Политика обработки персональных данных

Политика обработки персональных данных (далее — «Политика») определяет цели и принципы обработки персональных данных в ООО «Т-Хелпер Клеточные Технологии» (ОГРН 1127746280012, ИНН 7726695193, адрес: 117545, г. Москва, ул. Дорожная, д. 3, корп. 11, стр. 1) — далее «Оператор», и меры по обеспечению безопасности персональных данных.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», уставными документами Оператора, договорами, заключаемыми между Оператором и субъектом персональных данных, а также иными нормативными правовыми актами, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.

Целью настоящей Политики является защита интересов Оператора, его клиентов, партнёров, работников и посетителей сайтов, а также соблюдение требований Законодательства Российской Федерации о персональных данных.

1. Термины

1.1. «Сайт» — интернет-сайт, расположенный в сети Интернет по адресу reparin.ru, принадлежащий Оператору.

1.2. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.3. «Обработка персональных данных» — действия (операции) с персональными данными, совершаемые с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4. «Субъект персональных данных» (далее «Субъект» либо «Вы») — лицо, которое предоставляет Оператору свои персональные данные.

1.5. «Cookies» — небольшие текстовые файлы, которые сохраняются на устройстве Субъекта и передаются Сайту при следующих визитах. Порядок использования файлов cookie, их категории и порядок управления согласием определены Политикой в отношении файлов cookie: https://reparin.ru/cookies/.

2. Общие положения

2.1. Субъект персональных данных принимает решение о предоставлении своих персональных данных Оператору и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

Согласие даётся проставлением отметки в отдельном поле формы Сайта. Такая отметка относится только к согласию на обработку персональных данных и не подтверждает принятие Пользовательского соглашения, Оферты или иных документов Оператора.

В случае несогласия с положениями настоящей Политики Вы не должны предоставлять Оператору свои персональные данные. Если Вы уже отправили нам свои персональные данные и хотите прекратить их использование, сообщите нам, пожалуйста, об этом по электронной почте.

2.2. Оформляя Заказ в Интернет-Магазине Сайта, Субъект принимает условия действующей Оферты. Персональные данные, необходимые для оформления и исполнения Заказа, обрабатываются на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ — для исполнения договора, стороной которого является Субъект. Отдельного согласия такая обработка не требует.

2.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция действует с даты, указанной в конце документа. Изменение Политики не расширяет объём ранее предоставленных согласий на обработку персональных данных.

2.4. Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики, за исключением случаев, предусмотренных пунктом 6.3.

3. Предмет политики персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: работники, соискатели, родственники работников и уволенные работники; контрагенты, представители контрагентов и законные представители; клиенты; посетители Сайта.

Персональные данные Субъектов, которые получает и обрабатывает Оператор, включают:

• Информацию, предоставляемую Субъектом самостоятельно при регистрации, оформлении Заказов, или в процессе использования Сайта, включая: ФИО, контактный номер телефона, адрес электронной почты, страну и адрес для получения заказов, название организации, содержание обращения, направленного через форму обратной связи, комментарий к заказу, а также данные учётной записи при создании личного кабинета. Персональные данные также могут включать такую информацию, как адрес регистрации, ИНН и иные данные, необходимые для оформления Заказа, регистрации на Сайте, или исполнения договорных отношений в интересах Субъекта, а также фотографии и видеозаписи, направленные Субъектом по собственной инициативе, в том числе при участии в опросах, конкурсах и при направлении отзыва. Обязательная информация будет помечена специальным образом. Иная информация, включая дату рождения, пол, профессию, должность и сведения об образовании, предоставляется Субъектом на его усмотрение.

• Сведения, которые Субъект указывает в форме сообщения о нежелательной реакции на странице https://reparin.ru/pharmacontrol/: контактные данные лица, направившего сообщение (ФИО, номер телефона, адрес электронной почты), а также сведения о нежелательной реакции или об отсутствии ожидаемого эффекта, а также сведения о животном, изложенные в сообщении.

