Редакция от 29 августа 2026 года.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ФудЛаб» (сокращённое наименование — ООО «ФудЛаб», далее — Оператор) при использовании интернет-магазина PetFoodLab, создании учётной записи, подтверждении номера телефона, оформлении и исполнении заказа, доставке, обращении в поддержку и использовании иных функций сайта (далее — Сайт).
1.2. Сведения об Операторе:
полное наименование: Общество с ограниченной ответственностью «ФудЛаб»;
сокращённое наименование: ООО «ФудЛаб»;
ОГРН: 1265000023364;
ИНН: 5027345650;
КПП: 502701001;
адрес: 140015, Московская область, г.о. Люберцы, г. Люберцы, ул. Рождественская, д. 10, помещ. 117К, ком. 1;
адрес электронной почты для обращений по вопросам персональных данных: foodlab.mo@mail.ru.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика является общедоступным документом и применяется ко всем персональным данным, которые Оператор получает через Сайт или в связи с его работой. Используя функции Сайта и передавая данные, пользователь подтверждает, что ознакомился с настоящей Политикой. Когда законом требуется согласие, оно запрашивается отдельно и может быть отозвано в установленном порядке.
1.5. Основные термины — «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «блокирование», «уничтожение», «обезличивание», «предоставление», «распространение» и «трансграничная передача» — используются в значениях, установленных Федеральным законом № 152-ФЗ.
2. ПРИНЦИПЫ И СПОСОБЫ ОБРАБОТКИ
2.1. Оператор обрабатывает данные законно и добросовестно, только для заранее определённых целей, не допускает избыточной обработки, по возможности обеспечивает точность и актуальность данных и не хранит их дольше, чем этого требуют цели обработки или закон.
2.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, блокирование, удаление и уничтожение данных. Обработка выполняется преимущественно автоматизированным способом с передачей по информационно-телекоммуникационным сетям; отдельные операции могут выполняться без средств автоматизации.
2.3. Оператор не размещает персональные данные пользователя в открытом доступе и не распространяет их неопределённому кругу лиц без отдельного законного основания. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
2.4. Источниками данных являются сам пользователь, автоматически формируемые Сайтом технические сведения, а также статусы и идентификаторы, получаемые от выбранных пользователем служб доставки, платёжных и коммуникационных сервисов в объёме, необходимом для исполнения заказа.
3. КАТЕГОРИИ СУБЪЕКТОВ, ДАННЫЕ, ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ
3.1. Посетители Сайта.
Могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода, тип и версия браузера, операционная система и тип устройства, технические идентификаторы сессии и cookies, сведения об ошибках, действиях защиты, выбранном городе и содержимом корзины. При включённой Оператором функции приблизительного определения города внешний GeoIP-сервис может получить публичный IP-адрес; пользователь всегда может выбрать город вручную.
Цели: обеспечение работы Сайта, корзины и сессии, защита форм и учётных записей, предотвращение злоупотреблений, диагностика ошибок, обеспечение информационной безопасности и сохранение пользовательских настроек.
Правовые основания: необходимость заключения и исполнения договора по инициативе пользователя; осуществление прав и законных интересов Оператора при условии, что права и свободы пользователя не нарушаются; согласие — в случаях, когда оно требуется законом.
3.2. Пользователи, создающие или использующие учётную запись.
Обрабатываются имя пользователя (логин), адрес электронной почты, нормализованный номер телефона, дата и время подтверждения телефона, хэш пароля, сведения о состоянии учётной записи, идентификаторы и сроки действия сессий, а также связанные технические сведения безопасности.
Цели: создание и обслуживание учётной записи, идентификация и аутентификация пользователя, вход по логину или подтверждённому телефону, восстановление и защита доступа, предоставление профиля и истории заказов, предотвращение регистрации чужого номера и иных злоупотреблений.
Правовые основания: согласие пользователя; необходимость заключения и исполнения договора по инициативе пользователя; осуществление прав и законных интересов Оператора в части безопасности Сайта.
