Политика конфиденциальности

Сайт bariabalance.ru · Редакция от 31.08.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в целях исполнения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Общество с ограниченной ответственностью «ИнБаланс» (ООО «ИнБаланс») (далее — «Оператор», «Компания»).

1.2. Сведения об Операторе:

полное наименование: Общество с ограниченной ответственностью «ИнБаланс» (ООО «ИнБаланс»);
Генеральный директор: Дорофеева Анна Николаевна;
ИНН/КПП: 9703011940/773101001;
ОГРН: 1207700149491;
адрес местонахождения: 143026, г. Москва, территория Сколково инновационного центра, б-р Большой, д. 42, стр. 1, эт./пом./раб. 3/1160/9;
адрес электронной почты: info@bariabalance.ru;
контактный телефон: +7 (495) 414-15-16.

1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, — регистрационный номер 77-25-177963.

1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить от Пользователя в ходе использования сайта bariabalance.ru (далее — «Сайт»), в том числе при оформлении заказа товаров, записи на лабораторную диагностику, использовании услуги «Онлайн-консультация с экспертом», подписке на рассылку, а также при использовании cookie-файлов и иных технологий отслеживания. Отдельно настоящая Политика регулирует обработку персональных данных экспертов и партнёров, сведения о которых размещаются на Сайте в разделе «Наши эксперты», — в части, определённой разделом 12 настоящей Политики.

1.5. Действующая редакция Политики размещена в открытом доступе по адресу https://bariabalance.ru/politika-konfidentsialnosti/ и доступна неограниченному кругу лиц.

1.6. Согласие на обработку персональных данных предоставляется Пользователем самостоятельно и добровольно посредством проставления отметки в соответствующем чек-боксе при оформлении заказа, записи на консультацию или диагностику, подписке на рассылку либо направлении обращения. Формулировка о том, что «использование Сайта означает согласие», не применяется.

2. Термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Специальные категории персональных данных — сведения о состоянии здоровья субъекта персональных данных, обрабатываемые исключительно при наличии отдельного, явно выраженного согласия субъекта в соответствии со статьёй 10 Закона № 152-ФЗ.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, посетившее Сайт, оформившее заказ товара, записавшееся на диагностику либо воспользовавшееся услугой онлайн-консультации.

Эксперт — врач, специалист или иное лицо, сведения о котором (ФИО, профессиональные данные, изображение, комментарии) размещаются на Сайте в разделе «Наши эксперты» на основании отдельного согласия.

Cookie-файлы — небольшие текстовые файлы, передаваемые веб-сервером Сайта и сохраняемые на устройстве Пользователя.

3. Состав обрабатываемых персональных данных

3.1. В отношении Пользователей-покупателей и получателей услуг Оператор обрабатывает следующие категории персональных данных:

фамилия, имя, отчество (при указании);
номер контактного телефона;
адрес электронной почты;
почтовый адрес доставки заказа;
сведения о заказе (состав, стоимость, способ оплаты и доставки, история заказов);
IP-адрес, данные о браузере, операционной системе и устройстве Пользователя;
файлы cookie и идентификаторы, формируемые системами аналитики;
сведения, добровольно указанные Пользователем при обращении в службу поддержки.

3.2. Особый режим — специальные категории персональных данных (сведения о здоровье).
В рамках оказания услуги «Онлайн-консультация с экспертом» и подбора индивидуальной программы питания Пользователь может добровольно сообщать сведения о состоянии своего здоровья, имеющихся диагнозах, противопоказаниях и принимаемых препаратах. Такие сведения относятся к специальным категориям персональных данных и обрабатываются Оператором исключительно на основании отдельного, явно выраженного письменного (в том числе в форме электронного документа) согласия субъекта персональных данных, предусмотренного статьёй 10 Закона № 152-ФЗ. Форма такого согласия приведена в документе «Согласие на обработку специальной категории персональных данных (сведения о состоянии здоровья)», размещённом на Сайте. Без предоставления такого согласия услуга онлайн-консультации, предполагающая анализ состояния здоровья, не оказывается.

3.3. Оператор не обрабатывает биометрические персональные данные Пользователей.

