Политика конфиденциальности и обработки персональных данных

Дата публикации: 06.10.2026
Редакция: 002
Дата вступления в силу: 06.10.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных, далее — «Политика», определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Гудимом Сергеем Олеговичем, ОГРНИП 312774619900407, ИНН 772451102161, далее — «Оператор».

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется ко всей информации, включая персональные данные, которую Оператор получает от посетителей и пользователей сайта hifi-sale.com, покупателей, получателей товаров, представителей клиентов и контрагентов при использовании сайта, оформлении заказа, авторизации, оплате, выборе доставки, обращении к Оператору, заключении и исполнении договоров.

1.4. Оператор обеспечивает свободный доступ к Политике на сайте hifi-sale.com. Ссылка на Политику размещается на страницах сайта, включая страницы оформления заказа и формы, в которых пользователь предоставляет персональные данные.

1.5. По вопросам обработки персональных данных, реализации прав субъекта персональных данных или отзыва согласия пользователь вправе обратиться к Оператору:

• e-mail: info@hifi-sale.com;

1.6. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «автоматизированная обработка» используются в значениях, определённых Федеральным законом № 152-ФЗ.

2. Принципы обработки

2.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Оператор не обрабатывает данные несовместимо с целями их сбора.

2.3. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Оператор не обрабатывает избыточные данные.

2.4. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.

2.5. Хранение данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием пользователя.

2.6. Оператор не использует персональные данные для целей, не указанных в настоящей Политике, за исключением случаев, предусмотренных законодательством Российской Федерации.

2.7. Пользователь предоставляет персональные данные добровольно. Если пользователь передаёт Оператору данные третьего лица, пользователь подтверждает наличие законного основания для такой передачи, включая согласие соответствующего лица, когда оно необходимо.

3. Цели и состав данных

Цель обработки: Просмотр сайта, обеспечение его работы и безопасности
Категории субъектов: Посетители сайта
Перечень данных: IP-адрес, cookie, идентификатор сессии, данные браузера, операционная система, устройство, дата и время визита, URL страниц, технические журналы
Основание обработки: Законный интерес Оператора в обеспечении работы, безопасности и предотвращении злоупотреблений, а также согласие пользователя в случаях, когда оно необходимо
Срок обработки: Не более срока, необходимого для соответствующей технической цели; для cookie — согласно сроку действия конкретного cookie

Цель обработки: Анализ посещаемости и улучшение сайта
Категории субъектов: Посетители сайта
Перечень данных: Cookie, IP-адрес, сведения о браузере, устройстве, операционной системе, языке, разрешении экрана, источнике перехода, просмотренных страницах, действиях на сайте и времени посещения
Основание обработки: Согласие пользователя на применение аналитических cookie и обработку данных сервисом Яндекс.Метрика
Срок обработки: До отзыва согласия либо до истечения срока хранения соответствующих cookie

Цель обработки: Авторизация через Яндекс ID
Категории субъектов: Пользователи, авторизованные через Яндекс ID
Перечень данных: Данные, которые пользователь разрешил передать в рамках Яндекс ID, например имя, адрес электронной почты, номер телефона и идентификатор учётной записи
Основание обработки: Согласие и действия пользователя, направленные на авторизацию и оформление заказа
Срок обработки: До удаления учётной записи, отзыва согласия или прекращения необходимости обработки, если иной срок не установлен законом

Цель обработки: Оформление и подтверждение заказа
Категории субъектов: Покупатели, получатели товара
Перечень данных: Фамилия, имя, отчество, телефон, адрес электронной почты, сведения о товаре, составе заказа, цене, способе получения и комментарии к заказу
Основание обработки: Исполнение договора или действия, направленные на его заключение по инициативе пользователя
Срок обработки: В течение срока исполнения заказа и далее в пределах сроков, установленных законодательством

Цель обработки: Оплата товаров
Категории субъектов: Покупатели
Перечень данных: Сведения о заказе, сумме платежа, статусе оплаты, идентификаторе платежа и контактные данные в объёме, необходимом для подтверждения оплаты
Основание обработки: Исполнение договора; действия пользователя по оплате заказа
Срок обработки: В течение срока исполнения договора и обязательного срока хранения документов

Цель обработки: Организация доставки
Категории субъектов: Покупатели, получатели товаров
Перечень данных: Фамилия, имя, отчество, телефон, адрес электронной почты при необходимости, адрес доставки, выбранный пункт выдачи, сведения о заказе, вес, габариты и иные параметры отправления
Основание обработки: Исполнение договора купли-продажи и доставки
Срок обработки: В течение срока исполнения доставки, гарантийных обязательств и обязательного хранения документов

