Политика обработки персональных данных

–

Политика обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей интернет-магазина Harness Hall, расположенного в сети Интернет по адресу https://harness-hall.com/.

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Гончарук Дарья Олеговна, ИНН 245721768374, ОГРНИП 322784700202662 (далее — Оператор).

1.2. Адрес Оператора: Ленинградская область, Ломоносовский муниципальный район, Аннинское городское поселение, городской поселок Новоселье, ул. Центральная, д. 20, кв. 34.

1.3. Сайт Оператора: https://harness-hall.com/.

1.4. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@harness-hall.com.

1.5. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими обработку и защиту персональных данных.

1.6. Политика действует в отношении персональных данных, которые Оператор получает от посетителей сайта, покупателей, заказчиков, получателей заказов и лиц, обращающихся к Оператору через сайт, электронную почту, телефон и иные используемые Оператором каналы связи.

1.7. Используемые в настоящей Политике термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.

2. Основные принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.

2.5. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных, а при необходимости — их уточнения, блокирования или удаления.

2.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетителей сайта;
покупателей и заказчиков интернет-магазина;
получателей заказов, если получателем является лицо, отличное от покупателя;
лиц, обращающихся к Оператору через формы сайта, по телефону, электронной почте или через иные доступные каналы связи.

4. Перечень обрабатываемых персональных данных

4.1. В зависимости от характера взаимодействия пользователя с сайтом и Оператором могут обрабатываться следующие персональные данные:

имя;
фамилия;
номер телефона;
адрес электронной почты;
страна, регион и населенный пункт;
адрес доставки либо сведения о выбранном пункте выдачи заказа;
сведения о получателе заказа, необходимые для организации доставки;
сведения, указанные пользователем в комментарии к заказу или обращении;
информация о заказе, необходимая для его оформления и исполнения;
сведения, необходимые для осуществления возврата товара или денежных средств;
техническая информация, автоматически передаваемая при использовании сайта, включая IP-адрес, сведения о браузере, устройстве и операционной системе, файлы cookie, сведения о посещенных страницах, источнике перехода и действиях пользователя на сайте.

4.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

4.3. Оператор не осуществляет целенаправленный сбор и обработку биометрических персональных данных.

5. Цели обработки персональных данных

5.1. Оформление и исполнение заказов

5.1.1. Персональные данные могут обрабатываться для оформления и подтверждения заказа, связи с покупателем, подготовки товара, организации оплаты и доставки, исполнения договора купли-продажи, оформления возврата товара или денежных средств, рассмотрения претензий и исполнения иных обязательств, связанных с заказом.

5.1.2. Для указанных целей могут обрабатываться имя, фамилия, номер телефона, адрес электронной почты, страна, регион, населенный пункт, адрес доставки или сведения о выбранном пункте выдачи, сведения о получателе, информация о заказе и комментарии покупателя.

5.1.3. Правовыми основаниями обработки являются заключение и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, исполнение обязанностей Оператора, установленных законодательством Российской Федерации, а в предусмотренных законодательством случаях — согласие субъекта персональных данных.

5.2. Организация доставки

5.2.1. Для организации доставки заказа Оператор может передавать необходимые персональные данные службе доставки, выбранной для исполнения конкретного заказа, в том числе ООО «СДЭК-Глобал», а также иным лицам, непосредственно участвующим в организации доставки.

5.2.2. Передаваемые данные могут включать имя и фамилию получателя, номер телефона, населенный пункт, адрес доставки или сведения о выбранном пункте выдачи, а также иные сведения, объективно необходимые для исполнения доставки.

5.2.3. Передача персональных данных осуществляется исключительно в объеме, необходимом для исполнения соответствующего заказа и организации его доставки.

5.3. Проведение оплаты и возврата денежных средств

5.3.1. Для приема безналичной оплаты Оператор использует платежный сервис Robokassa. При выборе соответствующего способа оплаты пользователь может быть перенаправлен на защищенную страницу платежного сервиса.

