Политика в отношении обработки персональных данных

Редакция от 27 октября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://hprunch.ru (далее — Сайт) и покупателей продукции HPRunch, а также меры по защите персональных данных.

1.2. Оператор персональных данных — Индивидуальный предприниматель Масленников Федор Александрович (далее — Оператор):

ИНН: 532122032408;
ОГРНИП: 326784700395607;
электронная почта для обращений: info@hprunch.ru;
сайт: https://hprunch.ru;
почтовый адрес для письменных обращений: будет опубликован дополнительно, до этого обращения принимаются по электронной почте, указанной выше.

1.3. Правовая основа обработки — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и принятые в соответствии с ним нормативные правовые акты.

1.4. Термины «персональные данные», «обработка персональных данных», «оператор» и другие используются в значениях, установленных Законом № 152-ФЗ.

1.5. Политика опубликована на Сайте по адресу https://hprunch.ru/privacy и доступна всем пользователям без регистрации.

2. Категории персональных данных

2.1. При работе Сайта и исполнении заказов могут обрабатываться:

фамилия, имя, отчество покупателя;
номер телефона;
адрес электронной почты — если он предоставлен;
адрес или идентификатор пункта выдачи Ozon;
сведения о заказе, оплате и доставке;
фотографии копыт лошади, предоставленные клиентом, и сведения о расчистке;
комментарии покупателя, в том числе сведения о предполагаемом использовании ботинок, и содержание обращений;
IP-адрес и технические данные, необходимые для функционирования и безопасности Сайта (сведения о браузере, дата и время запросов);
технические файлы cookie (подробнее — в разделе 10).

2.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Просим не размещать на фотографиях людей и сведения, не относящиеся к заказу.

3. Цели и правовые основания обработки

3.1. Оформление и исполнение заказов

Содержание цели: принятие заказа, подбор ботинок, изготовление, оплата, доставка, обслуживание заказа, в том числе гарантийное.
Субъекты: покупатели и получатели заказов.
Категории данных: ФИО, номер телефона, адрес электронной почты (при наличии), адрес или идентификатор пункта выдачи Ozon, сведения о заказе, оплате и доставке, фотографии копыт и сведения о расчистке, комментарии.
Правовое основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ — исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) лицам, указанным в разделе 6, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная и при необходимости неавтоматизированная обработка.
Условия прекращения: исполнение договора и истечение сроков, необходимых для гарантийного обслуживания и рассмотрения претензий, если отсутствует иное законное основание; отказ покупателя от заказа до заключения договора.

3.2. Исполнение обязанностей, возложенных законодательством

Содержание цели: налоговый учёт, формирование обязательных расчётных документов (кассовых чеков), предусмотренное законом хранение сведений.
Субъекты: покупатели.
Категории данных: ФИО, номер телефона или адрес электронной почты для направления кассового чека, сведения о заказе и оплате.
Правовое основание: пункт 2 части 1 статьи 6 Закона № 152-ФЗ — осуществление и выполнение функций, полномочий и обязанностей, возложенных на оператора законодательством Российской Федерации.
Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача в случаях, предусмотренных законом, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная и при необходимости неавтоматизированная обработка.
Условия прекращения: истечение сроков хранения документов, установленных законодательством Российской Федерации.

3.3. Консультации до оформления заказа

Содержание цели: рассмотрение обращений и консультирование по продукции HPRunch до оформления заказа.
Субъекты: лица, направившие обращение.
Категории данных: имя, а также фамилия и отчество при их предоставлении, номер телефона, адрес электронной почты при его предоставлении, содержание обращения и комментарии, добровольно предоставленные фотографии копыт лошади и другие материалы обращения.
Правовое основание: для обращений через форму «Задать вопрос» на странице «Контакты» — согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), текст которого размещён по адресу https://hprunch.ru/personal-data-consent; для обращений по телефону, электронной почте или в мессенджерах с целью оформить заказ — действия по заключению договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная и при необходимости неавтоматизированная обработка.
Условия прекращения: достижение цели (обращение рассмотрено, консультация предоставлена), отзыв согласия, истечение срока хранения материалов консультаций (раздел 8). Если по итогам консультации оформлен заказ, данные далее обрабатываются в цели, указанной в пункте 3.1.

3.4. Обеспечение работоспособности и безопасности Сайта

Содержание цели: техническая работа Сайта, работа корзины и форм, защита от спама, подделки запросов и иных злоупотреблений.
Субъекты: пользователи Сайта.
Категории данных: IP-адрес, сведения о браузере, дата и время запросов, технические файлы cookie.
Правовое основание: обработка осуществляется в пределах применимых законных оснований — в объёме, необходимом для исполнения договора с пользователем (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), и для защиты прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).
Действия: сбор, запись, хранение, использование, удаление, уничтожение.
Способы обработки: автоматизированная обработка.
Условия прекращения: истечение срока действия файла cookie или срока хранения технических журналов, достижение цели обработки.

4. Порядок обработки

4.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) при наличии правового основания, блокирование, удаление, уничтожение.

4.2. Обработка осуществляется автоматизированным и при необходимости неавтоматизированным способом.

4.3. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываются только те персональные данные, которые отвечают целям обработки; их объём не является избыточным.

4.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

5. Защита и хранение персональных данных

5.1. При сборе персональных данных граждан Российской Федерации, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение этих данных с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

5.2. Планируемое размещение Сайта и его баз данных — у хостинг-провайдера REG.RU в дата-центре на территории Российской Федерации.

