Club; направлении обращений; получении сервисных сообщений; использовании аналитических и рекламных технологий; взаимодействии по электронной почте, телефону и через официальные каналы Оператора.
1.4. Политика применяется только к ресурсам, которые контролирует Оператор. Оператор не определяет правила обработки данных на сторонних сайтах и в приложениях, на которые Пользователь переходит по внешним ссылкам, если иное прямо не указано.
1.5. Пользователь обязан ознакомиться с Политикой до передачи персональных данных. Ознакомление с Политикой не заменяет отдельного согласия, когда такое согласие требуется законом.
1.6. Оформление Заказа, создание Личного кабинета и участие в программах Сайта предназначены для дееспособных лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных детей.
1.7. Пользователь предоставляет достоверные и актуальные сведения. Последствия невозможности идентификации Пользователя, исполнения Заказа или доставки вследствие предоставления им неверных либо устаревших данных несет Пользователь, если такие последствия не вызваны действиями Оператора.
2. Принципы и правовые основания обработки персональных данных
2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определенных, конкретных и законных целей.
2.2. Состав и объем обрабатываемых данных соответствуют заявленным целям. Оператор не запрашивает данные, избыточные для соответствующей функции, и не объединяет базы, обрабатываемые в несовместимых целях.
2.3. Оператор принимает разумные меры для обеспечения точности и актуальности данных и предоставляет Пользователю возможность их уточнить.
2.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, сроки исковой давности и обязанности Оператора по закону.
2.5. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры защиты.
2.6. В зависимости от цели правовыми основаниями обработки являются: заключение и исполнение договора по инициативе Пользователя; исполнение обязанностей, возложенных на Оператора законом; осуществление прав и законных интересов Оператора при условии соблюдения прав Пользователя; согласие Пользователя; а также иные основания, прямо предусмотренные законодательством Российской Федерации.
2.7. Отзыв согласия прекращает только ту обработку, которая основана на соответствующем согласии. Оператор вправе продолжить обработку, необходимую для исполнения действующего договора, выполнения обязанностей по закону, рассмотрения претензий и защиты прав Оператора или иных лиц.
2.8. Оператор не принимает на основании персональных данных исключительно автоматизированных решений, которые порождают для Пользователя юридические последствия или иным образом существенно затрагивают его права и законные интересы.
3. Категории субъектов и источники получения персональных данных
3.1. Оператор обрабатывает данные посетителей Сайта, зарегистрированных Пользователей, Покупателей, Получателей, участников SAINTIFIC Privilege, Пользователей, активировавших Longevity Club, лиц, направивших обращения, а также представителей юридических лиц и индивидуальных предпринимателей.
3.2. Оператор получает данные непосредственно от Пользователя; от Покупателя, указавшего данные Получателя; автоматически от браузера, устройства, Сайта и подключенных с согласия Пользователя сервисов; от платежных, логистических и коммуникационных сервисов в объеме, необходимом для исполнения соответствующей операции.
3.3. Указывая данные Получателя или иного лица, Пользователь подтверждает наличие законного основания для их передачи Оператору и обязан сообщить такому лицу сведения об Операторе, цели передачи и настоящей Политике.
3.4. Если Пользователь предоставляет сведения сверх обязательных полей, Оператор обрабатывает их только в той мере, в которой это необходимо для ответа, исполнения запроса, договора или обязанности по закону. Пользователю не следует указывать в свободных полях пароли, реквизиты банковских карт, медицинские сведения и иные избыточные или конфиденциальные данные.
4. Цели, состав данных и правовые основания обработки
4.1. Обеспечение работы и безопасности Сайта. Для отображения страниц, поддержания сессии, работы корзины, предотвращения злоупотреблений, диагностики ошибок и защиты учетных записей Оператор может обрабатывать IP-адрес, дату и время обращения, адрес запрошенной страницы, источник перехода, сведения о браузере, операционной системе и устройстве, идентификатор сессии, строго необходимые cookie, журналы входов, событий и технических ошибок. Основаниями являются исполнение запрошенных Пользователем функций и законный интерес Оператора в обеспечении безопасности при условии соблюдения прав Пользователя.
