Политика в отношении обработки персональных данных
Здесь описано, какие сведения о вас собирает сайт, зачем они нужны, кому мы их передаём, сколько храним и как вы можете их изменить или удалить. Документ опубликован в порядке ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
1.1. Оператор персональных данных — Общество с ограниченной ответственностью «ХозТорг».
1.2. Политика применяется к сведениям, которые Оператор получает о посетителях и покупателях сайтов hozzakaz.ru и hoztorgr.ru (далее — Сайт), независимо от того, с какого из них сделан заказ.
1.3. Политика — информационный документ. Сама по себе она согласия не заменяет: согласие вы даёте отдельным действием — отмечаете соответствующий чекбокс при регистрации. Текст согласия опубликован на странице Согласие на обработку персональных данных.
1.4. Условия продажи товаров описаны в Пользовательском соглашении.
2. Основные понятия
- Персональные данные
- Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка
- Любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Оператор
- ООО «ХозТорг» — лицо, которое определяет цели и состав обрабатываемых данных и организует их обработку.
- Пользователь
- Любой посетитель Сайта, в том числе не оформлявший заказ.
- Покупатель
- Пользователь, оформивший заказ на Сайте.
- Cookie
- Небольшой файл, который сайт сохраняет в браузере, чтобы узнавать его при следующем заходе — например, чтобы не терялась корзина и не приходилось входить заново.
3. Чьи и какие данные мы обрабатываем
3.1. Категории субъектов: посетители Сайта, зарегистрированные пользователи, покупатели — физические лица, а также представители юридических лиц и индивидуальных предпринимателей, оформляющих заказ.
3.2. Мы обрабатываем:
- фамилию, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес доставки либо выбранный пункт выдачи;
- город, определённый по вашему выбору или по IP-адресу, — чтобы показать цены и наличие нужного магазина;
- состав и историю заказов, статусы оплаты и доставки, обращения на возврат;
- для заказов от организаций — наименование, ИНН, КПП, юридический адрес, банковские реквизиты и данные контактного лица;
- IP-адрес, тип и версию браузера, тип устройства, операционную систему, адрес страницы, с которой вы перешли, дату и время визита;
- идентификаторы cookie и данные о поведении на Сайте, которые собирает Яндекс Метрика, — если вы дали согласие на аналитику (см. раздел 6);
- логин и хеш пароля учётной записи;
- отметку о согласии на рекламные рассылки и звонки, дату её проставления или отзыва.
3.3. Мы не обрабатываем специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и данные о судимости.
3.4. Мы не получаем и не храним реквизиты вашей банковской карты. Оплата проходит на защищённой странице банка-эквайера, номер карты и её код на Сайт не передаются.
3.5. Сайт не предназначен для лиц младше 18 лет и не собирает данные детей осознанно. Если вы считаете, что мы получили данные несовершеннолетнего, напишите на om@hozakaz.ru — мы их удалим.
4. Цели, правовые основания и сроки
4.1. Мы обрабатываем данные только для целей, перечисленных ниже, и в объёме, который для этих целей нужен.
