Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика обработки персональных данных/политика конфиденциальности (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», иными федеральными законами и подзаконными актами Российской Федерации.

1.2. Политика конфиденциальности определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Хейн Павла Эгровдна (ОГРНИП 321745600013815, ИНН 740419037268), именуемым в дальнейшем «Оператор», в рамках исполнения своих уставных целей и задач.

1.3. Действие настоящей Политики конфиденциальности распространяется на все операции, совершаемые Оператором с персональными данными пользователей сайта https://lusha-store.ru (далее – «Пользователи» или «Субъекты персональных данных»).

1.4. Использование сервисов и ресурсов сайта https://lusha-store.ru (далее – «Сайт») означает безоговорочное согласие Пользователя с настоящей Политикой; в случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта.

1.5. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В настоящей Политике используются следующие основные понятия:

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор персональных данных – ИП Хейн Павла Эгровдна, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.5. Конфиденциальность персональных данных – обязательное требование для Оператора или иного лица, получившего доступ к персональным данным, не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.6. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://lusha-store.ru.

2.7. Файлы cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

3.1.1. Идентификация Пользователя, создание учетной записи и личного кабинета для совершения покупок на Сайте.

3.1.2. Заключение и исполнение договора купли-продажи товаров, представленных на Сайте.

3.1.3. Обработка и доставка заказов Пользователя.

3.1.4. Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта или приобретенных товаров.

3.1.5. Информирование Пользователя о состоянии заказа.

3.1.6. Осуществление обратной связи с Пользователем, включая направление уведомлений, запросов и информации, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.

3.1.7. Улучшение качества работы Сайта, удобства его использования и разработка новых сервисов.

3.1.8. Проведение статистических и иных исследований на основе обезличенных данных.

3.1.9. Направление Пользователю рекламных и информационных материалов об акциях, новинках и специальных предложениях (при наличии отдельного согласия).

3.1.10. Обеспечение безопасности и предотвращение мошенничества.

3.1.11. Выполнение обязательств перед Пользователем в соответствии с законодательством РФ.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

4.1.1. Федеральный закон от 27.07.2006 г. №152-ФЗ «О персональных данных».

4.1.2. Гражданский кодекс Российской Федерации.

4.1.3. Федеральный закон от 27.07.2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации».

4.1.4. Закон РФ от 07.02.1992 №2300-1 «О защите прав потребителей».

4.1.5. Федеральный закон от 06.04.2011 №63-ФЗ «Об электронной подписи».

4.1.6. Федеральный закон от 28.12.2009 №381-ФЗ «Об основах государственного регулирования торговой деятельности в Российской Федерации».

4.1.7. Постановление Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

4.1.8. Согласие Пользователя на обработку персональных данных, выраженное в конклюдентных действиях при использовании Сайта.

4.1.9. Договоры, заключаемые между Оператором и Пользователем.

4.1.10. Устав и внутренние документы Оператора.

5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

5.1.1. Данные, необходимые для регистрации и/или оформления заказа:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• почтовый адрес для доставки заказов;
• данные для доступа в личный кабинет (логин, пароль в зашифрованном виде).

5.1.2. Данные, собираемые автоматически при посещении Сайта:

• IP-адрес;
• информация из cookies;
• информация о браузере и устройстве;
• время доступа;
• реферер (адрес предыдущей страницы, с которой пользователь перешел);
• просматриваемые товары и разделы;
• действия пользователя на сайте;
• источник, с которого пользователь перешел на сайт;
• данные о местоположении (примерное географическое положение компьютера или мобильного устройства, определяемое по IP-адресу).

5.1.3. Иные данные, предоставляемые Пользователем по своему усмотрению:

• фотографии (при их загрузке);
• история покупок;
• сведения о предпочтениях и интересах;
• иная информация, указываемая Пользователем в формах обратной связи.

5.2. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, биометрические персональные данные.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных Оператором осуществляется с соблюдением следующих принципов:

6.1.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

6.1.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.1.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.1.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

6.1.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.3. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств.

6.4. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление с пометкой «Отзыв согласия на обработку персональных данных» на электронный адрес: IT-Life.74@yandex.ru или посредством направления почтового отправления по адресу Оператора.

6.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:

6.5.1. Назначает лицо, ответственное за организацию обработки персональных данных.

6.5.2. Применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных.

6.5.3. Проводит внутренний контроль соответствия обработки персональных данных требованиям законодательства.

6.5.4. Осуществляет ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, требованиями к защите персональных данных и настоящей Политикой.

6.5.5. Публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике.

6.6. Персональные данные хранятся на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор вправе передавать персональные данные Пользователей третьим лицам только в следующих случаях:

7.1.1. Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, в том числе:

• курьерским службам и транспортным компаниям для доставки заказов;
• платежным системам и банкам для проведения платежных операций;
• сервисам отправки электронных сообщений для информирования о статусе заказа.

7.1.2. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры:

• в целях соблюдения законодательства РФ или выполнения судебного решения;
• для предотвращения, расследования и выявления мошеннических действий, несанкционированных транзакций и других незаконных действий;
• для защиты законных прав и интересов Оператора.

7.1.3. При реорганизации Оператора персональные данные будут переданы правопреемнику в соответствии с действующим законодательством РФ.

7.2. При передаче персональных данных третьим лицам Оператор обязует этих лиц обеспечивать конфиденциальность и безопасность переданных персональных данных, а также обрабатывать их исключительно в заранее определенных целях, согласованных с Пользователем.

