← На главную
Политика в отношении обработки персональных данных
ООО «ХАРТКВЕЙК» · редакция от 15 октября 2026 года
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принятые в Обществе с ограниченной ответственностью «ХАРТКВЕЙК» (далее — Оператор).
Полное наименование: Общество с ограниченной ответственностью «ХАРТКВЕЙК».
ИНН: 9714096939.
КПП: 771401001.
ОГРН: 1267700333086.
Адрес: 125040, Россия, г. Москва, внутригородская территория города федерального значения муниципальный округ Беговой, пр-кт Ленинградский, д. 34, помещ. 1П/9.
Телефон: +7 980 196-63-53.
Email: info@heartquake-store.ru
Сайт: https://heartquake-store.ru/ Настоящая Политика публикуется в сети Интернет на официальном сайте ООО «ХАРТКВЕЙК» по адресу: https://heartquake-store.ru/ Политика распространяется на обработку персональных данных пользователей сайта интернет-магазина, покупателей, потенциальных покупателей, получателей заказов, лиц направляющих обращения, запросы, претензии и заявки, а также лиц, персональные данные которых предоставляются Оператору посредством сайта или в связи с приобретением товаров и использованием сервисов Оператора.
Политика распространяется на все соответствующие процессы обработки персональных данных, осуществляемые Оператором с использованием средств автоматизации и без использования таких средств.
2. Основные понятия
В настоящей Политике используются следующие понятия:
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «ХАРТКВЕЙК», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.
• Согласие на обработку персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта персональных данных на обработку его персональных данных.
• Файлы куки (cookie) — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении сайта и используемые для обеспечения работы сайта, сохранения настроек, аналитики и иных предусмотренных настоящей Политикой целей.
• Сетевой адрес (IP) — сетевой адрес устройства или сетевого соединения, используемый для взаимодействия с сайтом.
• Адрес веб-ресурса (URL) — адрес страницы или иного ресурса в сети Интернет.
3. Принципы обработки персональных данных
Обработка персональных данных осуществляется Оператором на основании принципов, установленных законодательством Российской Федерации:
• законность и справедливость;
• конкретность и определённость целей обработки;
• соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• достоверность, полнота и актуальность персональных данных;
• ограничение хранения персональных данных сроком, необходимым для достижения целей обработки;
• обеспечение конфиденциальности и безопасности персональных данных.
Персональные данные не используются для целей, несовместимых с целями их сбора и обработки.
Обработка избыточных по отношению к заявленным целям персональных данных не допускается.
4. Состав обрабатываемых персональных данных
В зависимости от категории субъекта и цели обработки Оператор может обрабатывать следующие персональные данные:
• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки товара;
• фамилия, имя, отчество, номер телефона и иные необходимые сведения о получателе заказа, если заказ оформляется в пользу другого лица;
• сведения о заказе, включая состав заказа, наименование и количество товаров, стоимость заказа, дату оформления, номер заказа и статус его исполнения;
• сведения, необходимые для организации доставки товара, включая выбранный способ доставки, адрес доставки и сведения о передаче заказа службе доставки;
• сведения об оплате заказа и возврате денежных средств в объёме, необходимом для исполнения договора и требований законодательства Российской Федерации;
• сведения о возврате и обмене товаров, претензиях, обращениях и иных вопросах, связанных с приобретением товаров;
• наименование организации и должность — при обращении от имени юридического лица или индивидуального предпринимателя;
• содержание обращения, запроса, претензии или заявки;
• иные сведения, добровольно предоставленные субъектом и необходимые для рассмотрения обращения;
• сведения, содержащиеся в договорах и иных документах;
• иные сведения, необходимые для заключения, исполнения и сопровождения договоров;
• файлы куки (cookie) и иные аналогичные идентификаторы, если они используются сайтом;
• сетевой адрес (IP) и иные сетевые параметры;
• сведения о браузере, операционной системе, типе и параметрах устройства;
• сведения о посещении и использовании сайта, включая адрес веб-ресурса (URL) посещённых страниц, время посещения, продолжительность сессии и действия пользователя на сайте;
• сведения об источнике перехода на сайт;
• сведения, предоставляемые пользователем при использовании сервисов сайта, включая содержание обращений, запросов, заявок и информацию, необходимую для оформления и сопровождения заказа;
• сведения, необходимые для регистрации и использования личного кабинета, если такой функционал предусмотрен сайтом.
Оператор обрабатывает только те технические и иные данные, которые необходимы для соответствующей цели обработки.
Оператор не ставит целью сбор и обработку специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
При предоставлении Оператору персональных данных другого лица, в том числе получателя заказа, пользователь должен иметь предусмотренное законодательством Российской Федерации основание для предоставления таких данных и обеспечить выполнение применимых требований об информировании соответствующего лица об их обработке.
