Политика в отношении обработки персональных данных

Редакция от 01.10.2026

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты информации о посетителях сайта SuppsMap (далее — Сайт), расположенного по адресу suppsmap.ru.

Оператором персональных данных является индивидуальный предприниматель Любаев Евгений Викторович, ОГРНИП 326632700129071 (далее — Оператор, SuppsMap, мы).

Контактный адрес электронной почты по вопросам обработки персональных данных: info@suppsmap.ru.

Политика разработана с учетом требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации.

1. Основные принципы

SuppsMap — информационный сервис о пищевых добавках, витаминах, минералах и связанных с ними темах.

В текущей версии Сайта:

  • отсутствуют регистрация и личные аккаунты пользователей;
  • мы не запрашиваем у посетителей имя, фамилию, номер телефона, адрес электронной почты, паспортные, платежные и иные непосредственно идентифицирующие данные;
  • мы не предлагаем посетителям передавать нам диагнозы, результаты анализов, сведения о заболеваниях, принимаемых лекарственных препаратах или иные сведения о состоянии здоровья;
  • выбранные товары и памятки могут сохраняться локально на устройстве пользователя посредством localStorage;
  • для анализа работы Сайта используются Яндекс Метрика и функция Вебвизор;
  • сервисы веб-аналитики могут автоматически обрабатывать техническую информацию, сведения об использовании Сайта, файлы cookie и технические идентификаторы.

Мы стремимся ограничивать объем обрабатываемой информации данными, необходимыми для работы, анализа, безопасности и улучшения Сайта.

2. Категории субъектов персональных данных

В рамках настоящей Политики Оператор может обрабатывать данные физических лиц, посещающих и использующих Сайт посредством веб-браузера или иного программного обеспечения.

Далее такие лица именуются Посетителями.

3. Какие данные могут обрабатываться

При посещении Сайта определенная техническая информация может передаваться автоматически.

В зависимости от устройства, браузера, настроек пользователя и используемых технологий могут обрабатываться:

  • IP-адрес;
  • технические идентификаторы браузера и устройства;
  • файлы cookie;
  • сведения о браузере и его версии;
  • тип и характеристики устройства;
  • операционная система;
  • язык браузера;
  • приблизительное местоположение, определяемое на основании технических данных;
  • дата и время посещения;
  • источник перехода на Сайт;
  • просмотренные страницы;
  • продолжительность посещения и отдельных сессий;
  • переходы между страницами;
  • клики по элементам интерфейса;
  • прокрутка страниц;
  • взаимодействие с отдельными функциями Сайта;
  • иные технические сведения, автоматически передаваемые браузером и сервисами веб-аналитики.

SuppsMap также может создавать собственные аналитические события, например:

  • просмотр определенной страницы;
  • нажатие на кнопку;
  • открытие раздела;
  • переход к магазину;
  • сохранение товара;
  • сохранение памятки;
  • другие действия с интерфейсом.

В параметры таких событий не должны включаться имя, телефон, адрес электронной почты, медицинская информация и иные сведения, позволяющие непосредственно идентифицировать пользователя либо необоснованно раскрывающие сведения о его здоровье.

4. Цели обработки данных

Оператор обрабатывает данные Посетителей в следующих целях.

4.1. Анализ посещаемости Сайта
Категория субъектов: Посетители.
Обрабатываемые данные: технические сведения об устройстве и браузере, IP-адрес, cookie и технические идентификаторы, просмотренные страницы, источник перехода, дата и время посещения, длительность сессии.
Цель: получение статистики о посещаемости и использовании Сайта.

4.2. Анализ взаимодействия с интерфейсом
Категория субъектов: Посетители.
Обрабатываемые данные: клики, прокрутка, переходы, взаимодействия с элементами интерфейса и события использования функций Сайта.
Цель: оценка удобства интерфейса, востребованности функций и поведения пользователей на Сайте.

