ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика конфиденциальности в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Альянс-Лаб» (далее — Оператор, ООО «Альянс-Лаб»).
Реквизиты Оператора:
ОГРН: 1205000099259;
ИНН: 5031139001;
КПП: 503101001;
юридический адрес: 142400, Московская область, г. Ногинск, ул. Рогожская, д. 64/301.
1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях интернет-магазина «ЛУНАР ЛАБ», расположенного по адресу https://lunarlab.ru, включая его поддомены.
1.3. Настоящая Политика публикуется в свободном доступе на сайте Оператора.
1.4. Политика информирует Пользователя о порядке обработки персональных данных. В случаях, когда для обработки персональных данных требуется согласие Пользователя, такое согласие оформляется отдельно.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://lunarlab.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному Пользователю.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — ООО «Альянс-Лаб», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, их состав и совершаемые с ними действия.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта.
2.9. Пользователь — любой посетитель или пользователь сайта https://lunarlab.ru.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу либо органу власти иностранного государства.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности их дальнейшего восстановления.
2.14. Файлы cookies — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении сайта.
3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
— получать от Пользователя достоверные сведения и документы, содержащие персональные данные;
— продолжить обработку персональных данных после отзыва согласия Пользователя при наличии предусмотренных законом оснований;
— самостоятельно определять состав и перечень мер, необходимых для выполнения требований законодательства о персональных данных;
— поручать обработку персональных данных третьим лицам на основании заключённых с ними договоров;
— передавать персональные данные государственным органам и иным уполномоченным лицам в случаях, установленных законодательством Российской Федерации;
— использовать обезличенные сведения в аналитических и статистических целях.
3.2. Оператор обязан:
— организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
— предоставлять Пользователю по его запросу сведения об обработке его персональных данных;
— отвечать на обращения Пользователей и их законных представителей;
— принимать правовые, организационные и технические меры для защиты персональных данных;
— обеспечивать свободный доступ к настоящей Политике;
— уточнять, блокировать, прекращать обработку или уничтожать персональные данные в случаях, предусмотренных законодательством;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЕЙ
4.1. Пользователь имеет право:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленных целей обработки;
— отозвать согласие на обработку персональных данных;
— потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
— отказаться от получения рекламных и информационных рассылок;
— обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Пользователь обязан:
— предоставлять Оператору достоверные сведения о себе;
— своевременно сообщать об изменении предоставленных персональных данных;
— не предоставлять персональные данные других лиц без законных оснований.
4.3. Лица, предоставившие Оператору недостоверные сведения о себе либо сведения о другом лице без законных оснований, несут ответственность в соответствии с законодательством Российской Федерации.
5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только персональные данные, необходимые для достижения заявленных целей.
5.5. Содержание и объём обрабатываемых персональных данных должны соответствовать целям обработки. Не допускается избыточная обработка персональных данных.
5.6. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
5.8. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
6. ПОРЯДОК, УСЛОВИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные в следующих целях:
— регистрации и идентификации Пользователя на сайте;
— оформления, подтверждения, оплаты, сборки и доставки заказов;
— заключения и исполнения договора розничной купли-продажи;
— направления электронных кассовых чеков;
— направления уведомлений о статусе заказа, оплаты и доставки;
— обработки возвратов, претензий и обращений Пользователей;
— предоставления клиентской и технической поддержки;
— ведения истории заказов и взаимодействия с Пользователем;
— проведения программ лояльности, акций, исследований и опросов;
— анализа работы сайта и улучшения качества обслуживания;
— направления рекламных и информационных сообщений при наличии отдельного согласия Пользователя;
— выполнения требований бухгалтерского, налогового и иного законодательства Российской Федерации;
— защиты прав и законных интересов Оператора и Пользователя.
6.2. Оператор может обрабатывать следующие персональные данные:
— фамилия, имя и отчество;
— номер мобильного телефона;
— адрес электронной почты;
— адрес доставки и почтовый индекс;
— сведения о получателе заказа;
— состав, стоимость и история заказов;
— сведения о применённых скидках и промокодах;
— способ и статус оплаты;
— способ и статус доставки;
— содержание обращений, комментариев и претензий;
— сведения о предоставлении или отзыве согласия на рассылку;
— иные сведения, добровольно предоставленные Пользователем при использовании сайта.
6.3. При оплате банковской картой платёжные реквизиты карты вводятся Пользователем на защищённой странице платёжного сервиса.
Оператор не получает и не хранит полный номер банковской карты, срок её действия и код безопасности.
Оператор может получать сведения о сумме, дате, способе и статусе платежа, а также идентификаторе платёжной операции.
6.4. При посещении сайта автоматически могут обрабатываться:
— IP-адрес;
— файлы cookies;
— сведения о браузере и операционной системе;
— тип устройства;
— дата и время посещения сайта;
— адреса просмотренных страниц;
— источник перехода на сайт;
— действия Пользователя на сайте;
— сведения о просмотре товаров, добавлении товаров в корзину и оформлении заказов.
6.5. Для обеспечения работы интернет-магазина используется платформа Яндекс KIT.
При использовании Яндекс KIT могут обрабатываться контактные данные Пользователя, сведения о заказах, оплате и доставке, история взаимодействия с интернет-магазином и иные данные, необходимые для оформления и исполнения заказа.
