1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Емельяновой Ольгой Александровной и содержит сведения о реализуемых требованиях к защите персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператором персональных данных является:
Индивидуальный предприниматель Емельянова Ольга Александровна
ИНН 504795864394
ОГРНИП 319774600295736
Электронная почта: privet@lukomorie.studio
Адрес для корреспонденции: 125130, г. Москва, Старопетровский проезд, д. 7А, стр. 6, помещение 101.
далее — «Оператор».
1.4. Политика применяется к данным, получаемым при использовании сайта lukomorie.studio (далее — Сайт), оформлении и исполнении заказов, доставке, приобретении и использовании сертификатов, обмене и возврате, записи и участии в мастер-классах, работе личного кабинета и программы лояльности, рассмотрении обращений, подписке на рассылку и откликах на вакансии.
1.5. Политика является общедоступным документом. Ссылка на неё размещается на Сайте, в том числе на страницах с формами сбора персональных данных.
1.6. Само по себе посещение или использование Сайта не заменяет отдельного согласия на обработку персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператором персональных данных является:
Индивидуальный предприниматель Емельянова Ольга Александровна
ИНН 504795864394
ОГРНИП 319774600295736
Электронная почта: privet@lukomorie.studio
Адрес для корреспонденции: 125130, г. Москва, Старопетровский проезд, д. 7А, стр. 6, помещение 101.
далее — «Оператор».
1.4. Политика применяется к данным, получаемым при использовании сайта lukomorie.studio (далее — Сайт), оформлении и исполнении заказов, доставке, приобретении и использовании сертификатов, обмене и возврате, записи и участии в мастер-классах, работе личного кабинета и программы лояльности, рассмотрении обращений, подписке на рассылку и откликах на вакансии.
1.5. Политика является общедоступным документом. Ссылка на неё размещается на Сайте, в том числе на страницах с формами сбора персональных данных.
1.6. Само по себе посещение или использование Сайта не заменяет отдельного согласия на обработку персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.8. Cookies (файлы cookie) — фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта и используемые для обеспечения его работы, сохранения настроек и, при наличии соответствующего основания, получения статистической информации.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.8. Cookies (файлы cookie) — фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта и используемые для обеспечения его работы, сохранения настроек и, при наличии соответствующего основания, получения статистической информации.
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор не осуществляет сбор персональных данных, избыточных по отношению к целям их обработки.
3.6. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор не осуществляет сбор персональных данных, избыточных по отношению к целям их обработки.
3.6. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
Оператор может обрабатывать персональные данные:
посетителей Сайта;
4.1. Оформление и исполнение заказов
Цели обработки:
Оператор не получает и не хранит полные реквизиты банковских карт покупателей, CVC/CVV-коды и иные платёжные данные, вводимые непосредственно на стороне платёжного сервиса или кредитной организации.
Для технического обеспечения безналичной оплаты используется сервис PayKeeper. Проведение расчётов осуществляется с участием обслуживающей кредитной организации.
Для сопровождения заказа Оператор направляет сервисные сообщения на указанные при оформлении адрес электронной почты и номер телефона: подтверждение заказа, электронный кассовый чек, информацию об отправке и изменении статуса доставки. Для уведомлений по заказам СДЭК используется сервис LiveInform, в том числе для SMS о поступлении заказа в пункт выдачи.
Для этих уведомлений могут обрабатываться имя, телефон, адрес электронной почты, номер заказа, идентификатор отправления, сведения о доставке и её статусе, содержание и результат отправки сообщения. В сервис передаются только данные, необходимые для соответствующего уведомления. Основанием является исполнение договора; поручение обработки привлечённому сервису оформляется с соблюдением требований закона.
Сервисные сообщения, необходимые для исполнения заказа, не являются подпиской на рекламу. Добавление рекламного содержания требует самостоятельного законного основания и предварительного согласия на рекламу.
При приобретении и использовании подарочного сертификата дополнительно обрабатываются его номер или код, номинал, сведения об оплате, использовании и остатке. Электронный сертификат направляется на адрес электронной почты, указанный для его получения. При возврате неиспользованной суммы применяются правила пункта 4.7.
4.2. Доставка заказов
Цель обработки: организация и выполнение доставки приобретённых товаров.
