ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных пользователей интернет-магазина Luon.pro, расположенного по адресу https://luon.pro/.
1.2. Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, а также соблюдения требований законодательства Российской Федерации в области обработки и защиты персональных данных.
1.3. Оператором персональных данных является:
Индивидуальный предприниматель Новгородцева Ольга Владимировна
ИНН: 550617677817
Адрес: 125284, Российская Федерация, г. Москва, ул. Маргелова, д. 3, корп. 5, кв. 179
E-mail: info@luon.pro
Сайт: https://luon.pro/
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании Сайта, оформлении заказов, регистрации личного кабинета, подписке на информационные материалы, направлении обращений через формы обратной связи, а также при использовании иных сервисов, размещенных на Сайте.
1.5. Использование Сайта означает согласие пользователя с условиями настоящей Политики. Если пользователь не согласен с ее положениями, ему следует прекратить использование Сайта и не предоставлять свои персональные данные посредством его сервисов.
1.6. Настоящая Политика применяется исключительно к интернет-магазину Luon.pro и не распространяется на сайты третьих лиц, ссылки на которые могут размещаться на Сайте. Оператор не несет ответственности за порядок обработки персональных данных на сторонних интернет-ресурсах.
1.7. Оператор осуществляет обработку персональных данных на принципах:
- законности и добросовестности;
- ограничения обработки достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с заявленными целями;
- минимизации объема обрабатываемых персональных данных;
- обеспечения точности, достаточности и актуальности персональных данных;
- хранения персональных данных не дольше срока, необходимого для достижения целей обработки;
- обеспечения конфиденциальности и безопасности персональных данных.
1.8. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте.
1.9. Оператор вправе вносить изменения в настоящую Политику в случае изменения требований законодательства Российской Федерации, внедрения новых сервисов, изменения способов обработки персональных данных либо по иным основаниям, связанным с деятельностью интернет-магазина.
1.10. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок вступления в силу не указан непосредственно в новой редакции документа.
2. Основные термины и определения
Для целей настоящей Политики используются следующие основные понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Оператор — Индивидуальный предприниматель Новгородцева Ольга Владимировна, самостоятельно организующая и осуществляющая обработку персональных данных.
Пользователь — физическое лицо, использующее Сайт независимо от факта регистрации или оформления заказа.
Обработка персональных данных — любое действие либо совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — передача персональных данных определенному лицу либо определенному кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя и используемые для обеспечения корректной работы Сайта, анализа посещаемости, запоминания пользовательских настроек и повышения качества обслуживания.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не раскрывать персональные данные третьим лицам без законных оснований либо согласия субъекта персональных данных.
3. Категории персональных данных, цели и правовые основания обработки
3.1. Категории обрабатываемых персональных данных
В зависимости от целей взаимодействия с Пользователем Оператор может осуществлять обработку следующих категорий персональных данных:
- фамилия, имя и отчество (при наличии);
- адрес электронной почты;
- номер контактного телефона;
- адрес доставки товара;
- платежная информация в объеме, необходимом для подтверждения факта оплаты (при этом реквизиты банковских карт Оператором не хранятся и не обрабатываются);
- сведения о размещенных заказах;
- история обращений в службу поддержки;
- сведения, содержащиеся в сообщениях, направляемых Пользователем через формы обратной связи;
- информация о действиях Пользователя на Сайте;
- технические сведения об устройстве Пользователя, включая IP-адрес, тип браузера, сведения об операционной системе, языковые настройки, информацию о времени посещения Сайта и использовании файлов cookie;
- иные сведения, добровольно предоставленные Пользователем при использовании сервисов интернет-магазина.
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных либо философских убеждений, состояния здоровья, интимной жизни, биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
3.2. Цели обработки персональных данных
Персональные данные Пользователей обрабатываются исключительно для достижения законных и заранее определенных целей, включая:
- регистрацию Пользователя на Сайте (при наличии соответствующего функционала);
- оформление, подтверждение и исполнение заказов;
- организацию доставки приобретенных товаров;
- осуществление расчетов и возврата денежных средств;
- направление уведомлений о статусе заказа;
- предоставление консультаций по вопросам приобретения товаров;
- обработку обращений, претензий и запросов Пользователей;
- предоставление информации о наличии товаров, новинках, специальных предложениях и проводимых акциях при наличии соответствующего согласия Пользователя;
- обеспечение функционирования Сайта и повышения качества его работы;
- анализ востребованности товаров, совершенствование ассортимента и пользовательского интерфейса;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- защиту законных прав и интересов Оператора.
Персональные данные не используются для целей, несовместимых с указанными задачами.
3.3. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании одного либо нескольких следующих правовых оснований:
- добровольного, конкретного, информированного и сознательного согласия субъекта персональных данных;
- необходимости исполнения договора, стороной которого является Пользователь;
- необходимости исполнения требований законодательства Российской Федерации;
- осуществления законных прав и интересов Оператора при условии соблюдения прав и свобод субъектов персональных данных;
- иных оснований, предусмотренных действующим законодательством Российской Федерации.
