1. Общие положения
1.1. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, категории субъектов и обрабатываемых данных, сроки хранения, порядок уничтожения, права субъектов персональных данных и меры по обеспечению безопасности данных, применяемые ООО «ЛИФОР» при работе сайта https://biolaba.pro/ (далее — «Сайт»).
1.2. Политика разработана во исполнение требований Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», постановлений Правительства Российской Федерации № 1119 от 01.11.2012 и № 687 от 15.09.2008, а также иных применимых нормативных правовых актов Российской Федерации.
1.3. Политика применяется к персональным данным, получаемым Оператором через страницы и формы Сайта, при использовании файлов cookie и технических журналов, а также при последующем взаимодействии по обращениям, направленным через Сайт.
1.4. Политика не регулирует обработку персональных данных работников, соискателей, участников и иных категорий лиц вне связи с использованием Сайта, если для них Оператором утверждены отдельные локальные документы.
1.5. Термины «персональные данные», «обработка», «оператор», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание» и «трансграничная передача» используются в значениях, установленных статьёй 3 Закона № 152-ФЗ.
1.6. Оператор обеспечивает неограниченный доступ к актуальной редакции Политики. Ссылка на неё размещается на страницах Сайта, на которых осуществляется сбор персональных данных.

2. Сведения об Операторе
2.1. Полное наименование: Общество с ограниченной ответственностью «ЛИФОР».
2.2. Сокращённое наименование: ООО «ЛИФОР».
2.3. ОГРН 1225000009970; ИНН 5047260525; КПП 504701001.
2.4. Адрес: 141701, Московская область, г.о. Долгопрудный, г. Долгопрудный, ул. Первомайская, д. 3А, этаж 4, помещ. 442.
2.5. Адрес электронной почты для запросов, требований и отзыва согласия: info@biolaba.pro.
2.6. Сайт Оператора: https://biolaba.pro/.
2.7. Лицо, ответственное за организацию обработки персональных данных, назначается внутренним приказом Оператора. Обращения этому лицу направляются по контактам, указанным в пункте 2.5 Политики.

3. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• цели обработки определяются до начала сбора данных и являются конкретными и законными;
• не допускается обработка, несовместимая с первоначальными целями сбора;
• состав и объём данных ограничиваются сведениями, объективно необходимыми для достижения заявленной цели;
• Оператор принимает меры по обеспечению точности, достаточности и актуальности данных;
• данные хранятся не дольше, чем этого требуют цели обработки или применимое законодательство;
• по достижении цели данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или на ином законном основании;
• обеспечиваются конфиденциальность и безопасность персональных данных.

4. Категории субъектов персональных данных
4.1. В рамках использования Сайта Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта, просматривающие его страницы;
• пользователи, взаимодействующие с формами, cookie-баннером и иными элементами Сайта;
• физические лица, направившие запрос на обратный звонок, консультацию, получение цен или предложения;
• потенциальные и действующие клиенты;
• представители организаций и индивидуальных предпринимателей, обращающиеся по вопросам партнёрства, дистрибуции, проектных поставок и имплементации препаратов;
• лица, запрашивающие доступные материалы о клинических или доклинических испытаниях;
• получатели информационных и рекламных сообщений — только при наличии отдельного предварительного согласия.

5. Категории, перечень и источники персональных данных
5.1. Данные, предоставляемые пользователем
5.1.1. В зависимости от выбранной формы и содержания обращения Оператор может получать:

• имя, фамилию и отчество — в объёме, указанном пользователем;
• номер контактного телефона;
• адрес электронной почты;
• наименование организации, должность и регион — если это предусмотрено формой либо добровольно указано пользователем;
• содержание организационного, технического или коммерческого обращения, вопроса или комментария;
• иные обычные персональные данные, добровольно сообщённые пользователем и объективно необходимые для рассмотрения обращения.

5.1.2. Оператор не запрашивает через формы Сайта год, дату и место рождения, паспортные данные, платёжные реквизиты и иные сведения, если соответствующие поля отсутствуют и такие сведения не требуются для отдельной законной цели.