Для этой цели могут обрабатываться и передаваться службе доставки:
Правовые основания: исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных, действия по его инициативе до заключения договора, а в случаях, требующих согласия, — согласие субъекта. Если покупатель указывает другого получателя, обрабатываются только сведения, необходимые для передачи ему заказа: имя, телефон, адрес и данные отправления. Данные получателя не используются для рекламы без его отдельного согласия. При получении данных не от самого субъекта Оператор исполняет предусмотренную законом обязанность информирования, если не применяется установленное законом исключение.
4.3. Личный кабинет и программа лояльности
Цели обработки:
Для этой цели могут обрабатываться:
Основная база данных программы лояльности работает на базе программного обеспечения NocoDB, развёрнутого на серверной инфраструктуре REG.RU.
Для автоматизации обмена данными между информационными системами используется сервис Nodul.
Для технической интеграции базы данных программы лояльности с Сайтом и отображения информации пользователю в личном кабинете используется сервис Adapter.
Правовыми основаниями обработки являются согласие субъекта персональных данных, а также заключение и исполнение соглашения об использовании личного кабинета и программы лояльности в применимых случаях.
Создание учётной записи программы лояльности само по себе не является согласием на получение рекламных сообщений.
Получение рекламы и маркетинговых рассылок регулируется отдельно.
Субъект вправе обратиться к Оператору с требованием прекратить обработку персональных данных для целей программы лояльности и удалить его учётную запись. При этом Оператор вправе продолжить хранение и обработку сведений о совершённых заказах в той части и в течение тех сроков, в которых это необходимо для исполнения требований законодательства Российской Федерации или защиты законных прав и интересов Оператора.
4.4. Обработка обращений и заявок
Для мастер-классов дополнительно обрабатываются программа, дата и время, количество мест, роль заказчика или участника, сумма и статус оплаты, идентификатор платежа, сведения о готовности и выдаче изделия. Контакты предоставляются участниками непосредственно либо уведомляется заказчик группы. Для детских работ используется контакт законного представителя. Обработка необходима для заключения и исполнения договора, выполнения обязанностей по закону; в требуемых законом случаях получается согласие. Контакт для невостребованного изделия хранится в пределах согласованного годичного срока, после чего дальнейшая обработка требует самостоятельного основания.
Цель обработки: получение и рассмотрение вопросов, запросов, заявок на сотрудничество, мастер-классы, корпоративные заказы и иных обращений.
В зависимости от формы обращения могут обрабатываться:
4.5. Информационные и рекламные рассылки
Цель обработки: направление информации о новых изделиях и коллекциях, специальных предложениях, мероприятиях, акциях и новостях «Лукоморья».
Для этой цели могут обрабатываться:
Рекламные и маркетинговые сообщения направляются только при наличии отдельного предварительного согласия субъекта на получение соответствующей рассылки.
Оформление заказа, посещение мастер-класса или направление вопроса само по себе не означает согласия на рекламную рассылку.
Субъект вправе в любой момент отказаться от рассылки посредством ссылки для отписки в письме либо направив требование по адресу privet@lukomorie.studio.
Правовое основание обработки данных для рекламной рассылки — предварительное согласие субъекта персональных данных. Согласие на обработку персональных данных оформляется отдельно от согласия на получение рекламы и иных подтверждаемых пользователем документов. После отказа от рекламы её направление прекращается незамедлительно.
4.6. Рассмотрение кандидатур соискателей
Цели обработки:
Для приёма и хранения откликов используется Тильда; для связи — предоставленный соискателем телефон, электронная почта или контакт в Telegram. Доступ имеют только лица, участвующие в подборе. Рассмотрение других подходящих вакансий допускается в пределах цели и срока согласия соискателя.
Оператор не просит соискателей сообщать через форму специальные категории персональных данных, в частности сведения о состоянии здоровья, политических взглядах, религиозных или философских убеждениях и интимной жизни.
4.7. Обмен, возврат и обращения о качестве товаров
Цели обработки: регистрация и рассмотрение обращения, идентификация покупки, проверка обстоятельств обращения, организация обмена или возврата товара, возврат денежных средств и разрешение споров.
Могут обрабатываться:
Правовые основания: исполнение договора, выполнение обязанностей по законодательству о защите прав потребителей и расчётах, а в применимых случаях — осуществление и защита законных прав и интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.
посетителей Сайта;
- покупателей и получателей заказов;
- заказчиков и участников мастер-классов, их законных представителей;
- лиц, направляющих обращения;
- подписчиков рекламной рассылки;
- соискателей.
