Редакция от 25.09.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей интернет-магазина «Цитоцевтики», расположенного по адресу https://cytoceuticals.ru (далее — Сайт), и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных: индивидуальный предприниматель Ребристая Наталья Викторовна, ИНН 770870127035, ОГРНИП 316774600376467, номер регистрации в РКН 77-26-572728, e-mail: info@cytoceuticals.ru, телефон: 8 (800) 505-89-58 (далее — Оператор).
1.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных.
1.4. Политика опубликована в свободном доступе на странице https://cytoceuticals.ru/policy/ и действует в отношении всех персональных данных, которые Оператор получает через Сайт.
1.5. Термины используются в значениях, установленных статьёй 3 Закона.
2. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих лиц:
- покупателей — лиц, оформивших заказ на Сайте;
- получателей заказов, если получатель не совпадает с покупателем;
- зарегистрированных пользователей, создавших личный кабинет;
- подписчиков информационных и рекламных рассылок;
- посетителей Сайта (в части данных, собираемых с помощью файлов cookie и сервисов аналитики).
3. Цели, состав данных, основания и сроки обработки
| Цель обработки | Персональные данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Оформление, оплата и доставка заказа, связь с покупателем по заказу | ФИО, телефон, e-mail, адрес доставки; ФИО и телефон получателя | Исполнение договора (п. 5 ч. 1 ст. 6 Закона); согласие (п. 1 ч. 1 ст. 6 Закона) | До исполнения заказа, затем в течение срока хранения первичных учётных документов — 5 лет |
| Регистрация и ведение личного кабинета | ФИО, e-mail, телефон, логин, пароль в зашифрованном виде, история заказов | Согласие (п. 1 ч. 1 ст. 6 Закона) | До удаления личного кабинета или отзыва согласия |
| Направление информационных и рекламных рассылок | Имя, e-mail, телефон | Отдельное согласие на получение рассылок | До отзыва согласия |
| Анализ посещаемости и улучшение работы Сайта | Файлы cookie, IP-адрес, сведения о браузере и устройстве, данные о действиях на Сайте | Согласие на обработку файлов cookie | До отзыва согласия, но не более [12] месяцев |
| Показ рекламы товаров Сайта на других ресурсах (ретаргетинг) и оценка эффективности рекламы | Идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, данные о просмотренных страницах и действиях на Сайте | Согласие на обработку файлов cookie | До отзыва согласия, но не более [12] месяцев |
| Исполнение требований законодательства (бухгалтерский и налоговый учёт, ответы на запросы госорганов) | ФИО, сведения о заказе и оплате | Исполнение обязанностей оператора, установленных законом (п. 2 ч. 1 ст. 6 Закона) | В течение сроков, установленных законодательством |
| Рассмотрение обращений и претензий покупателей | ФИО, контактные данные, сведения о заказе, содержание обращения | Исполнение договора; защита законных интересов Оператора | До рассмотрения обращения, затем 3 года (срок исковой давности) |
3.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3.2. Платёжные данные (номер банковской карты и т. п.) Оператор не получает и не хранит. Они вводятся на защищённой странице платёжного сервиса ЮKassa.
3.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, на основании исключительно автоматизированной обработки его данных.
4. Порядок и условия обработки
4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
4.2. Персональные данные не распространяются, то есть не раскрываются неопределённому кругу лиц.
4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.4. Трансграничная передача персональных данных Оператором не осуществляется.
5. Передача персональных данных
5.1. Оператор передаёт персональные данные только в объёме, необходимом для достижения соответствующей цели:
- ООО «СДЭК-Глобал», АО «Почта России» и курьерская служба Dalli — для доставки заказов (ФИО, телефон, адрес получателя);
- ООО НКО «ЮМани» (сервис ЮKassa) — для приёма оплаты (сумма и номер заказа, e-mail или телефон для отправки чека);
- ООО «Яндекс» (сервис Яндекс Метрика) — для анализа посещаемости Сайта при наличии согласия на cookie;
- ООО “Рег.ру” — для хранения данных Сайта на серверах в Российской Федерации;
- государственным органам — в случаях и порядке, предусмотренных законодательством.
5.2. Если Оператор поручает обработку данных другому лицу, это делается на основании договора, обязывающего это лицо соблюдать принципы и правила обработки, конфиденциальность и меры защиты, предусмотренные Законом (ч. 3 ст. 6 Закона).
6. Файлы cookie и аналитика
Сайт использует две группы cookie-файлов:
6.1. Технически необходимые файлы cookie (корзина, авторизация, безопасность) — без них Сайт не работает.
6.2. Аналитические — устанавливаются сервисом Яндекс.Метрика (ООО «Яндекс», Российская Федерация), счётчик № 40394310, только после того, как пользователь нажал «Принять все» в баннере. Данные передаются и хранятся на серверах ООО «Яндекс» на территории Российской Федерации.
До предоставления согласия в баннере счетчик не инициализируется и cookie-файлы Яндекс.Метрики не устанавливаются.
Пользователь вправе в любой момент отозвать согласие: нажмите «Настройки cookie» внизу любой страницы сайта и выберите «Только необходимые», или очистите cookie-файлы и локальное хранилище браузера для домена cytoceuticals.ru.
7. Права пользователя
7.1. Пользователь имеет право:
- получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки данных в целях рассылок;
- обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Запрос можно направить на e-mail info@cytoceuticals.ru. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона: ФИО, данные документа, удостоверяющего личность, и сведения, подтверждающие отношения с Оператором (например, номер заказа или e-mail, указанный при регистрации).
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит пользователю мотивированное уведомление о причинах продления.
7.4. Отказаться от рассылки можно в любой момент по ссылке «Отписаться» в письме или написав на info@cytoceuticals.ru.
8. Уточнение, прекращение обработки и уничтожение данных
8.1. Если пользователь подтвердил, что его данные неполные, неточные или неактуальные, Оператор вносит изменения в течение 7 рабочих дней.
8.2. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней.
8.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное основание для обработки (например, требования законодательства о бухгалтерском учёте) не предусмотрено законом или договором.
8.4. По достижении целей обработки или по истечении сроков хранения данные уничтожаются. Уничтожение подтверждается актом и выгрузкой из журнала регистрации событий информационной системы.
9. Меры по обеспечению безопасности
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных (ст. 18.1 и 19 Закона), в том числе:
- назначает ответственного за организацию обработки персональных данных;
- определяет угрозы безопасности и уровень защищённости информационной системы;
- ограничивает доступ к данным кругом лиц, которым он нужен для работы, и обязывает их соблюдать конфиденциальность;
- использует защищённое HTTPS-соединение, парольную защиту, резервное копирование и антивирусные средства;
- хранит пароли пользователей только в зашифрованном (хешированном) виде;
- ведёт учёт обращений пользователей и осуществляет внутренний контроль.
9.2. В случае инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
10. Заключительные положения
10.1. Оператор может изменять Политику, в том числе при изменении законодательства или бизнес-процессов. Новая редакция публикуется на этой странице с указанием даты. Изменения не расширяют объём ранее данных согласий: если новая цель обработки требует согласия, Оператор запросит его отдельно.
10.2. Вопросы об обработке персональных данных направляйте на info@cytoceuticals.ru.