5.2. Технические данные
5.2.1. При посещении Сайта и отправке форм автоматически могут обрабатываться: IP-адрес, дата и время посещения или отправки формы, адрес запрошенной страницы, реферальные сведения, User-Agent, сведения о браузере, операционной системе и типе устройства, идентификаторы cookie, параметры согласия на cookie, технические события, а также сведения, необходимые для фиксации факта предоставления согласия на обработку персональных данных.
5.2.2. Источниками технических данных являются устройство и программное обеспечение пользователя, браузер, инфраструктура Сайта и используемые Оператором информационные системы.

5.3. Специальные категории и биометрические данные
5.3.1. Оператор не запрашивает и не осуществляет целенаправленную обработку через формы Сайта специальных категорий персональных данных, включая сведения о состоянии здоровья, диагнозах, лечении и принимаемых препаратах, а также биометрических персональных данных.
5.3.2. Пользователь не должен указывать такие сведения в свободных полях и направлять медицинские документы, фотографии, результаты анализов и иные материалы, содержащие сведения о здоровье. При их поступлении без надлежащего правового основания Оператор ограничивает доступ к таким сведениям и удаляет их в разумный срок, если обязанность сохранить их не предусмотрена законом.

5.4. Данные несовершеннолетних
5.4.1. Сайт ориентирован на совершеннолетних пользователей и не предназначен для целенаправленного сбора данных лиц младше 18 лет. В случаях, когда согласие несовершеннолетнего не может быть предоставлено им самостоятельно, оно предоставляется его законным представителем в порядке, установленном законодательством Российской Федерации.

6. Цели, состав данных, основания и сроки обработки
6.1. Работа и безопасность Сайта

• Цели: обеспечение загрузки и корректной работы страниц и форм, сохранение выбранных настроек, защита от злоупотреблений и атак, диагностика ошибок, ведение технических журналов.
• Данные: IP-адрес, User-Agent, дата и время, адрес страницы, обязательные cookie, технические события и журналы.
• Основания: необходимость осуществления прав и законных интересов Оператора при условии соблюдения прав пользователя; исполнение обязанностей, установленных законом; для необязательных cookie — предварительное согласие пользователя.
• Срок: в пределах срока действия соответствующего cookie или технического журнала и не дольше, чем это необходимо для безопасности, диагностики и подтверждения законности обработки.

6.2. Обращения, консультации, цены и предложения

• Формы: «Обратный звонок», «Консультация и цены», «Получить консультацию», «Получить предложение» и аналогичные формы обратной связи.
• Цели: регистрация и рассмотрение обращения, связь с пользователем, предоставление запрошенной справочной, технической или коммерческой информации.
• Данные: имя, телефон, электронная почта, содержание обращения, а также технические сведения, подтверждающие отправку формы и получение согласия.
• Основания: отдельное согласие пользователя; при подготовке договора по инициативе пользователя — необходимость заключения договора.
• Срок: до завершения обработки обращения и не более трёх лет с даты последнего содержательного взаимодействия, если более длительное хранение не требуется на ином законном основании.

6.3. Партнёрство, дистрибуция, проектные поставки и имплементация

• Формы: «Стать партнёром», «Стать дистрибьютором», «Запрос на проектную поставку», «Запросить расчёт имплементации препарата» и аналогичные формы.
• Цели: оценка запроса и потенциального формата сотрудничества, проведение переговоров, подготовка технического, проектного или коммерческого предложения, заключение договора по инициативе пользователя.
• Данные: ФИО, телефон, электронная почта, организация, должность, регион, содержание запроса и технические данные формы.
• Основания: согласие; совершение действий по инициативе пользователя до заключения договора; исполнение договора — после его заключения.
• Срок: период переговоров и не более трёх лет с даты последнего содержательного взаимодействия; при заключении договора — сроки, установленные для договорных и обязательных документов.

