LUME / документы

Политика
конфиденциальности.

Проект политики. До публикации укажите оператора, адрес, email, сроки хранения, используемые сервисы и дату редакции. Оператору также нужно самостоятельно проверить необходимость уведомления Роскомнадзора и локальных документов по обработке данных.

1. Оператор

Оператор персональных данных: [полное наименование ИП/ООО], ИНН [ИНН], адрес [адрес], email для обращений [email], телефон [телефон].

2. Какие данные обрабатываются

При оформлении заявки обрабатываются ФИО, телефон, email, город, выбранная служба доставки, адрес или номер ПВЗ, состав заказа и история изменения его статуса. После запуска личного кабинета могут также обрабатываться данные регистрации и подтверждения email. Сайт не должен хранить полные данные банковской карты: их принимает платёжный провайдер на защищённой стороне.

3. Цели и основания

Данные используются для оформления и исполнения заказа, проверки наличия, связи с Покупателем, доставки, возврата, ведения обязательного учёта, защиты от повторных заявок и рассмотрения обращений. Основания обработки определяются применимым законодательством, согласием пользователя, действиями до заключения договора и исполнением договора. Отдельная рекламная рассылка без отдельного согласия не ведётся.

4. Действия с данными

Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать уполномоченным получателям, блокировать и удалять данные в объёме, нужном для указанных целей. Обработка выполняется автоматизированно и вручную сотрудниками, которым она необходима для работы с заказом.

5. Получатели и сервисы

Доступ к данным получают только уполномоченные сотрудники и поставщики инфраструктуры, действующие по поручению Оператора. Данные получателя могут быть внесены сотрудником в систему Ozon или СДЭК для отправки подтверждённого заказа. После подключения email и оплаты перечень должен быть дополнен фактически выбранными почтовым и платёжным провайдерами, их ролью и местом обработки данных.

6. Срок хранения

Данные заявки хранятся [указать конкретный срок и критерий], а затем удаляются или обезличиваются, если более длительное хранение не требуется законом, бухгалтерским учётом, возвратом или спором. Отозванное согласие прекращает обработку, основанную только на согласии, но не отменяет обработку по иным законным основаниям.

7. Локальное хранение и технические данные

Сумка сохраняется в локальном хранилище браузера до 7 дней, чтобы не потерять выбранные товары. Сервер и инфраструктура могут обрабатывать IP-адрес, дату и время запроса, сведения о браузере и технические журналы для безопасности и диагностики. После подключения аналитики или необязательных cookie политика и интерфейс согласия должны быть обновлены до их включения.

8. Защита данных

Оператор ограничивает административный доступ списком разрешённых email, применяет разграничение доступа, защищённое соединение, резервирование и обновление программного обеспечения. Секреты интеграций не публикуются в коде и задаются через защищённые переменные окружения.

9. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие, направив обращение на [email для обращений]. Для защиты данных Оператор может запросить разумное подтверждение личности и сведения, позволяющие найти заявку.

10. Трансграничная передача

До отдельной проверки и обновления этой политики Оператор не планирует трансграничную передачу персональных данных. Перед подключением сервиса, использующего инфраструктуру за пределами РФ, необходимо проверить применимые требования и отразить фактический порядок обработки.

11. Изменения политики

Актуальная редакция публикуется на этой странице. Существенные изменения применяются после публикации и, когда это требуется, после получения нового согласия.

Редакция: [дд.мм.гггг].