Политика в отношении обработки персональных данных

Дата последнего обновления: 15 августа 2026 года

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://aroma-masla.ru/ (далее — Сайт).

Оператор персональных данных:

Индивидуальный предприниматель Песня Александр Сергеевич
ИНН: 760414093800
ОГРНИП: 326762700017846
Сайт: https://aroma-masla.ru/
Электронная почта: aromamaslapesnya@yandex.ru

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика находится в свободном доступе на Сайте.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных и определяющее цели такой обработки.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, передачу, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, использующее Сайт.

Файлы cookie — небольшие файлы, сохраняемые браузером пользователя и используемые для обеспечения работы Сайта, сохранения настроек и анализа его использования.

3. Какие персональные данные могут обрабатываться

В зависимости от действий Пользователя на Сайте Оператор может обрабатывать:

• фамилию, имя и отчество;

• номер телефона;

• адрес электронной почты;

• адрес и иные сведения, необходимые для доставки заказа;

• сведения, указанные при регистрации личного кабинета;

• сведения о заказах и приобретенных товарах;

• комментарии и иные сведения, самостоятельно предоставленные Пользователем;

• IP-адрес;

• сведения о браузере, устройстве и операционной системе;

• файлы cookie;

• технические сведения о посещении и действиях на Сайте;

• данные, формируемые сервисами веб-аналитики, включая Яндекс.Метрику.

Оператор не осуществляет намеренный сбор персональных данных, которые не требуются для работы Сайта, оформления и исполнения заказов или иных заявленных в настоящей Политике целей.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• регистрации и функционирования личного кабинета;

• оформления, обработки и исполнения заказов;

• организации оплаты и доставки товаров;

• информирования Пользователя о состоянии заказа;

• связи с Пользователем по вопросам заказа;

• обработки обращений и предоставления клиентской поддержки;

• исполнения обязательств перед покупателем;

• выполнения требований законодательства Российской Федерации;

• обеспечения технической работы и безопасности Сайта;

• анализа посещаемости и использования Сайта;

• улучшения структуры, содержания и удобства использования Сайта;

• проведения статистического и маркетингового анализа в допустимых законодательством пределах;

• направления рекламных и информационных рассылок — только при наличии отдельного предварительного согласия Пользователя на получение таких рассылок.

Согласие на обработку персональных данных, необходимое для использования соответствующих функций Сайта, и согласие на получение рекламных и информационных рассылок оформляются отдельно.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные при наличии предусмотренного законодательством основания, в том числе:

• на основании согласия субъекта персональных данных;

• для заключения договора по инициативе Пользователя и исполнения договора, стороной которого является Пользователь;

• для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

• для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

• на иных основаниях, предусмотренных законодательством Российской Федерации.

Отзыв согласия не означает автоматического удаления всех сведений о Пользователе, если дальнейшее хранение или обработка отдельных данных необходимы для исполнения договора либо выполнения обязанностей, установленных законодательством.

6. Порядок и способы обработки персональных данных

Оператор может осуществлять обработку персональных данных как с использованием средств автоматизации, так и без их использования.

С персональными данными могут совершаться следующие действия:

• сбор;

• запись;

• систематизация;

• накопление;

• хранение;

• уточнение и обновление;

• извлечение;

• использование;

• предоставление и передача в предусмотренных настоящей Политикой случаях;

• блокирование;

• удаление;

• уничтожение.

Оператор принимает меры для обеспечения соответствия объема и характера обрабатываемых данных заявленным целям обработки.

7. Передача персональных данных третьим лицам

Оператор не распространяет персональные данные Пользователей неопределенному кругу лиц.

Для исполнения заказа, обеспечения работы Сайта и выполнения предусмотренных законом обязанностей персональные данные в необходимом объеме могут предоставляться:

• службам доставки и почтовым операторам, в том числе СДЭК, Почте России, сервисам Яндекс Доставки и другим службам, выбранным для исполнения конкретного заказа;

• организациям, участвующим в приеме или возврате платежей, если такая передача необходима;

• поставщикам программных, хостинговых и технических решений, обеспечивающим функционирование интернет-магазина;

• сервисам веб-аналитики, включая Яндекс.Метрику;

• государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

Передаются только те персональные данные, которые необходимы для достижения соответствующей цели.

