Политика в отношении обработки персональных данных

Редакция от 3 августа 2026 г. Действует с момента размещения на сайте.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей сайта horeca-mall.ru (далее — Сайт) и является общедоступным документом Оператора, размещённым во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных:

• Индивидуальный предприниматель Еремеев Александр Вадимович
• ИНН 771702948063, ОГРНИП 319774600686624
• Адрес регистрации: 129075, г. Москва, ул. Аргуновская, д. 16
• Адрес для корреспонденции: г. Москва, Дмитровское шоссе, д. 157, стр. 25, БЦ «Гефест»
• Телефон: 8 800 600-33-19, электронная почта: info@horeca-mall.ru
• Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный номер 77-25-328895, приказ № 369 от 23.06.2025

Оператор является индивидуальным предпринимателем и лично организует обработку персональных данных, обеспечивает соблюдение требований 152-ФЗ и принимает обращения субъектов персональных данных по указанным выше контактам.

Политика распространяется на все персональные данные, которые Оператор получает через Сайт. Действие Политики не распространяется на сайты третьих лиц, ссылки на которые могут размещаться на Сайте.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь — посетитель Сайта, чьи персональные данные обрабатываются Оператором.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — при заполнении форм на Сайте;
• исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по его инициативе (пункт 5 части 1 статьи 6 152-ФЗ) — при оформлении и исполнении заказа;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе о бухгалтерском учёте, налогах и защите прав потребителей (пункт 2 части 1 статьи 6 152-ФЗ);
• Устав деятельности Оператора и договоры с контрагентами в части, не противоречащей закону.

Отдельное согласие требуется и запрашивается для рекламных рассылок (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Без такого согласия рекламные сообщения не направляются.

4. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает персональные данные посетителей Сайта, покупателей и представителей организаций-покупателей.

Данные, которые Пользователь предоставляет сам (через формы обратной связи, форму заказа, оформление заказа в корзине):

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки заказа;
• наименование организации и должность — при оформлении заказа от юридического лица или индивидуального предпринимателя;
• содержание обращения и иные сведения, которые Пользователь сообщает по своей инициативе.

Данные, которые собираются автоматически при использовании Сайта:

• IP-адрес, дата и время обращения, сведения о браузере и устройстве, язык, разрешение экрана;
• адрес страницы, с которой Пользователь перешёл на Сайт, и последовательность просмотренных страниц;
• данные файлов cookie и иных идентификаторов, включая сведения о действиях на странице, фиксируемые системой веб-аналитики.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также данные несовершеннолетних. Оператор не запрашивает и не хранит на Сайте реквизиты банковских карт.

5. Цели обработки

• обработка заявок и обращений, консультирование по товарам и подбор оборудования;
• оформление, исполнение и сопровождение заказа, включая доставку и расчёты;
• исполнение требований законодательства о бухгалтерском и налоговом учёте, о защите прав потребителей;
• обеспечение работы Сайта, его технической поддержки и безопасности;
• анализ посещаемости и поведения на Сайте для улучшения его работы и ассортимента (веб-аналитика);
• направление информационных и рекламных сообщений — только при наличии отдельного согласия Пользователя.

6. Порядок и условия обработки

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и не совершает с ними действий, несовместимых с этими целями. Персональные данные не распространяются неограниченному кругу лиц и не используются для целей, о которых Пользователь не был уведомлён.

7. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных ниже, и случаев, прямо предусмотренных законодательством Российской Федерации (по мотивированному запросу суда, органов дознания и следствия, иных уполномоченных органов).

Сервисы и лица, которым данные могут передаваться:

• ООО «ЯНДЕКС» — сервис веб-аналитики «Яндекс.Метрика» (счётчик № 28943915), включая функции «Вебвизор», карты кликов и отслеживания ссылок. Передаются данные файлов cookie, IP-адрес, сведения о браузере и устройстве, просмотренных страницах и действиях на странице. Цель — сбор статистики посещаемости и улучшение работы Сайта. Обработка выполняется на условиях, размещённых на сайте сервиса. Пользователь может отказаться от сбора этих данных, отключив cookie в браузере или воспользовавшись официальным блокировщиком Яндекс.Метрики.
• Хостинг-провайдер Сайта (Timeweb) — размещение Сайта и базы данных на серверах, расположенных на территории Российской Федерации.
• Транспортные компании и службы доставки — имя, телефон и адрес доставки передаются в объёме, необходимом для доставки оформленного заказа.
• Кредитные организации и операторы платежей — в объёме, необходимом для проведения расчётов по заказу. Данные банковских карт вводятся на стороне банка и Оператору не передаются.
• Бухгалтерское и юридическое сопровождение — в объёме, необходимом для оформления первичных документов и исполнения требований законодательства.

Все перечисленные лица обрабатывают данные на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

8. Файлы cookie

Cookie — небольшие текстовые файлы, которые сохраняются в браузере Пользователя при посещении Сайта. Оператор использует:

• технические и функциональные cookie — необходимы для работы Сайта: сохранение содержимого корзины, параметров отображения, сессии пользователя. Без них Сайт работает некорректно;
• аналитические cookie — устанавливаются Яндекс.Метрикой, позволяют оценить посещаемость и поведение на Сайте в обезличенном виде.

Пользователь может в любой момент удалить сохранённые cookie и запретить их установку в настройках браузера. При отключении cookie часть функций Сайта (корзина, оформление заказа) может стать недоступной. Продолжая пользоваться Сайтом без изменения настроек браузера, Пользователь соглашается на использование файлов cookie в указанных выше целях.

9. Сроки обработки и хранения

• данные, полученные через формы обратной связи, — до достижения цели обращения, но не более 1 года с момента последнего контакта, если иное не следует из договора;
• данные покупателей, связанные с заказами и расчётами, — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте (не менее 5 лет);
• данные, обрабатываемые на основании согласия, — до достижения целей обработки или до отзыва согласия;
• данные веб-аналитики — в соответствии со сроками хранения сервиса Яндекс.Метрика.

По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иной срок не установлен законом.

10. Хранение данных на территории Российской Федерации

При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

11. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (статья 19 152-ФЗ), в том числе:

• ограничивает круг лиц, имеющих доступ к персональным данным, и обеспечивает их ознакомление с требованиями законодательства;
• использует защищённое соединение (HTTPS/TLS) при передаче данных с Сайта;
• размещает данные у хостинг-провайдера, обеспечивающего разграничение доступа и резервное копирование;
• контролирует принимаемые меры и оценивает вред, который может быть причинён субъектам персональных данных.

12. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против направления рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Как реализовать свои права. Запрос или отзыв согласия направляется на адрес info@horeca-mall.ru либо почтой по адресу для корреспонденции, указанному в разделе 1. Запрос должен содержать фамилию, имя, отчество, сведения, подтверждающие взаимодействие с Оператором (например, номер заказа, номер телефона или адрес электронной почты, указанные при обращении), и подпись субъекта или его представителя. Оператор отвечает на запрос в течение 30 дней с даты его получения.

После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением данных, которые он обязан хранить в силу закона или которые необходимы для исполнения заключённого договора.

13. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу https://horeca-mall.ru/policy.

Вопросы по обработке персональных данных: info@horeca-mall.ru, 8 800 600-33-19.