Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных пользователей сайта https://luk-shop.ru (далее — Сайт), которые получает ИП Бодренко Иван Владимирович (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Закона.

1.3. Оператор обрабатывает персональные данные только в целях, указанных в разделе 3, и только в объёме, необходимом для достижения этих целей.

1.4. Согласие на обработку персональных данных пользователь даёт отдельным действием — отметкой в соответствующем поле формы на Сайте. Текст согласия размещён отдельным документом: Согласие на обработку персональных данных. Согласие не связано с принятием иных условий и документов.

2. Сведения об Операторе

3. Цели обработки, категории данных и основания

Оператор не обрабатывает специальные категории персональных данных (здоровье, убеждения, национальность и т. п.) и биометрические персональные данные. Пользователь вправе указывать только те данные, которые считает нужным сообщить; для связи достаточно имени и номера телефона.

4. Способы и условия обработки

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Обработка осуществляется как с использованием средств автоматизации (данные из форм Сайта автоматически направляются на электронную почту Оператора), так и без их использования.

4.3. Сайт не ведёт собственную базу данных заявок: данные из форм передаются в виде электронного письма на почтовый ящик Оператора и хранятся в нём.

4.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5. Передача данных третьим лицам

5.1. Оператор не продаёт персональные данные и не передаёт их для рекламных рассылок третьих лиц.

5.2. Данные могут передаваться только в объёме, необходимом для целей из раздела 3:

• транспортным компаниям — для доставки заказа;
• банкам и платёжным сервисам — для приёма оплаты и выставления счёта;
• поставщикам услуг электронной почты и хостинга, обеспечивающим работу Сайта и почты Оператора, — по поручению Оператора на основании договора;
• государственным органам — в случаях и порядке, предусмотренных законодательством РФ.

5.3. Трансграничная передача персональных данных, указанных пользователем в формах, не осуществляется.

6. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия пользователем, если иной срок не установлен законом или договором. Данные по оформленным заказам хранятся в течение срока исполнения договора и далее в течение сроков, которые законодательство устанавливает для документов бухгалтерского и налогового учёта. По достижении целей обработки данные удаляются или обезличиваются.

7. Cookie и технические данные

7.1. Сам Сайт не использует аналитические и рекламные cookie и не ведёт профилирование пользователей.

7.2. Сервер, на котором размещён Сайт, автоматически фиксирует в технических журналах IP-адрес, дату и время обращения и сведения о браузере. Эти данные используются для обеспечения работы и безопасности Сайта.

7.3. Для отображения Сайта браузер пользователя загружает шрифты с серверов Google Fonts, а блок «Карта» — виджет Яндекс.Карт. При этом соответствующие сервисы получают технические данные (IP-адрес, сведения о браузере) и обрабатывают их в соответствии со своими политиками конфиденциальности.

8. Права пользователя

8.1. Пользователь вправе: получить информацию об обработке своих персональных данных (ст. 14 Закона); потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Для этого направьте обращение на адрес safe_36@bk.ru или по почтовому адресу Оператора. Обращение должно позволять установить личность пользователя (имя и номер телефона либо адрес электронной почты, которые он указывал на Сайте).

8.3. Оператор отвечает на обращение в срок не более 10 рабочих дней с момента получения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя с указанием причин).

8.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 10 рабочих дней, за исключением случаев, когда продолжение обработки допускается или требуется законом (например, хранение документов по оформленному заказу).

9. Меры защиты данных

Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных: передача данных между браузером и Сайтом защищена протоколом HTTPS; доступ к серверу и электронной почте Оператора ограничен и защищён паролями; к данным допускаются только работники, которым они нужны для выполнения обязанностей; ведётся контроль за соблюдением настоящей Политики.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция публикуется на этой странице и вступает в силу с момента публикации, если иное не указано в ней.

10.2. Вопросы по обработке персональных данных: safe_36@bk.ru.