Редакция от 29.10.2026

Политика обработки персональных данных

Здесь описано, какие персональные данные собирает сайт aromastyle.ru (далее — сайт), зачем, на каком основании, сколько их хранят, кому передают и как вы можете ими управлять. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и действует для всех данных, которые оператор получает через сайт.

Коротко. Данные обрабатывает ООО «Арома-Стиль» — оператор персональных данных, регистрационный номер в реестре Роскомнадзора 78-25-188382. Мы собираем только то, что вы сами вводите в формы, и сведения о посещении сайта — аналитику только с вашего согласия. Согласие даётся отдельной галочкой в форме, а не фактом посещения сайта. Базы данных находятся в России. Узнать о своих данных, исправить или удалить их, отозвать согласие можно по адресу aromastyle@mail.ru или через форму запроса — ответим в течение 10 рабочих дней.

1. Оператор и ответственный за обработку данных

Оператор: Общество с ограниченной ответственностью «Арома-Стиль» (ООО «Арома-Стиль»)
ИНН: 7811132882, ОГРН: 1037825006713
Адрес: 196084, г. Санкт-Петербург, ул. Ломаная, д. 5, литера А, пом. 17Н, офис 153
Телефон: +7 812 363-47-04

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 78-25-188382, основание внесения — приказ № 524 от 28.08.2025.

Ответственный за организацию обработки персональных данных — Вайнштейн Лариса Дмитриевна:

телефон: 8 (812) 363-47-04
e-mail: aromastyle@mail.ru
почтовый адрес: 196084, г. Санкт-Петербург, ул. Ломаная, д. 5, лит. А, пом. 17Н, офис 153

2. Основные понятия

Персональные данные — любая информация, которая прямо или косвенно относится к определённому человеку (субъекту персональных данных).
Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и другие.
Оператор — тот, кто организует обработку и определяет её цели и состав данных. Здесь это ООО «Арома-Стиль».
Трансграничная передача — передача данных за пределы России.
Cookie — небольшой файл, который сайт сохраняет в вашем браузере.

3. Цели, данные, основания и сроки

Ниже — все цели, для которых сайт обрабатывает персональные данные. По каждой указано, какие данные и чьи, на каком основании, сколько их храним и как уничтожаем. Данные, собранные для одной цели, не используются для другой без отдельного основания.

1. Оформление и выполнение заказов: оплата, доставка, связь по заказу

Какие данные: фамилия, имя, телефон, e-mail
адрес доставки или пункт выдачи
название салона или организации — если указаны
дата рождения — если указана
комментарий к заказу, состав и сумма заказа, способ и статус оплаты
данные банковской карты сайт не получает и не хранит — их вводят на странице банка
Чьи данные: Покупатели; представители покупателей-организаций (салонов, магазинов, оптовых покупателей).
Основание: Договор купли-продажи на условиях публичной оферты (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); хранение документов — требования закона о бухгалтерском учёте (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ, ст. 29 Федерального закона № 402-ФЗ).
Сколько храним: Пока выполняется заказ и 5 лет после — для бухгалтерского учёта.
Как уничтожаем: Удаляем из базы данных в течение 30 дней после окончания срока, достижения цели или отзыва согласия и составляем акт об уничтожении.

2. Регистрация, личный кабинет и доступ к ценам ПРОФ и ОПТ

Какие данные: имя, телефон, e-mail
дата рождения — если указана
вид цен (ПРОФ, ОПТ или розница), кто и когда его назначил
история заказов и обращений
сведения о входе на сайт; одноразовые коды входа хранятся только в зашифрованном виде
Чьи данные: Зарегистрированные пользователи: клиенты, косметологи, массажисты и другие специалисты, представители салонов и магазинов.
Основание: Согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
Сколько храним: До удаления аккаунта или отзыва согласия.
Как уничтожаем: Удаляем из базы данных в течение 30 дней после окончания срока, достижения цели или отзыва согласия и составляем акт об уничтожении.

3. Заявки и обратная связь: вопросы, запрос прайса и сертификатов, консультации, «Сообщить о поступлении», помощь с незавершённым заказом

Какие данные: имя, телефон, e-mail, город
название салона или организации, нужный вид прайса
дата рождения — если указана
текст обращения
для «Сообщить о поступлении» — e-mail и товар
для помощи с незавершённым заказом — контакты и товары, которые вы ввели в корзине
страница, с которой отправлена форма, и источник перехода (рекламная метка, сайт-источник)
Чьи данные: Посетители сайта, клиенты, представители организаций.
Основание: Согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
Сколько храним: 1 год с последнего обращения. Незавершённые корзины удаляются автоматически через 30 дней. Подписка «Сообщить о поступлении» — до письма о поступлении товара, но не дольше 180 дней.
Как уничтожаем: Удаляем из базы данных в течение 30 дней после окончания срока, достижения цели или отзыва согласия и составляем акт об уничтожении.