4.1. Оформление и исполнение заказов
Цели обработки:
- оформление заказа;
- заключение и исполнение договора купли-продажи;
- подтверждение и сопровождение заказа;
- связь с покупателем;
- организация оплаты и доставки;
- рассмотрение обращений, связанных с заказом;
- выполнение требований законодательства Российской Федерации, связанных с продажей товаров.
- имя и фамилия, отчество при необходимости для получения;
- телефон и электронная почта;
- адрес или пункт выдачи;
- состав, номер, дата, сумма и статус заказа;
- способ и статус оплаты, идентификатор платежа;
- способ доставки, номер отправления и его статус;
- относящиеся к заказу комментарии и переписка.
Оператор не получает и не хранит полные реквизиты банковских карт покупателей, CVC/CVV-коды и иные платёжные данные, вводимые непосредственно на стороне платёжного сервиса или кредитной организации.
Для технического обеспечения безналичной оплаты используется сервис PayKeeper. Проведение расчётов осуществляется с участием обслуживающей кредитной организации.
Для сопровождения заказа Оператор направляет сервисные сообщения на указанные при оформлении адрес электронной почты и номер телефона: подтверждение заказа, электронный кассовый чек, информацию об отправке и изменении статуса доставки. Для уведомлений по заказам СДЭК используется сервис LiveInform, в том числе для SMS о поступлении заказа в пункт выдачи.
Для этих уведомлений могут обрабатываться имя, телефон, адрес электронной почты, номер заказа, идентификатор отправления, сведения о доставке и её статусе, содержание и результат отправки сообщения. В сервис передаются только данные, необходимые для соответствующего уведомления. Основанием является исполнение договора; поручение обработки привлечённому сервису оформляется с соблюдением требований закона.
Сервисные сообщения, необходимые для исполнения заказа, не являются подпиской на рекламу. Добавление рекламного содержания требует самостоятельного законного основания и предварительного согласия на рекламу.
При приобретении и использовании подарочного сертификата дополнительно обрабатываются его номер или код, номинал, сведения об оплате, использовании и остатке. Электронный сертификат направляется на адрес электронной почты, указанный для его получения. При возврате неиспользованной суммы применяются правила пункта 4.7.
4.2. Доставка заказов
Цель обработки: организация и выполнение доставки приобретённых товаров.
Для этой цели могут обрабатываться и передаваться службе доставки:
- имя получателя;
- номер телефона;
- адрес доставки;
- сведения, необходимые для выполнения конкретного заказа доставки.
- СДЭК;
- Достависту;
- Яндекс Go / Яндекс Доставку;
- иные службы доставки, выбранные покупателем или согласованные с ним.
Правовые основания: исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных, действия по его инициативе до заключения договора, а в случаях, требующих согласия, — согласие субъекта. Если покупатель указывает другого получателя, обрабатываются только сведения, необходимые для передачи ему заказа: имя, телефон, адрес и данные отправления. Данные получателя не используются для рекламы без его отдельного согласия. При получении данных не от самого субъекта Оператор исполняет предусмотренную законом обязанность информирования, если не применяется установленное законом исключение.
4.3. Личный кабинет и программа лояльности
Цели обработки:
- создание и ведение учётной записи покупателя;
- обеспечение доступа к личному кабинету;
- идентификация покупателя в программе лояльности;
- ведение истории покупок;
- начисление и списание бонусов;
- расчёт и отображение бонусного баланса;
- определение статуса или уровня участника программы;
- предоставление предусмотренных программой лояльности привилегий;
- отображение покупателю информации о его заказах и бонусных операциях.
Для этой цели могут обрабатываться:
- имя;
- номер телефона;
- адрес электронной почты;
- сведения о совершённых заказах;
- состав, дата и сумма заказов;
- история покупок;
- сведения о начислении и списании бонусов;
- бонусный баланс;
- статус или уровень участника программы лояльности;
- история операций в программе лояльности;
- технические идентификаторы, необходимые для работы учётной записи и личного кабинета.
Основная база данных программы лояльности работает на базе программного обеспечения NocoDB, развёрнутого на серверной инфраструктуре REG.RU.
Для автоматизации обмена данными между информационными системами используется сервис Nodul.
Для технической интеграции базы данных программы лояльности с Сайтом и отображения информации пользователю в личном кабинете используется сервис Adapter.
