Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина iHanut, расположенного по адресу в сети Интернет: https://ihanut.ru/ (далее — Сайт), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1. Оператор

Оператор персональных данных — лицо, осуществляющее деятельность розничной и оптовой торговли под коммерческим обозначением «iHanut» (далее — Оператор).

Адрес места осуществления деятельности: 127018, г. Москва, ул. Сущёвский Вал, д. 5, строение 6.

Контактный телефон: +7 (918) 760-97-35.

Электронная почта (E-mail) для обращений субъектов персональных данных: order@ihanut.ru.

2. Область применения

Политика распространяется на персональные данные, полученные Оператором при посещении Сайта с компьютера, ноутбука и мобильного устройства, при использовании мобильного браузера, при открытии Сайта как веб-приложения (PWA, ярлык на домашнем экране), при регистрации, оформлении заказа, обращении в службу поддержки, самовывозе и доставке товара, подписке на push-уведомления, а также при даче согласия на обработку персональных данных.

Отдельного мобильного приложения iHanut в магазинах App Store и Google Play Оператор не распространяет. «Приложением» в настоящей Политике считается Сайт, открытый в браузере смартфона или планшета, в том числе в полноэкранном режиме (standalone) после установки ярлыка.

3. Состав обрабатываемых данных

В зависимости от сценария взаимодействия Оператор может обрабатывать:

фамилию, имя, отчество;
номер контактного телефона;
адрес электронной почты;
адрес доставки и сведения, необходимые для выдачи заказа;
состав заказа, стоимость, способ оплаты и доставки, историю покупок;
технические данные посещения Сайта и веб-приложения: IP-адрес, сведения о браузере, операционной системе и устройстве (тип, приблизительная модель, разрешение экрана, язык интерфейса), файлы cookie, данные локального хранилища браузера, идентификаторы сессии, данные о просмотренных страницах;
при разрешении уведомлений — токен доставки push (Web Push / Firebase Cloud Messaging) и факт подписки на сервисные оповещения.

Специальные категории персональных данных (о здоровье, биометрии и т.п.) Оператор не запрашивает и не обрабатывает намеренно.

4. Цели и правовые основания обработки

Персональные данные обрабатываются в целях:

заключения и исполнения договора розничной купли-продажи (консультация, оформление, оплата, резервирование, самовывоз, доставка, гарантийное обращение);
направления сервисных сообщений о статусе заказа;
ведения бухгалтерского и налогового учёта;
рассмотрения обращений субъекта персональных данных;
обеспечения работоспособности Сайта и веб-приложения, учёта посещаемости (файлы cookie, «Яндекс.Метрика»);
направления push-уведомлений (статус заказа, наличие товара, снижение цены в избранном) — только после разрешения в браузере или системе устройства.

Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение возложенных на Оператора обязанностей по законодательству Российской Федерации, в том числе о бухгалтерском учёте и налогах (п. 2 ч. 1 ст. 6 Закона).

Обработка осуществляется с использованием средств автоматизации и без их использования: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5. Передача персональных данных. Трансграничная передача

Персональные данные не предоставляются третьим лицам для целей продвижения товаров и услуг третьих лиц.

Передача (предоставление доступа) допускается исключительно в объёме, необходимом для указанных выше целей:

транспортным компаниям, в том числе ООО «СДЭК-Глобал» и иным перевозчикам, выбранным для доставки заказа;
кредитным организациям и платёжным посредникам — в части сведений, необходимых для приёма оплаты;
ООО «ЯНДЕКС» — при использовании счётчика «Яндекс.Метрика» для анализа посещаемости Сайта.

Внутренний бухгалтерский и налоговый учёт Оператора осуществляется уполномоченными работниками (лицами) Оператора и не является передачей персональных данных посторонней организации, если иное не следует из документов конкретного заказа.

Трансграничная передача персональных данных Оператором не осуществляется.

6. Файлы cookie и интернет-статистика

Сайт использует файлы cookie и аналогичные технологии: технические (сессия, корзина, избранное, согласие на обработку данных), а также аналитические.

Для учёта посещаемости применяется сервис «Яндекс.Метрика» (номер счётчика 97254063), включая обезличенные данные о просмотрах, источнике перехода, устройстве и достижении целей. Сервис Google Analytics на Сайте не подключается.

Пользователь вправе ограничить или удалить cookie в настройках браузера. Отключение технических cookie может сделать невозможным оформление заказа. Отказ от аналитических cookie не препятствует просмотру каталога.