4.2. Регистрация и ведение Личного кабинета. Оператор обрабатывает имя, фамилию и отчество при их предоставлении, номер телефона, адрес электронной почты, идентификатор Личного кабинета, пароль в защищенном преобразованном виде, коды подтверждения, настройки, сведения о регистрации, входах и действиях в Личном кабинете. Основаниями являются заключение по инициативе Пользователя и исполнение соглашения об использовании Сайта.
4.3. Оформление и исполнение Заказа. Оператор обрабатывает имя, фамилию и отчество при их предоставлении, телефон, электронную почту, адрес или пункт выдачи, сведения о Получателе, состав, количество, стоимость, скидки, бонусы, номер, дату и статус Заказа, пожелания к Заказу, сведения о его комплектовании, передаче, получении, отмене и возврате. Основаниями являются заключение и исполнение договора дистанционной купли-продажи и требования законодательства.
4.4. Оплата и возврат денежных средств. Оператор обрабатывает сумму, способ, дату, статус и идентификатор платежа или возврата, сведения о примененной скидке и кассовом чеке, а также маскированные реквизиты, если они передаются платежным сервисом. Оператор не получает и не хранит полный номер банковской карты, срок ее действия и код безопасности: такие сведения вводятся Пользователем на защищенной странице ЮKassa и обрабатываются платежным сервисом. Основаниями являются исполнение договора и обязанностей по кассовому, налоговому и бухгалтерскому законодательству.
4.5. Организация доставки. Оператор обрабатывает фамилию и имя Получателя, номер телефона, адрес или пункт выдачи, номер, состав, вес, стоимость и статус отправления, выбранный способ доставки и иные сведения, объективно необходимые выбранной Службе доставки. Основанием является исполнение договора.
4.6. Обработка обращений, претензий и возвратов. Оператор обрабатывает имя, контактные данные, номер и сведения о Заказе, содержание переписки, заявленные обстоятельства, фотографии, видео и документы, добровольно предоставленные Пользователем в подтверждение обращения. Основаниями являются исполнение договора, обязанностей по закону, согласие в предусмотренных законом случаях и законный интерес Оператора в установлении обстоятельств и защите своих прав.
4.7. Направление сервисных сообщений. Оператор использует телефон, электронную почту, идентификатор Личного кабинета и выбранный Пользователем канал для кодов подтверждения, уведомлений о регистрации, безопасности, Заказе, оплате, доставке, возврате, бонусной операции, доступе к запрошенной функции и ответа на обращение. Основаниями являются заключение и исполнение договора, совершение действий по инициативе Пользователя, исполнение обязанностей по закону и законный интерес Оператора в обеспечении безопасности и информировании Пользователя. Такие сообщения не содержат самостоятельной рекламы без отдельного предварительного согласия.
4.8. Участие в SAINTIFIC Privilege. Оператор обрабатывает идентификатор участника, сведения о Заказах, оплате, доставке и возвратах, бонусном счете, начислении, активации, списании, восстановлении и аннулировании бонусов, а также участии в акциях. Основанием является исполнение правил SAINTIFIC Privilege, принятых Пользователем.
4.9. Активация Longevity Club. До самостоятельного нажатия Пользователем кнопки «Активировать Longevity Club» Оператор не создает для него профиль в GetCourse и не передает данные для такой цели. После активации могут обрабатываться и передаваться имя, телефон, электронная почта, идентификатор Пользователя и Заказа, наличие и срок права доступа, дата активации и идентификатор учетной записи GetCourse. Основаниями являются отдельные условия Longevity Club и отдельное согласие Пользователя, предоставленное при активации.
4.10. Рекламные и информационные рассылки. При наличии отдельного предварительного согласия Оператор обрабатывает имя, электронную почту, телефон, идентификатор выбранного мессенджера, историю покупок, интересы, сформированные на основании действий на Сайте, и реакции на сообщения для направления новостей, предложений, рекламы, персонализации и оценки эффективности рассылок. Основанием является отдельное согласие Пользователя. Покупка и доступ к основным функциям Сайта не зависят от такого согласия.
