ПОЛИТИКА
в отношении обработки персональных данных и использования файлов cookie

«29» апреля 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика в отношении обработки персональных данных и использования файлов cookie (далее - «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иных нормативных правовых актов Российской Федерации, регулирующих вопросы обработки персональных данных.
2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Харитоновым Павлом Валерьевичем (ИНН 431205878574, ОГРНИП 315431200001550, далее - «Оператор»).
3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях следующих интернет-ресурсов (далее - «Сайт»): https://homehit.shop и иные интернет-ресурсы, принадлежащие Оператору и указанные в настоящей Политике.
4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
5. Настоящая Политика является общедоступным документом. Актуальная версия Политики размещена в сети Интернет по адресу: https://homehit.shop/policy.

2. ОСНОВНЫЕ ПОНЯТИЯ

В настоящей Политике используются следующие термины:

1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), обрабатываемая Оператором.
2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
4. Распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
6. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
7. Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
8. Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
9. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
10. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
11. Файлы cookie - небольшие текстовые файлы, сохраняемые в памяти веб-браузера или устройства пользователя при посещении Сайтов, позволяющие Сайтам распознавать устройство пользователя и запоминать его предпочтения.
12. Пользователь - любое физическое лицо, посещающее Сайты Оператора и/или использующее их функционал.
13. Покупатель - Пользователь, заключивший с Оператором договор розничной купли-продажи мебели дистанционным способом.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Обработка персональных данных осуществляется Оператором на основании ст. 24 Конституции Российской Федерации; ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; договора розничной купли-продажи, заключаемого посредством акцепта публичной оферты Оператора; согласия субъекта персональных данных на обработку его персональных данных; согласия субъекта персональных данных на получение рекламно-информационных материалов.
2. Оператор обрабатывает персональные данные Пользователя только при их заполнении и/или отправке Пользователем самостоятельно через специальные формы, расположенные на Сайтах, или при направлении Пользователем обращений Оператору. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с настоящей Политикой.
3. Оператор обрабатывает обезличенные данные о Пользователях в случае, если это разрешено в настройках браузера Пользователя (включая сохранение файлов cookie) с использованием сервисов интернет-статистики (Яндекс.Метрика, аналоги).

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

№	Цель обработки	Правовое основание	Категории данных
4.1.1	Идентификация стороны в рамках исполнения договора розничной купли-продажи мебели	Договор; ст. 6 п. 5 152-ФЗ	ФИО, телефон, e-mail, адрес доставки
4.1.2	Обработка заказов, запросов и обращений Покупателя	Договор; согласие	ФИО, телефон, e-mail, текст обращения
4.1.3	Направление информационных уведомлений, не являющихся рекламой (статус заказа, изменения в условиях доставки, информация о готовности товара)	Договор; ст. 6 п. 2 152-ФЗ	Телефон, e-mail
4.1.4	Предоставление доступа к функционалу Сайтов (личный кабинет, история заказов)	Договор; согласие	Логин, пароль, e-mail, телефон
4.1.5	Аналитика использования Сайтов и улучшение качества услуг (сбор обезличенной статистики)	Законный интерес Оператора; согласие на cookie	IP-адрес, cookie, данные о браузере, действия на сайте
4.1.6	Направление рекламы товаров, работ и услуг Оператора, информирование о новостях и акциях	Отдельное согласие на рекламную рассылку; ст. 18 ФЗ «О рекламе»	Телефон, e-mail, идентификаторы в соцсетях
4.1.7	Проведение маркетинговых исследований в обезличенной форме	Законный интерес Оператора	Обезличенные данные о поведении на сайте
4.1.8	Исполнение требований законодательства (бухгалтерский и налоговый учет)	Требования законодательства РФ	ФИО, ИНН (при необходимости), реквизиты платежа

2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) без получения отдельного письменного согласия субъекта.
3. Оператор не обрабатывает биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека) без получения отдельного письменного согласия субъекта.

5. КАТЕГОРИИ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. В зависимости от целей обработки Оператор обрабатывает следующие категории персональных данных:

1. Данные, предоставляемые Пользователем самостоятельно: фамилия, имя, отчество (при наличии); адрес электронной почты (E-Mail); номер контактного телефона; адрес доставки (почтовый индекс, субъект РФ, город, улица, дом, квартира); данные, предоставленные при авторизации через социальные сети (при использовании соответствующего функционала): идентификатор пользователя, имя, фамилия, фотография профиля; текст обращений, запросов, отзывов, предоставляемых Пользователем.
2. Данные, собираемые автоматически при посещении Сайтов:

• техническая информация: тип и версия операционной системы, тип и версия браузера, тип устройства и разрешение его экрана;
• сетевая информация: IP-адрес, доменное имя, провайдер;
• данные о действиях Пользователя на Сайте: страницы, которые открывает Пользователь, кнопки, на которые нажимает, время пребывания на сайте, источник перехода;
• файлы cookie и аналогичные технологии отслеживания;
• геолокационные данные (при предоставлении доступа через браузер).