Цель обработки: Гарантийное и сервисное обслуживание
Категории субъектов: Покупатели, владельцы приобретённых товаров
Перечень данных: Фамилия, имя, отчество, телефон, адрес электронной почты, сведения о товаре, заказе, серийном номере, гарантийном случае и переписке
Основание обработки: Исполнение договора, гарантийных обязательств и требований законодательства
Срок обработки: На срок гарантии и в пределах сроков, установленных законодательством

Цель обработки: Ответы на обращения
Категории субъектов: Пользователи, покупатели, представители контрагентов
Перечень данных: Имя, телефон, адрес электронной почты, содержание обращения и приложенные пользователем сведения
Основание обработки: Согласие пользователя; действия по инициативе пользователя до заключения договора; исполнение договора при наличии
Срок обработки: До завершения обращения, но не более 12 месяцев, если иной срок не требуется законом или договором

Цель обработки: Ведение бухгалтерского, налогового и иного обязательного учёта
Категории субъектов: Покупатели, контрагенты, представители контрагентов
Перечень данных: Данные, содержащиеся в первичных учётных документах, договорах, чеках, накладных и иных обязательных документах
Основание обработки: Исполнение обязанностей, возложенных законодательством Российской Федерации
Срок обработки: В сроки, установленные законодательством Российской Федерации

Цель обработки: Направление рекламных и информационных сообщений
Категории субъектов: Пользователи и покупатели, давшие отдельное согласие
Перечень данных: Имя, адрес электронной почты, телефон и сведения о предпочтениях, если они добровольно предоставлены
Основание обработки: Отдельное согласие на получение рекламы
Срок обработки: До отзыва согласия

4. Cookie и Яндекс.Метрика

4.1. Для функционирования сайта, сохранения пользовательских настроек, обеспечения безопасности и анализа посещаемости сайт, созданный на технологической платформе Яндекс KIT, может использовать файлы cookie, идентификаторы сессии и иные технические технологии.

4.2. Cookie представляет собой небольшой фрагмент данных, который сохраняется браузером на устройстве пользователя при посещении сайта. Cookie могут содержать технические сведения, позволяющие распознать браузер или устройство пользователя при последующих посещениях сайта.

4.3. На сайте могут использоваться следующие категории cookie и технических данных:

Категория: Строго необходимые
Назначение: Обеспечение работы сайта, корзины, авторизации, сессии пользователя, безопасности, предотвращения ошибок и злоупотреблений
Возможность отказа: Ограничение возможно только средствами браузера, но может нарушить работу сайта

Категория: Функциональные
Назначение: Сохранение настроек, состояния корзины, предпочтений пользователя, выбранного способа доставки или авторизации
Возможность отказа: Может быть ограничено средствами браузера, если такая возможность доступна

Категория: Аналитические
Назначение: Получение статистики посещаемости, анализ источников перехода, работы каталога, корзины, оформления заказа и иных пользовательских сценариев
Возможность отказа: Пользователь может ограничить их использование средствами браузера и настройками сервисов Яндекса, если такие инструменты доступны

Категория: Платёжные и логистические
Назначение: Обеспечение взаимодействия с Яндекс Пэй, Яндекс Доставкой, СДЭК и ПЭК при выборе оплаты или доставки
Возможность отказа: Необходимы только в соответствующем сценарии оформления заказа

4.4. На сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.

4.5. Яндекс.Метрика может обрабатывать в том числе следующие технические сведения:

• IP-адрес;

• данные cookie;

• сведения о браузере и его настройках;

• сведения об операционной системе, устройстве и его технических характеристиках;

• сведения о времени доступа;

• адреса посещённых страниц;

• источник перехода на сайт;

• сведения о действиях на страницах сайта;

• идентификаторы посетителя и визита, формируемые сервисом;

• приблизительные географические сведения, определяемые по техническим данным;

• иные технические и статистические данные, формируемые при использовании сайта.

4.6. Яндекс.Метрика используется для анализа посещаемости, оценки востребованности товаров и разделов сайта, выявления ошибок, улучшения интерфейса, оптимизации оформления заказа и повышения качества сайта.

4.7. В отношении данных посетителей, обрабатываемых посредством Яндекс.Метрики, Оператор и ООО «ЯНДЕКС» могут выступать самостоятельными операторами персональных данных в объёме и на условиях, определённых документами Яндекса и применимым законодательством.

4.8. Политика конфиденциальности Яндекса доступна по адресу: https://yandex.ru/legal/confidential/ru/. Условия использования Яндекс.Метрики доступны по адресу: https://yandex.ru/legal/metrica_termsofuse/ru/.

