Политика обработки персональных данных
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата публикации: 31 июля 2026 года
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта aromako.store и иных лиц, взаимодействующих с ООО «АРОМАКО».
-
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 13 марта 2006 года № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает при использовании сайта aromako.store, оформлении и исполнении заказов, регистрации личного кабинета, обработке обращений, возвратов, претензий и при ином взаимодействии с пользователями.
1.3. Политика находится в свободном доступе на сайте aromako.store.
1.4. Используемые в Политике термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.
1.5. Настоящая Политика информирует пользователей о порядке обработки персональных данных, но сама по себе не заменяет отдельное согласие пользователя в случаях, когда такое согласие требуется законодательством.
2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор персональных данных:
Общество с ограниченной ответственностью «АРОМАКО»
Сокращённое наименование:
ООО «АРОМАКО»
ИНН: 7730289243
КПП: 773001001
ОГРН: 1227700655610
Юридический адрес и место нахождения Оператора:
121170, г. Москва, вн. тер. г. муниципальный округ Дорогомилово, Кутузовский проезд, д. 4
Генеральный директор:
Кабанова Татьяна Николаевна
Телефон: +7 (495) 118-40-56
Электронная почта: info@aromako.ru
Сайт: aromako.store
Обращения по вопросам обработки и защиты персональных данных могут быть направлены по электронной почте info@aromako.ru или по юридическому адресу Оператора.
3. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор может обрабатывать персональные данные следующих лиц:
— посетителей сайта;
— покупателей;
— получателей заказов;
— пользователей личного кабинета;
— лиц, направляющих обращения через формы сайта, электронную почту или иными способами;
— лиц, оформляющих возвраты, обмены и претензии;
— подписчиков рекламных и информационных рассылок;
— представителей юридических лиц и индивидуальных предпринимателей;
— контрагентов и их представителей;
— иных лиц, добровольно предоставивших Оператору свои персональные данные.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных на основе следующих принципов:
— законности и справедливости обработки;
— обработки только тех данных, которые необходимы для определённых и законных целей;
— недопустимости обработки данных, несовместимой с целями их сбора;
— недопустимости объединения баз данных, обрабатываемых в несовместимых целях;
— соответствия содержания и объёма данных заявленным целям обработки;
— точности, достаточности и актуальности персональных данных;
— ограничения сроков хранения целями обработки и требованиями законодательства;
— обеспечения конфиденциальности и безопасности персональных данных;
— уничтожения или обезличивания данных после достижения целей обработки, если дальнейшее хранение не требуется по закону.
5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В зависимости от способа взаимодействия с Оператором могут обрабатываться:
— фамилия, имя и отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки, почтовый индекс и выбранный пункт выдачи;
— сведения о Покупателе и Получателе заказа;
— сведения о заказанных товарах, стоимости, оплате, доставке, получении, возврате и обмене;
— номер заказа и идентификаторы отправления;
— сведения, указанные при регистрации и использовании личного кабинета;
— логин, идентификатор учётной записи и история действий в личном кабинете;
— содержание обращений, вопросов, отзывов, претензий и приложенных материалов;
— сведения, необходимые для оформления счетов и документов для юридических лиц и индивидуальных предпринимателей;
— наименование организации, должность и контактные данные её представителя;
— история взаимодействия с Оператором;
— технические данные, включая IP-адрес, сведения о браузере, устройстве, операционной системе, дате и времени посещения, источнике перехода и действиях на сайте;
— идентификаторы файлов cookie и сессии;
— иные сведения, которые пользователь добровольно предоставляет Оператору.
5.2. Для оплаты заказа Оператор может получать сведения о статусе платежа, сумме, дате операции и идентификаторе платежа.
5.3. Оператор не получает и не хранит полные реквизиты банковской карты, если оплата производится на защищённой странице банка или платёжного сервиса.
5.4. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
5.5. Оператор не осуществляет обработку биометрических персональных данных для установления личности пользователя.
5.6. Пользователю не следует сообщать через формы сайта специальные категории или избыточные персональные данные, если их предоставление не требуется для рассмотрения конкретного обращения.
5.7. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного законного основания или согласия субъекта персональных данных на распространение.
6. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
6.1. Оформление и исполнение заказа.
Обрабатываемые данные:
— имя, фамилия и при необходимости отчество;
— телефон;
— электронная почта;
— адрес и способ доставки;
— сведения о Покупателе и Получателе;
— состав, стоимость и статус заказа;
— сведения об оплате, доставке, получении и возврате.