4.3. Улучшение содержания и функциональности
Категория субъектов: Посетители.
Обрабатываемые данные: агрегированные и технические сведения об использовании страниц, разделов и функций.
Цель: развитие Сайта, улучшение структуры, навигации, дизайна и содержания.

4.4. Выявление технических проблем
Категория субъектов: Посетители.
Обрабатываемые данные: технические сведения об устройстве, браузере, страницах и действиях пользователя.
Цель: выявление ошибок, некорректного поведения элементов интерфейса и иных технических проблем.

4.5. Обеспечение безопасности и стабильности работы
Категория субъектов: Посетители.
Обрабатываемые данные: технические данные о запросах, устройстве, браузере и взаимодействии с Сайтом.
Цель: обеспечение стабильности, безопасности и защиты Сайта от злоупотреблений.

5. LocalStorage и данные, хранящиеся на устройстве

Некоторые функции SuppsMap работают без регистрации и создания серверного профиля пользователя.

Для этого Сайт может использовать технологию localStorage — локальное хранилище веб-браузера.

В частности, в localStorage могут сохраняться:

  • выбранные или сохраненные товары;
  • сохраненные памятки;
  • технические настройки интерфейса.

Такие данные хранятся непосредственно в браузере на устройстве пользователя.

Если соответствующая функция реализована исключительно посредством localStorage, содержимое сохраненных товаров и памяток не передается на сервер SuppsMap.

SuppsMap не может восстановить такие данные на другом устройстве или после их удаления пользователем.

Пользователь может удалить данные localStorage средствами своего браузера. После удаления сохраненные товары, памятки и отдельные настройки могут быть утрачены.

При этом сам факт действия с интерфейсом — например, нажатие кнопки «Сохранить» — может учитываться Яндекс Метрикой как аналитическое событие.

SuppsMap стремится не передавать в аналитическую систему содержимое сохраненной памятки или полный перечень сохраненных товаров, если такая передача отдельно не предусмотрена функциональностью и не раскрыта пользователю.

6. Файлы cookie

Сайт и подключенные сервисы веб-аналитики могут использовать файлы cookie и аналогичные технологии.

Cookie представляют собой небольшие фрагменты информации, сохраняемые браузером на устройстве пользователя.

Они могут использоваться для:

  • корректной работы Сайта;
  • сохранения технических настроек;
  • определения сессий и повторных посещений;
  • формирования статистики;
  • анализа взаимодействия пользователей с Сайтом.

Информация об использовании файлов cookie и аналитических технологий доводится до пользователя на Сайте и в настоящей Политике.

Пользователь может ограничить или запретить использование cookie в настройках браузера, а также удалить ранее сохраненные cookie.

Отключение отдельных cookie может повлиять на работу некоторых функций Сайта или точность аналитики.

7. Яндекс Метрика

Для анализа посещаемости и использования Сайта мы используем сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».

При использовании Яндекс Метрики могут автоматически обрабатываться:

  • технические сведения об устройстве и браузере;
  • IP-адрес;
  • файлы cookie;
  • технические идентификаторы;
  • сведения о посещенных страницах;
  • продолжительность сессии;
  • источник перехода;
  • действия пользователя на Сайте;
  • другие сведения, необходимые для формирования статистики.

Яндекс Метрика использует технические идентификаторы браузеров и иные технологии для различения посещений и формирования статистики.

Полученная с помощью Метрики информация используется для анализа посещаемости, поведения пользователей и улучшения Сайта.

SuppsMap не должен передавать в Яндекс Метрику через URL, события, параметры, пользовательские свойства и другие механизмы:

  • имя и фамилию;
  • номер телефона;
  • адрес электронной почты;
  • платежные данные;
  • данные медицинских анализов;
  • сведения о диагнозах;
  • иные непосредственно идентифицирующие или чувствительные данные.

В рамках использования Яндекс Метрики Оператор выступает оператором персональных данных, а Яндекс может осуществлять обработку данных по поручению Оператора в соответствии с условиями использования сервиса и применимым законодательством.

