Ваша корзина пуста!
Политика безопасности
Утверждена: 06.07.2026
Политика в отношении обработки персональных данных
Индивидуальный предприниматель Ким Виктор Вансонович
Дата вступления в силу: «06» июля 2026 г.
Версия: 1.0
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных, осуществляемой индивидуальным предпринимателем Кимом Виктором Вансоновичем (далее — Оператор).
1.2. Политика распространяется на все персональные данные, которые Оператор получает от физических лиц (далее — субъекты персональных данных) при использовании веб-сайта https://haki2.ru/ и при взаимодействии с Оператором иными способами, указанными в настоящей Политике.
1.3. Термины, используемые в настоящей Политике, применяются в значениях, установленных ст. 3 152-ФЗ:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — физическое лицо, которое организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Согласие субъекта — свободное, конкретное, информированное и сознательное выражение воли субъекта персональных данных.
1.4. Использование сайта https://haki2.ru/ означает безоговорочное согласие субъекта персональных данных с настоящей Политикой в части обработки данных на основании согласия. В случаях, когда обработка данных осуществляется в иных законных основаниях, согласие не требуется.
1.5. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на сайте https://haki2.ru/, если иное не предусмотрено новой редакцией. Оператор рекомендует периодически проверять актуальность Политики.
1.6. Настоящая Политика находится в открытом доступе по адресу: https://haki2.ru/.
2. Сведения об Операторе
2.1. Оператором персональных данных является:
Реквизит | Значение |
Тип субъекта | Физическое лицо (индивидуальный предприниматель) |
ФИО | Ким Виктор Вансонович |
ИНН | 540702054341 |
Адрес сайта | https://haki2.ru/ |
Контактный e-mail по вопросам ПДн | mail@haki2.ru |
2.2. Уполномоченный по защите прав субъектов персональных данных (DPO) Оператором не назначен. Все запросы субъектов персональных данных принимаются непосредственно Оператором по контактным данным, указанным в разделе 14 настоящей Политики.
2.3. На момент принятия настоящей Политики Оператор не включён в Реестр операторов персональных данных Роскомнадзора. Оператор обязуется уведомить Роскомнадзор об обработке персональных данных в порядке, установленном ст. 22 152-ФЗ, при наступлении соответствующих оснований.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
№ | Основание | Норма закона |
1 | Согласие субъекта персональных данных | п. 1 ч. 1 ст. 6 152-ФЗ |
2 | Исполнение договора, стороной которого является субъект персональных данных (в т. ч. договора купли-продажи, оказания услуг) | п. 5 ч. 1 ст. 6 152-ФЗ |
3 | Исполнение обязанностей, предусмотренных законодательством Российской Федерации (налоговый учёт, бухгалтерская отчётность) | п. 2 ч. 1 ст. 6 152-ФЗ; ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» |
4 | Осуществление прав и законных интересов Оператора (обеспечение безопасности, защита от мошенничества, ведение серверных логов) | п. 7 ч. 1 ст. 6 152-ФЗ |
5 | Обработка персональных данных несовершеннолетних с согласия их законных представителей | ч. 6 ст. 9 152-ФЗ |
6 | Обработка фотографических изображений, относящихся к специальным категориям персональных данных (аватар), — на основании явного согласия субъекта | ч. 1 ст. 10, ст. 11 152-ФЗ |
3.2. Обработка специальных категорий персональных данных (в части изображений, которые позволяют установить биометрические характеристики лица) осуществляется исключительно с отдельного письменного согласия субъекта персональных данных в соответствии со ст. 11 152-ФЗ.