4. Обучение: запись на курсы и вебинары, оплата, доступ к материалам

Какие данные: имя, телефон, e-mail
дата рождения — если указана в профиле
выбранный курс или вебинар, промокод
сведения об оплате и участии
Чьи данные: Участники обучения и те, кто на него записался.
Основание: Согласие — при записи (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); после оплаты — договор (п. 5 ч. 1 ст. 6) и закон о бухгалтерском учёте.
Сколько храним: Запись без оплаты — 1 год с последнего обращения. Оплаченное обучение — пока оно идёт и 5 лет после (бухгалтерский учёт).
Как уничтожаем: Удаляем из базы данных в течение 30 дней после окончания срока, достижения цели или отзыва согласия и составляем акт об уничтожении.

5. Отзывы на сайте

Какие данные: имя, текст отзыва, оценка, товар
профессия — если вы её указали (публикуется рядом с именем)
фото или видео — если вы их приложили
e-mail — для связи, на сайте не публикуется
Чьи данные: Авторы отзывов.
Основание: Согласие на обработку персональных данных; публикация имени, профессии, текста и фото — отдельное согласие на распространение (ст. 10.1 Закона № 152-ФЗ).
Сколько храним: Пока отзыв опубликован или до отзыва согласия.
Как уничтожаем: Снимаем отзыв с публикации в течение 3 рабочих дней после требования; данные и файлы удаляем в течение 30 дней и составляем акт об уничтожении.

6. Рассылки, поздравления и реклама

Какие данные: e-mail, телефон, имя
дата рождения — если указана (поздравление и промокод ко дню рождения)
вид цен — чтобы предложения подходили вам
для показа рекламы в сервисах Яндекса — e-mail и телефон в зашифрованном (хэшированном) виде
Чьи данные: Клиенты и посетители сайта, которые отдельной галочкой согласились на рассылку.
Основание: Согласие на обработку персональных данных и на получение рекламы (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ; ст. 18 Федерального закона № 38-ФЗ «О рекламе»).
Сколько храним: До отписки или отзыва согласия.
Как уничтожаем: После отписки письма больше не отправляем; адрес остаётся только в списке отписавшихся, чтобы не написать вам снова. Остальные данные этой цели удаляем в течение 30 дней и составляем акт.

7. Аналитика сайта: cookie и Яндекс Метрика

Какие данные: идентификаторы cookie, IP-адрес
сведения о браузере и устройстве
просмотренные страницы и товары, действия на страницах (Вебвизор), источник перехода
Чьи данные: Посетители сайта.
Основание: Согласие — ваш выбор в баннере о cookie (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
Сколько храним: По вашему выбору в баннере: пока вы не измените решение через «Настройки cookie». Сроки хранения статистики в Яндекс Метрике устанавливает Яндекс.
Как уничтожаем: После отказа Метрика на сайте не загружается. Cookie можно удалить в настройках браузера.

8. Защита форм сайта от спама

Какие данные: IP-адрес, время отправки формы
данные, введённые в форму, — только если форму отсеяла защита
Чьи данные: Посетители, которые отправляют формы.
Основание: Законный интерес оператора — защита сайта от злоупотреблений (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).
Сколько храним: Журнал отсеянных отправок — 30 дней.
Как уничтожаем: Удаляется автоматически по истечении срока.

9. Ответы на запросы о персональных данных

Какие данные: фамилия, имя, отчество
e-mail или телефон для ответа
суть и текст запроса
Чьи данные: Те, кто направил запрос.
Основание: Исполнение обязанностей оператора по Закону № 152-ФЗ (п. 2 ч. 1 ст. 6).
Сколько храним: 1 год после ответа.
Как уничтожаем: Удаляем из базы данных в течение 30 дней после окончания срока, достижения цели или отзыва согласия и составляем акт об уничтожении.

Мы не обрабатываем специальные категории персональных данных (о здоровье, национальности, убеждениях и т. п.) и биометрические данные: фото в отзывах не используются для установления личности.

4. Чьи данные мы обрабатываем

покупатели и представители покупателей-организаций (салонов, магазинов, оптовых покупателей);
зарегистрированные пользователи сайта, в том числе косметологи и другие специалисты;
участники обучения и те, кто на него записался;
авторы отзывов;
подписчики рассылки;
посетители сайта, которые отправляют формы или разрешили аналитические cookie;
те, кто направил запрос о своих персональных данных.

5. Что мы делаем с данными и как

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Способы: смешанная обработка — с использованием средств автоматизации и без них, с передачей по внутренней сети оператора и через интернет. Доступ к данным есть только у сотрудников, которым они нужны для работы.

