Редакция 1 от 02.09.2026 Вступает в силу с даты публикации

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

для пользователей сайта peptidx.ru

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.

1.2. Политика применяется ко всей информации, которую Оператор получает о посетителях, пользователях, покупателях, получателях заказов, участниках программ лояльности и лицах, обращающихся через формы сайта, телефон, электронную почту или мессенджеры.

1.3. Оператор не ставит обработку избыточных персональных данных условием использования сайта и исходит из принципов законности, справедливости, минимизации и ограничения обработки заявленными целями.

2. Категории субъектов и персональных данных

2.1. К категории субъектов и персональных данных относятся:

• посетители сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса просмотренных страниц, источник перехода, файлы cookie и аналогичные идентификаторы;
• пользователи личного кабинета: фамилия, имя, отчество (если указано), телефон, электронная почта, данные учетной записи и история действий;
• покупатели и получатели заказов: контактные данные, адрес доставки, состав и стоимость заказа, способ оплаты и доставки, сведения о статусе исполнения заказа;
• лица, направившие обращение или заявку: имя, контактные данные, содержание обращения и приложенные материалы;
• подписчики: адрес электронной почты, номер телефона или идентификатор мессенджера - только в зависимости от выбранного канала и отдельного согласия на рекламу.

2.2. Оператор не запрашивает реквизиты банковских карт и не хранит их. Такие данные обрабатываются банком, платежным сервисом, курьером или пунктом выдачи в рамках применяемого способа оплаты.

2.3. Оператор не намерен обрабатывать биометрические данные и специальные категории данных, включая сведения о здоровье. Пользователю не следует направлять такие сведения через свободные поля форм или каналы поддержки.

3. Цели обработки данных

4. Действия с данными и способы обработки

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка осуществляется с использованием средств автоматизации и без них. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

5. Передача и поручение обработки

5.1. В объёме, необходимом для соответствующей цели обработки, персональные данные могут передаваться или обрабатываться по поручению Оператора следующими лицами:

• АО «СДЭК-Глобал», а также иными транспортными и курьерскими компаниями, выбранными Покупателем при оформлении заказа, - фамилия, имя, отчество, номер телефона, адрес доставки и сведения о заказе - для расчёта стоимости, оформления, исполнения и отслеживания доставки;
• [полное юридическое наименование платёжного сервиса] - сведения о заказе, сумме и статусе оплаты — для приёма оплаты и осуществления возвратов. Реквизиты банковских карт Оператору не передаются и Оператором не хранятся;
• [полное юридическое наименование оператора фискальных данных] - сведения о расчёте и контактные данные Покупателя в объёме, необходимом для формирования и направления кассового чека;
• Общество с ограниченной ответственностью «РЕДСМС» - номер телефона - для направления кодов подтверждения, уведомлений о заказе и иных сервисных сообщений;
• Общество с ограниченной ответственностью «Бегет» - провайдер хостинга - для размещения сайта, баз данных и обеспечения работоспособности информационной системы;
• Общество с ограниченной ответственностью «ПИСЬМО», сервис DashaMail, - адрес электронной почты и сведения о статусе подписки - для направления информационных и рекламных сообщений при наличии отдельного предварительного согласия пользователя;
• ООО «ЯНДЕКС», сервис «Яндекс Метрика», - IP-адрес, cookie, онлайн-идентификаторы, сведения об устройстве и действиях на сайте - для анализа использования сайта только при наличии согласия пользователя на аналитические cookie;
• технические подрядчики и администраторы сайта, действующие на основании договора с Оператором, - в объёме, необходимом для сопровождения, технической поддержки и защиты информационных систем;
• государственные органы и иные уполномоченные лица - в случаях и объёме, предусмотренных законодательством Российской Федерации.

5.2. Лица, обрабатывающие данные по поручению, обязаны соблюдать конфиденциальность, безопасность, заявленные цели, перечень операций и требования законодательства.

5.3. Оператор принимает меры для первичного сбора и хранения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача допускается только после выполнения применимых требований закона.

6. Сроки хранения и уничтожение

6.1. Персональные данные обрабатываются и хранятся в следующие сроки:

• данные о заказах, оплате, доставке, возвратах, кассовые и бухгалтерские документы - в течение 5 лет после окончания отчётного года, в котором была совершена последняя операция;
• данные личного кабинета - до удаления учётной записи пользователем либо в течение 3 лет с даты последней авторизации;
• данные обращений, заявок, претензий и переписки - в течение 3 лет с даты завершения рассмотрения обращения;
• данные участников клубной, бонусной и реферальной программ - в течение срока участия, а после его прекращения - в течение 3 лет;
• контактные данные, используемые для направления рекламных сообщений, - до отзыва согласия или прекращения рассылки Оператором;
• сведения, подтверждающие получение и отзыв согласия на обработку персональных данных и получение рекламных сообщений, - в течение срока действия согласия и 3 лет после его прекращения или отзыва;
• сведения о выборе настроек cookie - в течение 12 месяцев с даты выбора, после чего согласие запрашивается повторно;
• технические журналы, IP-адреса и сведения о событиях безопасности - в течение 12 месяцев с даты их формирования, если более длительное хранение не требуется для расследования инцидента или исполнения требований законодательства;
• данные, необходимые для рассмотрения спора, исполнения требований государственных органов или защиты прав Оператора, - до окончательного завершения соответствующего разбирательства или исполнения требования.

