Политика обработки персональных данных

1Общие положения

1.1. Политика применяется ко всем персональным данным, которые Оператор получает через сайты ohana.market (далее — Сайт), в том числе через формы, личный кабинет, чат с ИИ-помощником и файлы cookie.

1.2. Персональные данные обрабатываются на основании согласия пользователя, которое оформляется отдельным документом — Согласием на обработку персональных данных, а также для заключения и исполнения договора поставки и исполнения обязанностей, возложенных на Оператора законом.

1.3. Политика является общедоступным документом и опубликована на Сайте. Действующая редакция всегда находится по адресу ohana.market/ru/p/privacy-policy.

2Оператор и ответственный за обработку

• Оператор персональных данных: ООО «Охана Маркет» (ИНН 5501191676, ОГРН 1185543026822, адрес: 644009, Омская область, г. Омск, ул. 26-я Линия, д. 85А)
• E-mail для обращений по вопросам персональных данных: info@ohanamarket.ru
• Телефон: 8 (991) 430-17-30, пн–пт 10:00–18:00 (Омск)
• Ответственный за организацию обработки персональных данных: Балашова Татьяна Витальевна

3Цели обработки и состав данных

Оператор обрабатывает только те данные, которые нужны для конкретной цели:

• Регистрация и личный кабинет — ФИО, e-mail, телефон, название компании или ИП, ИНН/КПП, город, пароль (хранится в зашифрованном виде).
• Оформление и исполнение заказа, выставление счёта, доставка — ФИО контактного лица и получателя, телефон, e-mail, адрес доставки, реквизиты организации, состав и история заказов, выбранная транспортная компания.
• Обратная связь (заказ звонка, чат, письма, заявка «Мне это нужно») — имя, телефон и/или e-mail, текст обращения.
• Чат с ИИ-помощником «Петя» — текст сообщений и история разговора, страница Сайта, с которой пишет пользователь; для вошедших пользователей — имя, компания, город, дата регистрации, сведения о заказах и последние 4 цифры телефона; для передачи вопроса менеджеру — контакт, который оставил пользователь.
• Сотрудники компании-покупателя, которых приглашает администратор личного кабинета, — ФИО, e-mail, телефон, должность.
• Аналитика и улучшение Сайта — cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте (Яндекс.Метрика, в том числе Вебвизор — запись действий на страницах; пароли и платёжные данные Вебвизор не записывает).
• Рассылки об акциях и новинках — только при отдельном согласии пользователя; отписаться можно по ссылке в письме или написав на info@ohanamarket.ru.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.

4Действия с данными и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.

Решения, порождающие юридические последствия для пользователя, на основании исключительно автоматизированной обработки не принимаются: ИИ-помощник отвечает на вопросы и передаёт обращения менеджеру, но не заключает договоры, не меняет цены, заказы и статусы оплаты. Действия по заказу (например, повторная отправка счёта) выполняются только после подтверждения сотрудником Оператора.

5Кому передаются данные

Оператор передаёт персональные данные только в объёме, необходимом для цели, и по поручению с обязательством соблюдать конфиденциальность:

• транспортным компаниям и Почте России — для доставки (ПЭК, Деловые Линии, СДЭК, Энергия и др. по выбору покупателя);
• банку — для приёма оплаты по счёту;
• ООО «Яндекс» — сервис Яндекс.Метрика (аналитика посещаемости, серверы в РФ);
• разработчику и хостинг-провайдерам Сайта и учётной системы (1С), почтовому сервису для отправки писем о заказах, CRM Битрикс24 — для учёта обращений и заказов;
• исполнителю, обеспечивающему работу ИИ-помощника «Петя», и используемым им сервисам (раздел 6);
• государственным органам — в случаях, предусмотренных законом.

Персональные данные не продаются и не передаются для рекламы третьих лиц.

6Где хранятся данные

6.1. Сайт, личный кабинет, данные заказов и учётная система размещены на серверах в Российской Федерации (г. Москва); первичный сбор, запись и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся в РФ.

6.2. Ответы в чате готовит ИИ-помощник «Петя» с использованием сервисов искусственного интеллекта, которые Оператор привлекает по поручению. Помощнику передаются только данные, указанные в разделе 3 для чата; e-mail и полный номер телефона в сервис языковой модели не передаются. Пользователь, который не хочет пользоваться чатом, может обратиться к Оператору по телефону или e-mail — это не ограничивает возможность покупок.

7Файлы cookie

• Необходимые — вход в личный кабинет, корзина, оформление заказа, выбор региона, сохранённый выбор настроек cookie. Без них Сайт не работает.
• Аналитические — Яндекс.Метрика с Вебвизором: статистика посещений, источники переходов, карта кликов, запись действий на страницах. Помогают находить ошибки и улучшать Сайт.

При первом посещении Сайт показывает уведомление о cookie. Кнопка «Только необходимые» отключает аналитические cookie; изменить выбор можно ссылкой «Настройки cookie» внизу страницы или в настройках браузера.

8Сроки хранения

• данные личного кабинета — пока существует учётная запись и 3 года после её удаления или последнего заказа (для разрешения претензий);
• данные заказов, счетов и документов об отгрузке — 5 лет, как требует законодательство о бухгалтерском учёте;
• переписка в чате с ИИ-помощником — не более 1 года с даты сообщения; резервные копии — 30 дней;
• заявки на звонок и «Мне это нужно» — до исполнения запроса, но не более 1 года;
• данные Яндекс.Метрики — в сроки, установленные сервисом (до 2 лет для отчётов, Вебвизор — до 15 дней).

По достижении цели или при отзыве согласия данные удаляются или обезличиваются в течение 30 дней, кроме случаев, когда хранение обязательно по закону.

9Права пользователя

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, неточных, устаревших или незаконно полученных данных;
• отозвать согласие на обработку персональных данных;
• отказаться от рассылок и от аналитических cookie;
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

Запрос направляется на info@ohanamarket.ru или по адресу Оператора. Ответ даётся в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10Отзыв согласия

Согласие отзывается письмом на info@ohanamarket.ru или по почтовому адресу Оператора с указанием e-mail или телефона, по которым пользователь зарегистрирован. Оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней, если иное не предусмотрено законом (например, хранение бухгалтерских документов). Отзыв согласия не влияет на законность обработки до его получения.

11Защита данных

• доступ к данным есть только у сотрудников, которым он нужен для работы, и по персональным учётным записям;
• соединение с Сайтом защищено протоколом HTTPS, пароли хранятся в виде хэшей;
• ведутся журналы доступа, регулярно создаются резервные копии;
• сотрудники и исполнители обязаны соблюдать конфиденциальность.

При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов, и сообщает пострадавшим пользователям.

12Заключительные положения

12.1. Настоящая редакция действует с 26 сентября 2026 года и заменяет предыдущую редакцию от 01.09.2025.

12.2. Оператор может изменять Политику; новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. При существенных изменениях, касающихся согласия, Оператор запрашивает новое согласие.