6. Кому мы передаём данные

Мы не продаём персональные данные. Передаём их только тем, без кого не выполнить цель, и только в нужном объёме:

Т-Банк (интернет-эквайринг «Т-Касса») — онлайн-оплата заказов и обучения: номер и сумма заказа, состав заказа (названия, количество и цены товаров или услуг) для кассового чека, e-mail и телефон для электронного чека. Данные карты вы вводите на странице банка, к нам они не попадают.
СДЭК, Почта России, Яндекс Доставка — доставка заказов: имя, телефон и адрес или пункт выдачи получателя, в объёме, нужном для доставки.
Хостинг-провайдер NetAngels — размещение сайта и баз данных на серверах в России. Через его почтовый сервер уходят письма сайта: подтверждения заказов, коды входа, ответы на заявки.
Почтовый сервис Mail.ru (ООО «ВК») — ящик ответственного за обработку персональных данных (aromastyle@mail.ru): сюда приходят запросы с формы «Запрос по персональным данным» и ваши письма о персональных данных.
Сервис рассылок Unisender — рассылки учебного центра: имя, e-mail и телефон, только если вы отдельно согласились на рассылку.
Мессенджер Telegram — служебные уведомления сотрудникам о новых заказах и заявках: номер записи, вид обращения, состав заказа, суммы и статусы. Персональные данные клиентов (имя, телефон, e-mail, адрес, текст обращения) в Telegram не передаются — сотрудники видят их в письме и в панели управления сайтом. Уведомления идут через сервер-ретранслятор.
ООО «Яндекс» — Яндекс Метрика (только если вы разрешили аналитические cookie); Яндекс Аудитории — зашифрованные (хэшированные) e-mail и телефоны клиентов, согласившихся на рекламу; Яндекс Карты — карта на странице «Контакты» загружается, только если вы нажмёте «Показать карту»: тогда Яндекс получает IP-адрес и сведения о браузере.
VK Видео и RuTube — видео на страницах учебного центра загружаются, только если вы нажмёте «Смотреть видео»: тогда сервис получает IP-адрес и сведения о браузере.
Государственные органы — только по основаниям и в порядке, установленным законом.

7. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных, которые находятся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

Трансграничная передача персональных данных не осуществляется. В мессенджер Telegram, серверы которого находятся за пределами России, уходят только служебные уведомления без персональных данных клиентов (раздел 6). База данных и её резервные копии хранятся только в России.

8. Сроки хранения и уничтожение

Данные храним не дольше, чем нужно для цели. Сроки по каждой цели — в разделе 3.
Когда цель достигнута, срок истёк или вы отозвали согласие, данные удаляем из базы данных в течение 30 дней и составляем акт об уничтожении. Резервные копии базы на сервере хранятся не дольше 14 дней.
Если закон обязывает хранить данные дольше (например, документы по заказам для бухгалтерского учёта), храним только их и только этот срок.
После отзыва согласия обработку прекращаем, а данные уничтожаем в течение 30 дней, если у нас нет другого законного основания их хранить (ч. 5 ст. 21 Закона № 152-ФЗ).

Cookie — небольшие файлы, которые браузер сохраняет на вашем устройстве. Похожим образом работает хранилище браузера (localStorage). Сайт использует их двух видов.

Необходимые — работают всегда, без них сайт не работает как положено:

корзина;
вход на страницу «Мои цены» и в личный кабинет учебного центра;
запоминание вашего выбора в баннере о cookie;
источник первого перехода (рекламная метка, сайт-источник, первая страница) — хранится в вашем браузере и приходит к нам только вместе с заявкой или заказом, если вы их отправите.

Аналитические и рекламные — только с вашего согласия. Это счётчик Яндекс Метрики (ООО «Яндекс», 119021, Москва, ул. Льва Толстого, 16). Он собирает данные о посещениях: просмотренные страницы и товары, источник перехода, устройство и браузер, добавление товаров в корзину и оформление заказов, а также записывает действия на страницах с помощью технологии «Вебвизор» (движения мыши, прокрутку, клики; данные, вводимые в формы, могут попадать в записи). Яндекс обрабатывает эти данные по своей политике конфиденциальности (yandex.ru/legal/confidential). Данные Метрики могут использоваться, чтобы показывать рекламу ООО «Арома-Стиль» в рекламной сети Яндекса тем, кто уже был на сайте, смотрел товары или добавлял их в корзину (ретаргетинг).

Собственная статистика посещений — без cookie. Кроме Яндекс Метрики, сайт сам ведёт обезличенную статистику посещений: какие страницы открывают, с какого сайта или по какой рекламной метке пришли, с телефона или с компьютера. Cookie для этого не ставятся, IP-адрес не сохраняется: посетитель учитывается только в пределах одних суток по одноразовому ключу, из которого нельзя восстановить IP-адрес и узнать человека. Адрес страницы записывается без параметров, время — с точностью до минуты. Записи хранятся 90 дней и затем удаляются. Эта статистика не содержит персональных данных и работает независимо от выбора в баннере о cookie.

