Политика конфиденциальности

Редакция от 05 августа 2026 г.

Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных в связи с работой интернет-магазина Golden Taurus и использованием пользователями сайта aromataurus.ru.

1. Оператор персональных данных

Общество с ограниченной ответственностью «Фрагранс Хантер» (ОГРН 1247700184170, ИНН 7736358895), юридический адрес: 124482, г. Москва, вн.тер.г. Муниципальный округ Савелки, г. Зеленоград, проезд Савёлкинский, д. 4, помещ. 12/24, является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что ООО «Фрагранс Хантер» определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором по любым вопросам, касающимся обработки их персональных данных:

• Электронная почта: info@aromataurus.ru

• Почтовый адрес: 124482, г. Москва, вн.тер.г. Муниципальный округ Савелки, г. Зеленоград, проезд Савёлкинский, д. 4, помещ. 12/24

• Телефон: +7 (495) 970-99-42

Срок рассмотрения обращений — 3 рабочих дня, если законом не установлен иной срок.

2. Цели и законные основания обработки персональных данных

Оператор обрабатывает персональные данные, чтобы:

• оформлять, обрабатывать и исполнять заказы, заключённые на сайте;

• организовывать доставку товаров;

• организовывать приём платежей и осуществлять расчёты за товары;

• оформлять возвраты товаров и возвращать денежные средства;

• обрабатывать запросы, обращения и претензии пользователей;

• исполнять требования действующего законодательства (в том числе о применении контрольно-кассовой техники и бухгалтерском учёте);

• вести внутреннюю аналитику использования сайта и улучшать его работу;

• защищать права и законные интересы оператора.

При этом оператор полагается на следующие законные основания:

• обработка необходима для заключения и исполнения договора между субъектом персональных данных и оператором;

• обработка необходима для соблюдения установленных законодательством обязанностей оператора;

• обработка необходима для обеспечения законных интересов оператора, если такая обработка не оказывает существенного влияния на интересы, фундаментальные права и свободы субъекта персональных данных;

• для отдельных целей оператор может запросить самостоятельное согласие на обработку персональных данных.

3. Принципы обработки персональных данных

Оператор руководствуется следующими принципами обработки персональных данных:

• обработка персональных данных осуществляется на законной и справедливой основе;

• обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора;

• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

• обработке подлежат только те персональные данные, которые отвечают целям их обработки;

• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям;

• при обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки; оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;

• персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются.

4. Перечень обрабатываемых персональных данных

Цель: Категория субъектов (Вид персональных данных)

• Оформление, обработка и исполнение заказов; организация доставки: Покупатели (Фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о составе и стоимости заказа)

• Организация приёма платежей и расчётов: Покупатели (Сведения о платеже (сумма, дата, статус, идентификатор транзакции); платёжная информация, обрабатываемая платёжным сервисом)

• Оформление возвратов и возврат денежных средств: Покупатели (Фамилия, имя, отчество; банковские реквизиты для возврата; сведения о заказе и о возвращаемом товаре)

• Обработка запросов, обращений и претензий: Покупатели, посетители сайта (Фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения, содержащиеся в обращении)

• Исполнение требований законодательства: Покупатели (Адрес электронной почты (для направления кассового чека); сведения о заказе и оплате)

• Внутренняя аналитика использования сайта, улучшение работы сайта, обеспечение безопасности: Посетители сайта (Электронные данные: IP-адрес, файлы cookie, HTTP-заголовки, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении; дата и время доступа к сайту; информация об активности на сайте)

• Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

5. Способы обработки персональных данных

Применительно ко всем целям обработки оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без использования таких средств, с передачей полученной информации по сети и без такой передачи.

6. Получатели персональных данных

Оператор вправе передавать персональные данные следующим категориям получателей:

• Службы доставки — в целях доставки заказов и оформления возвратов:

  • ООО «Яндекс.Доставка» (ОГРН 5137746103677, ИНН 7716760301);

  • ООО «СДЭК-Глобал» (ОГРН 1157746448463, ИНН 7722327689).

• Лица, участвующие в организации приёма платежей — в целях проведения платёжных операций и возврата денежных средств:

  • ООО «Яндекс Пэй» (ОГРН 1187746900428, ИНН 7703466743);

  • банки и иные финансовые организации, участвующие в проведении расчётов.

• Поставщик платформы, на которой работает сайт — ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16), предоставляющее платформу Яндекс KIT. Обработка персональных данных осуществляется указанным лицом по поручению оператора и в объёме, необходимом для обеспечения работы сайта, приёма и обработки заказов.

