Политика конфиденциальности

Редакция от 10 октября 2026 г.

Политика описывает, какие персональные данные посетителей и покупателей сайта heatbeast.ru обрабатываются, зачем, кому передаются и как долго хранятся. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператор персональных данных — Ануфриев Тимур Сергеевич, ИНН 732717885542, плательщик налога на профессиональный доход, г. Новосибирск (далее — «Оператор»). Связь по вопросам персональных данных: heatbeast@mail.ru.

2. Какие данные, зачем и на каком основании

Оформление, оплата и доставка заказа. ФИО, телефон, e-mail (для доставки СДЭК), город, адрес доставки или пункт выдачи, комментарий к заказу, состав и сумма заказа, статус оплаты. Основание — исполнение договора, стороной которого является покупатель (п. 5 ч. 1 ст. 6 152-ФЗ).

Ответ на обращение через форму «Связаться». Имя, e-mail, телефон (если указан), тема и текст сообщения. Основание — согласие на обработку персональных данных.

Бесплатный предзаказ. Имя, телефон и/или e-mail, город, выбранный цвет и количество, комментарий. Используются, чтобы сообщить о старте продаж и предложить оформить заказ. Основание — согласие на обработку персональных данных.

Безопасность сайта. IP-адрес, сведения о браузере, время и адрес запросов — в технических журналах сервера. Используются для защиты от злоупотреблений и атак.

Данные банковских карт Оператор не получает и не хранит: их вводят на стороне платёжного сервиса.

3. Кому передаются данные

Данные передаются только в объёме, необходимом для конкретной цели:

ЮKassa (ООО НКО «ЮМани») — приём оплаты: номер и сумма заказа; платёжные данные покупатель вводит на стороне ЮKassa.
СДЭК — доставка до пункта выдачи: ФИО, телефон, e-mail получателя, пункт выдачи, сведения о посылке.
Яндекс (ООО «Яндекс») — карта для выбора пункта выдачи: IP-адрес, сведения о браузере, введённый город или адрес. ФИО и телефон в Яндекс не передаются.
Почта Mail.ru (ООО «ВК») — отправка писем: подтверждение заказа покупателю, уведомления Оператору о заказах, предзаказах и обращениях, подтверждение предзаказа.
Хостинг-провайдер Спринтхост — размещение сайта и хранение данных на сервере в дата-центре в Санкт-Петербурге.

Трансграничная передача персональных данных не осуществляется. Данные хранятся на серверах, расположенных на территории Российской Федерации.

4. Сроки хранения

Неоплаченные заказы — 7 дней, затем удаляются автоматически.
Оплаченные заказы — 3 года с даты заказа (срок исковой давности), затем удаляются.
Обращения через форму «Связаться» — до 1 года или до отзыва согласия.
Предзаказы — до 1 года или до отзыва согласия.
Технические журналы сервера — до 30 дней.

5. Права пользователя

Вы можете получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку. Для этого напишите на heatbeast@mail.ru. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причины. Вы также вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

6. Как защищаются данные

Соединение с сайтом защищено HTTPS. Доступ к данным заказов есть только у Оператора. Сервер проверяет все входящие запросы, ограничивает частоту обращений и защищает формы от автоматической отправки. Делаются резервные копии; данные, которые больше не нужны, удаляются автоматически.

7. Cookie и счётчики

Сайт не использует рекламные cookie и счётчики посещаемости. Служебные настройки страницы могут храниться в вашем браузере. Карта Яндекса в окне выбора пункта выдачи может использовать собственные cookie по правилам Яндекса.

8. Изменения политики

Оператор может обновлять политику; новая редакция действует с момента публикации на этой странице. Дата редакции указана в начале документа.