| Цель | Какие данные | Правовое основание | Срок |
|---|---|---|---|
| Оформление, оплата и доставка заказа, возвраты, гарантийные обращения | ФИО, телефон, e-mail, адрес доставки или пункт выдачи, состав заказа; для организаций — реквизиты и контактное лицо | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора, стороной которого вы являетесь | 5 лет с года, в котором заказ исполнен, — срок хранения документов бухгалтерского учёта |
| Регистрация и работа личного кабинета: вход, история заказов, избранное, сохранённые профили доставки | ФИО, телефон, e-mail, логин, хеш пароля, история заказов | Ваше согласие — п. 1 ч. 1 ст. 6 152-ФЗ | До удаления учётной записи или отзыва согласия |
| Связь по заказу: подтверждение, уточнение наличия, согласование доставки, уведомления о статусе | ФИО, телефон, e-mail | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора | До завершения расчётов по заказу, далее — в составе документов по заказу |
| Ответы на обращения, жалобы и запросы | ФИО, контактные данные, содержание обращения | п. 5 ч. 1 ст. 6 152-ФЗ; ст. 20 152-ФЗ | 3 года с даты ответа |
| Бухгалтерский и налоговый учёт, кассовые чеки, обязательная отчётность | ФИО, реквизиты заказа и оплаты; для организаций — реквизиты юридического лица | п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей по 402-ФЗ, 54-ФЗ и Налоговому кодексу РФ | 5 лет, для отдельных документов — срок, установленный законом |
| Работа Сайта: корзина, авторизация, определение города, защита от автоматических запросов | IP-адрес, технические cookie, данные о браузере и устройстве | п. 5 ч. 1 ст. 6 152-ФЗ — без этих данных Сайт не может работать | По сроку жизни соответствующего cookie, но не дольше 1 года |
| Веб-аналитика: понять, как посетители пользуются Сайтом, и исправлять неудобное | IP-адрес, cookie аналитики, данные о браузере и устройстве, действия на страницах | Ваше согласие — п. 1 ч. 1 ст. 6 152-ФЗ. Без согласия счётчик не загружается | До отзыва согласия; на стороне сервиса аналитики — в течение срока использования сервиса Оператором |
| Учёт согласия на рекламу и его отзыва | Отметка о согласии, дата решения, ФИО, телефон, e-mail | п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанности подтвердить наличие согласия (ч. 1 ст. 9 152-ФЗ, ч. 1 ст. 18 ФЗ «О рекламе») | 3 года после отзыва согласия — срок, в течение которого может быть заявлено требование о нарушении |
| Рекламные рассылки и звонки с предложениями и акциями | ФИО, телефон, e-mail | Отдельное согласие — п. 1 ч. 1 ст. 6 152-ФЗ и ч. 1 ст. 18 ФЗ «О рекламе» | До отзыва согласия или отписки |
4.2. Обработка ведётся с использованием средств автоматизации и без них. Решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки Оператор не принимает.
4.3. Мы не объединяем базы данных, обработка которых ведётся в несовместимых между собой целях, и не используем данные для профилирования, влияющего на ваши права.
5. Откуда мы получаем данные
5.1. От вас — когда вы регистрируетесь, оформляете заказ, оставляете отзыв, подписываетесь на рассылку или обращаетесь к нам.
5.2. Автоматически — при заходе на Сайт: IP-адрес, cookie, сведения о браузере и устройстве.
5.3. От служб доставки — статусы отправлений и трек-номера по вашим заказам.
5.4. От банка-эквайера — сведения о том, прошла оплата или нет. Реквизиты карты банк нам не передаёт.
5.5. Мы не покупаем персональные данные у третьих лиц и не собираем их из открытых источников.
6. Cookie и веб-аналитика
6.1. Сайт использует cookie двух видов, и относятся к ним по-разному.
6.2. Технические cookie — идентификатор сессии, признак авторизации, содержимое корзины, выбранный город и магазин, списки избранного и сравнения. Без них Сайт не работает: корзина теряется, вход не сохраняется. Они ставятся всегда, на них разрешение не спрашивается — отказаться от них, продолжая пользоваться Сайтом, технически невозможно. Основание — п. 5 ч. 1 ст. 6 152-ФЗ.
6.3. Аналитические cookie — cookie Яндекс Метрики. Ставятся только после того, как вы нажали «Принять» в уведомлении внизу страницы. Если вы выбрали «Только необходимые» или не выбрали ничего, счётчик не загружается вовсе — запрос к сервису аналитики не отправляется. Отказ ни на что на Сайте не влияет.
6.4. Мы используем Яндекс Метрику (ООО «Яндекс», Российская Федерация). Сервис собирает сведения о посещении: просмотренные страницы, переходы, тип устройства и браузера, приблизительное местоположение по IP, а также записывает действия на страницах — движения указателя, прокрутку и нажатия (технология «Вебвизор»). Поля форм, в которые вы вводите имя, телефон, почту, адрес доставки, реквизиты организации и пароль, закрыты от такой записи: их содержимое и нажатия клавиш внутри них в запись не попадают. Условия обработки данных Метрикой опубликованы на сайте сервиса.
6.5. Изменить решение можно в любой момент: очистите данные сайта в настройках браузера — уведомление появится снова, и вы сможете выбрать другой вариант. Отдельно отказаться от Метрики на всех сайтах можно официальным блокировщиком Яндекса. Технические cookie можно удалить там же, в настройках браузера, но тогда корзина и вход в личный кабинет работать перестанут.
