Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей интернет-магазина Harness Hall, расположенного по адресу https://harness-hall.com/.

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Гончарук Дарья Олеговна, ИНН 245721768374, ОГРНИП 322784700202662.

1.2. Адрес оператора: 662710, Красноярский край, Шушенский муниципальный район, поселок городского типа Шушенское, мкр. 1-й, д. 10, кв. 89.

1.3. Сайт оператора: https://harness-hall.com/.

1.4. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@harness-hall.com.

1.5. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

2. Основные принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных и законных целей, не допускает обработки данных, избыточных по отношению к заявленным целям, и принимает меры для обеспечения их безопасности и конфиденциальности.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

• посетителей сайта;
• покупателей и заказчиков интернет-магазина;
• получателей заказов;
• лиц, обращающихся к оператору через формы обратной связи, по телефону, электронной почте или через иные доступные каналы связи.

4. Какие персональные данные обрабатываются

В зависимости от характера взаимодействия с сайтом оператор может обрабатывать следующие персональные данные:

• имя;
• фамилия;
• номер телефона;
• адрес электронной почты;
• страна, регион и город;
• адрес доставки либо сведения о выбранном пункте выдачи заказа;
• сведения, указанные пользователем в комментарии к заказу или обращении;
• информация о заказе, необходимая для его исполнения;
• техническая информация, передаваемая браузером и информационными системами при использовании сайта, включая IP-адрес, файлы cookie, сведения об устройстве, браузере, операционной системе, посещенных страницах, источнике перехода и действиях на сайте.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, а также биометрических персональных данных.

5. Цели обработки персональных данных

5.1. Оформление и исполнение заказов

Персональные данные покупателя обрабатываются для оформления заказа, подтверждения заказа, связи с покупателем по вопросам заказа, подготовки товара, организации доставки, оплаты, возврата товара, возврата денежных средств, рассмотрения претензий и исполнения иных обязательств, связанных с договором купли-продажи.

Для этой цели могут обрабатываться имя, фамилия, телефон, электронная почта, город, регион, страна, адрес доставки или выбранный пункт выдачи, сведения о заказе и комментарии покупателя.

Правовым основанием обработки является необходимость заключения и исполнения договора, стороной которого является субъект персональных данных, а также исполнение обязанностей оператора, установленных законодательством Российской Федерации.

5.2. Организация доставки

Для организации доставки заказа оператор может передавать необходимые персональные данные службе доставки, выбранной для исполнения заказа, в том числе АО «СДЭК-Глобал» и связанным с доставкой лицам в объеме, необходимом для доставки конкретного заказа.

Передаваемые данные могут включать имя и фамилию получателя, номер телефона, населенный пункт, адрес доставки или выбранный пункт выдачи, а также иные сведения, объективно необходимые для исполнения доставки.

5.3. Проведение оплаты

Для приема безналичной оплаты оператор использует платежный сервис Robokassa. При выборе соответствующего способа оплаты пользователь может быть перенаправлен на защищенную страницу платежного сервиса.

Оператор не получает и не хранит полные данные банковской карты пользователя, включая полный номер банковской карты, срок ее действия и код безопасности, если такие данные вводятся непосредственно на стороне платежного сервиса.

5.4. Обработка обращений

Персональные данные могут обрабатываться для ответа на вопросы пользователя, обратной связи, уточнения информации о товарах, заказах, доставке, оплате, возвратах и иных обращениях.

Для этой цели могут обрабатываться имя, номер телефона, адрес электронной почты и содержание обращения.

5.5. Работа сайта и веб-аналитика

Для обеспечения работы сайта, анализа его посещаемости, выявления технических ошибок и улучшения пользовательского опыта могут обрабатываться технические данные, включая IP-адрес, файлы cookie, сведения о браузере, устройстве и операционной системе, посещенных страницах, источнике перехода и действиях пользователя на сайте.

На сайте используется сервис Яндекс.Метрика. Счетчик Яндекс.Метрики может собирать информацию о посещении сайта и автоматически передавать ее Яндексу для формирования статистической информации.

6. Файлы cookie

Сайт использует файлы cookie — небольшие фрагменты данных, которые сохраняются браузером пользователя.

Cookie могут использоваться для технической работы сайта, сохранения пользовательских настроек, функционирования корзины, анализа посещаемости и получения обезличенной статистики.

Пользователь может ограничить или запретить использование cookie в настройках своего браузера. Отключение некоторых cookie может привести к некорректной работе отдельных функций сайта.

Для веб-аналитики используется Яндекс.Метрика, которая применяет в том числе идентификаторы браузера, сохраняемые в cookie и localStorage.

7. Способы обработки персональных данных

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

Оператор вправе совершать с персональными данными действия, необходимые для достижения заявленных целей, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение.

8. Передача персональных данных третьим лицам

Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного использования в рекламных целях.

Персональные данные могут предоставляться третьим лицам исключительно в объеме, необходимом для достижения законных целей обработки, в частности:

• службам доставки — для доставки заказов;
• платежным организациям и сервисам — для проведения оплаты и возврата денежных средств;
• поставщикам информационных и технических сервисов, обеспечивающим функционирование сайта и информационных систем;
• Яндексу — при использовании сервиса Яндекс.Метрика;
• государственным органам и иным лицам — в случаях, предусмотренных законодательством Российской Федерации.

9. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.

Данные, связанные с исполнением заказов, оплатой, возвратами и иными хозяйственными операциями, могут храниться в течение сроков, установленных законодательством о бухгалтерском, налоговом и ином обязательном учете.

Данные, полученные в рамках обращения пользователя, обрабатываются до завершения рассмотрения обращения и в дальнейшем могут храниться в течение срока, необходимого для защиты прав и законных интересов сторон либо исполнения требований законодательства.

Технические данные и cookie хранятся в сроки, определяемые назначением соответствующего файла cookie и настройками используемых сервисов.

После достижения целей обработки и при отсутствии иных законных оснований для хранения персональные данные подлежат удалению или уничтожению.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения соответствующих обязанностей.

11. Права субъекта персональных данных

Субъект персональных данных вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, а также пользоваться иными правами, предусмотренными законодательством Российской Федерации.

Если обработка осуществляется на основании согласия, субъект персональных данных вправе отозвать такое согласие.

Для реализации своих прав субъект может направить обращение оператору по адресу электронной почты: info@harness-hall.com.

12. Прекращение обработки и уничтожение персональных данных

Оператор прекращает обработку персональных данных и уничтожает либо обеспечивает их уничтожение после достижения целей обработки, при прекращении соответствующего правового основания либо в иных случаях, предусмотренных законодательством Российской Федерации.

Если сохранение определенных данных обязательно в силу законодательства Российской Федерации, такие данные хранятся в течение установленного законом срока.

13. Рекламные и информационные рассылки

Оператор в настоящее время не осуществляет рекламные рассылки пользователям сайта по электронной почте, SMS или через мессенджеры на основании данных, полученных при оформлении заказа.

В случае запуска рекламных рассылок оператор будет получать необходимые согласия пользователей отдельно, в порядке, предусмотренном законодательством Российской Федерации.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, способов обработки персональных данных, используемых сервисов или бизнес-процессов.

Актуальная редакция Политики постоянно размещается на сайте https://harness-hall.com/.

Дата актуализации: 21 августа 2026 года.