Настоящая Политика обработки персональных данных (далее — «Политика») разработана Парфюмерный дом «Кодъ Аромата» (далее — «Оператор») в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте https://scent.wesslex.ru (далее — «Сайт»).
1. Общие положения
Оператор устанавливает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, как приоритетные.
Используя Сайт, вы подтверждаете согласие с настоящей Политикой и условиями обработки ваших персональных данных.
2. Какие данные мы собираем
В рамках работы Сайта Оператор собирает следующие категории данных:
- Идентификационные: имя, фамилия, контактный телефон, email, адрес доставки.
- Платёжные: данные банковских карт передаются на сервер платёжного провайдера ЮKassa и Оператору недоступны.
- Техническая телеметрия: IP-адрес, тип браузера, реферер, cookies, поведенческие метрики (Yandex.Metrika, Google Analytics при наличии).
- История взаимодействия: заказы, избранное, история просмотров — при условии создания личного кабинета.
3. Цели обработки
- оформление и доставка заказов;
- обратная связь и поддержка клиентов;
- исполнение требований законодательства РФ (54-ФЗ о фискализации);
- аналитика посещаемости и улучшение работы Сайта;
- персонализация рекомендаций и рассылок (только при подписке).
4. Сроки и место хранения
Персональные данные хранятся на серверах в Российской Федерации в течение срока, необходимого для целей обработки, либо до отзыва согласия. Платёжные данные хранятся у платёжного провайдера в соответствии с требованиями PCI DSS.
5. Передача третьим лицам
Оператор передаёт минимально необходимый объём данных следующим контрагентам: ЮKassa (платежи), СДЭК / Почта России (доставка), Яндекс / Google (аналитика — в обезличенном виде). Передача третьим лицам в целях, не связанных с исполнением заказа, не производится.
6. Ваши права
В соответствии с законом № 152-ФЗ вы имеете право:
- получить информацию об обработке своих данных;
- требовать их уточнения, блокирования или уничтожения;
- отозвать согласие на обработку (личный кабинет → удалить аккаунт, либо запрос на email);
- обжаловать действия Оператора в Роскомнадзоре.
7. Контакты Оператора
Запросы по обработке персональных данных направляйте на hello@vkus-aromata.ru или по телефону +7-495-000-00-00. Реквизиты юридического лица — на странице «Контакты».
TODO: после регистрации ИП/ООО — дополнить раздел реальными реквизитами, именем ответственного за обработку ПДн, номером уведомления Роскомнадзора.