5.3.2. Оператор не получает и не хранит полные данные банковской карты пользователя, включая полный номер банковской карты, срок ее действия и код безопасности, если такие данные вводятся пользователем непосредственно на стороне платежного сервиса.

5.3.3. Для проведения возврата денежных средств могут обрабатываться сведения, необходимые для идентификации заказа и платежа и осуществления возврата в соответствии с законодательством Российской Федерации и правилами соответствующей платежной организации или платежного сервиса.

5.4. Обработка обращений пользователей

5.4.1. Персональные данные могут обрабатываться для ответа на вопросы пользователей, предоставления обратной связи, уточнения информации о товарах, заказах, доставке, оплате, возвратах и рассмотрения иных обращений.

5.4.2. Для указанных целей могут обрабатываться имя, номер телефона, адрес электронной почты, сведения о заказе и содержание обращения.

5.4.3. Правовым основанием обработки является согласие субъекта персональных данных, его обращение к Оператору, необходимость заключения или исполнения договора, а также исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

5.5. Работа сайта и веб-аналитика

5.5.1. Для обеспечения корректной работы сайта, функционирования корзины и иных функций сайта, обеспечения безопасности, анализа посещаемости, выявления технических ошибок и улучшения работы сайта могут обрабатываться технические данные.

5.5.2. К таким данным могут относиться IP-адрес, файлы cookie, сведения о браузере, устройстве и операционной системе, посещенных страницах, источнике перехода и действиях пользователя на сайте.

5.5.3. На сайте используется сервис Яндекс.Метрика. При использовании сайта техническая информация о посещении может передаваться сервису Яндекс.Метрика для формирования статистической и аналитической информации.

6. Правовые основания обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных при наличии одного или нескольких оснований, предусмотренных законодательством Российской Федерации, в том числе:

согласия субъекта персональных данных на обработку его персональных данных;
необходимости обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
необходимости исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иных оснований, предусмотренных Федеральным законом № 152-ФЗ и другими федеральными законами.

6.2. В случаях, когда обработка осуществляется на основании согласия, согласие субъекта персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

6.3. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных, в случаях, когда такое согласие является правовым основанием обработки.

6.4. Субъект персональных данных вправе отозвать ранее данное согласие. При наличии иных предусмотренных законодательством оснований Оператор вправе продолжить обработку персональных данных после отзыва согласия в случаях, предусмотренных законодательством Российской Федерации.

7. Способы и порядок обработки персональных данных

7.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

7.2. Оператор вправе осуществлять с персональными данными действия, необходимые для достижения заявленных целей обработки, включая:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение, обновление и изменение;
извлечение;
использование;
передачу и предоставление в предусмотренных законодательством и настоящей Политикой случаях;
обезличивание;
блокирование;
удаление;
уничтожение.

7.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельного использования в рекламных целях.

8.2. Персональные данные могут передаваться или предоставляться третьим лицам при наличии законного основания и исключительно в объеме, необходимом для достижения соответствующей цели обработки, в частности:

службам доставки — для исполнения и доставки заказов;
платежным организациям, банкам и платежным сервисам — для проведения оплаты и возврата денежных средств;
лицам, предоставляющим Оператору информационные и технические сервисы и обеспечивающим функционирование сайта и информационных систем, — в объеме, необходимом для оказания соответствующих услуг;
Яндексу — при использовании сервиса Яндекс.Метрика;
государственным органам, судам и иным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.3. Если обработка персональных данных поручается другому лицу, Оператор принимает меры, предусмотренные законодательством Российской Федерации, для обеспечения конфиденциальности и безопасности персональных данных.

9. Хранение персональных данных и использование баз данных

9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению, обновлению, изменению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законодательством случаев.

9.2. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не предусмотрен законодательством Российской Федерации, договором или иным законным основанием.

9.3. Данные, связанные с заказами, оплатой, возвратами, претензиями и иными хозяйственными операциями, могут храниться в течение сроков, установленных законодательством Российской Федерации о бухгалтерском, налоговом и ином обязательном учете.