Правовыми основаниями обработки являются согласие субъекта персональных данных, а также заключение и исполнение соглашения об использовании личного кабинета и программы лояльности в применимых случаях.
Создание учётной записи программы лояльности само по себе не является согласием на получение рекламных сообщений.
Получение рекламы и маркетинговых рассылок регулируется отдельно.
Субъект вправе обратиться к Оператору с требованием прекратить обработку персональных данных для целей программы лояльности и удалить его учётную запись. При этом Оператор вправе продолжить хранение и обработку сведений о совершённых заказах в той части и в течение тех сроков, в которых это необходимо для исполнения требований законодательства Российской Федерации или защиты законных прав и интересов Оператора.
4.4. Обработка обращений и заявок
Для мастер-классов дополнительно обрабатываются программа, дата и время, количество мест, роль заказчика или участника, сумма и статус оплаты, идентификатор платежа, сведения о готовности и выдаче изделия. Контакты предоставляются участниками непосредственно либо уведомляется заказчик группы. Для детских работ используется контакт законного представителя. Обработка необходима для заключения и исполнения договора, выполнения обязанностей по закону; в требуемых законом случаях получается согласие. Контакт для невостребованного изделия хранится в пределах согласованного годичного срока, после чего дальнейшая обработка требует самостоятельного основания.
Цель обработки: получение и рассмотрение вопросов, запросов, заявок на сотрудничество, мастер-классы, корпоративные заказы и иных обращений.
В зависимости от формы обращения могут обрабатываться:
- имя и фамилия при предоставлении;
- телефон, электронная почта или контакт в выбранном мессенджере;
- тема и содержание обращения, относящаяся к нему переписка;
- наименование организации, должность, сведения о проекте при обращении о сотрудничестве. Обрабатываются только сведения, необходимые для ответа.
4.5. Информационные и рекламные рассылки
Цель обработки: направление информации о новых изделиях и коллекциях, специальных предложениях, мероприятиях, акциях и новостях «Лукоморья».
Для этой цели могут обрабатываться:
- адрес электронной почты и имя при добровольном предоставлении;
- сведения о предоставлении и отзыве согласий: дата, время, источник, редакция текста;
- статус подписки, отправки и доставки писем;
- при включённой статистике — сведения об открытиях и переходах по ссылкам для оценки эффективности рассылки.
Рекламные и маркетинговые сообщения направляются только при наличии отдельного предварительного согласия субъекта на получение соответствующей рассылки.
Оформление заказа, посещение мастер-класса или направление вопроса само по себе не означает согласия на рекламную рассылку.
Субъект вправе в любой момент отказаться от рассылки посредством ссылки для отписки в письме либо направив требование по адресу privet@lukomorie.studio.
Правовое основание обработки данных для рекламной рассылки — предварительное согласие субъекта персональных данных. Согласие на обработку персональных данных оформляется отдельно от согласия на получение рекламы и иных подтверждаемых пользователем документов. После отказа от рекламы её направление прекращается незамедлительно.
4.6. Рассмотрение кандидатур соискателей
Цели обработки:
- рассмотрение кандидатуры на вакансии Оператора;
- оценка профессионального опыта, навыков и соответствия требованиям вакансии;
- связь с соискателем;
- организация собеседования и иных этапов отбора.
- фамилия и имя;
- возраст, если необходим для проверки законных возрастных ограничений работы;
- телефон, электронная почта при предоставлении, контакт в Telegram;
- район проживания или метро при добровольном указании для обсуждения места работы;
- образование, обучение, опыт, профессиональные знания и навыки;
- доступный график, формат занятости и предполагаемая дата выхода;
- портфолио и изображения профессиональных работ;
- сведения из анкеты, резюме и переписки в пределах указанных категорий.
Для приёма и хранения откликов используется Тильда; для связи — предоставленный соискателем телефон, электронная почта или контакт в Telegram. Доступ имеют только лица, участвующие в подборе. Рассмотрение других подходящих вакансий допускается в пределах цели и срока согласия соискателя.
Оператор не просит соискателей сообщать через форму специальные категории персональных данных, в частности сведения о состоянии здоровья, политических взглядах, религиозных или философских убеждениях и интимной жизни.
4.7. Обмен, возврат и обращения о качестве товаров
Цели обработки: регистрация и рассмотрение обращения, идентификация покупки, проверка обстоятельств обращения, организация обмена или возврата товара, возврат денежных средств и разрешение споров.
