Правовая информация
Политика обработки персональных данных
Редакция от 24 августа 2026 года. Политика применяется к сайту body-state.ru и формам, размещённым на нём.
1. Оператор и область действия
Оператор персональных данных: Танчук Алёна Васильевна, ИНН 343508662268, ОГРНИП 326508100392622, адрес: Хотьково, Заводская 16. Контакты для обращений: at@body-state.ru, +7 (926) 426-91-46. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
Посещение сайта само по себе не означает согласия на обработку данных. Согласие запрашивается отдельно в каждой форме, когда оно является правовым основанием обработки.
2. Цели, состав данных и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Запись и обратная связь | Имя, телефон, e-mail, выбранная услуга и время, текст обращения | Согласие; заключение и исполнение договора | До исполнения цели, затем 3 года для защиты прав, если закон не требует большего срока |
| Регистрация, восстановление доступа и личный кабинет | Имя, логин, e-mail, хеш пароля, идентификатор аккаунта, одноразовые токены восстановления, дата и технические сведения о входах | Согласие; исполнение договора и предоставление заказанных услуг | Пока используется кабинет; использованные и просроченные токены удаляются в рамках технического обслуживания; после удаления кабинета — в пределах обязательных сроков и до 3 лет для защиты прав |
| Заказ, доставка, оплата и чек | Имя, телефон, e-mail, адрес доставки, состав и сумма заказа, данные платежа без реквизитов карты | Договор; требования налогового и бухгалтерского законодательства | В течение исполнения договора и обязательных сроков хранения документов |
| Публикация отзыва | Указанное имя или псевдоним, оценка, текст отзыва | Отдельное согласие на распространение | До отзыва согласия либо прекращения публикации |
| Рассмотрение жалобы на отзыв | Причина и описание жалобы; e-mail только по желанию заявителя | Законный интерес в пресечении нарушений; согласие — для обратной связи по e-mail | До завершения проверки, затем до 3 лет для подтверждения рассмотрения и защиты прав |
| Безопасность и работа сайта | IP-адрес, дата и время запроса, сведения о браузере и устройстве, технические журналы | Законный интерес в защите сайта | До 12 месяцев, если более длительное хранение не требуется для расследования инцидента |
3. Условия и способы обработки
Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них. Обрабатываются только данные, необходимые для заявленной цели.
Не сообщайте через свободные поля сведения о диагнозах, состоянии здоровья, документах, банковских картах и иные избыточные данные. Если такие сведения поступили без запроса, оператор ограничивает их использование и удаляет при отсутствии законного основания.
Жалобу на опубликованный отзыв можно направить без указания контактных данных. Если заявитель добровольно указывает e-mail, он используется только для уточнения обстоятельств и сообщения о результате проверки.
Доступ к личному кабинету предоставляется по логину и паролю. Пароль хранится только в виде криптографического хеша и не может быть восстановлен оператором в исходном виде. Для восстановления доступа на указанный при регистрации e-mail направляется одноразовая ссылка ограниченного срока действия; после смены пароля прежние сессии завершаются. Новые заказы, оформленные во время авторизованной сессии, связываются с кабинетом по внутреннему идентификатору аккаунта. Пользователь обязан сохранять пароль и доступ к e-mail в тайне и может запросить смену данных или удаление кабинета по адресу оператора.
4. Получатели и порученная обработка
В необходимом объёме данные могут получать: российский хостинг-провайдер и администраторы инфраструктуры; банк-эквайер и оператор фискальных данных; выбранная служба доставки; провайдер SMS/e-mail; лица, обеспечивающие бухгалтерский и юридический учёт. Реквизиты банковской карты обрабатывает банк и они не поступают оператору.
Передача государственным органам допускается в случаях, установленных законом. Публичная публикация выполняется только по отдельному согласию на распространение.
5. Локализация и трансграничная передача
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ выполняются в базе данных, расположенной на территории Российской Федерации. Трансграничная передача не выполняется без отдельной правовой проверки и соблюдения уведомительного порядка. Уведомления внешним мессенджерам не должны содержать персональные данные клиента.
6. Аналитика и локальное хранилище
Необязательная аналитика загружается только после выбора пользователя. Предпочтение сохраняется локально в браузере. При отказе используются лишь технически необходимые механизмы, обеспечивающие тему, корзину, безопасность и работу сайта. Настройки можно сбросить, удалив данные сайта в браузере.
7. Защита и уничтожение
Оператор разграничивает доступ, применяет защищённое соединение, резервное копирование, журналирование, обновление программного обеспечения и проверку инцидентов. По достижении цели либо при законном отзыве согласия данные удаляются или обезличиваются; уничтожение подтверждается актом либо записью в журнале и выгрузкой из информационной системы в предусмотренных законом случаях.
8. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Запрос направляется на at@body-state.ru и должен позволять идентифицировать заявителя и соответствующие отношения с оператором. Ответ или мотивированный отказ предоставляется в установленный законом срок.
9. Изменения политики
Актуальная редакция размещается по адресу https://body-state.ru/privacy. Существенные изменения применяются к новым операциям после публикации; когда это требуется законом, оператор получает новое согласие.