Политика обработки персональных данных

Редакция от 26 октября 2026 года

Оператор: ИП Черных Асель Нурлановна, ИНН 263510515207, ОГРНИП 322508100531143. Адрес для обращений и возвратов: 141217, Московская область, Пушкинский район, д. Костино, д. 7. Электронная почта: info@aquaherb.ru. Телефон: +7 915 130-55-99.

Политика относится к посетителям сайта, покупателям, получателям заказов и лицам, направляющим обращения. Она определяет цели, основания, состав и порядок обработки данных в соответствии с Законом № 152-ФЗ. Политика не подменяет согласие, когда оно необходимо.

Цели: заключение договора по инициативе покупателя, приём оплаты, сборка и доставка заказа, сервисные уведомления, возвраты и рассмотрение требований по покупке. Основания — пункт 5 части 1 статьи 6 Закона № 152-ФЗ и применимые обязанности продавца по закону.

Данные: имя и фамилия покупателя, телефон, электронная почта, если предоставлена для подтверждения или чека, наименование, количество и стоимость товаров, сведения об оплате и её статусе, номер и история исполнения заказа, адрес доставки или выбранный пункт получения, сведения о получателе в необходимом для доставки объёме, обращения по заказу. Поле Telegram необязательно; указанный идентификатор используется для связи по заказу по инициативе покупателя. Не указывайте в полях заказа сведения о здоровье, документы и другую информацию, не требующуюся для покупки.

Если покупатель указывает другого получателя, передаются только необходимые для доставки сведения. Продавец определяет применимое законное основание обработки данных получателя и исполняет обязанности по его информированию; указание чужого контакта покупателем само по себе не признаётся универсальным согласием этого человека.

Для исполнения заказа данные хранятся до завершения доставки, расчётов, возвратов и рассмотрения связанных с заказом требований. Минимальные сведения, необходимые для подтверждения исполнения договора и защиты прав в споре, хранятся три года после исполнения договора; основание — законный интерес оператора в защите прав при соблюдении прав покупателя, пункт 7 части 1 статьи 6 Закона № 152-ФЗ. Если спор начат, относящиеся к нему материалы хранятся до окончательного разрешения и исполнения решения. Избыточные копии, контакты и переписка, утратившие своё назначение, подлежат удалению в течение 30 дней после достижения цели. Сроки обязательного учёта указаны отдельно ниже.

Цели: выдача чека, налоговый учёт, выполнение обязанностей продавца. Основание — пункт 2 части 1 статьи 6 Закона № 152-ФЗ, Закон № 54-ФЗ и налоговое законодательство.

Состав: необходимые реквизиты расчёта, сумма, товары, дата, номер заказа, контакт для электронного чека и предусмотренные законом сведения документов. Данные бухгалтерского и налогового учёта и документы, необходимые для исчисления и уплаты налогов, сохраняются в течение пяти лет, если иной срок не установлен Налоговым кодексом. Для иных обязательных документов применяется срок соответствующей категории. Этот срок не распространяется автоматически на все переписки, рекламные профили или копии заказов.

Оплата через сайт обрабатывается платёжным сервисом ЮKassa. Для расчёта, формирования чека и доставки соответствующим поставщикам передаются только необходимые сведения. Доставка осуществляется СДЭК. Сведения о конкретном платёжном операторе и фискальном документе доступны при оплате и в чеке, сведения о перевозчике — в документах доставки. Оператор сайта не просит сообщать PIN-код, CVV/CVC или одноразовые банковские коды в полях заказа, по телефону или в переписке.

Для ответа на общий вопрос обрабатываются имя, предоставленный контакт, содержание вопроса и относящаяся к нему переписка. Если вопрос связан с покупкой, основание — заключение или исполнение договора. Для иных обращений применяется законный интерес в ответе на запрос самого заявителя при соблюдении его прав либо отдельное согласие, когда оно необходимо. Содержание обращения не используется для рекламы. После ответа и завершения переписки данные подлежат удалению в течение 30 дней, если самостоятельное законное основание для дальнейшего хранения отсутствует.

Запросы о персональных данных рассматриваются для исполнения Закона № 152-ФЗ. Обрабатываются сведения, необходимые для идентификации заявителя, содержание запроса и подтверждение его исполнения. Минимальные материалы, подтверждающие исполнение запроса, хранятся три года после ответа для защиты прав оператора и заявителя; основание — пункт 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении прав субъекта. Избыточные идентифицирующие сведения подлежат удалению в течение 30 дней после завершения проверки личности. При возникновении спора необходимые материалы сохраняются до его окончательного разрешения.

Сайт и формы работают на Tilda. Заказы поступают в Битрикс24 на портале aquaherb.bitrix24.ru, в почтовый ящик Gmail и в две базы Tilda CRM — «Заказы магазина» и «Aqua». Файлы заказов хранятся также на Яндекс Диске. Эти системы используются для приёма, обработки и учёта заказов, связи с покупателем и хранения относящихся к заказу документов. Со стороны AquaHerb доступ к заказам имеет только индивидуальный предприниматель. Поставщики сервисов могут осуществлять техническую обработку в рамках предоставляемых услуг.