Могут обрабатываться:
- имя и фамилия заявителя;
- телефон и адрес электронной почты;
- номер, состав и дата заказа;
- сведения об оплате, доставке и получении товара;
- содержание обращения и переписки;
- фотографии изделия и упаковки;
- акты перевозчика и документы о проверке качества;
- УИН ювелирного изделия;
- номер или код сертификата, данные о его использовании;
- реквизиты для возврата денежных средств, если они необходимы и возврат первоначальным способом невозможен.
Правовые основания: исполнение договора, выполнение обязанностей по законодательству о защите прав потребителей и расчётах, а в применимых случаях — осуществление и защита законных прав и интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.
5.1. Сайт использует технические данные и файлы cookie для работы, безопасности и сохранения настроек, а с согласия пользователя — для анализа посещаемости и улучшения Сайта. Cookie — небольшой файл, который сохраняется в браузере пользователя.
5.2. В зависимости от назначения и выбранных настроек могут обрабатываться IP-адрес, идентификаторы cookie, сведения о браузере, устройстве и операционной системе, время посещения, просмотренные страницы, источник перехода и действия на Сайте. Эти данные не должны использоваться для целей, несовместимых с заявленными.
5.3. Необходимые cookies обеспечивают техническую работу и безопасность Сайта, в том числе сохранение необходимых настроек и работу пользовательских функций. Они не отключаются через баннер Сайта. Если содержащиеся в них сведения относятся к персональным данным, обработка осуществляется в объёме, необходимом для предоставления запрошенных функций, исполнения договора и обеспечения законных интересов по защите Сайта при соблюдении прав пользователя.
5.4. Аналитические cookies помогают понять, как посетители используют Сайт, и улучшить его. Для аналитики используется Яндекс.Метрика. Передача данных в этот сервис и использование аналитических cookies осуществляются после согласия пользователя. До выбора пользователя и при выборе «Только необходимые» аналитические cookies не активируются.
5.5. В баннере пользователь может принять все cookies, оставить только необходимые или настроить категории по отдельности. Необязательные категории не должны быть заранее отмечены как выбранные. Отказ от аналитики не препятствует оформлению заказа. Выбор сохраняется и применяется при следующих посещениях в пределах срока сохранения настройки.
5.6. Изменить выбор можно через элемент «Настройки cookies» на Сайте. Также пользователь может удалить cookies или ограничить их сохранение в настройках браузера. Удаление необходимых cookies может потребовать повторной авторизации или сбросить сохранённые настройки. Изменение выбора прекращает дальнейший сбор аналитики на основании прежнего согласия, но само по себе не удаляет сведения, полученные ранее; по этому вопросу можно обратиться к Оператору.
5.7. Сессионные cookies действуют в течение сеанса браузера, постоянные — до окончания установленного для конкретного файла срока либо его удаления пользователем. Срок действия каждого сохранённого cookie можно посмотреть в настройках браузера. Хранение связанных с ними персональных данных ограничивается соответствующей целью обработки и требованиями раздела 8. Срок жизни cookie не означает автоматического совпадения со сроком хранения ранее полученной статистики.
5.2. В зависимости от назначения и выбранных настроек могут обрабатываться IP-адрес, идентификаторы cookie, сведения о браузере, устройстве и операционной системе, время посещения, просмотренные страницы, источник перехода и действия на Сайте. Эти данные не должны использоваться для целей, несовместимых с заявленными.
5.3. Необходимые cookies обеспечивают техническую работу и безопасность Сайта, в том числе сохранение необходимых настроек и работу пользовательских функций. Они не отключаются через баннер Сайта. Если содержащиеся в них сведения относятся к персональным данным, обработка осуществляется в объёме, необходимом для предоставления запрошенных функций, исполнения договора и обеспечения законных интересов по защите Сайта при соблюдении прав пользователя.
5.4. Аналитические cookies помогают понять, как посетители используют Сайт, и улучшить его. Для аналитики используется Яндекс.Метрика. Передача данных в этот сервис и использование аналитических cookies осуществляются после согласия пользователя. До выбора пользователя и при выборе «Только необходимые» аналитические cookies не активируются.
