Политика конфиденциальности и обработки персональных данных

Редакция от 22 сентября 2026 года. Действующая редакция всегда доступна по адресу https://helmidge.ru/policy/.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает оператор.

1.2. Оператор персональных данных (далее — Оператор): Индивидуальный предприниматель Флейтман Михаил Владимирович, ИНН 773503568046, ОГРНИП 304770000573167, адрес: 105568, г. Москва, Большой Купавенский проезд, д. 1. Электронная почта: info@helmidge.ru, телефон интернет-магазина: +7 (901) 514-23-23.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей и покупателей интернет-магазина HELMIDGE по адресу https://helmidge.ru (далее — Сайт).

1.4. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Пользователь — любое лицо, посещающее Сайт, в том числе покупатель, зарегистрированный пользователь и подписчик рассылки.
• Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя и который браузер передаёт Сайту при последующих обращениях.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на основании Федерального закона № 152-ФЗ «О персональных данных», Гражданского кодекса РФ, Закона РФ «О защите прав потребителей», Правил продажи товаров по договору розничной купли-продажи, договора купли-продажи, заключаемого с Пользователем на условиях публичной оферты, а также согласия Пользователя на обработку персональных данных — в случаях, когда согласие требуется законом. Согласие оформляется отдельно от иных документов: Пользователь даёт его, отмечая соответствующую галочку при оформлении заказа, регистрации или подписке на рассылку.

4. Цели обработки и состав персональных данных

• Оформление, оплата и доставка заказа, исполнение договора купли-продажи, обмен и возврат товара: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки или пункта выдачи; комментарий к заказу; состав и история заказов.
• Регистрация и работа личного кабинета, в том числе персональные скидки и программы лояльности: адрес электронной почты, имя, пароль (хранится в зашифрованном виде), история заказов, сумма покупок.
• Обратная связь, ответы на обращения и претензии: имя, номер телефона, адрес электронной почты, содержание обращения.
• Информационная и рекламная рассылка — только с согласия Пользователя: адрес электронной почты, дата подписки.
• Аналитика посещаемости и улучшение работы Сайта: файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода, время посещения, действия на Сайте.
• Обеспечение безопасности Сайта, защита от мошенничества и спама: IP-адрес, сведения о браузере, журнал попыток входа.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

Данные банковских карт Оператор не получает и не хранит. Оплата картой на Сайте проводится на стороне платёжного сервиса ЮKassa (НКО «ЮМани» (ООО)), который обрабатывает платёжные данные по стандарту безопасности PCI DSS.

5. Порядок и условия обработки

5.1. Обработка ведётся смешанным способом (с использованием средств автоматизации и без них) путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных.

5.2. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

5.3. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки:

• службам доставки (АО «Почта России», ООО «СДЭК-Глобал» и курьерам, доставляющим заказ) — для доставки заказа;
• платёжному сервису ЮKassa (НКО «ЮМани» (ООО)) — для приёма оплаты;
• сервису веб-аналитики Яндекс Метрика (ООО «Яндекс») — в обезличенном виде, для статистики посещаемости;
• хостинг-провайдеру и почтовому сервису, обеспечивающим работу Сайта и отправку писем, — в рамках оказываемых ими услуг;
• государственным органам — в случаях и в порядке, предусмотренных законодательством РФ.

5.4. Третьи лица, которым передаются персональные данные, обязаны соблюдать их конфиденциальность и принимать меры по их защите. Оператор не продаёт персональные данные и не передаёт их для целей, не указанных в Политике.

5.5. Сроки обработки:

• данные заказов — в течение срока, необходимого для исполнения договора, и далее в течение сроков хранения, установленных законодательством о бухгалтерском учёте и налогах (как правило, не менее 5 лет);
• данные личного кабинета — до удаления учётной записи или отзыва согласия;
• данные для рассылки — до отписки или отзыва согласия;
• данные обращений — до завершения рассмотрения обращения и в течение сроков, необходимых для защиты прав сторон.

5.6. По достижении целей обработки, по истечении сроков хранения или при отзыве согласия (если нет иных законных оснований для обработки) персональные данные уничтожаются или обезличиваются в сроки, установленные законом.

6. Файлы cookie и веб-аналитика

6.1. Сайт использует файлы cookie, чтобы работали корзина, избранное и вход в личный кабинет, чтобы запоминать настройки Пользователя, а также для сбора статистики посещаемости с помощью сервиса Яндекс Метрика.

6.2. Пользователь может запретить сохранение cookie или удалить их в настройках браузера. В этом случае часть функций Сайта (корзина, личный кабинет) может работать некорректно.

7. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных и отказаться от рассылки (обратившись к Оператору любым способом из раздела 8);
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

8. Как обратиться к Оператору

8.1. Запросы и обращения по вопросам персональных данных, в том числе отзыв согласия, направляются на адрес электронной почты info@helmidge.ru или почтой по адресу: 105568, г. Москва, Большой Купавенский проезд, д. 1, ИП Флейтман М.В. Обращение должно содержать данные, позволяющие идентифицировать Пользователя (например, имя и адрес электронной почты или номер телефона, указанные при заказе или регистрации).

8.2. Оператор рассматривает обращение и даёт ответ в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. В их числе: ограничение доступа к персональным данным кругом лиц, которым он необходим для работы; защищённое соединение (HTTPS) при передаче данных; хранение паролей в зашифрованном виде; защита Сайта от взлома и автоматических атак; резервное копирование; контроль за соблюдением Политики.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Политика является общедоступным документом и размещена по адресу https://helmidge.ru/policy/.