6.4. Запросы материалов об испытаниях

• Формы: запрос актов и результатов клинических либо доклинических испытаний и аналогичные формы.
• Цели: идентификация и оценка запроса, связь с заявителем, предоставление доступных материалов или мотивированного ответа, защита охраняемой информации и законных интересов Оператора.
• Данные: ФИО, телефон, электронная почта, организация, должность, содержание запроса и технические данные формы.
• Основания: согласие пользователя; необходимость подготовки договорного или партнёрского взаимодействия; законные интересы Оператора в части защиты прав и конфиденциальной информации.
• Срок: до выполнения запроса и не более трёх лет после последнего содержательного взаимодействия, если иное не требуется по закону или договору.

6.5. Заключение и исполнение договоров

• Цели: заключение, исполнение, изменение и прекращение договоров; бухгалтерский, налоговый и архивный учёт; рассмотрение претензий и защита прав сторон.
• Данные: сведения, объективно необходимые для договора и исполнения обязательных требований законодательства.
• Основания: заключение и исполнение договора; выполнение обязанностей, установленных законодательством; защита прав и законных интересов Оператора.
• Срок: срок действия договора и сроки хранения соответствующих документов, установленные законодательством Российской Федерации.

6.6. Информационные и рекламные сообщения

• Цель: направление новостей, презентаций продуктов, рекламных предложений и иных материалов по электронной почте, телефону, SMS или через мессенджеры.
• Данные: имя и выбранные пользователем контактные данные.
• Основание: отдельное предварительное согласие на рекламу, оформленное независимо от согласия на обработку данных для основной заявки.
• Срок: до отзыва рекламного согласия или прекращения соответствующей рассылки.

6.6.1. Отказ от рекламных сообщений не влияет на возможность направить основную заявку и получить ответ по существу обращения.
6.7. Исполнение требований законодательства и защита прав

• Цели: рассмотрение запросов субъектов и государственных органов, подтверждение законности обработки, предупреждение и расследование инцидентов, предъявление или защита требований.
• Данные: сведения, относящиеся к соответствующему запросу, согласию, взаимодействию или инциденту.
• Основания: выполнение обязанностей Оператора, установленных законом; осуществление прав и законных интересов при соблюдении прав субъекта.
• Срок: в пределах сроков, установленных законом, сроков исковой давности и сроков, объективно необходимых для защиты прав.

7. Порядок и способы обработки
7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление и изменение), извлечение, использование, предоставление и доступ лицам, действующим по поручению Оператора, блокирование, удаление, уничтожение и обезличивание персональных данных.
7.2. Обработка осуществляется с использованием средств автоматизации и без их использования. Передача данных по информационно-телекоммуникационным сетям осуществляется в объёме, необходимом для достижения заявленных целей.
7.3. Распространение персональных данных, то есть раскрытие неопределённому кругу лиц, в рамках работы Сайта не осуществляется. Если в будущем потребуется публикация персональных данных, Оператор получает отдельное согласие на обработку данных, разрешённых для распространения, в установленной законом форме.
7.4. Оператор не принимает решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки данных из форм Сайта.
7.5. При обработке на основании согласия Оператор обеспечивает возможность подтвердить факт получения согласия, его содержание и редакцию, действовавшую в момент предоставления.

8. Обработка по поручению и предоставление данных
8.1. Для размещения Сайта, приёма и технической обработки заявок Оператор использует платформу Tilda. Обработку данных посетителей Сайта по поручению Оператора может осуществлять ООО «Тильда Паблишинг» на основании условий использования платформы и поручения на обработку персональных данных.
8.2. В пределах заявленных целей Оператор также может привлекать российских поставщиков корпоративной электронной почты, хостинга, информационной безопасности, технической поддержки и иных информационных сервисов. Таким лицам предоставляется только необходимый объём данных, а их обязанности по конфиденциальности, безопасности и соблюдению Закона № 152-ФЗ закрепляются договором или иным предусмотренным законом документом.
8.3. Доступ к данным внутри ООО «ЛИФОР» предоставляется только работникам и привлечённым лицам, которым он необходим для исполнения обязанностей или обработки конкретного обращения.
8.4. Персональные данные могут быть предоставлены государственным органам, судам и правоохранительным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.5. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельных рекламных целей без отдельного законного основания.
8.6. По запросу субъекта Оператор предоставляет сведения о лицах, которым поручена обработка или которым персональные данные предоставлены, в объёме и порядке, предусмотренных законом.