8. Вебвизор

В составе Яндекс Метрики на Сайте используется функция Вебвизор.

Вебвизор предназначен для анализа взаимодействия пользователя с интерфейсом Сайта и может фиксировать сведения о сессии посещения, включая:

  • движения указателя;
  • клики;
  • прокрутку;
  • переходы;
  • взаимодействие с элементами интерфейса;
  • отображаемое содержимое страниц.

SuppsMap использует Вебвизор для:

  • поиска проблем интерфейса;
  • анализа удобства использования Сайта;
  • оценки пользовательских сценариев;
  • улучшения структуры и дизайна страниц.

В текущей версии Сайта отсутствуют формы регистрации, личный кабинет и формы для передачи медицинской информации.

SuppsMap должен настраивать использование Вебвизора таким образом, чтобы в запись сессии не попадали данные, которые пользователь обоснованно ожидает сохранить конфиденциальными.

Если в дальнейшем на Сайте появятся формы ввода персональных, медицинских, платежных или иных чувствительных данных, их взаимодействие с Вебвизором должно быть отдельно пересмотрено до запуска соответствующей функциональности.

Записи сессий Вебвизора хранятся в течение срока, установленного Яндексом для данного сервиса. На дату подготовки настоящей редакции такой срок составляет 15 дней, включая текущий день.

9. Правовые основания обработки

Обработка данных осуществляется при наличии оснований, предусмотренных законодательством Российской Федерации.

В зависимости от конкретного вида обработки такими основаниями могут являться:

  • согласие субъекта персональных данных;
  • осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
  • выполнение обязанностей, предусмотренных законодательством Российской Федерации;
  • иные основания, предусмотренные применимым законодательством.

Использование файлов cookie и аналитических технологий осуществляется с учетом применимых требований законодательства и информации, предоставляемой пользователю на Сайте.

10. Способы и операции обработки

Обработка данных осуществляется преимущественно автоматизированным способом с использованием программных средств и сервисов веб-аналитики.

В зависимости от характера данных могут осуществляться следующие действия:

  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • извлечение;
  • использование;
  • предоставление лицам, осуществляющим обработку по поручению Оператора;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.

Обработка должна ограничиваться действиями, необходимыми для заявленных целей.

11. Передача и обработка третьими лицами

Для работы аналитики определенные технические данные могут обрабатываться ООО «ЯНДЕКС» в связи с использованием Яндекс Метрики и Вебвизора.

Яндекс осуществляет обработку данных в соответствии с собственными условиями использования сервисов, политикой конфиденциальности, применимым законодательством и, где применимо, по поручению Оператора.

Оператор не продает персональные данные Посетителей.

Если перечень сторонних сервисов, получающих или обрабатывающих пользовательские данные, существенно изменится, настоящая Политика должна быть обновлена.

12. Специальные категории персональных данных

SuppsMap посвящен вопросам питания, пищевых добавок и здоровья, однако в текущей версии Сайта Оператор не предлагает пользователю передавать:

  • сведения о заболеваниях;
  • диагнозы;
  • результаты медицинских анализов;
  • сведения о лечении;
  • сведения о принимаемых лекарственных препаратах;
  • иные сведения о состоянии здоровья.

Сохранение пользователем страницы, товара или памятки в localStorage само по себе не означает получение SuppsMap сведений о состоянии здоровья пользователя.

Содержимое сохраненных локально товаров и памяток не используется для формирования серверного профиля здоровья пользователя.

Если в будущем SuppsMap начнет получать от пользователей сведения о состоянии здоровья, такая функциональность потребует отдельной правовой и технической оценки до ее запуска, а настоящая Политика должна быть соответствующим образом обновлена.

13. Сроки обработки и хранения

Данные обрабатываются не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законом.