5.5. В баннере пользователь может принять все cookies, оставить только необходимые или настроить категории по отдельности. Необязательные категории не должны быть заранее отмечены как выбранные. Отказ от аналитики не препятствует оформлению заказа. Выбор сохраняется и применяется при следующих посещениях в пределах срока сохранения настройки.
5.6. Изменить выбор можно через элемент «Настройки cookies» на Сайте. Также пользователь может удалить cookies или ограничить их сохранение в настройках браузера. Удаление необходимых cookies может потребовать повторной авторизации или сбросить сохранённые настройки. Изменение выбора прекращает дальнейший сбор аналитики на основании прежнего согласия, но само по себе не удаляет сведения, полученные ранее; по этому вопросу можно обратиться к Оператору.
5.7. Сессионные cookies действуют в течение сеанса браузера, постоянные — до окончания установленного для конкретного файла срока либо его удаления пользователем. Срок действия каждого сохранённого cookie можно посмотреть в настройках браузера. Хранение связанных с ними персональных данных ограничивается соответствующей целью обработки и требованиями раздела 8. Срок жизни cookie не означает автоматического совпадения со сроком хранения ранее полученной статистики.
6.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных.
6.2. В зависимости от цели обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. Оператор не распространяет персональные данные неопределённому кругу лиц без соответствующего правового основания.
6.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.
6.5. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ: не допускает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами Российской Федерации, кроме прямо предусмотренных законом случаев.
6.6. При передаче данных иностранному получателю, в том числе через используемые сервисы или для международной доставки, Оператор предварительно выполняет требования статьи 12 Федерального закона № 152-ФЗ: получает необходимые сведения о получателе и защите данных, направляет отдельное уведомление Роскомнадзору и соблюдает применимые ограничения и сроки начала передачи. Выбор иностранного сервиса пользователем не заменяет этих обязанностей и требований к локализации.
6.2. В зависимости от цели обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. Оператор не распространяет персональные данные неопределённому кругу лиц без соответствующего правового основания.
6.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.
6.5. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ: не допускает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами Российской Федерации, кроме прямо предусмотренных законом случаев.
6.6. При передаче данных иностранному получателю, в том числе через используемые сервисы или для международной доставки, Оператор предварительно выполняет требования статьи 12 Федерального закона № 152-ФЗ: получает необходимые сведения о получателе и защите данных, направляет отдельное уведомление Роскомнадзору и соблюдает применимые ограничения и сроки начала передачи. Выбор иностранного сервиса пользователем не заменяет этих обязанностей и требований к локализации.
Для осуществления деятельности Оператор использует информационные системы, программное обеспечение и услуги третьих лиц.
В зависимости от цели обработки к ним относятся:
Tilda — работа Сайта, интернет-магазина, форм и CRM;
МойСклад — ООО «Логнекс», ИНН 7736570901, ОГРН 1087746066913: учёт заказов интернет-магазина и связанных операций;
PayKeeper — техническое обеспечение приёма безналичной оплаты;
обслуживающая кредитная организация — осуществление расчётов;
LiveInform — отслеживание статуса доставки и направление сервисных уведомлений по электронной почте и SMS;
Unisender — ООО «Юнисендер Смарт», ИНН 9731091240, ОГРН 1227700213180, адрес: 127015, г. Москва, ул. Большая Новодмитровская, д. 23, этаж 2, помещение 46 — организация электронной рассылки;
СДЭК — организация доставки;
Достависта — организация доставки;
Яндекс Go / Яндекс Доставка — организация доставки;
Яндекс.Метрика — веб-аналитика;
ООО «РЕГ.РУ» — серверная инфраструктура, на которой размещается база данных программы лояльности;
NocoDB — программное обеспечение базы данных программы лояльности, установленное на серверной инфраструктуре Оператора в REG.RU. В этой схеме NocoDB используется как программный инструмент; само его использование не предполагает передачу данных разработчику;
Nodul — автоматизация обмена данными между информационными системами;
Adapter (ООО «Супер Просто») — техническая интеграция базы данных программы лояльности с Сайтом и личным кабинетом.
Третьим лицам и используемым сервисам предоставляется только тот объём персональных данных, который необходим для выполнения соответствующей функции.
Переписка по обращениям и мастер-классам ведётся в выбранном для общения мессенджере. Контакты участников и заявки на мастер-классы хранятся в этой переписке и CRM Тильды; в таблицы, МойСклад и системы программы лояльности они не выгружаются. Оплата и согласованная доставка требуют обработки необходимых данных платёжным сервисом и перевозчиком. Конкретные получатели и основания передачи определяются до передачи данных; при использовании согласия сведения о получателе доводятся до субъекта до его предоставления.
