Политика конфиденциальности
Обновлено 13 августа 2026 г.
Настоящая Политика объясняет, как HEYLIM обрабатывает персональные данные, когда вы пользуетесь веб-сайтом HEYLIM («Веб-сайт»), мобильными приложениями HEYLIM для iOS и Android («Мобильное приложение»; вместе — «Сервисы») и точками HEYLIM. Она распространяется только на Сервисы. HEYLIM — это единый глобальный сервис, которым управляют местные компании HEYLIM: компания, отвечающая за ваши персональные данные (обработчик/контролёр), применимое законодательство о защите данных и надзорный орган вашего рынка указаны в Положениях для отдельных стран в конце настоящей Политики. Положения по каждому рынку сами определяют, когда они применяются; они дополняют настоящую Политику и имеют преимущественную силу перед ней в части, которую они регулируют.
1. Принятие и изменения
1.1 Пользуясь Сервисами, вы принимаете настоящую Политику. Применяется та редакция, которая действует на момент использования вами Сервисов. Новую редакцию мы публикуем здесь; о существенном изменении объявляется в Сервисах до его вступления в силу.
2. Кто обрабатывает ваши данные
2.1 Контролёром является компания HEYLIM, указанная для вашего рынка в Положениях для отдельных стран. Поскольку ваша учётная запись HEYLIM является единой глобальной учётной записью, другие компании группы HEYLIM могут обрабатывать данные учётной записи, когда это необходимо для работы общей платформы, на условиях, соответствующих законодательству о защите данных, указанному для вашего рынка.
3. Какие данные мы обрабатываем
3.1 Мы обрабатываем следующие данные — и ничего сверх этого:
- номер вашего мобильного телефона — он является вашим логином; одноразовые коды для входа приходят на него в WhatsApp или по SMS (эти каналы служат только для доставки кодов и не являются каналами поддержки);
- ваше имя или никнейм, если вы его указали;
- ваш адрес электронной почты, если вы его указали (используется для отправки чеков, если вы включили эту опцию);
- ваши заказы и платежи: историю заказов, статус оплаты и — если вы решили сохранить карту — платёжный токен, платёжную систему, срок действия и последние четыре цифры карты, хранимые через нашего платёжного провайдера (никогда — полный номер карты или CVC; сохранённые карты можно удалить в настройках учётной записи в любое время);
- ваши сообщения в нашу поддержку;
- сведения об устройстве, IP-адрес и данные об использовании приложения;
- местоположение вашего устройства — только если вы разрешили доступ к нему.
3.2 «Быстрая покупка» на сайте: чтобы принять оплату без регистрации, мы создаём техническую гостевую учётную запись для этой покупки. К ней относятся те же категории данных; акции на гостевые покупки не распространяются.
4. Зачем и на каком основании
4.1 Мы обрабатываем данные для следующих целей:
| Цель | Основание |
|---|---|
| Учётная запись, коды входа, заказы, налив, оплата | Исполнение вашего договора с нами |
| Налоговый и бухгалтерский учёт | Требование закона |
| Предотвращение мошенничества, чарджбэки, злоупотребления, безопасность Сервисов | Договор и требование закона |
| Клиентская поддержка | Исполнение вашего договора с нами |
| Маркетинговые сообщения (SMS, email, push) | Только ваше отдельное согласие |
| Необязательная геолокация; необязательная аналитика | Ваше отдельное согласие |
4.2 Если законодательство вашего рынка рассматривает обработку данных учётной записи как основанную на согласии, вы даёте это согласие, нажимая «Получить код» после ввода номера телефона.
4.3 Маркетинг никогда не подразумевается: вход в учётную запись ни на что вас не подписывает. Маркетинговые сообщения вы получаете, только если включили маркетинговую рассылку в учётной записи, и можете отключить её там же в любое время или написав на hey@heylim.com.
5. Кто получает данные
5.1 Персональные данные передаются только: (a) платёжному провайдеру, указанному для вашего рынка в Положениях для отдельных стран; (b) нашим провайдерам хостинга и инфраструктуры — на основании договоров об обработке данных; (c) обработчикам, которые помогают нам обеспечивать работу инструментов поддержки, — на основании договоров, обязывающих их соблюдать конфиденциальность и действовать по нашим указаниям; (d) Google LLC — для аналитики из пункта 4.1, только если она включена; (e) другим компаниям группы HEYLIM (пункт 2.1); и (f) государственным органам, когда раскрытие требуется по закону. Мы не продаём персональные данные.
