Редакция от 8 августа 2026 г.

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Акционерном обществе «ДжиБиоТех» (далее — «Оператор») и является общедоступным документом, публикуемым во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», подзаконными актами Правительства Российской Федерации и ФСТЭК России, а также нормативными актами Роскомнадзора.

1.3. Политика распространяется на все персональные данные субъектов, которые обрабатываются Оператором с применением средств автоматизации и без применения таких средств.

1.4. Политика действует в отношении информации, которую Оператор получает через сайт https://sheline.ru (далее — «Сайт»), а также в ходе иного взаимодействия с субъектами персональных данных.

1.5. Использование Сайта означает согласие субъекта с настоящей Политикой. В случае несогласия с её условиями субъекту следует воздержаться от использования Сайта.

2. Сведения об операторе

Полное наименование: Акционерное общество «ДжиБиоТех»
ОГРН / ИНН / КПП: 1267700101107 / 9726112511 / 772601001
Адрес места нахождения: 117556, г. Москва, вн.тер.г. муниципальный округ Нагорный, пр-кт Нахимовский, д. 3, помещ. 1п
Email по вопросам персональных данных: info@gbg.team
Телефон: уточняется
Ответственный за организацию обработки персональных данных: уточняется
Регистрация в реестре операторов персональных данных: уточняется

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

3.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

3.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

3.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

3.8. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

4. Принципы обработки персональных данных

4.1. Обработка осуществляется на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточность не допускается.

4.5. Оператор обеспечивает точность персональных данных, их достаточность, а при необходимости — актуальность, и принимает меры по удалению или уточнению неполных или неточных данных.

4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.

4.7. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются: учредительные документы Оператора и документы, регламентирующие его деятельность; договоры, заключаемые между Оператором и субъектом персональных данных, в том числе публичная оферта, размещённая на Сайте (пункт 5 части 1 статьи 6 Закона № 152-ФЗ); согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ); согласие на получение рекламных рассылок (статья 18 Федерального закона «О рекламе»); федеральные законы и иные нормативные правовые акты, устанавливающие обязанности Оператора, в том числе законодательство о бухгалтерском учёте, о применении контрольно-кассовой техники, налоговое и архивное законодательство; осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).

6. Категории субъектов и состав обрабатываемых данных

6.1. Покупатели и пользователи Сайта: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес доставки; сведения о заказах, покупках и обращениях; сведения об оплате (без данных банковской карты); учётные данные Личного кабинета.

6.2. Лица, направившие обращение, отзыв или заявку через формы на Сайте: фамилия, имя, контактные данные, содержание обращения.

6.3. Подписчики рассылок: фамилия, имя, адрес электронной почты, номер телефона, сведения о взаимодействии с рассылкой.

6.4. Представители контрагентов: фамилия, имя, отчество, должность, служебные контактные данные, сведения, содержащиеся в доверенности.

6.5. Обезличенные данные, получаемые автоматически при использовании Сайта: IP-адрес, сведения о браузере и операционной системе, дата и время доступа, адрес запрашиваемой страницы, источник перехода, идентификаторы файлов cookie и систем веб-аналитики.

6.6. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни) и биометрические персональные данные.

6.7. Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт не предназначен для лиц, не достигших 18 лет.

7. Цели обработки персональных данных

7.1. Заключение, исполнение, изменение и расторжение договоров розничной купли-продажи, оформление, обработка и доставка заказов.

7.2. Идентификация пользователя, регистрация и ведение Личного кабинета.

7.3. Осуществление расчётов, оформление и направление кассовых чеков, ведение бухгалтерского и налогового учёта.

7.4. Обратная связь с пользователем: обработка обращений, претензий и заявлений, консультирование, информирование о статусе заказа.

7.5. Рассмотрение заявлений о возврате товара и возврат денежных средств.

7.6. Направление рекламных и информационных материалов (при наличии отдельного согласия).

7.7. Улучшение работы Сайта, анализ пользовательской активности, проведение статистических исследований на основе обезличенных данных.

7.8. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, защита прав и законных интересов Оператора.

8. Порядок и условия обработки

8.1. Обработка персональных данных осуществляется способами, включающими сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

8.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

8.3. Персональные данные предоставляются субъектом добровольно. Отказ от предоставления данных, необходимых для заключения и исполнения договора, делает невозможным оформление и исполнение заказа.

