Политика обработки персональных данных

Редакция от 12.07.2026

Настоящая Политика обработки персональных данных (далее — Политика) ИП Попов Андрей Сергеевич (далее — Оператор) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при эксплуатации интернет-магазина HOME IS ... (сайт https://home-is-where.ru).

Использование сайта Оператора, оформление заказа и иные действия, связанные с передачей персональных данных, означают ознакомление с настоящей Политикой. Отдельные виды обработки, связанные с файлами cookie и аналогичными технологиями, регулируются также Политикой cookies.

1. Общие положения

1.1.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и покупателях сайта https://home-is-where.ru.

1.3.

В настоящей Политике используются следующие основные понятия:

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор — ИП Попов Андрей Сергеевич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.4.

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители сайта Оператора;
покупатели (заказчики) интернет-магазина;
лица, обращающиеся к Оператору по вопросам заказов, доставки, возврата товара и иным вопросам, связанным с деятельностью интернет-магазина.

1.5.

Оператор обрабатывает персональные данные в соответствии с принципами, установленными статьёй 5 Федерального закона № 152-ФЗ, в том числе на законной и справедливой основе, для достижения конкретных, заранее определённых и законных целей, а также в объёме, необходимом для достижения таких целей.

1.6.

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

1.7.

Оператор обязан:

обеспечивать законность обработки персональных данных;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях, предусмотренных законом;
прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законодательством и настоящей Политикой.

1.8.

Субъект персональных данных обязан предоставлять достоверные персональные данные, необходимые для оформления и исполнения заказа, а также своевременно сообщать об их изменении.

2. Цели обработки персональных данных

2.1.

Оператор обрабатывает персональные данные в следующих целях:

оформление, обработка, исполнение и доставка заказов, взаимодействие с покупателем по вопросам заказа;
ведение учёта заказов и исполнение обязанностей, вытекающих из договора купли-продажи и законодательства Российской Федерации;
обработка обращений субъектов персональных данных, в том числе запросов о правах на персональные данные;
фиксация согласия на обработку персональных данных при оформлении заказа и согласия на использование файлов cookie;
обеспечение функционирования сайта, корзины и технически необходимых сервисов;
анализ посещаемости и эффективности рекламных кампаний — только при наличии отдельного согласия субъекта в баннере cookie (см. Политику cookies).

2.2.

Перечень целей обработки, категорий персональных данных, категорий субъектов, правовых оснований, способов обработки и сроков хранения приведён в Приложении № 2 к настоящей Политике.

2.3.

Обработка персональных данных осуществляется на основании:

согласия субъекта персональных данных (в том числе через чекбокс при оформлении заказа и через баннер cookie);
необходимости исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
необходимости исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

2.4.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

3. Порядок и условия обработки персональных данных

3.1.

Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных Федеральным законом № 152-ФЗ.

3.2.

Согласие на обработку персональных данных при оформлении заказа предоставляется путём проставления отметки в соответствующем поле формы заказа после ознакомления с настоящей Политикой. Факт и время согласия, а также версия Политики фиксируются в информационной системе Оператора.

3.3.

Согласие на использование файлов cookie и аналогичных технологий для целей аналитики и маркетинга предоставляется через баннер уведомления на сайте. Выбор пользователя сохраняется в cookie браузера и в журнале согласий на сервере Оператора.

3.4.

Субъект персональных данных вправе отозвать согласие, направив Оператору обращение в электронной форме по адресу shop@home-is-where.ru. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не препятствует обработке персональных данных в случаях, когда она необходима для исполнения договора или обязанностей, установленных законом.

3.5.

Оператор обрабатывает персональные данные смешанным способом: с использованием средств автоматизации и без их использования (в том числе при обработке обращений и взаимодействии с покупателем по телефону или электронной почте).

3.6.

Действия с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

3.7.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

3.8.

Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемых с ними договоров при условии соблюдения ими требований законодательства о персональных данных. К таким лицам могут относиться:

организации, оказывающие услуги хостинга и технической поддержки сайта;
службы доставки и курьерские организации — в объёме, необходимом для доставки заказа (ФИО, телефон, адрес);
платёжные организации и банки — при оплате заказа, в объёме, предусмотренном правилами платёжных систем;
сервисы веб-аналитики и рекламы (Яндекс.Метрика, VK Реклама, af.click.ru и аналогичные) — только при наличии согласия субъекта на использование соответствующих cookie.

3.9.

Оператор не раскрывает персональные данные неопределённому кругу лиц, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или с согласия субъекта персональных данных.

3.10.

Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда это необходимо для исполнения договора с субъектом персональных данных и при наличии надлежащих правовых оснований, а также при использовании сервисов аналитики — только после получения согласия субъекта и при соблюдении требований статьи 12 Федерального закона № 152-ФЗ.

3.11.

Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором. Конкретные сроки хранения по целям обработки указаны в Приложении № 2.

3.12.

По достижении целей обработки либо при утрате необходимости в их достижении, а также при отзыве согласия (если иное не предусмотрено законом) персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

3.13.

Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3.14.

Обработка персональных данных осуществляется на территории Российской Федерации. Базы данных с персональными данными покупателей и журналами согласий размещаются на серверах, используемых Оператором для функционирования интернет-магазина.

4. Защита персональных данных

4.1.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

4.2.

К таким мерам относятся, в частности:

ограничение доступа к персональным данным;
использование защищённых каналов передачи данных (HTTPS);
резервное копирование и восстановление данных;
применение средств защиты информации на стороне хостинг-провайдера и в программном обеспечении сайта;
назначение ответственного за организацию обработки персональных данных.

4.3.

Оператор оценивает вред, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства, и принимает меры, соответствующие установленным рискам.

5. Актуализация, исправление, удаление и уничтожение персональных данных

5.1.

Субъект персональных данных вправе получить информацию об обработке его персональных данных, а также потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки.

5.2.

Для реализации своих прав субъект персональных данных может направить Оператору запрос:

на адрес электронной почты shop@home-is-where.ru;
с использованием формы, приведённой в Приложении № 1 к настоящей Политике.

5.3.

Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить, что обращение исходит от него либо от его представителя. Оператор вправе запросить дополнительные сведения, необходимые для идентификации субъекта.

5.4.

Оператор рассматривает обращение в срок, не превышающий 30 (тридцати) календарных дней с даты его получения, если иной срок не установлен законодательством Российской Федерации.

5.5.

В случае подтверждения факта неточности персональных данных Оператор осуществляет их актуализацию в разумный срок. При выявлении неправомерной обработки персональные данные подлежат блокированию или уничтожению.

5.6.

Отзыв согласия на обработку персональных данных влечёт прекращение обработки и уничтожение данных, если сохранение данных не требуется для исполнения договора, защиты прав и законных интересов Оператора или выполнения обязанностей, установленных законом.

6. Изменение Политики

6.1.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте https://home-is-where.ru, если иное не предусмотрено новой редакцией.

6.2.

Дата текущей редакции указывается в начале страницы Политики на сайте.

6.3.

При существенном изменении условий обработки персональных данных Оператор может запросить повторное согласие субъекта персональных данных в порядке, предусмотренном законодательством и настоящей Политикой.

7. Обратная связь

7.1.

По вопросам обработки персональных данных, реализации прав субъекта персональных данных и настоящей Политики можно обратиться к Оператору:

электронная почта: shop@home-is-where.ru;
телефон: +7 (968) 746-46-85 (ежедневно с 9:00 до 21:00, без выходных);

7.2.

Оператор: ИП Попов Андрей Сергеевич, ИНН 540726017155, ОГРНИП 322774600490282.

7.3.

Субъект персональных данных вправе обратиться с жалобой в Роскомнадзор или в суд за защитой своих прав.

