AROMATONIX / Документы

Политика конфиденциальности

Индивидуального предпринимателя Медникова Антона Андреевича (ОГРНИП 316774600417384) в отношении обработки персональных данных. Редакция от 28 октября 2026 года

1. Общие положения

1.1. Настоящий документ (далее – Политика) определяет политику в отношении обработки ИП Медниковым А.А. (далее – Оператор) персональных данных субъектов персональных данных – пользователей сайта AROMATONIX (далее – Сайт), направивших через форму на Сайте заявку на покупку продукции или на оптовое сотрудничество (далее – пользователи Сайта).

Действие настоящей Политики распространяется на процессы, в рамках которых Оператор осуществляет обработку персональных данных пользователей Сайта, направивших заявку через форму на Сайте.

Настоящая Политика не распространяется на обработку персональных данных сотрудников Оператора и иных субъектов персональных данных, не обозначенных в настоящей Политике.

1.2. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) с целью обеспечения законности и безопасности обработки Оператором персональных данных пользователей Сайта, защиты персональных данных от несанкционированного доступа, разглашения, неправомерного использования.

Настоящая Политика служит основой для разработки локальных нормативных актов Оператора, регламентирующих порядок обработки Оператором персональных данных пользователей Сайта.

1.3. Персональными данными для целей настоящей Политики признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в том числе данные, предоставленные пользователем Сайта в форме заявки.

Понятия, содержащиеся в настоящей Политике, используются в соответствии с их значением, указанным в ст. 3 Закона о персональных данных.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.

1.5. Сведения об Операторе:

2. Цели сбора персональных данных

2.1. Цели обработки персональных данных происходят из законов РФ и иных правовых актов.

Обработка персональных данных Оператором ограничивается достижением законных целей, предусмотренных законодательством РФ и настоящей Политикой. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Персональные данные обрабатываются Оператором в следующих целях:

• обеспечение исполнения Оператором требований действующего законодательства РФ, в частности Гражданского кодекса РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и других нормативных актов, регулирующих порядок обработки персональных данных;
• осуществление обратной связи с пользователем Сайта, обработка запросов и заявок пользователя Сайта на покупку продукции и на оптовое сотрудничество, консультирование по ассортименту и условиям сотрудничества;
• заключение и исполнение договоров с пользователем Сайта или с представляемой им организацией;
• проведение Оператором внутреннего аудита и прочих внутренних исследований с целью повышения качества предоставляемых услуг, контроль и улучшение качества предоставляемых услуг и сервисов, предложенных на Сайте;
• защита законных прав и интересов Оператора, в том числе в судах общей юрисдикции и арбитражных судах;
• осуществление иных функций, полномочий и обязанностей, возложенных на Оператора действующим законодательством РФ.

3. Основные принципы обработки персональных данных

• законность целей и способов получения и обработки персональных данных;
• достижение конкретных, заранее определенных целей обработки персональных данных;
• соответствие состава и объема обрабатываемых персональных данных заявленным целям обработки, недопустимость обработки персональных данных, избыточных по отношению к заявленным целям обработки таких данных;
• недопустимость объединений баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обеспечение достоверности, точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• хранение персональных данных не дольше, чем этого требуют цели их обработки;
• осуществление обработки персональных данных с соблюдением требований действующего законодательства РФ.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция РФ, Гражданский кодекс РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные федеральные законы и нормативные акты Российской Федерации в области защиты и обработки персональных данных;
• согласие субъекта персональных данных на обработку персональных данных.

5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

5.1. Оператор в соответствии с настоящей Политикой обрабатывает персональные данные следующих субъектов персональных данных:

• пользователи Сайта, направившие заявку на покупку продукции или на оптовое сотрудничество, в том числе представители организаций.

5.2. Оператор обрабатывает следующие персональные данные, предоставляемые пользователями Сайта при заполнении формы заявки:

• имя/никнейм/условное имя (по усмотрению пользователя Сайта);
• контактный телефон (для осуществления обратной связи с пользователем Сайта по его заявке);
• адрес электронной почты (e-mail) – для осуществления обратной связи с пользователем Сайта по его заявке (указывается по усмотрению пользователя Сайта);
• название компании и/или город (указываются по усмотрению пользователя Сайта).

5.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

5.4. Обработка биометрических персональных данных Оператором не осуществляется.

5.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

5.6. Трансграничная передача персональных данных Оператором не осуществляется.

5.7. Оператор не осуществляет действий, направленных на раскрытие персональных данных неопределенному кругу лиц.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных Оператором осуществляется следующими способами:

• автоматизированная обработка персональных данных с использованием базы данных.

6.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством РФ.

6.3. Источником информации обо всех персональных данных субъекта персональных данных является непосредственно субъект персональных данных.