5.3. Для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий Оператор применяет правовые, организационные и технические меры в соответствии со статьёй 19 Закона № 152-ФЗ. Для Сайта предусматриваются:

передача данных между браузером пользователя и Сайтом по защищённому протоколу HTTPS;
ограничение доступа к персональным данным кругом лиц, которым он необходим для исполнения заказов, с разграничением прав в системе управления Сайтом;
хранение загруженных фотографий в закрытом хранилище: фотографии из заказов не доступны по открытым ссылкам, просматривать их могут только уполномоченные сотрудники;
удаление служебных метаданных (в том числе сведений о местоположении) из загружаемых фотографий;
резервное копирование баз данных.

5.4. Фотографии из заказов не размещаются в открытом доступе, если пользователь специально не разрешил их публикацию (раздел 7).

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт третьим лицам только те сведения, которые необходимы для соответствующей цели, и только при наличии правового основания:

службе доставки Ozon — ФИО и номер телефона получателя, выбранный пункт выдачи, сведения об отправлении — для доставки заказа;
подключённому платёжному провайдеру (банку-эквайеру) — номер заказа, сумма, а также номер телефона или адрес электронной почты для направления кассового чека — для приёма оплаты. Данные банковской карты вводятся на платёжной странице провайдера и Оператору не передаются;
оператору фискальных данных, если он используется для передачи сведений о расчётах, — в объёме, предусмотренном законодательством о применении контрольно-кассовой техники;
хостинг-провайдеру и другим лицам, осуществляющим обработку по поручению Оператора, — на основании договора, содержащего требования части 3 статьи 6 Закона № 152-ФЗ, в том числе обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных;
государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

6.2. Трансграничная передача персональных данных может осуществляться только при соблюдении требований статьи 12 Закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа по защите прав субъектов персональных данных. Сторонние сервисы, используемые на Сайте, перечислены в настоящем разделе и в разделе 10.

7. Фотографии копыт

7.1. Фотографии копыт лошади предоставляются клиентом для консультации, определения характеристик копыт, подбора и изготовления ботинок.

7.2. Фотографии не публикуются в открытом доступе автоматически.

7.3. Использование фотографий в рекламе, публичных отзывах и иных открытых материалах допускается только при наличии отдельного правового основания или разрешения клиента, если это применимо.

8. Сроки хранения

8.1. Персональные данные хранятся до достижения соответствующих целей обработки либо в течение сроков хранения, обязательных в соответствии с законодательством Российской Федерации.

8.2. Срок хранения фотографий копыт и материалов консультаций: определяется Оператором отдельно и будет указан в настоящей Политике.

8.3. После достижения целей обработки, отзыва согласия (если обработка основана на согласии) или прекращения иных законных оснований персональные данные удаляются или уничтожаются в сроки, установленные Законом № 152-ФЗ, если иное не предусмотрено федеральным законом или договором с субъектом.

9. Права пользователей

9.1. Пользователь вправе:

получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
требовать удаления персональных данных в случаях, предусмотренных законом;
отозвать ранее предоставленное согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

9.2. Обращения и запросы направляются на адрес электронной почты info@hprunch.ru. Запрос должен содержать сведения, позволяющие подтвердить участие пользователя в отношениях с Оператором (например, номер заказа или дату обращения), и иные сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ. Запрос может быть направлен в письменной форме или в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

9.3. Оператор рассматривает обращения в сроки, установленные Законом № 152-ФЗ, в том числе:

сведения об обработке персональных данных предоставляются в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления;
неполные, неточные или неактуальные данные уточняются в течение 7 рабочих дней со дня представления подтверждающих сведений;
при выявлении неправомерной обработки она прекращается в течение 3 рабочих дней, а если обеспечить правомерность невозможно — данные уничтожаются в течение 10 рабочих дней;
при отзыве согласия обработка, основанная на согласии, прекращается, а данные уничтожаются в течение 30 дней, если отсутствуют иные законные основания для обработки;
требование о прекращении обработки исполняется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10.1. Сайт использует технически необходимые файлы cookie, без которых не работают корзина и формы. Они устанавливаются без отдельного согласия, так как необходимы для оказания услуги, запрошенной пользователем:

sessionid — сеанс пользователя и содержимое корзины, срок действия до 30 дней;
csrftoken — защита форм от подделки межсайтовых запросов.

Выбор пользователя в уведомлении о файлах cookie сохраняется в хранилище его браузера и на сервер не передаётся.

10.2. Сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС») подключается только после того, как пользователь нажмёт «Принять» в уведомлении о файлах cookie. Если выбрано «Только необходимые» или выбор не сделан, счётчик не загружается. После согласия сервис использует собственные файлы cookie и сходные технологии и получает сведения о посещении: IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, нажатия и прокрутку страниц (карта кликов), переходы по ссылкам, достижение целей и действия с корзиной. Сведения используются для статистики посещаемости и улучшения работы Сайта. Правовое основание — согласие пользователя (пункт 1 части 1 статьи 6 Закона № 152-ФЗ).

10.3. Пользователь может в любой момент изменить выбор или отозвать согласие на аналитику с помощью ссылки «Настройки cookie» в нижней части любой страницы Сайта, выбрав «Только необходимые». После этого счётчик больше не загружается, а файлы cookie Яндекс Метрики, установленные для домена Сайта, удаляются браузером пользователя.

10.4. На главной странице и в разделе «Инструкции» встроены видео из сервиса VK Видео (ООО «ВК»). При загрузке встроенного плеера сервис может устанавливать собственные файлы cookie в соответствии со своими правилами.

10.5. Пользователь также может ограничить или удалить файлы cookie в настройках браузера. При отключении технически необходимых cookie корзина и формы Сайта работать не будут.

11. Заключительные положения

11.1. Дата редакции: 27 октября 2026 года.

11.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.3. Действующая редакция Политики постоянно доступна по адресу https://hprunch.ru/privacy.