Политика конфиденциальности

Последнее обновление: 8 июля 2026 г.

Настоящая Политика конфиденциальности описывает принципы обработки и защиты персональных данных Пользователей интернет-магазина HayWay Export Marketplace, действующего по адресу https://polandarmenia.com. Документ составлен в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных (GDPR).

Мы заботимся о конфиденциальности наших Клиентов, поэтому обрабатываем персональные данные исключительно в объёме, необходимом для осуществления продажи и экспорта продукции, способом, соответствующим действующему законодательству. Просим ознакомиться с содержанием настоящей Политики перед использованием магазина.

1. Оператор персональных данных

Оператором персональных данных Пользователей магазина является:

• HAYWAY TRADE Sp. z o.o. — общество с ограниченной ответственностью, зарегистрированное в Польше,
• адрес местонахождения: ul. Nadbrzezie 15, 31-983 Краков (Kraków), Польша,
• NIP: 6783227153,
• адрес электронной почты для связи по всем вопросам (в том числе касающимся защиты персональных данных, обращений, рекламаций и файлов cookie): info@polandarmenia.com.

Оператор ведёт интернет-магазин под брендом HayWay Export Marketplace (https://polandarmenia.com), предметом деятельности которого является продажа и экспорт премиального абрикоса сорта Шалах (класс качества I, калибр 4–6 см, коробка 8 кг), а также фруктовых заготовок, произведённых в Армении, с доставкой на территории Европейского союза.

Оператор не назначал специалиста по защите данных. По всем вопросам, связанным с обработкой персональных данных, можно обращаться по адресу: info@polandarmenia.com [данные специалиста по защите данных: подлежат уточнению, если таковой будет назначен].

2. Какие персональные данные мы собираем

В связи с использованием магазина, а также с оформлением и исполнением заказов мы обрабатываем следующие категории персональных данных:

2.1. Данные заказа и контактные данные

• имя и фамилия,
• адрес электронной почты,
• номер телефона,
• сведения об оформленных заказах, их содержании, статусе и истории.

2.2. Адресные данные

• адрес доставки (улица, номер, почтовый индекс, населённый пункт, страна),
• адрес для расчётов, если он отличается от адреса доставки,
• данные, необходимые для выставления документа о продаже, если Клиент требует его оформления (в том числе данные компании и идентификационный номер налогоплательщика в случае бизнес-Клиентов).

2.3. Платёжные данные

• сведения о выбранном способе оплаты, а также о статусе и идентификаторе транзакции.

Мы не храним полные данные платёжной карты. Платежи картой, BLIK, а также быстрые переводы обслуживаются непосредственно внешними операторами платежей (PayU, PayPal), которые обрабатывают данные аутентификации транзакции в собственных защищённых системах. Оператор получает исключительно подтверждение исполнения или отказа в платеже.

2.4. Технические данные

• IP-адрес,
• сведения о браузере и устройстве,
• данные сессии (в том числе содержимое корзины), предпочтение валюты и предпочтение языка,
• сведения, сохраняемые в файлах cookie, необходимых для работы магазина.

Предоставление данных, отмеченных как обязательные, является добровольным, но необходимым для заключения и исполнения договора купли-продажи — без них невозможно принять и выполнить заказ.

3. Цели и правовые основания обработки

Персональные данные мы обрабатываем в следующих целях и на следующих правовых основаниях, вытекающих из ст. 6 п. 1 GDPR:

• Исполнение договора купли-продажи — приём и обработка заказа, связь по вопросам заказа, организация рефрижераторной доставки, а также расчёт по платежам. Правовое основание: ст. 6 п. 1 подп. b GDPR (обработка, необходимая для исполнения договора, стороной которого является лицо, к которому относятся данные, либо для принятия мер по требованию этого лица до заключения договора).
• Исполнение правовых обязанностей, возложенных на Оператора, в частности бухгалтерских, расчётных и налоговых обязанностей, включая выставление и хранение документов о продаже, а также рассмотрение рекламаций и реализацию права на отказ от договора. Правовое основание: ст. 6 п. 1 подп. c GDPR (правовая обязанность, возложенная на Оператора).
• Законный правомерный интерес Оператора, включающий установление, предъявление и защиту от требований, обеспечение безопасности магазина и противодействие злоупотреблениям, ведение переписки, а также проведение внутреннего анализа и статистики. Правовое основание: ст. 6 п. 1 подп. f GDPR (законный правомерный интерес Оператора).
• Согласие — в объёме, в котором оно требуется, в частности в отношении сохранения отдельных файлов cookie, а также возможной маркетинговой коммуникации, если таковая ведётся. Правовое основание: ст. 6 п. 1 подп. a GDPR (согласие лица, к которому относятся данные). Согласие может быть отозвано в любой момент без влияния на законность обработки, произведённой до его отзыва.

4. Получатели данных и обрабатывающие субъекты

В целях надлежащего исполнения заказов и ведения магазина Оператор пользуется услугами доверенных внешних субъектов, которым поручает обработку персональных данных на основании договоров о поручении обработки данных (ст. 28 GDPR) либо которые являются самостоятельными операторами в объёме оказываемых ими услуг. Получателями данных могут быть:

• Курьерские компании, а также логистическая платформа Furgonetka — в объёме, необходимом для организации и выполнения рефрижераторной доставки заказанной продукции (имя и фамилия, адрес доставки, номер телефона, адрес электронной почты).
• Операторы платежей — PayU и PayPal — в объёме, необходимом для обслуживания и расчёта платежей картой, BLIK, быстрым переводом, а также платежей PayPal.
• Поставщик услуг хостинга и услуг в сфере информационных технологий (IT) — в объёме, необходимом для поддержания, защиты и технического обслуживания интернет-магазина.

Персональные данные также могут предоставляться государственным органам или иным уполномоченным субъектам на основании положений закона, при условии, что они направят соответствующее требование на надлежащем правовом основании.

5. Передача данных за пределы Европейской экономической зоны (ЕЭЗ)

Оператор данных — HAYWAY TRADE Sp. z o.o. — имеет местонахождение в Республике Армения, то есть в третьей стране, находящейся за пределами Европейской экономической зоны (ЕЭЗ). Это означает, что в связи с исполнением заказов и обслуживанием Клиентов персональные данные, предоставляемые в магазине, передаются в Армению и там обрабатываются Оператором.

Передача данных в Армению осуществляется на следующих основаниях, предусмотренных главой V GDPR:

• Необходимость для исполнения договора — передача данных необходима для исполнения договора купли-продажи, заключённого между Клиентом и Оператором, либо для осуществления преддоговорных мер, принимаемых по требованию Клиента (ст. 49 п. 1 подп. b GDPR).
• Необходимость для заключения или исполнения договора, заключённого в интересах лица, к которому относятся данные — в объёме договоров, заключаемых с получателями данных, такими как курьерские компании и операторы платежей, в целях исполнения заказа Клиента (ст. 49 п. 1 подп. c GDPR).
• Явное согласие — в объёме, в котором оно требуется, Клиент может быть проинформирован о возможном риске такой передачи и выразить на неё явное согласие (ст. 49 п. 1 подп. a GDPR).

На дату составления настоящей Политики Европейская комиссия не приняла решения, подтверждающего надлежащий уровень защиты персональных данных в отношении Армении (решение об адекватности в понимании ст. 45 GDPR). В связи с этим передача данных осуществляется на указанных выше особых основаниях, а Оператор применяет надлежащие организационные и технические меры в целях обеспечения безопасности передаваемых данных. В объёме, в котором это будет возможно и требуется, Оператор стремится заключить с получателями данных стандартные договорные положения, утверждённые Европейской комиссией.

Клиент имеет право получить информацию о применяемых мерах защиты, а также о возможности получения их копии, обратившись по адресу info@polandarmenia.com.