Если обработка осуществляется лицом по поручению Оператора, такое лицо обязано соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность и выполнять иные требования, установленные законодательством Российской Федерации и соответствующим договором или поручением.
Основания и условия передачи определяются ролью получателя. Передача самостоятельному оператору осуществляется при наличии предусмотренного законом основания. Поручение обработки оформляется договором с указанием целей, данных, операций, обязанностей по конфиденциальности и безопасности, а также порядка прекращения обработки. Если для поручения требуется согласие субъекта, оно получается отдельно. Публикация настоящей Политики такого согласия не заменяет.
В зависимости от цели обработки к ним относятся:
Tilda — работа Сайта, интернет-магазина, форм и CRM;
МойСклад — ООО «Логнекс», ИНН 7736570901, ОГРН 1087746066913: учёт заказов интернет-магазина и связанных операций;
PayKeeper — техническое обеспечение приёма безналичной оплаты;
обслуживающая кредитная организация — осуществление расчётов;
LiveInform — отслеживание статуса доставки и направление сервисных уведомлений по электронной почте и SMS;
Unisender — ООО «Юнисендер Смарт», ИНН 9731091240, ОГРН 1227700213180, адрес: 127015, г. Москва, ул. Большая Новодмитровская, д. 23, этаж 2, помещение 46 — организация электронной рассылки;
СДЭК — организация доставки;
Достависта — организация доставки;
Яндекс Go / Яндекс Доставка — организация доставки;
Яндекс.Метрика — веб-аналитика;
ООО «РЕГ.РУ» — серверная инфраструктура, на которой размещается база данных программы лояльности;
NocoDB — программное обеспечение базы данных программы лояльности, установленное на серверной инфраструктуре Оператора в REG.RU. В этой схеме NocoDB используется как программный инструмент; само его использование не предполагает передачу данных разработчику;
Nodul — автоматизация обмена данными между информационными системами;
Adapter (ООО «Супер Просто») — техническая интеграция базы данных программы лояльности с Сайтом и личным кабинетом.
Третьим лицам и используемым сервисам предоставляется только тот объём персональных данных, который необходим для выполнения соответствующей функции.
Переписка по обращениям и мастер-классам ведётся в выбранном для общения мессенджере. Контакты участников и заявки на мастер-классы хранятся в этой переписке и CRM Тильды; в таблицы, МойСклад и системы программы лояльности они не выгружаются. Оплата и согласованная доставка требуют обработки необходимых данных платёжным сервисом и перевозчиком. Конкретные получатели и основания передачи определяются до передачи данных; при использовании согласия сведения о получателе доводятся до субъекта до его предоставления.
Если обработка осуществляется лицом по поручению Оператора, такое лицо обязано соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность и выполнять иные требования, установленные законодательством Российской Федерации и соответствующим договором или поручением.
Основания и условия передачи определяются ролью получателя. Передача самостоятельному оператору осуществляется при наличии предусмотренного законом основания. Поручение обработки оформляется договором с указанием целей, данных, операций, обязанностей по конфиденциальности и безопасности, а также порядка прекращения обработки. Если для поручения требуется согласие субъекта, оно получается отдельно. Публикация настоящей Политики такого согласия не заменяет.
8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительный срок не предусмотрен законодательством Российской Федерации или договором.
8.2. Данные заказов, доставки, сервисных уведомлений и сертификатов обрабатываются до исполнения соответствующего обязательства. После этого сведения, необходимые для налогового и бухгалтерского учёта, выполнения обязательных требований или защиты прав в связи с конкретным спором, хранятся в течение применимых законных сроков. Это не является основанием для бессрочного хранения всех данных заказа во всех используемых сервисах.
8.3. Персональные данные, необходимые для работы личного кабинета и программы лояльности, обрабатываются в течение периода использования программы лояльности и до прекращения соответствующей обработки по требованию субъекта либо до прекращения работы программы, если отсутствует иное законное основание для обработки отдельных данных.
8.4. Данные для рекламной рассылки обрабатываются до отзыва согласия, отказа от рассылки или прекращения её проведения — в зависимости от того, что наступит раньше. Направление рекламы прекращается незамедлительно после отказа. Ограниченные сведения о получении и отзыве согласия могут сохраняться при наличии самостоятельного законного основания для подтверждения соблюдения требований закона; использовать их для возобновления рассылки нельзя.