3.4. Принципы обработки персональных данных
При осуществлении обработки персональных данных Оператор руководствуется следующими принципами:
- законность обработки;
- добросовестность действий при использовании персональных данных;
- ограничение обработки достижением конкретных, заранее определенных целей;
- недопущение обработки персональных данных, несовместимой с заявленными целями;
- обработка только тех персональных данных, которые необходимы для достижения соответствующих целей;
- обеспечение точности, актуальности и достаточности персональных данных;
- принятие мер по удалению либо уточнению неточных персональных данных;
- хранение персональных данных не дольше срока, необходимого для достижения целей обработки либо установленного законодательством Российской Федерации;
- обеспечение безопасности персональных данных на всех этапах их обработки.
3.5. Способы получения персональных данных
Персональные данные могут быть получены Оператором:
- непосредственно от Пользователя при оформлении заказа;
- при заполнении регистрационных форм;
- при подписке на информационные или рекламные рассылки;
- при обращении через формы обратной связи;
- при переписке посредством электронной почты;
- автоматически при использовании Сайта посредством файлов cookie и иных технологий, предназначенных для обеспечения корректной работы интернет-ресурса и анализа его использования.
Все персональные данные предоставляются Пользователем добровольно, если иное не вытекает из требований законодательства Российской Федерации.
4. Порядок обработки, хранения и защиты персональных данных
4.1. Общие положения об обработке персональных данных
Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств, если это необходимо для достижения целей, указанных в настоящей Политике.
Обработка персональных данных осуществляется в соответствии с принципами законности, добросовестности, конфиденциальности и минимизации объема обрабатываемых сведений.
4.2. Способы обработки персональных данных
В рамках достижения целей обработки Оператор вправе осуществлять следующие действия с персональными данными:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение;
- иные действия, предусмотренные законодательством Российской Федерации.
Каждая операция с персональными данными осуществляется исключительно в объеме, необходимом для достижения заявленных целей обработки.
4.3. Хранение персональных данных
Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.
Срок хранения персональных данных может зависеть от характера правоотношений между Пользователем и Оператором, требований законодательства о бухгалтерском учете, налогового законодательства, законодательства о защите прав потребителей и иных нормативных правовых актов.
По достижении целей обработки либо при отсутствии законных оснований для дальнейшего хранения персональные данные подлежат уничтожению либо обезличиванию в установленном порядке.
4.4. Передача персональных данных третьим лицам
Передача персональных данных третьим лицам допускается исключительно в случаях, предусмотренных законодательством Российской Федерации либо необходимых для исполнения договора с Пользователем.
Оператор вправе передавать персональные данные следующим категориям получателей:
- службам доставки, осуществляющим перевозку и вручение заказов;
- операторам платежных сервисов и кредитным организациям в объеме, необходимом для проведения расчетов;
- организациям, оказывающим услуги технического сопровождения Сайта;
- поставщикам программного обеспечения, используемого для обработки заказов;
- государственным органам — в случаях, предусмотренных законодательством Российской Федерации.
Передача осуществляется исключительно в пределах объема данных, необходимого для исполнения соответствующих обязательств.
4.5. Использование служб доставки и платежных сервисов
Для исполнения договора Оператор может передавать сведения, необходимые для доставки товаров, службам доставки, включая:
В целях обработки платежей могут использоваться платежные сервисы и кредитные организации.
Передаваемый объем информации ограничивается исключительно сведениями, необходимыми для исполнения соответствующей услуги.
Оператор не получает, не хранит и не обрабатывает полные реквизиты банковских карт Пользователей. Все операции по оплате осуществляются через защищенные платежные сервисы.
4.6. Конфиденциальность персональных данных
Оператор принимает необходимые меры для предотвращения несанкционированного доступа к персональным данным, их утраты, изменения, распространения либо иных неправомерных действий.
Доступ к персональным данным предоставляется только тем лицам, которым такая информация необходима для исполнения должностных обязанностей либо договорных обязательств.
Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и обеспечивать защиту полученной информации.
4.7. Меры по обеспечению безопасности персональных данных
Для защиты персональных данных Оператор принимает комплекс организационных и технических мер, включая:
- ограничение круга лиц, имеющих доступ к персональным данным;
- использование средств защиты информации;
- применение защищенных каналов передачи данных;
- регулярное обновление программного обеспечения;
- контроль сохранности персональных данных;
- предотвращение несанкционированного доступа к информационным системам;
- резервное копирование информации;
- проведение внутренних мероприятий по обеспечению безопасности обработки персональных данных.
Перечень применяемых мер может изменяться с учетом развития технологий и требований законодательства Российской Федерации.
