Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в связи с использованием сайта lunaluma.ru (далее — «Сайт»), оформлением и исполнением заказов, обращениями в поддержку, возвратами, обменами, претензиями и рекламными рассылками.

1.3. Политика размещается на Сайте в неограниченном открытом доступе и применяется с даты её публикации.

1.4. Настоящая Политика не является согласием на обработку персональных данных. В случаях, когда согласие требуется законодательством, оно предоставляется отдельно от иных документов и подтверждаемых пользователем условий.

1.5. Использование отдельных функций Сайта может регулироваться дополнительными документами, включая Согласие на обработку персональных данных , Согласие на рекламную рассылку и Политику использования файлов cookies .

Оператор

Индивидуальный предприниматель Васильев Константин Владимирович

ИНН

780726761005

ОГРНИП

325784700152699

Адрес

198329, Россия, г. Санкт-Петербург, ул. Добровольцев, д. 16

Электронная почта

info@lunaluma.ru

Сайт

lunaluma.ru

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

3.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

3.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

3.7. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

4.3. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Обработке подлежат только персональные данные, которые отвечают заявленным целям. Состав и объём данных не должны быть избыточными.

4.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.

4.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки или обязательные сроки, установленные законодательством.

4.7. Персональные данные не распространяются и не раскрываются неограниченному кругу лиц без отдельного законного основания.

Оператор может обрабатывать персональные данные следующих категорий физических лиц:

• посетители Сайта;
• покупатели, оформляющие или оплачивающие заказ;
• получатели заказов;
• лица, обращающиеся в службу поддержки;
• лица, оформляющие возврат, обмен или претензию;
• подписчики, отдельно согласившиеся на получение рекламных и информационных сообщений;
• представители покупателей и иных лиц, взаимодействующих с Оператором.

Оператор обрабатывает персональные данные в объёме, необходимом для достижения целей, перечисленных ниже.

7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

7.2. В ходе обработки могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц, если для этого отсутствует отдельное законное основание или специально оформленное согласие.

7.4. Оператор не принимает исключительно на основании автоматизированной обработки решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом существенно затрагивающих его права и интересы.

7.5. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных, договорных или установленных законом обязанностей.

7.6. Полные реквизиты банковских карт вводятся пользователем на защищённой странице платёжного сервиса. Оператор не получает и не хранит полные реквизиты банковской карты.

Персональные данные могут быть получены:

• непосредственно от субъекта при заполнении форм на Сайте;
• при оформлении, оплате, доставке и получении заказа;
• в ходе переписки, звонков и обращений в службу поддержки;
• при оформлении возврата, обмена или претензии;
• от платёжных сервисов, банков, перевозчиков и пунктов выдачи в объёме, необходимом для исполнения заказа;
• автоматически от устройства пользователя при посещении Сайта;
• от представителя субъекта или иного лица, имеющего законное основание для передачи данных.

8.1. Если покупатель указывает данные другого получателя заказа, он подтверждает наличие законного основания для их передачи Оператору и обязуется проинформировать получателя об обработке его персональных данных.

8.2. Если персональные данные получены не от самого субъекта и предусмотренное законом исключение не применяется, Оператор до начала обработки предоставляет субъекту сведения об Операторе, целях, правовых основаниях, перечне данных, предполагаемых получателях, правах субъекта и источнике получения данных.

Для достижения заявленных целей персональные данные могут предоставляться в необходимом объёме следующим категориям лиц:

• оператору платформы Сайта, хостинг-провайдерам и техническим подрядчикам;
• платёжным сервисам, банкам и оператору фискальных данных;
• службам доставки, перевозчикам и пунктам выдачи заказов;
• сервисам отправки электронных писем, SMS и сообщений — в рамках выбранных пользователем целей;
• сервисам веб-аналитики, защиты от злоупотреблений и информационной безопасности;
• бухгалтерским, юридическим и IT-подрядчикам, обязанным соблюдать конфиденциальность;
• государственным органам — в случаях и порядке, установленных законодательством.

9.1. Предоставление персональных данных осуществляется на основании договора, закона, согласия субъекта или иного предусмотренного законодательством основания.

9.2. Оператор поручает обработку персональных данных третьим лицам только при наличии предусмотренного законом основания и договора, определяющего перечень данных, действия с ними, цели обработки, требования конфиденциальности и безопасности.

9.3. Лицо, обрабатывающее персональные данные по поручению Оператора, обязано соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять предусмотренные договором и законодательством требования.

10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.