4.11. Аналитика Сайта. Только после выбора категории аналитических cookie Оператор может обрабатывать IP-адрес, cookie- и иные технические идентификаторы, характеристики браузера, операционной системы и устройства, примерный регион, дату и время, источник перехода, UTM-метки, просмотренные страницы, продолжительность и последовательность посещений, клики, прокрутку и события интерфейса. ООО «ЯНДЕКС» обрабатывает эти данные по поручению Оператора в соответствии с условиями Яндекс.Метрики. Цели — оценка посещаемости, поиск ошибок, улучшение интерфейса и эффективности Сайта. Основанием является отдельное cookie-согласие.
4.12. Вебвизор. Только после отдельного выбора Пользователя функция Вебвизор может фиксировать отображение страниц, движения указателя, клики, прокрутку и переходы между элементами интерфейса. Поля ввода, пароли, платежные сведения, свободный текст, страницы оформления Заказа, оплаты, Личного кабинета, обращений, Longevity Club и будущего сервиса «Мой путь» исключаются из записи или полностью маскируются. Основанием является отдельное cookie-согласие.
4.13. Оценка рекламы и ретаргетинг. Только после выбора категории рекламных cookie Оператор и ООО «ВК» могут обрабатывать cookie- и рекламные идентификаторы, IP-адрес, характеристики устройства и браузера, источник перехода, просмотры страниц и технические события конверсии для оценки кампаний, формирования аудиторий и показа релевантной рекламы. Через пиксель VK не передаются имя, телефон, электронная почта, адрес, полный состав Заказа, платежные данные, содержание форм, сведения о здоровье и результаты тестов. Основанием является отдельное cookie-согласие.
4.14. Исполнение обязанностей по закону. Оператор обрабатывает сведения о договорах, Заказах, платежах, возвратах, кассовых документах и юридически значимых действиях для бухгалтерского и налогового учета, исполнения запросов уполномоченных органов и иных обязанностей, возложенных законодательством.
4.15. Рассмотрение споров и защита прав. Оператор обрабатывает сведения о Пользователе, Заказах, обращениях, согласиях, технических событиях, оплате, доставке и переписке в объеме, необходимом для предотвращения мошенничества, расследования инцидентов, предъявления и рассмотрения требований, а также защиты прав Оператора и третьих лиц в судебном и внесудебном порядке.
5. Специальные категории, биометрические данные и данные несовершеннолетних
5.1. Через Сайт, оформление Заказа, SAINTIFIC Privilege и стандартные функции Longevity Club Оператор не запрашивает и не осуществляет целенаправленный сбор сведений о диагнозах, заболеваниях, симптомах, принимаемых лекарствах, результатах анализов, медицинских документах, а также биометрических персональных данных.
5.2. Пользователь не должен направлять указанные сведения в свободных полях, чатах и обращениях без прямого запроса Оператора и отдельного законного основания. При получении избыточных специальных данных Оператор вправе удалить или заблокировать их, если иное не требуется законом или защитой жизненно важных интересов.
5.3. Сервис «Мой путь», ответы о сне, самочувствии и продуктивности, результаты когнитивных тестов и иные сведения, способные характеризовать состояние здоровья, не регулируются настоящей Политикой как действующей моделью обычного Интернет-магазина. До запуска такого сервиса Оператор утверждает отдельные условия, определяет цели и состав данных и получает отдельное согласие в требуемой законом форме.
5.4. Если Оператору станет известно о предоставлении данных лицом младше 18 лет без надлежащего участия законного представителя, Оператор вправе запросить подтверждение полномочий представителя и прекратить обработку, когда отсутствует иное законное основание.
6. Порядок и способы обработки персональных данных
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, сопоставление, использование, передачу путем предоставления или доступа определенным получателям, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка осуществляется с использованием средств автоматизации, без их использования и смешанным способом, в том числе через информационно-телекоммуникационные сети.
6.3. Доступ к данным предоставляется только тем работникам и подрядчикам, которым он необходим для выполнения обязанностей и которые обязаны соблюдать конфиденциальность и установленные Оператором требования безопасности.
6.4. Оператор не распространяет персональные данные неопределенному кругу лиц и не продает их. Передача конкретному подрядчику, платежному сервису, Службе доставки или иной платформе в необходимом объеме не является разрешением на распространение.
