ПОЛИТИКА ОПЕРАТОРА
в отношении обработки персональных данных

пользователей интернет-магазина hollypro.ru

 

Оператор: индивидуальный предприниматель Волкова Юлия Владимировна

ИНН: 780243010138

ОГРНИП: 319784700272852

Сайт: https://hollypro.ru

Электронная почта: info@hollypro.ru; doc@hollypro.ru

Редакция: от 30 августа 2026 года

Политика описывает обработку персональных данных при использовании сайта, личного кабинета, оформлении и исполнении заказов и обращении в Holly Professional.

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами Российской Федерации.

1.2. Оператор включён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 78-25-075302.

1.3. Политика применяется к сайту https://hollypro.ru, его страницам, формам, личному кабинету и связанным с ними процессам оформления, оплаты и исполнения заказа, если иное прямо не указано.

1.4. Политика распространяется на посетителей сайта, покупателей, пользователей личного кабинета, получателей заказов и лиц, направляющих обращения, отзывы, заявки или отклики.

1.5. На сайтах внешних сервисов обработка данных регулируется документами соответствующего владельца. Оператор отвечает за обработку, которую он определяет или поручает.

2. Принципы обработки

2.1. Оператор обрабатывает данные законно и добросовестно, для заранее определённых целей, не собирает избыточные данные, обеспечивает их точность, ограничивает срок хранения и применяет меры защиты.

2.2. Оператор не запрашивает специальные категории или биометрические персональные данные. Если внешний сервис авторизации применяет биометрию на своей стороне, Оператор не получает биометрические шаблоны.

2.3. Обработка осуществляется с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для пользователя, не принимаются исключительно на основании автоматизированной обработки, кроме случаев, предусмотренных законом.

3. Источники и категории субъектов

3.1. Оператор получает данные:

·  непосредственно от пользователя при заполнении форм, регистрации, оформлении заказа, оплате, обращении, возврате товара или участии в программах сайта;

·  автоматически от браузера, устройства и технической инфраструктуры при посещении сайта;

·  от выбранного пользователем сервиса авторизации, платёжного сервиса или службы доставки — в объёме, необходимом для выбранной функции;

·  от покупателя, если он указывает данные другого получателя заказа;

·  от уполномоченных лиц и информационных систем, когда это допускается законом.

3.2. Указывая данные другого получателя, покупатель подтверждает, что вправе передать их для доставки заказа. Оператор использует такие данные только для исполнения заказа и соблюдения закона.

3.3. Предоставление обязательных данных отмечается в форме. Без имени/контакта, данных заказа и доставки Оператор может быть не в состоянии заключить или исполнить договор. Предоставление геолокации, регистрация через внешний ID и согласие на рекламу являются добровольными.

4. Какие данные могут обрабатываться

·  фамилия, имя, отчество или указанное пользователем имя;

·  номер телефона, адрес электронной почты;

·  населённый пункт, адрес доставки, выбранный пункт выдачи, комментарий к доставке;

·  имя и телефон получателя, если заказ получает другой человек;

·  идентификатор личного кабинета, поставщика авторизации и разрешённые пользователем сведения профиля;

·  состав заказа, количество, стоимость, скидка, промокод, способ оплаты и доставки, статус заказа, трек-номер, переписка и комментарии;

·  сведения о платеже и возврате: сумма, дата, статус, идентификатор операции и необходимые реквизиты для возврата; полные данные банковской карты Оператор не получает;

·  данные обращений, отзывов, заявок, претензий, возвратов и приложенных документов;

·  для программ сотрудничества — профессиональная или деловая информация, указанная заявителем;

·  для отклика на вакансию — сведения резюме, опыт работы, образование и иные добровольно направленные сведения;

·  IP-адрес, дата и время, URL и источник перехода, тип и версия браузера, ОС, параметры устройства и экрана, язык, cookie, идентификаторы сессии/браузера, события взаимодействия и журналы безопасности;

·  точная геолокация — только после разрешения в браузере; примерный регион может определяться по IP-адресу технической или аналитической системой;

·  дата, способ и содержание волеизъявления, подтверждающего согласие или отказ от него.