10.2. При таком сборе запись, систематизация, накопление, хранение, уточнение, обновление, изменение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.

10.3. Трансграничная передача персональных данных осуществляется только при наличии правового основания и после выполнения обязательных процедур, установленных законодательством Российской Федерации.

10.4. До начала трансграничной передачи Оператор получает предусмотренные законом сведения об иностранном получателе и принимаемых им мерах защиты, оценивает условия конфиденциальности и безопасности, а также направляет в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу.

10.5. Трансграничная передача не осуществляется, если она запрещена или ограничена решением уполномоченного органа либо отсутствует предусмотренное законом основание.

11.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен договором или законодательством.

11.2. Данные заказов, оплат, возвратов и первичных учётных документов хранятся в течение срока исполнения договора и сроков, установленных налоговым, бухгалтерским и иным обязательным законодательством.

11.3. Данные обращений и претензий хранятся до завершения их рассмотрения, исполнения требований и истечения применимых сроков исковой давности, если более длительное хранение не требуется законом.

11.4. Контактные данные, используемые для рекламных сообщений, обрабатываются до отзыва согласия либо до прекращения соответствующей рассылки.

11.5. Технические данные и cookies хранятся в пределах сроков, указанных в Политике использования файлов cookies , настройках браузера или соответствующего сервиса.

11.6. После достижения цели обработки, истечения срока хранения либо утраты правового основания персональные данные уничтожаются или обезличиваются в сроки, предусмотренные законодательством, если отсутствует иное законное основание для продолжения обработки.

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. В зависимости от характера обработки и возможных рисков Оператор применяет, в частности, следующие меры:

• определение правил и порядка доступа к персональным данным;
• ограничение доступа уполномоченным кругом лиц;
• применение средств защиты информации;
• резервное копирование и восстановление данных;
• контроль действий с персональными данными;
• оценку угроз и рисков безопасности;
• выявление и расследование инцидентов;
• заключение с подрядчиками соглашений, предусматривающих конфиденциальность и безопасность обработки.

12.3. При выявлении неправомерной обработки, утечки или иного инцидента Оператор принимает меры по прекращению нарушения, минимизации последствий и выполнению предусмотренных законодательством обязанностей.

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• знакомиться со своими обрабатываемыми персональными данными;
• требовать уточнения неточных или неполных данных;
• требовать блокирования, прекращения обработки или удаления данных при наличии законных оснований;
• отозвать ранее предоставленное согласие;
• отказаться от рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации.

Обращение можно направить:

• по электронной почте: info@lunaluma.ru ;
• почтовым отправлением по адресу: 198329, Россия, г. Санкт-Петербург, ул. Добровольцев, д. 16.

Для защиты персональных данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя, полномочия представителя и связь заявителя с данными, в отношении которых направлено обращение.

Сведения об обработке персональных данных предоставляются субъекту или его представителю в течение 10 рабочих дней с момента получения обращения или запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.

Требования об уточнении, блокировании, прекращении обработки или уничтожении данных исполняются в сроки и порядке, установленные законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором, и не прекращает обработку, если для неё существует иное предусмотренное законом основание.

14.1. Сайт использует cookies и аналогичные технологии для обеспечения корректной работы, сохранения пользовательских настроек, повышения безопасности, анализа использования Сайта и улучшения сервиса.

14.2. Необходимые cookies используются для функционирования и безопасности Сайта. Необязательные аналитические и рекламные cookies применяются только в соответствии с выбором и согласием пользователя.

14.3. Подробная информация о категориях, целях и сроках хранения cookies содержится в Политике использования файлов cookies .

14.4. Пользователь вправе в любой момент изменить ранее выбранные настройки или отозвать согласие на использование необязательных cookies. Для этого необходимо воспользоваться ссылкой «Настройки cookies», размещённой в футере Сайта.

14.5. Пользователь также может ограничить или удалить cookies через настройки браузера. Отключение необходимых cookies может повлиять на работу отдельных функций Сайта.

15.1. Оператор вправе обновлять настоящую Политику при изменении законодательства, процессов обработки персональных данных, используемых сервисов или технологий.

15.2. Новая редакция Политики вступает в силу с даты её публикации на Сайте, если в самой редакции не указана иная дата.

15.3. Существенные изменения Политики не отменяют необходимость получения отдельного согласия в тех случаях, когда такое согласие требуется законодательством.

15.4. Актуальная редакция Политики постоянно доступна по адресу: lunaluma.ru/privacy-policy .