• Технические данные, которые обрабатываются в автоматическом режиме при использовании Сайта: IP-адрес, данные файлов cookie, сведения о браузере или иной программе, с помощью которой осуществляется доступ к Сайту, технические характеристики оборудования и программного обеспечения, дата и время доступа к Сайту, адреса запрашиваемых страниц, адрес предыдущей страницы (реферер), сведения о действиях на Сайте (просмотры страниц, переходы, взаимодействие с элементами страницы).

• Информация о Субъекте, которая передана иным образом, и обработка которой предусмотрена условиями использования Сайта.

3.2. Настоящая Политика действует только в отношении персональных данных, которые Оператор получает от Субъекта, включая при оформлении Заказов, и/или ином взаимодействии Субъекта с Сайтом или приложениями Оператора.

3.3. Оператор не контролирует и не несёт ответственность за обработку информации сайтами третьих лиц, на которые Субъект может перейти по ссылкам, доступным на Сайте.

3.4. Оператор не несёт ответственность за достоверность персональных данных, предоставляемых Субъектом. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

3.5. Все персональные данные граждан Российской Федерации первоначально записываются, систематизируются, накапливаются, хранятся и уточняются исключительно в базах данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

4. Права субъекта персональных данных

4.1. В соответствии с ФЗ-152 Субъекты имеют право:

• На получение своих персональных данных, и информации, касающейся их обработки.
• На уточнение, дополнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать своё согласие на обработку персональных данных. Согласие на обработку персональных данных может быть в любой момент отозвано Субъектом путём обращения по адресу электронной почты info@reparin.ru.
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
• На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4.2. Права Субъекта персональных данных могут быть ограничены в соответствии с требованиями законодательства. Например, такие ограничения могут предусматривать обязанность Оператора сохранить изменённую или удалённую Субъектом информацию на срок, установленный законодательством, или передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.

4.3. Обращения и запросы субъектов персональных данных рассматриваются по адресу info@reparin.ru.

Ответ на запрос предоставляется в течение 10 рабочих дней со дня обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением заявителю мотивированного уведомления с указанием причин продления (часть 1 статьи 20 Федерального закона № 152-ФЗ).

Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки его персональных данных, подпись Субъекта или его представителя (часть 3 статьи 14 Федерального закона № 152-ФЗ).

При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 Федерального закона № 152-ФЗ). Если в отношении этих данных имеется иное правовое основание, предусмотренное пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 или частью 2 статьи 11 Федерального закона № 152-ФЗ, Оператор вправе продолжить их обработку без согласия в объёме, необходимом для этого основания (часть 2 статьи 9 Федерального закона № 152-ФЗ).

Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке прекращается немедленно по требованию Субъекта (часть 2 статьи 15 Федерального закона № 152-ФЗ).

5. Защита персональных данных

5.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Субъектов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В том числе, Оператор:

• назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативными правовыми актами;
• разрабатывает локальные акты Оператора, реализующие требования законодательства, в том числе данную Политику обработки персональных данных;
• ограничивает доступ к персональным данным только тем сотрудникам и агентам, которым он необходим в связи с исполнением служебных обязанностей;
• ознакомляет работников, включая тех, кто непосредственно осуществляет обработку персональных данных, с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
• отказывается от любых способов обработки персональных данных, не соответствующих целям, заранее предопределённым Оператором;
• ограничивает допуск посторонних лиц в помещения Оператора и дата-центра, недопущение их нахождения в помещениях, где ведётся работа с персональными данными и размещаются технические средства их обработки, без контроля со стороны работников Оператора или дата-центра;
• устраняет вредоносное программное обеспечение (применение антивирусных программ) на нужных узлах информационной сети Оператора, обеспечивающих соответствующую техническую возможность.

5.2. Оператор также принимает необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Субъекта. В том числе, Оператор:

• определяет угрозы и применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
• поддерживает технические средства охраны в постоянной готовности.

5.3. Оператор имеет право осуществлять контроль за законностью обработки персональных данных для исключения рисков, связанных с привлечением к административной ответственности за нарушения порядка обработки персональных данных. Оператор имеет право самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

5.4. В соответствии с уведомлением, направленным в Роскомнадзор, Оператор применяет следующие дополнительные меры, предусмотренные статьями 18.1 и 19 Федерального закона «О персональных данных»:

• проведение оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства Российской Федерации в области персональных данных, и соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством;
• утверждение руководителем оператора документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

6. Цели сбора персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Субъектом, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определённого законом срока.

