Политика конфиденциальности

1. Оператор и область действия

Оператор персональных данных — Ayurved Oushadha Dhara, Индия, Zirakpur, Punjab, India 140603. Оператор определяет цели, состав и способы обработки для ArogyaHerbals.ru. Подтверждённые сведения и статус полных реквизитов указаны в разделе «Документы и реквизиты». По вопросам данных обращайтесь на arogya.herbals@mail.ru. Назначение ответственного лица, когда оно требуется для организационной формы оператора, не заменяет обязанности самого оператора.

Политика относится к посетителям, заявителям, представителям покупателей, получателям поставок и другим лицам, чьи сведения необходимы для указанных целей. Имя, личный рабочий email или телефон представителя компании также могут быть персональными данными. Политика охватывает применимую автоматизированную и ручную обработку, деловую переписку и сопровождение сделки.

2. Какие сведения обрабатываются

Для запроса: имя контактного лица, предоставленные email и/или телефон, связанные с человеком сведения о компании, городе, деловые комментарии, выбранные товары, количество и переписка. Для подтверждённой сделки: необходимые сведения о покупателе, получателе, счёте, доставке, платеже и таможенном оформлении.

Доставка сайта и безопасность могут включать IP-адреса, время и идентификаторы запросов, сведения о браузере и технические записи. Их состав зависит от используемых служб. Хеширование само по себе не делает связанные с человеком данные анонимными. Обычный запрос не требует секретов банковской карты, медицинских записей, диагнозов или биометрии.

3. Цели и основания

• Ответ на обращение и подготовка предложения: отдельное согласие для соответствующего запроса; преддоговорное основание — только если оно применимо к конкретному лицу.
• Исполнение согласованной сделки: применимое договорное или законное основание; отдельное согласие, когда оно необходимо.
• Безопасность, доказательства обращений и выборов: документированное законное основание и соразмерный объём данных.
• Необязательный маркетинг и реклама: самостоятельные предварительные разрешения для использования данных и получения рекламы.
• Публичный отзыв: отдельное согласие на распространение конкретных выбранных сведений и иные необходимые разрешения.

Внутренний устав компании сам по себе не разрешает любую обработку. Представитель компании не считается автоматически стороной или выгодоприобретателем договора этой компании. Для каждой цели определяется соответствующее основание.

4. Способы обработки

В зависимости от цели операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа, блокирование, удаление и уничтожение. Используются автоматизированные и ручные способы. Данные ограничиваются целью, поддерживаются в актуальном состоянии и не объединяются для несовместимых целей.

Доступ предоставляется только тем сотрудникам, которым он необходим. Передача сведений другого лица требует полномочий и законного основания; это лицо информируется, когда необходимо. Полномочия представителя проверяются при согласии или запросе прав от чужого имени.

5. Получатели и обработчики

Для доставки и защиты страниц используется Cloudflare (Cloudflare, Inc.). Для опубликованного email используется почтовая служба Mail.ru. Импорт и создание Excel выполняются в браузере; файл передаётся продавцу только если вы самостоятельно направляете его по выбранному каналу. Прямая отправка формы пока отключена. Фактические страны обработки, договорные роли и сроки технических сервисов подлежат отдельной проверке; этот перечень не является подтверждением локализации.

Для определённой цели необходимые сведения могут обрабатывать уполномоченные провайдеры сайта, почты и поддержки по надлежащему соглашению. При согласованной поставке необходимые сведения могут получать перевозчики, брокеры, банки, платёжные организации и органы власти. Одни действуют по поручению, другие исполняют самостоятельные обязанности. Назначение обработчика не снимает обязанности оператора.

Фактические провайдеры, роли, данные, страны, расположение баз и сроки должны быть определены до соответствующей обработки. Текущий статус приведён в сведениях об обработке. Производителю обычно достаточно товара и количества. Мы не продаём списки контактов и не публикуем частные обращения.

6. Базы данных и локализация

Если применимы требования российской локализации, предусмотренные законом операции при сборе персональных данных граждан России выполняются с использованием требуемых баз на территории России. Схема сбора, почты, журналов и резервных копий должна соответствовать этим требованиям до её запуска.