Оператор обрабатывает персональные данные получателя заказа при наличии, предусмотренного законодательством Российской Федерации правового основания, и выполняет обязанности по информированию соответствующего лица, если иное не предусмотрено законодательством Российской Федерации.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
• оформление, подтверждение, обработка и исполнение заказов покупателей;
• заключение, исполнение и сопровождение договоров купли-продажи товаров;
• организация доставки товаров покупателям и получателям заказов;
• осуществление расчётов по заказам, учёт оплат и возвратов денежных средств;
• рассмотрение обращений, запросов, претензий и заявок, связанных с приобретением товаров, их доставкой, обменом и возвратом;
• выставление счетов, оформление актов и иной первичной документации, когда это необходимо;
• информирование о деятельности Оператора, его товарах и специальных предложениях — при наличии соответствующего согласия;
• выполнение требований законодательства Российской Федерации;
• проведение аналитики сайта, анализ посещаемости и улучшение пользовательского опыта;
• рассмотрение жалоб и досудебное урегулирование споров;
• реагирование на инциденты информационной безопасности и исполнение обязанностей Оператора в случае выявления нарушений безопасности персональных данных.
Основные категории субъектов персональных данных, состав данных, цели и правовые основания обработки приведены в Таблице.
Приведённые категории и основания применяются с учётом фактических процессов обработки, реализованных на сайте, и не предполагают обработку данных, которые не требуются для заявленной цели.
6. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании:
согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации;
необходимости заключения и исполнения договора, стороной которого является субъект персональных данных, либо договора, заключаемого по инициативе субъекта персональных данных, — в случаях, предусмотренных пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
• необходимости исполнения обязанностей, установленных законодательством Российской Федерации;
необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иных оснований, предусмотренных Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.
В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие оформляется отдельно от иной информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных, в предусмотренной законодательством Российской Федерации форме.
Обработка персональных данных для информирования о товарах, направления рекламных и маркетинговых сообщений посредством средств связи осуществляется при наличии предварительного согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации.
7. Порядок сбора персональных данных
Персональные данные могут поступать Оператору следующими способами:
• при заполнении форм обратной связи, оформлении заказа и иных форм на сайте;
• при регистрации и использовании личного кабинета, если он предусмотрен сайтом;
• при направлении обращений, запросов, претензий и заявок по электронной почте;
• при обращении по телефону;
• при оформлении и исполнении заказов, заключении и исполнении договоров;
• при предоставлении документов и сведений, необходимых для осуществления деятельности Оператора;
• при организации оплаты, доставки, обмена и возврата товаров;
• посредством использования сайта и его функциональных возможностей, включая файлы куки (cookie) и иные аналогичные технологии;
от привлечённых Оператором платёжных сервисов, организаций, осуществляющих доставку, и иных лиц — в части сведений, необходимых для оплаты, доставки и исполнения заказа, если такие лица участвуют в соответствующем процессе.
Оператор обеспечивает обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.
В случае получения персональных данных не непосредственно от субъекта персональных данных Оператор осуществляет их обработку при наличии предусмотренного законодательством Российской Федерации правового основания и выполняет обязанности по информированию субъекта персональных данных, предусмотренные Федеральным законом № 152-ФЗ, если иное не предусмотрено законодательством Российской Федерации.
При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети «Интернет» Оператор соблюдает установленные законодательством Российской Федерации требования к использованию баз данных, находящихся на территории Российской Федерации.
8. Передача персональных данных третьим лицам
Оператор осуществляет передачу персональных данных третьим лицам только при наличии предусмотренного законодательством Российской Федерации правового основания и в объёме, необходимом для достижения целей обработки.
Персональные данные могут передаваться государственным органам, органам местного самоуправления, судебным органам и иным лицам в случаях и объёме, предусмотренных законодательством Российской Федерации либо при наличии соответствующего согласия субъекта персональных данных.
В связи с оформлением и исполнением заказов персональные данные могут передаваться следующим категориям третьих лиц, если их услуги используются Оператором:
• платёжным сервисам и кредитным организациям — для проведения и подтверждения оплаты, возврата денежных средств и исполнения обязательств, связанных с расчётами;
• курьерским службам, службам доставки и логистическим организациям — для доставки товаров покупателям и получателям заказов;
• организациям и индивидуальным предпринимателям, участвующим в обработке, хранении, комплектовании и передаче заказов, — в объёме, необходимом для исполнения заказа;
• операторам фискальных данных и иным лицам, если их привлечение необходимо для исполнения требований законодательства Российской Федерации;
• поставщикам услуг хостинга, информационно-технической поддержки, CRM-систем и иных информационных сервисов — если такие лица привлекаются Оператором к обработке персональных данных.
В целях обработки персональных данных Оператор вправе поручать обработку персональных данных другому лицу на основании договора в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. В поручении определяются перечень персональных данных, цели обработки, операции с персональными данными и иные обязательные условия.
При передаче персональных данных Оператор обеспечивает конфиденциальность и безопасность персональных данных и принимает необходимые меры для соблюдения прав субъектов персональных данных.
Трансграничная передача персональных данных, если такая передача осуществляется, производится при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.
9. Сроки хранения и уничтожение персональных данных
Персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.