6.2. Оператор может обрабатывать персональные данные в следующих целях.

1) Ведение кадрового и бухгалтерского учёта — обработка персональных данных работников, соискателей, родственников работников и уволенных работников для целей кадрового, бухгалтерского и налогового учёта и исполнения обязанностей, возложенных на Оператора законодательством.

2) Подготовка, заключение и исполнение гражданско-правового договора, в том числе:

• осуществление деятельности в соответствии с учредительными документами;
• исполнение договора розничной купли-продажи;
• заключение и исполнение обязательств в рамках договоров, обработка платежей, предоставление информации о состоянии Заказа, ответы на запросы и исполнение просьб Субъектов;
• предоставление доступа Субъекту к определённым сервисам, информации и (или) материалам, содержащимся на Сайте;
• установление обратной связи, включая направление уведомлений и запросов, касающихся использования Сайта, оказания услуг, проведения консультирования Субъектов, обработку запросов, заявок и Заказов от Субъектов, а также проведение анализа претензий;
• предоставление Субъекту клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта, повышение качества работы Оператора и оказываемых Оператором услуг;
• сбор и анализ информации, позволяющей проводить контроль качества, эффективности и безопасности товаров Оператора;
• выполнение положений действующего законодательства или судебных решений, обеспечение выполнения условий настоящей Политики, защита прав или безопасности Оператора, его партнёров и Субъектов;
• передача в рамках продажи или иной передачи Оператора (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

3) Приём и рассмотрение сообщений о нежелательных реакциях и об отсутствии эффективности лекарственного препарата (фармаконадзор): в соответствии с Федеральным законом от 12.04.2010 № 61-ФЗ «Об обращении лекарственных средств», в том числе обработка сведений, указанных Субъектом в форме на странице https://reparin.ru/pharmacontrol/, для их разбора и, при необходимости, для обратной связи с лицом, направившим сообщение.

4) Продвижение товаров, работ, услуг на рынке — при наличии согласия Субъекта, в том числе:

• продвижение и продажа товаров и услуг Оператора;
• предоставление Субъекту специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора или от имени партнёров Оператора;
• осуществление рекламной деятельности;
• предоставление Субъекту персонализированных продуктов, коммуникаций и целевой рекламы, а также рекомендаций по дополнительным товарам;
• предоставление Субъекту доступа к участию в интерактивных услугах по его желанию;
• сбор и публикация отзывов Субъектов — при наличии согласия Субъекта на обработку персональных данных, разрешённых для распространения;
• проведение статистических и иных исследований на основе обезличенных данных;
• изучение и анализ рынка, интересов и потребностей потребителей в отношении товаров и услуг, предлагаемых Оператором; улучшение сервиса поддержки и проведение аналитических исследований в области сегментации, профилирования, моделирования, прогноза, привлечения аудитории и таргетирования;
• измерение и изучение эффективности рекламы, которую Оператор отображает для посетителей Сайта.

Порядок применения рекомендательных технологий, состав используемых сведений и источники их получения определены Правилами применения рекомендательных технологий: https://reparin.ru/recommendations/.

Обработка ограничивается достижением указанных целей. Обработка, несовместимая с целями сбора, не допускается.

6.3. Перечень целей обработки может быть дополнен путём внесения изменений в настоящую Политику. Новые цели применяются с даты вступления в силу соответствующей редакции Политики и не распространяются на персональные данные, собранные ранее для иных целей, без согласия Субъекта либо наличия иного правового основания.

6.4. Оператор предоставляет обезличенные данные по запросу Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации в случаях и порядке, установленных законодательством.

6.5. При наличии согласия Субъекта Оператор направляет ему информацию о новых продуктах и услугах, специальных предложениях и событиях. Субъект всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@reparin.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

6.6. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.