9.4. Данные, полученные при обращении пользователя, обрабатываются до завершения рассмотрения обращения и могут сохраняться после этого в течение срока, необходимого для исполнения требований законодательства, разрешения возможных споров и защиты прав и законных интересов сторон.

9.5. Технические данные и файлы cookie хранятся в сроки, определяемые назначением соответствующих файлов и настройками используемых информационных сервисов.

10. Файлы cookie

10.1. Сайт использует файлы cookie — небольшие фрагменты данных, которые сохраняются браузером пользователя при посещении сайта.

10.2. Файлы cookie могут использоваться для:

обеспечения технической работы сайта;
функционирования корзины и иных пользовательских функций;
сохранения пользовательских настроек;
обеспечения безопасности;
анализа посещаемости сайта;
получения статистической информации о работе сайта.

10.3. Для веб-аналитики используется сервис Яндекс.Метрика, который может использовать файлы cookie, идентификаторы браузера и иные технические данные.

10.4. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. Отключение отдельных файлов cookie может привести к некорректной работе некоторых функций сайта.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. В частности, Оператор:

ограничивает доступ к персональным данным лицами, которым такой доступ необходим для выполнения соответствующих обязанностей;
принимает меры по обеспечению сохранности персональных данных;
принимает меры по выявлению фактов неправомерного доступа к персональным данным;
применяет правовые, организационные и технические меры защиты с учетом характера обрабатываемых персональных данных и возможных угроз их безопасности;
принимает меры по восстановлению персональных данных в случаях, предусмотренных законодательством Российской Федерации;
осуществляет контроль за соблюдением требований к обработке и защите персональных данных.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных в порядке, предусмотренном законодательством Российской Федерации;
требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными;
требовать блокирования или уничтожения персональных данных в предусмотренных законодательством случаях;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
направить требование о прекращении обработки персональных данных в предусмотренных законодательством случаях;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты: info@harness-hall.com.

12.3. Оператор рассматривает обращения субъектов персональных данных и исполняет законные требования в сроки, предусмотренные законодательством Российской Федерации.

13. Уточнение, прекращение обработки и уничтожение персональных данных

13.1. В случае выявления неточных персональных данных Оператор осуществляет их уточнение либо обеспечивает их уточнение в порядке и сроки, предусмотренные законодательством Российской Федерации.

13.2. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку либо обеспечивает ее прекращение в срок, установленный Федеральным законом № 152-ФЗ.

13.3. Если обеспечить правомерность обработки невозможно, Оператор уничтожает соответствующие персональные данные либо обеспечивает их уничтожение в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки.

13.4. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации, договором или иным законным основанием.

13.5. При отзыве субъектом персональных данных согласия на обработку Оператор прекращает обработку и, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для их обработки, уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления отзыва.

13.6. При поступлении от субъекта персональных данных требования о прекращении обработки персональных данных Оператор прекращает их обработку в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, кроме случаев, когда законодательство Российской Федерации допускает продолжение обработки без согласия субъекта персональных данных. Указанный срок может быть продлен не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.

13.7. Если уничтожение персональных данных в установленный срок невозможно, Оператор блокирует такие персональные данные либо обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более шести месяцев, если иной срок не установлен федеральным законом.

14. Рекламные и информационные рассылки

14.1. Оператор в настоящее время не осуществляет рекламные рассылки пользователям сайта по электронной почте, SMS или через мессенджеры на основании персональных данных, полученных при оформлении заказа.

14.2. В случае запуска рекламных или маркетинговых рассылок обработка персональных данных для указанных целей будет осуществляться при наличии необходимого предварительного согласия пользователя в порядке, предусмотренном законодательством Российской Федерации.

14.3. Отказ пользователя от рекламных или маркетинговых сообщений не влияет на получение сообщений, непосредственно связанных с оформлением, оплатой, изготовлением, доставкой или возвратом конкретного заказа.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, способов обработки персональных данных, состава используемых сервисов или бизнес-процессов Оператора.

15.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан непосредственно в новой редакции.

15.3. Актуальная редакция Политики постоянно размещается на сайте https://harness-hall.com/.

Дата актуализации: 24 сентября 2026 года.