В зависимости от цели обработки могут применяться следующие сроки:
• данные обращений, жалоб и заявок — в течение срока, необходимого для рассмотрения обращения, исполнения обязанностей и защиты прав и законных интересов Оператора;
• данные, связанные с заказами и исполнением договоров купли-продажи, — в течение срока, необходимого для исполнения договоров, исполнения обязанностей Оператора и защиты прав и законных интересов Оператора и субъектов персональных данных;
• данные, связанные с оплатой, возвратом денежных средств, обменом и возвратом товаров, — в течение сроков, необходимых для исполнения обязанностей Оператора, рассмотрения требований покупателей и соблюдения установленных законодательством сроков хранения документов;
• данные, используемые для бухгалтерского и налогового учёта, — в сроки, установленные законодательством Российской Федерации о бухгалтерском и налоговом учёте;
• аналитические куки (cookie) — в зависимости от используемого сервиса и его настроек;
конкретные сроки хранения определяются после выбора используемых сервисов;
• IP-логи веб-сервера — в течение срока, установленного с учётом фактических настроек сайта, хостинга и требований к обеспечению безопасности;
• данные, обрабатываемые на основании согласия, — до отзыва согласия либо достижения цели обработки, если иной срок не установлен законодательством Российской Федерации.
Документы и сведения, подлежащие хранению в соответствии с законодательством Российской Федерации, хранятся в течение установленных законодательством сроков.
Отзыв согласия не препятствует дальнейшей обработке персональных данных при наличии иного предусмотренного законодательством Российской Федерации правового основания для их обработки.
По достижении целей обработки или при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению или обезличиванию.
10. Права субъектов персональных данных
Субъект персональных данных имеет право:
• получать информацию об обработке своих персональных данных;
• получать доступ к своим персональным данным;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отозвать согласие на обработку персональных данных. Обращение об отзыве согласия направляется в письменной или электронной форме по указанным ниже адресам;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• требовать возмещения убытков и компенсации морального вреда в предусмотренных законодательством случаях;
• осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ.
Для реализации своих прав субъект персональных данных может направить обращение по адресу:
125040, Россия, г. Москва, внутригородская территория города федерального значения муниципальный округ Беговой, пр-кт Ленинградский, д. 34, помещ. 1П/9.
Или по электронной почте: info@heartquake-store.ru Телефон для обращений: +7 980 196-63-53.
Запросы субъектов персональных данных рассматриваются в сроки, установленные законодательством Российской Федерации.
11. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К принимаемым мерам относятся:
• ограничение доступа к персональным данным;
• применение средств защиты информации;
• обеспечение конфиденциальности персональных данных;
• резервное копирование данных и восстановление данных в необходимых случаях;
• выявление и реагирование на инциденты информационной безопасности;
• внутренний контроль соблюдения требований законодательства Российской Федерации.
Конкретные организационные и технические меры, перечни информационных систем, порядок доступа к персональным данным и иные внутренние вопросы обработки и защиты персональных данных определяются локальными актами Оператора.
Ответственный за организацию обработки персональных данных назначается отдельным приказом Генерального директора Оператора.
Контактная информация для обращений субъектов персональных данных:
Электронная почта: info@heartquake-store.ru
Телефон: +7 980 196-63-53.
12. Использование файлов куки (cookie)
Сайт Оператора может использовать файлы куки (cookie) и иные аналогичные технологии для:
• обеспечения корректной работы сайта;
• сохранения настроек и обеспечения работы отдельных функций сайта;
• аналитики посещаемости и анализа взаимодействия пользователей с сайтом;
• улучшения пользовательского опыта;
• рекламных и маркетинговых целей — в случае использования соответствующих технологий.
Использование cookie (куки) и иных аналогичных технологий может сопровождаться обработкой технических и иных данных, позволяющих прямо или косвенно идентифицировать пользователя.
В случаях, когда соответствующая обработка осуществляется на основании согласия, Оператор запрашивает такое согласие в предусмотренном законодательством Российской Федерации порядке.
Пользователь может изменить настройки обработки куки (cookie) в браузере.
Отключение отдельных куки (cookie) может привести к ограничению функциональности сайта.
13. Контактная информация Оператора
Оператор: Общество с ограниченной ответственностью «ХАРТКВЕЙК».
ИНН: 9714096939.
КПП: 771401001.
ОГРН: 1267700333086.
Адрес: 125040, Россия, г. Москва, внутригородская территория города федерального значения муниципальный округ Беговой, пр-кт Ленинградский, д. 34, помещ. 1П/9.
Телефон: +7 980 196-63-53.
Email: info@heartquake-store.ru
Сайт: https://heartquake-store.ru/
14. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику.
Новая редакция Политики вступает в силу с момента её размещения на официальном сайте Оператора, если иной срок не установлен при её утверждении.
Актуальная редакция Политики размещается на официальном сайте Оператора по адресу: https://heartquake-store.ru/ Использование персональных данных в целях и на условиях, не предусмотренных настоящей Политикой, осуществляется на основании отдельного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.