Пароль в открытом виде Оператором не хранится. В базе хранится результат стойкого одностороннего преобразования пароля. Пользователь обязан сохранять пароль и одноразовые коды в тайне.
3.3. Пользователи, подтверждающие номер телефона.
Обрабатываются номер телефона, назначение проверки, криптографический хэш одноразового кода, количество попыток, время создания, отправки, истечения срока и использования кода, идентификатор связанной сессии или учётной записи, а также публичный IP-адрес при его наличии.
Цели: подтверждение владения номером, создание или защита учётной записи, ограничение повторных отправок, противодействие перебору кодов и SMS-фроду.
Правовые основания: согласие пользователя; необходимость заключения и исполнения договора; осуществление законных интересов Оператора по обеспечению безопасности. Открытый одноразовый код в базе Сайта не сохраняется, однако передаётся SMS-провайдеру в составе текста сообщения для доставки пользователю.
3.4. Покупатели и получатели заказов.
Обрабатываются имя и фамилия, адрес электронной почты, подтверждённый номер телефона, город, адрес или выбранный пункт получения, код города и пункта службы доставки, комментарий к заказу, состав и стоимость заказа, количество товаров, способ и стоимость доставки, тариф, статус и история заказа, идентификаторы котировки и заявки перевозчика, трек-номер, даты оформления и исполнения, а также дата, источник, текст и редакция согласия.
Цели: подготовка, заключение и исполнение договора розничной купли-продажи; расчёт стоимости и срока доставки; резервирование товара; создание, сопровождение, изменение и отмена заявки перевозчику; информирование о заказе; возврат товара и денежных средств; рассмотрение претензий; ведение бухгалтерского и налогового учёта; подтверждение факта согласия и защита прав Оператора и покупателя.
Правовые основания: необходимость заключения и исполнения договора, стороной или выгодоприобретателем которого является пользователь; исполнение обязанностей Оператора, установленных законом; согласие пользователя в случаях, когда оно требуется; осуществление и защита законных прав и интересов.
3.5. Лица, направляющие обращения.
Обрабатываются имя, контактные данные, содержание обращения, приложенные пользователем сведения, история переписки, данные о заказе и иные сведения, необходимые для ответа или рассмотрения претензии.
Цели: предоставление поддержки, ответ на запрос, рассмотрение обращения, претензии или требования, исполнение обязанностей продавца и защита законных интересов сторон.
Правовые основания: согласие; исполнение договора; выполнение требований закона; осуществление и защита законных интересов.
3.6. Оператор не запрашивает и не намерен обрабатывать через Сайт сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости, а также биометрические персональные данные. Не следует указывать такие сведения в комментариях к заказу или обращениях. Если пользователь передал их без необходимости, Оператор вправе удалить или обезличить такие сведения.
3.7. Данные не используются для рекламных и маркетинговых рассылок без отдельного предварительного согласия. На дату настоящей редакции Сайт не использует штатные рекламные cookies и системы поведенческой рекламы. При подключении такой обработки Оператор предварительно обновит документы и механизмы получения согласия, если оно требуется.
4. COOKIES, СЕССИИ И ТЕХНИЧЕСКИЕ ДАННЫЕ
4.1. Сайт использует технически необходимые cookies и серверные сессии для входа в аккаунт, хранения корзины, защиты от подделки межсайтовых запросов, сохранения выбранного города, привязки одноразовой проверки и оформления заказа. В браузере также может использоваться sessionStorage для запоминания временного состояния интерфейса.
4.2. Без технически необходимых cookies отдельные функции Сайта, включая вход, корзину и оформление заказа, могут работать неправильно. Пользователь может удалить cookies средствами браузера; это может завершить сессию и удалить несохранённые настройки.
4.3. Технические журналы не должны содержать открытые пароли, секретные ключи или полные одноразовые коды. Доступ к журналам ограничивается лицами, которым он необходим для безопасности и эксплуатации.
