← На главную Документы

Политика обработки персональных данных

Дата последнего обновления: 16 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет основные принципы, цели, условия и способы обработки персональных данных (ПД), перечни субъектов и обрабатываемых Индивидуальным предпринимателем «Морозов Александр Валерьевич» (далее — Оператор) данных, функции Оператора, права субъектов и реализуемые требования к защите ПД в связи с деятельностью интернет-магазина, размещённого на сайте https://www.h2touch.ru (далее — Сайт).

1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и с учётом иных нормативных правовых актов Российской Федерации в области обработки ПД.

1.3. Положения Политики служат основой для организации обработки ПД покупателей и посетителей Сайта, а также — при наличии у Оператора работников или гражданско-правовых партнёров — ПД указанных лиц.

1.4. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, и распространяется на отношения, возникшие как до, так и после её утверждения.

1.5. Политика публикуется в свободном доступе в сети Интернет на Сайте Оператора по адресу https://www.h2touch.ru (во исполнение ч. 2 ст. 18.1 Закона о ПД).

2. Законодательная и нормативно-правовая база

Настоящая политика определяется в соответствии со следующими нормативными правовыми актами:

• Гражданский кодекс Российской Федерации;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ — в части, применимой при наличии у Оператора работников;
• Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
• иные нормативные правовые акты органов государственной власти Российской Федерации.

Правовым основанием обработки персональных данных также являются: Публичная оферта и договоры розничной купли-продажи, заключаемые между Оператором и Пользователями (Покупателями) Сайта; согласие субъектов персональных данных на обработку персональных данных, в том числе выражаемое путём проставления отметки в форме заказа/регистрации на Сайте.

3. Основные термины, понятия и определения

Информация — сведения (сообщения, данные) независимо от формы их представления.

Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Пользователь (Покупатель) — физическое лицо, использующее Сайт и его сервисы, в том числе оформляющее заказ на приобретение товаров.

Файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя при посещении Сайта и используемые для целей, указанных в разделе 4 настоящей Политики.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

4. Принципы и цели обработки персональных данных

4.1. Оператор, являясь оператором персональных данных, осуществляет обработку персональных данных Пользователей (Покупателей) Сайта https://www.h2touch.ru, а также — при наличии — лиц, состоящих с Оператором в гражданско-правовых отношениях (контрагентов, партнёров по доставке и расчётам), и работников Оператора.

4.2. Обработка персональных данных осуществляется на основе следующих принципов:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки, без избыточности;
• обеспечивается точность, достаточность и актуальность персональных данных;
• персональные данные уничтожаются либо обезличиваются по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.

4.3. Персональные данные обрабатываются Оператором в следующих целях:

• идентификации Пользователя (Покупателя) при регистрации, оформлении и исполнении заказа на Сайте https://www.h2touch.ru;
• заключения, исполнения и прекращения договоров розничной купли-продажи, заключаемых на условиях Публичной оферты, в том числе организации доставки Товара силами транспортных компаний (СДЭК и др.);
• предоставления Пользователю доступа к Сайту и его Сервисам;
• направления Пользователю транзакционных сообщений о статусе регистрации, заказа, оплаты и доставки, а также ответов на обращения Пользователя;
• предоставления Пользователю клиентской и технической поддержки;
• осуществления расчётов за Товар, в том числе с использованием платёжного сервиса АО «Тбанк» и Системы Быстрых Платежей;
• направления Пользователю рекламных и информационных сообщений (по электронной почте, SMS, мессенджерам) — при наличии согласия Пользователя на получение такой рассылки, с возможностью отказа от неё в любой момент;
• таргетирования рекламных материалов и анализа поведения Пользователей на Сайте с использованием файлов cookie и сервисов веб-аналитики, в частности Яндекс.Метрика;
• проверки, исследования и анализа обезличенных данных для поддержания и улучшения работы Сайта, а также разработки новых сервисов и разделов Сайта;
• ведения бухгалтерского и налогового учёта операций, связанных с деятельностью Оператора;
• исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе по предоставлению сведений в органы государственной власти (налоговые органы и иные уполномоченные органы) в предусмотренных законом случаях;
• защиты прав и законных интересов Оператора при осуществлении предпринимательской деятельности, включая рассмотрение претензий и судебную защиту;
• регулирования трудовых и гражданско-правовых отношений с работниками и исполнителями Оператора — при их наличии;
• в иных законных целях, не противоречащих законодательству Российской Федерации.