Карта и видео сторонних сервисов (Яндекс Карты на странице «Контакты», VK Видео и RuTube на страницах учебного центра) загружаются только по вашему нажатию на кнопку «Показать карту» или «Смотреть видео». До нажатия сайт к этим сервисам не обращается, и их cookie не появляются.

Как отказаться. При первом посещении сайт показывает баннер: можно разрешить все cookie или выбрать «Только необходимые» — тогда Яндекс Метрика не загружается. Изменить решение можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы или . Кроме того, cookie можно удалить в настройках браузера, установить блокировщик Яндекс Метрики (yandex.ru/support/metrica/general/opt-out.html) и отключить персонализированную рекламу в настройках аккаунта Яндекса.

10. Рекламные и информационные рассылки

Рекламу по электронной почте, в мессенджерах и по SMS мы отправляем только с вашего предварительного согласия — отдельной необязательной галочки в форме (ст. 18 Федерального закона № 38-ФЗ «О рекламе»). Без этого согласия можно оформить заказ и отправить обращение.

Отказаться от рассылок можно в любой момент: по ссылке «Отписаться» в письме или написав на aromastyle@mail.ru. Отказ не влияет на выполнение оформленных заказов.

11. Ваши права

Вы вправе:

получить сведения об обработке своих данных: обрабатываются ли они, зачем, на каком основании, какими способами, кому передаются, откуда получены и сколько будут храниться (ст. 14 Закона № 152-ФЗ);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
в любой момент отказаться от рекламных рассылок;
обжаловать действия или бездействие оператора в Роскомнадзоре (уполномоченном органе по защите прав субъектов персональных данных) или в суде.

12. Обязанности оператора

ООО «Арома-Стиль» как оператор персональных данных обязан:

сообщать сведения об обработке ваших данных и отвечать на запросы в течение 10 рабочих дней (ст. 14 и 20 Закона № 152-ФЗ);
уточнять неточные данные в течение 7 рабочих дней после получения подтверждающих сведений; прекращать неправомерную обработку в течение 3 рабочих дней, а если это невозможно — уничтожать такие данные в течение 10 рабочих дней (ст. 21);
прекращать обработку и уничтожать данные в течение 30 дней после достижения цели или отзыва согласия, если нет другого законного основания их хранить (ст. 21);
при утечке персональных данных сообщить в Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21);
принимать правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, удаления и распространения (ст. 18.1 и 19);
хранить персональные данные граждан России в базах данных на территории России (ч. 5 ст. 18).

13. Как направить запрос или отозвать согласие

Запросы принимает ответственный за организацию обработки персональных данных:

через форму «Запрос по персональным данным»;
по e-mail aromastyle@mail.ru;
письмом по адресу: 196084, г. Санкт-Петербург, ул. Ломаная, д. 5, лит. А, пом. 17Н, офис 153.

Что указать в запросе: фамилию, имя и отчество; e-mail или телефон, которые вы указывали на сайте, и номер заказа, если он есть, — так мы найдём ваши данные; что именно вы хотите. Сведения о данных мы сообщаем только их владельцу, поэтому можем попросить подтвердить, что запрос отправили вы. Официальный запрос по ч. 3 ст. 14 Закона № 152-ФЗ, кроме того, содержит номер документа, удостоверяющего личность, дату его выдачи и выдавший орган и подпись — на бумаге собственноручную, в электронном виде электронную. Паспортные данные в форму на сайте не вписывайте — такой запрос отправьте письмом.

Сроки. Отвечаем в течение 10 рабочих дней с получения запроса (ст. 14 и 20 Закона № 152-ФЗ). Срок может быть продлён не больше чем на 5 рабочих дней — тогда мы заранее сообщим причину. Неточные данные исправляем в течение 7 рабочих дней после получения подтверждающих сведений. После отзыва согласия прекращаем обработку и уничтожаем данные в течение 30 дней, кроме тех, что обязаны хранить по закону.

14. Как мы защищаем данные

назначен ответственный за организацию обработки персональных данных;
доступ к данным — только у сотрудников, которым они нужны для работы, вход в систему управления сайтом — по паролю;
данные между вашим браузером и сайтом передаются по защищённому соединению (HTTPS);
одноразовые коды входа хранятся только в зашифрованном (хэшированном) виде;
формы сайта защищены от спама и автоматических отправок;
базы данных находятся на серверах в России, регулярно делаются резервные копии.

15. Заключительные положения

Оператор может изменять эту Политику. Новая редакция действует с момента публикации на сайте; дата редакции указана вверху страницы. Действующая редакция всегда доступна по адресу https://aromastyle.ru/privacy, текст согласия на обработку персональных данных — по адресу https://aromastyle.ru/soglasie.

Редакция от 29.10.2026.