2. Оператор не требует от Пользователя предоставления избыточных персональных данных, не соответствующих заявленным целям обработки.

6. УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка); без использования средств автоматизации (неавтоматизированная обработка).
2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление; хранение, уточнение (обновление, изменение); извлечение, использование; передачу (предоставление, доступ) третьим лицам в случаях, предусмотренных разделом 7 настоящей Политики; обезличивание, блокирование, удаление, уничтожение.
3. Обработка персональных данных осуществляется до достижения целей их обработки, если иной срок не установлен договором или законодательством РФ.
4. Сроки хранения персональных данных:

Категория данных	Срок хранения	Правовое основание
Данные для исполнения договора купли-продажи	3 года после прекращения договора	ст. 196 ГК РФ
Данные для бухгалтерского и налогового учета	5 лет	ФЗ «О бухгалтерском учете», НК РФ
Данные для направления рекламных сообщений	До отзыва согласия	ч. 1 ст. 9 152-ФЗ
Данные для аналитики (обезличенные)	Не более 3 лет	Законный интерес Оператора
Логи обращений в поддержку	1 год	Законный интерес Оператора

5. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

1. Оператор вправе передавать персональные данные Пользователей третьим лицам исключительно в следующих случаях:

1. Для исполнения договора с Пользователем: службы доставки (СДЭК, Почта России, транспортные компании) - в объеме, необходимом для доставки заказа (ФИО, телефон, адрес доставки); платежные агрегаторы (ЮKassa, Т-Банк и др.) - в объеме, необходимом для обработки платежа (данные карты обрабатываются непосредственно агрегатором, Оператор не имеет доступа к реквизитам карт).
2. На основании договоров поручения обработки ПДн (ст. 6 п. 3 152-ФЗ): сервисы веб-аналитики (Яндекс.Метрика и аналогичные) - в обезличенном виде для сбора статистики; платформы для рассылок (сенлер, Notisend и аналоги, расположенные на территории РФ) - для направления информационных и рекламных сообщений при наличии согласия; хостинг-провайдеры (расположенные на территории РФ) - для обеспечения работы Сайтов; сервисы обратной связи (JivoSite и аналоги) - для организации коммуникации с Пользователями.
3. По требованию уполномоченных государственных органов в порядке, установленном законодательством РФ (суд, Роскомнадзор, ФНС, МВД и др.).

2. При передаче персональных данных третьим лицам Оператор требует от них соблюдения конфиденциальности и обеспечения безопасности обрабатываемых данных в соответствии с требованиями 152-ФЗ.
3. Трансграничная передача персональных данных не осуществляется. Все серверы, на которых хранятся и обрабатываются персональные данные Пользователей, расположены на территории Российской Федерации, что соответствует требованию ч. 5 ст. 18 152-ФЗ о локализации баз данных.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Пользователь вправе:

1. Получать информацию об обработке своих персональных данных, включая: подтверждение факта обработки; правовые основания и цели обработки; способы обработки, применяемые Оператором; сведения о лицах, имеющих доступ к данным; сроки обработки и хранения.
2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3. Отозвать согласие на обработку персональных данных путем направления письменного заявления Оператору.
4. Отозвать согласие на получение рекламных сообщений в любой момент (см. раздел 12).
5. Требовать обезличивания своих персональных данных, если дальнейшая обработка в исходном виде не требуется для исполнения договора или требований закона.
6. Защищать свои права, в том числе в судебном порядке или путем обращения в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

2. Для реализации прав, указанных в п. 8.1, Пользователь вправе направить запрос Оператору по почтовому адресу: 613040, Кировская область, г. Кирово-Чепецк, Главпочтампт, а/я 740; на адрес электронной почты: zakaz.homehit@yandex.ru с пометкой «Запрос субъекта персональных данных».
3. Оператор рассматривает запросы субъектов персональных данных и предоставляет ответы в сроки, установленные ст. 14 152-ФЗ (не позднее 30 дней с даты получения запроса).

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
2. К организационным мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; разработка и утверждение локальных актов по вопросам обработки ПДн; проведение инструктажей сотрудников, работающих с персональными данными; разграничение прав доступа сотрудников к информационным системам.
3. К техническим мерам относятся: применение средств защиты информации (антивирусное ПО, межсетевые экраны); использование защищенных каналов связи (HTTPS) при передаче данных; регулярное резервное копирование данных; контроль и учет машинных носителей информации; обнаружение вторжений и реагирование на инциденты информационной безопасности.
4. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, прошедшие инструктаж и подписавшие обязательство о неразглашении.
5. В случае выявления утечки персональных данных или иного инцидента информационной безопасности Оператор обязан: незамедлительно принять меры по устранению последствий инцидента; уведомить Роскомнадзор в течение 24 часов, если инцидент повлек нарушение прав субъектов ПДн (требование ч. 3 ст. 14 152-ФЗ в редакции 2025 г.); уведомить субъектов ПДн, чьи данные могли быть затронуты, если существует риск нарушения их прав и свобод.

10. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И АНАЛОГИЧНЫХ ТЕХНОЛОГИЙ

1. Сайты Оператора используют файлы cookie и аналогичные технологии (веб-маяки, пиксельные теги) для обеспечения корректной работы функционала Сайтов; запоминания предпочтений Пользователя (язык, регион, настройки); анализа посещаемости и поведения Пользователей в обезличенном виде; персонализации контента и рекламных предложений (при наличии согласия).
2. Пользователь вправе управлять настройками cookie в своем браузере: отключить сохранение cookie полностью или выборочно; удалить уже сохраненные cookie; получать уведомление перед сохранением cookie.

Инструкции по управлению cookie доступны в справке большинства браузеров (Chrome, Firefox, Safari, Яндекс.Браузер и др.).

3. Важно: отключение cookie может привести к ограничению функционала Сайтов (например, невозможности авторизации или сохранения товаров в корзине).
4. Оператор использует следующие сервисы, применяющие технологии отслеживания:

• Яндекс.Метрика (ООО «Яндекс», РФ) - для сбора обезличенной статистики посещаемости;
• ВКонтакте (ООО «ВКонтакте», РФ) - для аналитики эффективности рекламы в социальной сети;
• иные сервисы, указанные в политике использования соответствующих платформ.

5. Оператор не использует технологии отслеживания для сбора специальных категорий персональных данных или биометрических данных без отдельного согласия Пользователя.

11. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Пользователь вправе отозвать согласие на обработку персональных данных в любой момент путем направления письменного заявления Оператору по почтовому адресу: 613040, Кировская область, г. Кирово-Чепецк, Главпочтампт, а/я 740; на адрес электронной почты: zakaz.homehit@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
2. В заявлении рекомендуется указать: ФИО субъекта ПДн; контактные данные для обратной связи; перечень персональных данных, на обработку которых отзывается согласие; дату и подпись (при направлении в бумажной форме).
3. Важно: отзыв согласия на обработку персональных данных не влечет автоматического расторжения договора купли-продажи. Оператор вправе продолжить обработку ПДн при наличии иных правовых оснований, предусмотренных ч. 1 ст. 6 152-ФЗ, в частности: для исполнения договора, стороной которого является субъект ПДн; для осуществления правосудия; для исполнения требований законодательства (налоговый, бухгалтерский учет).
4. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, если иное не предусмотрено договором или федеральным законом.

12. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА РЕКЛАМНУЮ РАССЫЛКУ

1. Пользователь вправе отказаться от получения рекламных сообщений в любой момент одним из следующих способов:

Канал рассылки	Способ отказа
E-Mail	Перейти по ссылке «Отписаться» в любом рекламном письме
SMS	Отправить сообщение с текстом «СТОП» на номер отправителя
ВКонтакте	Отключить уведомления в настройках сообщества или написать в поддержку
Личный кабинет	Снять галочку «Согласен на рекламные сообщения» в настройках профиля
Письменно	Направить заявление на zakaz.homehit@yandex.ru с пометкой «Отказ от рекламной рассылки»

2. Оператор обязуется прекратить направление рекламных сообщений в течение 3 (трех) рабочих дней с момента получения отказа.
3. Отказ от получения рекламных сообщений не влияет на возможность получения информационных уведомлений, связанных с исполнением договора (статус заказа, изменения в условиях доставки), если Пользователь не отозвал согласие на обработку ПДн в целом.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. Настоящая Политика действует бессрочно до замены ее новой версией.
2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте https://homehit.shop/policy, если иной срок не указан в самой новой редакции.
3. Продолжение использования Сайтов Пользователем после вступления изменений в силу означает согласие с новой редакцией Политики.
4. Все предложения, вопросы или жалобы, касающиеся настоящей Политики и обработки персональных данных, следует направлять Оператору по электронной почте: zakaz.homehit@yandex.ru; по почтовому адресу: 613040, Кировская область, г. Кирово-Чепецк, Главпочтампт, а/я 740.
5. Актуальная версия Политики размещена в сети Интернет по адресу: https://homehit.shop/policy.
6. В случае признания судом какого-либо положения Политики недействительным, это не влияет на действительность остальных положений.

14. РЕКВИЗИТЫ ОПЕРАТОРА

Оператор	Индивидуальный предприниматель Харитонов Павел Валерьевич
ИНН / ОГРНИП	431205878574 / 315431200001550
Адрес для корреспонденции	613040, Кировская область, г. Кирово-Чепецк, а/я 740
Телефон	+7 (8332) 703-873
Р/с	40802810400440000039
Банк	АО КБ «Хлынов», г. Киров
БИК	043304711
К/с	30101810100000000711
E-mail	zakaz.homehit@yandex.ru