3.3. Правовые основания для рекламных рассылок: согласие субъекта, данное в соответствии с п. 1 ч. 1 ст. 6 152-ФЗ и ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
№ | Цель обработки | Категории данных | Правовое основание |
1 | Регистрация и авторизация на сайте (создание и ведение учётной записи) | Идентификационные, контактные, авторизационные, цифровые идентификаторы | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
2 | Приём платежей и исполнение договорных обязательств | Идентификационные, контактные, платёжные | п. 5 ч. 1 ст. 6; п. 2 ч. 1 ст. 6 152-ФЗ |
3 | Связь с клиентами (ответы на запросы, техническая поддержка, уведомления о заказах) | Идентификационные, контактные | п. 5 ч. 1 ст. 6 152-ФЗ |
4 | Аналитика использования сайта (улучшение качества сервиса, анализ поведения пользователей) | Технические, цифровые идентификаторы | п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес); согласие |
5 | Исполнение требований законодательства (налоговый, бухгалтерский учёт) | Идентификационные, контактные, платёжные | п. 2 ч. 1 ст. 6 152-ФЗ |
6 | Обеспечение безопасности (предотвращение мошенничества, несанкционированного доступа) | Технические, цифровые идентификаторы, авторизационные | п. 7 ч. 1 ст. 6 152-ФЗ |
7 | Рекламные рассылки (информирование о товарах, акциях, специальных предложениях) | Контактные (e-mail, телефон) | п. 1 ч. 1 ст. 6 152-ФЗ; согласие субъекта |
8 | Размещение и отображение аватара пользователя в профиле | Фото/видео (аватар) | п. 1 ч. 1 ст. 6; ст. 11 152-ФЗ; отдельное согласие |
4.2. Обработка персональных данных в целях, не предусмотренных настоящей Политикой, не допускается. При необходимости обработки данных в иных целях Оператор получает дополнительное согласие субъекта персональных данных.
4.3. Рекламные рассылки направляются субъектам персональных данных исключительно на основании их отдельного, добровольно данного согласия. Направление рекламных сообщений без согласия запрещено и влечёт ответственность по ст. 14.3 КоАП РФ.
5. Перечень обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие категории персональных данных:
5.1.1. Идентификационные данные
Поле | Назначение |
Фамилия, имя, отчество | Идентификация субъекта, оформление договора |
Дата рождения | Подтверждение возраста, идентификация |
Пол | Персонализация сервиса |
Гражданство | Соблюдение требований законодательства |
5.1.2. Контактные данные
Поле | Назначение |
Адрес электронной почты (e-mail) | Авторизация, уведомления, связь |
Номер телефона | Связь, подтверждение операций |
Адрес проживания | Доставка, идентификация |
Почтовый адрес | Доставка товаров |
5.1.3. Авторизационные данные
Поле | Назначение |
Логин и хешированный пароль | Аутентификация на сайте |
OAuth-токены (при авторизации через сторонние сервисы) | Аутентификация через внешние провайдеры |
5.1.4. Платёжные данные
Поле | Назначение |
Данные транзакций (суммы, даты, идентификаторы платежей) | Учёт расчётов, исполнение договора |
> Примечание: Оператор не хранит данные банковских карт. Обработка платёжных реквизитов осуществляется сертифицированными платёжными провайдерами.
5.1.5. Технические данные
Поле | Назначение |
IP-адрес | Безопасность, журналирование, геолокация |
Cookie-файлы | Функционирование сайта, аналитика |
5.1.6. Фото/видео (специальные категории / биометрические данные)
Поле | Назначение |
Аватар (фотография пользователя) | Отображение в профиле пользователя |
> Важно: Загрузка аватара является добровольной. Если аватар содержит фотографическое изображение, позволяющее установить личность субъекта, такие данные могут квалифицироваться как биометрические персональные данные по смыслу ст. 11 152-ФЗ. Их обработка осуществляется исключительно на основании отдельного письменного согласия субъекта персональных данных.
5.1.7. Цифровые идентификаторы
Поле | Назначение |
Cookie-файлы (привязанные к профилю) | Идентификация сессий, персонализация |
IP-адрес | Безопасность, аналитика |
ID пользователя в сервисах | Идентификация в рамках сайта |
6. Способы обработки персональных данных
6.1. Оператор осуществляет следующие способы сбора персональных данных:
- заполнение форм на сайте https://haki2.ru/ (регистрация, оформление заказа, обратная связь);
- автоматический сбор технических данных посредством cookie-файлов и серверных журналов при посещении сайта;
- получение данных по электронной почте (при переписке с Оператором);
- получение данных по телефону (при устном взаимодействии).