9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации с использованием Сайта запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Оператор обеспечивает использование российского профиля платформы Tilda и иных информационных систем с учётом требования о локализации. Подключение стороннего сервиса допускается после проверки местонахождения его баз данных и условий обработки.
9.3. По состоянию на дату утверждения настоящей редакции трансграничная передача персональных данных, получаемых через формы Сайта, Оператором не осуществляется.
9.4. До начала трансграничной передачи Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор, получение необходимых сведений о получателе и государстве передачи, оценку условий защиты, а также актуализацию Политики, согласий и интерфейсов Сайта.

10. Файлы cookie и веб-аналитика
10.1. Сайт использует файлы cookie и сходные технологии. Cookie представляют собой небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя либо связанные с сеансом работы Сайта.
10.2. На Сайте могут применяться следующие категории cookie:

• обязательные — необходимы для загрузки и безопасности Сайта, работы форм, сохранения настроек конфиденциальности и защиты от технических угроз; такие cookie не отключаются через баннер;
• аналитические — позволяют оценивать посещаемость, источники переходов и использование страниц; применяются только после предварительного согласия;
• рекламные — используются для оценки рекламных кампаний и персонализации рекламы; применяются только после отдельного выбора пользователя в cookie-баннере;
• собственные или функциональные — применяются при подключении дополнительного функционала и только в соответствии с настройками и правовым основанием, указанными в cookie-баннере.

10.3. При первом посещении пользователю предоставляется возможность принять все необязательные cookie, отклонить их или выбрать отдельные категории. Отсутствие ответа, продолжение просмотра Сайта или закрытие баннера сами по себе не считаются согласием на необязательные cookie.
10.4. Коды аналитики и рекламы, использующие необязательные cookie и передающие данные внешним сервисам, не должны активироваться до получения соответствующего согласия.
10.5. Пользователь может в любое время изменить или отозвать настройки через виджет управления cookie на Сайте либо посредством ссылки #opencookiebanner, а также изменить настройки браузера. Отзыв не влияет на правомерность обработки, выполненной до него.
10.6. Фактический перечень активных cookie, их назначение, поставщик и срок действия указываются в настройках cookie-баннера и (или) в отдельном перечне cookie на Сайте. Оператор актуализирует этот перечень при подключении или отключении сервисов аналитики, рекламы и дополнительного функционала.
10.7. Отключение обязательных cookie может сделать отдельные функции Сайта недоступными. Отклонение аналитических и рекламных cookie не препятствует просмотру основного содержания Сайта и направлению основной заявки.

11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, включая цели, основания, способы, сроки, состав данных и сведения о лицах, участвующих в обработке;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие и направить требование о прекращении обработки;
• отказаться от информационных и рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• использовать иные способы защиты прав, предусмотренные законодательством Российской Федерации.

11.2. Отзыв согласия не прекращает обработку, для которой после отзыва сохраняется иное законное основание, в частности необходимость исполнения договора, выполнения установленной законом обязанности или защиты прав Оператора.

12. Порядок обращений и сроки рассмотрения
12.1. Обращения, требования и отзывы согласия направляются по адресу info@biolaba.pro либо по почтовому адресу Оператора, указанному в пункте 2.4 Политики.
12.2. Для идентификации заявителя и защиты данных от неправомерного раскрытия в обращении следует указать ФИО, контакт для ответа, сведения, позволяющие найти соответствующую заявку или взаимодействие, и содержание требования. Оператор вправе запросить дополнительные сведения, разумно необходимые для подтверждения личности и полномочий заявителя.
12.3. Запрос о предоставлении сведений в порядке статьи 14 Закона № 152-ФЗ должен соответствовать установленным законом требованиям. Электронный запрос подписывается электронной подписью в случаях, предусмотренных законом.
12.4. Оператор предоставляет сведения или мотивированный отказ в срок не более десяти рабочих дней с даты получения надлежащего запроса. Срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления о причинах продления.
12.5. Неточные данные уточняются в срок не более семи рабочих дней после получения подтверждающих сведений. Данные, незаконно полученные или не необходимые для заявленной цели, уничтожаются в срок не более семи рабочих дней после предоставления подтверждающих сведений.
12.6. При получении требования о прекращении обработки Оператор прекращает её в срок не более десяти рабочих дней, если отсутствуют законные основания для продолжения. Этот срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением.