3.4. Платёжные реквизиты банковских карт Пользователей не передаются Оператору и не хранятся на его серверах — обработка платежей осуществляется платёжным агрегатором Т-Банк с использованием защищённого соединения.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются исключительно в следующих целях:

оформление, обработка и исполнение заказов на товары Компании, включая организацию доставки;
запись на лабораторную диагностику и передачу необходимых сведений лаборатории-партнёру;
оказание услуги «Онлайн-консультация с экспертом», включая подбор индивидуальной программы питания (в части специальных категорий данных — исключительно при наличии отдельного согласия, см. п. 3.2);
идентификация Пользователя и связь с ним по вопросам исполнения заказа или услуги;
обработка платежей и оформление расчётных документов;
рассмотрение обращений, поступивших через формы обратной связи;
направление рекламных и информационных сообщений о новинках, акциях и специальных предложениях — исключительно при наличии отдельного согласия Пользователя на рекламную рассылку;
анализ пользовательского поведения на Сайте и улучшение его работы (веб-аналитика);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.2. Обработка персональных данных в иных целях, не указанных в настоящем разделе, не допускается.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях, предусмотренных статьёй 6 Закона № 152-ФЗ:

согласие субъекта персональных данных;
заключение и исполнение договора розничной купли-продажи товаров либо договора возмездного оказания информационно-консультационных услуг, стороной которого является Пользователь (Публичная оферта);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществление законных интересов Оператора, связанных с обеспечением функционирования Сайта.

5.2. Обработка специальных категорий персональных данных (сведений о здоровье) осуществляется исключительно на основании отдельного явно выраженного согласия субъекта персональных данных в соответствии с частью 2 статьи 10 Закона № 152-ФЗ. Оператор не является медицинской организацией и не вправе обрабатывать такие данные на основании исключений, предусмотренных для медицинской деятельности (п. 4 ч. 2 ст. 10 Закона № 152-ФЗ).

6. Действия с персональными данными, способы и сроки обработки

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования.

6.2. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

6.3. Сроки хранения персональных данных:

сведения, связанные с оформлением и исполнением заказа товаров (ФИО, контакты, адрес доставки, история заказов), — в течение срока, необходимого для исполнения договора, и в течение 3 (трёх) лет после его исполнения;
сведения о платежах и расчётные документы — в течение сроков, установленных законодательством о бухгалтерском учёте и налогообложении;
специальные категории персональных данных (сведения о здоровье), предоставленные для целей онлайн-консультации, — в течение срока действия программы консультирования и не более 1 (одного) года после её завершения, если иной срок не указан в согласии субъекта, либо до момента отзыва согласия;
данные, обрабатываемые для целей рекламной рассылки, — до момента отзыва согласия Пользователем;
файлы cookie и данные веб-аналитики — в течение срока действия сессии либо до 12 месяцев в зависимости от типа cookie-файла, либо до отзыва согласия;
обращения, поступившие через формы обратной связи, — в течение 1 (одного) года с момента обращения.

6.4. Обработка персональных данных «без ограничения срока» не допускается ни в каком случае. По достижении целей обработки, истечении сроков хранения либо отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней.

6.5. Обработка персональных данных прекращается при наступлении любого из следующих обстоятельств: прекращение деятельности, ликвидация или реорганизация Оператора; истечение срока хранения, предусмотренного законом, договором либо согласием субъекта; отзыв субъектом персональных данных согласия на обработку, при условии фиксации Оператором факта получения такого отзыва, с учётом условий, предусмотренных статьёй 21 Закона № 152-ФЗ.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе поручать обработку персональных данных следующим третьим лицам в объёме, необходимом для оказания соответствующих услуг:

транспортные и курьерские компании СДЭК и Яндекс Доставка — для целей доставки заказа;
платёжный агрегатор Т-Банк — для приёма и обработки платежей;
лаборатория-партнёр — для проведения лабораторной диагностики по заказу Пользователя (исключительно в объёме, необходимом для выполнения анализов, и при наличии согласия Пользователя);
привлекаемые Оператором эксперты-консультанты — для оказания услуги онлайн-консультации;
сервисы веб-аналитики и хостинг-провайдер — для обеспечения работы Сайта и анализа его посещаемости;
операторы связи и сервисы рассылок — для направления сервисных и (при наличии согласия) рекламных сообщений.

7.2. Оператор вправе передавать персональные данные государственным органам исключительно в случаях, прямо предусмотренных законодательством Российской Федерации.

7.3. Оператор не распространяет персональные данные неограниченному кругу лиц. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных за пределы территории Российской Федерации. В случае подключения Оператором сервисов, предполагающих обработку персональных данных за пределами территории Российской Федерации, Оператор обязуется внести соответствующие изменения в настоящую Политику и выполнить требования статьи 12 Закона № 152-ФЗ, включая уведомление Роскомнадзора о трансграничной передаче персональных данных.