5.2 Данные могут храниться и обрабатываться за пределами вашего рынка (наша инфраструктура может находиться в Европейском союзе). Трансграничная передача данных осуществляется по основаниям, указанным для вашего рынка в Положениях для отдельных стран.
6. Как долго
6.1 Мы храним: (a) данные учётной записи и профиля — в течение срока существования учётной записи, с удалением или обезличиванием в течение 30 дней после её удаления, за исключением случаев, указанных ниже; (b) записи о заказах, платежах и налоговые записи — пять лет с момента операции, как того требует законодательство наших рынков о бухгалтерском учёте и налогах; (c) переписку с поддержкой — 24 месяца после закрытия обращения; и (d) аналитические данные — 14 месяцев. Данные могут храниться дольше, если это требуется по закону либо необходимо для установления, осуществления или защиты правовых требований.
7. Ваши обязанности
7.1 Данные, которые вы нам предоставляете, должны быть достоверными и относиться к вам. Вы отвечаете за каждого, кто пользуется вашим номером телефона или учётной записью. Если предоставленные вами данные недостоверны, мы можем отказать в открытии учётной записи или закрыть её.
8. Отзыв согласия
8.1 Маркетинг и необязательные инструменты (геолокация, аналитика): вы можете отозвать согласие в любое время — Сервисы продолжат работать.
8.2 Если вы отзываете согласие на обработку, необходимую самой учётной записи, мы больше не можем принимать ваши заказы; в этом случае мы удаляем или обезличиваем ваши данные в сроки, указанные в Разделе 6, кроме того, что закон обязывает нас хранить. Для отзыва напишите на hey@heylim.com или обратитесь в поддержку в приложении.
9. Безопасность
9.1 Доступ к персональным данным ограничен кругом лиц, которым он необходим для предоставления Сервисов; обработчики связаны обязательствами конфиденциальности и договорами об обработке данных. Карточные платежи обрабатываются провайдерами, сертифицированными по PCI-DSS; мы никогда не храним полные данные карт. Ни одна передача данных через открытый интернет не может быть абсолютно безопасной — именно поэтому мы храним только данные, перечисленные в Разделе 3.
10. Ваши права и надзорный орган
10.1 Ваши права (доступ, исправление, удаление, возражение и иные права, предусмотренные законодательством вашего рынка), применимое законодательство и надзорный орган, в который вы можете обратиться с жалобой, указаны в Положениях для отдельных стран для вашего рынка. Чтобы воспользоваться своим правом или удалить учётную запись, обратитесь в поддержку в приложении или напишите на hey@heylim.com.
11. Разрешения приложения
11.1 Мобильное приложение запрашивает разрешения только там, где они нужны конкретной функции, и каждое из них необязательно: геолокация (поиск ближайших колонн), камера (сканирование QR-кода колонны; ничего не сохраняется и не передаётся), NFC (определение колонны, к которой вы прикладываете устройство). Любое разрешение можно отозвать в настройках устройства; номер колонны всегда можно ввести вручную.
12. Файлы cookie
12.1 Веб-сайт использует файлы cookie, необходимые для его работы (например, сессионные и для входа), и — отдельно — аналитические cookie, описанные в пункте 4.1: последние только с вашего согласия, если этого требует законодательство вашего рынка. Ограничить cookie можно в настройках браузера.
13. Контакты
13.1 Вопросы по настоящей Политике: hey@heylim.com.
Положения для отдельных стран
HEYLIM — единый глобальный сервис, и каждая точка HEYLIM работает на своём рынке. В каждом разделе ниже указано, когда он применяется к вам.
Объединённые Арабские Эмираты
Обновлено 13 августа 2026 г.
These provisions apply where HEYLIM TRADING L.L.C is your data controller — in particular where you purchase from a HEYLIM location in the United Arab Emirates or otherwise use HEYLIM services there.