6.2. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка), а в отдельных случаях — без использования средств автоматизации (неавтоматизированная обработка).
6.3. В рамках обработки Оператор совершает следующие операции с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в случаях, предусмотренных разделом 8 настоящей Политики), обезличивание, блокирование, удаление, уничтожение.
6.4. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных (ст. 16 152-ФЗ).
6.5. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.
7.2. Сроки хранения персональных данных по категориям:
Категория данных | Срок хранения | Правовое основание |
Данные учётной записи (ФИО, e-mail, логин) | В течение срока действия аккаунта + 3 года после его удаления | Ст. 196 ГК РФ (общий срок исковой давности) |
Данные о платежах и транзакциях | 5 лет с момента совершения операции | Ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» |
Данные для маркетинговых рассылок | До момента отзыва согласия субъекта | П. 1 ч. 1 ст. 6 152-ФЗ |
Серверные логи (IP-адреса, технические журналы) | 12 месяцев | Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
Cookie-файлы аналитики | До 1 года | Согласие субъекта персональных данных |
Аватар (фотография пользователя) | В течение срока действия аккаунта или до отзыва согласия | Согласие субъекта; ст. 11 152-ФЗ |
Персональные данные несовершеннолетних | В течение срока действия аккаунта + 3 года; при отзыве согласия законного представителя — 30 дней | Ч. 5 ст. 21 152-ФЗ; ч. 6 ст. 9 152-ФЗ |
7.3. После достижения целей обработки или истечения установленных сроков персональные данные уничтожаются в срок не позднее 30 дней, если иное не предусмотрено законодательством Российской Федерации (ч. 5 ст. 21 152-ФЗ).
8. Передача данных третьим лицам
8.1. Оператор вправе передавать персональные данные субъектов третьим лицам исключительно в случаях и объёме, необходимых для достижения целей обработки, указанных в разделе 4 настоящей Политики.
8.2. Передача данных третьим лицам осуществляется на следующих условиях:
Третье лицо / категория | Передаваемые данные | Цель передачи | Местонахождение серверов |
Хостинг-провайдер Reg.Ru (ООО «Регистратор доменных имён РЕГ.РУ») | Все данные, размещённые на хостинге (в зашифрованном виде) | Обеспечение работы сайта и хранения данных | Российская Федерация |
Платёжные провайдеры (сертифицированные операторы по приёму платежей) | Идентификационные и контактные данные, необходимые для проведения платежа | Обработка платёжных транзакций | Российская Федерация |
Сервисы аналитики (при использовании) | IP-адрес, Cookie-идентификаторы, данные о поведении на сайте | Анализ трафика и поведения пользователей | Российская Федерация |
Государственные органы (ФНС, суды, правоохранительные органы) | Данные в объёме, установленном соответствующим запросом / законом | Исполнение требований законодательства | — |
8.3. При передаче данных третьим лицам Оператор заключает с ними соглашение о конфиденциальности либо договор на обработку персональных данных (поручение оператора), предусматривающий обязанность третьего лица соблюдать конфиденциальность персональных данных и требования 152-ФЗ (ч. 3 ст. 6 152-ФЗ).
8.4. Передача персональных данных третьим лицам в коммерческих целях (продажа, обмен) не осуществляется.
9. Трансграничная передача персональных данных
9.1. Трансграничная передача персональных данных (передача на территорию иностранных государств) Оператором не осуществляется.
9.2. Все персональные данные субъектов хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации (хостинг-провайдер Reg.Ru), в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.
9.3. В случае принятия решения об осуществлении трансграничной передачи персональных данных Оператор обязуется соблюдать требования ст. 12 152-ФЗ, в том числе обеспечить надлежащую защиту прав субъектов персональных данных и, при необходимости, уведомить Роскомнадзор.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных (ст. 19 152-ФЗ).