6.5. Оператор фиксирует юридически значимые действия: редакцию документа и текста интерфейса, дату и время, страницу или форму, выбранные категории, идентификатор Пользователя либо сессии, IP-адрес, сведения о браузере и совершенное действие. Такая фиксация используется для подтверждения волеизъявления, обеспечения безопасности и защиты прав Оператора.
6.6. Пользователь может уточнять данные через Личный кабинет или обращение к Оператору. Оператор вправе запросить разумное подтверждение личности, не требуя сообщить пароль от Личного кабинета.
7. Получатели данных и поручение обработки
7.1. Оператор передает каждому получателю только тот объем данных, который объективно необходим для соответствующей цели, выбранной Пользователем функции или исполнения требования закона.
7.2. Для размещения Сайта и российских баз данных Оператор использует услуги ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, адрес: 195112, г. Санкт-Петербург, площадь Карла Фаберже, дом 8, литер Б, офис 726А. Собственная CRM является внутренней информационной системой Оператора, а не самостоятельным получателем данных.
7.3. Для приема платежей и возвратов используется ЮKassa, оператором которой является ООО НКО «ЮМани», ИНН 7750005725, ОГРН 1127711000031, адрес: г. Москва, ул. Садовническая, д. 82, стр. 2. ООО НКО «ЮМани» самостоятельно обрабатывает реквизиты платежного средства на защищенной странице, а Оператор получает сведения о сумме, статусе и идентификаторе операции в необходимом объеме.
7.4. Для доставки в зависимости от выбора Пользователя сведения передаются АО «Почта России», службе СДЭК, Dalli или Ozon Delivery. Фактическое юридическое лицо, включая партнера пункта выдачи или перевозчика, может зависеть от региона и выбранного тарифа; его наименование сообщается Пользователю в интерфейсе выбора доставки, подтверждении Заказа или ином доступном до передачи данных описании услуги.
7.5. Для электронной почты Оператор использует ООО «Юнисендер Смарт», ИНН 9731091240, ОГРН 1227700213180, адрес: 127015, г. Москва, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46. SMS-провайдер используется только после раскрытия его точного фирменного наименования рядом с выбором SMS-канала. При взаимодействии через VK или MAX соответствующие платформенные данные также обрабатывают ООО «ВК» и ООО «МАХ» по собственным правилам. Рекламные сообщения направляются только при отдельном предварительном согласии на выбранный канал.
7.6. ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16, обрабатывает аналитические данные по поручению Оператора только после согласия на соответствующую категорию cookie. ООО «ВК», ОГРН 1027739850962, 125167, г. Москва, Ленинградский проспект, д. 39, строение 79, получает данные пикселя только после согласия на рекламные cookie и в объеме, предусмотренном действующими условиями VK Ads.
7.7. ООО «Система Геткурс», ИНН 9731055900, ОГРН 1197746675170, адрес: 121205, г. Москва, территория инновационного центра Сколково, Большой бульвар, дом 42, строение 1, помещение 1122, р.м. 8, получает минимально необходимые данные только после самостоятельной активации Пользователем Longevity Club, принятия отдельных условий и предоставления отдельного согласия.
7.8. Банки, операторы фискальных данных, бухгалтерские, юридические и технические подрядчики могут получать данные только в объеме, необходимом для платежа, обязательного учета, поддержки, информационной безопасности или защиты прав.
7.9. Персональные данные предоставляются государственным органам и иным лицам без согласия Пользователя только в случаях и порядке, прямо установленных законодательством Российской Федерации.
7.10. Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность, обрабатывать данные только по документированным указаниям Оператора, применять меры безопасности, соблюдать требования к локализации, сообщать об инцидентах и прекращать обработку после достижения цели. Ответственность Оператора перед субъектом сохраняется в пределах, установленных законом.
7.11. Коммерческие обозначения сервисов приведены для понятности Пользователю. Если точное юридическое лицо зависит от выбранного маршрута, пункта выдачи или тарифа, оно раскрывается до передачи данных в интерфейсе Сайта, подтверждении Заказа или описании соответствующей услуги. Для обработки, основанной на согласии, точный получатель раскрывается до предоставления такого согласия. При замене сервиса Оператор обновляет Политику и получает новое согласие, если меняются существенные условия обработки, основанной на согласии.
