Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП (далее — «Администрация»).

Администрация обеспечивает защиту персональных данных от неправомерного использования и несанкционированного доступа в соответствии с действующим законодательством Российской Федерации.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление.
• Субъект персональных данных — определённое или определяемое физическое лицо, к которому относятся персональные данные.
• Оператор — Администрация, самостоятельно или совместно с другими лицами организующая обработку персональных данных.

3. Какие данные мы собираем

При использовании Сайта Администрация может собирать следующие персональные данные:

• При оформлении заказа: имя, фамилия, адрес электронной почты, номер телефона, адрес доставки.
• При обращении в службу поддержки: имя, контактные данные (Telegram, электронная почта), содержание обращения.
• При просмотре Сайта: IP-адрес, данные браузера, данные о посещённых страницах, время посещения (автоматически).

4. Цели обработки персональных данных

Администрация обрабатывает персональные данные в следующих целях:

1. Исполнение договора купли-продажи (оформление, обработка и доставка заказа).
2. Связь с Пользователем по вопросам, связанным с исполнением заказа (уведомления о статусе заказа, изменение параметров доставки).
3. Обработка обращений в службу поддержки.
4. Обеспечение соблюдения требований законодательства Российской Федерации.
5. Анализ использования Сайта для улучшения качества сервиса.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Статьи 6, части 1, пункта 5 Федерального закона № 152-ФЗ — обработка данных необходима для исполнения договора, стороной которого является субъект данных.
• Согласия субъекта персональных данных на обработку его персональных данных.
• Статьи 6, части 1, пункта 3 — обработка необходима для защиты законных интересов Администрации или третьих лиц.

6. Порядок обработки и хранения

1. Персональные данные обрабатываются с использованием автоматизированных средств и без использования автоматизированных средств.
2. Персональные данные хранятся на серверах Администрации и не передаются третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и действующим законодательством.
3. Срок хранения персональных данных составляет не более 5 лет с момента последнего взаимодействия Пользователя с Сайтом, если иное не требуется действующим законодательством.
4. По окончании срока хранения персональные данные уничтожаются.

7. Передача персональных данных третьим лицам

Администрация может передавать персональные данные третьим лицам только в следующих случаях:

• Службе доставки СДЭК — для исполнения доставки заказа (имя получателя, адрес, телефон).
• Платёжной системе (ЮKassa) — для обработки платежей.
• По требованию уполномоченных государственных органов в соответствии с действующим законодательством.

8. Защита персональных данных

Администрация предпринимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая:

• Шифрование данных при передаче (HTTPS).
• Ограничение доступа к персональным данным.
• Регулярное обновление средств защиты информации.

9. Права субъекта персональных данных

Пользователь имеет право:

1. Получать информацию о своих персональных данных и их обработке.
2. Требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, неточными, полученными незаконно или не являются необходимыми для заявленной цели обработки.
3. Отозвать согласие на обработку персональных данных.
4. Требовать устранения неправомерных действий оператора в отношении персональных данных.

10. Push-уведомления

Сайт использует технологию push-уведомлений для информирования Пользователя о статусе заказа, акциях и обновлениях. Push-уведомления отправляются только после получения явного согласия Пользователя через браузер. Пользователь может отключить push-уведомления в любой момент через настройки браузера.

11. Файлы cookie

Сайт использует файлы cookie для обеспечения корректной работы, хранения данных авторизации и улучшения пользовательского опыта. Пользователь может отключить файлы cookie в настройках браузера, однако это может повлиять на работоспособность некоторых функций Сайта.

12. Изменение Политики

Администрация оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики размещается на Сайте. Рекомендуем периодически проверять обновления.

13. Контактная информация

По вопросам обработки персональных данных:

Telegram: @lulsmil
Сайт: lulsmile.ru/contacts