Политика обработки персональных данных

1Общие положения

1.1. Политика применяется ко всем персональным данным, которые Оператор получает через сайт ohanas.ru (далее — Сайт): личный кабинет партнёра, витрины для покупателей, формы, файлы cookie и локальное хранилище браузера.

1.2. Персональные данные обрабатываются на основании согласия пользователя, которое оформляется отдельным документом — Согласием на обработку персональных данных, а также для заключения и исполнения договора купли-продажи по оферте и исполнения обязанностей, возложенных на Оператора законом.

1.3. Политика является общедоступным документом. Действующая редакция всегда находится по адресу ohanas.ru/legal/privacy.

2Оператор и ответственный за обработку

• Оператор персональных данных: ООО «Охана Маркет» (ИНН 5501191676, ОГРН 1185543026822, адрес: 644009, Омская область, г. Омск, ул. 26-я Линия, д. 85А)
• E-mail для обращений по вопросам персональных данных: info@ohanamarket.ru
• Телефон: 8 (991) 430-17-30, пн–пт 10:00–18:00 (Омск)
• Ответственный за организацию обработки персональных данных: Балашова Татьяна Витальевна

3Цели обработки и состав данных

Оператор обрабатывает только те данные, которые нужны для конкретной цели:

• Регистрация, вход и личный кабинет партнёра — номер мобильного телефона, одноразовый код из SMS (хранится в виде хэша), фамилия, имя, отчество, имя для обращения, город, адрес доставки с почтовым индексом, код приглашения и сведения о пригласившем партнёре, IP-адрес и сведения о браузере при регистрации и входе (защита от злоупотреблений).
• Оформление, оплата и исполнение заказов, доставка — ФИО, телефон, адрес доставки, состав и история заказов, суммы, баланс, выбранный способ доставки и номер отправления, заявки на обмен и по браку. Данные банковской карты вводятся на странице платёжного сервиса и Оператору не передаются.
• Витрины и заявки «Беру» покупателей партнёра — обезличенный идентификатор устройства покупателя (cookie), выбранные вещи и размеры, комментарий, который покупатель пишет сам (например, имя или рост ребёнка). Метку покупателя в заявке («Оля с работы») задаёт партнёр. Телефон и адрес покупателей партнёра Оператор не собирает.
• Уровни и приглашения — оборот партнёра и приглашённых им партнёров. Суммы оборота приглашённых партнёру не показываются: он видит только их уровень и активность.
• Обратная связь — сообщения менеджеру Оператора в мессенджерах и по телефону: имя, телефон или аккаунт мессенджера, текст обращения.
• Статистика работы Сайта — собственная статистика просмотров страниц и ошибок интерфейса: обезличенный идентификатор браузера, адрес страницы; IP-адрес в журналах веб-сервера; на открытых страницах (главная, вход, документы) — сервис Яндекс Метрика: обезличенные сведения о посещении (cookie Метрики, IP-адрес, браузер и устройство, страницы и переходы, источник захода) без записи того, что вводится в формы. В личном кабинете и на витринах Метрика не работает. Идентификатор браузера для статистики и Метрика включаются только с согласия (раздел 7).
• Сотрудники Оператора, работающие в панели менеджера, — логин, имя, роль, журнал действий.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.

4Действия с данными и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.

Уровень партнёра и его цена рассчитываются автоматически по обороту по правилам, опубликованным в личном кабинете. Партнёр может обратиться к менеджеру Оператора, чтобы проверить расчёт, — решение по обращению принимает сотрудник.

5Кому передаются данные

Оператор передаёт персональные данные только в объёме, необходимом для цели, и по поручению с обязательством соблюдать конфиденциальность:

• Почте России и транспортным компаниям (ПЭК, Деловые Линии, Энергия — по выбору партнёра) — ФИО, телефон и адрес получателя для доставки;
• платёжным сервисам CloudPayments и ЮKassa — номер и сумма заказа для приёма оплаты, а также данные для кассового чека по 54-ФЗ;
• SMS-провайдерам (SMSC.ru, SMS.RU) — номер телефона и код для входа;
• в учётную систему Оператора (1С) — ФИО, телефон, адрес и состав заказа для отгрузки;
• хостинг-провайдеру Сайта (АО «Таймвэб») — для размещения Сайта и базы данных;
• ООО «ЯНДЕКС» (сервис Яндекс Метрика) — обезличенные сведения о посещении открытых страниц, только с согласия на статистические cookie;
• государственным органам — в случаях, предусмотренных законом.

Персональные данные не продаются и не передаются для рекламы третьих лиц.

6Где хранятся данные

Сайт, личный кабинет, данные заказов и учётная система размещены на серверах в Российской Федерации (г. Москва); первичный сбор, запись и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся в РФ.

7Файлы cookie и хранилище браузера

• Необходимые — вход партнёра и сотрудника в кабинет, шаг регистрации, идентификатор устройства покупателя на витрине (чтобы показать ему его корзину и «Вы сэкономили»), сохранённый выбор настроек cookie; в хранилище браузера — подпись покупателя к заявкам (хранится только на его устройстве). Без них Сайт не работает.
• Для статистики — обезличенный идентификатор браузера, по которому Оператор считает просмотры страниц и находит ошибки интерфейса, и cookie сервиса Яндекс Метрика на открытых страницах (главная, вход, документы). Создаются только после нажатия «Принять».

При первом посещении Сайт показывает уведомление о cookie. Кнопка «Только необходимые» отключает статистику; изменить выбор можно ссылкой «Настройки cookie» внизу страницы или в настройках браузера.

8Сроки хранения

• данные личного кабинета — пока существует учётная запись и 3 года после последнего заказа или входа (для разрешения претензий);
• данные заказов, платежей и документов об отгрузке — 5 лет, как требует законодательство о бухгалтерском учёте;
• заявки «Беру», не ставшие заказом (отказ, покупатель передумал, без ответа), и уведомления — не более 1 года;
• статистика просмотров и ошибок интерфейса, IP-адрес регистрации, отметки о подозрительной активности — не более 1 года;
• журнал действий сотрудников — не более 3 лет;
• журналы веб-сервера и системные журналы — не более 6 месяцев;
• одноразовые SMS-коды — не более 30 дней, сессии входа — не более 30 дней после окончания.

По достижении цели или при отзыве согласия данные удаляются или обезличиваются в течение 30 дней, кроме случаев, когда хранение обязательно по закону.

9Права пользователя

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, неточных, устаревших или незаконно полученных данных;
• отозвать согласие на обработку персональных данных;
• отказаться от статистических cookie;
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

Запрос направляется на info@ohanamarket.ru или по адресу Оператора. Ответ даётся в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10Отзыв согласия

Согласие отзывается письмом на info@ohanamarket.ru или по почтовому адресу Оператора с указанием телефона, по которому пользователь зарегистрирован. Оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней, если иное не предусмотрено законом (например, хранение бухгалтерских документов). Отзыв согласия не влияет на законность обработки до его получения.

11Защита данных

• доступ к данным есть только у сотрудников, которым он нужен для работы, и по персональным учётным записям с ролями;
• соединение с Сайтом защищено протоколом HTTPS; пароли сотрудников, коды из SMS и ключи сессий хранятся в виде хэшей;
• ведётся журнал действий сотрудников, регулярно создаются резервные копии;
• сотрудники и исполнители обязаны соблюдать конфиденциальность.

При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов, и сообщает пострадавшим пользователям.

12Заключительные положения

12.1. Настоящая редакция действует с 26 сентября 2026 года.

12.2. Оператор может изменять Политику; новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. При существенных изменениях, касающихся согласия, Оператор запрашивает новое согласие.