Политика обработки персональных данных

Редакция от 27 октября 2026 года. Политика действует для сайта xn----7sba7arlkdf.xn--p1ai и составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Кто обрабатывает данные

Оператор персональных данных — ИП Белых Марина Куркеновна, ИНН 235501322637, ОГРНИП 304235511200054, адрес: Краснодарский край, пос. Джубга, мкр. Восток, 20А, e-mail: aroma-pri@mail.ru, телефон: +7 (918) 461-89-47.

Запросы о персональных данных, отзыв согласия и вопросы по этой политике направляйте на aroma-pri@mail.ru или почтой по адресу оператора.

2. Какие данные, зачем и на каком основании

Оформление и доставка заказа. Имя и фамилия, телефон, e-mail (если указан), адрес доставки или выбранный пункт выдачи и город, комментарий к заказу, состав и сумма заказа, способ и статус оплаты. Основания: договор купли-продажи с вами (п. 5 ч. 1 ст. 6 152-ФЗ) и ваше согласие; данные для кассовых чеков — закон № 54-ФЗ. Хранятся 3 года с даты последнего заказа, документы учёта — в сроки, установленные законом.

Личный кабинет. Имя, телефон, e-mail, сохранённый адрес, история заказов, пароль в виде необратимого хеша (сам пароль мы не храним), время входа. Основание: ваше согласие при регистрации. Хранятся, пока вы пользуетесь кабинетом; удалить кабинет можно в профиле.

Обращения и претензии. Контакты и содержание обращения, реквизиты для возврата денег. Основание: Закон «О защите прав потребителей». Хранятся 3 года после ответа.

Уведомления о заказе в мессенджерах — только если вы сами подписались на странице заказа. Идентификатор чата и номер заказа. Основание: ваше согласие (подписку можно отключить в мессенджере).

Безопасность сайта. IP-адрес, время и адрес запроса, тип браузера — в технических журналах сервера, до 30 дней.

Специальные категории данных (здоровье, убеждения и т. п.) и биометрию мы не обрабатываем. Решения, порождающие для вас юридические последствия, только на основе автоматической обработки не принимаем.

3. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная: на сервере и вручную при сборке и отправке заказа.

4. Кому передаём

Только в объёме, нужном для цели:

ПАО Сбербанк — номер и сумма заказа, телефон или e-mail для чека, если вы платите картой онлайн. Данные карты вводятся на странице банка и к нам не попадают.
Служба доставки (СДЭК, Почта России или другая выбранная вами) — имя, телефон, адрес или пункт выдачи.
Оператор фискальных данных — телефон или e-mail для кассового чека.
Хостинг-провайдер АО «ИОТ» (FirstVDS) — хранение данных на сервере в г. Москве.
Почтовый сервис оператора — для писем о заказе и восстановления пароля.
Мессенджер MAX (российский сервис) — уведомления о заказах продавцу и покупателю, если он подписался.
Telegram — только номер, сумма и статус заказа, без имени, телефона и адреса.

Трансграничную передачу персональных данных мы не осуществляем. Базы данных с персональными данными граждан России находятся в России.

5. Cookie и локальное хранилище

Мы используем только технически необходимые файлы:

cookie сессии — чтобы вы оставались в личном кабинете, до 30 дней;
cookie защиты форм — защищает отправку заказа и форм от подделки, до 7 дней;
локальное хранилище браузера — корзина, избранное, выбранный пункт выдачи и скрытие этого уведомления. Эти данные остаются на вашем устройстве и попадают к нам, только когда вы оформляете заказ.

Сервисов аналитики и рекламы (Яндекс Метрика, Google Analytics и подобных) на сайте нет. Cookie можно удалить в настройках браузера, но тогда корзина и вход перестанут работать.

Видео YouTube и Rutube загружаются только после нажатия на запуск: в этот момент сервис видео получает ваш IP-адрес и сведения о браузере. YouTube принадлежит Google LLC (США).

6. Как мы защищаем данные

Соединение с сайтом шифруется (HTTPS), пароли хранятся только в виде хеша, доступ к админке и серверу ограничен и защищён, ведутся резервные копии и журналы. Назначено ответственное лицо, доступ к данным есть только у тех, кому он нужен для работы.

7. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, потребовать их уточнить, заблокировать или уничтожить, отозвать согласие, обжаловать наши действия в Роскомнадзоре или суде. Ответим в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с объяснением причин).

После отзыва согласия прекратим обработку и уничтожим данные в течение 30 дней, кроме случаев, когда закон позволяет обрабатывать их без согласия — например, чтобы выполнить уже оформленный заказ или хранить учётные документы.

8. Изменения

Политика может обновляться; действующая редакция всегда опубликована на этой странице. Связанные документы: согласие при оформлении заказа, согласие при регистрации, публичная оферта.

Телефон: +7 (918) 461-89-47
Почта: aroma-pri@mail.ru
Адрес: Краснодарский край, пос. Джубга, мкр. Восток, 20А
Реквизиты: ИП Белых Марина Куркеновна
ИНН 235501322637
ОГРНИП 304235511200054