• Иные поставщики информационных сервисов и лица, осуществляющие администрирование сайта — в целях обеспечения работы сайта.

• Государственные органы — в случаях и в порядке, предусмотренных законодательством Российской Федерации.

• Лица, привлекаемые для правовой защиты оператора — при нарушении пользователями условий Публичной оферты, настоящей Политики или иных условий, регулирующих использование сайта.

Использование Яндекс.Метрики. Оператор использует инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика и посещаемости сайта. Для учёта посетителей сайта Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. В данном случае персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) и обрабатываются в целях и на условиях Политики конфиденциальности, размещённой по адресу https://yandex.ru/legal/confidential.

7. Передача персональных данных в третьи страны

Оператор не осуществляет трансграничную передачу персональных данных.

8. Сроки и место хранения персональных данных, порядок уничтожения

Применительно ко всем целям обработки оператор хранит персональные данные до достижения целей обработки, указанных в разделе 2 настоящей Политики конфиденциальности, если иной срок хранения не установлен законодательством Российской Федерации.

Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

При достижении целей обработки или при наступлении иных законных оснований оператор уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

9. Основные права и обязанности оператора

9.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных;

• в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить их обработку без согласия при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».

9.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

• организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;

• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями законодательства о персональных данных;

• сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса;

• обеспечивать неограниченный доступ к настоящей Политике конфиденциальности;

• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий;

• прекращать передачу, обработку и уничтожать персональные данные в порядке и случаях, предусмотренных законодательством о персональных данных.

9.3. Субъекты персональных данных обязаны предоставлять оператору достоверные данные о себе и сообщать оператору об уточнении (обновлении, изменении) своих персональных данных.

10. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:

1. Право на доступ к персональным данным. Субъект персональных данных может попросить оператора подтвердить, обрабатывает ли оператор его персональные данные. Если да, субъект может получить доступ к этим персональным данным и попросить оператора объяснить определённые детали их обработки.

2. Право на уточнение персональных данных. Субъект персональных данных может попросить оператора исправить его неправильные персональные данные. Если это соответствует целям обработки, субъект может попросить оператора дополнить его неполные персональные данные.

3. Право на уничтожение персональных данных. Субъект персональных данных может попросить оператора уничтожить его персональные данные в случаях, предусмотренных законом. Например, если персональные данные более не необходимы для достижения целей их обработки, если субъект отозвал согласие на обработку и у оператора нет другого законного основания для их обработки или если персональные данные обрабатывались незаконно.

4. Право на блокирование персональных данных. Субъект персональных данных может попросить оператора временно прекратить обработку его персональных данных в случаях, предусмотренных законом. Например, если субъект оспаривает точность персональных данных или требует ограничить использование персональных данных, которые обрабатываются незаконно.

11. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных, субъект имеет право в любое время отозвать своё согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, основанной на согласии и осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с оператором с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.

12. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

13. Источники получения персональных данных

Оператор получает персональные данные от самих субъектов персональных данных — при оформлении заказа, направлении обращения или использовании сайта.

Сайт оператора функционирует на платформе Яндекс KIT. Использование указанной платформы не изменяет статус оператора: цели и способы обработки персональных данных определяет оператор, а поставщик платформы осуществляет обработку по его поручению.

14. Защита персональных данных

В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников оператора. В случае если такой доступ понадобится, он может быть предоставлен только тем сотрудникам оператора, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных, а также следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных.

Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности реализованы с учётом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой, и характера персональных данных.

15. Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных законодательством

К таким мерам, в частности, относятся:

1. издание оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки категории и перечень обрабатываемых персональных данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений;

2. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

3. осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации;

4. оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства, и соотношение указанного вреда с принимаемыми оператором мерами;

5. ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальными актами оператора.

16. Изменения настоящей Политики конфиденциальности

Оператор вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях оператор уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом.

17. Реквизиты оператора

Общество с ограниченной ответственностью «Фрагранс Хантер»

• Сайт: aromataurus.ru (интернет-магазин Golden Taurus®)

• Телефон: +7 (495) 970-99-42

• Адрес электронной почты: info@aromataurus.ru

• Юридический и фактический адрес: 124482, г. Москва, вн.тер.г. Муниципальный округ Савелки, г. Зеленоград, проезд Савёлкинский, д. 4, помещ. 12/24

• ИНН: 7736358895

• КПП: 773501001

• ОГРН: 1247700184170

Актуальная редакция настоящей Политики конфиденциальности постоянно доступна на сайте оператора.