Политика в отношении обработки персональных данных

Редакция от 14 сентября 2026 г.

Коротко. Данные нужны, чтобы вести личный кабинет, принять, оплатить и доставить заказ, выдать чек и рассмотреть возврат. Имя в отзыве публикуется и реклама приходит только с отдельного согласия. Данные не продаются и за рубеж не передаются. Запросы — на shop@hixl.ru. Краткое изложение для удобства; при расхождении действует текст Политики ниже.

1. Общие положения

1.1. Политика определяет, как ИП Агрызков Антон Сергеевич (ИНН 562101885524, ОГРН (ОГРНИП) 314565809200165, далее — «Оператор») обрабатывает персональные данные при работе интернет-магазина «Shop»: его сайта, личного кабинета, приложения магазина для телефона и компьютера, программного интерфейса, через который работает приложение, и писем магазина (вместе — «Магазин»).

1.2. Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и опубликована в свободном доступе без регистрации. Она описывает обработку в Магазине; иные цели обработки Оператора, если они есть, отражены в сведениях реестра операторов Роскомнадзора.

1.3. Политика не является договором и не требует согласия с ней. Где основанием служит договор или закон, согласие не запрашивается; где нужно согласие, оно даётся отдельно от других документов.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка — любое действие с ними: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Распространение — раскрытие данных неопределённому кругу лиц. Обезличивание — действия, после которых без дополнительной информации нельзя определить владельца данных. Cookie — небольшой файл, который сайт сохраняет в браузере.

3. Правовые основания

3.1. Оператор руководствуется Законом, Гражданским кодексом РФ, Законом РФ «О защите прав потребителей», Федеральным законом № 54-ФЗ «О применении контрольно-кассовой техники», Налоговым кодексом РФ, Федеральным законом № 402-ФЗ «О бухгалтерском учёте», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом № 38-ФЗ «О рекламе».

3.2. Основания по части 1 статьи 6 Закона:

исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект, и заключение договора по его инициативе (пункт 5) — личный кабинет, заказ, оплата, доставка, возврат, бонусная программа;
исполнение обязанностей Оператора по закону (пункт 2) — кассовые чеки, учёт, хранение документов, ответы на запросы;
законные интересы Оператора при условии, что не нарушаются права субъекта (пункт 7) — безопасность, журналы, доказательство договоров и согласий, данные представителей организаций, статистика источников заказов;
согласие (пункт 1) — только для публикации имени в отзыве и вопросе, уведомлений о поступлении и снижении цены, рекламы и рассылок. Согласие даётся отдельной галочкой и оформлено отдельным документом.

3.3. Отметка при регистрации подтверждает принятие Пользовательского соглашения; обработка данных личного кабинета и заказов ведётся для его исполнения. Факт принятия, редакция документа, дата, IP-адрес и сведения о браузере сохраняются.

4. Цели, данные, основания и сроки

4.1. Для всех целей ниже, если не указано иное: обработка смешанная, с передачей по сети интернет; действия — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Уничтожение — удаление записей или обезличивание; из резервных копий данные удаляются по истечении срока их хранения (пункт 10.3).

4.2. Личный кабинет. Субъекты: покупатели. Данные: имя, адрес почты, телефон, пароль и одноразовые коды в виде хеш-значений, отметка о подтверждении почты, ценовая группа, сведения о блокировке, токены входа в приложение с названием устройства, отметки о согласиях. Основание: исполнение Пользовательского соглашения. Срок: пока существует личный кабинет; коды удаляются после использования.

4.3. Заказ, оплата и доставка. Субъекты: покупатели, получатели. Данные: имя, телефон и почта покупателя; имя и телефон получателя; город и адрес доставки (улица, дом, квартира, подъезд, этаж, код домофона, наличие лифта, индекс, комментарий курьеру) или пункт выдачи; сохранённые адреса и получатели; состав, суммы, статусы и история заказа; способ и статус оплаты; промокод и потраченные баллы; трек-номер и заявка в службу доставки; комментарий к заказу; заказы, собранные сотрудником по телефону. Основание: исполнение договора купли-продажи (пункт 5), кассовые чеки и учёт (пункт 2); данные получателя — исполнение договора, выгодоприобретателем по которому он является. Срок: контактные данные и адрес в заказе — 3 года после исполнения заказа; сведения о составе, суммах, платежах и возвратах — не менее 5 лет после окончания года операции; сохранённые адреса и получатели — пока существует личный кабинет.