Домен .ru, HTTPS или текст согласия сами по себе не подтверждают расположение базы. Неподтверждённая инфраструктура не объявляется соответствующей закону. Прямая отправка через форму остаётся отключённой до подтверждения необходимых реквизитов и схемы обработки.

7. Доступ из других стран

Доступ оператора, сотрудников или провайдеров из Индии и других иностранных государств оценивается как соответствующий международный поток данных. При применимости требований передача осуществляется на законном основании после проверки получателя, отдельного уведомления о трансграничной передаче и соблюдения сроков ожидания и ограничений. Страны, получатели, цели и сведения раскрываются до получения соответствующего согласия.

Согласие не отменяет локализацию и не заменяет обязательное уведомление. Участие страны в международной конвенции само по себе не считается автоматическим разрешением. Обязательные уведомления оператора и процедура трансграничной передачи выполняются в установленном порядке до соответствующей обработки и передачи.

8. Переписка и реклама

Ответы по запросу, предложению, поставке и претензии — служебная переписка. Отправка списка товаров не подписывает на рекламу. Необязательные рекламные сообщения требуют отдельных предварительных разрешений. Внешний мессенджер имеет собственные правила, но его использование не снимает наши обязанности в отношении получаемых и передаваемых сведений.

9. Сроки и удаление

Активное обращение хранится во время его рассмотрения. Неактивный запрос закрывается после 90 дней без существенного продвижения, если не согласована другая дата продолжения. После достижения цели данные без другого законного основания удаляются или необратимо обезличиваются в установленный законом срок.

Договорные, бухгалтерские, налоговые документы и записи по претензиям сохраняются на обоснованные применимые сроки. Доказательства согласий сохраняются только в необходимом объёме. Отдельное удержание для спора документируется и пересматривается. Удаление учитывает почту, выгрузки, резервные копии и системы обработчиков; данные не должны восстанавливаться для обычного использования после удаления.

Срок необязательных разрешений на маркетинг и публикацию отзыва — до 12 месяцев с момента выбора либо до более раннего отзыва. Это правила сервиса, а не универсальные сроки хранения по закону. Для каждого внедряемого технического сервиса должны быть установлены фактический срок, основание и порядок удаления.

10. Ваши права

Вы можете запросить сведения об обработке и доступ к своим данным, требовать обоснованного уточнения, блокирования или удаления, отозвать согласие, отказаться от прямого маркетинга и обжаловать нарушения в Роскомнадзоре или компетентном суде. Для обращения напишите на arogya.herbals@mail.ru, обозначив запрос или сделку и желаемое действие.

Личность проверяется соразмерно запросу с защитой данных других лиц. Мы сообщаем законную причину сохранения отдельных записей. Отзыв прекращает обработку, основанную только на этом согласии; записи с самостоятельным законным основанием могут сохраняться. Обращения исполняются в применимые законодательные сроки. Маркетинговое согласие для реализации прав не требуется.

11. Защита и инциденты

Обработка требует соответствующих рискам ограничений доступа, защиты учётных записей и передачи, минимизации журналов, резервирования, восстановления, процедур для сотрудников и контроля обработчиков. Абсолютная неуязвимость систем не обещается.

При инциденте оператор ограничивает последствия, проводит расследование, сохраняет доказательства и направляет обязательные уведомления. Когда применима российская обязанность уведомления об инциденте, первоначальное уведомление направляется в течение 24 часов, результаты внутреннего расследования — в течение 72 часов с предусмотренного законом момента обнаружения.

12. Чувствительные данные, дети и решения

Каталог предназначен для оптовых обращений, а не медицинских консультаций. Не указывайте в комментариях и файлах диагнозы, медицинские записи, биометрию или другие чувствительные данные. При их поступлении доступ ограничивается и определяется законный порядок дальнейших действий. Обычное согласие на запрос не заменяет специальную письменную форму, когда она обязательна.

Сервис предназначен для лиц, имеющих право действовать от имени покупателя. Данные детей не запрашиваются для маркетинга. Предложения и поставки рассматривает менеджер; решения со значимыми правовыми последствиями не принимаются исключительно автоматически.

13. Доступность и изменения

Политика доступна без регистрации, в подвале сайта и рядом с местом запроса. Указывается редакция. Существенные изменения разъясняются; новое согласие получается, когда требуется. Обновление текста не разрешает задним числом новые цели обработки ранее собранных данных.