ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 23 июля 2026 года

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Соловьёвой Екатериной Сергеевной (далее — Оператор).
Сведения об Операторе:

• ИП Соловьёва Екатерина Сергеевна;
• ОГРНИП 318519000028505;
• ИНН 519052289439;
• адрес для направления обращений и корреспонденции: 199034, г. Санкт-Петербург, 16-я линия В.О., д. 1, офис 2-2;
• электронная почта: hello@suolperfumes.ru;
• телефон: +7 (993) 640-17-34.

1.2. Политика применяется к персональным данным, которые Оператор получает:

• от посетителей сайта https://suolperfumes.ru и его страниц (далее — Сайт);
• от покупателей и лиц, которые оформляют заказ, обращаются по поводу товара, оплаты, доставки, возврата или претензии;
• от подписчиков рассылки «Письма с острова»;
• от лиц, которые направляют Оператору сообщения и обращения по электронной почте, телефону или через формы Сайта.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика размещается на Сайте в открытом доступе. Простое посещение Сайта не означает согласия на любую обработку персональных данных. В случаях, когда закон требует согласия, Оператор получает его отдельно и до начала соответствующей обработки.
1.5. Политика действует в отношении информации, которую Оператор обрабатывает самостоятельно либо с привлечением уполномоченных лиц и используемых сервисов.
1.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Сайт и товары Оператора не предназначены специально для несовершеннолетних. Оператор просит несовершеннолетних не передавать свои персональные данные без участия законного представителя.
2. Принципы обработки персональных данных
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
2.2. Обработка ограничивается заранее определёнными и законными целями. Не допускается обработка данных, несовместимая с целями их получения.
2.3. Оператор обрабатывает только те данные, которые необходимы для заявленных целей, принимает меры для поддержания их точности и не хранит данные дольше, чем этого требуют цели обработки или закон.
2.4. По достижении целей обработки либо при утрате правовых оснований данные удаляются или обезличиваются, если иное не предусмотрено законодательством или договором.
3. Цели, состав данных, основания и сроки обработки3.1. Работа Сайта, безопасность и техническая диагностика
Цели обработки:

• предоставление доступа к Сайту и его функциям;
• обеспечение безопасности, предупреждение мошенничества и технических сбоев;
• диагностика ошибок и защита от неправомерных действий.

Обрабатываемые данные:

• IP-адрес;
• дата и время обращения к Сайту;
• адрес запрошенной страницы;
• сведения о браузере, операционной системе и типе устройства;
• технические идентификаторы, файлы cookie и сведения о сессии;
• источник перехода и технические журналы работы Сайта.

Правовые основания: осуществление прав и законных интересов Оператора, необходимых для безопасной и корректной работы Сайта, при условии, что права и свободы субъекта персональных данных не нарушаются; согласие — в случаях, когда оно требуется законом.
Срок обработки: в течение срока, необходимого для работы и защиты Сайта, но не дольше 24 месяцев, если более длительный срок не требуется для расследования инцидента, исполнения закона или защиты прав Оператора.
3.2. Аналитика и улучшение Сайта
Цели обработки:

• анализ посещаемости и действий пользователей;
• оценка удобства страниц;
• улучшение содержания, навигации и технической работы Сайта.

Обрабатываемые данные:

• IP-адрес;
• файлы cookie и технические идентификаторы;
• сведения о браузере, устройстве и операционной системе;
• примерный регион;
• источник перехода;
• просмотренные страницы, действия на страницах, продолжительность посещения;
• техническая запись взаимодействия с интерфейсом Сайта средствами Вебвизора.

Для аналитики используется сервис «Яндекс Метрика», включая Вебвизор, счётчик № 105400544.
Правовое основание: согласие пользователя на аналитические файлы cookie, выраженное через интерфейс управления cookie на Сайте.
Срок обработки: до отзыва согласия или удаления соответствующих cookie пользователем, но не дольше сроков, установленных настройками аналитического сервиса и необходимых для достижения цели; как правило, не более 24 месяцев.
3.3. Оформление и исполнение заказа
Цели обработки:

• приём и подтверждение заказа;
• заключение и исполнение договора купли-продажи;
• связь с покупателем по вопросам заказа;
• комплектование и отправка товара;
• расчёт и организация доставки;
• информирование о статусе заказа и доставки;
• обработка возвратов, требований и претензий;
• исполнение обязанностей, установленных законодательством о защите прав потребителей.

Обрабатываемые данные:

• имя;
• номер телефона;
• адрес электронной почты;
• адрес, населённый пункт, пункт выдачи или иные сведения, необходимые для доставки;
• сведения о составе и стоимости заказа;
• выбранный способ оплаты и доставки;
• номер заказа и отправления;
• комментарий покупателя к заказу;
• история сообщений по заказу;
• сведения о возврате, претензии и результате их рассмотрения.