Пользователь Сайта предоставляет персональные данные путем заполнения полей формы заявки, представленной на Сайте.

Оператор не проверяет достоверность предоставленной пользователем Сайта персональной информации и не осуществляет контроль ее актуальности. Оператор исходит из того, что пользователь Сайта предоставляет достоверную персональную информацию и поддерживает эту информацию в актуальном состоянии. Всю ответственность, а также возможные последствия предоставления недостоверной или неактуальной персональной информации несет пользователь Сайта.

Оператор обязан сообщить о целях обработки персональных данных и последствиях отказа субъекта персональных данных дать письменное согласие на их обработку Оператором.

6.4. При определении объема и содержания обрабатываемых персональных данных субъекта персональных данных Оператор должен руководствоваться Конституцией РФ, Законом о персональных данных и иными федеральными законами, а также настоящей Политикой Оператора в области обработки персональных данных.

6.5. Обработка персональных данных пользователей Сайта Оператором возможна только с их согласия, за исключением случаев, предусмотренных законодательством РФ, когда обработка персональных данных может осуществляться без согласия субъекта персональных данных.

6.6. Пользователь Сайта – субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

Согласие на обработку персональных данных считается предоставленным пользователем Сайта посредством проставления специального знака – «галочки» в специальном поле формы заявки на Сайте. Текст согласия размещен на странице «Согласие на обработку персональных данных». Согласие считается полученным Оператором с момента проставления специального знака и действует до момента направления субъектом персональных данных Оператору соответствующего заявления о прекращении обработки персональных данных по месту нахождения Оператора.

В случае отсутствия согласия субъекта персональных данных – пользователя Сайта на обработку персональных данных обработка персональных данных не осуществляется, а заявка не может быть отправлена.

6.7. Пользователь Сайта вправе в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию, направив обращение Оператору по адресу электронной почты welcome@grupds.ru.

6.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

6.9. Хранение персональных данных осуществляется в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом. Хранение персональных данных осуществляется в электронном виде с использованием баз данных.

6.10. Оператор не имеет права сообщать персональные данные субъектов персональных данных третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных действующим законодательством РФ.

6.11. Оператор не имеет права распространять персональные данные, а также сообщать персональные данные субъекта персональных данных третьим лицам в коммерческих целях без его письменного согласия.

6.12. Доступ к персональным данным субъектов персональных данных – пользователей Сайта предоставляется только сотрудникам Оператора в соответствии с их должностными обязанностями. Перечень лиц, допущенных к обработке персональных данных пользователей Сайта, утверждается приказом Оператора.

6.13. Защита персональных данных субъектов персональных данных – пользователей Сайта от неправомерного их использования, утраты обеспечивается Оператором за счет его средств в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными федеральными законами.

Оператор при обработке персональных данных обеспечивает принятие необходимых правовых, организационных и технических мер, необходимых для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Защита персональных данных обеспечивается Оператором в установленном действующим законодательством РФ и локальными актами Оператора порядке. Состав и перечень данных мер определяются Оператором самостоятельно с учетом требований ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и других федеральных законов и нормативных актов.

6.14. Оператор обязан:

• обрабатывать персональные данные в порядке и в объеме, установленном действующим законодательством РФ;
• рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в срок, предусмотренный действующим законодательством РФ;
• предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
• принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями.

6.15. Субъекты персональных данных имеют право:

• на полную информацию об их персональных данных, обрабатываемых Оператором;
• на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
• на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных;
• на принятие предусмотренных законом мер по защите своих прав;
• на осуществление иных прав, предусмотренных законодательством РФ.

6.16. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

6.17. При осуществлении обработки и хранения персональных данных Оператор использует базы данных, находящиеся на территории РФ.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных на доступ к персональным данным

7.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, или их обработка должна быть прекращена соответственно.

7.2. Факт неточности персональных данных или неправомерности их обработки может быть установлен либо пользователем Сайта – субъектом персональных данных, либо компетентными государственными органами РФ.

7.3. Пользователь Сайта – субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.4. По письменному запросу пользователя Сайта – субъекта персональных данных или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке персональных данных указанного субъекта.

Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператор направляет субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

7.5. Запрос на предоставление персональных данных должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

7.6. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

7.7. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

7.8. Персональные данные подлежат уничтожению по достижении целей обработки, в случае утраты необходимости в их обработке, по истечении срока хранения, предусмотренного законодательством, в случае отзыва субъектом персональных данных Согласия.

Уничтожение персональных данных, хранящихся на электронных носителях, осуществляется путем стирания без возможности восстановления, в том числе с использованием форматирования.

8. Заключительные положения

8.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ, а также локальными нормативными актами Оператора.

8.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики.

Действующая редакция Политики постоянно доступна на Сайте Оператора.

На главную