6. Срок хранения данных

Персональные данные мы храним в течение срока, необходимого для достижения целей, для которых они были собраны, а затем в течение срока, требуемого или обоснованного положениями закона:

• данные, обрабатываемые в целях исполнения договора — в течение срока действия договора и до его полного исполнения (в том числе выполнения доставки, обработки рекламаций и права на отказ);
• данные, обрабатываемые в целях выполнения бухгалтерско-налоговых обязанностей — в течение срока, требуемого положениями закона, в том числе законодательством о бухгалтерском учёте и налоговым законодательством (как правило, в течение 5 лет, считая с конца года, в котором возникла налоговая обязанность);
• данные, обрабатываемые на основании законного правомерного интереса, в том числе в целях установления, предъявления или защиты от требований — в течение срока исковой давности по требованиям, вытекающего из положений закона;
• данные, обрабатываемые на основании согласия — до его отзыва либо до момента прекращения цели, для которой согласие было предоставлено.

По истечении указанных сроков данные удаляются или анонимизируются.

7. Права лица, к которому относятся данные

В связи с обработкой персональных данных Вам принадлежат следующие права, вытекающие из GDPR:

• право доступа к своим данным и получения их копии (ст. 15 GDPR);
• право на исправление неверных данных и дополнение неполных данных (ст. 16 GDPR);
• право на удаление данных («право быть забытым») в случаях, предусмотренных положениями (ст. 17 GDPR);
• право на ограничение обработки данных (ст. 18 GDPR);
• право на перенос данных, которые Вы предоставили Оператору, в структурированном, широко используемом формате, пригодном для машинного считывания (ст. 20 GDPR);
• право на возражение против обработки данных, основанной на законном правомерном интересе Оператора, по причинам, связанным с Вашей особой ситуацией (ст. 21 GDPR);
• право на отзыв согласия в любой момент, если обработка осуществляется на основании согласия — без влияния на законность обработки, произведённой до его отзыва (ст. 7 п. 3 GDPR).

Для реализации вышеуказанных прав просим обращаться по адресу: info@polandarmenia.com.

Вам также принадлежит право подать жалобу в надзорный орган, занимающийся защитой персональных данных. В Польше таким органом является Председатель Управления по защите персональных данных (PUODO), ul. Stawki 2, 00-193 Warszawa. Жалобу можно подать, если Вы считаете, что обработка персональных данных нарушает положения GDPR.

8. Файлы cookie

Магазин использует файлы cookie в объёме, необходимом для его надлежащей работы. Мы применяем исключительно:

• сессионные cookie (PHPSESSID) — служащие для поддержания сессии Пользователя и содержимого корзины;
• cookie предпочтений — сохраняющие выбранную валюту и язык;
• cookie согласия — сохраняющие решение Пользователя относительно файлов cookie.

Мы не применяем аналитические или рекламные файлы cookie. Файлы cookie третьих сторон могут появиться лишь в момент перенаправления Пользователя на сервис оператора платежей (PayU или PayPal) в целях проведения транзакции — на условиях, установленных этими операторами.

Подробные сведения об используемых файлах cookie содержатся в отдельной Политике cookie. Настройки, касающиеся файлов cookie, можно в любой момент изменить в настройках интернет-браузера.

9. Безопасность данных

Оператор применяет надлежащие технические и организационные меры, направленные на защиту персональных данных от их утраты, несанкционированного доступа, разглашения, изменения или уничтожения. В частности:

• передача данных между браузером Пользователя и магазином шифруется с использованием протокола TLS (SSL);
• доступ к персональным данным имеют исключительно уполномоченные лица в объёме, необходимом для выполнения возложенных на них задач;
• платёжные данные обрабатываются в защищённых средах операторов платежей — Оператор не хранит полные данные платёжных карт;
• субъекты, обрабатывающие данные по поручению Оператора, обязаны применять надлежащие меры безопасности.

10. Изменения политики конфиденциальности и контакт

Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности, в частности в связи с изменением положений закона, развитием магазина или изменением объёма оказываемых услуг. Актуальная версия Политики каждый раз публикуется в интернет-магазине по адресу https://polandarmenia.com вместе с датой последнего обновления. Рекомендуем периодически знакомиться с содержанием настоящего документа.

По всем вопросам, связанным с защитой персональных данных и настоящей Политикой конфиденциальности, просим обращаться по адресу электронной почты: info@polandarmenia.com.