Политика в отношении обработки персональных данных

Редакция от 25 августа 2026 г. Утверждена ИП Сиволобцевой Л.А.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» (далее — ФЗ-38) и иными нормативными правовыми актами РФ. Политика определяет цели, правовые основания, состав, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности при использовании сайта https://hatiko.ru/ (далее — Сайт).

1.2. Оператором персональных данных является индивидуальный предприниматель Сиволобцева Людмила Александровна, ИНН 643206623831, ОГРНИП 321508100469748, адрес: 410012, г. Саратов, ул. Большая Казачья, д. 23/27, e-mail: info@hatiko.ru (далее — Оператор).

1.3. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о начале обработки персональных данных в порядке ст. 22 ФЗ-152. При изменении сведений, указанных в уведомлении, Оператор направляет в Роскомнадзор информацию об изменениях в установленный законом срок.

1.4. Политика опубликована в открытом доступе на Сайте в соответствии с ч. 2 ст. 18.1 ФЗ-152 и предоставляется по запросу любого лица.

1.5. Термины используются в значениях, определённых ФЗ-152.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

2.1. Посетители Сайта.

2.2. Пользователи, оставившие заявку на Сайте (далее — Пользователи).

2.3. Лица, давшие согласие на получение рекламно-информационных рассылок.

3. Цели, состав обрабатываемых данных, правовые основания и сроки обработки

Цель 1. Обработка входящих заявок и содействие в приобретении товара

3.1. Содержание цели: регистрация и рассмотрение заявок, оставленных на Сайте; связь с Пользователем по существу заявки; при наличии отдельного согласия Пользователя — предоставление его персональных данных партнёрам Оператора (розничным магазинам электроники) в порядке раздела 5 Политики.

3.2. Состав данных: фамилия, имя, отчество; контактный номер телефона; адрес электронной почты; город / адрес доставки; модель интересующего товара; содержание обращения.

3.3. Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152), оформленное отдельным документом в соответствии с ч. 1 ст. 9 ФЗ-152; обработка, необходимая для заключения и исполнения договора, стороной которого либо выгодоприобретателем является субъект (п. 5 ч. 1 ст. 6 ФЗ-152).

3.4. Срок обработки: до достижения цели обработки, но не более 1 (одного) года с момента поступления заявки, либо до отзыва согласия — в зависимости от того, что наступит раньше.

Цель 2. Направление рекламно-информационных рассылок

3.5. Содержание цели: продвижение товаров и услуг Оператора и его партнёров путём направления рекламных и информационных сообщений об акциях, спецпредложениях и товарах.

3.6. Каналы коммуникации: SMS-сообщения, электронная почта (e-mail), мессенджер МАХ (MAX). Рассылки не осуществляются через информационные ресурсы и сервисы, доступ к которым ограничен на территории Российской Федерации (в том числе Instagram, Facebook, WhatsApp, Telegram), в соответствии с ч. 10.7 ст. 5 ФЗ-38.

3.7. Состав данных: имя; контактный номер телефона; адрес электронной почты; идентификатор аккаунта в мессенджере МАХ (при его добровольном предоставлении).

3.8. Правовое основание: отдельное предварительное согласие субъекта (ч. 1 ст. 15 ФЗ-152, ч. 1 ст. 18 ФЗ-38), оформленное самостоятельным документом, не объединённым с иными согласиями и документами.

3.9. Срок обработки: до отзыва согласия либо до поступления требования о прекращении обработки в целях продвижения товаров.

Цель 3. Обеспечение функционирования Сайта и веб-аналитика

3.10. Содержание цели: обеспечение корректной работы Сайта, анализ посещаемости и улучшение пользовательского опыта с использованием метрических программ (Яндекс.Метрика).

3.11. Состав данных: IP-адрес; сведения о браузере, операционной системе и устройстве; файлы cookie; данные о действиях на Сайте. Указанные данные признаются персональными данными.

3.12. Правовые основания: для технически необходимых cookie, без которых работа Сайта невозможна, — п. 5 ч. 1 ст. 6 ФЗ-152; для аналитических и маркетинговых cookie и метрических программ — согласие субъекта, выражаемое активным действием в баннере cookie при первом посещении Сайта (раздел 10 Политики).

3.13. Срок обработки: в течение срока действия соответствующих файлов cookie, но не более 2 (двух) лет, либо до отзыва согласия (отключения соответствующей категории cookie).

3.14. Оператор не осуществляет обработку биометрических персональных данных и специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья и др.), не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки (ст. 16 ФЗ-152), и не осуществляет распространение персональных данных неопределённому кругу лиц.

4. Перечень действий и способы обработки

4.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Способы обработки: автоматизированная обработка с использованием средств вычислительной техники, а также неавтоматизированная обработка в части, необходимой для рассмотрения обращений.

5. Условия предоставления персональных данных партнёрам

5.1. Оператор не осуществляет продажу или распространение персональных данных неограниченному кругу лиц.

5.2. Оператор оказывает услуги по привлечению клиентов (лидогенерации) для своих партнёров — розничных магазинов электроники и бытовой техники. Предоставление персональных данных Пользователя партнёрам осуществляется исключительно на основании отдельного, конкретного, предметного, информированного, сознательного и однозначного согласия Пользователя (ст. 9 ФЗ-152), в котором поимённо указан перечень получателей данных (наименование / ФИО ИП, ИНН, адрес).

