Политика обработки персональных данных

Версия 1.3 от 25 июля 2026 года

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных посетителей сайта normoflorin.ru.

Оператор: ООО «БИФИЛЮКС», адрес: г. Москва, 1-й Добрынинский пер., д. 15/7. Обращения по вопросам персональных данных принимаются по адресу info@normoflorin.ru и по почтовому адресу оператора.

Оператор обрабатывает только данные, необходимые для заранее определённых целей, не объединяет несовместимые цели и прекращает обработку после достижения цели либо утраты правового основания.

2. Цели, данные, основания и сроки

2.1. Ответ на обращение

Данные: email и текст обращения; имя и название компании — если пользователь указал их добровольно; технические сведения формы — URL страницы, источник перехода, дата и время отправки.

Цель: принять обращение, подготовить ответ и вести деловую переписку. Основание: отдельное согласие пользователя. Срок: до завершения переписки и один год после последнего ответа, если больший срок не требуется для защиты прав оператора или исполнения закона.

Форма не предназначена для передачи диагнозов, результатов анализов и иных сведений о здоровье.

2.2. Работа и безопасность сайта

В технических журналах могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенной страницы, код ответа, сведения о браузере и устройстве. Цель — обеспечить доступность, диагностику ошибок и защиту сайта. Доступ к журналам ограничивается; срок хранения устанавливается оператором и хостинг-провайдером исходя из задач безопасности.

Для оценки работы сайта ведётся собственная агрегированная статистика: дата, количество посещений и просмотров, ID опубликованной страницы, факт успешной отправки формы, тип выбора cookies и общее количество событий. В статистике не сохраняются IP-адрес, User-Agent, полный URL, параметры URL, реферер, содержимое формы, cookie либо случайный или постоянный идентификатор посетителя. Сведения не позволяют определить конкретного пользователя или связать его посещения между собой и хранятся не более 400 дней.

2.3. Необязательные внешние сервисы

Только после отдельного выбора пользователя могут подключаться:

• Top.Mail.Ru — маркетинговая статистика;
• Яндекс.Карты — отображение аптек на карте.

Выбор можно изменить кнопкой «Настройки cookies» в нижней части сайта. Отказ не ограничивает доступ к основному содержанию сайта.

3. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

4. Получатели и лица, участвующие в обработке

Для работы сайта и ответа на обращения используются инфраструктура российского хостинг-провайдера Beget, почтовая инфраструктура оператора и адресаты служебных почтовых ящиков ООО «БИФИЛЮКС». При добровольном разрешении соответствующей категории данные также могут получать сервисы Яндекса и VK / Mail.ru в объёме, необходимом для их работы.

Оператор не продаёт персональные данные и не передаёт сведения из формы для самостоятельной рекламы третьих лиц.

5. Локализация и трансграничная передача

Первичная запись и хранение данных формы и сайта осуществляются в Российской Федерации. Google reCAPTCHA и Google Analytics на сайте не используются. Оператор не осуществляет намеренную трансграничную передачу данных, собранных контактной формой. Переход пользователя по внешней ссылке означает взаимодействие с владельцем соответствующего ресурса по его правилам.

6. Защита и уничтожение

Оператор применяет правовые, организационные и технические меры защиты, ограничивает доступ кругом уполномоченных лиц, выполняет резервное копирование и контролирует события безопасности. По достижении цели или при отзыве согласия данные удаляются или уничтожаются, если закон не требует продолжения хранения.

7. Права субъекта

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Запрос должен позволять идентифицировать заявителя и описывать требование. Ответ предоставляется в срок, установленный законодательством; базовый срок — 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней.

8. Изменение политики

Актуальная версия постоянно размещается по адресу /privacy/. При существенном изменении целей или состава обработки оператор обновляет документ и, когда требуется, получает новое согласие.