Политика обработки персональных данных
как мы бережём ваши данные
Редакция от 29 сентября 2026 г.
01Общие положения
- 1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальный предприниматель Шальнев Давид Алиевич (далее — «Оператор») и меры по их защите. Политика издана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
- 1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и покупателей сайта magicvibes.ru (далее — «Сайт»), а также от покупателей, оформивших заказ через сервисы Яндекса.
- 1.3. Политика опубликована в свободном доступе на странице https://magicvibes.ru/privacy. Используя формы Сайта, пользователь подтверждает, что ознакомлен с Политикой.
02Термины
- 2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- 2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
03Цели, состав данных и основания обработки
- 3.1. Оформление, оплата и доставка заказа, информирование о его статусе, возврат и обмен. Данные: имя, фамилия, телефон, email, город, адрес доставки или пункт выдачи, состав и история заказов. Основание — исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона), и согласие субъекта.
- 3.2. Регистрация и работа личного кабинета, вход по коду из письма. Данные: email, имя, фамилия, телефон, сохранённые адреса, история заказов, баллы. Основание — согласие субъекта.
- 3.3. Ответы на обращения в чат поддержки и по email, рассмотрение претензий. Данные: имя, email, текст обращения, номер заказа. Основание — согласие субъекта, исполнение договора.
- 3.4. Отзывы о товарах. Данные: имя (как указано в личном кабинете), текст и оценка отзыва. Основание — согласие субъекта.
- 3.5. Уведомление о поступлении товара, подборки по результатам теста ароматов. Данные: email. Основание — согласие субъекта.
- 3.6. Рекламные рассылки (промокоды, подборки, новинки). Данные: email, имя, история заказов. Основание — отдельное согласие на получение рекламы (ст. 18 Федерального закона «О рекламе»), см. Согласие на рассылку.
- 3.7. Бухгалтерский и налоговый учёт, исполнение требований законодательства (в том числе направление кассовых чеков, 54-ФЗ). Данные: имя, email или телефон, сведения о заказе и оплате. Основание — исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона).
- 3.8. Обеспечение работы и безопасности Сайта. Данные: IP-адрес, данные браузера, сведения о действиях на Сайте, файлы cookie и данные локального хранилища браузера — см. Политику использования файлов cookie. Основание — согласие субъекта, законный интерес Оператора.
- 3.9. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
- 3.10. Сайт не предназначен для лиц младше 14 лет; такие лица могут оформлять заказы только с согласия законного представителя.
04Порядок и условия обработки
- 4.1. Обработка осуществляется с использованием средств автоматизации и без них. Оператор совершает с данными действия, перечисленные в разделе 2, в объёме, необходимом для достижения целей обработки.
- 4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Серверы Сайта и базы данных размещены в дата-центре в г. Москве.
- 4.3. Трансграничная передача персональных данных Оператором не осуществляется.
- 4.4. Для достижения целей обработки Оператор поручает обработку или передаёт данные только лицам, участвующим в исполнении заказа и работе Сайта: службам доставки (СДЭК, Яндекс Доставка, Ozon Доставка, Достависта — той, что выбрал покупатель) и платёжному сервису Ozon Pay (группа компаний Ozon), сервисам Яндекса — при заказе через Яндекс и для веб-аналитики (Яндекс Метрика, только с согласия на cookie), хостинг-провайдеру и почтовому сервису (АО «Таймвэб»). Такие лица обязаны соблюдать конфиденциальность и требования Закона. Данные не продаются и не передаются третьим лицам для их собственных рекламных целей.
- 4.5. Данные банковских карт вводятся на защищённой странице платёжного сервиса и Оператору не передаются.
- 4.6. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством РФ.
05Сроки обработки и уничтожение
- 5.1. Данные заказов хранятся в течение срока, необходимого для исполнения договора и рассмотрения претензий, и не менее срока, установленного законодательством о бухгалтерском и налоговом учёте (5 лет с момента заказа).
- 5.2. Данные личного кабинета хранятся до его удаления по запросу пользователя или до отзыва согласия. Данные для рассылок — до отзыва согласия (отписки).
- 5.3. Переписка с поддержкой хранится 3 года с момента последнего сообщения.
- 5.4. При достижении целей обработки, отзыве согласия (если нет иного законного основания) или выявлении неправомерной обработки данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона, как правило не позднее 30 дней.
06Права субъекта персональных данных
- 6.1. Субъект вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели.
- 6.2. Субъект вправе в любой момент отозвать согласие на обработку персональных данных и согласие на получение рекламы. От рассылки можно отписаться по ссылке в любом письме.
- 6.3. Запросы и отзыв согласия направляются на noreply@magicvibes.ru с темой «Персональные данные» или письмом по почте. Запрос должен содержать сведения, позволяющие установить субъекта (например, email, указанный в заказе, и номер заказа). Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.
- 6.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в суде.
07Меры по защите данных
- 7.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 18.1 и 19 Закона).
- 7.2. В частности: передача данных по защищённому протоколу HTTPS; доступ к данным только у лиц, которым он нужен для работы, по персональным учётным записям; журналирование доступа; резервное копирование; защита серверов межсетевым экраном; своевременное обновление программного обеспечения.
- 7.3. В случае выявления инцидента, повлёкшего неправомерную передачу данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.
08Заключительные положения
- 8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. Действующая редакция всегда доступна на этой странице.
- 8.2. По вопросам обработки персональных данных: noreply@magicvibes.ru.
09Оператор и продавец
- Оператор
- Индивидуальный предприниматель Шальнев Давид Алиевич
- ОГРНИП
- 323861700065205
- ИНН
- 860203590860
- Сайт
- magicvibes.ru
См. также: Политика обработки персональных данных · Согласие на обработку данных · Согласие на рассылку · Файлы cookie · Условия покупки