8.4. Решения, порождающие юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки персональных данных Оператором не принимаются.

8.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено законом, на основании договора, содержащего перечень действий, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных, а также требования к их защите.

8.6. Персональные данные могут передаваться следующим категориям получателей исключительно в объёме, необходимом для достижения целей обработки: организациям, осуществляющим доставку товаров (курьерские службы, службы доставки, организации почтовой связи); кредитным организациям и операторам платёжных сервисов — для проведения расчётов; операторам фискальных данных — для формирования и направления кассовых чеков; поставщикам услуг хостинга, облачных сервисов, CRM-систем и сервисов рассылок; операторам связи — для направления сообщений; органам государственной власти — в случаях и объёме, предусмотренных законодательством Российской Федерации.

8.7. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения такой необходимости Оператор направляет уведомление в Роскомнадзор в порядке статьи 12 Закона № 152-ФЗ и приступает к передаче не ранее истечения установленного срока.

8.8. Оператор не распространяет персональные данные неопределённому кругу лиц. Размещение отзывов и иных материалов пользователей на Сайте осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона № 152-ФЗ).

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия, если обработка осуществляется на основании согласия.

9.2. Данные, связанные с исполнением договора, хранятся в течение срока действия договора и 3 (трёх) лет после его исполнения (общий срок исковой давности), а данные первичных учётных документов — 5 (пять) лет в соответствии с законодательством о бухгалтерском учёте и налоговым законодательством.

9.3. Данные подписчиков рассылок обрабатываются до отзыва согласия на получение рассылок.

9.4. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение данных не требуется для исполнения договора или обязанностей, установленных законом.

9.5. Уничтожение персональных данных оформляется актом в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

10. Меры по обеспечению безопасности

10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ, в том числе: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников; осуществление внутреннего контроля соответствия обработки требованиям законодательства; определение угроз безопасности персональных данных при их обработке в информационных системах и применение мер защиты в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и требованиями ФСТЭК России; ограничение доступа к персональным данным, учёт лиц, имеющих доступ; применение средств антивирусной защиты, межсетевого экранирования, резервного копирования и шифрования при передаче данных по сети «Интернет» (протокол HTTPS); регистрация и учёт действий, совершаемых с персональными данными в информационных системах; обнаружение фактов несанкционированного доступа и принятие мер по восстановлению данных.

10.2. Оператор обеспечивает конфиденциальность персональных данных: лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.

10.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ; требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

11.2. Запрос субъекта должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора или заказа), либо сведения, иным образом подтверждающие факт обработки данных Оператором; подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.

11.3. Запросы направляются по адресу электронной почты info@gbg.team или по адресу места нахождения Оператора.

11.4. Оператор предоставляет ответ на запрос в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

11.5. Отзыв согласия направляется в письменной форме по указанным в пункте 11.3 адресам. Отзыв согласия на получение рекламных рассылок может быть осуществлён также путём перехода по ссылке «Отписаться», содержащейся в каждом информационном письме.

12. Файлы cookie и сервисы веб-аналитики

12.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя, — а также аналогичные технологии (веб-маяки, локальное хранилище).

12.2. Оператор использует: технически необходимые cookie (обеспечение работы Сайта, авторизация, сохранение содержимого корзины), аналитические cookie (оценка посещаемости и удобства Сайта), функциональные cookie (запоминание настроек пользователя) и, при наличии согласия, рекламные cookie.

12.3. Для сбора и анализа обезличенной статистики могут использоваться сервисы веб-аналитики (например, Яндекс Метрика, VK Пиксель) — на момент публикации Политики ни один такой сервис на Сайте не подключён. Указанные сервисы, если будут подключены, выступают самостоятельными операторами в отношении собираемых ими данных; обработка осуществляется в соответствии с политиками таких сервисов.

12.4. Пользователь может отключить или удалить файлы cookie в настройках браузера. Отключение технически необходимых cookie может привести к невозможности использования отдельных функций Сайта.

13. Заключительные положения

13.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации, а также состава или целей обработки персональных данных.

13.2. Актуальная редакция Политики размещается по адресу https://sheline.ru/legal/privacy и вступает в силу с момента её опубликования.

13.3. По вопросам, связанным с обработкой персональных данных, следует обращаться по адресу электронной почты info@gbg.team.

13.4. Надзорный орган в сфере защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).