5. Цели, основания и сроки обработки

Сроки ниже определяются целями обработки, условиями договора и обязательными сроками хранения. Отзыв согласия не прекращает обработку, которая может продолжаться на ином законном основании, например для исполнения договора, бухгалтерского и налогового учёта или защиты права.

5.1. Работа сайта и информационная безопасность

Данные: технические данные, cookie, журналы, сведения о запросах и результат капчи. Основание: согласие для необязательных технологий; исполнение договора; осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта; требования закона.

Срок/критерий хранения: на период сессии и далее в пределах срока, необходимого для безопасности, расследования инцидентов и работы резервных копий. Yandex SmartCaptcha применяется для противодействия автоматическому оформлению заказов и злоупотреблениям.

5.2. Регистрация, личный кабинет и авторизация

Данные: имя, телефон, e-mail, идентификатор аккаунта, сведения и токены, полученные от выбранного ID-провайдера; журналы входа. Основание: заключение и исполнение договора; согласие пользователя, когда оно необходимо.

Срок/критерий хранения: до удаления аккаунта или прекращения его использования, затем — в пределах обязательных сроков и срока защиты прав. Текущий способ — вход по номеру телефона через Сбер ID с подтверждением одноразовым кодом. Авторизация при оформлении заказа является добровольной; пользователь может оформить заказ без неё, если интерфейс предоставляет такую возможность.

5.3. Оформление и исполнение заказа

Данные: имя, телефон, e-mail, сведения о товаре, заказе, скидках, оплате, доставке и комментариях. Основание: заключение и исполнение договора купли-продажи; выполнение обязанностей, установленных законодательством.

Срок/критерий хранения: в течение исполнения договора и далее в сроки, установленные налоговым, бухгалтерским, потребительским и иным законодательством, а также в пределах срока исковой давности. К этой цели относятся заказы через стандартный checkout, «заказ в один клик», предзаказ и оформление возврата.

5.4. Доставка и получение заказа

Данные: имя и телефон получателя, город, адрес или ПВЗ, параметры отправления, номер заказа и трек-номер. Основание: исполнение договора и доставка товара по указанию покупателя.

Срок/критерий хранения: до завершения доставки и далее в сроки, необходимые для претензий, возвратов, учёта и подтверждения исполнения. Данные передаются только выбранной службе доставки и, если применимо, её технологическому агрегатору.

5.5. Оплата, кассовый чек и возврат денег

Данные: номер и сумма заказа, контакт для чека, статус и идентификатор платежа, реквизиты для возврата при необходимости.Основание: исполнение договора; Федеральный закон № 54-ФЗ, налоговое и бухгалтерское законодательство.

Срок/критерий хранения: в течение обязательных сроков хранения расчётных, кассовых и бухгалтерских документов. Ввод реквизитов банковской карты происходит в защищённом интерфейсе платёжного провайдера.

5.6. Обращения, поддержка, отзывы, претензии и возвраты

Данные: контактные данные, заказ, текст обращения, отзыв, переписка, вложения и сведения, необходимые для разрешения вопроса. Основание: согласие; исполнение договора; исполнение обязанностей и защита прав Оператора и пользователя.

Срок/критерий хранения: до разрешения обращения и далее в пределах обязательного срока хранения и срока защиты прав. Если пользователь сам публикует отзыв, общедоступными становятся только сведения, которые отображаются в интерфейсе публикации; контактный e-mail не публикуется, если иное прямо не указано.

5.7. Программы для мастеров, оптовых клиентов и сотрудничество

Данные: имя, контакты, город, профессиональные или деловые сведения, содержание заявки. Основание: согласие; действия до заключения договора; заключение и исполнение договора.

Срок/критерий хранения: до завершения рассмотрения заявки или в течение отношений, затем — в пределах срока защиты прав и обязательного хранения.

5.8. Рассмотрение откликов на вакансии

Данные: контакты, резюме, опыт, образование и иные добровольно предоставленные сведения. Основание: согласие соискателя; действия до заключения договора.

