Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта getparfum.com (далее — «Сайт»). Оператор персональных данных — Индивидуальный предприниматель Заруев Андрей Станиславович (ОГРНИП 311507406800062, ИНН 507462292636, адрес: Московская область, Подольский район, посёлок Молодёжный, д. 27) (далее — «Оператор»).
1.2. Политика разработана во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта, зарегистрированных пользователей и покупателей.
2. Какие данные мы обрабатываем и зачем
- Регистрация и вход: адрес электронной почты, пароль (хранится только в виде хэша), имя пользователя; при входе через Яндекс ID — адрес почты и имя из профиля Яндекса. Цель — работа личного кабинета, избранного и истории заказов.
- Оформление заказа: фамилия и имя, телефон, адрес электронной почты, адрес доставки или выбранный пункт выдачи, состав и сумма заказа. Цель — заключение и исполнение договора купли-продажи по Публичной оферте, доставка, связь по заказу, выдача кассового чека.
- Незавершённый заказ и форма ИИ-консультанта: имя, фамилия, электронная почта, телефон, содержимое корзины, переписка с ИИ-консультантом. Цель — ответ на запрос, помощь с подбором и восстановление незавершённого заказа.
- Подписка на рассылку: адрес электронной почты. Цель — отправка подборок и новостей магазина, только с вашего согласия.
- Отзывы и оценки: имя пользователя и текст отзыва. Цель — публикация отзыва на Сайте.
- Технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, выбранные язык и город, действия на Сайте. Цель — работа и безопасность Сайта, расчёт доставки, статистика посещаемости.
3. Правовые основания
- исполнение договора, стороной которого является покупатель (оформление и доставка заказа);
- согласие субъекта персональных данных (регистрация, форма ИИ-консультанта, рассылка, аналитические cookie);
- исполнение обязанностей Оператора по закону (бухгалтерский и налоговый учёт, применение контрольно-кассовой техники, маркировка товаров).
Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Оператор не обрабатывает.
4. Сроки хранения
- данные учётной записи — до её удаления по вашему запросу;
- данные заказов — 5 лет после окончания года, в котором совершён заказ (требования бухгалтерского и налогового учёта);
- данные из формы ИИ-консультанта и незавершённых заказов — 3 года с последнего обращения или до отзыва согласия;
- адрес для рассылки — до отписки или отзыва согласия;
- опубликованные отзывы — пока отзыв размещён на Сайте.
По истечении срока или при отзыве согласия (если нет иного законного основания) данные уничтожаются или обезличиваются.
5. Кому мы передаём данные
Оператор не продаёт персональные данные. Данные передаются или поручаются к обработке только в объёме, необходимом для цели:
- СДЭК — имя, телефон, адрес доставки или пункт выдачи: для доставки заказа;
- банк-эквайер и оператор фискальных данных — при онлайн-оплате: для приёма платежа и направления кассового чека; данные карты вводятся на странице банка, Оператор их не получает;
- ООО «Яндекс» — Яндекс ID (вход), Яндекс Метрика (статистика посещений, в том числе Вебвизор);
- Google LLC (США) — Google Analytics (статистика посещений) и Google AdSense (показ рекламы);
- OpenRouter, Inc. (США) — тексты сообщений ИИ-консультанту для формирования ответа;
- Resend, Inc. (США) — отправка писем о заказах и рассылки;
- Telegram — служебные уведомления сотрудникам Оператора о новых заказах и заявках (имя, телефон, почта, состав заказа);
- Cloudflare, Inc. (США) — защита Сайта и доставка его страниц;
- государственные органы — по их законному требованию.
6. Трансграничная передача
6.1. При использовании сервисов Google, OpenRouter, Resend, Telegram и Cloudflare персональные данные передаются на территорию иностранных государств, в том числе США. Передача осуществляется на основании вашего согласия и с соблюдением статьи 12 Закона о персональных данных.
7. Cookie
Сайт использует необходимые cookie (вход, корзина, оформление заказа, язык и город) и аналитические и рекламные cookie (Яндекс Метрика, Google Analytics, Google AdSense). Подробнее — в Политике использования cookies.
8. Ваши права
- получить сведения об обработке ваших персональных данных и их копию;
- потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших или незаконно полученных данных;
- удалить учётную запись;
- отозвать согласие на обработку и отказаться от рассылки (ссылкой в письме или запросом Оператору);
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на [email protected] или почтой по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с момента получения запроса (срок может быть продлён на 5 рабочих дней с уведомлением).
9. Защита данных
Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона о персональных данных: доступ к данным есть только у сотрудников и подрядчиков, которым он нужен для работы; пароли хранятся в виде хэшей; соединение с Сайтом защищено (HTTPS). При выявлении утечки Оператор уведомляет Роскомнадзор в установленные законом сроки.
10. Изменение Политики
Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты и вступает в силу с момента публикации.
11. Реквизиты Оператора
Индивидуальный предприниматель Заруев Андрей Станиславович
ОГРНИП 311507406800062, ИНН 507462292636
Адрес: Московская область, Подольский район, посёлок Молодёжный, д. 27
Электронная почта: [email protected]
Редакция от 9 октября 2026 г.