На Сайте может отображаться панель уведомления о cookie. Факт оформления заказа и (или) проставления отметки о согласии фиксируется как согласие на обработку персональных данных в соответствующих целях.

7. Мобильные устройства и веб-приложение

Сайт адаптирован для смартфонов и планшетов. Пользователь может сохранить ярлык iHanut на домашний экран (PWA). Обработка данных при этом совпадает с обработкой при обычном визите в браузере: заказ, корзина, избранное, личный кабинет, cookie и счётчик посещаемости.

Геолокация устройства для показа витрины не запрашивается. Камера, микрофон, список установленных приложений, контакты и галерея Сайтом не используются.

Push-уведомления доставляются через браузер и (при установке ярлыка) через системный канал уведомлений. Отписаться можно в настройках уведомлений браузера или устройства; отказ не мешает просмотру каталога и оформлению заказа. Служебные push, как правило, не отправляются ночью по московскому времени.

Токен уведомления хранится, пока действует подписка, и уничтожается при отзыве согласия, отписке или истечении срока хранения технических данных, указанного в разделе о сроках.

8. Меры по защите персональных данных

В соответствии со ст. 18.1 и ст. 19 Закона Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

ограничение круга лиц, допущенных к обработке, и разграничение прав доступа;
использование защищённого соединения HTTPS при передаче данных через Сайт;
применение средств идентификации и аутентификации при доступе к информационным системам Оператора;
учёт машинных носителей и резервное копирование; глубина хранения резервных копий информационных систем Оператора составляет 30 (тридцать) календарных дней, после чего копии перезаписываются (ротация);
контроль действий пользователей информационных систем и реагирование на инциденты;
ознакомление лиц, допущенных к обработке, с положениями Закона и настоящей Политикой.

9. Сроки хранения

Срок хранения персональных данных определяется целями обработки и требованиями законодательства Российской Федерации:

данные, связанные с исполнением договора купли-продажи и расчётами, — в течение пяти лет после года, в котором завершены соответствующие операции, если более длительный срок не установлен актами о бухгалтерском учёте и налогах;
обращения в службу поддержки — в течение трёх лет с даты окончания рассмотрения обращения, если иной срок не вытекает из существа претензии;
сведения о согласии на обработку — в течение срока действия согласия и трёх лет после его отзыва либо истечения, если иной срок не установлен законом;
технические журналы и cookie — в пределах срока жизни соответствующей cookie либо не более 24 месяцев для агрегированной статистики, если иное не задано настройками сервиса «Яндекс.Метрика».

По достижении целей обработки либо по истечении указанных сроков персональные данные уничтожаются или обезличиваются, если сохранение не требуется в силу закона.

Резервные копии информационных систем Оператора хранятся 30 (тридцать) календарных дней и затем перезаписываются. Персональные данные в составе резервной копии не используются для текущей обработки, кроме восстановления работоспособности систем.

10. Права субъекта. Отзыв согласия

Субъект персональных данных вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели, а также обжаловать действия Оператора в Роскомнадзор или в суд.

Согласие на обработку персональных данных может быть отозвано в любое время путём направления заявления в свободной форме:

на электронную почту order@ihanut.ru с адреса, указанного при заказе или в кабинете покупателя;
в письменном виде по адресу: 127018, г. Москва, ул. Сущёвский Вал, д. 5, строение 6.

В заявлении рекомендуется указать фамилию, имя, контактные данные и суть требования. Оператор рассматривает обращение в сроки, установленные ст. 20 Закона (как правило, не более 10 рабочих дней с возможностью продления на 5 рабочих дней).

При отзыве согласия либо при обоснованном требовании об уничтожении Оператор прекращает обработку и уничтожает персональные данные в основных информационных системах в срок, не превышающий 30 дней, если сохранение не требуется для исполнения договора, бухгалтерского (налогового) учёта, защиты прав Оператора или исполнения обязанностей, возложенных законодательством Российской Федерации.

Если на дату уничтожения те же сведения содержатся в резервной копии, отдельное точечное удаление из архива технически может быть невыполнимо. В этом случае Оператор уведомляет субъекта, что данные удалены из основной базы, а резервные копии будут перезаписаны в течение 30 дней в соответствии с регламентом ротации. Указанная формулировка может включаться в акт (уведомление) об уничтожении персональных данных.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на Сайте по адресу https://ihanut.ru/politika. Продолжение использования Сайта после публикации изменений означает ознакомление с новой редакцией.

Дата настоящей редакции: 30 сентября 2026 г.