4.9. На сайте включена функция «Вебвизор» Яндекс.Метрики. Оператор использует её исключительно для анализа интерфейса и пользовательских сценариев. Вебвизор может формировать записи действий посетителя на страницах сайта. При использовании Вебвизора Оператор не ставит целью получение содержимого полей, предназначенных для ввода паролей, платёжных реквизитов и иных чувствительных данных.

4.10. Пользователь вправе ограничить хранение cookie или удалить ранее сохранённые cookie через настройки браузера. Ограничение cookie может привести к некорректной работе отдельных функций сайта, включая авторизацию, корзину, оплату и оформление доставки.

4.11. Технологическая платформа Яндекс KIT может устанавливать и обрабатывать технические данные, необходимые для предоставления функциональности сайта. Оператор не управляет всеми техническими cookie и механизмами обработки, которые устанавливаются непосредственно платформой и сервисами Яндекса. Условия обработки информации сервисами Яндекса регулируются применимыми документами Яндекса.

5. Яндекс ID

5.1. Пользователь может авторизоваться на сайте исключительно с использованием Яндекс ID. Иные способы авторизации на сайте не предусмотрены.

5.2. При выборе Яндекс ID пользователь взаимодействует с сервисом Яндекса и самостоятельно подтверждает передачу данных в пределах, предлагаемых интерфейсом авторизации.

5.3. Оператор получает и обрабатывает только те данные, которые фактически предоставлены или переданы в рамках выбранного пользователем сценария и необходимы для авторизации, оформления или исполнения заказа.

5.4. Оператор не получает пароль от учётной записи Яндекс ID и не имеет доступа к платёжным данным пользователя, хранящимся в сервисах Яндекса.

5.5. Условия обработки данных в Яндекс ID регулируются документами Яндекса, включая Политику конфиденциальности Яндекса: https://yandex.ru/legal/confidential/ru/.

6. Яндекс Пэй

6.1. Для оплаты заказа пользователь может выбрать Яндекс Пэй, если этот способ оплаты доступен на сайте.

6.2. При оплате через Яндекс Пэй пользователь переходит к защищённому сценарию оплаты, предоставляемому сервисом Яндекс Пэй. Обработка платёжных данных осуществляется Яндексом и иными лицами, участвующими в проведении платежа, в соответствии с их договорами, правилами и политиками.

6.3. Оператор может получать от Яндекс Пэй сведения, необходимые для исполнения заказа и подтверждения оплаты, включая идентификатор заказа, сумму, валюту, дату и время операции, статус платежа, идентификатор операции и иные данные, предусмотренные интеграцией.

6.4. Оператор не получает и не хранит полные реквизиты банковской карты пользователя, если такие данные вводятся и обрабатываются непосредственно в платёжном интерфейсе Яндекс Пэй.

7. Передача данных для доставки

7.1. Для исполнения заказа Оператор может передавать сведения, необходимые для организации и выполнения доставки, следующим получателям:

• ООО «Яндекс.Доставка» и иным лицам, участвующим в оказании услуг Яндекс Доставки;

• ООО «СДЭК-Глобал» и связанным с исполнением доставки лицам;

• ООО «ПЭК» и связанным с исполнением доставки лицам;

• иным перевозчикам или логистическим партнёрам, если пользователь выбрал соответствующий способ доставки или это необходимо для исполнения заказа.

7.2. Передаваемые сведения могут включать:

• фамилию, имя, отчество получателя;

• номер телефона;

• адрес электронной почты, если он необходим для уведомлений;

• адрес доставки или выбранный пункт выдачи;

• номер и состав заказа;

• стоимость отправления, если это необходимо для оформления перевозки;

• вес, габариты, количество мест и иные параметры отправления;

• комментарии к доставке, если они предоставлены пользователем.

7.3. Передача производится в объёме, необходимом для расчёта, оформления, отслеживания и исполнения доставки, а также для коммуникации с получателем по вопросам доставки.

7.4. Яндекс Доставка, СДЭК и ПЭК обрабатывают данные в соответствии со своими документами и применимым законодательством.

7.5. Оператор не несёт ответственности за самостоятельную обработку данных перевозчиками и иными самостоятельными операторами после передачи данных в объёме, допустимом законодательством и необходимом для исполнения заказа.

8. Порядок и условия обработки

8.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

8.2. Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение или обновление, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

8.3. Доступ к персональным данным предоставляется только работникам и лицам, привлечённым Оператором, которым такой доступ необходим для исполнения должностных обязанностей, договоров или требований законодательства.

8.4. Оператор может поручать обработку персональных данных поставщикам IT-инфраструктуры, хостинга, платформы интернет-магазина, сервисов электронной почты, подрядчикам по технической поддержке и иным лицам при условии принятия ими обязательств по обеспечению конфиденциальности и безопасности данных в случаях, предусмотренных законодательством.