Controller. HEYLIM TRADING L.L.C (هيليم للتجارة ش.ذ.م.م), Office F101, Belshalat Building, Naif, Dubai, United Arab Emirates. Contact: hey@heylim.com.
Applicable law. The UAE Personal Data Protection Law (Federal Decree-Law No. 45 of 2021, “PDPL”).
Legal bases. We process the data needed to operate your account, take and fulfil your orders, and process payment because that processing is necessary to perform your contract with us; we retain transaction records to comply with UAE tax and accounting law; and we rely on your consent for marketing communications, optional geolocation, and non-essential analytics, which you may refuse or withdraw without affecting your ability to order.
Your rights. Under Articles 13–18 of the PDPL, and subject to its conditions and exceptions, you may: request access to the personal data we hold about you and obtain a copy of it in a structured, machine-readable format (data portability); request correction or completion of inaccurate data; request erasure; request that processing be restricted or stopped, including objecting to processing for direct marketing; object to decisions based solely on automated processing that produce legal effects for you; and withdraw consent at any time. To exercise these rights, use in-app support or hey@heylim.com.
Supervisory authority. The UAE Data Office, the federal data protection authority established under Federal Decree-Law No. 44 of 2021.
Payments. Payment transactions are processed by Stripe, Inc. under PCI-DSS. As Stripe operates cross-border, your payment data may be processed outside the United Arab Emirates under appropriate contractual safeguards, consistent with the cross-border transfer provisions of the PDPL (Articles 22 and 23).
International transfers. Our infrastructure may be located outside the UAE (including in the European Union); transfers are protected by safeguards consistent with the cross-border transfer provisions of the PDPL (Articles 22 and 23).
Армения
Обновлено 13 августа 2026 г.
Настоящие положения применяются, если обработчиком ваших персональных данных является «ՍՈՒՐՃԻ ԱՋԱԿՑՈՒԹՅՈՒՆ» ՍՊԸ (ООО «Сурчи аджакцутюн») — в частности, если вы совершаете покупку в точке HEYLIM в Республике Армения или иным образом пользуетесь услугами HEYLIM на её территории.
Обработчик персональных данных (контролёр). «ՍՈՒՐՃԻ ԱՋԱԿՑՈՒԹՅՈՒՆ» ՍՊԸ (неофициальный перевод: ООО «Сурчи аджакцутюн», англ. “Coffee Support” LLC), Республика Армения, Ереван 0041, административный район Эребуни, 11-я улица Нор Ареш, дом 21/2А. Контакт: hey@heylim.com.
Применимое законодательство. Закон РА «О защите персональных данных» (ЗР-49-Н, принят 18 мая 2015 года, с изменениями).
Принятие. Использование Сервисов означает принятие настоящей Политики.
Маркетинг. Маркетинговые сообщения направляются, только если вы включили маркетинговую рассылку в приложении; вход в учётную запись не подписывает вас на маркетинг.
Ваши права. С учётом условий и исключений, установленных этим законом, вы можете получить доступ к вашим персональным данным, которые у нас хранятся, потребовать их исправления, блокирования или уничтожения, возражать против их обработки и отозвать согласие — через поддержку в приложении или по адресу hey@heylim.com. Мы отвечаем на запросы в сроки, установленные этим законом.
Надзорный орган. Агентство по защите персональных данных Министерства юстиции Республики Армения, куда вы также можете подать жалобу на обработку ваших персональных данных.
Платежи. Платёжные операции проводит наш банк-эквайер в Республике Армения, в настоящее время — ЗАО «Ардшинбанк» (Ardshinbank CJSC), в соответствии со стандартом PCI-DSS. HEYLIM не хранит полные данные вашей карты.
Трансграничная передача данных. Наша инфраструктура может находиться за пределами Армении (в том числе в Европейском союзе). При передаче персональных данных за пределы Республики Армения мы руководствуемся основаниями, предусмотренными статьёй 27 Закона «О защите персональных данных»: передача в государства, обеспечивающие надлежащий уровень защиты (согласно перечню, который ведёт Агентство по защите персональных данных и который включает государства ЕС/ЕЭП), ваше согласие, ратифицированный международный договор либо предварительное разрешение Агентства по защите персональных данных.