К данным в перечисленных системах относятся сведения заказа, перечисленные в разделе 2, и необходимые для работы сервиса технические сведения. Поручение обработки поставщику должно определять цели, состав данных, допустимые операции, конфиденциальность и требования к защите по части 3 статьи 6 Закона № 152-ФЗ. Оператор обязан обеспечивать наличие применимого правового основания для каждой передачи. Само указание сервиса в политике не разрешает ему использовать данные для любых целей.

Помимо систем приёма и хранения заказов, необходимые сведения предоставляются платёжному сервису и перевозчику для исполнения покупки, а уполномоченным государственным органам — в случаях, установленных законом. Сведения о получателях конкретных данных, основании и условиях передачи можно запросить у оператора по контактам раздела 8. Открытое распространение персональных данных покупателей настоящей политикой не предусматривается.

Переход в другой магазин по внешней ссылке регулируется документами этого магазина и не заменяет условия заказа, оформленного непосредственно на aquaherb.ru.

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение данных. Обработка осуществляется автоматизированно и с участием оператора, при необходимости — без средств автоматизации.

При сборе персональных данных граждан России оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ об использовании баз данных на территории Российской Федерации. Это требование относится к первичному сбору, записи, систематизации, накоплению, хранению, уточнению и извлечению в установленных законом случаях. Подключение стороннего сервиса не освобождает оператора от этих обязанностей.

В составе получателей заказов используется Gmail — почтовый сервис Google, инфраструктура которого может находиться за пределами Российской Федерации. Для передачи данных иностранным получателям оператор обязан соблюдать статью 12 Закона № 152-ФЗ, включая предварительную оценку и уведомление Роскомнадзора в предусмотренных случаях. Использование почтового сервиса не означает отказа пользователя от прав, предусмотренных российским законодательством. Информацию о трансграничной передаче своих данных и её получателях можно запросить у оператора.

При посещении сайта серверы получают технические сведения, необходимые для передачи страниц и защиты сервиса: IP-адрес, дату и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве. Tilda использует технические cookie для защиты от автоматизированных запросов и DDoS-атак. Встроенная статистика Tilda работает в упрощённом режиме без аналитических cookie. Она используется для оценки посещаемости и работоспособности сайта. Корзина может сохранять выбранные товары в хранилище браузера, чтобы выбор не терялся при переходе между страницами.

Необходимые технические сведения обрабатываются для работы сайта, подготовки заказа и защиты от злоупотреблений на договорном основании либо для законных интересов оператора при соблюдении прав посетителя. Данные, не требующиеся для этих целей или исполнения закона, не должны храниться дольше достижения цели и подлежат удалению в течение 30 дней после её достижения. Удалить cookie и локальные данные сайта можно в настройках браузера; это может сбросить корзину. Подключение необязательной аналитики или рекламы, для которой требуется согласие, допускается только после отдельного выбора пользователя и не является условием покупки.

Пользователь вправе узнать, какие данные и на каком основании обрабатываются, получить к ним доступ, требовать уточнения, блокирования или уничтожения в установленных случаях, отозвать согласие, потребовать прекращения обработки, обратиться в Роскомнадзор или суд.

Запрос можно направить на info@aquaherb.ru либо по адресу 141217, Московская область, Пушкинский район, д. Костино, д. 7. Укажите контакт или номер заказа, позволяющий найти данные, и суть требования. Для формального запроса и представителя применяются требования статьи 14 Закона № 152-ФЗ; избыточные сведения не запрашиваются.

Информация по запросу предоставляется в течение 10 рабочих дней, с допускаемым законом продлением не более чем на 5 рабочих дней и мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней. Для требования о прекращении обработки действуют сроки и исключения части 5.1 статьи 21 Закона № 152-ФЗ.

Отзыв согласия прекращает обработку на его основании. При отсутствии иных законных оснований данные уничтожаются не позднее 30 дней после отзыва. Самостоятельные договорные или законные основания применяются только к необходимым данным; отзыв согласия на маркетинг не отменяет обработку, необходимую для уже оформленного заказа.

Оператор обязан обеспечивать конфиденциальность данных, ограничивать доступ целями обработки, защищать учётные записи и предотвращать неправомерный доступ. В AquaHerb доступ к заказам со стороны бизнеса ограничен индивидуальным предпринимателем. Соединение с сайтом защищено HTTPS. Оператор обязан контролировать необходимые права доступа в сервисах, своевременно исправлять обнаруженные нарушения и выполнять предусмотренные законом действия при инцидентах.

Установленные настоящей политикой сроки применяются ко всем копиям соответствующих данных, включая CRM, Яндекс Диск, почтовые уведомления и собственные выгрузки. По истечении срока оператор обязан обеспечить удаление или уничтожение данных во всех используемых местах хранения и, когда обработка поручена поставщику, направить ему необходимое требование. При невозможности уничтожения в срок данные подлежат блокированию и последующему уничтожению в сроки, предусмотренные статьёй 21 Закона № 152-ФЗ. В установленных случаях уничтожение должно быть документально подтверждено.

Актуальная политика должна быть доступна на странице сбора данных и по ссылке из оформления заказа. Изменение политики не расширяет ранее полученное согласие автоматически.

Клиентский сервис · Контакты продавца