ПОЛИТИКА ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Кто оператор

Оператор персональных данных - ИП Собкив Евгений Викторович (ИНН 312817794084, ОГРНИП 315312800011128), Старый Оскол. Сайт: hmel-i-holod.ru. Контакт по вопросам обработки данных: info@hmel-i-holod.ru.

2. Какие данные собираем

Номер телефона - для входа в личный кабинет, оформления предзаказа, начисления бонусов программы лояльности.

Имя - по желанию пользователя, для обращения в кабинете и при подготовке заказа.

Дата рождения - по желанию, для подтверждения совершеннолетия и поздравления с днём рождения.

Email - по желанию, для рассылки о новинках (отписка одним кликом).

История покупок и начислений бонусов - формируется автоматически при покупке в салоне сети.

Технические данные браузера и cookies сессии - для работы сайта и защиты от автоматических атак.

3. Цели обработки

Идентификация пользователя при входе по SMS-коду.

Оформление и подтверждение предзаказа товара для самовывоза.

Начисление, учёт и сгорание бонусов программы лояльности.

Информирование о статусе заказа, бонусах и новинках (с согласия).

Защита от мошенничества, антифрод, ограничение частоты запросов.

Соблюдение требований законодательства РФ (171-ФЗ, 152-ФЗ).

4. Правовые основания

Согласие пользователя, выраженное при регистрации в личном кабинете и на странице 18+ при первом входе.

Исполнение договора (предзаказ и его передача в салоне сети).

Законные интересы оператора в рамках 152-ФЗ ст. 6 ч. 1 п. 7 (обеспечение безопасности сервиса, защита от злоупотреблений).

5. Сроки хранения

Активный аккаунт клиента - до удаления учётной записи самим пользователем.

Данные неактивных аккаунтов - до 36 месяцев с момента последней операции, далее автоматическое обезличивание.

Cookies сессии - 30 дней.

Журналы безопасности - 12 месяцев.

6. Передача третьим лицам

Данные не передаются третьим лицам в маркетинговых целях.

Передача возможна только по запросу госорганов в рамках законодательства РФ.

Технические подрядчики (SMS-провайдер, хостинг, аналитика) обрабатывают данные исключительно по поручению оператора и обязаны соблюдать 152-ФЗ. Все данные хранятся на серверах в РФ.

7. Права субъекта данных

Получить информацию об обработке своих данных - запросом на info@hmel-i-holod.ru.

Внести изменения - в личном кабинете или письмом оператору.

Отозвать согласие и удалить аккаунт - в личном кабинете в разделе настроек или письмом оператору. Бонусы при удалении сгорают.

Обратиться с жалобой в Роскомнадзор, если обработка ведётся с нарушением 152-ФЗ.

8. Защита данных

Сайт использует HTTPS с актуальными сертификатами.

Пароли админ-панели хранятся в виде хеша argon2id.

Действует ограничение частоты запросов входа и SMS-кодов.

Доступ сотрудников к персональным данным ограничен ролевой моделью.

9. Cookies и аналитика

Сессионные cookies (hh_session, hh_admin) - обязательны для работы личного кабинета и админ-панели.

Аналитические cookies подключаются только при использовании Яндекс.Метрики и аналогичных систем; данные обезличены и не передаются за пределы РФ.

Отключить cookies можно в настройках браузера; при этом часть функций сайта станет недоступна.

10. Изменения политики

Оператор вправе вносить изменения в настоящую политику. Актуальная редакция - на этой странице. Дата последнего обновления указана ниже.