Цели обработки:
— оформление, подтверждение и комплектация заказа;
— приём оплаты;
— организация доставки и выдачи товара;
— информирование о состоянии заказа;
— обработка отмены, возврата или обмена;
— возврат денежных средств;
— исполнение договора розничной купли-продажи.
Правовыми основаниями являются заключение и исполнение договора с пользователем, действия по его инициативе до заключения договора, согласие пользователя в предусмотренных законом случаях и исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
6.2. Создание и обслуживание личного кабинета.
Обрабатываемые данные:
— имя;
— телефон;
— электронная почта;
— логин и идентификатор учётной записи;
— история заказов и действий в личном кабинете.
Цели обработки:
— регистрация и авторизация пользователя;
— предоставление доступа к личному кабинету;
— сохранение истории заказов и пользовательских настроек;
— обеспечение безопасности учётной записи.
Правовыми основаниями являются согласие пользователя, заключение и исполнение договора, а также законный интерес Оператора в обеспечении работоспособности и безопасности сайта при условии соблюдения прав пользователя.
6.3. Обработка обращений, вопросов, претензий и возвратов.
Обрабатываемые данные:
— имя;
— контактные данные;
— номер заказа;
— содержание обращения;
— предоставленные документы, фотографии и иные материалы;
— история переписки.
Цели обработки:
— обратная связь с пользователем;
— рассмотрение вопросов, заявлений и претензий;
— проведение проверки качества;
— оформление возврата, обмена или выплаты денежных средств;
— защита прав и законных интересов пользователя и Оператора.
Правовыми основаниями являются согласие пользователя, исполнение договора, исполнение требований законодательства и осуществление прав и законных интересов Оператора при условии, что права пользователя не нарушаются.
6.4. Взаимодействие с юридическими лицами, индивидуальными предпринимателями и их представителями.
Обрабатываемые данные:
— фамилия, имя и отчество представителя;
— должность;
— телефон;
— электронная почта;
— наименование организации;
— сведения, содержащиеся в деловой переписке и документах.
Цели обработки:
— подготовка предложений, счетов и договоров;
— согласование и исполнение индивидуальных и корпоративных заказов;
— ведение деловой переписки;
— исполнение договорных и законодательных обязанностей.
Правовыми основаниями являются действия по инициативе субъекта до заключения договора, заключение и исполнение договора, согласие субъекта и исполнение требований законодательства.
6.5. Исполнение требований законодательства.
Могут обрабатываться данные о заказах, оплатах, возвратах, обращениях и иные сведения, которые Оператор обязан хранить или предоставлять в соответствии с налоговым, бухгалтерским, кассовым, потребительским и иным законодательством Российской Федерации.
6.6. Обеспечение работы и безопасности сайта.
Могут обрабатываться IP-адрес, идентификаторы сессии и cookie, сведения о браузере, устройстве, операционной системе, дате и времени посещения, действиях на сайте и событиях безопасности.
Цели обработки:
— обеспечение работы корзины, авторизации и личного кабинета;
— сохранение пользовательских настроек;
— предотвращение несанкционированного доступа, мошенничества и технических атак;
— выявление и устранение ошибок;
— ведение технических журналов;
— обеспечение безопасности сайта и информационных систем.
Правовыми основаниями являются законный интерес Оператора в обеспечении работоспособности и безопасности сайта, исполнение договора и согласие пользователя в случаях, когда оно требуется.
6.7. Анализ посещаемости и улучшение сайта.
С согласия пользователя могут обрабатываться технические данные, cookie, сведения об источниках перехода и действиях на сайте.
Цели обработки:
— анализ посещаемости и эффективности страниц;
— улучшение структуры, содержания и удобства сайта;
— оценка эффективности рекламных материалов.
Правовым основанием обработки необязательных аналитических данных является согласие пользователя.
6.8. Рекламные и информационные сообщения.
Могут обрабатываться имя, номер телефона, электронная почта, сведения о предоставленном согласии и истории рассылок.
Цели обработки:
— направление сообщений о товарах, специальных предложениях, акциях, новостях и мероприятиях Оператора;
— анализ эффективности рассылок.
Основанием является отдельное предварительное согласие пользователя на получение рекламных и информационных сообщений.
7. СПОСОБЫ И ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
7.1. Обработка может осуществляться:
— с использованием средств автоматизации;
— без использования средств автоматизации;
— смешанным способом.
7.2. Оператор может осуществлять следующие действия:
— сбор;
— получение;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение, обновление и изменение;
— извлечение;
— использование;
— передачу или предоставление в случаях, предусмотренных настоящей Политикой и законодательством;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
7.3. Распространение персональных данных не осуществляется, кроме случаев наличия отдельного законного основания или согласия субъекта на распространение.
8. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор получает персональные данные:
— непосредственно от пользователя при заполнении форм на сайте;
— при регистрации и использовании личного кабинета;
— при оформлении, оплате, доставке и возврате заказа;
— при обращении по телефону, электронной почте или через форму обратной связи;
— от банков, платёжных сервисов и служб доставки в объёме, необходимом для подтверждения оплаты и исполнения заказа;
— автоматически при использовании сайта посредством технических журналов, cookie и аналогичных технологий.
8.2. Если Покупатель указывает данные другого Получателя, Покупатель подтверждает, что вправе передать эти данные Оператору и что Получатель уведомлён об их использовании для доставки и вручения заказа.
8.3. Пользователь обязан предоставлять достоверные и актуальные сведения и при необходимости своевременно сообщать об их изменении.
9. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ
9.1. В объёме, необходимом для достижения соответствующей цели, персональные данные могут передаваться или их обработка может поручаться:
— банкам и платёжным сервисам;
— операторам фискальных данных;
— службам доставки, курьерским организациям, почтовым операторам и пунктам выдачи заказов;
— операторам связи и сервисам отправки уведомлений;
— поставщикам CRM-систем;
— поставщикам хостинга, программного обеспечения и технической поддержки;
— сервисам защиты сайта и информационных систем;
— сервисам аналитики — при наличии необходимого согласия пользователя;
— организациям, участвующим в рассмотрении возвратов, претензий или проведении проверки качества;
— государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством.
9.2. Передаются только те данные, которые необходимы получателю для выполнения соответствующей задачи.
9.3. При поручении обработки персональных данных Оператор определяет перечень данных, действия с ними и цели обработки, а также требует соблюдения конфиденциальности, безопасности и требований законодательства Российской Федерации.
9.4. Лица, самостоятельно определяющие цели и способы обработки полученных данных, несут обязанности самостоятельных операторов персональных данных в соответствии с законодательством.
9.5. Персональные данные могут быть переданы без согласия пользователя в случаях, прямо предусмотренных законодательством Российской Федерации.
10. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
10.1. При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством.
10.2. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством процедуры и оценивает возможность обеспечения иностранным получателем надлежащей защиты прав субъектов персональных данных.
10.3. Если используемые Оператором сервисы приводят к трансграничной передаче персональных данных, такая передача осуществляется только при наличии законного основания и после выполнения обязательных требований законодательства Российской Федерации.
11. ФАЙЛЫ COOKIE
11.1. Сайт может использовать файлы cookie и аналогичные технологии.
11.2. Необходимые cookie используются для:
— работы корзины;
— оформления заказа;
— авторизации и функционирования личного кабинета;
— сохранения выбранных пользователем настроек;
— обеспечения безопасности сайта;
— предотвращения мошенничества и технических атак.
11.3. Без необходимых cookie отдельные функции сайта могут работать некорректно или быть недоступны.
11.4. Аналитические и иные необязательные cookie используются при наличии согласия пользователя, если получение такого согласия требуется законодательством.
11.5. Пользователь может ограничить или удалить cookie в настройках браузера. Удаление или блокирование необходимых cookie может повлиять на работу корзины, личного кабинета и других функций сайта.
11.6. Срок хранения конкретного cookie зависит от его назначения и настроек соответствующего сервиса. Часть cookie удаляется после завершения сеанса, другие могут храниться до истечения установленного срока или до их удаления пользователем.
11.7. Пользователь вправе изменить ранее выбранные настройки необязательных cookie доступным на сайте способом либо через настройки браузера.
12. СРОКИ ХРАНЕНИЯ, ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ
12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора и законодательство Российской Федерации.
12.2. Сведения о заказах, оплатах, возвратах, документах и хозяйственных операциях хранятся в течение сроков, установленных налоговым, бухгалтерским, кассовым и иным законодательством.
12.3. Данные личного кабинета обрабатываются в течение срока его использования, а после удаления учётной записи — в течение срока, необходимого для завершения расчётов, рассмотрения требований и исполнения обязанностей Оператора.
12.4. Деловая переписка и обращения могут храниться в течение срока, необходимого для рассмотрения обращения, исполнения обязательств и защиты прав и законных интересов сторон.
12.5. Данные для рекламных рассылок обрабатываются до отзыва согласия или прекращения рассылки Оператором.
12.6. После достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, установленный законодательством, если дальнейшее хранение не требуется по закону, договору или иному законному основанию.