Конкретные сроки хранения аналитической информации могут определяться настройками Яндекс Метрики и сроками, установленными Яндексом для соответствующих функций.

Записи Вебвизора на дату настоящей редакции хранятся в течение 15 дней, включая текущий день.

Данные localStorage хранятся на устройстве пользователя до:

  • их удаления самим пользователем;
  • очистки данных браузером;
  • удаления или изменения соответствующей функциональности Сайтом;
  • иных действий браузера или устройства.

После достижения целей обработки Оператор прекращает обработку данных и обеспечивает их удаление или уничтожение в сроки, предусмотренные законодательством Российской Федерации, если дальнейшая обработка не требуется по закону.

В случаях, предусмотренных Федеральным законом № 152-ФЗ, уничтожение данных после достижения цели обработки осуществляется в срок, не превышающий 30 дней.

14. Защита данных

Оператор принимает необходимые организационные и технические меры для защиты обрабатываемой информации от:

  • неправомерного или случайного доступа;
  • уничтожения;
  • изменения;
  • блокирования;
  • копирования;
  • предоставления;
  • распространения;
  • иных неправомерных действий.

Оператор стремится использовать настройки сторонних сервисов таким образом, чтобы объем собираемых данных соответствовал заявленным целям обработки и не был избыточным.

15. Права Посетителей

В случаях, предусмотренных законодательством Российской Федерации, Посетитель вправе:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения персональных данных;
  • требовать блокирования данных;
  • требовать удаления или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
  • отозвать ранее предоставленное согласие на обработку персональных данных, если обработка основана на согласии;
  • требовать прекращения обработки в случаях, предусмотренных законом;
  • обращаться к Оператору по вопросам обработки персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

Следует учитывать, что в текущей версии SuppsMap пользовательские аккаунты отсутствуют и Оператор может не иметь технической возможности напрямую сопоставить конкретные аналитические сведения с конкретным человеком без дополнительной информации.

16. Обращения по вопросам персональных данных

По вопросам обработки персональных данных пользователь может обратиться к Оператору по адресу: info@suppsmap.ru.

Оператор рассматривает обращения и предоставляет сведения об обработке персональных данных в сроки, предусмотренные законодательством Российской Федерации.

В случаях, установленных Федеральным законом № 152-ФЗ, ответ предоставляется в течение 10 рабочих дней с момента получения обращения.

Этот срок может быть продлен не более чем на 5 рабочих дней при наличии оснований и направлении пользователю мотивированного уведомления.

Если пользователь предоставляет сведения, подтверждающие, что данные являются неполными, неточными или неактуальными, Оператор осуществляет необходимые действия по их уточнению в сроки, установленные законом.

Если подтверждено, что данные получены незаконно или не требуются для заявленной цели обработки, Оператор обеспечивает их удаление или уничтожение в установленный законом срок.

17. Изменение Политики

Оператор вправе изменять настоящую Политику при:

  • изменении законодательства;
  • изменении функциональности SuppsMap;
  • изменении состава обрабатываемых данных;
  • подключении новых сервисов;
  • изменении способов обработки.

Актуальная версия Политики размещается на Сайте по адресу: https://suppsmap.ru/en/privacy/.

Дата последнего обновления указывается в начале документа.

Существенные изменения, влияющие на права пользователей или способы обработки данных, могут дополнительно сопровождаться уведомлением на Сайте.

18. Контактные данные Оператора

Оператор: ИП Любаев Евгений Викторович

ОГРНИП: 326632700129071

ИНН: 631607079947

Email: info@suppsmap.ru

Сайт: suppsmap.ru

19. Заключительные положения

Настоящая Политика применяется к обработке данных при использовании российской версии SuppsMap в случаях, когда применяется законодательство Российской Федерации.

Для пользователей других стран могут действовать отдельные версии политики конфиденциальности и дополнительные условия.

Если отдельное положение настоящей Политики противоречит обязательным требованиям применимого законодательства, применяются соответствующие требования законодательства.