5. Перечень субъектов персональных данных

Оператором обрабатываются персональные данные следующих категорий субъектов:

• Пользователи (Покупатели) — физические лица, посещающие Сайт https://www.h2touch.ru, регистрирующиеся на нём и (или) оформляющие заказы на приобретение Товара;
• контрагенты Оператора — физические лица, состоящие с Оператором в гражданско-правовых отношениях (в том числе представители партнёров по доставке, расчётам и иным сопутствующим услугам);
• работники Оператора и лица, привлекаемые по гражданско-правовым договорам, — при наличии у Оператора таких отношений.

6. Перечень персональных данных, обрабатываемых Оператором

6.1. В отношении Пользователей (Покупателей) Сайта Оператор обрабатывает:

• фамилию, имя;
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки Товара, страну и город доставки;
• сведения о заказе (состав, стоимость, способ и статус оплаты и доставки);
• переписку и обращения Пользователя, направленные в службу поддержки Оператора;
• технические данные, автоматически собираемые при посещении Сайта: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, время доступа, адрес запрашиваемой страницы, — в том числе с использованием сервиса Яндекс.Метрика.

6.2. В отношении работников Оператора (при их наличии) обрабатываются персональные данные в объёме, предусмотренном трудовым законодательством Российской Федерации, на основании отдельного комплекта кадровых документов и согласий.

6.3. Обработка Оператором биометрических персональных данных и специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) не осуществляется.

7. Функции Оператора при осуществлении обработки персональных данных

• принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации в области обработки персональных данных;
• принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• выполняет функции лица, ответственного за организацию обработки персональных данных, самостоятельно (Индивидуальный предприниматель), с правом назначить иное ответственное лицо соответствующим приказом;
• публикует настоящую Политику на Сайте https://www.h2touch.ru и обеспечивает неограниченный доступ к ней;
• сообщает субъектам персональных данных по их запросу сведения об обработке относящихся к ним персональных данных в порядке, установленном разделом 13 настоящей Политики;
• прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации;
• совершает иные действия, предусмотренные законодательством Российской Федерации в области обработки персональных данных.

8. Условия обработки персональных данных Оператором

8.1. Обработка персональных данных Пользователя осуществляется с его согласия, выражаемого путём проставления отметки в соответствующем поле формы регистрации/заказа на Сайте («даю согласие на обработку персональных данных», «даю согласие с условиями договора-оферты») и совершения дальнейших действий по оформлению заказа, если иное не предусмотрено законодательством Российской Федерации.

8.2. Без согласия субъекта персональных данных Оператор не передаёт его персональные данные третьим лицам и не распространяет их, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев передачи данных лицам, привлекаемым Оператором для исполнения заказа Покупателя (транспортные и курьерские компании, платёжные сервисы) на основании заключённых с ними договоров.

8.3. Доступ к обрабатываемым Оператором персональным данным разрешается только Оператору лично и лицам, привлекаемым Оператором для обеспечения работы Сайта и исполнения заказов, в объёме, необходимом для выполнения ими своих функций.

8.4. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора, содержащего перечень действий (операций) с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии со статьёй 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

9. Перечень действий с персональными данными, способы обработки и трансграничная передача

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Обработка персональных данных осуществляется следующими способами:

• автоматизированная обработка — путём заполнения Пользователем электронных форм на Сайте (регистрация, оформление заказа, обращение в поддержку), с передачей и хранением данных в информационных системах Оператора (в том числе учётных системах и CRM);
• сбор технических данных о посетителях Сайта с использованием файлов cookie и сервиса веб-аналитики Яндекс.Метрика;
• неавтоматизированная обработка — при личном или телефонном обращении Пользователя, ведении переписки по электронной почте;
• смешанная обработка персональных данных.