8. Файлы cookie, Яндекс.Метрика, Вебвизор и пиксель VK
8.1. Сайт использует cookie, локальное хранилище браузера, пиксели и аналогичные технологии. Они позволяют обеспечить работу Сайта, сохранить настройки, поддерживать безопасность, анализировать использование Сайта и оценивать эффективность рекламы.
8.2. До получения выбора Пользователя Сайт применяет только обязательные cookie, необходимые для авторизации, работы корзины и оформления Заказа, защиты от злоупотреблений, сохранения настроек и фиксации выбора cookie. Они не используются Оператором для показа рекламы.
8.3. Яндекс.Метрика, Вебвизор, пиксель VK и иные необязательные аналитические или рекламные технологии загружаются только после активного согласия Пользователя на соответствующую категорию. Отказ не препятствует просмотру Сайта, регистрации, использованию корзины и оформлению Заказа.
8.4. При использовании таких технологий могут обрабатываться cookie- и рекламные идентификаторы, IP-адрес, сведения об устройстве, операционной системе, браузере, языке и разрешении экрана, примерный регион, дата и время, адрес страницы, источник перехода, UTM-метки, продолжительность сессии, клики, прокрутка, движения указателя, события интерфейса, технические ошибки и выбранные настройки cookie. Эти сведения могут являться персональными данными, если позволяют прямо или косвенно определить Пользователя либо сопоставляются с иной информацией.
8.5. Яндекс.Метрика используется для подсчета посещений и конверсий, анализа источников переходов, работы страниц и интерфейса. IP-адрес передается Яндексу как технический сетевой параметр и прямо указан в составе данных cookie-согласия. Оператор отключает передачу данных электронной торговли, автоматические цели и иные дополнительные настройки, способные передать имя, телефон, электронную почту, адрес, пароль, реальный номер или состав Заказа, платежные сведения, содержание обращений либо данные о здоровье.
8.6. Вебвизор используется только при отдельно включенной соответствующей настройке. Оператор отключает запись содержимого всех полей ввода и исключает из записи страницы регистрации и авторизации, Личного кабинета, оформления Заказа, оплаты, обращений, Longevity Club, «Моего пути», когнитивных тестов и страницы, на которых могут появляться персональные или конфиденциальные сведения.
8.7. Пиксель VK используется для учета просмотров и конверсий, оценки рекламных кампаний, формирования рекламных аудиторий и ретаргетинга. В его события не включаются контактные, платежные или медицинские сведения, содержимое форм, результаты тестов и реальные номера Заказов.
8.8. Пользователь предоставляет отдельное cookie-согласие нажатием «Принять все» либо сохранением настроек с включенными категориями. Нажатие «Отклонить необязательные» или сохранение настроек при выключенных необязательных категориях означает отказ от их использования. Молчание, прокрутка и продолжение просмотра Сайта согласием не являются.
8.9. Cookie-согласие действует 12 месяцев с даты выбора либо до более раннего отзыва. Повторный выбор запрашивается по истечении этого срока, а также раньше при добавлении нового получателя, новой цели или существенном изменении состава данных.
8.10. Пользователь может в любое время изменить или отозвать выбор по ссылке «Настройки cookie» в подвале Сайта. После отзыва Оператор прекращает последующую загрузку соответствующих технологий и, при наличии технической возможности, удаляет установленные им необязательные cookie; иные cookie Пользователь может удалить средствами браузера. Отзыв не влияет на законность ранее выполненной обработки.
8.11. Для подтверждения выбора Оператор может хранить случайный идентификатор согласия, дату и время, версию текста, выбранные категории, совершенное действие и технические сведения о сессии. Cookie, фиксирующий выбор, относится к обязательным.
8.12. Актуальный перечень фактически используемых cookie с указанием наименования, поставщика, назначения, категории и срока хранения отображается в интерфейсе «Настройки cookie» и обновляется при изменении технического состава Сайта.
8.13. Пользователь также может удалить или ограничить cookie в настройках браузера. Ограничение обязательных cookie может привести к некорректной работе отдельных функций Сайта.
