Политика в отношении обработки персональных данных

Интернет-магазин HEDONIST — hedonist.style

Редакция от 21 сентября 2026 г. (ред. 3)

 

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты, Пользователи), осуществляемой Индивидуальным предпринимателем Корниенко Дмитрием Владимировичем (далее — Оператор), и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Реквизиты Оператора:

  • Индивидуальный предприниматель Корниенко Дмитрий Владимирович

  • ИНН 231516854355

  • ОГРНИП 322774600434445

  • Адрес: 125239, Россия, г. Москва, пер. 3-й Михалковский, д. 20, корп. 1

  • Адрес электронной почты для обращений по вопросам персональных данных: privacy@hedonist.style

1.3. Политика распространяется на все персональные данные, которые Оператор получает в связи с работой сайта hedonist.style (далее — Сайт), включая его мобильную версию: при оформлении и исполнении заказов, при обращениях в службу поддержки, а также при получении данных от ООО «ЯНДЕКС» и ООО «ЯНДЕКС ПЭЙ» в результате авторизации Пользователя через Яндекс ID и оплаты через платёжный сервис Яндекс Пэй.

1.3.1. Самостоятельная регистрация учётной записи на Сайте не предусмотрена. Идентификация Пользователя осуществляется исключительно через сервис Яндекс ID по протоколу OAuth 2.0. Оператор не создаёт, не хранит и не проверяет логины и пароли Пользователей.

1.3.2. Оператор и ООО «ЯНДЕКС» / ООО «ЯНДЕКС ПЭЙ» являются самостоятельными операторами персональных данных: каждая сторона самостоятельно определяет цели и способы обработки данных, которые она обрабатывает, и самостоятельно отвечает за соблюдение законодательства о персональных данных. Обработка персональных данных сервисами Яндекса регулируется их собственными политиками, размещёнными на сайте yandex.ru/legal.

1.4. Действующая редакция Политики размещена в свободном доступе на Сайте по адресу hedonist.style/privacy и доступна неограниченному кругу лиц.

1.5. Использование Сайта означает, что Пользователь ознакомлен с настоящей Политикой. Согласие на обработку персональных данных Оператором предоставляется отдельно — путём совершения активного действия (проставление отметки в соответствующем поле при оформлении заказа). Молчание или продолжение использования Сайта согласием не считается. Разрешение, выдаваемое Пользователем сервису Яндекс ID на передачу данных Оператору, не заменяет такого согласия и не отменяет прав Пользователя, предусмотренных разделом 8 настоящей Политики.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

2.4. Обезличивание — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Субъекту.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории данных.

3.1.1. Идентификационные данные: фамилия, имя, отчество (при указании), идентификатор учётной записи Яндекс ID.

3.1.2. Контактные данные: адрес электронной почты, номер мобильного телефона.

3.1.3. Адресные данные: адрес доставки, включая город, улицу, дом, квартиру и почтовый индекс; адрес пункта выдачи заказа.

3.1.4. Данные о заказах: состав, стоимость, дата и статус заказа, история покупок, содержание обращений в службу поддержки.

3.1.5. Технические данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, операционной системе, языке, источнике перехода на Сайт, страницах и действиях на Сайте, дате и времени доступа.

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

3.3. Оператор не собирает и не хранит данные банковских карт, реквизиты платёжных средств и учётные данные (логины, пароли, коды подтверждения). Оплата производится на стороне платёжного сервиса Яндекс Пэй (в том числе при оформлении рассрочки Яндекс Сплит) либо через Систему быстрых платежей; платёжные данные обрабатываются соответствующим сервисом и банком-эквайером в соответствии со стандартом PCI DSS. Оператор получает только результат платежа (успешно / отказ), сумму и технический идентификатор транзакции.

3.3.1. Оператор получает персональные данные не только напрямую от Пользователя, но и от сервисов Яндекса:

  • от сервиса Яндекс ID — имя, фамилия, адрес электронной почты, номер телефона и идентификатор учётной записи, в объёме, на передачу которого Пользователь дал разрешение в окне авторизации;

  • от платёжного сервиса Яндекс Пэй и платформы Яндекс KIT — сведения, необходимые для исполнения заказа: имя, контактные данные, адрес доставки, состав и статус заказа, результат оплаты.

3.3.2. Пользователь вправе в любой момент отозвать доступ Сайта к данным своей учётной записи в настройках Яндекс ID. Это прекращает дальнейшее получение данных Оператором, но не влияет на обработку данных по ранее оформленным заказам, которая продолжается на основаниях, указанных в п. 4.1 (цели 1 и 3).

3.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт предназначен для лиц, достигших 18 лет.