7.3. Оператор не продает, не обменивает и не передает в аренду персональные данные Пользователей третьим лицам в коммерческих целях. Данные могут быть использованы только в связи с оказанием услуг Пользователю.

7.4. Обезличенные данные Пользователей могут быть переданы третьим лицам для проведения маркетинговых, статистических и иных исследований.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии хотя бы одного из следующих условий:

8.1.1. Иностранное государство, на территорию которого передаются персональные данные, обеспечивает адекватную защиту прав субъектов персональных данных, что подтверждается решением уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор).

8.1.2. Пользователь дал письменное согласие на трансграничную передачу его персональных данных.

8.1.3. Передача необходима для исполнения договора, стороной которого является Пользователь.

8.1.4. Передача предусмотрена федеральным законом, если это необходимо в целях защиты основ конституционного строя РФ, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

8.2. При трансграничной передаче персональных данных Оператор обязуется убедиться, что соответствующее иностранное государство, орган иностранного государства, иностранное физическое или юридическое лицо, получающие персональные данные, обеспечивают адекватную защиту персональных данных.

8.3. Оператор уведомляет Пользователя о факте осуществления трансграничной передачи его персональных данных.

9. ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ В ОТНОШЕНИИ ФАЙЛОВ COOKIE

9.1. Оператор использует файлы cookie и аналогичные технологии отслеживания для улучшения функциональности Сайта, аналитики и персонализации пользовательского опыта.

9.2. Виды используемых файлов cookie:

9.2.1. Обязательные файлы cookie – необходимы для работы Сайта, позволяют перемещаться по Сайту и использовать его функции (например, обеспечивают доступ к защищенным разделам, корзине покупок).

9.2.2. Аналитические файлы cookie – собирают информацию об использовании Сайта, помогают улучшать его функционирование.

9.2.3. Функциональные файлы cookie – запоминают выбранные Пользователем настройки (например, язык или регион) и предоставляют расширенные, персонализированные функции.

9.2.4. Таргетированные файлы cookie – фиксируют посещение Пользователем Сайта и используются для отображения актуальной для него рекламы и маркетинговых материалов.

9.3. Пользователь может в любое время отключить файлы cookie в настройках своего браузера. При этом следует учитывать, что отключение cookie может привести к ограничению доступа к некоторым функциям Сайта.

9.4. Подробная информация о файлах cookie, их функциях и способах их отключения представлена в отдельном документе «Политика использования файлов cookie», размещенном на Сайте.

10. ПРАВА ПОЛЬЗОВАТЕЛЕЙ

10.1. В соответствии с Федеральным законом «О персональных данных» №152-ФЗ Пользователь имеет право:

10.1.1. На получение информации, касающейся обработки его персональных данных, включая:

• подтверждение факта обработки его персональных данных;
• правовые основания и цели обработки;
• применяемые способы обработки;
• сведения о лицах, которые имеют доступ к персональным данным;
• перечень обрабатываемых персональных данных и источник их получения;
• сроки обработки, в том числе сроки хранения;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных.

10.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.1.3. Отозвать свое согласие на обработку персональных данных.

10.1.4. Требовать прекращения обработки своих персональных данных.

10.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.2. Для реализации своих прав и законных интересов Пользователь имеет право обратиться к Оператору по адресу электронной почты IT-Life.74@yandex.ru или путем направления письменного запроса по адресу местонахождения Оператора. Оператор рассматривает запросы Пользователей и направляет ответы на них в сроки, установленные действующим законодательством РФ.

11. ОБЯЗАННОСТИ ОПЕРАТОРА

11.1. Оператор обязан:

11.1.1. Предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, либо предоставить мотивированный отказ в срок, не превышающий 30 дней с момента получения запроса.

11.1.2. Разъяснить Пользователю юридические последствия отказа предоставить его персональные данные, если предоставление персональных данных является обязательным в соответствии с законодательством РФ.

11.1.3. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.1.4. Вносить изменения в персональные данные на основании сведений, предоставленных Пользователем, или уполномоченным на то лицом, а также в случае выявления неточностей в персональных данных.

11.1.5. Блокировать обработку персональных данных с момента обращения Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

11.1.6. Уничтожать персональные данные Пользователя в случаях, предусмотренных законодательством РФ, в том числе при достижении целей их обработки.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно, до замены её новой Политикой конфиденциальности.

12.2. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Все изменения в Политику вносятся распоряжением Оператора.

12.3. Новая Политика конфиденциальности вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

12.4. Действующая редакция “Политика конфиденциальности” постоянно доступна для ознакомления на Сайте по адресу: https://lusha-store.ru/privacy-policy/.

12.5. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением “Политика конфиденциальности”, подлежит применению право Российской Федерации.

12.6. Если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.

12.7. Пользователь подтверждает, что ознакомлен со всеми пунктами настоящей Политики и безусловно принимает их.

12.8. Все предложения или вопросы по настоящей “Политика конфиденциальности” можно сообщать по адресу электронной почты IT-Life.74@yandex.ru или путем направления письменного запроса по адресу местонахождения Оператора.

13. РЕКВИЗИТЫ ПРОДАВЦА

ИП Хейн Павел Эгровдна

ОГРНИП: 321745600013815
ИНН: 740419037268
Адрес: Челябинская область, г. Златоуст, ул. Просвещения, д. 4
Телефон: +7 (995) 125-73-47
Электронная почта: IT-Life.74@yandex.ru