1. Общие положения

Данная Политика обработки персональных данных (далее - Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Обществом с ограниченной ответственностью «АромаРадуга» (далее – ООО «АромаРадуга»).
1.1. Целью Политики является информирование пользователей о том, как ООО «АромаРадуга» соблюдает требования Закона о персональных данных, какие, за чем и как именно использует персональные данные.
1.2. Текст Политики доступен Пользователям в сети Интернет по адресу https://www.аромаро-институт-релакса.рф/
В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.
1.3. Политика применяется ко всей информации, которую ООО «АромаРадуга» может получить о посетителях сайта.

2. Основные понятия, используемые в Политике

2.1. Сайт – интернет-сайт https://www.аромаро-институт-релакса.рф/
2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, хранение, использование, систематизацию, распространение, накопление, уточнение (обновление, изменение), уничтожение ПД.
2.3. Оператор – ООО «АромаРадуга»
2.4. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю (фамилия, имя и т.д.).
2.5. Пользователь - любой посетитель сайта.

3. Цели обработки персональных данных

3.1. Обработка Персональных данных Пользователей осуществляется в следующих целях:
выполнения ООО «АромаРадуга» своих обязательств перед пользователями (заказчиками) в рамках Оферты, представленной на Сайте, продвижения  товаров и услуг, клиентской поддержки, контроля результатов маркетинговых акций, контроля удовлетворенности Заказчика, а также качества услуг, оказываемых ООО «АромаРадуга».
3.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальную форму, расположенную на сайте https://www.аромаро-институт-релакса.рф/

4. Принципы обработки персональных данных

4.1. Обработка Персональных данных осуществляется в соответствии с требованиями, установленными Законом о персональных данных, иными законами и подзаконными актами, устанавливающими требования к обработке Персональных данных.
4.2. Обработка Персональных данных осуществляется только в целях, указанных в настоящей Политике.
 4.3. Хранение Персональных данных осуществляется в форме, позволяющей определить субъекта Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законом. Обрабатываемые Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5. Состав Персональных данных, обрабатываемых Оператором, и порядок их получения

5.1. Пользователь передает Оператору следующие Персональные данные: ФИО, дата рождения, адрес электронной почты, контактный телефон, паспортные данные, адрес регистрации.
5.2. Для аналитики действий физического лица на Сайте и для функционирования Сайта Оператор обрабатывает пользовательские данные, получаемые с помощью cookie-файлов в процессе пользования Сайтом.

6. Конфиденциальность персональных данных

6.1. Персональные данные, полученные Оператором, являются конфиденциальными. Оператор обязуется не предоставлять Персональные данные третьим лицам и не распространять Персональные данные без согласия Пользователя либо без наличия иного основания, установленного законом.
6.2. Оператор вправе поручить обработку Персональных данных третьему лицу только с согласия Пользователя.

7. Права субъектов персональных данных

7.1. Пользователь персональных данных имеет право на получение информации, касающейся обработки его Персональных данных, в том числе содержащей:
7.1.1. подтверждение факта обработки Персональных данных Оператором;
7.1.2. правовые основания и цели обработки Персональных данных;
7.1.3. способы обработки Персональных данных;
7.1.4. место нахождения Оператора, сведения о лицах, которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании договора с Оператором или на основании федерального закона;
7.1.5. сроки обработки Персональных данных, в том числе сроки их хранения;
7.1.6. наименование или ФИО и адрес лица, осуществляющего обработку Персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
7.1.7. иные сведения, предусмотренные федеральными законами.
7.2. Пользователь вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются устаревшими, неточными, незаконно полученными, а также принимать иные законные меры, необходимые для защиты своих прав.

8.Прекращение обработки персональных данных

8.1. Оператор прекращает обработку персональных данных в следующих случаях:
8.1.1. при наступлении условий прекращения обработки Персональных данных или по истечении установленных сроков;
8.1.2. по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
8.1.3. по требованию Пользователя персональных данных, если обрабатываемые Оператором персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
8.1.4. в случае отзыва Пользователем персональных данных согласия на обработку его персональных данных или истечения срока действия такого согласия (если персональные данные обрабатываются Оператором исключительно на основании согласия Пользователя);
 8.2. Пользователь вправе отозвать согласие на обработку персональных данных путем направления заявления Оператору на электронную почту aromaro.cosm@mail.ru. Оператор прекращает обработку персональных данных в случае отзыва согласия Пользователя в течение 10 календарных дней. Оператор обязан уведомить об этом Пользователя не позднее 3 рабочих дней после прекращения обработки персональных данных по электронной почте.

9. Меры защиты персональных данных

9.1. Оператор в целях защиты Персональных данных принимает меры, предусмотренные Законом о персональных данных, иными нормативными актами в области защиты персональных данных и данной Политикой.
9.2. Оператор принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

10.Заключительные положения

10.1. Данная редакция Политики опубликована на Сайте 01.04.2025 г.