Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта интернет-магазина Lur (далее — «Сайт»), а также лиц, оформляющих заказы на ароматические свечи и сопутствующие товары.

1.2. Оператором персональных данных является лицо, указанное в разделе «Реквизиты оператора» настоящей Политики (далее — «Оператор»).

1.3. Используя Сайт, пользователь может ознакомиться с настоящей Политикой. При оформлении заказа, заполнении форм на Сайте или передаче персональных данных пользователь подтверждает ознакомление с Политикой и, если требуется, даёт отдельное согласие на обработку персональных данных. Отдельное согласие может запрашиваться, в частности, при оформлении заказа, подписке на рассылку или использовании отдельных cookie-файлов.

1.4. Оператор вправе обновлять Политику. Актуальная версия публикуется на Сайте с указанием даты обновления.

2. Какие персональные данные собираются

Оператор может обрабатывать следующие категории данных в зависимости от действий пользователя на Сайте:

• имя и фамилия (или иное обращение, указанное при заказе);
• номер телефона;
• адрес электронной почты (email);
• адрес доставки, индекс, город, комментарий к заказу;
• сведения, связанные с оплатой (статус платежа, идентификатор транзакции — в объёме, предоставляемом платёжным сервисом; полные реквизиты банковской карты на стороне Оператора не хранятся, если иное не следует из технической реализации платёжного провайдера);
• данные cookie и аналогичные технологии;
• IP-адрес, тип браузера, сведения об устройстве, дата и время посещения, просмотренные страницы, источник перехода на Сайт и иные технические данные;
• иная информация, которую пользователь добровольно указывает в формах на Сайте или при обращении в поддержку.

Оператор не запрашивает специальные категории персональных данных (о здоровье, биометрии и т.п.), если пользователь самостоятельно не направляет их в свободной форме при обращении.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• оформление и обработка заказа;
• связь с покупателем по вопросам заказа, доставки и сервиса;
• организация доставки товара;
• приём и подтверждение оплаты;
• рассмотрение обращений о возврате и обмене товара;
• направление сервисных уведомлений о статусе заказа;
• улучшение работы Сайта, анализ посещаемости и удобства интерфейса (при использовании соответствующих инструментов);
• направление информационных и рекламных сообщений — только при наличии отдельного согласия пользователя, если такое согласие запрашивается;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• исполнение договора купли-продажи, стороной которого является пользователь, включая оформление заказа, оплату, доставку, возврат и обмен товара;
• согласие субъекта персональных данных — в случаях, когда такое согласие требуется;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• обработка персональных данных, необходимая для осуществления прав и законных интересов Оператора, при условии, что при этом не нарушаются права и свободы пользователя.

5. Передача данных третьим лицам

5.1. Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для выполнения заказа, приёма оплаты, доставки, поддержки работы Сайта, обработки обращений пользователя или исполнения требований законодательства.

5.2. Оператор может передавать персональные данные следующим категориям получателей:

• платёжные сервисы и банки-эквайеры;
• службы доставки и курьерские компании;
• хостинг-провайдеры;
• CRM-системы и сервисы учёта заказов;
• сервисы веб-аналитики и технической поддержки сайта;
• государственные органы, если передача требуется по закону.

5.3. Третьи лица обрабатывают данные по поручению Оператора и (или) на основании собственных правил, в пределах целей передачи. Оператор по возможности требует соблюдения конфиденциальности и мер защиты данных.

5.4. Трансграничная передача персональных данных может осуществляться только при наличии законных оснований и соблюдении требований законодательства Российской Федерации, если применимо к используемым сервисам.

6. Срок хранения данных

6.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом.

6.2. Данные заказов, как правило, сохраняются в течение срока, необходимого для исполнения договора, бухгалтерского и налогового учёта, а также для рассмотрения претензий — в пределах сроков исковой давности и требований законодательства.

6.3. Технические данные и cookie могут храниться в соответствии с настройками соответствующих сервисов и сроками, указанными в политике использования cookie (при её публикации на Сайте).

6.4. По достижении целей обработки или при отзыве согласия (где применимо) данные подлежат удалению или обезличиванию, если иное не требуется по закону.

7. Права пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обработаны незаконно;
• отозвать согласие на обработку персональных данных, направив запрос на email, указанный в разделе «Реквизиты оператора»;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд в порядке, установленном законом.

Оператор рассматривает обращения в разумный срок. Для идентификации заявителя может запрашиваться дополнительная информация (например, номер заказа или email, указанный при оформлении).

Отзыв согласия: пользователь может отозвать согласие на обработку персональных данных, направив запрос на адрес электронной почты для вопросов по персональным данным (см. раздел 11). При отзыве согласия исполнение уже оформленного заказа может стать невозможным, если обработка данных необходима для доставки, оплаты, связи с покупателем или исполнения договора. Оператор сообщит о последствиях отзыва в ответ на обращение.

8. Использование cookie

8.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы страниц, сохранения настроек, анализа посещаемости и иных целей, указанных при настройке соответствующих сервисов.

8.2. Пользователь может ограничить или отключить cookie в настройках браузера. Это может повлиять на корректность работы отдельных функций Сайта (например, корзины или оформления заказа).

8.3. Подробное описание категорий cookie, целей их использования и способов управления ими размещено в Политике использования cookie-файлов.

9. Безопасность данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только уполномоченным лицам и в объёме, необходимом для выполнения служебных обязанностей. При передаче данных по сети используются общепринятые меры защиты (в том числе шифрование соединения HTTPS на Сайте, если такая настройка включена).

Ни один способ передачи или хранения информации в сети Интернет не может быть полностью свободен от рисков; Оператор стремится снижать такие риски разумными мерами, не заявляя об «абсолютной» безопасности.

10. Обратная связь по вопросам персональных данных

По вопросам обработки персональных данных, реализации прав субъекта данных и отзыва согласия пользователь может обратиться к Оператору:

• по email для вопросов по персональным данным — см. раздел 11;
• по телефону — см. раздел 11 (в рабочее время, если иной порядок не указан на Сайте).

В обращении рекомендуется указать суть запроса, контакт для ответа и, при необходимости, номер заказа или email, использованный при оформлении.