5. ПЕРЕДАЧА И ПОЛУЧАТЕЛИ ДАННЫХ
5.1. Доступ к данным внутри ООО «ФудЛаб» предоставляется только работникам и иным уполномоченным лицам, которым он необходим для выполнения должностных или договорных обязанностей и которые обязаны соблюдать конфиденциальность.
5.2. Оператор вправе поручать обработку данных поставщикам хостинга, баз данных, резервного копирования, технической поддержки, почтовой инфраструктуры и иных ИТ-сервисов при наличии надлежащего правового основания и требований к конфиденциальности и защите данных. Состав передаваемых данных ограничивается целью поручения.
5.3. Для подтверждения телефона сервису SMS.ru передаются номер телефона, текст сообщения с одноразовым кодом и, при технической доступности, публичный IP-адрес пользователя для антифрода. Провайдеру не передаются пароль от аккаунта, содержимое корзины или полные сведения о заказе.
5.4. Для расчёта доставки выбранной пользователем службе — СДЭК, Яндекс Доставке или Ozon Доставке — могут передаваться город, адрес или код пункта получения, вес, количество, стоимость и габариты товаров. Для СДЭК и Яндекс Доставки на этапе предварительного расчёта имя, email и телефон не передаются. Для Ozon Доставки перед расчётом передаётся подтверждённый номер телефона для проверки доступности доставки зарегистрированному пользователю Ozon; также передаются выбранный пункт получения, объявленная стоимость, вес и габариты отправлений. После подтверждения заказа выбранной службе могут передаваться номер и состав заказа, объявленная стоимость, способ оплаты, имя и фамилия, телефон, email получателя, выбранный пункт или адрес получения, вес и габариты отправления. При отмене заказа передаётся идентификатор заявки. Данные не передаются другой службе для создания доставки, если пользователь её не выбрал.
5.5. Для отправки подтверждения заказа поставщику электронной почты передаются адрес получателя, тема и содержание сообщения, включая необходимые сведения о заказе. Для технической доставки писем поставщик также обрабатывает стандартные почтовые метаданные.
5.6. При подключении онлайн-оплаты платёжному провайдеру или банку-эквайеру могут передаваться номер заказа, сумма, назначение платежа и контактные сведения, необходимые для оплаты и возврата. Данные банковской карты вводятся на защищённой стороне платёжного провайдера и не должны поступать или храниться в информационной системе Оператора. При применении контрольно-кассовой техники данные чека передаются оператору фискальных данных и в налоговые органы в объёме, установленном законом.
5.7. Данные могут быть предоставлены государственным органам, судам и иным лицам, когда это прямо предусмотрено законом или необходимо для защиты прав в установленном законом порядке.
5.8. Получатели могут действовать как самостоятельные операторы либо как лица, обрабатывающие данные по поручению Оператора. Пользователь вправе запросить актуальные сведения о фактически подключённых категориях получателей по адресу foodlab.mo@mail.ru.
6. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
6.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
6.2. В штатной конфигурации Сайта трансграничная передача персональных данных не осуществляется. До начала использования иностранного получателя или инфраструктуры, способной повлечь трансграничную передачу, Оператор обязан выполнить предусмотренные законом процедуры, оценить допустимость передачи, при необходимости получить отдельное согласие и актуализировать настоящую Политику.
7. СРОКИ ХРАНЕНИЯ И ПРЕКРАЩЕНИЕ ОБРАБОТКИ
7.1. Данные хранятся в форме, позволяющей определить пользователя, не дольше, чем этого требуют цели обработки, договор или законодательство. По достижении цели либо при утрате законного основания данные удаляются, уничтожаются или обезличиваются, если обязательное хранение не предусмотрено законом.
7.2. Техническая запись подтверждения телефона в штатной конфигурации хранится не более 7 дней после создания и затем удаляется плановой серверной процедурой. Срок действия самого кода существенно короче и устанавливается настройками безопасности Сайта.
