Политика конфиденциальности ООО «ЛУКА ДЕНИМ»
Настоящая политика конфиденциальности (далее – «Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с использованием пользователями интернет-магазина одежды, размещенного по адресу: https://a1fa.ru
1. Оператор персональных данных
Общество с ограниченной ответственностью «ЛУКА ДЕНИМ» (ООО «ЛУКА ДЕНИМ», ОГРН 1236100000058, ИНН 6141059833), юридический адрес: 346882, Ростовская область, г. Батайск, ул. Орджоникидзе, д. 126 А, является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что ООО «ЛУКА ДЕНИМ» определяет цели и способы обработки таких персональных данных.
Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:
• Адрес электронной почты: a1fa-opt@mail.ru
• Почтовый адрес: 344019, Ростовская область, г. Ростов-на-Дону, ул. Налбандяна, 54/46
2. Цели и законные основания обработки персональных данных
Оператор персональных данных обрабатывает персональные данные, чтобы:
• предоставлять сервис интернет-магазина и регистрировать пользователей;
• обрабатывать, исполнять и доставлять заказы покупателей;
• организовывать прием платежей и осуществлять оплату товаров с использованием сервиса;
• обрабатывать запросы, обращения и обратную связь пользователей;
• исполнять требования действующего законодательства (в т.ч. налогового, законодательства о защите прав потребителей);
• защищать права и законные интересы оператора;
• обеспечивать безопасность сервиса;
• улучшать сервис и осуществлять внутреннюю аналитику его использования.
Дополнительно, при наличии отдельного согласия пользователя, оператор может обрабатывать персональные данные для персонализации рекламных предложений с учетом предпочтений пользователя.
При этом оператор персональных данных полагается на следующие законные основания обработки персональных данных:
• обработка необходима для заключения или исполнения договора между Вами и оператором (в т.ч. публичной оферты и условий использования сервиса);
• обработка необходима для соблюдения установленных законодательством обязательств;
• для конкретных целей оператор может запросить отдельное согласие на обработку персональных данных;
• обработка необходима для обеспечения законных интересов оператора в случае, если такая обработка не оказывает существенного влияния на интересы, фундаментальные права и свободы субъекта.
3. Перечень обрабатываемых персональных данных
Оператор персональных данных обрабатывает следующие персональные данные:
1. Цель Регистрация, обработка, исполнение и доставка заказов
Категория субъектов Пользователи сервиса (покупатели)
Вид персональных данных ФИО; контактный телефон; адрес электронной почты; адрес доставки; сведения, содержащиеся в заказе и обращении; история и состав покупок
2. Цель Организация приема платежей
Категория субъектов Пользователи сервиса (покупатели)
Вид персональных данных Платежная информация, необходимая для проведения и подтверждения оплаты (обрабатывается платежной организацией)
3. Цель Обеспечение работы сайта, безопасность и аналитика
Категория субъектов Посетители сайта
Вид персональных данных Электронные данные: IP-адрес, файлы cookie, данные об идентификаторе браузера, HTTP-заголовки, информация об устройстве; дата и время доступа; информация об активности на сайте
4. Цель Обработка запросов и обратной связи
Категория субъектов Пользователи сервиса, посетители сайта
Вид персональных данных ФИО; контактные данные; сведения, содержащиеся в запросе и обращении
4. Способы обработки персональных данных
Применительно ко всем целям обработки персональных данных оператор персональных данных осуществляет смешанную обработку персональных данных (как автоматизированную с передачей информации по сети или без таковой, так и неавтоматизированную).
5. Получатели персональных данных
Оператор персональных данных вправе осуществлять передачу персональных данных следующим категориям получателей в целях исполнения договора, организации доставки и оплаты, а также обеспечения работы сервиса:
• службы и операторы доставки (для доставки заказов покупателям);
• лица, участвующие в организации приема платежей и проведении платежных операций (банки, платежные сервисы и иные финансовые организации);
• лица, осуществляющие администрирование сервиса и поставщики информационных сервисов (хостинг, IT-обеспечение);
• лица в целях обеспечения правовой защиты оператора или третьих лиц при нарушении пользователями условий, регулирующих использование сервиса.
Веб-аналитика. Оператор может использовать инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учета посетителей сайта Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. Персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) и обрабатываются в целях и на условиях политики конфиденциальности по адресу https://yandex.ru/legal/confidential.
6. Передача персональных данных в третьи страны
Оператор персональных данных не передает персональные данные в третьи страны.
7. Сроки и место хранения персональных данных, порядок уничтожения
Применительно ко всем целям обработки персональных данных оператор персональных данных хранит персональные данные до достижения целей обработки, указанных в разделе 2 настоящей Политики конфиденциальности.
Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
При достижении целей обработки или при наступлении иных законных оснований оператор персональных данных уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители персональных данных.
8. Основные права субъектов персональных данных
В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:
1. Право на доступ к персональным данным. Субъект персональных данных может попросить оператора подтвердить, обрабатываются ли его персональные данные, получить к ним доступ и попросить объяснить определенные детали обработки.
2. Право на уточнение персональных данных. Субъект персональных данных может попросить оператора исправить неправильные персональные данные, а также дополнить неполные данные, если это соответствует целям обработки.
3. Право на уничтожение персональных данных. Субъект персональных данных может попросить оператора уничтожить его персональные данные в случаях, предусмотренных законом.
4. Право на блокирование персональных данных. Субъект персональных данных может попросить оператора временно прекратить обработку его персональных данных в случаях, предусмотренных законом.
9. Отзыв согласия на обработку персональных данных
В случаях, когда обработка основана на согласии субъекта персональных данных, субъект имеет право в любое время отозвать свое согласие. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с оператором с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.
10. Право на обжалование действий или бездействия оператора
Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11. Источники получения персональных данных
Оператор персональных данных получает персональные данные от самих субъектов персональных данных (при регистрации, оформлении заказа, обращении к оператору).
12. Защита персональных данных
В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним сотрудников оператора. В случае если такой доступ понадобится, он может быть предоставлен только тем сотрудникам, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных, а также технические и организационные меры безопасности.
Оператор персональных данных внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
13. Меры по обеспечению выполнения обязанностей оператора
К таким мерам, в частности, относятся:
• назначение ответственного за организацию обработки персональных данных;
• издание документов, определяющих политику оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и внутренними документами оператора.
14. Изменения настоящей Политики конфиденциальности
Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях оператор персональных данных уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом.