4. Цели и правовые основания обработки

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях.

Цель 1. Заключение и исполнение договора купли-продажи — оформление заказа, оплата, доставка, возврат товара, гарантийное обслуживание.
Правовое основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ — исполнение договора, стороной которого является Субъект.
Состав данных: ФИО, телефон, адрес электронной почты, адрес доставки, данные о заказе.

Цель 2. Связь с Пользователем по существу заказа — подтверждение заказа, уточнение состава и адреса, уведомления о статусе, ответы на обращения.
Правовое основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.
Состав данных: ФИО, телефон, адрес электронной почты, данные о заказе.

Цель 3. Исполнение обязанностей, предусмотренных законодательством — бухгалтерский и налоговый учёт, применение контрольно-кассовой техники, рассмотрение претензий потребителей.
Правовое основание: п. 2 ч. 1 ст. 6 Закона № 152-ФЗ.
Состав данных: ФИО, контактные данные, данные о заказе.

Цель 4. Направление рекламных и информационных рассылок о товарах, акциях и скидках.
Правовое основание: ч. 1 ст. 15 Закона № 152-ФЗ и ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — требуется отдельное предварительное согласие.
Состав данных: адрес электронной почты, телефон, имя.

Цель 5. Улучшение работы Сайта — сбор обезличенной статистики посещаемости, обеспечение технической исправности и безопасности.
Правовое основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ и согласие на использование файлов cookie.
Состав данных: технические данные, cookie.

4.2. Обработка ограничивается достижением указанных целей. Обработка данных, несовместимая с целями сбора, не допускается.

4.3. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных.

4.4. Согласие на обработку данных для целей 1–3 является необходимым условием оформления заказа. Отказ от согласия на рекламную рассылку (цель 4) и от необязательных cookie (цель 5) не препятствует оформлению и исполнению заказа.

5. Порядок и сроки обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без их использования, путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, блокирования, удаления и уничтожения данных.

5.2. Получение данных осуществляется:

  • при авторизации Пользователя через Яндекс ID — в объёме разрешения, выданного Пользователем;

  • при заполнении Пользователем форм на Сайте (оформление заказа, адрес доставки, обратная связь, подписка);

  • от платформы Яндекс KIT и платёжного сервиса Яндекс Пэй — в части данных заказа и результата оплаты;

  • при обращении Пользователя по телефону, электронной почте или в мессенджерах;

  • автоматически при посещении Сайта — в части технических данных и cookie.

5.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

5.4. Сроки хранения.

5.4.1. Данные о заказе и связанные с ним контактные данные — 5 лет с момента исполнения заказа, что соответствует сроку хранения первичных учётных документов согласно ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

5.4.2. Данные, обрабатываемые для рекламной рассылки, — до отзыва согласия Пользователем.

5.4.3. Технические данные и файлы cookie — до 24 месяцев с даты сбора.

5.4.4. Обращения в службу поддержки — 3 года с даты обращения.

5.5. По истечении срока хранения, при достижении целей обработки либо при отзыве согласия (если отсутствует иное правовое основание) данные уничтожаются или обезличиваются. Уничтожение подтверждается актом в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей, указанных в разделе 4, и на основании договоров, содержащих условие о конфиденциальности и о соблюдении требований Закона № 152-ФЗ.

6.2. Категории получателей.

6.2.1. ООО «ЯНДЕКС» — оператор платформы Яндекс KIT и сервиса Яндекс ID.
Цель передачи: обеспечение работы Сайта, авторизация Пользователя, обработка заказов, хостинг.
Передаваемые данные: данные о заказе, контактные данные, идентификатор учётной записи, технические данные.

6.2.2. Платёжные сервисы — ООО «ЯНДЕКС ПЭЙ» (Яндекс Пэй, Яндекс Сплит), банк-эквайер АО «ТБанк», операторы Системы быстрых платежей.
Цель передачи: приём и подтверждение оплаты, возврат денежных средств.
Передаваемые данные: ФИО, адрес электронной почты, телефон, сумма и идентификатор заказа.

6.2.3. Службы доставки и логистические операторы — курьерские службы, операторы пунктов выдачи заказов, АО «Почта России».
Цель передачи: доставка и выдача заказа.
Передаваемые данные: ФИО, телефон, адрес доставки, состав отправления.

6.2.4. Сервисы веб-аналитики — Яндекс Метрика.
Цель передачи: сбор обезличенной статистики использования Сайта.
Передаваемые данные: технические данные, cookie.

6.2.5. Сервисы рассылок и уведомлений.
Цель передачи: направление сервисных и рекламных сообщений при наличии согласия.
Передаваемые данные: адрес электронной почты, телефон, имя.