6.2. После достижения цели обработки, истечения установленного срока хранения или отзыва согласия персональные данные уничтожаются либо обезличиваются в течение 30 дней, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации или для исполнения договора с субъектом персональных данных.

6.3. Отзыв согласия на получение рекламных сообщений исполняется путём прекращения рассылки по соответствующему каналу. Контактные данные могут сохраняться в минимально необходимом объёме в стоп-листе исключительно для предотвращения повторной отправки рекламных сообщений после отказа пользователя. При отказе субъекта персональных данных от получения рекламных и информационных сообщений Оператор прекращает соответствующую рассылку. Минимальные сведения, необходимые для соблюдения отказа, включая контактный идентификатор, дату, источник и статус отказа, хранятся до получения нового согласия субъекта либо до прекращения использования соответствующего канала связи Оператором.

6.4. Коды авторизации и подтверждения обрабатываются до истечения установленного для соответствующего кода срока действия. После истечения этого срока код удаляется либо становится технически непригодным для использования. Технические сведения об отправке и проверке кода, не содержащие действующий код, хранятся в течение 12 месяцев в целях обеспечения безопасности, предотвращения злоупотреблений и расследования технических инцидентов.

6.5. При отказе субъекта персональных данных от получения рекламных и информационных сообщений Оператор прекращает соответствующую рассылку. Минимальные сведения, необходимые для соблюдения отказа, включая контактный идентификатор, дату, источник и статус отказа, хранятся до получения нового согласия субъекта либо до прекращения использования соответствующего канала связи Оператором.

6.6. Персональные данные автора отзыва обрабатываются в течение срока публикации отзыва либо до отзыва согласия на публикацию. После прекращения публикации сведения, необходимые для подтверждения факта и содержания полученного согласия, могут храниться в минимально необходимом составе в течение трёх лет, если более длительный срок не требуется законодательством Российской Федерации или для рассмотрения спора.

6.7. Технические журналы безопасности и административных действий, включая сведения об авторизации и изменениях в информационной системе, хранятся в течение 12 месяцев. Записи, относящиеся к выявленному инциденту, спору или проверке, могут храниться до завершения соответствующего расследования, рассмотрения спора или проверки.

6.8. Рабочие резервные копии информационных систем хранятся от 30 до 90 дней в зависимости от цикла резервного копирования, после чего перезаписываются или уничтожаются. Если отдельная копия необходима для восстановления после сбоя, расследования инцидента или исполнения обязанности, установленной законодательством, она может храниться до достижения соответствующей цели.

6.9. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны прекратить обработку и удалить либо возвратить персональные данные после достижения цели обработки, прекращения поручения или договора, если дальнейшее хранение не требуется законодательством Российской Федерации. Срок хранения определяется целью обработки, договором с соответствующим лицом и обязательными требованиями законодательства.

6.10. Для тестирования должны использоваться обезличенные или синтетические данные. Персональные данные, временно попавшие в тестовую среду, подлежат удалению или обезличиванию после окончания соответствующего тестирования, но не позднее 30 дней, если иной срок не предусмотрен законодательством Российской Федерации.

6.11. По достижении цели обработки персональных данных или при утрате необходимости в её достижении персональные данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней, если дальнейшее хранение не требуется в соответствии с договором или законодательством Российской Федерации.

7. Права субъекта персональных данных

7.1. Права субъекта персональных данных состоят в следующем:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие и потребовать прекращения обработки, когда обработка основана на согласии;
• возражать против рекламных сообщений.

7.2. Запрос направляется на info@peptidx.ru либо по юридическому адресу Оператора. В запросе следует указать Ф.И.О., контакт для ответа, суть требования и сведения, позволяющие подтвердить обращение соответствующего субъекта.

7.3. Оператор предоставляет субъекту персональных данных или его представителю информацию, касающуюся обработки его персональных данных, в течение 10 рабочих дней с даты получения соответствующего запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления срока ответа.

8. Защита персональных данных

8.1. Оператор применяет необходимые правовые, организационные и технические меры, включая ограничение доступа, учет носителей и операций, резервное копирование, антивирусную защиту, управление правами пользователей, контроль уязвимостей, восстановление данных и проверку эффективности мер защиты.

8.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор:

• в течение 24 часов с момента выявления инцидента - о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, причинённом правам субъектов персональных данных, принятых мерах по устранению последствий инцидента, а также о лице, уполномоченном Оператором взаимодействовать с Роскомнадзором;
• в течение 72 часов с момента выявления инцидента - о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, при их наличии.

8.3. Назначить Индивидуального предпринимателя Забирова Романа Робертовича лицом, ответственным за организацию обработки персональных данных, обеспечение соблюдения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов.

9. Cookie и внешние ресурсы

9.1. Порядок использования cookie определяется отдельной Cookie-политикой. Необязательные аналитические и маркетинговые cookie должны применяться после получения выбора пользователя через баннер или центр настроек.

9.2. Политика не регулирует обработку данных на сайтах третьих лиц, на которые пользователь переходит по внешним ссылкам.

10. Заключительные положения

10.1. Оператор вправе обновлять Политику. Новая редакция применяется с даты публикации, если в ней не указано иное. Архив редакций и подтверждение действовавшей на момент события версии должны сохраняться Оператором.

10.2. Вопросы по Политике принимаются по адресу info@peptidx.ru и телефону +7 958 633-11-55.