7.3. Котировки доставки имеют короткий срок действия и удаляются после истечения в соответствии с регламентом обслуживания Сайта. Сессионные данные и cookies хранятся до истечения их технического срока, завершения сессии или удаления пользователем.
7.4. Данные учётной записи обрабатываются, пока учётная запись используется, а после её закрытия — в течение срока, необходимого для завершения обязательств, разрешения споров и выполнения требований закона. Закрытие учётной записи не влечёт немедленного удаления данных из заказов и обязательных учётных документов, если у Оператора сохраняется иное законное основание.
7.5. Сведения о заказах, оплате, возвратах, доставке и первичных учётных документах хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте. Данные, необходимые для рассмотрения претензий и защиты прав, могут храниться в пределах применимых сроков исковой давности. Доказательства получения согласия хранятся, пока это необходимо для подтверждения правомерности обработки.
7.6. Резервные копии защищаются от несанкционированного доступа и выводятся из оборота по установленному циклу хранения. Удалённые из рабочей базы сведения могут сохраняться в резервной копии до её плановой замены, без использования для иных целей.
8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые правовые, организационные и технические меры с учётом характера данных, актуальных угроз и требований законодательства. К таким мерам относятся разграничение доступа, учёт действий уполномоченных лиц, использование защищённого соединения HTTPS в публичной среде, защита сессий и форм, криптографическое хэширование паролей и одноразовых кодов, ограничение числа попыток входа и отправки SMS, серверная проверка данных, резервное копирование, обновление компонентов и контроль инцидентов.
8.2. Работники и подрядчики допускаются к данным только в необходимом объёме и обязаны соблюдать конфиденциальность. Секреты доступа не публикуются в исходном коде и публичных архивах.
8.3. Ни один способ передачи или хранения не гарантирует абсолютной безопасности. При выявлении инцидента Оператор принимает меры по его локализации, устранению последствий и выполнению предусмотренных законом обязанностей по уведомлению.
9. ПРАВА ПОЛЬЗОВАТЕЛЯ
9.1. Пользователь вправе получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения при наличии законных оснований; отозвать согласие; возражать против неправомерной обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или суд; осуществлять иные права, предусмотренные законом.
9.2. Для обращения можно направить письмо по адресу Оператора либо электронное письмо на foodlab.mo@mail.ru. В обращении следует указать фамилию, имя, контакт для ответа, суть требования и сведения, позволяющие подтвердить связь с Оператором или конкретной обработкой. Для защиты данных Оператор вправе запросить подтверждение личности и полномочий представителя в объёме, допускаемом законом.
9.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор прекращает обработку, основанную только на согласии, в сроки, установленные законом, если отсутствуют иные основания для продолжения. Отзыв согласия на данные, необходимые для учётной записи или заказа, может сделать соответствующую функцию недоступной, но не прекращает обязательное хранение документов и неисполненные договорные обязательства.
9.4. Пользователь обязан сообщать достоверные данные и своевременно их уточнять. Передавая данные другого лица, пользователь подтверждает наличие законного основания и обязан проинформировать это лицо об обработке.
10. ИЗМЕНЕНИЕ ПОЛИТИКИ
10.1. Политика действует с даты публикации настоящей редакции и до её замены. Оператор пересматривает документ при изменении законодательства, состава данных, целей, информационной инфраструктуры, подрядчиков или функций Сайта.
10.2. Актуальная редакция публикуется на Сайте. Для оформленного заказа Сайт сохраняет машинную редакцию и текст согласия, показанные пользователю при отправке формы. Если Политика меняется между показом формы и оформлением заказа, пользователь должен ознакомиться с новой редакцией и подтвердить согласие повторно.
10.3. Вопросы по настоящей Политике и обработке персональных данных можно направлять по адресу: 140015, Московская область, г.о. Люберцы, г. Люберцы, ул. Рождественская, д. 10, помещ. 117К, ком. 1, либо по электронной почте foodlab.mo@mail.ru.