Политика конфиденциальности

Эта политика описывает, как [ИП/ООО «Healthy Himalaya», ИНН 0000000000, адрес: г. Алматы, …] (далее – Оператор) обрабатывает персональные данные посетителей и клиентов сайта healthy-himalaya.com.

Действует с [1 июля 2026]. Версия 1.0. Применяются 152-ФЗ «О персональных данных» (РФ), GDPR (для резидентов ЕС), Закон РК «О персональных данных и их защите».

Какие данные мы собираем

При оформлении заказа: имя, email, номер телефона, адрес доставки.

Метаданные платежа (последние 4 цифры карты, тип карты, авторизационный токен) – фактическая карта обрабатывается напрямую процессингом Stripe / Robokassa и нам не передаётся.

Технические данные: IP-адрес, User-Agent, страницы посещения, временные метки. Используются для безопасности (anti-fraud) и аналитики (только при вашем согласии).

Цели обработки

• Исполнение договора купли-продажи: обработка заказов, доставка, возврат.
• Подписочные продукты: автоматическое продление по выбранной частоте (можно отменить в личном кабинете).
• Маркетинговая коммуникация (email-рассылка): только при явном согласии, отписаться можно в каждом письме.
• Безопасность и предотвращение мошенничества.
• Соблюдение требований законодательства (налоговая отчётность, бухгалтерия).

Правовые основания

Исполнение договора (статья 6(1)(b) GDPR) – для всего, что связано с покупкой и доставкой. Согласие (статья 6(1)(a) GDPR) – для маркетинга и аналитических cookies. Законный интерес – для обнаружения мошенничества и защиты IT-инфраструктуры.

Передача данных третьим лицам

Мы передаём минимально необходимый набор данных проверенным партнёрам:

• Stripe (USA, Ирландия) – обработка карточных платежей. Сертифицирован PCI DSS Level 1.
• Robokassa / Kaspi (РФ / РК) – региональные платежи. Передаётся только сумма и идентификатор заказа.
• Курьерские службы (СДЭК, Boxberry, локальные операторы Непала) – имя, телефон, адрес для доставки.
• Klaviyo (USA) – email-рассылки. Только при подписке.
• Облачная инфраструктура: Hetzner (Германия), Cloudflare (USA/глобально). Данные хранятся в шифрованном виде на серверах в ЕС.

Мы никогда не продаём ваши данные и не передаём их для целей, не указанных в этой политике.

Срок хранения

• Данные заказа: 4 года (требование налогового законодательства).
• Подписочные данные: пока активна подписка + 1 год после отмены.
• Маркетинговые контакты: до момента отписки + 30 дней буфер.
• Технические логи (IP, User-Agent): 90 дней.
• Cookie consent log: 1 год (152-ФЗ требует доказательство согласия).

Ваши права

В соответствии с 152-ФЗ и GDPR вы имеете право:

• Запросить копию ваших данных (право на доступ).
• Исправить неточные данные (право на исправление).
• Удалить данные, если они больше не нужны для исполнения договора (право на забвение).
• Возразить против обработки в маркетинговых целях (право на возражение).
• Получить ваши данные в машиночитаемом формате (право на переносимость).
• Подать жалобу регулятору (Роскомнадзор для РФ, аналоги для РК и ЕС).

Запросы направляйте на privacy@healthy-himalaya.com или через WhatsApp +7 (992) 202-62-10. Срок ответа – 30 дней.

Безопасность

Данные хранятся в зашифрованном виде (AES-256). Доступ – только у сотрудников с прошедшей внутренней проверкой, по принципу минимальных привилегий. Все действия с персональными данными логируются (append-only audit log).

Платёжные данные карт не хранятся на наших серверах – это работа PCI DSS Level 1 процессинга.

Cookies

Использование cookies описано в отдельной Политике cookies. Аналитические и маркетинговые cookies устанавливаются только после явного согласия (баннер при первом визите).

Изменения политики

Мы можем обновлять эту политику. О существенных изменениях уведомим email-рассылкой за 14 дней. История версий доступна по запросу.

Контакты

Email: privacy@healthy-himalaya.com

WhatsApp: +7 (992) 202-62-10

Почтовый адрес: [адрес юрлица будет указан после регистрации]