7.4. Поручение обработки персональных данных лицам, указанным в п. 7.1, осуществляется на основании договора, предусматривающего обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке, в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Специальные категории персональных данных (сведения о здоровье) передаются экспертам-консультантам исключительно в объёме, необходимом для оказания консультации, и не передаются иным третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

8. Файлы cookie и веб-аналитика

8.1. Сайт использует следующие категории cookie-файлов:

технические (необходимые) — обеспечивают базовую работоспособность Сайта, оформление заказа и работу личного кабинета; не могут быть отключены без потери функциональности;
аналитические — используются для сбора обезличенной статистики посещаемости и поведения Пользователей в целях улучшения работы Сайта;
маркетинговые (рекламные) — используются для персонализации рекламных предложений и оценки эффективности рекламных кампаний.

8.2. Правовым основанием использования технических cookie-файлов является законный интерес Оператора по обеспечению работы Сайта; использование аналитических и маркетинговых cookie-файлов осуществляется на основании согласия Пользователя, выраженного через cookie-баннер.

8.3. При первом посещении Сайта Пользователю отображается баннер с вариантами «Принять все cookie», «Изменить настройки» и ссылкой «Подробнее», ведущей к настоящему разделу Политики. Пользователь вправе в любой момент изменить настройки cookie-файлов или отозвать согласие на их использование.

8.4. Отключение отдельных категорий cookie-файлов может ограничить доступность части функций Сайта, в том числе персонализированных рекомендаций.

9. Права субъекта персональных данных

9.1. Пользователь (субъект персональных данных) имеет право:

получать сведения об обработке своих персональных данных Оператором, включая цели, способы и сроки обработки;
требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или получены незаконно;
отозвать согласие на обработку персональных данных, включая согласие на обработку специальных категорий персональных данных, в любой момент;
обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

9.2. Обращения по вопросам обработки персональных данных, включая отзыв согласия, направляются на электронную почту info@bariabalance.ru либо по телефону +7 (495) 414-15-16. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения обращения; в случае отзыва согласия обработка данных прекращается и данные уничтожаются в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда их дальнейшая обработка предусмотрена законодательством Российской Федерации.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:

издание документов, определяющих политику Оператора в отношении обработки персональных данных;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству;
определение угроз безопасности персональных данных;
обнаружение фактов несанкционированного доступа и реагирование на инциденты;
назначение лица, ответственного за организацию обработки персональных данных;
установление правил доступа к персональным данным и учёт совершаемых с ними действий.

10.2. Учитывая обработку специальных категорий персональных данных (сведения о здоровье) в рамках услуги онлайн-консультации, Оператор обеспечивает повышенный контроль доступа к таким данным: доступ предоставляется исключительно эксперту-консультанту, оказывающему соответствующую услугу, и лицу, ответственному за организацию обработки персональных данных.

11. Автоматизированная обработка при оказании услуг с использованием сведений о здоровье

11.1. Функциональность Сайта, связанная с подбором индивидуальной программы питания, не использует cookie-файлы или автоматизированные системы для принятия решений о состоянии здоровья Пользователя без участия эксперта-консультанта — все рекомендации предоставляются экспертом персонально.

12. Обработка персональных данных экспертов и партнёров

12.1. Оператор размещает на Сайте в разделе «Наши эксперты» сведения о врачах, специалистах и партнёрах, сотрудничающих с Оператором: фамилию, имя, отчество, учёную степень и звание, место работы и должность, профессиональную биографию, фотографическое изображение, а также комментарии и рекомендации, данные экспертом в отношении продукции Оператора.

12.2. Обработка персональных данных экспертов, включая размещение фотографического изображения, осуществляется исключительно на основании отдельного письменного согласия эксперта — «Согласие на обработку персональных данных и использование изображения» — с учётом требований Закона № 152-ФЗ в части персональных данных и статьи 152.1 Гражданского кодекса Российской Федерации в части использования изображения гражданина.

12.3. Эксперт вправе в любой момент отозвать согласие, направив соответствующее уведомление на адрес электронной почты Оператора; после получения отзыва сведения об эксперте подлежат удалению с Сайта в срок, не превышающий 10 (десяти) рабочих дней, за исключением архивных материалов, удаление которых технически невозможно (например, ранее опубликованные статьи блога), в отношении которых Оператор предпринимает разумные меры по обезличиванию.

12.4. Материалы с участием экспертов (комментарии, рекомендации) размещаются и используются Оператором с соблюдением требований законодательства Российской Федерации о рекламе, включая ограничения, установленные статьёй 25 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» в отношении рекламы биологически активных добавок.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://bariabalance.ru/politika-konfidentsialnosti/.

13.2. Об изменениях, существенно затрагивающих объём прав Пользователей, Оператор информирует посредством размещения уведомления на Сайте не позднее чем за 10 (десять) дней до вступления изменений в силу.

13.3. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются законодательством Российской Федерации.