10.2. Технические меры безопасности:
Мера | Описание |
SSL/TLS-сертификат (HTTPS) | Шифрование данных при передаче между браузером пользователя и сервером |
Редирект HTTP → HTTPS | Принудительное перенаправление всех запросов на защищённое соединение |
Хеширование паролей | Пароли пользователей хранятся в хешированном виде (открытое хранение паролей не допускается) |
Разграничение доступа | Доступ к персональным данным предоставляется только лицам, которым это необходимо для выполнения служебных обязанностей |
Резервное копирование | Периодическое создание резервных копий данных для предотвращения их утраты |
10.3. Организационные меры:
- определение перечня лиц, имеющих доступ к персональным данным;
- ознакомление лиц, осуществляющих обработку персональных данных, с требованиями 152-ФЗ и настоящей Политикой;
- хранение носителей персональных данных в условиях, исключающих несанкционированный доступ третьих лиц.
10.4. В случае выявления факта несанкционированного доступа к персональным данным (утечки данных) Оператор уведомляет Роскомнадзор в сроки, установленные законодательством Российской Федерации (ч. 3.1 ст. 21 152-ФЗ, требования Приказа Роскомнадзора от 14.11.2022 № 187).
11. Политика в отношении файлов cookie
11.1. Сайт https://haki2.ru/ использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта. Использование cookie осуществляется в соответствии с применимым законодательством.
11.2. Оператор использует следующие типы cookie:
Тип cookie | Назначение | Срок хранения | Основание |
Строго необходимые (технические) | Обеспечение функционирования сайта (авторизация, корзина, сессия) | Сессионные / до 1 года | Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
Аналитические | Сбор статистики посещаемости, анализ поведения пользователей | До 1 года | Согласие субъекта |
Функциональные | Запоминание предпочтений пользователя | До 1 года | Согласие субъекта |
Профильные (привязанные к учётной записи) | Связь идентификатора сессии с учётной записью пользователя | Срок действия аккаунта | П. 5 ч. 1 ст. 6 152-ФЗ |
11.3. Пользователь вправе:
- настроить параметры использования cookie в браузере (отключить все или отдельные виды cookie);
- отозвать согласие на использование необязательных cookie, обратившись к Оператору по контактам, указанным в разделе 14.
11.4. Отключение технических (строго необходимых) cookie может привести к ограничению функциональности сайта или невозможности использования отдельных его сервисов.
11.5. IP-адрес пользователя и идентификаторы cookie, привязанные к профилю, относятся к категории цифровых идентификаторов и обрабатываются в целях обеспечения безопасности и аналитики.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет следующие права в отношении своих персональных данных, обрабатываемых Оператором:
№ | Право | Норма 152-ФЗ |
1 | Право на получение информации об обработке своих персональных данных | Ст. 14 |
2 | Право на доступ к своим персональным данным | Ст. 14 |
3 | Право на уточнение (исправление) неточных или неполных персональных данных | Ч. 1 ст. 21 |
4 | Право на блокирование персональных данных при их неправомерной обработке | Ч. 1 ст. 21 |
5 | Право на удаление (уничтожение) персональных данных | Ч. 1 ст. 21 |
6 | Право на отзыв согласия на обработку персональных данных | Ч. 2 ст. 9 |
7 | Право на защиту своих прав и законных интересов в судебном порядке | Ст. 17 |
8 | Право на обращение в Роскомнадзор с жалобой | Ст. 23 |
9 | Право на получение информации о трансграничной передаче данных | Ст. 12 |
10 | Право на возражение против обработки данных на основании законного интереса | П. 7 ч. 1 ст. 6 |
11 | Право на защиту от автоматизированной обработки, порождающей юридические последствия | Ст. 16 |
12.2. Права субъектов персональных данных, являющихся несовершеннолетними (лицами до 18 лет), осуществляются их законными представителями (родителями, усыновителями, опекунами) в соответствии с ч. 6 ст. 9, ст. 14 152-ФЗ, ст. 26, 28 ГК РФ.
12.3. Для реализации своих прав субъект персональных данных направляет обращение Оператору в порядке, установленном разделом 14 настоящей Политики.