6.2.6. Организации, привлекаемые для ведения бухгалтерского и налогового учёта.
Цель передачи: исполнение обязанностей, предусмотренных законодательством.
Передаваемые данные: ФИО, данные о заказе.

6.2.7. Государственные органы.
Цель передачи: по мотивированному запросу в случаях, предусмотренных законодательством Российской Федерации.
Передаваемые данные: в объёме запроса.

6.3. Трансграничная передача персональных данных Оператором не осуществляется. При приобретении товаров у поставщиков, находящихся за пределами Российской Федерации, персональные данные Пользователей поставщикам не передаются: закупка осуществляется Оператором от своего имени.

6.4. В отношениях с ООО «ЯНДЕКС» и ООО «ЯНДЕКС ПЭЙ» стороны выступают самостоятельными операторами персональных данных. Оператор не отвечает за обработку персональных данных, осуществляемую указанными лицами в своих собственных целях; условия такой обработки определяются их политиками и пользовательскими документами.

6.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в настоящей Политике.

7. Файлы cookie

7.1. Cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя при посещении Сайта.

7.2. Оператор использует:

  • строго необходимые cookie — обеспечивают работу корзины, авторизации, сохранение выбранных параметров и безопасность; используются на основании законного интереса Оператора и не требуют согласия;

  • аналитические cookie — используются для сбора обезличенной статистики посещаемости;

  • функциональные cookie — сохраняют настройки Пользователя (регион, валюта, содержимое избранного);

  • рекламные cookie — применяются для оценки эффективности рекламных кампаний.

7.3. Аналитические, функциональные и рекламные cookie устанавливаются только после получения согласия Пользователя через баннер, отображаемый при первом посещении Сайта. Согласие может быть отозвано в любое время путём изменения настроек в баннере либо удаления cookie в браузере.

7.4. Отключение строго необходимых cookie может привести к неработоспособности отдельных функций Сайта, включая оформление заказа.

8. Права Пользователя

8.1. Пользователь имеет право:

  • получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ, в том числе о правовых основаниях, целях, сроках и способах обработки, а также о лицах, которым данные передаются;

  • требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

  • отозвать согласие на обработку персональных данных;

  • в любой момент отказаться от получения рекламных рассылок — по ссылке «Отписаться» в письме либо направив обращение Оператору;

  • обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

8.2. Обращения направляются на адрес privacy@hedonist.style либо по почтовому адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать Пользователя: фамилию, имя, отчество, номер заказа либо адрес электронной почты, указанный при оформлении заказа.

8.3. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю уведомления о продлении и его причинах.

8.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением данных, обработка которых продолжается на ином правовом основании — в частности, для исполнения обязанностей по бухгалтерскому и налоговому учёту и для защиты интересов Оператора при рассмотрении претензий.

9. Меры защиты персональных данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

  • назначает лицо, ответственное за организацию обработки персональных данных;

  • ограничивает состав работников и привлечённых лиц, имеющих доступ к персональным данным, объёмом их должностных обязанностей;

  • применяет шифрование соединения при передаче данных по Сайту (протокол HTTPS/TLS);

  • обеспечивает регулярное резервное копирование и контроль доступа к информационным системам;

  • осуществляет внутренний контроль соответствия обработки требованиям Закона № 152-ФЗ.

9.2. Оператор уведомляет Роскомнадзор и Субъекта об инцидентах, повлёкших неправомерную передачу персональных данных, в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ: в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

10.3. Все споры разрешаются в соответствии с законодательством Российской Федерации.

 

Приложение 1. Текст согласия для формы оформления заказа

Я подтверждаю, что ознакомлен с Политикой обработки персональных данных и даю согласие Индивидуальному предпринимателю Корниенко Дмитрию Владимировичу (ИНН 231516854355) на обработку моих персональных данных — фамилии, имени, адреса электронной почты, номера телефона, идентификатора учётной записи Яндекс ID и адреса доставки, в том числе полученных от сервисов Яндекс ID и Яндекс Пэй, — в целях оформления, оплаты, доставки и исполнения заказа, а также на их передачу службам доставки в объёме, необходимом для исполнения договора.

Отметка обязательна, чекбокс по умолчанию не проставлен.

Приложение 2. Текст согласия для подписки на рассылку

Я даю согласие на получение рекламных и информационных сообщений о товарах, акциях и скидках интернет-магазина HEDONIST на указанные адрес электронной почты и номер телефона. Согласие может быть отозвано в любое время по ссылке в письме или обращением на privacy@hedonist.style.

Оформляется отдельным чекбоксом, по умолчанию не проставлен, оформление заказа от него не зависит.