Сайт: https://bioford.ru
Редакция от 24.10.2026. Постоянный адрес документа: https://bioford.ru/privacy-policy/

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Медфорд».
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://bioford.ru (далее — Сайт).
1.3. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона. Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.
1.4. Сведения об Операторе:

• полное наименование: Общество с ограниченной ответственностью «Медфорд» (ООО «Медфорд»);
• ОГРН 1097746765566, ИНН 7703711402, КПП 772201001;
• адрес места нахождения и почтовый адрес: 111116, Российская Федерация, г. Москва, ул. Авиамоторная, д. 4, корп. 3, комн. 8;
• телефон: +7 (495) 139-0993;
• адрес электронной почты для обращений по вопросам персональных данных: sales@medford.ru.

2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — ООО «Медфорд», самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и действия с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
2.4. Пользователь — физическое лицо, посещающее Сайт и (или) заполняющее формы на Сайте, в том числе как представитель организации.
2.5. Иные термины используются в значении, установленном Законом.

3. Права и обязанности Оператора и субъекта персональных данных
3.1. Оператор обязан:

• обрабатывать персональные данные только законно, для заранее определённых целей и в объёме, необходимом для их достижения;
• предоставлять субъекту по его запросу информацию об обработке его персональных данных;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• уведомлять Роскомнадзор об обработке персональных данных и об инцидентах в случаях и сроки, установленные Законом.

3.2. Оператор вправе поручить обработку персональных данных другому лицу с соблюдением требований ч. 3 ст. 6 Закона, а также продолжить обработку без согласия субъекта при наличии иных оснований, предусмотренных Законом.
3.3. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

3.4. Субъект обязан предоставлять достоверные данные. Указывая данные третьих лиц (например, коллег), Пользователь подтверждает наличие у него законных оснований для их передачи.

4. Цели обработки, категории и перечень данных, правовые основания
4.1. Цель 1. Обработка обращений, консультирование и обратная связь с Пользователем (форма «Связаться с нами»).

• Перечень данных: имя, адрес электронной почты, номер телефона, наименование компании.
• Категория субъектов: посетители Сайта, представители организаций — потенциальных клиентов.
• Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
• Срок обработки и хранения: до достижения цели, но не более 3 (трёх) лет с даты получения обращения, либо до отзыва согласия, если он произойдёт раньше.

4.2. Цель 2. Подготовка счёта или коммерческого предложения по заказу, оформленному в корзине Сайта, заключение и исполнение договора поставки.

• Перечень данных: имя, номер телефона, адрес электронной почты, ИНН организации, а также сведения о заказе.
• Категория субъектов: Пользователи, оформляющие заказ, в том числе представители организаций-покупателей.
• Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона), — если договор заключается с самим субъектом; договор с организацией-покупателем.
• Срок обработки и хранения: до достижения цели или отзыва согласия, но не более 3 (трёх) лет с даты заказа; данные, содержащиеся в договорах и первичных учётных документах, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогах.

4.3. Цель 3. Обеспечение работоспособности и безопасности Сайта.

• Перечень данных: технические cookie-файлы, IP-адрес, сведения о браузере и устройстве, дата и время посещения.
• Правовое основание: осуществление прав и законных интересов Оператора по обеспечению работы и защиты Сайта (п. 7 ч. 1 ст. 6 Закона) при условии, что не нарушаются права и свободы субъекта.
• Срок хранения: в течение срока действия соответствующих cookie-файлов и журналов платформы Сайта.

4.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и др.) и биометрические персональные данные, не принимает решений на основании исключительно автоматизированной обработки и не использует данные для рекламных рассылок без отдельного согласия.
4.5. Номер ИНН организации, наименование компании и иные сведения о юридическом лице персональными данными не являются, но обрабатываются вместе с персональными данными её представителя.

5. Порядок и условия обработки
5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.
5.2. Персональные данные Пользователь предоставляет самостоятельно, заполняя формы на Сайте. Согласие даётся отдельным документом — «Согласием на обработку персональных данных», размещённым по адресу https://bioford.ru/personal-data-consent/, путём проставления отметки в поле «галочка» в форме; отметка по умолчанию не проставлена.
5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5.4. Трансграничная передача персональных данных не осуществляется.
5.5. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, кроме случаев, предусмотренных законодательством Российской Федерации (в том числе по запросам уполномоченных государственных органов).

6. Лица, которым поручена обработка
6.1. Для работы Сайта и приёма обращений Оператор привлекает следующих лиц, обрабатывающих персональные данные по поручению Оператора:

• АО «Тильда Паблишинг» (ОГРН 1247700830354, ИНН 9707041449, 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1) — платформа Tilda, на которой работает Сайт и через которую принимаются данные из форм. Данные хранятся в центрах обработки данных АО «Селектел» и ООО «Яндекс.Облако» на территории Российской Федерации;
• ООО «РЕГ.РУ» (reg.ru) — услуги хостинга корпоративной электронной почты, на которую направляются заявки с Сайта; серверы расположены на территории Российской Федерации.

6.2. Указанные лица обязаны соблюдать принципы и правила обработки персональных данных, конфиденциальность и меры защиты, предусмотренные Законом.

7. Cookie-файлы
7.1. Сайт использует только технические cookie-файлы платформы Tilda, необходимые для работы Сайта и защиты от DDoS-атак. Отключить их без нарушения работы Сайта нельзя. При первом посещении Пользователь информируется об их использовании баннером.
7.2. Сервисы веб-аналитики (Яндекс Метрика, Google Analytics и аналогичные) и рекламные cookie-файлы на Сайте в настоящее время не используются. При их подключении Оператор заранее получит согласие Пользователя и внесёт изменения в Политику.
7.3. Пользователь может удалить cookie-файлы или ограничить их сохранение в настройках браузера.

8. Актуализация, исправление, удаление и уничтожение данных. Ответы на запросы субъектов
8.1. Субъект или его представитель направляет запрос или отзыв согласия на электронную почту sales@medford.ru или почтой по адресу: 111116, г. Москва, ул. Авиамоторная, д. 4, корп. 3, комн. 8, ООО «Медфорд». Запрос должен позволять идентифицировать субъекта (например, содержать имя и адрес электронной почты или телефон, указанные в форме) и отвечать требованиям ч. 3 ст. 14 Закона.
8.2. Оператор предоставляет сведения, предусмотренные ч. 7 ст. 14 Закона, в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
8.3. При выявлении неточных данных Оператор уточняет их в течение 7 (семи) рабочих дней с даты получения подтверждающих сведений; при выявлении неправомерной обработки — прекращает её в течение 3 (трёх) рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 (десяти) рабочих дней, уведомляя субъекта.
8.4. При отзыве согласия или достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней, если иное не предусмотрено договором или Законом. Если уничтожение в этот срок невозможно, данные блокируются и уничтожаются в срок не более 6 (шести) месяцев.
8.5. Уничтожение персональных данных подтверждается в порядке, установленном Роскомнадзором (приказ от 28.10.2022 № 179).

9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
• ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения обязанностей;
• использует пароли и разграничение прав доступа к аккаунтам Сайта и почтовым ящикам, защищённое соединение (HTTPS);
• привлекает к обработке только лиц, обеспечивающих защиту данных и их хранение в Российской Федерации;
• осуществляет внутренний контроль соответствия обработки Закону;
• при выявлении неправомерной передачи (утечки) персональных данных уведомляет Роскомнадзор в течение 24 часов и о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

10. Заключительные положения
10.1. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
10.2. Вопросы и предложения по Политике направляйте на sales@medford.ru.