12.4. Оператор обязан рассмотреть обращение субъекта и дать ответ по существу в течение 10 рабочих дней с даты получения обращения. В исключительных случаях срок может быть продлён, но не более чем до 30 дней (ч. 4 ст. 20 152-ФЗ), о чём субъект уведомляется.
13. Особые положения об обработке персональных данных несовершеннолетних
13.1. Услуги сайта https://haki2.ru/ предназначены для лиц, достигших 18 лет. Лица, не достигшие указанного возраста, вправе использовать сайт исключительно с согласия своих законных представителей (родителей, усыновителей, опекунов), данного в соответствии с ч. 6 ст. 9 152-ФЗ.
13.2. При установлении факта предоставления персональных данных несовершеннолетним без согласия законного представителя Оператор незамедлительно прекращает обработку таких данных и уничтожает их в течение 30 дней (ч. 5 ст. 21 152-ФЗ).
13.3. Законный представитель несовершеннолетнего вправе в любое время отозвать согласие на обработку персональных данных своего подопечного, направив соответствующее обращение Оператору в порядке, установленном разделом 13 настоящей Политики.
13.4. Оператор не несёт ответственности в случае, если несовершеннолетний указал при регистрации недостоверный возраст или иные недостоверные сведения.
14. Порядок отзыва согласия на обработку персональных данных
14.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку своих персональных данных (ч. 2 ст. 9 152-ФЗ).
14.2. Порядок отзыва согласия (пошаговая процедура):
Шаг 1. Субъект персональных данных подготавливает обращение (заявление) об отзыве согласия. Обращение должно содержать:
- фамилию, имя, отчество субъекта;
- адрес электронной почты, указанный при регистрации;
- чёткое указание на отзыв согласия (полностью или в части);
- при необходимости — конкретные данные или цели обработки, в отношении которых отзывается согласие.
Шаг 2. Субъект направляет обращение одним из следующих способов:
- по электронной почте: mail@haki2.ru (с темой письма «Отзыв согласия на обработку персональных данных»);
- через форму обратной связи на сайте https://haki2.ru/.
Шаг 3. Оператор рассматривает обращение в течение 10 рабочих дней с даты его получения.
Шаг 4. В течение 30 дней с момента получения обращения об отзыве согласия Оператор прекращает обработку персональных данных и уничтожает (или обезличивает) их, если:
- отсутствуют иные законные основания для продолжения обработки (например, исполнение договора или требований законодательства);
- хранение данных не является обязательным в соответствии с применимым законодательством.
Шаг 5. Оператор уведомляет субъекта о результатах рассмотрения обращения по контактным данным, указанным в обращении.
14.3. Отзыв согласия не влечёт автоматического прекращения обработки данных, если Оператор имеет иные законные основания для их обработки (например, в целях исполнения договора или требований закона).
14.4. Законный представитель несовершеннолетнего вправе отозвать согласие, данное от имени подопечного, в аналогичном порядке, предоставив документы, подтверждающие его статус.
15. Порядок обращения субъекта персональных данных к Оператору
15.1. Субъект персональных данных вправе направить Оператору любые запросы, связанные с обработкой персональных данных (в том числе запросы о предоставлении информации, уточнении, блокировании, удалении данных), следующими способами:
Способ | Контакт |
Электронная почта | mail@haki2.ru |
Через сайт | https://haki2.ru/ |
15.2. Обращение должно содержать:
- фамилию, имя, отчество субъекта персональных данных;
- контактные данные для направления ответа;
- суть обращения (вид запроса, конкретные данные или действия, которые необходимо совершить).
15.3. Оператор рассматривает обращения субъектов в следующие сроки:
Тип обращения | Срок рассмотрения | Основание |
Запрос о предоставлении информации об обработке ПДн | 10 рабочих дней | Ч. 4 ст. 20 152-ФЗ |
Запрос об уточнении, блокировании, удалении ПДн | 7 рабочих дней | Ч. 1 ст. 21 152-ФЗ |
Обращение об отзыве согласия | 30 дней | Ч. 5 ст. 21; ч. 2 ст. 9 152-ФЗ |
Иные обращения | 10 рабочих д ХАКИ2 © 2015Политики конфиденциальности |