Срок/критерий хранения: до принятия решения по отклику; дольше — только при отдельном согласии на кадровый резерв или если этого требует закон.

5.9. Сервисные уведомления

Данные: e-mail, телефон, номер и статус заказа, данные доставки и авторизации. Основание: исполнение договора; обеспечение безопасности учётной записи; законные обязанности Оператора.

Срок/критерий хранения: в течение исполнения заказа/работы аккаунта и срока хранения связанной переписки. Сервисные письма, чеки, коды входа и сообщения о доставке не являются рекламной рассылкой.

5.10. Веб-аналитика и улучшение сайта

Данные: технические данные, cookie, идентификаторы браузера, страницы, события, примерный регион, источник перехода.Основание: согласие пользователя на аналитические cookie и технологии; обезличенная статистика.

Срок/критерий хранения: в соответствии с настройками cookie, сроками соответствующего сервиса и Политикой использования cookie, но не дольше, чем требуется для аналитической цели. Используется Яндекс Метрика, счётчик 78284821. Оператор не ставит целью передавать в Метрику ФИО, телефон, e-mail, адрес и платёжные реквизиты.

5.11. Рекламные рассылки и напоминания о незавершённой корзине

Данные: e-mail и/или телефон, статус согласия, интерес к товарам, содержимое корзины, рекламный/click-ID и минимальные сведения об источнике заказа. Основание: отдельное предварительное согласие субъекта в соответствии с Федеральным законом № 152-ФЗ и статьёй 18 Федерального закона № 38-ФЗ.

Срок/критерий хранения: до отзыва согласия или более раннего прекращения соответствующей программы. На дату редакции Политики рекламные e-mail-, SMS- и мессенджер-рассылки, а также сообщения о брошенной корзине Оператором не осуществляются. Включение приложения или технического поля само по себе не означает начало рассылки.

5.12. Учёт и исполнение требований закона

Данные: данные договоров, заказов, платежей, возвратов, обращений и документы, которые Оператор обязан хранить или предоставить. Основание: исполнение обязанностей, установленных законодательством; защита прав в суде и перед государственными органами.

Срок/критерий хранения: в течение установленных законом сроков хранения и сроков исковой давности.

6. Получатели данных и подключённые сервисы

6.1. Оператор предоставляет данные только в минимально необходимом объёме, если это требуется для выбранной пользователем функции, исполнения договора, обработки по поручению Оператора или выполнения закона. Категории сервисов приведены ниже.

6.2. Если пользователь выбирает внешний способ входа, оплаты или доставки, такой поставщик может самостоятельно определять обработку данных в своей части. Перед использованием пользователь может ознакомиться с документами соответствующего сервиса.

6.3. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц. Передача для рекламы допускается только при наличии требуемого согласия и после фактического подключения соответствующего сервиса.

7. Cookie, аналитика и геолокация

7.1. На сайте могут применяться обязательные, функциональные и аналитические cookie. Рекламные cookie могут применяться только после подключения соответствующей функции и при наличии надлежащего согласия. Подробные сведения и ориентировочные сроки размещаются в отдельной Политике использования файлов cookie.

7.2. Пользователь может ограничить или удалить cookie в настройках браузера и, если доступно, изменить выбор в баннере cookie. Отключение обязательных cookie может нарушить работу корзины, авторизации и оформления заказа.

7.3. Для удобного определения города и вариантов доставки сайт может запросить доступ к геолокации устройства. Точные координаты передаются только после явного разрешения браузера. При отказе используется город по умолчанию (Москва) или город, который пользователь укажет вручную. Отказ от геолокации не лишает возможности оформить заказ.

7.4. Яндекс Метрика может определять примерный регион по техническим данным и формировать статистику поведения на сайте. Это отличается от получения точных координат через разрешение браузера.

8. Согласия, реклама и будущие функции

8.1. Когда закон требует согласия, Оператор получает его отдельно, конкретно, предметно, информированно, сознательно и однозначно. Факт согласия может подтверждаться отметкой в форме и технической записью с датой, временем и версией текста.