5.3. Партнёр, получивший персональные данные, выступает самостоятельным оператором персональных данных в части обработки заявки Пользователя, связи с ним, консультирования и предложения условий приобретения товара, и самостоятельно несёт ответственность за такую обработку.

5.4. Справочный перечень партнёров Оператора размещён на Сайте по адресу: https://hatiko.ru/partners и предоставляется по запросу на info@hatiko.ru. Персональные данные Пользователя предоставляются только тем партнёрам, которые указаны в данном Пользователем согласии на момент его предоставления. При расширении перечня партнёров передача данных новым получателям осуществляется только после получения нового (обновлённого) согласия Пользователя.

5.5. С каждым партнёром Оператор заключает договор, обязывающий партнёра соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и использовать их исключительно в целях, указанных в согласии Пользователя и настоящей Политике.

6. Поручение обработки персональных данных

6.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора поручения обработки (ч. 3 ст. 6 ФЗ-152): хостинг-провайдеру, оператору CRM-системы, сервисам SMS- и e-mail-рассылок, сервису веб-аналитики. Договор содержит перечень действий с данными, цели обработки, обязанности по соблюдению конфиденциальности и обеспечению безопасности, требования к защите данных.

6.2. Перечень лиц, осуществляющих обработку по поручению Оператора: [УКАЗАТЬ: наименование, ИНН, выполняемая функция — например, хостинг, CRM, сервис рассылок].

6.3. Ответственность перед субъектом персональных данных за действия лиц, которым поручена обработка, несёт Оператор (ч. 5 ст. 6 ФЗ-152).

7. Хранение, локализация и уничтожение персональных данных

7.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

7.2. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор предварительно уведомит Роскомнадзор в порядке ст. 12 ФЗ-152.

7.3. Персональные данные хранятся в течение сроков, указанных в разделе 3 Политики. По достижении целей обработки, по истечении срока хранения либо при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней (ч. 5 ст. 21 ФЗ-152), если отсутствует иное законное основание продолжения обработки.

7.4. Уничтожение персональных данных подтверждается документально в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179 (акт об уничтожении и/или выгрузка из журнала регистрации событий информационной системы).

8. Рекламные рассылки и маркировка рекламы

8.1. Направление рекламных сообщений осуществляется исключительно при наличии отдельного предварительного согласия Пользователя (ч. 1 ст. 15 ФЗ-152, ч. 1 ст. 18 ФЗ-38) по каналам, указанным в п. 3.6 Политики.

8.2. Реклама, распространяемая в информационно-телекоммуникационной сети «Интернет» (e-mail-рассылки, сообщения в мессенджере МАХ), подлежит учёту в Едином реестре интернет-рекламы (ЕРИР) с присвоением идентификатора erid через аккредитованного оператора рекламных данных (ст. 18.1 ФЗ-38). В рекламных SMS-сообщениях, не являющихся интернет-рекламой, указываются сведения о рекламодателе.

8.3. Пользователь вправе в любой момент отказаться от получения рекламы: по ссылке «Отписаться» в письме или направив запрос на info@hatiko.ru. При поступлении такого требования Оператор немедленно прекращает обработку персональных данных в целях продвижения товаров (ч. 2 ст. 15 ФЗ-152).

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе: получать сведения об обработке его персональных данных в объёме ч. 7 ст. 14 ФЗ-152; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.2. Для реализации своих прав субъект направляет запрос на электронную почту info@hatiko.ru либо почтой по адресу Оператора. Запрос должен содержать: фамилию, имя, отчество; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона или адрес электронной почты, указанные в заявке), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; суть требования (ч. 3 ст. 14 ФЗ-152).

9.3. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с момента обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления (ст. 20 ФЗ-152).

9.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва (ч. 5 ст. 21 ФЗ-152), за исключением данных, обработка которых продолжается на ином законном основании.

10. Файлы cookie

10.1. При первом посещении Сайта Пользователю отображается баннер с информацией об использовании файлов cookie и возможностью выбора: «Принять все» либо «Только необходимые». Аналитические и маркетинговые cookie, а также метрические программы применяются только после выражения Пользователем согласия активным действием в баннере.

10.2. Технически необходимые cookie, без которых функционирование Сайта невозможно, применяются на основании п. 5 ч. 1 ст. 6 ФЗ-152.

10.3. Продолжение использования Сайта само по себе согласием на обработку cookie не является.

10.4. Пользователь может в любой момент изменить выбор через настройки cookie на Сайте, а также ограничить сохранение cookie в настройках браузера; это может повлиять на функциональность отдельных сервисов Сайта.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 ФЗ-152, в том числе: издание локальных актов по вопросам обработки персональных данных; ограничение и разграничение доступа к данным; учёт машинных носителей; применение средств антивирусной защиты; защиту каналов передачи данных; оценку вреда, который может быть причинён субъектам в случае нарушения ФЗ-152 (приказ Роскомнадзора от 27.10.2022 № 178); внутренний контроль соответствия обработки требованиям законодательства.

11.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: о произошедшем инциденте — в течение 24 часов с момента его выявления; о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 ФЗ-152).

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует до утверждения новой редакции.

12.2. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на Сайте с указанием даты редакции. Продолжение использования Сайта после публикации новой редакции не отменяет необходимости получения новых согласий в случаях, когда изменения затрагивают цели, состав данных или круг получателей.

12.3. Во всём, что не урегулировано Политикой, применяется законодательство Российской Федерации.

13. Реквизиты Оператора