Политика обработки персональных данных

Редакция от 9 октября 2026 года. Действует с момента публикации.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта BioPharmTools (biopharmtools.ru и его поддоменов), личного кабинета BioPharmTools и подключаемых через него сервисов (далее вместе — Сервисы). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сервисы, отправляя заявку или регистрируясь в личном кабинете, пользователь подтверждает, что ознакомился с Политикой. Обработка персональных данных ведётся на основании согласия пользователя, которое он даёт, отмечая соответствующее поле в форме.

2. Оператор персональных данных

3. Какие данные мы обрабатываем

• Заявка с сайта (форма «Контакты»): имя, название организации, адрес электронной почты, текст сообщения, дата и время отправки, IP-адрес (в обезличенном виде — для защиты от автоматических рассылок).
• Регистрация и вход в личный кабинет: имя и фамилия, адрес электронной почты, пароль (хранится только в виде необратимого хеша), а при входе через Google — имя, адрес почты и идентификатор учётной записи Google.
• Работа в Сервисах: сведения об учётной записи, лаборатории и роли в ней, журнал действий (кто, что и когда изменил), настройки интерфейса (язык, тема оформления).
• Технические данные: IP-адрес, тип браузера, дата и время запросов — в журналах серверов.

Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Пожалуйста, не указывайте их в сообщениях.

4. Цели обработки

• ответ на заявку, консультация, подготовка коммерческого предложения;
• регистрация, идентификация пользователя и предоставление доступа к Сервисам;
• исполнение договора и оказание услуг, техническая поддержка;
• отправка служебных писем: подтверждение адреса почты, сброс пароля, уведомления о работе Сервисов;
• обеспечение безопасности: защита от несанкционированного доступа, расследование инцидентов, ведение журнала действий.

Рекламные рассылки без отдельного согласия пользователя не отправляются.

5. Правовые основания

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); заключение и исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных на Оператора законодательством РФ.

6. Порядок и условия обработки

• Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, хранение, уточнение, использование, обезличивание, блокирование, удаление.
• Персональные данные граждан РФ записываются, хранятся и обрабатываются в базах данных, расположенных на территории Российской Федерации (серверы и почта — ООО «ТАЙМВЭБ.КЛАУД», Россия). Резервные копии хранятся в закрытом хранилище того же провайдера в РФ.
• Данные, которые лаборатория вносит в Сервисы о своих сотрудниках, заказчиках и образцах, обрабатываются Оператором по поручению этой лаборатории и только для работы Сервисов; ответственность за законность их сбора несёт лаборатория.

7. Передача третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам, кроме случаев:

• хостинг-провайдера и почтового сервиса, которые обрабатывают данные по поручению Оператора и обязаны соблюдать конфиденциальность;
• входа через Google по выбору пользователя: в этом случае Google передаёт нам имя и адрес почты;
• требований, предусмотренных законодательством РФ.

Трансграничная передача персональных данных не осуществляется, кроме взаимодействия с Google при выборе входа через Google.

8. Сроки хранения

• заявки с сайта — до достижения цели обработки, но не более 3 лет с момента последнего обращения;
• учётная запись и связанные данные — пока действует учётная запись, затем не более 30 дней (кроме данных, которые лаборатория обязана хранить дольше по своим правилам или по закону);
• журналы серверов и действий — до 1 года;
• резервные копии — до 12 месяцев, после чего удаляются автоматически.

При отзыве согласия данные удаляются в течение 30 дней, если иное не требуется по закону.

9. Файлы cookie

Сайт и личный кабинет используют только необходимые cookie: для входа и сессии, защиты форм и запоминания выбранной темы оформления. Сторонние счётчики и рекламные cookie не используются. Отключить cookie можно в настройках браузера, но вход в личный кабинет без них работать не будет.

10. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие или обрабатываются незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

11. Как отозвать согласие или направить запрос

Напишите на info@biopharmtools.ru с адреса, указанного при регистрации или в заявке, либо направьте письмо по адресу Оператора. Мы ответим в течение 10 рабочих дней с момента получения запроса (срок может быть продлён на 5 рабочих дней с уведомлением о причинах).

12. Меры защиты

• передача данных только по защищённому соединению (HTTPS);
• разграничение доступа по ролям, изоляция данных разных лабораторий;
• хранение паролей только в виде хеша, ограничение попыток входа;
• журнал действий пользователей и администраторов;
• ежедневное резервное копирование, контроль обновлений безопасности серверов;
• доступ сотрудников Оператора к данным — только в объёме, необходимом для работы.

13. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в начале документа.