8.2. Согласие на обработку данных для заказа не означает согласия на рекламу. Рекламные сообщения могут направляться только после отдельного предварительного согласия; пользователь вправе отказаться от них в каждом доступном канале или направить требование Оператору.

8.3. Возможные способы входа VK ID, Яндекс ID и Mail.ru, а также сервисы рассылок и брошенных корзин начнут использоваться только после их фактического подключения. Внешняя авторизация применяется по выбору пользователя, реклама — при наличии отдельного согласия.

8.4. Пользователь вправе в любое время отозвать согласие. Отзыв действует на будущее и не прекращает обработку, для которой имеется иное законное основание.

9. Порядок и условия обработки

9.1. Оператор может совершать с данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

9.2. При сборе данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.

9.3. На дату Политики Оператор не осуществляет трансграничную передачу персональных данных. До начала такой передачи Оператор выполнит предусмотренные законом процедуры, оценит государство и получателя, при необходимости направит уведомление и обновит публичную информацию.

9.4. По достижении цели, прекращении законного основания или удовлетворении требования субъекта данные удаляются либо уничтожаются в установленные законом сроки. Резервные копии очищаются в рамках штатного цикла перезаписи.

9.5. Документы и записи, которые Оператор обязан сохранять по закону или договору, продолжают обрабатываться в необходимом объёме даже после отзыва согласия.

10. Права субъекта и порядок обращения

10.1. Субъект персональных данных вправе:

·  получить сведения о факте и условиях обработки его персональных данных;

·  потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;

·  отозвать согласие и потребовать прекратить обработку, если отсутствуют иные законные основания;

·  отказаться от рекламных сообщений;

·  обжаловать действия или бездействие Оператора в Роскомнадзор или суд;

·  осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Обращение можно направить на info@hollypro.ru или doc@hollypro.ru либо почтой по адресу: 194295, г. Санкт-Петербург, Поэтический бульвар, д. 8, кв. 110, ИП Волковой Юлии Владимировне.

10.3. Для идентификации заявителя обращение должно содержать достаточные сведения о субъекте и его отношениях с Оператором (например, e-mail/телефон, номер и дату заказа), описание требования и контакт для ответа. В случаях, предусмотренных законом, Оператор вправе запросить подпись, сведения документа или подтверждение полномочий представителя.

10.4. Сведения по запросу предоставляются в течение десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Исправление или уничтожение подтверждённо неточных/незаконных данных осуществляется в сроки, установленные Федеральным законом № 152-ФЗ.

11. Защита персональных данных

11.1. Оператор применяет необходимые правовые, организационные и технические меры, в том числе:

·  разграничение доступа и предоставление доступа только тем лицам, которым он необходим;

·  использование средств аутентификации и защищённого соединения;

·  обновление программного обеспечения, резервное копирование и журналирование событий;

·  ограничение состава передаваемых данных и требования к лицам, обрабатывающим данные;

·  выявление и устранение инцидентов, пересмотр процессов и сроков хранения.

11.2. Пользователь должен сохранять конфиденциальность кодов входа и не передавать их третьим лицам.

12. Изменение и публикация Политики

12.1. Политика действует с даты публикации новой редакции на сайте. Оператор пересматривает её при изменении законодательства, фактических процессов, состава сервисов, целей, категорий данных или получателей.

12.2. Подключение функции, уже описанной в Политике как условной, не требует изменения формулировок только в том случае, если фактическая обработка полностью соответствует указанным цели, данным, получателям, территории и основаниям. При существенном изменении условий публикуется новая редакция и, если требуется, обновляется уведомление Роскомнадзора.

12.3. Действующая редакция должна быть постоянно доступна по прямой ссылке с каждой страницы, где собираются персональные данные, а также из форм согласия.

13. Контактная информация

Оператор: ИП Волкова Юлия Владимировна.

ИНН: 780243010138. ОГРНИП: 319784700272852.

Электронная почта: info@hollypro.ru; doc@hollypro.ru.

Телефон: +7 (996) 775-88-24.

Редакция от 30 августа 2026 года