6.6. Для анализа посещаемости и действий Пользователей на сайте используется сервис Яндекс Метрика.
Яндекс Метрика может использовать файлы cookies и обрабатывать технические сведения об устройстве, браузере, посещённых страницах и действиях Пользователя на сайте.
6.7. Обработка персональных данных осуществляется автоматизированным, неавтоматизированным или смешанным способом.
6.8. Персональные данные хранятся преимущественно в электронном виде.
6.9. Правовыми основаниями обработки персональных данных являются:
— согласие Пользователя на обработку персональных данных;
— необходимость заключения и исполнения договора по инициативе Пользователя;
— выполнение обязанностей, установленных законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Пользователя.
6.10. Обработка персональных данных для направления рекламных сообщений осуществляется только при наличии отдельного предварительного согласия Пользователя.
6.11. Сервисные сообщения, связанные с оформлением, оплатой, доставкой или возвратом заказа, направляются в целях исполнения договора и не являются рекламной рассылкой.
7. ПОРЯДОК СБОРА, ХРАНЕНИЯ И ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Безопасность персональных данных обеспечивается посредством принятия правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации.
7.2. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.
7.3. Пользователь может уточнить или обновить свои персональные данные, направив уведомление на электронную почту Оператора hello@lunarlab.ru с пометкой «Актуализация персональных данных».
7.4. Пользователь может отозвать согласие на обработку персональных данных или направить требование о прекращении их обработки на электронную почту hello@lunarlab.ru с пометкой «Отзыв согласия на обработку персональных данных».
7.5. Персональные данные обрабатываются до достижения целей их обработки, если иной срок не установлен законодательством или договором.
7.6. Данные, необходимые для исполнения заказа, ведения бухгалтерского и налогового учёта, рассмотрения претензий и защиты прав сторон, могут храниться в течение сроков, установленных законодательством Российской Федерации.
7.7. Данные, обрабатываемые для рекламных и информационных рассылок, хранятся до отзыва согласия Пользователем или прекращения соответствующей рассылки.
7.8. Для работы сайта и исполнения заказов Оператор вправе передавать персональные данные:
— владельцу платформы Яндекс KIT;
— сервисам Яндекс ID и Яндекс Метрика;
— платёжным организациям, банкам и операторам интернет-эквайринга;
— операторам онлайн-касс;
— службам доставки и владельцам пунктов выдачи заказов;
— CRM-системам;
— сервисам электронной почты, SMS-сообщений и рассылок;
— поставщикам услуг хостинга, хранения данных и технической поддержки;
— бухгалтерам, аудиторам, юристам и иным лицам, привлекаемым Оператором;
— государственным органам в случаях, установленных законодательством Российской Федерации.
7.9. Указанным лицам передаётся только тот объём персональных данных, который необходим для выполнения соответствующих обязанностей.
7.10. Третьи лица обрабатывают персональные данные в соответствии с законодательством, заключёнными договорами и собственными политиками конфиденциальности.
7.11. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
7.12. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.
7.13. Условиями прекращения обработки персональных данных являются:
— достижение целей обработки;
— истечение установленного срока хранения;
— отзыв согласия Пользователем при отсутствии иных законных оснований для обработки;
— требование Пользователя о прекращении обработки;
— выявление неправомерной обработки;
— прекращение деятельности Оператора.
8. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
8.1. Оператор осуществляет:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— передачу и предоставление доступа;
— обезличивание;
— блокирование;
— удаление;
— уничтожение персональных данных.
8.2. Оператор осуществляет обработку персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи.
9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. До начала осуществления трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, включая направление необходимого уведомления в уполномоченный орган.
9.2. Трансграничная передача осуществляется только при наличии предусмотренного законодательством основания и при обеспечении необходимого уровня защиты персональных данных.
10. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIES
10.1. Сайт использует файлы cookies, необходимые для:
— корректной работы сайта;
— сохранения содержимого корзины;
— оформления заказа;
— авторизации Пользователя;
— сохранения настроек сайта;
— обеспечения безопасности;
— проведения статистического и аналитического исследования посещаемости.
10.2. Пользователь может ограничить или отключить использование файлов cookies в настройках своего браузера.
10.3. Ограничение использования cookies может привести к неправильной работе отдельных функций сайта.
10.4. Информация, собираемая посредством Яндекс Метрики, обрабатывается в соответствии с условиями и политикой конфиденциальности соответствующего сервиса.
11. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Правовыми основаниями обработки персональных данных являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
— иные нормативные правовые акты Российской Федерации.
11.2. Правовыми основаниями обработки персональных данных также являются:
— устав ООО «Альянс-Лаб»;
— договоры, заключаемые между Оператором и Пользователями;
— согласия Пользователей на обработку персональных данных;
— согласия Пользователей на получение рекламных и информационных сообщений.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение:
по электронной почте: hello@lunarlab.ru;
по адресу: 142400, Московская область, г. Ногинск, ул. Рогожская, д. 64/301.
12.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, состава используемых сервисов или порядка обработки персональных данных.
12.3. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не указано в новой редакции.
12.4. Политика действует бессрочно до замены её новой редакцией.
12.5. Актуальная версия Политики размещается в свободном доступе на сайте https://lunarlab.ru.