8.5. Оператор не продаёт и не предоставляет персональные данные пользователей третьим лицам в маркетинговых целях без отдельного законного основания.

8.6. Трансграничная передача персональных данных Оператором не осуществляется, если иное не будет прямо указано в отдельной редакции Политики либо не станет необходимо для исполнения договора и не будет выполнено в соответствии с требованиями законодательства Российской Федерации.

9. Локализация

9.1. При сборе персональных данных граждан Российской Федерации с использованием сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и в порядке, установленных законодательством Российской Федерации.

9.2. Оператор использует технологическую платформу Яндекс KIT и подключённые сервисы Яндекса, СДЭК и ПЭК. Соответствующие сервисы самостоятельно определяют архитектуру, инфраструктуру и порядок обработки данных в пределах своих функций, условий и политик.

9.3. Если использование конкретного сервиса предполагает трансграничную передачу данных, такая передача осуществляется соответствующим самостоятельным оператором в соответствии с применимым к нему законодательством и его документами.

10. Сроки хранения и уничтожение

10.1. Оператор хранит персональные данные не дольше, чем это необходимо для целей обработки, если иной срок не предусмотрен законодательством Российской Федерации, договором, гарантийными обязательствами или согласием пользователя.

10.2. Данные заказов, расчётные, кассовые, бухгалтерские и иные обязательные документы хранятся в сроки, установленные законодательством Российской Федерации.

10.3. Данные, предоставленные для обработки обращения, удаляются или обезличиваются после достижения цели обращения, если отсутствуют законные основания для дальнейшего хранения.

10.4. При отзыве согласия Оператор прекращает обработку данных, если отсутствуют иные законные основания для продолжения обработки, включая исполнение договора, гарантийные обязательства, обязательное хранение документов и защиту прав Оператора.

10.5. После достижения цели обработки или наступления оснований для прекращения обработки персональные данные уничтожаются или обезличиваются в порядке и сроки, предусмотренные законодательством Российской Федерации и внутренними документами Оператора.

11. Защита персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. В состав таких мер входят:

• назначение лица, ответственного за организацию обработки персональных данных, если это необходимо в соответствии с законодательством;

• принятие внутренних документов по вопросам обработки и защиты персональных данных;

• ограничение доступа к персональным данным по принципу необходимости;

• учёт лиц, допущенных к обработке персональных данных;

• использование защищённого соединения TLS при передаче данных через сайт;

• применение средств защиты информации, антивирусной защиты и обновлений программного обеспечения в применимых информационных системах;

• резервное копирование в применимых системах;

• контроль соблюдения требований к обработке и защите персональных данных;

• оценка рисков, связанных с обработкой персональных данных;

• принятие мер по обнаружению, предотвращению и устранению последствий инцидентов, связанных с персональными данными.

11.3. Оператор не может гарантировать абсолютную безопасность передачи данных через сеть Интернет, однако принимает предусмотренные законодательством и доступные организационно-технические меры для снижения рисков.

12. Права пользователя

12.1. Пользователь вправе получать сведения об обработке своих персональных данных, включая подтверждение факта обработки, правовые основания, цели, способы обработки, перечень обрабатываемых данных, источники получения, сроки обработки и сведения о лицах, которым данные могут быть предоставлены или уже предоставлены.

12.2. Пользователь вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

12.3. Пользователь вправе отозвать согласие на обработку персональных данных, включая согласие на рекламную рассылку, направив заявление Оператору по адресу info@hifi-sale.com.

12.4. Отзыв согласия на получение рекламных сообщений не влияет на законность обработки данных, осуществлённой до отзыва, и не прекращает обработку, необходимую для исполнения заказа, соблюдения требований законодательства или исполнения гарантийных обязательств.

12.5. Запрос пользователя должен содержать сведения, позволяющие идентифицировать заявителя, описание требования и, при необходимости, документы или сведения, подтверждающие полномочия заявителя.

12.6. Пользователь вправе защищать свои права и законные интересы в Роскомнадзоре или в судебном порядке.

13. Заключительные положения

13.1. Оператор вправе изменять настоящую Политику при изменении законодательства, процессов обработки данных, используемых сервисов или функциональности сайта.

13.2. Новая редакция Политики вступает в силу с момента публикации на сайте, если в её тексте не указан иной срок.

13.3. Актуальная редакция Политики размещается по адресу: https://hifi-sale.com/privacy

13.4. Продолжая использовать сайт, пользователь подтверждает, что ознакомился с настоящей Политикой. Согласия, требуемые законодательством для отдельных целей, включая рекламные рассылки и обработку данных посредством необязательных аналитических технологий, оформляются отдельно в применимых интерфейсах сайта.