4.4. Возвраты и претензии. Субъекты: покупатели. Данные: заявление, причина, возвращаемые товары, приложенные фотографии и документы (хранятся закрыто, доступны покупателю и сотрудникам Магазина), решения, переписка. Основание: исполнение договора и требования законодательства о защите прав потребителей. Срок: 3 года после разрешения.

4.5. Переписка в чате Магазина и обращения. Субъекты: покупатели, лица, обратившиеся в Магазин. Данные: текст сообщений, время, автор; внутренние заметки сотрудников к заказу; содержание писем. Основание: исполнение договора; ответы на обращения — обязанность по закону. Срок: пока существует личный кабинет и 3 года после последнего сообщения.

4.6. Отзывы и вопросы о товарах. Субъекты: покупатели с личным кабинетом. Данные: имя, оценка, текст отзыва, достоинства и недостатки, фотографии, отметка о покупке в Магазине, дата; текст вопроса. Основание: публикация — согласие на распространение (статья 10.1 Закона); хранение и модерация — исполнение Пользовательского соглашения. Срок: публикация — до отзыва согласия; после отзыва публикация прекращается в течение 3 рабочих дней.

4.7. Уведомления о поступлении и снижении цены. Субъекты: посетители, в том числе без личного кабинета. Данные: адрес почты, товар, цена на момент подписки, отметка об отправке. Основание: согласие на обработку персональных данных. Срок: до отзыва согласия или удаления товара; после отзыва подписка удаляется в течение 30 дней.

4.8. Бонусная программа. Субъекты: покупатели с личным кабинетом. Данные: начисления, списания и сгорание баллов, сроки их действия, уровень, сумма доставленных заказов. Основание: исполнение условий программы (раздел 11 Публичной оферты). Срок: пока существует личный кабинет; сведения об операциях с заказами — в сроки пункта 4.3.

4.9. Покупатели-организации. Субъекты: индивидуальные предприниматели, представители и контактные лица организаций, подписанты. Данные: наименование, ИНН, КПП, ОГРН или ОГРНИП, юридический и почтовый адреса, банковские реквизиты, фамилия, имя, отчество и основание полномочий подписанта, контактные лица (имя, должность, телефон, почта), договоры и доверенности (хранятся закрыто), счета. Основание: исполнение договора (пункт 5), учёт (пункт 2); данные представителей и контактных лиц — законный интерес Оператора и организации в исполнении договора (пункт 7). Срок: пока продолжаются отношения; учётные документы — не менее 5 лет после окончания года операции; остальное — 3 года после последней сделки.

4.10. Реклама и рассылки. Субъекты: покупатели, давшие согласие. Данные: адрес почты, имя, группа покупателей по истории заказов (новые, постоянные, давно не покупавшие, крупные), сведения о согласии и рассылках. Основание: согласие на получение рекламы и рассылок (статья 15 Закона, статья 18 Федерального закона «О рекламе»). Рассылка уходит только на подтверждённый адрес. Срок: до отзыва согласия; после отзыва отправка прекращается немедленно.

4.11. Служебные уведомления. Субъекты: покупатели. Данные: адрес почты, тема и вид письма, время отправки, уведомления в личном кабинете, одно напоминание о товарах, оставленных в корзине. Основание: исполнение договора; журнал отправки — законный интерес (пункт 7). Срок: журнал отправки — 3 года.

4.12. Источники заказов и статистика. Субъекты: посетители и покупатели. Данные: метки рекламной кампании, сайт, с которого пришёл посетитель, идентификатор перехода из рекламной системы, баннер, по которому был переход, — сохраняются в заказе; обезличенные счётчики показов баннеров, просмотров товаров и поисковых запросов. Основание: законный интерес в оценке рекламы и работы Магазина (пункт 7). Срок: вместе с заказом (пункт 4.3); признак уникального посетителя для счётчиков — до конца суток.

