Политика конфиденциальности

Политика в отношении обработки персональных данных. Редакция от 19.10.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает оператор.

1.2. Оператор персональных данных (далее — Оператор):
Индивидуальный предприниматель Дяченко Евгений Владимирович (Hidden house)
ИНН 665901040940, ОГРНИП 322665800003400
Адрес для почтовой корреспонденции: 620073, Свердловская область, г. Екатеринбург, ул. Родонитовая, д. 26, кв. 152
Шоурум: г. Екатеринбург, ул. Цвиллинга, 1, 3 этаж, галерея А (ИЦ ASTROOM)
Электронная почта: zakaz@hidhouse.ru
Телефон: +7 (343) 269-30-90

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://hidhouse.ru/ (далее — Сайт), а также о покупателях и иных лицах, обращающихся к Оператору.

1.4. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

1.5. Политика является общедоступным документом и размещена в свободном доступе на Сайте по адресу https://hidhouse.ru/privacy/ в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
• Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
• Пользователь — любой посетитель Сайта.
• Cookie — небольшой фрагмент данных, который сохраняется на устройстве пользователя и передаётся Сайту при последующих посещениях.

3. Права и обязанности оператора

3.1. Оператор вправе:

• получать от субъекта достоверные сведения и документы, содержащие персональные данные;
• в случае отзыва согласия продолжить обработку персональных данных без согласия при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством;
• поручить обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

3.2. Оператор обязан:

• предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством РФ;
• отвечать на обращения и запросы субъектов и их представителей в сроки, установленные Законом о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по его запросу необходимую информацию в течение 10 рабочих дней;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• прекратить передачу, обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• в случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов.

4. Права субъекта персональных данных

4.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• требовать прекращения обработки персональных данных в целях продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их изменении.

5. Цели, состав данных, правовые основания и сроки обработки

5.1. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Не допускается обработка данных, несовместимая с целями сбора. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5.2. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.

5.3. Сайт не предназначен для лиц младше 14 лет. Оператор сознательно не собирает персональные данные детей.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с согласия субъекта, а также без такового в случаях, предусмотренных законодательством РФ. Согласие на обработку оформляется отдельно от иной информации, в том числе путём проставления отметки в форме на Сайте. Текст согласия размещён по адресу https://hidhouse.ru/include/licenses_detail.php.

6.2. Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку персональных данных и совершает с ними следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. При сборе персональных данных граждан Российской Федерации, в том числе через Сайт, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

6.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

6.5. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, по истечении сроков хранения, при отзыве согласия (если нет иных законных оснований для обработки), а также при выявлении неправомерной обработки.

7. Передача третьим лицам и трансграничная передача

7.1. Оператор не продаёт и не распространяет персональные данные. Данные могут передаваться только в объёме, необходимом для достижения целей обработки, следующим лицам:

• службам доставки и транспортным компаниям — ФИО, телефон и адрес получателя для доставки заказа;
• кредитным организациям и платёжным сервисам — сведения, необходимые для проведения расчётов;
• ООО «ЯНДЕКС» — обезличенные данные о посещениях Сайта, собираемые сервисом «Яндекс Метрика»;
• хостинг-провайдеру Сайта — в рамках технического обеспечения его работы;
• государственным органам — в случаях и порядке, предусмотренных законодательством РФ.

7.2. Лица, которым Оператор поручает обработку персональных данных, обязуются соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность данных.

7.3. Для оперативной обработки заказов и заявок Оператор использует сервис обмена сообщениями Telegram, серверы которого могут находиться за пределами Российской Федерации. В уведомлениях сотрудникам Оператора передаются имя, телефон, адрес электронной почты, состав заказа и текст обращения. Такая передача является трансграничной и осуществляется с соблюдением требований ст. 12 Закона о персональных данных, в том числе после уведомления Роскомнадзора о намерении её осуществлять. Иной трансграничной передачи персональных данных Оператор не осуществляет.

8. Файлы cookie и сервисы аналитики

8.1. Сайт использует файлы cookie, чтобы сохранять содержимое корзины и настройки, обеспечивать работу личного кабинета и форм, а также анализировать посещаемость.

8.2. На Сайте установлен сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16), в том числе с технологией «Вебвизор», которая записывает обезличенные действия на страницах: движения курсора, клики, прокрутку. Данные используются только в обобщённом виде, чтобы улучшать Сайт. Условия обработки данных сервисом: https://yandex.ru/legal/metrica_termsofuse/.

8.3. Пользователь может отключить или удалить cookie в настройках своего браузера, а также запретить сбор данных «Яндекс Метрикой» с помощью блокировщика Метрики. При отключении cookie некоторые функции Сайта (корзина, личный кабинет) могут работать некорректно.

8.4. Продолжая пользоваться Сайтом без изменения настроек cookie, пользователь выражает согласие на их использование в целях, указанных в настоящем разделе.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• издаёт локальные акты по вопросам обработки и защиты персональных данных;
• ограничивает круг лиц, имеющих доступ к персональным данным, и разграничивает права доступа;
• использует защищённое соединение (протокол HTTPS) при передаче данных с Сайта;
• применяет средства антивирусной защиты, резервного копирования и восстановления данных;
• ведёт учёт машинных носителей персональных данных;
• контролирует принимаемые меры и уровень защищённости информационных систем.

10. Запросы субъектов, уточнение и уничтожение данных

10.1. Субъект персональных данных или его представитель может направить запрос или отозвать согласие на обработку персональных данных:

• по электронной почте zakaz@hidhouse.ru с пометкой «Персональные данные»;
• письмом по адресу: 620073, г. Екатеринбург, ул. Родонитовая, д. 26, кв. 152.

10.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (например, номер заказа или дату обращения), а также подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством РФ.

10.3. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

10.4. Если персональные данные неполные, неточные или неактуальные, Оператор уточняет их в течение 7 рабочих дней со дня представления подтверждающих сведений.

10.5. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, если иное не предусмотрено договором или федеральным законом. Требование о прекращении обработки исполняется в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением субъекта).

10.6. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает персональные данные в течение 10 рабочих дней и уведомляет об этом субъекта.

11. Заключительные положения и контакты

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу https://hidhouse.ru/privacy/.

11.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.

11.3. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору: zakaz@hidhouse.ru, +7 (343) 269-30-90. Реквизиты Оператора приведены на странице «Реквизиты и контакты».