13. Сроки хранения, прекращение обработки и уничтожение
13.1. Конкретные сроки хранения определяются целями обработки, условиями согласия, договором и обязательными требованиями законодательства. Оператор не хранит данные бессрочно без законной и документированной необходимости.
13.2. Основные ориентиры хранения данных Сайта:

• данные обращений и заявок — до завершения обработки и не более трёх лет с даты последнего содержательного взаимодействия;
• данные переговоров о партнёрстве и поставках — период переговоров и не более трёх лет после последнего взаимодействия, если договор не заключён;
• договорные, бухгалтерские, налоговые и архивные документы — в сроки, установленные для соответствующей категории документов;
• рекламные контакты — до отзыва согласия или прекращения рассылки;
• cookie и аналитические идентификаторы — в пределах срока, указанного в настройках соответствующего cookie;
• технические сведения, подтверждающие согласие или его отзыв, — в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора.

13.3. При достижении цели обработки или отзыве согласия, если отсутствует иное основание, Оператор прекращает обработку и уничтожает данные в срок не более тридцати дней, если иной срок не предусмотрен законом, договором или соглашением с субъектом.
13.4. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен федеральным законом.
13.5. Уничтожение подтверждается актом или выгрузкой из журнала регистрации событий в порядке, установленном законодательством и локальными актами Оператора.

14. Меры по обеспечению безопасности
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. В зависимости от характера и способа обработки применяются, в частности:

• назначение ответственного за организацию обработки персональных данных;
• утверждение локальных актов, распределение полномочий и ознакомление допущенных лиц с требованиями конфиденциальности;
• ограничение и учёт доступа к информационным системам и учётным записям;
• использование защищённого соединения, средств управления доступом, паролей и иных средств защиты;
• антивирусная защита, обновление программного обеспечения, резервное копирование и журналирование — в объёме, соответствующем используемым системам;
• проверка контрагентов, обрабатывающих данные по поручению, и включение требований о защите данных в договоры;
• внутренний контроль, оценка возможного вреда, управление рисками и реагирование на инциденты;
• определение применимого уровня защищённости информационных систем и реализация мер с учётом постановления Правительства РФ № 1119.

14.3. Оператор обеспечивает выполнение требований к обработке персональных данных без использования средств автоматизации с учётом постановления Правительства РФ № 687.

15. Инциденты безопасности
15.1. При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлёкшей нарушение прав субъектов, Оператор принимает меры по прекращению нарушения, снижению возможного вреда и проведению внутреннего расследования.
15.2. Оператор уведомляет Роскомнадзор о таком инциденте в течение 24 часов с момента выявления и сообщает результаты внутреннего расследования в течение 72 часов в порядке, установленном частью 3.1 статьи 21 Закона № 152-ФЗ.
15.3. Лица, обрабатывающие данные по поручению Оператора, обязаны своевременно сообщать Оператору об инцидентах и предоставлять сведения, необходимые для выполнения требований закона.

16. Актуализация и заключительные положения
16.1. Политика действует с 15 июля 2026 г. до замены новой редакцией.
16.2. Оператор пересматривает Политику при изменении законодательства, целей и способов обработки, перечня форм, информационных систем, получателей данных, cookie и аналитических сервисов, а также при выявлении необходимости усилить защиту прав субъектов.
16.3. Новая редакция вступает в силу с даты её размещения по адресу https://biolaba.pro/privacy, если в ней не указано иное.
16.4. Изменение Политики само по себе не расширяет объём обработки, осуществляемой на основании ранее полученного согласия. Если изменение требует нового согласия, оно получается до начала соответствующей обработки.
16.5. По вопросам обработки персональных данных можно обратиться по адресу info@biolaba.pro или по почтовому адресу Оператора.