Редакция от 01.09.2026

Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта nutriora.ru и покупателей интернет-магазина Nutriora.

1. Общие положения

Политика применяется ко всем данным, которые оператор получает через сайт, формы заказа и обратной связи, а также при дальнейшем сопровождении заказа. Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

2. Какие данные мы обрабатываем

• имя, номер телефона и адрес электронной почты;
• состав заказа, сумма, статус и история взаимодействия по заказу;
• текст комментария к заказу или обращения, включая сведения, которые пользователь сообщил добровольно;
• технические сведения, необходимые для безопасной работы сайта: дата и время обращения, сведения о запросе и событиях безопасности;
• локальные данные корзины, сохранённые браузером на устройстве пользователя.

Оператор не запрашивает специальные категории персональных данных, биометрические данные и не просит сообщать сведения о здоровье в свободных полях.

3. Цели и правовые основания

Рекламные рассылки по контактам из заказа или формы обратной связи без отдельного согласия не выполняются.

4. Операции с данными

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным получателям, обезличивать, блокировать и удалять персональные данные. Обработка выполняется с использованием автоматизированных средств и без них. Решения, порождающие юридические последствия для пользователя, исключительно автоматически не принимаются.

5. Передача и поручение обработки

Данные передаются только в объёме, необходимом для конкретной цели:

• хостинг-провайдеру и техническим подрядчикам, обеспечивающим работу и защиту сайта;
• сервису «МойСклад» — для учёта товаров и обработки заказов при включённой интеграции;
• банку-эквайеру или платёжному провайдеру — для проведения оплаты после подключения эквайринга; реквизиты банковской карты на сайте не хранятся;
• службе доставки — для исполнения выбранного способа доставки;
• государственным органам — когда передача обязательна по закону.

Оператор требует от получателей соблюдать конфиденциальность и обеспечивать безопасность данных. Трансграничная передача не выполняется без предварительной проверки оснований и выполнения требований законодательства.

6. Место и сроки хранения

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации.

• данные заказа и связанные документы — в течение срока исполнения заказа и далее в сроки, установленные законодательством о бухгалтерском и налоговом учёте, как правило не менее 5 лет;
• обращения через форму — до достижения цели ответа и не более 3 лет после завершения переписки, если более длительный срок не нужен для защиты прав;
• запись о предоставленном согласии — в течение обработки и 3 лет после её прекращения;
• технические журналы безопасности — не более 12 месяцев, если иной срок не требуется для расследования инцидента;
• корзина в браузере — до её очистки пользователем или удаления данных сайта в настройках браузера.

После достижения целей или отзыва согласия данные удаляются либо обезличиваются, если продолжение хранения не требуется по закону.

7. Защита данных

Оператор ограничивает доступ к данным, использует разграничение прав, защищённое соединение, резервное копирование, журналирование административных действий и хранение секретов интеграций только на сервере. Меры регулярно пересматриваются с учётом актуальных рисков.

8. Права пользователя

Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Обращение можно направить на указанный выше e-mail либо через форму связи. Для защиты данных оператор может запросить сведения, позволяющие подтвердить личность заявителя.

9. Cookies и локальное хранилище

Сайт сохраняет состав корзины в localStorage браузера. Эти данные остаются на устройстве пользователя и могут быть удалены через очистку корзины или данных сайта. Служебные cookies могут применяться в закрытой административной части для поддержания защищённого сеанса. Рекламные и аналитические cookies на момент публикации этой редакции не используются.

10. Изменение Политики

Оператор вправе обновлять Политику при изменении сайта, состава подрядчиков или законодательства. Новая редакция действует с момента публикации на этой странице. Рядом с заголовком всегда указана дата актуальной редакции.