9.3. Трансграничная передача персональных данных Оператором не осуществляется. Информационные системы и сервисы, используемые Оператором для обработки персональных данных Пользователей (в том числе платёжный сервис АО «Тбанк», Система Быстрых Платежей, служба доставки «СДЭК», сервис веб-аналитики Яндекс.Метрика), размещены и обрабатывают данные на территории Российской Федерации. В случае привлечения Оператором сервисов, предполагающих трансграничную передачу персональных данных, настоящая Политика будет дополнена соответствующими сведениями до начала такой передачи.

9.4. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу и иные уполномоченные органы государственной власти осуществляется строго в соответствии с требованиями законодательства Российской Федерации.

10. Права субъектов персональных данных

Субъекты персональных данных имеют право на:

• получение полной информации об их персональных данных, обрабатываемых Оператором;
• доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;
• отзыв согласия на обработку персональных данных;
• принятие предусмотренных законодательством Российской Федерации мер по защите своих прав;
• обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• уточнение своих персональных данных, их блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• получение информации о правовых основаниях и целях обработки, применяемых способах обработки, наименовании и месте нахождения Оператора, сроках обработки и хранения персональных данных;
• обращение к Оператору и направление ему запросов по адресу электронной почты h2touch@yandex.com;
• осуществление иных прав, предусмотренных законодательством Российской Федерации.

11. Меры, принимаемые Оператором для обеспечения выполнения обязанностей оператора персональных данных

• выполнение функций лица, ответственного за организацию обработки и безопасность персональных данных, Индивидуальным предпринимателем лично либо иным назначенным приказом лицом;
• принятие локальных документов в области обработки и защиты персональных данных, включая настоящую Политику и Политику конфиденциальности;
• определение угроз безопасности персональных данных при их обработке в информационных системах Сайта;
• получение согласий субъектов на обработку персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• запрет на передачу персональных данных по открытым каналам связи без применения установленных мер по обеспечению безопасности (за исключением общедоступных и (или) обезличенных персональных данных);
• хранение материальных и электронных носителей персональных данных с соблюдением условий, исключающих несанкционированный доступ к ним;
• использование технических средств защиты информации (в том числе шифрование каналов передачи данных при оплате Товара, разграничение доступа к учётным системам);
• осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ и настоящей Политике.

Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

12. Контроль за соблюдением законодательства и настоящей Политики

Внутренний контроль за соблюдением законодательства Российской Федерации и настоящей Политики в области обработки и защиты персональных данных осуществляет сам Оператор с целью проверки соответствия обработки персональных данных требованиям законодательства, выявления и устранения возможных нарушений, каналов утечки и несанкционированного доступа к персональным данным.

13. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов

13.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также иные сведения, предусмотренные частью 7 статьи 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо получении соответствующего запроса, направленного, в том числе, на электронную почту h2touch@yandex.com.

13.2. Запрос должен содержать номер документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа), и подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа.

13.3. В случае выявления неточных персональных данных или их неправомерной обработки при обращении субъекта персональных данных, его представителя либо по запросу Роскомнадзора Оператор осуществляет блокирование соответствующих персональных данных на период проверки и уточняет их в течение семи рабочих дней со дня представления подтверждающих сведений.

13.4. При достижении целей обработки персональных данных либо отзыве субъектом согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором с субъектом персональных данных или законодательством Российской Федерации.

14. Заключительные положения

14.1. Ответственность за нарушение требований законодательства Российской Федерации в области персональных данных определяется в соответствии с законодательством Российской Федерации.

14.2. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно до принятия новой редакции.

14.3. Все изменения и дополнения к настоящей Политике утверждаются Оператором и публикуются на Сайте https://www.h2touch.ru с указанием даты обновления.

15. Сведения об Операторе