Дата вступления в силу: 3 августа 2026 года.
Место публикации: hitoflow.com/pages/privacy
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») издана и применяется Самозанятым Валиев Максим Азатович (ИНН: 772333685005), именуемым в дальнейшем «Оператор».
1.2. Политика определяет порядок обработки и защиты информации о физических лицах (далее — «Пользователь» или «Покупатель»), которая может быть получена Оператором во время использования Пользователем Сайта [УКАЗАТЬ: домен магазина] (далее — «Сайт»).
1.3. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения.
2. Принципы обработки данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
2.3. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3. Состав персональных данных
Оператор может обрабатывать следующие данные, предоставляемые Пользователем:
3.1. Данные для оформления заказа: Фамилия, Имя, Отчество, номер контактного телефона, адрес электронной почты.
3.2. Данные для доставки: выбранная служба доставки, город и адрес пункта выдачи заказов, а также комментарий к заказу, если он оставлен Покупателем.
3.3. Технические данные: IP-адрес, сведения о браузере (User-Agent), файлы cookies и записи в журналах обращений к Сайту. Эти данные обрабатываются для обеспечения работы Сайта и защиты от автоматизированных злоупотреблений.
3.4. Данные для отзывов: имя автора и текст отзыва. Адрес электронной почты и номер заказа, если они указаны для подтверждения покупки, не публикуются.
4. Цели обработки персональных данных
Оператор обрабатывает данные исключительно для:
4.1. Заключения и исполнения договора розничной купли-продажи (Оферты).
4.2. Организации доставки Товара Покупателю через логистических партнеров.
4.3. Направления уведомлений о статусе заказа по электронной почте.
4.4. Предоставления доступа Покупателю к информации о его заказе через уникальную ссылку с токеном доступа, а также по номеру заказа и номеру телефона — вместо регистрации личного кабинета.
4.5. Верификации отзывов Покупателей (подтверждение факта покупки).
4.6. Обеспечения безопасности Сайта и защиты от подбора и автоматизированных обращений.
5. Правовые основания обработки
5.1. Обработка данных необходима для исполнения договора (Публичной оферты), стороной которого является Покупатель.
5.2. Согласие Пользователя на обработку персональных данных, предоставляемое путем проставления отметки при оформлении заказа или заполнении форм на Сайте.
6. Порядок обработки и передачи третьим лицам
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование и удаление персональных данных.
6.2. Для исполнения договора Оператор передает часть данных следующим третьим лицам:
- ООО НКО «ЮМани» (сервис ЮKassa) — для проведения онлайн-оплаты;
- службы доставки «Яндекс Маркет» и СДЭК — для доставки отправления в пункт выдачи и отслеживания его статуса;
- сервис подсказки адресов — для подбора адреса пункта выдачи при оформлении заказа;
- сервис отправки электронной почты — для доставки писем о статусе заказа;
- сервис обмена сообщениями — для уведомления Оператора об оплаченных заказах.
6.3. Оператор не продает и не передает данные третьим лицам в маркетинговых целях.
7. Сроки хранения данных
7.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки (исполнение заказа и срок исковой давности по претензиям), но не более 3 (трех) лет с момента совершения последнего заказа.
7.2. Технические cookies хранятся не более 30 дней с момента последнего обращения к Сайту.
7.3. Данные удаляются по достижении целей обработки или по требованию Пользователя.
8. Меры по защите данных
8.1. Сайт использует защищенное соединение (HTTPS).
8.2. Доступ к данным Покупателя на Сайте ограничен использованием несеквенциальных номеров заказов и криптографических токенов доступа.
8.3. Оператор использует современные методы хеширования паролей (для сотрудников) и ограничения попыток доступа (Rate Limiting).
8.4. Передача платежных данных осуществляется на защищенных шлюзах платежных систем; Оператор не хранит данные банковских карт Покупателей.
9. Права Пользователя
Пользователь имеет право:
9.1. Запрашивать информацию о своих персональных данных, имеющихся у Оператора.
9.2. Требовать уточнения своих данных, их блокирования или уничтожения, если они являются неполными, устаревшими или неточными.
9.3. Отозвать согласие на обработку данных, направив письмо на электронную почту Оператора. Ответ направляется в течение 30 дней.
10. Файлы Cookies
10.1. Сайт использует технические cookies: для работы корзины, защиты от подделки запросов (CSRF) и доступа к оформленному заказу.
10.2. Пользователь может отключить поддержку cookies в настройках своего браузера, однако это приведет к невозможности добавить товар в корзину и оформить заказ.
11. Заключительные положения
11.1. Оператор имеет право вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.
11.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может связаться с Оператором по адресу: [email protected].
Реквизиты Оператора
Валиев Максим Азатович
ИНН: 772333685005
Статус: Плательщик налога на профессиональный доход
E-mail: [email protected]