6.6. Сервисов веб-аналитики иностранных компаний Сайт не использует. Счётчик Google Analytics удалён с Сайта в августе 2026 года.
7. Кому мы передаём данные
7.1. Мы передаём данные только тем, без кого не сможем выполнить заказ или требование закона, и только в объёме, необходимом для конкретной задачи. Обработка поручается на основании договора, который обязывает получателя соблюдать конфиденциальность и требования 152-ФЗ (ч. 3 ст. 6 152-ФЗ).
| Получатель | Что передаём | Зачем |
|---|---|---|
| Службы доставки: Яндекс Доставка, Деловые Линии — та, которую вы выбрали при оформлении. СДЭК и Магнит временно не предлагаются, но остаются в перечне: при их включении список способов на шаге оформления изменится, а состав передаваемых сведений — нет | ФИО получателя, телефон, адрес доставки или пункт выдачи, вес и габариты отправления, сумма к оплате | Доставить заказ и дать вам возможность отследить его |
| АО «Альфа-Банк» | Номер и сумма заказа, контактные данные плательщика | Приём оплаты банковской картой и через Систему быстрых платежей, возврат денежных средств |
| Оператор сервиса Яндекс Пэй, включая оплату частями «Яндекс Сплит» | Номер и сумма заказа, контактные данные плательщика. При оплате частями сведения, необходимые для рассмотрения заявки на рассрочку, вы сообщаете оператору сервиса самостоятельно — Оператор их не собирает и не получает | Приём оплаты выбранным вами способом и возврат денежных средств |
| Сервис рассылок UniSender | Номер телефона или адрес электронной почты и текст сообщения | Отправка SMS и писем по заказу, а при вашем согласии — рекламных сообщений |
| ООО «Дейта Кью» (сервис DaData) | Текст, который вы вводите в поле адреса, и IP-адрес — для определения города по умолчанию | Подсказать корректный адрес и сразу показать цены и наличие вашего города |
| ООО «Яндекс» — Яндекс Карты | IP-адрес и координаты области карты при показе магазинов и пунктов выдачи | Отобразить карту с точками выдачи заказа |
| ООО «Яндекс» — Яндекс Метрика | IP-адрес, идентификаторы cookie, сведения о браузере и действиях на страницах | Веб-аналитика. Только при вашем согласии — см. раздел 6 |
| Хостинг-провайдер Timeweb | Данные размещаются на серверах провайдера | Размещение Сайта и базы данных на территории Российской Федерации |
| Государственные органы | Сведения по мотивированному запросу | Исполнение требований законодательства РФ |
7.2. Учёт заказов, бухгалтерские и налоговые документы ведутся Оператором в собственной учётной системе на базе «1С». Это внутренняя система Оператора, а не сторонний получатель.
7.3. Мы не продаём персональные данные, не передаём их для рекламы третьих лиц и не публикуем в открытом доступе.
7.4. Актуальный перечень получателей вы можете запросить письмом на om@hozakaz.ru.
8. Трансграничная передача и внешние ресурсы
8.1. Оператор не осуществляет трансграничную передачу персональных данных. Все получатели, перечисленные в разделе 7, находятся на территории Российской Федерации, базы данных размещены на серверах российского хостинг-провайдера.
8.2. Отдельно о внешних ресурсах. На странице оформления заказа браузер загружает виджет выбора пунктов выдачи СДЭК из международной сети доставки контента (jsDelivr); сам виджет дополнительно запрашивает файлы шрифтов Google. При таких запросах владельцу соответствующего ресурса становится виден IP-адрес вашего устройства и сведения о браузере — как и при открытии любой страницы в интернете. Оператор не передаёт этим ресурсам ваши персональные данные: ни состав заказа, ни контакты, ни адрес доставки к ним не отправляются. Виджет загружается только в разделе оформления заказа и ни на одной другой странице Сайта.
8.3. Шрифты и библиотека подсказок адресов, ранее загружавшиеся с зарубежных сервисов, с августа 2026 года размещены на сервере Оператора.
8.4. Если трансграничная передача когда-либо потребуется, Оператор до её начала направит отдельное уведомление в Роскомнадзор в порядке ч. 3 ст. 12 152-ФЗ и обновит настоящую Политику.