8.14. Запретить сбор данных о посещениях и запись сессий Яндекс.Метрикой на посещаемых сайтах можно также с помощью официального расширения «Блокировщик Яндекс.Метрики»: https://yandex.ru/support/metrica/ru/general/opt-out.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
9.2. До начала трансграничной передачи Оператор определяет иностранного получателя, государство, цель, состав данных и меры защиты, получает необходимые сведения и направляет отдельное уведомление Роскомнадзору в порядке статьи 12 Федерального закона № 152-ФЗ. Если требуется отдельное согласие, передача начинается только после его получения.
9.3. Telegram и иные иностранные коммуникационные платформы не используются Оператором для автоматической передачи данных Заказа, адреса, платежных сведений, сведений о здоровье или профиля Longevity Club до выполнения требований к трансграничной передаче. Если Пользователь самостоятельно обращается через такую платформу, ему не следует направлять указанные сведения; для юридически значимых действий используется Сайт или электронная почта Оператора.
9.4. Сведения о фактически осуществляемой трансграничной передаче, государствах и получателях включаются в актуальную редакцию Политики до начала соответствующей обработки.
10. Сроки обработки, прекращение и уничтожение данных
10.1. Персональные данные обрабатываются до достижения соответствующей цели, истечения срока договора, согласия или обязательного хранения либо до получения законного требования о прекращении обработки — в зависимости от применимого основания.
10.2. Данные Личного кабинета обрабатываются в период его использования. После удаления учетной записи или трех лет отсутствия активности они сохраняются только в части и на срок, необходимые для исполнения закона, завершения действующих обязательств, рассмотрения требований и защиты прав Оператора.
10.3. Сведения о Заказах, оплате, доставке и возвратах хранятся в течение исполнения договора и трех лет после его исполнения, а кассовые, бухгалтерские и налоговые документы — в течение сроков, установленных законом, как правило не менее пяти лет после соответствующего отчетного периода.
10.4. Переписка, обращения и материалы претензий хранятся три года после завершения обращения, а при наличии спора — до его окончательного разрешения и истечения применимых сроков предъявления требований.
10.5. Данные SAINTIFIC Privilege обрабатываются в период участия и три года после его прекращения в объеме, необходимом для подтверждения начислений, списаний, возвратов и взаиморасчетов.
10.6. Данные Longevity Club обрабатываются в период доступа и три года после его прекращения в объеме, необходимом для подтверждения активации, предоставления и прекращения доступа, если иной срок не установлен отдельными условиями.
10.7. Данные для рекламных рассылок обрабатываются до отзыва согласия или отказа от рассылки, но не более трех лет с даты согласия без получения нового согласия.
10.8. Технические журналы безопасности хранятся, как правило, не более двенадцати месяцев. При инциденте, споре или признаках злоупотребления соответствующие записи могут храниться до завершения расследования и истечения применимых сроков защиты прав.
10.9. Срок каждого cookie указывается в настройках Сайта. Cookie-согласие и последующий сбор необязательных данных действуют не более двенадцати месяцев без повторного выбора. Доступные Оператору идентифицируемые аналитические и поведенческие данные хранятся не более двенадцати месяцев с момента сбора; в настройках подключенных сервисов устанавливается не больший доступный срок. Агрегированные сведения, которые не позволяют определить Пользователя, могут храниться дольше. Доказательства согласия и его отзыва могут храниться три года после его прекращения для подтверждения соблюдения требований закона.
10.10. По достижении цели или отзыве согласия, когда отсутствует иное законное основание, Оператор прекращает обработку и уничтожает данные в сроки, установленные Федеральным законом № 152-ФЗ. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в установленный законом срок.
10.11. Уничтожение подтверждается актом, а при автоматизированной обработке — также сведениями из журнала регистрации событий, когда это требуется применимыми правилами.
11. Защита персональных данных и действия при инцидентах
11.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных, принимает локальные акты, определяет уровни доступа и контролирует соблюдение установленных правил.
11.2. Оператор применяет разграничение и учет доступа, проверку полномочий, защищенные каналы связи, контроль действий в информационных системах, антивирусную защиту, резервное копирование, обновление программного обеспечения, управление уязвимостями, обучение работников и договорные обязательства подрядчиков.