Правовые основания: заключение и исполнение договора по инициативе покупателя; исполнение обязанностей Оператора, установленных законом; согласие на обработку персональных данных — в случаях, когда оно требуется.
Срок обработки: в течение исполнения заказа и последующего срока, необходимого для рассмотрения требований и защиты прав сторон; документы, связанные с расчётами, налоговым и бухгалтерским учётом, хранятся в течение сроков, установленных законодательством Российской Федерации.
Данные, указанные при оформлении заказа, не включаются автоматически в базу рекламной или информационной рассылки.
3.4. Проведение оплаты, возврата денежных средств и направление кассового чека
Цели обработки:

• проведение безналичной оплаты банковской картой или через сервис «Долями»;
• подтверждение статуса оплаты;
• возврат денежных средств тем же способом, которым была произведена оплата;
• формирование и направление электронного кассового чека;
• исполнение требований налогового законодательства и законодательства о применении контрольно-кассовой техники.

Обрабатываемые данные:

• имя, номер телефона и адрес электронной почты;
• номер и сумма заказа;
• способ и статус оплаты;
• идентификатор платёжной операции;
• сведения, необходимые для формирования и направления электронного кассового чека;
• сведения о возврате денежных средств.

Правовые основания: заключение и исполнение договора; исполнение обязанностей, установленных законом.
Оператор не получает и не хранит полные реквизиты банковской карты, включая её полный номер, срок действия и код безопасности. Эти данные обрабатываются платёжным сервисом.
Срок обработки: в течение сроков, установленных законодательством для платёжных, кассовых, налоговых и бухгалтерских документов, а также в течение срока, необходимого для разрешения споров.
3.5. Доставка заказа
Цели обработки:

• расчёт стоимости доставки;
• создание отправления;
• передача товара покупателю;
• информирование о движении отправления;
• рассмотрение обращений, связанных с доставкой или возвратом.

Обрабатываемые данные:

• имя получателя;
• номер телефона;
• адрес электронной почты, если он необходим перевозчику;
• адрес доставки или выбранный пункт выдачи;
• населённый пункт;
• сведения об отправлении, необходимые для доставки;
• номер заказа и отправления.

Правовые основания: заключение и исполнение договора; исполнение обязанностей, установленных законом.
Для доставки Оператор передаёт необходимый минимум данных ООО «СДЭК-Глобал» и лицам, привлекаемым им к исполнению доставки.
Срок обработки: в течение исполнения доставки и последующего срока хранения документов и сведений, необходимого для рассмотрения требований и исполнения закона.
3.6. Рассылка «Письма с острова»
Цели обработки:

• оформление и подтверждение подписки;
• отправка по электронной почте информационных и рекламных материалов Suol, включая «Письма с острова»;
• ведение списка подписчиков;
• анализ доставки и взаимодействия с письмами;
• обработка отписок и отзывов согласия.

Обрабатываемые данные:

• адрес электронной почты;
• дата, время, источник и технические сведения о предоставлении согласий;
• статус подписки и отписки;
• технические сведения о доставке, открытии письма и переходах по ссылкам, если такая статистика доступна в сервисе рассылок.

Правовые основания: отдельное согласие на обработку персональных данных и отдельное предварительное согласие на получение информационных и рекламных сообщений.
Для рассылки используется сервис Unisender, предоставляемый ООО «Юнисендер Смарт».
Срок обработки: до отписки или отзыва согласия. После отзыва рассылка прекращается. Минимальные сведения, подтверждающие факт предоставления или отзыва согласия и отсутствие дальнейших отправок, могут храниться в течение срока, необходимого для исполнения требований закона и защиты прав Оператора.
Отписаться можно по ссылке в любом письме или направив сообщение на hello@suolperfumes.ru.
3.7. Обращения, запросы и претензии
Цели обработки:

• ответ на обращение;
• консультация по товарам и заказам;
• рассмотрение требования, возврата или претензии;
• подтверждение обстоятельств взаимодействия и защита прав сторон.

Обрабатываемые данные:

• имя;
• номер телефона и адрес электронной почты;
• содержание обращения и приложенные к нему сведения;
• номер и сведения о заказе;
• история переписки и результат рассмотрения.

Правовые основания: принятие мер по запросу субъекта до заключения договора; заключение и исполнение договора; исполнение обязанностей, установленных законом; осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта персональных данных.
Срок обработки: в течение рассмотрения обращения и, как правило, до трёх лет после его завершения, если более длительный срок не требуется законом или в связи со спором.
Телефонные разговоры с покупателями Оператором не записываются.
4. Порядок и способы обработки
4.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу или предоставление, блокирование, удаление и уничтожение.
4.2. Обработка осуществляется с использованием средств автоматизации, без их использования либо смешанным способом.
4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.
4.4. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
4.5. Оператор не осуществляет трансграничную передачу персональных данных как самостоятельную цель обработки. Если такая передача потребуется в связи с изменением используемых сервисов, до её начала Оператор выполнит требования законодательства Российской Федерации, включая оценку условий передачи и направление необходимого уведомления в Роскомнадзор.
5. Лица, имеющие доступ к данным, и передача данных
5.1. Доступ к персональным данным имеет Оператор. При необходимости доступ может быть предоставлен уполномоченному помощнику или иному привлечённому лицу только в объёме, необходимом для выполнения его задач, при условии соблюдения конфиденциальности и требований к защите данных.
5.2. Для работы Сайта и исполнения обязательств Оператор использует следующие категории получателей и сервисов:

• Tilda — размещение и техническая работа Сайта, формы и приём сведений о заказах;
• Яндекс 360 — электронная почта;
• «Яндекс Метрика» — аналитика Сайта при наличии согласия пользователя;
• АО «ТБанк» и сервис «Долями» — проведение оплаты и возвратов;
• ООО «СДЭК-Глобал» — расчёт и осуществление доставки;
• ООО «Юнисендер Смарт» — оформление подписки и отправка рассылки;
• оператор фискальных данных, налоговые органы и иные предусмотренные законом получатели — формирование и передача кассовых и обязательных сведений.

5.3. В зависимости от характера услуги такие лица могут обрабатывать данные по поручению Оператора либо выступать самостоятельными операторами в пределах собственной деятельности и применимых правил сервиса.
5.4. Каждому получателю передаётся только минимальный объём данных, необходимый для соответствующей цели.
5.5. Персональные данные могут быть предоставлены государственным органам, суду или иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.6. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы.
6. Файлы cookie
6.1. Сайт использует файлы cookie и похожие технические средства.
6.2. Необходимые cookie обеспечивают работу страниц, корзины, форм, настроек безопасности и сохранение выбора пользователя. Их отключение в браузере может привести к неправильной работе отдельных функций Сайта.
6.3. Аналитические cookie используются только после выбора пользователя в интерфейсе управления cookie. Они помогают понять, как используется Сайт, и улучшить его работу.
6.4. Пользователь может принять или отклонить необязательные cookie в баннере Сайта, а также удалить или заблокировать их в настройках браузера. После удаления cookie выбор может потребоваться сделать повторно.
6.5. Сведения об аналитической обработке приведены в пункте 3.2 Политики.
7. Защита персональных данных
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.
7.2. В частности, Оператор:

• ограничивает круг лиц, имеющих доступ к данным;
• предоставляет доступ только в необходимом объёме;
• использует индивидуальные учётные записи и пароли;
• устанавливает обязанности по соблюдению конфиденциальности для допущенных лиц;
• контролирует используемые сервисы и актуальность настроек доступа;
• применяет технические средства защиты и обновляет программное обеспечение;
• принимает меры по обнаружению и устранению инцидентов;
• восстанавливает доступ к данным, когда это необходимо и возможно;
• пересматривает принятые меры при изменении процессов обработки.

7.3. При выявлении неправомерной или случайной передачи либо предоставления персональных данных, повлекших нарушение прав субъектов, Оператор действует в порядке и сроки, предусмотренные законодательством, включая направление уведомлений в Роскомнадзор, когда это обязательно.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки, осуществляемой на основании согласия, если отсутствует иное законное основание;
• отказаться от рекламной и информационной рассылки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации прав можно направить обращение:

• по электронной почте: hello@suolperfumes.ru с темой «Персональные данные»;
• по адресу: 199034, г. Санкт-Петербург, 16-я линия В.О., д. 1, офис 2-2.

8.3. Обращение должно позволять идентифицировать заявителя и соответствующие данные. Оператор вправе запросить дополнительную информацию только в объёме, необходимом для подтверждения личности заявителя и предотвращения неправомерного доступа к чужим данным.
8.4. Оператор рассматривает обращения и сообщает о результате в сроки, установленные законодательством Российской Федерации.
8.5. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор может продолжить обработку при наличии иного правового основания, предусмотренного законом.
9. Уточнение, прекращение обработки и уничтожение данных
9.1. При подтверждении неточности данных Оператор уточняет их или обеспечивает уточнение.
9.2. При выявлении неправомерной обработки Оператор блокирует соответствующие данные на период проверки и прекращает нарушение.
9.3. После достижения цели обработки, отзыва согласия или требования о прекращении обработки Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение в сроки, предусмотренные законом, если отсутствует другое законное основание для продолжения обработки.
9.4. Если немедленное уничтожение невозможно, Оператор блокирует данные и обеспечивает их уничтожение в установленный законом срок.
10. Заключительные положения
10.1. Оператор вправе обновлять Политику при изменении законодательства, используемых сервисов или процессов обработки. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное.
10.2. Актуальная редакция Политики постоянно доступна по адресу:
https://suolperfumes.ru/policy
10.3. По вопросам обработки персональных данных можно обратиться по адресу hello@suolperfumes.ru.