9. Хранение и уничтожение
9.1. Данные хранятся в базе данных Сайта на серверах, расположенных на территории Российской Федерации, в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, — по срокам из таблицы в разделе 4.
9.2. По достижении цели обработки либо при утрате необходимости в её достижении данные уничтожаются или обезличиваются.
9.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва, — кроме сведений, которые он обязан хранить по закону (документы бухгалтерского и налогового учёта по совершённым покупкам). Такие сведения хранятся до истечения установленного законом срока и не используются ни для каких других целей.
9.4. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней с даты выявления (ч. 3 ст. 21 152-ФЗ).
9.5. Факт уничтожения фиксируется актом.
10. Ваши права и как их реализовать
10.1. Вы вправе:
- узнать, обрабатываем ли мы ваши данные, и получить сведения об обработке в объёме ч. 7 ст. 14 152-ФЗ;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- отказаться от рекламных рассылок и звонков;
- обжаловать действия Оператора в Роскомнадзор или в суд.
10.2. Часть прав реализуется прямо на Сайте: изменить контактные данные, адрес и реквизиты можно в личном кабинете, отписаться от письма — ссылкой в его нижней части.
10.3. Для остального напишите на om@hozakaz.ru или на почтовый адрес из раздела 1. Укажите фамилию, имя, отчество, номер телефона или e-mail, указанные при заказе, и суть требования. Мы ответим в течение 30 дней, а на запрос о предоставлении сведений об обработке — в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах).
10.4. Чтобы отозвать согласие, пришлите письмо с пометкой «Отзыв согласия на обработку персональных данных».
10.5. Мы вправе попросить подтвердить личность, если из обращения непонятно, чьи данные затронуты. Это защищает вас: иначе чужие данные мог бы получить кто угодно.
11. Как мы защищаем данные
11.1. Оператор принимает правовые, организационные и технические меры, требуемые ст. 18.1 и ст. 19 152-ФЗ, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- приняты внутренние документы, определяющие порядок обработки и защиты;
- доступ к данным имеют только сотрудники, которым он нужен для работы, — по учётным записям с разграничением прав;
- соединение с Сайтом защищено шифрованием (HTTPS);
- пароли хранятся в виде необратимых хешей, в открытом виде не хранятся и не пересылаются;
- служебные журналы обмена со службами доставки и журнал согласий закрыты от доступа извне;
- поля форм с персональными данными исключены из записи действий пользователя сервисом веб-аналитики;
- выполняется резервное копирование, ведётся контроль за принимаемыми мерами.
11.2. При обнаружении неправомерной передачи персональных данных (в том числе утечки) Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов сообщает о результатах внутреннего расследования, как того требует ч. 3.1 ст. 21 152-ФЗ.
11.3. Абсолютной защиты при передаче данных через интернет не существует. Со своей стороны не сообщайте никому пароль от учётной записи и меняйте его, если есть подозрение, что он стал известен посторонним.
12. Рекламные рассылки и звонки
12.1. Рекламные сообщения по электронной почте и SMS, а также звонки с предложениями и акциями возможны только при вашем отдельном согласии. Оно необязательно: без него оформление и получение заказа доступны полностью.
12.2. Ваше решение — согласие или отказ — и дата, когда оно принято, сохраняются в вашей учётной записи. Рассылка формируется только по тем, у кого отмечено согласие; отзыв фиксируется там же и действует с момента получения.
12.3. Сообщения, касающиеся конкретного заказа, — подтверждение, готовность к выдаче, трек-номер, статус возврата, — рекламой не являются и отправляются в рамках исполнения договора. Отказ от рекламных сообщений на них не влияет.
12.4. Отказаться от рекламных сообщений можно в любой момент: ссылкой в письме, ответным сообщением, по телефону или письмом на om@hozakaz.ru. Мы прекращаем отправку немедленно по получении отказа.
13. Изменения Политики
13.1. Оператор вправе изменять Политику. Действующая редакция всегда доступна по адресу hozzakaz.ru/law/privacy-policy/, дата редакции указана в начале документа.
13.2. Если изменения затронут состав данных, цели обработки или перечень получателей, мы разместим уведомление на Сайте.
13.3. Политика действует бессрочно до замены новой редакцией.