4.13. Заказы с маркетплейсов. Субъекты: покупатели товаров Магазина на маркетплейсах. Данные: сведения о заказе, которые маркетплейс передаёт продавцу для его исполнения. Основание: исполнение договора. Оператором данных покупателя маркетплейса выступает маркетплейс; Оператор обрабатывает полученные сведения только для сборки и отгрузки. Журнал обмена с маркетплейсами хранится 30 дней. Срок сведений о заказе — пункт 4.3.

4.14. Безопасность, журналы и доказательства. Субъекты: посетители, покупатели, сотрудники Оператора. Данные: IP-адрес, сведения о браузере и устройстве, идентификатор сессии, время действий; журнал действий сотрудников в панели управления; журнал согласий (вид, редакция документа, дата, IP-адрес, сведения о браузере, а после удаления личного кабинета — адрес почты, с которой давалось согласие); счётчики попыток входа и регистрации. Основание: законный интерес в защите Магазина и доказательстве договоров (пункт 7); обязанность доказать получение согласия. Срок: сессия — до выхода или истечения срока; журнал действий — 3 года; журнал согласий — весь срок действия согласия или договора и 3 года после отзыва или прекращения, затем записи обезличиваются.

4.15. Корзина и избранное без личного кабинета. Субъекты: посетители. Данные: случайный идентификатор в сессии, товары. Основание: исполнение Пользовательского соглашения по инициативе посетителя. Срок: удаляются после 30 дней без изменений. В приложении корзина и избранное гостя хранятся на устройстве до входа или удаления приложения.

5. Cookie и схожие технологии

5.1. Магазин использует:

технические cookie — сессия (вход, корзина, формы), защита форм от подделки запросов, «Запомнить меня» при выборе этого варианта;
cookie «bn» — номер баннера, по которому посетитель перешёл в Магазин, хранится 7 дней, чтобы учесть этот переход в заказе;
отметку в хранилище браузера о закрытии уведомления о cookie.

5.2. Счётчики сторонней веб-аналитики и рекламные cookie на сайте по умолчанию не установлены; шрифты и скрипты загружаются с сервера Магазина. Если Оператор подключит сторонний счётчик, Политика будет дополнена до его включения.

5.3. Приложение хранит на устройстве токен входа в защищённом хранилище, а корзину и избранное гостя — в памяти приложения. Сторонних средств аналитики и push-уведомлений в приложении нет.

5.4. Cookie можно удалить или запретить в настройках браузера; без технических cookie вход и оформление заказа не работают.

6. Передача персональных данных

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их рекламы. Передача ведётся в объёме, нужном для цели:

службам доставки (СДЭК, Почта России, Boxberry, Яндекс Доставка, ПЭК, Деловые Линии — из подключённых Оператором) — имя и телефон получателя, адрес или пункт выдачи, состав и вес посылки, сумма при оплате при получении; основание — исполнение договора;
платёжным провайдерам — ООО НКО «ЮMoney» (ЮKassa) или АО «ТБанк»: сумма, назначение платежа, состав заказа для чека, адрес почты или телефон для чека; кассовый чек передаётся оператору фискальных данных и в налоговый орган в порядке закона;
маркетплейсам, через которые продан товар, — статусы исполнения их заказов; сведения о покупателях Магазина маркетплейсам не передаются;
лицам, обрабатывающим данные по поручению Оператора (часть 3 статьи 6 Закона): хостинг-провайдеру, на серверах которого работает Магазин, и почтовому сервису, через который отправляются письма, — с обязанностью соблюдать конфиденциальность и меры защиты;
учётной системе Оператора (например, 1С) — сведения о заказах для учёта;
государственным органам — по основаниям и в порядке, установленным законом.

6.2. При подготовке описаний товаров с помощью сервиса искусственного интеллекта в него передаются только сведения о товаре (название, бренд, разделы, характеристики, вес и габариты, описание); персональные данные не передаются.