11.3. Оператор оценивает вред, который может быть причинен субъектам, соотносит его с принимаемыми мерами, контролирует их достаточность и восстанавливает доступность данных после инцидентов.
11.4. При выявлении инцидента, повлекшего нарушение прав субъектов, Оператор уведомляет Роскомнадзор о произошедшем в течение двадцати четырех часов, а о результатах внутреннего расследования — в течение семидесяти двух часов в объеме и порядке, установленных законом.
11.5. Несмотря на принимаемые меры, ни одна информационная система и сеть связи не позволяют гарантировать абсолютное отсутствие угроз. Оператор несет ответственность при наличии предусмотренных законом оснований и причинной связи между нарушением Оператора и наступившими последствиями.
12. Права Пользователя и порядок обращений
12.1. Пользователь вправе получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; требовать прекращения обработки; возражать против рекламных сообщений; обжаловать действия Оператора в Роскомнадзор или суд; пользоваться иными правами, предусмотренными законом.
12.2. Обращение направляется на info@saintific.ru либо почтовым отправлением по адресу: 194356, г. Санкт-Петербург, проспект Энгельса, дом 138, корпус 2, квартира 55.
12.3. Для исполнения обращения оно должно содержать фамилию и имя, электронную почту или телефон Личного кабинета, вид и содержание требования, а также сведения, достаточные для надежной идентификации заявителя и соответствующей обработки. При недостаточности сведений Оператор вправе запросить дополнительное подтверждение личности без сбора избыточных данных. Оператор не запрашивает пароль от Личного кабинета.
12.4. Сведения по запросу предоставляются в течение десяти рабочих дней. Этот срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления. Недостоверные данные уточняются в течение семи рабочих дней после получения подтверждающих сведений.
12.5. Требование о прекращении обработки исполняется в течение срока, установленного законом, если отсутствует иное законное основание для продолжения обработки. Обоснованный отказ направляется Пользователю с указанием применимого основания.
12.6. Отказ от рекламы может быть направлен также по ссылке «Отписаться», командой или способом, указанным в сообщении, либо через настройки Личного кабинета. Рекламные сообщения прекращаются после получения отказа; сервисные сообщения о действующем Заказе, безопасности или запрошенной функции могут продолжаться.
13. Обязанности Пользователя и защита учетной записи
13.1. Пользователь обеспечивает достоверность данных, правомерность передачи сведений Получателя и иных лиц и своевременно обновляет контактную информацию.
13.2. Пользователь обеспечивает конфиденциальность средств доступа к Личному кабинету и незамедлительно уведомляет Оператора о подозрении на несанкционированный доступ. При проверке спорного действия Оператор учитывает корректную авторизацию как один из технических признаков наряду с иными обстоятельствами и имеющимися доказательствами.
13.3. Пользователь не должен передавать Оператору пароли, полные реквизиты банковских карт, данные о здоровье и иные сведения, не требуемые конкретной формой или запросом.
14. Изменение Политики
14.1. Оператор вправе изменять Политику при изменении законодательства, функций Сайта, состава сервисов и процессов обработки. Новая редакция вступает в силу с даты, указанной в ней, и размещается на Сайте.
14.2. Редакция, действовавшая в момент соответствующей обработки или волеизъявления, сохраняется Оператором в объеме, необходимом для подтверждения соблюдения требований закона.
14.3. Если изменение затрагивает цели, состав данных, получателей или иные существенные условия обработки, основанной на согласии, Оператор получает новое согласие, когда это требуется законом. Само по себе дальнейшее использование Сайта не заменяет такого согласия.
15. Реквизиты Оператора
Индивидуальный предприниматель Горохов Владимир Вячеславович
ОГРНИП: 317784700046029
ИНН: 780248482864
Адрес: 194356, г. Санкт-Петербург, проспект Энгельса, дом 138, корпус 2, квартира 55
Телефон: 8 800 505 62 93
Электронная почта: info@saintific.ru
Сайт: https://saintific.ru
Номер в реестре операторов персональных данных: 78-23-059552
