Политика обработки персональных данных

Версия 1.0 · Вступила в силу 1 мая 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей интернет-магазина Сенсориа (далее — Оператор). Оператор обрабатывает персональные данные в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и размещает настоящую Политику для неограниченного доступа пользователей. Используя сайт и оформляя заказы, вы подтверждаете своё ознакомление с настоящей Политикой.

2. Цели сбора персональных данных

Оператор собирает и обрабатывает персональные данные в следующих целях: • Идентификация пользователя при регистрации и использовании сайта • Оформление, подтверждение и исполнение заказов • Доставка товаров и информирование о статусе заказа • Направление электронных чеков • Улучшение работы сайта и пользовательского опыта • Соблюдение требований законодательства РФ

3. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях: • Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 ФЗ №152-ФЗ) • Исполнение договора купли-продажи товаров, стороной которого является пользователь (ст. 6 ч. 1 п. 5 ФЗ №152-ФЗ) • Осуществление прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 ФЗ №152-ФЗ)

4. Объём и категории обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных: При регистрации и авторизации: • Адрес электронной почты • Номер телефона (при входе через Яндекс ID) • Имя пользователя (при входе через Яндекс ID) При оформлении заказа: • Имя и фамилия получателя • Номер телефона • Адрес электронной почты (для направления чека) • Адрес пункта выдачи заказа Технические данные: • IP-адрес, тип браузера, языковые настройки • Данные о действиях на сайте, необходимые для работы корзины, авторизации и оформления заказа

5. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации. Данные хранятся на защищённых серверах (Supabase, база данных PostgreSQL) с применением протоколов шифрования TLS/SSL. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных. Доступ к персональным данным имеют только уполномоченные сотрудники в пределах своих обязанностей. Персональные данные не передаются третьим лицам, за исключением: • Платёжного сервиса ЮКасса — для проведения оплаты (передаётся платёжная информация в объёме, необходимом для транзакции) • Логистической службы OZON — для организации доставки (ФИО, телефон, адрес ПВЗ) • Случаев, предусмотренных законодательством РФ

6. Использование файлов cookie

Сайт использует технические файлы cookie, необходимые для корректной работы: хранение сессии авторизованного пользователя, сохранение содержимого корзины. На дату публикации Политики сайт не использует рекламные и аналитические cookie-файлы, Google Analytics и Яндекс Метрику. Вы можете отключить cookie в настройках браузера, однако это может нарушить работу ряда функций сайта.

7. Трансграничная передача данных

Для хранения и технической обработки данных Оператор использует инфраструктуру Supabase. Серверы могут располагаться за пределами Российской Федерации. Трансграничная передача персональных данных допускается только при наличии правовых оснований и после выполнения оператором предусмотренных законом уведомительных обязанностей.

8. Права субъекта персональных данных

Пользователь имеет право: • Получить информацию об обрабатываемых персональных данных • Требовать уточнения, блокирования или уничтожения персональных данных • Отозвать согласие на обработку персональных данных • Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) Для реализации прав обратитесь к Оператору через форму обратной связи или Telegram-бот.

9. Хранение и удаление данных

Персональные данные хранятся в течение срока использования сервиса и 3 лет после последней активности, если иное не предусмотрено законодательством. При отзыве согласия или по запросу пользователя данные уничтожаются в течение 30 дней, если их хранение не требуется по закону.

10. Контактная информация

По вопросам обработки персональных данных, в том числе для подачи запроса на удаление или уточнение данных: • Telegram-бот: @sensoriaroma_bot (раздел «Поддержка») • Менеджер: @sensoriaaroma Оператор обязуется рассмотреть обращение в течение 10 рабочих дней.

11. Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте. Дата последнего обновления: 1 мая 2026 г.