Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую интернет-магазин HealYeah!, расположенный по адресу https://healyeah.ru/ (далее — «Сайт»), может получить о Пользователе во время использования Сайта, при оформлении Заказа и в процессе исполнения Продавцом обязательств по Публичной оферте. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Индивидуальный предприниматель Тихонов Павел Михайлович (далее — «Оператор», «Продавец»), ОГРНИП 323784700033135, ИНН 780258068109, адрес регистрации: 194358, г. Санкт-Петербург, пр. Энгельса, д. 70/1, кв. 88, является Оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой.

Связаться с Оператором по вопросам обработки персональных данных можно:

—    email: manager@healyeah.ru

—    телефон: +7 (999) 207-09-69

2. Цели и правовые основания обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

—    заключение и исполнение договора розничной купли-продажи (Публичной оферты) с Покупателем;

—    обработка и доставка Заказов;

—    организация приёма и обработки платежей;

—    обработка обращений, запросов и обратной связи Пользователей, клиентская поддержка;

—    информирование о статусе Заказа, работе Сайта и изменениях условий обслуживания;

—    исполнение требований законодательства РФ, включая законодательство о защите прав потребителей, о налогах и сборах, о бухгалтерском учёте;

—    защита прав и законных интересов Оператора;

—    обеспечение безопасности Сайта и предотвращение мошеннических действий.

Отдельно, только при наличии согласия Пользователя (см. раздел 11), — направление рекламных и информационных материалов, персонализация предложений с учётом предпочтений Покупателя.

Правовые основания обработки: Конституция РФ, Гражданский кодекс РФ, Закон РФ «О защите прав потребителей», Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», принятые в их исполнение подзаконные акты, а также согласие субъекта персональных данных, предоставляемое на Сайте.

3. Перечень обрабатываемых персональных данных

—    фамилия, имя, отчество Покупателя;

—    контактный номер телефона;

—    адрес электронной почты;

—    адрес доставки Товара;

—    сведения об оформленных Заказах и истории покупок;

—    сведения об активности на Сайте (история просмотров, запросов);

—    данные, автоматически передаваемые при использовании Сайта: IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время обращения к Сайту, адреса запрашиваемых страниц (подробнее — раздел 5).

Данные банковских карт и иные платёжные реквизиты Оператором не собираются и не хранятся — их обработка осуществляется исключительно платёжной организацией (банком-эквайером, платёжной системой), подключённой к Сайту, в соответствии с требованиями стандарта PCI DSS.

4. Способы обработки персональных данных

—    неавтоматизированная обработка персональных данных;

—    автоматизированная обработка, в том числе с передачей по информационно-телекоммуникационным сетям;

—    смешанная обработка персональных данных.

5. Файлы cookie и сбор статистики

Сайт использует файлы cookie — небольшие файлы, которые браузер хранит на устройстве Пользователя. Они нужны для работы корзины, оформления Заказа и авторизации, а также для сбора обезличенной статистики посещений.

Для сбора статистики Оператор использует сервис Яндекс Метрика, включая функцию записи действий на странице (Вебвизор): она фиксирует переходы по страницам, клики и прокрутку. Содержимое полей, которые Пользователь заполняет на Сайте, не записывается.

При первом посещении Сайта Пользователю показывается уведомление об использовании cookie. Отключить или ограничить использование cookie можно в настройках браузера — это может нарушить работу отдельных функций Сайта.

6. Получатели персональных данных

Оператор вправе передавать персональные данные следующим категориям получателей — исключительно в целях, указанных в разделе 2:

—    организациям, участвующим в приёме платежей и проведении платёжных операций (банки, платёжные системы, платёжные агрегаторы);

—    транспортным и логистическим компаниям, осуществляющим доставку Заказов (в т.ч. Яндекс.Доставка, OZON Логистика);

—    лицам, оказывающим Оператору услуги по администрированию Сайта, хостингу, аналитике и IT-поддержке;

—    сервису онлайн-консультанта, обеспечивающему работу чата на Сайте, и сервису веб-аналитики — на основании поручения Оператора и в тех же целях;

—    государственным органам — в случаях, предусмотренных законодательством РФ;

—    иным лицам — исключительно с согласия Пользователя либо в целях защиты прав и законных интересов Оператора или третьих лиц при нарушении Пользователем условий Публичной оферты, настоящей Политики или иных правил Сайта.

7. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. Обработка и хранение персональных данных граждан РФ производятся с использованием баз данных, находящихся на территории Российской Федерации.

При отображении страниц браузер Пользователя может самостоятельно обращаться к сторонним сервисам доставки веб-шрифтов; при таком обращении этим сервисам становится доступен IP-адрес Пользователя. Оператор такие сведения не получает и не обрабатывает.

8. Сроки и место хранения, порядок уничтожения персональных данных

Персональные данные хранятся Оператором до достижения целей их обработки, указанных в разделе 2 настоящей Политики, либо до отзыва согласия Пользователем, если иной срок не установлен законодательством РФ (например, требованиями бухгалтерского и налогового учёта). По достижении целей обработки либо при наступлении иных законных оснований персональные данные уничтожаются способом, исключающим возможность их восстановления.

9. Права субъектов персональных данных

Пользователь как субъект персональных данных имеет право:

—    на доступ к своим персональным данным и получение сведений об их обработке;

—    на уточнение (исправление, дополнение) своих персональных данных;

—    на уничтожение своих персональных данных в случаях, предусмотренных законом;

—    на ограничение (блокирование) обработки своих персональных данных в случаях, предусмотренных законом.

Для реализации указанных прав Пользователь может обратиться к Оператору с использованием контактных данных, указанных в разделе 1.

10. Отзыв согласия на обработку персональных данных

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору по контактам, указанным в разделе 1. Отзыв согласия не влияет на законность обработки, произведённой до его отзыва.

11. Согласие на получение рекламных и информационных материалов

Направление Пользователю рекламных и маркетинговых материалов, а также персонализация предложений осуществляются Оператором только при наличии отдельного согласия Пользователя (например, посредством отметки в соответствующем поле при оформлении Заказа или подписке на рассылку). Пользователь может отказаться от получения таких материалов в любой момент — перейдя по ссылке отписки в письме либо обратившись к Оператору напрямую.

Формы согласий размещены на Сайте: Согласие на обработку персональных данных и Согласие на получение рекламных и информационных рассылок.

12. Право на обжалование действий (бездействия) Оператора

Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

13. Источники получения персональных данных

Оператор получает персональные данные непосредственно от субъектов персональных данных при использовании Сайта и оформлении Заказа.

14. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц. Доступ к персональным данным имеют только те сотрудники или подрядчики Оператора (при их наличии), которым он необходим для выполнения своих функций.

15. Сведения о регистрации Оператора

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, — регистрационный номер 78-25-160427.

16. Связь с Публичной офертой

Оформляя Заказ на Сайте, Пользователь подтверждает, что ознакомлен с условиями настоящей Политики и Публичной оферты, размещённой на Сайте, и даёт согласие на обработку своих персональных данных на условиях, указанных в настоящей Политике.

17. Изменения Политики конфиденциальности

Оператор вправе время от времени изменять настоящую Политику по своему усмотрению. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на Сайте.

_Дата редакции: 12.09.2026 г.