Приложение № 1. Форма обращения субъекта персональных данных

Заполните и направьте на shop@home-is-where.ru или почтовым отправлением по адресу г. Москва, Российская Федерация.

Кому: ИП Попов Андрей Сергеевич

От кого: _________________________________________________ (ФИО полностью)

Контактный телефон: _________________________________________________

Адрес электронной почты: _________________________________________________

Суть обращения (отметьте нужное):

□ предоставить сведения об обработке моих персональных данных;
□ уточнить (исправить) мои персональные данные;
□ заблокировать мои персональные данные;
□ уничтожить мои персональные данные;
□ отозвать согласие на обработку персональных данных;
□ иное: _________________________________________________

Дополнительная информация (номер заказа, дата обращения, описание ситуации):

_________________________________________________________________________

Дата: «___» __________ 20___ г. Подпись: ___________________

Приложение № 2. Цели и условия обработки персональных данных

№	Цель обработки	Категории ПДн	Категории субъектов	Правовое основание	Способ обработки	Срок хранения
1	Оформление, исполнение и доставка заказа; связь с покупателем	ФИО, телефон, адрес доставки, способ доставки, состав заказа, комментарий к заказу, сумма заказа	Покупатели интернет-магазина	Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ)	Автоматизированный и неавтоматизированный	На срок исполнения договора и не более 5 лет после его исполнения (бухгалтерский и налоговый учёт), если более длительный срок не установлен законом
2	Фиксация согласия на обработку ПДн при оформлении заказа	Дата и время согласия, версия Политики, данные заказа, связанные с согласием	Покупатели интернет-магазина	Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей Оператора (п. 2 ч. 1 ст. 6 152-ФЗ)	Автоматизированный	Не менее 3 лет с момента получения согласия, если иной срок не установлен законом
3	Обработка обращений субъектов ПДн	ФИО, телефон, адрес электронной почты, содержание обращения, иные сведения, сообщённые заявителем	Посетители и покупатели сайта	Исполнение обязанностей Оператора (п. 2 ч. 1 ст. 6 152-ФЗ); согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ)	Автоматизированный и неавтоматизированный	До достижения цели обращения и не более 3 лет, если иной срок не установлен законом
4	Фиксация выбора в отношении файлов cookie	Тип согласия, значение (принято/отклонено), версия Политики cookies, идентификатор сессии, IP-адрес, user agent, URL страницы входа, дата и время	Посетители сайта	Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей Оператора (п. 2 ч. 1 ст. 6 152-ФЗ)	Автоматизированный	Не менее 3 лет с момента фиксации, если иной срок не установлен законом
5	Техническое функционирование сайта (сессия, корзина)	Идентификатор сессии, данные корзины в браузере	Посетители сайта	Исполнение договора / предварительные действия по запросу субъекта (п. 5 ч. 1 ст. 6 152-ФЗ); техническая необходимость	Автоматизированный	До закрытия браузера или очистки данных пользователем
6	Веб-аналитика, атрибуция рекламы (UTM), ретаргетинг	Cookie, IP-адрес, данные об устройстве и браузере, сведения о посещённых страницах, UTM-метки, действия на сайте	Посетители сайта	Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — только после выбора «Принять» в баннере cookie	Автоматизированный; передача операторам сервисов аналитики и рекламы	Согласно Политике cookies (от 30 дней до 1 года в зависимости от типа cookie)
7	Передача данных службе доставки	ФИО, телефон, адрес доставки	Покупатели интернет-магазина	Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)	Автоматизированный и неавтоматизированный; передача третьему лицу (служба доставки)	На срок, необходимый для доставки и подтверждения исполнения, в пределах срока хранения данных заказа

Оператор прекращает обработку и уничтожает персональные данные по достижении целей обработки, при отзыве согласия (если иное не предусмотрено законом) либо по истечении сроков хранения, указанных в настоящем приложении.