7. Способы и сроки обработки персональной информации

7.1. Оператор может хранить и обрабатывать данные Субъекта до тех пор, пока они требуются Оператору в тех целях, ради которых осуществляется их обработка, если Субъект не отозвал своё согласие, или если срок хранения персональных данных не установлен законодательством, договором, стороной которого является Субъект персональных данных.

7.2. Обработка персональных данных Субъекта осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка осуществляется смешанным способом, с передачей по внутренней сети юридического лица и с передачей по сети Интернет.

7.3. Субъект может в любой момент отозвать своё согласие на обработку персональных данных, направив уведомление посредством электронной почты на адрес info@reparin.ru с пометкой «Отзыв согласия на обработку персональных данных».

7.4. Для защиты форм обратной связи от спама и автоматических отправок Сайт использует сервис Yandex SmartCaptcha. При отправке формы сервис обрабатывает технические данные (в том числе IP-адрес, сведения о браузере, устройстве и действиях на странице), чтобы отличить действия человека от автоматических запросов. Обработка выполняется на стороне ООО «Яндекс» в соответствии с уведомлением о конфиденциальности Yandex SmartCaptcha.

8. Конфиденциальность персональных данных

8.1. Оператор или иные лица, получившие доступ к персональным данным Субъекта, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных или наличия иного основания, предусмотренного федеральным законодательством. Оператор имеет право раскрыть любую информацию о Субъекте, которую посчитает необходимой для выполнения положений действующего законодательства или судебных решений, обеспечения выполнения условий настоящей Политики, защиты прав или безопасности Оператора, а также его партнёров и Субъектов.

8.2. Обеспечение конфиденциальности не требуется в отношении:

• персональных данных после их обезличивания;
• общедоступных персональных данных.

8.3. Оператор работает со многими партнёрами, которые предоставляют ему услуги, включая выполнение заказов, доставку посылок, отправку почты, текстовых сообщений и электронных писем, стратегический анализ и консультирование, предоставление маркетинговой помощи, обработку платежей, проведение опросов клиентов, обеспечение обслуживания клиентов и других услуг. Оператор вправе передать персональную информацию Субъекта третьим лицам в следующих случаях:

• Субъект выразил согласие на такие действия;
• Передача необходима для использования Субъектом определённого сервиса либо для исполнения определённого соглашения или договора с Субъектом;
• Передача необходима для функционирования и работоспособности самого Сайта;
• Используются обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора;
• Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части). В таком случае Ваши персональные данные будут раскрыты этому юридическому лицу в ходе комплексной финансово-юридической экспертизы и переданы ему в качестве одного из передаваемых активов. При этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;
• В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Субъект нарушает Пользовательское соглашение Сайта, настоящую Политику, либо документы, содержащие условия использования конкретных сервисов.

8.4. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами, которые действуют как самостоятельные операторы персональных данных, в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несёт ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

8.5. Оператор не обрабатывает персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, о членстве Работников в общественных объединениях или их профсоюзной деятельности, за исключением случаев, прямо предусмотренных законодательством.

Если сведения, относящиеся к специальным категориям персональных данных, указаны Субъектом в свободном текстовом поле формы по собственной инициативе, они удаляются при приёме обращения и не переносятся в информационные системы Оператора.

8.6. Трансграничная передача персональных данных не осуществляется.

9. Разрешение споров

9.1. К настоящей Политике и отношениям между Субъектом и Оператором применяется действующее законодательство Российской Федерации.

9.2. До обращения в суд по спорам, возникающим из отношений между Субъектом и Оператором, Стороны стремятся урегулировать спор путём предъявления претензии (письменного предложения о добровольном урегулировании спора).

9.3. Получатель претензии в течение 30 календарных дней со дня её получения, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

9.4. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

9.5. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://reparin.ru/privacy-policy/. Политика действует бессрочно до замены её новой версией.

10. Контакты

Любые замечания или вопросы по поводу настоящей Политики обработки персональных данных Вы можете направить по адресу электронной почты info@reparin.ru.

ООО «Т-Хелпер Клеточные Технологии» ИНН: 7726695193 ОГРН: 1127746280012 Юридический адрес: 117545, г. Москва, ул. Дорожная, д. 3, корп. 11, стр. 1.

Действует с 05.09.2026.