Политика обработки персональных данных

Редакция от 29.10.2026

1. Общие положения

1.1. Настоящая Политика определяет, как индивидуальный предприниматель Мельник Ольга Васильевна (ИНН 344106985863, ОГРНИП 324344300075112, адрес: г. Волгоград, ул. Хорошева, д. 8А, кв. 49) (далее — Оператор) обрабатывает и защищает персональные данные пользователей сайта https://parfumoteka-opt.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех персональных данных, которые Оператор получает через Сайт, Telegram-бот Сайта и при исполнении заказов.

1.3. Политика опубликована в свободном доступе на странице https://parfumoteka-opt.ru/docs/privacy.

1.4. Контакты для обращений по вопросам персональных данных: электронная почта kookoosha@gmail.com, телефон +7 960 889-44-55, почтовый адрес: г. Волгоград, ул. Хорошева, д. 8А, кв. 49, Telegram: @olga_parfumoteka. Ответственный за организацию обработки персональных данных — Мельник Ольга Васильевна.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение. Иные понятия используются в значении, установленном Законом.

3. Цели обработки, состав данных и правовые основания

3.1. Регистрация на Сайте, заключение и исполнение договоров купли-продажи (оформление и изменение заказов, приём оплаты, сборка и передача заказа в службу доставки или на самовывоз, связь по заказу).
Субъекты: покупатели; получатели отправлений, если ими являются не покупатели.
Данные: фамилия, имя; адрес электронной почты и идентификатор Яндекс ID (для входа и уведомлений); контактный телефон; имя пользователя (ник) в Telegram; состав, суммы и история заказов, баланс расчётов; выбранные способы оплаты и доставки; сведения из накладных служб доставки (ФИО, телефон, адрес или пункт выдачи получателя); сведения из подтверждений оплаты (ФИО плательщика, наименование банка или платёжной площадки, сумма, дата, часть номера счёта или карты, идентификатор отправителя на платёжной площадке); комментарии к заказам.
Основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого является субъект, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона); ст. 454–491 Гражданского кодекса РФ.

3.2. Информирование о поступлении товаров, снижении цен, новинках и условиях работы, включая рассылки.
Субъекты: покупатели.
Данные: имя, номер телефона, ник в Telegram, подписки на товары.
Основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); для сообщений рекламного характера — отдельное согласие на получение рекламной рассылки (ст. 18 Федерального закона «О рекламе»), которое можно не давать или отозвать в любой момент.

3.3. Обеспечение работы и безопасности Сайта (вход в личный кабинет, сохранение корзины, защита от несанкционированного доступа).
Субъекты: покупатели и посетители Сайта.
Данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов, технические cookies, дата последнего входа.
Основания: согласие субъекта; законный интерес Оператора в обеспечении безопасности Сайта (п. 7 ч. 1 ст. 6 Закона).

3.4. Бухгалтерский и налоговый учёт.
Субъекты: покупатели.
Данные: фамилия, имя, суммы и даты оплат, состав заказов.
Основания: исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Закона), Налоговый кодекс РФ.

3.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные, не собирает паспортные данные и полные номера банковских карт. Сайт предназначен для лиц старше 18 лет.

4. Порядок и условия обработки

4.1. Обработка ведётся смешанным способом (с использованием средств автоматизации и без них), с передачей по сети Интернет. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации: на сервере, арендованном у ООО «Яндекс.Облако».

4.3. Доступ к персональным данным имеет только Оператор. Покупатель видит в личном кабинете только свои данные и заказы.

4.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Автоматически рассчитывается только категория наценки по количеству оплаченных заказов; покупатель может обратиться к Оператору за её пересмотром.

5. Передача персональных данных третьим лицам

5.1. Оператор передаёт персональные данные только в объёме, необходимом для указанных целей:

• ООО «Яндекс.Облако» — размещение Сайта и базы данных (хранение) на территории РФ, отправка писем с кодом для входа и уведомлениями;
• ООО «Яндекс» — вход через Яндекс ID, если покупатель сам выбрал этот способ (Оператор получает из профиля Яндекса имя, фамилию, адрес электронной почты и номер телефона);
• службы доставки (СДЭК, АО «Почта России», Яндекс Доставка) — передача отправления по накладной, оформленной покупателем;
• при самовывозе — сотрудникам склада по адресу: г. Москва, ул. Складочная, д. 1, стр. 5, сообщается фамилия покупателя, для которого выдаётся заказ;
• государственные органы — в случаях, предусмотренных законодательством РФ.

5.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

6. Трансграничная передача

6.1. Трансграничная передача персональных данных не осуществляется: все данные хранятся и обрабатываются на территории Российской Федерации. Покупатель может сам написать Оператору в мессенджер (например, Telegram) — такая переписка ведётся по инициативе покупателя, данные из базы Сайта туда автоматически не передаются.

7. Cookies

Сайт использует только технически необходимые cookies: чтобы покупатель оставался в личном кабинете и сохранялась корзина. Сервисы веб-аналитики и рекламные счётчики не используются.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия или прекращения деятельности Оператора — в зависимости от того, что наступит раньше.

8.2. Данные, необходимые для бухгалтерского и налогового учёта, хранятся в течение 5 лет. Журналы веб-сервера хранятся не более 30 дней. Резервные копии базы данных хранятся не более 30 дней.

8.3. При достижении целей или отзыве согласия данные уничтожаются (удаляются из базы данных) в течение 30 дней, если иное не требуется законодательством РФ.

9. Права субъекта персональных данных

Субъект вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется на электронную почту kookoosha@gmail.com или почтовым адресом г. Волгоград, ул. Хорошева, д. 8А, кв. 49. Запрос должен позволять идентифицировать субъекта (например, адрес электронной почты, с которым он входит на Сайт). Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

Изменить фамилию, имя, телефон и Telegram можно самостоятельно в разделе «Мои данные». Отказаться от рассылок — там же или отключив бот.

10. Меры по защите персональных данных

• назначен ответственный за организацию обработки персональных данных, опубликована настоящая Политика;
• передача данных между браузером и Сайтом шифруется по протоколу TLS (HTTPS);
• вход покупателей — через Яндекс ID или по одноразовому коду на электронную почту, с ограничением числа попыток; пароль администратора хранится только в виде хеша;
• разграничение доступа: покупатель видит только свои данные, файлы покупателей недоступны из открытой сети;
• доступ к серверу — только по криптографическому ключу;
• регулярное резервное копирование, журналирование действий с заказами;
• определён уровень защищённости персональных данных и актуальные угрозы, проведена оценка вреда.

При выявлении утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах расследования в течение 72 часов, как предусмотрено ч. 3.1 ст. 21 Закона.

11. Заключительные положения

Оператор может изменять Политику. Новая редакция действует с момента публикации на Сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу https://parfumoteka-opt.ru/docs/privacy.