4.8. Уточнение, блокирование и уничтожение персональных данных
При выявлении неточностей в персональных данных либо получении соответствующего обращения Пользователя Оператор принимает меры по их актуализации.
В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных может быть временно ограничена (блокирована) до момента устранения выявленных обстоятельств.
После достижения целей обработки либо получения законного требования о прекращении обработки персональные данные уничтожаются либо обезличиваются способом, исключающим возможность их восстановления.
4.9. Прекращение обработки персональных данных
Обработка персональных данных прекращается:
- после достижения целей обработки;
- при отзыве Пользователем согласия на обработку персональных данных, если отсутствуют иные законные основания для их обработки;
- при прекращении деятельности Оператора;
- в иных случаях, предусмотренных законодательством Российской Федерации.
После прекращения обработки персональные данные уничтожаются либо обезличиваются в сроки, установленные законодательством Российской Федерации.
4.10. Трансграничная передача персональных данных
На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств.
В случае принятия решения о трансграничной передаче персональных данных такая обработка будет осуществляться исключительно в порядке и на условиях, предусмотренных законодательством Российской Федерации.
4.11. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение с использованием баз данных, расположенных на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
5. Права субъектов персональных данных и обязанности Оператора
5.1. Права субъекта персональных данных
Пользователь, персональные данные которого обрабатываются Оператором, вправе реализовывать права, предусмотренные законодательством Российской Федерации, включая право:
- получать информацию, касающуюся обработки своих персональных данных;
- требовать уточнения, обновления либо исправления персональных данных, если они являются неполными, неточными или устаревшими;
- требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- отозвать ранее предоставленное согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия;
- ограничить обработку персональных данных в случаях, установленных законодательством Российской Федерации;
- обжаловать действия (бездействие) Оператора, связанные с обработкой персональных данных, в уполномоченный государственный орган либо в судебном порядке;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.
5.2. Порядок обращения субъекта персональных данных
Для реализации своих прав Пользователь вправе направить Оператору письменное обращение либо обращение в электронной форме.
Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требования или вопроса, связанного с обработкой персональных данных.
Обращения принимаются по адресу электронной почты:
info@luon.pro
Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного раскрытия персональных данных третьим лицам.
5.3. Срок рассмотрения обращений
Обращения субъектов персональных данных рассматриваются Оператором в сроки, установленные законодательством Российской Федерации.
При необходимости получения дополнительных сведений либо проведения проверки срок рассмотрения обращения может быть продлен в случаях и порядке, предусмотренных законодательством Российской Федерации.
Ответ направляется способом, соответствующим способу получения обращения, если иной порядок не согласован с заявителем.
5.4. Отзыв согласия на обработку персональных данных
Пользователь вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных путем направления соответствующего обращения Оператору.
Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого обращения.
После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их дальнейшей обработки, предусмотренные законодательством Российской Федерации.
В случаях, когда прекращение обработки персональных данных делает невозможным исполнение договора либо выполнение требований законодательства Российской Федерации, Оператор вправе продолжить обработку персональных данных в объеме, необходимом для исполнения соответствующих обязанностей.
5.5. Обязанности Оператора
Оператор при обработке персональных данных обязан:
- соблюдать требования законодательства Российской Федерации;
- обеспечивать конфиденциальность персональных данных;
- принимать необходимые организационные и технические меры по защите персональных данных;
- предоставлять субъектам персональных данных информацию об обработке их персональных данных в случаях и порядке, предусмотренных законодательством;
- рассматривать обращения субъектов персональных данных;
- уточнять, блокировать либо уничтожать персональные данные при наличии предусмотренных законом оснований;
- прекращать обработку персональных данных после достижения целей обработки либо при наступлении иных оснований, установленных законодательством Российской Федерации;
- выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
5.6. Обязанности Пользователя
Пользователь обязуется:
- предоставлять достоверные и актуальные персональные данные;
- своевременно сообщать Оператору об изменении сведений, если такие изменения имеют значение для исполнения договора либо рассмотрения обращений;
- не предоставлять персональные данные третьих лиц без наличия соответствующих законных оснований или их согласия;
- соблюдать требования законодательства Российской Федерации при использовании сервисов Сайта.
5.7. Ответственность сторон
Оператор несет ответственность за нарушение требований законодательства Российской Федерации в области обработки и защиты персональных данных в случаях и пределах, установленных действующим законодательством.
Пользователь несет ответственность за достоверность предоставленных персональных данных, а также за возможные последствия предоставления неполной либо недостоверной информации.
5.8. Взаимодействие с уполномоченными государственными органами
В случаях, предусмотренных законодательством Российской Федерации, Оператор предоставляет персональные данные уполномоченным государственным органам исключительно в объеме и порядке, установленном законодательством Российской Федерации.
Передача персональных данных осуществляется только при наличии соответствующих законных оснований и с соблюдением требований о конфиденциальности информации.