12.7. При отзыве согласия персональные данные уничтожаются в срок, не превышающий тридцати дней, если Оператор не вправе или не обязан продолжить их обработку на другом законном основании.
12.8. При получении требования о прекращении обработки Оператор прекращает обработку в срок, установленный законодательством, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на законном основании.
12.9. При невозможности уничтожить данные в установленный срок Оператор блокирует их и обеспечивает уничтожение в срок, предусмотренный законодательством.
12.10. Уничтожение производится способом, исключающим возможность восстановления персональных данных.
13. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, обновления или изменения данных;
— требовать блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
— отозвать согласие на обработку персональных данных;
— потребовать прекращения обработки персональных данных;
— отказаться от получения рекламных и информационных сообщений;
— получать сведения о лицах, которым поручена обработка данных, в предусмотренных законом случаях;
— обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
— использовать иные права, предоставленные законодательством Российской Федерации.
14. ПОРЯДОК НАПРАВЛЕНИЯ И РАССМОТРЕНИЯ ОБРАЩЕНИЙ
14.1. Обращение по вопросам персональных данных можно направить:
по электронной почте: info@aromako.ru;
почтовым отправлением по адресу:
121170, г. Москва, вн. тер. г. муниципальный округ Дорогомилово, Кутузовский проезд, д. 4.
14.2. В обращении необходимо указать:
— фамилию, имя и отчество заявителя;
— контактные данные;
— сведения, подтверждающие взаимодействие с Оператором, если они необходимы для идентификации данных;
— суть требования;
— подпись заявителя или его представителя, если обращение направляется на бумажном носителе.
14.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.
14.4. Оператор предоставляет ответ на запрос субъекта персональных данных в течение десяти рабочих дней со дня получения запроса. Этот срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления с указанием причин продления.
14.5. Требование о прекращении обработки исполняется в срок, не превышающий десяти рабочих дней со дня его получения, кроме случаев, когда законодательство допускает продолжение обработки. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
14.6. Отзыв согласия не влияет на законность обработки, произведённой до его получения.
14.7. После отзыва согласия Оператор вправе продолжить обработку без согласия субъекта, если для этого имеются основания, предусмотренные законодательством Российской Федерации.
15. РЕКЛАМНЫЕ И ИНФОРМАЦИОННЫЕ СООБЩЕНИЯ
15.1. Рекламные сообщения по электронной почте, телефону, через мессенджеры и иные средства связи направляются только при наличии предварительного отдельного согласия пользователя.
15.2. Согласие на рекламные сообщения не является обязательным условием оформления заказа.
15.3. Пользователь может отказаться от рассылки:
— по ссылке для отказа, содержащейся в сообщении;
— направив обращение по адресу info@aromako.ru;
— иным указанным в сообщении способом.
15.4. После получения отказа Оператор прекращает рекламную рассылку по соответствующему каналу связи.
15.5. Отказ от рекламы не препятствует получению сообщений, необходимых для оформления, оплаты, доставки, возврата или исполнения заказа.
16. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного или случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
16.2. К таким мерам могут относиться:
— назначение лица, ответственного за организацию обработки персональных данных;
— принятие локальных документов и процедур;
— ограничение и разграничение доступа;
— учёт лиц, допущенных к обработке данных;
— применение средств защиты информации;
— использование паролей и иных средств аутентификации;
— резервное копирование и восстановление информации;
— контроль действий с персональными данными;
— выявление и устранение нарушений;
— оценка эффективности применяемых мер;
— ознакомление работников с требованиями законодательства и локальными документами;
— контроль соблюдения требований безопасности лицами, обрабатывающими данные по поручению Оператора.
16.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения служебных обязанностей и исполнения договоров.
16.4. Оператор принимает предусмотренные законодательством меры при выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным.
17.ИЗМЕНЕНИЕ ПОЛИТИКИ
17.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов, целей или порядка обработки персональных данных.
17.2. Актуальная редакция Политики размещается на сайте aromako.store и действует с даты её публикации.
17.3. Если изменения требуют получения нового согласия пользователя, Оператор запрашивает такое согласие в установленном порядке.
17.4. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.
18.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
18.1. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
18.2. Если отдельное положение Политики противоречит обязательным требованиям законодательства, применяются требования законодательства Российской Федерации.
18.3. Неотъемлемыми документами, регулирующими взаимодействие с пользователями сайта, являются:
— согласие на обработку персональных данных;
— согласие на получение рекламных и информационных сообщений;
— уведомление или настройки использования cookie;
— публичная оферта;
— иные документы и условия, размещённые на сайте.