7. Трансграничная передача

7.1. Оператор не осуществляет трансграничную передачу персональных данных. Сервис искусственного интеллекта (пункт 6.2) может находиться за рубежом, но персональные данные в него не передаются. Если появится передача персональных данных за рубеж, Оператор до её начала уведомит Роскомнадзор и дополнит Политику.

8. Место хранения

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации. Резервные копии хранятся там же.

9. Распространение

9.1. Имя автора, отзыв с фотографиями и вопрос о товаре публикуются только по отдельному согласию на распространение персональных данных. Почта, телефон и адрес покупателя не публикуются. Отозвать согласие можно письмом на shop@hixl.ru; публикация прекращается в течение 3 рабочих дней.

10. Прекращение обработки и уничтожение

10.1. Обработка прекращается при достижении цели, истечении срока, отзыве согласия (для данных, обрабатываемых по согласию), выявлении неправомерной обработки, по требованию субъекта в случаях, предусмотренных законом, и при прекращении деятельности Оператора.

10.2. Данные, которые Оператор обязан хранить по закону, хранятся до истечения установленного срока, затем уничтожаются или обезличиваются.

10.3. Резервные копии базы данных по умолчанию хранятся по кругу: ежедневные — до 30 дней, еженедельные — до 8 недель, ежемесячные — до 6 месяцев.

10.4. Уничтожение подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

11. Права субъекта и порядок обращений

11.1. Субъект вправе получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для цели; отозвать согласие; возразить против рекламы; обжаловать действия Оператора в Роскомнадзоре или в суде.

11.2. Обращение направляется на shop@hixl.ru с адреса почты личного кабинета или с указанием данных, по которым Оператор может найти человека (почта, номер заказа), и сути требования.

11.3. Сроки: сведения об обработке — 10 рабочих дней с получения обращения, с возможным продлением на 5 рабочих дней с уведомлением о причине; уточнение — 7 рабочих дней; неправомерная обработка — прекращение в течение 3 рабочих дней, уничтожение в течение 10 рабочих дней; отзыв согласия на обработку — прекращение и уничтожение в течение 30 дней; отзыв согласия на распространение — 3 рабочих дня; отказ от рекламы — немедленно.

11.4. Отзыв согласия не отменяет обработку, основанием которой служит договор или закон: данные заказов, расчётов и чеков продолжают обрабатываться в пределах разделов 4 и 10.

11.5. Отказаться от рекламы можно без письма — в настройках личного кабинета или по ссылке в письме рассылки.

11.6. Удалить личный кабинет можно самостоятельно — в настройках личного кабинета на сайте или в профиле приложения с подтверждением паролем — либо по заявлению на shop@hixl.ru, которое исполняется в течение 30 дней. Данные удаляются или обезличиваются, кроме тех, которые Оператор обязан хранить по закону: заказы остаются без контактов покупателя. Пока у покупателя есть незавершённый заказ или заявка на возврат на рассмотрении, данные сохраняются до их завершения.

12. Меры защиты

12.1. Оператор назначает ответственного за организацию обработки, издаёт локальные акты, разграничивает доступ сотрудников по ролям, защищает соединение протоколом HTTPS (TLS), хранит пароли, коды и токены в виде хеш-значений, хранит документы и фотографии к возвратам закрыто, ведёт журнал действий сотрудников, выполняет резервное копирование, определяет угрозы и уровень защищённости данных в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 и контролирует принятые меры.

13. Инциденты

13.1. При утечке персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, а в течение 72 часов — о результатах внутреннего расследования.

14. Несовершеннолетние

14.1. Регистрация в Магазине предназначена для лиц, достигших 18 лет. Если Оператору станет известно, что данные лица младше 18 лет получены без согласия его законного представителя, такие данные уничтожаются, кроме тех, которые Оператор обязан хранить по закону.

15. Изменение Политики

15.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа. Прежние редакции предоставляются по запросу.

16. Контакты

ИП Агрызков Антон Сергеевич, ИНН 562101885524, ОГРН (ОГРНИП) 314565809200165,

Обращения по вопросам персональных данных: shop@hixl.ru