Последнее обновление: 6 октября 2026. В этой политике описано, как мы обращаемся с вашими персональными данными, когда вы заходите на herbalson.com или покупаете в нашем магазине.
1. Кто мы
[Наименование юридического лица] управляет этим магазином и является оператором персональных данных, описанных ниже. Связаться с нами можно по адресу info@herbalson.com или по адресу [юридический адрес].
2. Какие данные мы собираем
Когда вы оформляете заказ или создаёте аккаунт: имя, адрес доставки и плательщика, адрес электронной почты и телефон, заказанные товары и история заказов. Если вы сообщаете нам ник в Telegram, мы храним и его. Номер карты мы не получаем и не храним — оплату обрабатывает платёжный провайдер в своих системах.
Когда вы просматриваете сайт: технические данные, которые браузер передаёт с каждым запросом (IP-адрес, тип браузера, запрошенная страница). Хостинг-провайдер хранит их в серверных журналах в целях безопасности.
Только если вы согласились на аналитические cookies: сведения о том, как вы пользуетесь сайтом: просмотренные страницы и товары, откуда вы пришли (например, из поисковика или по ссылке из письма), примерное местоположение с точностью до страны или города и тип устройства. Подробнее — в разделе 9 и в нашей Политика cookies.
Если вы пишете нам по почте, в чат или в Telegram: текст сообщения и ваши контактные данные.
3. Зачем мы их используем и на каком основании
- Чтобы обработать, доставить и сопровождать ваш заказ, оформлять возвраты и возмещения и вести ваш аккаунт — это необходимо для исполнения договора с вами (ст. 6(1)(b) GDPR).
- Чтобы вести бухгалтерский и налоговый учёт — этого требует закон (ст. 6(1)(c) GDPR).
- Чтобы защищать сайт и платежи и предотвращать мошенничество — наш законный интерес в защите покупателей и бизнеса (ст. 6(1)(f) GDPR).
- Чтобы измерять посещаемость и улучшать сайт — только с вашего согласия (ст. 6(1)(a) GDPR и правила ePrivacy о cookies).
- Чтобы присылать рекламные письма — только если вы на них подписались (ст. 6(1)(a) GDPR). Отписаться можно в любой момент по ссылке в любом таком письме.
Если обработка основана на нашем законном интересе, вы вправе возразить против неё (см. раздел 7).
4. Кому мы передаём данные
Только с поставщиками услуг, которые помогают нам вести магазин; каждый действует по нашим указаниям на основании договора об обработке данных:
- Платёжные провайдеры — Stripe (в том числе WooPayments, работающий на Stripe): приём оплаты картой и защита от мошенничества.
- Перевозчики и таможня — для доставки посылки: данные доставки передаются перевозчику, а при международных заказах — таможне страны назначения.
- Хостинг и почта — Hostinger (хостинг сайта и наш почтовый ящик) и MailPoet (если вы подписались на рассылку).
- Аналитика — Google Analytics, который предоставляют Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) и Google LLC, только если вы согласились на аналитические cookies.
Мы не продаём и не сдаём в аренду ваши персональные данные. Органам власти мы передаём данные только тогда, когда этого требует закон.
5. Передача данных за рубеж
Некоторые наши провайдеры (например, Google и Stripe) обрабатывают данные в США. Такая передача основана на рамочном соглашении EU–US Data Privacy Framework, по которому эти компании сертифицированы, и/или на стандартных договорных условиях Европейской комиссии. Поскольку мы доставляем по всему миру, данные доставки также получают перевозчики и таможня страны назначения.
6. Сколько мы храним данные
- Записи о заказах и счета — столько, сколько требует налоговое и бухгалтерское законодательство (обычно до 10 лет).
- Данные аккаунта — пока вы его не закроете.
- Данные аналитики в Google Analytics — 14 месяцев, затем удаляются автоматически.
- Ваш выбор по cookies — сам выбор хранится в браузере 6 месяцев; наша запись о том, что вы его сделали (без вашего IP-адреса), хранится 3 года, чтобы мы могли подтвердить, что спрашивали согласие.
- Записи о согласии на рассылки — пока вы его не отзовёте, плюс короткий срок, чтобы подтвердить отзыв.
- Журналы безопасности сервера — несколько недель, как установлено у хостинг-провайдера.
7. Ваши права
Вы можете запросить копию данных, которые мы о вас храним, попросить исправить или удалить их, ограничить обработку, возразить против обработки на основании нашего законного интереса и получить данные в переносимом формате. Если обработка основана на вашем согласии, его можно отозвать в любой момент: для cookies — через Настройки cookies внизу каждой страницы, для писем — по ссылке отписки. Отзыв согласия не влияет на обработку, которая была до него.
Напишите на info@herbalson.com — мы ответим в течение месяца. Если ответ вас не устроит, вы можете подать жалобу в орган по защите данных той страны ЕС, где вы живёте или работаете.
8. Безопасность
Сайт работает только по защищённому соединению (HTTPS). Мы применяем организационные и технические меры, соразмерные риску, чтобы защитить данные от несанкционированного доступа, утраты или изменения. Абсолютно защищённых систем не бывает, но мы относимся к этому серьёзно и сообщим вам и надзорному органу, если утечка вас затронет.
9. Cookie-файлы
Мы используем cookies, без которых магазин не работает (корзина, оформление заказа, валюта, вход, безопасность платежей). Аналитические cookies ставятся только после вашего согласия в баннере; до этого Google Analytics вообще не загружается. Рекламные cookies мы сейчас не используем. Изменить или отозвать выбор можно в любой момент в разделе Настройки cookies. Полный список cookies — в нашей Политика cookies.
Шрифты загружаются с нашего собственного сервера, поэтому при просмотре сайта ваш IP-адрес не передаётся в Google Fonts.
10. Дети
Наши товары — биологически активные добавки для взрослых. Магазин не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные.
11. Изменения
Если мы изменим эту политику, мы обновим дату вверху. О существенных изменениях мы сообщим отдельно.
