Политика обработки персональных данных
Редакция от 31 октября 2026 г.. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные собирает интернет-магазин Biohax (сайт биохакс.рф, biohaxshop.ru и веб-приложение), зачем, как долго хранит и кому передаёт.
1. Оператор
- Индивидуальный предприниматель ЯКУБОВ АБДУЛА АБУЕВИЧ
- ИНН 343001071356, ОГРНИП 326200000015967
- Электронная почта: office@biohaxshop.ru
- Сайт и приложение: биохакс.рф, biohaxshop.ru
2. Какие данные мы обрабатываем
- Аккаунт: имя, фамилия, возраст (по желанию), номер телефона, адрес электронной почты, идентификатор и данные профиля Яндекс ID или VK ID (имя, почта, телефон — то, что вы разрешили передать при входе).
- Заказы: состав и сумма заказа, имя и телефон получателя, выбранный пункт выдачи Ozon, статусы доставки, сведения об оплате и возвратах. Данные банковской карты мы не получаем и не храним — их вводят на странице платёжного сервиса.
- Партнёрская программа: ФИО, контакты, реквизиты для выплат (ИНН, банковские реквизиты), статистика переходов и продаж по партнёрской ссылке.
- Обращения: сообщения в поддержку и в чат ИИ-помощника.
- Технические данные: cookies и записи локального хранилища, IP-адрес, тип браузера и устройства, идентификатор гостя, время действий. Подробнее — в политике cookies.
Мы не просим и не обрабатываем специальные категории данных (о здоровье, убеждениях и т. п.). Пожалуйста, не сообщайте их в обращениях и в чате помощника.
3. Цели и правовые основания
- Регистрация, вход по коду из SMS, Яндекс ID или VK ID — исполнение договора и ваше согласие.
- Оформление, оплата, доставка заказа, отмена и возврат денег — исполнение договора купли-продажи (п. 5 ч. 1 ст. 6 152-ФЗ).
- Кассовые чеки, бухгалтерский и налоговый учёт, ответы на запросы госорганов — исполнение требований закона (п. 2 ч. 1 ст. 6 152-ФЗ).
- Уведомления о статусе заказа и ответы в поддержке — исполнение договора.
- Начисление и выплата партнёрского вознаграждения — исполнение договора с партнёром.
- Сообщения об акциях внутри приложения, сохранение партнёрской ссылки, улучшение сервиса — ваше согласие.
4. Кому мы передаём данные
Только тем, без кого нельзя оказать услугу, и только нужный минимум:
- ООО НКО «ЮМани» (ЮKassa) — приём оплаты и возвраты: сумма, номер заказа, почта или телефон для чека.
- ООО «Интернет Решения» (Ozon) — доставка в пункт выдачи: имя и телефон получателя, пункт выдачи, состав отправления.
- SMS-провайдеры Stream Telecom и SMSC.ru — отправка кода входа: номер телефона и текст сообщения с кодом.
- ООО «Яндекс» и ООО «ВК» — если вы входите через Яндекс ID или VK ID; они передают нам данные профиля по вашему разрешению.
- Хостинг-провайдер — арендованные серверы в Российской Федерации (Москва), на которых хранятся базы данных магазина.
- Провайдер языковой модели OpenRouter (США) — только если вы пишете ИИ-помощнику. См. раздел 5.
- Государственные органы — по законному запросу.
Мы не продаём персональные данные и не передаём их для чужой рекламы.
5. Трансграничная передача
Запись, систематизация, накопление и хранение персональных данных граждан РФ ведутся в базах данных на территории России. Единственное исключение — ИИ-помощник Biohax AI: текст ваших сообщений и, если вы спрашиваете о своих заказах, их состав и статус передаются провайдеру языковой модели, серверы которого могут находиться за пределами РФ. Пользуясь чатом, вы даёте на это согласие. Не пишите в чат ФИО, телефон, адрес и сведения о здоровье. Подробнее — в условиях помощника.
6. Сроки хранения
- Данные аккаунта — пока аккаунт существует. После удаления — уничтожаются в течение 30 дней.
- Оплаченные заказы, чеки и данные о выплатах партнёрам — 5 лет, как требует законодательство о бухгалтерском и налоговом учёте. После удаления аккаунта эти записи больше не связаны с ним.
- Обращения в поддержку — до удаления аккаунта, но не дольше 3 лет с последнего сообщения.
- Коды из SMS — 10 минут.
- Cookies — по срокам из политики cookies.
7. Как мы защищаем данные
- Передача только по защищённому протоколу HTTPS.
- Доступ к базам — у ограниченного круга лиц, по индивидуальным учётным данным.
- Сессия входа хранится в зашифрованном cookie, коды входа одноразовые и ограничены по попыткам.
- Резервные копии, обновление ПО и контроль доступа к серверам.
8. Ваши права
- Узнать, какие данные о вас мы храним, и получить их копию.
- Исправить неточные данные — в профиле или по запросу.
- Отозвать согласие и удалить аккаунт — кнопкой «Удалить аккаунт» в профиле или письмом.
- Потребовать блокировки или уничтожения данных, обработка которых незаконна.
- Обжаловать наши действия в Роскомнадзоре или в суде.
Запросы присылайте на office@biohaxshop.ru с адреса или с указанием телефона, привязанного к аккаунту. Ответим в течение 10 рабочих дней. Порядок удаления — на странице удаления данных.
9. Возраст
Магазин предназначен для совершеннолетних. Мы сознательно не собираем данные лиц младше 18 лет; если узнаем о таком аккаунте — удалим его.
10. Изменения политики
Новая редакция действует с момента публикации на этой странице. Если изменения касаются целей обработки или передачи данных третьим лицам, мы заранее сообщим об этом в приложении.