При поручении обработки персональных данных другому лицу Оператор обеспечивает наличие предусмотренных законодательством оснований и требований к защите персональных данных.

8. Международная доставка и трансграничная передача персональных данных

Сайт ориентирован преимущественно на покупателей из Российской Федерации. В отдельных случаях возможна доставка заказов в Республику Беларусь, Республику Казахстан и другие государства.

Для исполнения международного заказа данные, необходимые для доставки, могут предоставляться службам доставки, почтовым операторам, перевозчикам и иным участникам логистической цепочки.

Если такое предоставление данных является трансграничной передачей персональных данных в соответствии с законодательством Российской Федерации, Оператор осуществляет ее с соблюдением требований Федерального закона № 152-ФЗ «О персональных данных».

Объем передаваемых сведений ограничивается данными, необходимыми для оформления, перевозки, доставки и, при необходимости, таможенного оформления конкретного заказа.

9. Рекламные и информационные рассылки

Оператор может направлять Пользователю электронные письма рекламного и информационного характера только при наличии отдельного предварительного согласия Пользователя.

Согласие на рассылку является добровольным и не является обязательным условием создания учетной записи или оформления заказа.

Пользователь вправе отказаться от рассылки в любое время:

• с помощью предусмотренного в письме способа отписки;

• путем изменения соответствующей настройки в личном кабинете, если такая возможность доступна;

• обратившись к Оператору по адресу aromamaslapesnya@yandex.ru.

После получения требования об отказе от рекламной рассылки Оператор прекращает ее направление этому Пользователю.

10. Файлы cookie и Яндекс.Метрика

Сайт использует файлы cookie и аналогичные технические средства.

Они могут использоваться для:

• работы корзины и оформления заказа;

• авторизации и функционирования личного кабинета;

• сохранения пользовательских настроек;

• обеспечения безопасности и стабильности работы Сайта;

• получения статистической информации о посещаемости;

• анализа использования Сайта и улучшения его содержания.

Для анализа посещаемости Сайт использует сервис Яндекс.Метрика.

Сведения, получаемые с использованием Яндекс.Метрики и файлов cookie, могут включать IP-адрес, сведения об устройстве и браузере, источник перехода, просмотренные страницы и иные технические данные о взаимодействии с Сайтом.

Пользователь может удалить или ограничить использование файлов cookie с помощью настроек своего браузера. Ограничение необходимых файлов cookie может привести к некорректной работе отдельных функций Сайта.

11. Хранение и локализация персональных данных

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

После достижения целей обработки персональные данные подлежат удалению или уничтожению, если отсутствуют законные основания для их дальнейшего хранения.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;

• уничтожения;

• изменения;

• блокирования;

• копирования;

• предоставления;

• распространения;

• иных неправомерных действий.

В том числе применяются разграничение доступа, защищенное соединение HTTPS, меры по обеспечению безопасности учетных записей, программного обеспечения и информационных систем.

13. Права Пользователя

Пользователь вправе в установленном законом порядке:

• получать информацию об обработке своих персональных данных;

• требовать уточнения персональных данных;

• требовать блокирования или удаления данных при наличии предусмотренных законом оснований;

• отозвать ранее предоставленное согласие;

• отказаться от обработки данных для целей прямого маркетинга;

• обжаловать действия Оператора в Роскомнадзор или суд.

Для реализации своих прав Пользователь может обратиться по адресу:

aromamaslapesnya@yandex.ru

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным третьих лиц.

14. Изменение Политики

Оператор вправе актуализировать настоящую Политику в связи с изменением законодательства, используемых сервисов или порядка обработки персональных данных.

Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой новой редакцией.

Актуальная версия Политики постоянно доступна на Сайте.