8.5. Данные соискателя обрабатываются до шести месяцев с даты отдельного согласия либо до его отзыва или досрочного завершения подбора по этой кандидатуре — в зависимости от того, что наступит раньше. Рассмотрение других подходящих вакансий допускается в пределах согласия. После трудоустройства необходимые данные обрабатываются на самостоятельном законном основании.
8.6. Данные обращений и заявок обрабатываются до предоставления ответа и завершения запрошенных действий. Данные обмена, возврата и претензий — до исполнения требования и завершения рассмотрения спора. Дальнейшее хранение допускается только в объёме и на срок, необходимые для выполнения обязательных требований или защиты прав при наличии самостоятельного законного основания.
8.7. При достижении цели обработки персональные данные уничтожаются или их уничтожение обеспечивается не позднее 30 дней, если не действует предусмотренное законом исключение. При отзыве согласия обработка на его основании прекращается; если сохранение данных больше не требуется и отсутствует иное законное основание, данные уничтожаются в срок не более 30 дней с даты получения отзыва. Для иных случаев применяются сроки и порядок, установленные законом.
8.8. Прекращение обработки охватывает используемые Оператором информационные системы и обработчиков по поручению в пределах соответствующей цели. Удаление учётной записи или отказ от рассылки не отменяет обязанность хранить отдельные документы о расчётах и исполненных заказах, когда этого требует закон.
8.9. Данные по мастер-классу обрабатываются до исполнения заказа, включая передачу изделия или согласованные действия при отмене. Контакт для невостребованного изделия сохраняется для уведомления и выдачи в пределах годичного срока хранения с даты готовности, сообщённой получателю. По его истечении дальнейшее хранение допускается только в необходимом объёме на самостоятельном законном основании. Контакт не используется для рекламы без отдельных согласий.
8.2. Данные заказов, доставки, сервисных уведомлений и сертификатов обрабатываются до исполнения соответствующего обязательства. После этого сведения, необходимые для налогового и бухгалтерского учёта, выполнения обязательных требований или защиты прав в связи с конкретным спором, хранятся в течение применимых законных сроков. Это не является основанием для бессрочного хранения всех данных заказа во всех используемых сервисах.
8.3. Персональные данные, необходимые для работы личного кабинета и программы лояльности, обрабатываются в течение периода использования программы лояльности и до прекращения соответствующей обработки по требованию субъекта либо до прекращения работы программы, если отсутствует иное законное основание для обработки отдельных данных.
8.4. Данные для рекламной рассылки обрабатываются до отзыва согласия, отказа от рассылки или прекращения её проведения — в зависимости от того, что наступит раньше. Направление рекламы прекращается незамедлительно после отказа. Ограниченные сведения о получении и отзыве согласия могут сохраняться при наличии самостоятельного законного основания для подтверждения соблюдения требований закона; использовать их для возобновления рассылки нельзя.
8.5. Данные соискателя обрабатываются до шести месяцев с даты отдельного согласия либо до его отзыва или досрочного завершения подбора по этой кандидатуре — в зависимости от того, что наступит раньше. Рассмотрение других подходящих вакансий допускается в пределах согласия. После трудоустройства необходимые данные обрабатываются на самостоятельном законном основании.
8.6. Данные обращений и заявок обрабатываются до предоставления ответа и завершения запрошенных действий. Данные обмена, возврата и претензий — до исполнения требования и завершения рассмотрения спора. Дальнейшее хранение допускается только в объёме и на срок, необходимые для выполнения обязательных требований или защиты прав при наличии самостоятельного законного основания.
8.7. При достижении цели обработки персональные данные уничтожаются или их уничтожение обеспечивается не позднее 30 дней, если не действует предусмотренное законом исключение. При отзыве согласия обработка на его основании прекращается; если сохранение данных больше не требуется и отсутствует иное законное основание, данные уничтожаются в срок не более 30 дней с даты получения отзыва. Для иных случаев применяются сроки и порядок, установленные законом.
8.8. Прекращение обработки охватывает используемые Оператором информационные системы и обработчиков по поручению в пределах соответствующей цели. Удаление учётной записи или отказ от рассылки не отменяет обязанность хранить отдельные документы о расчётах и исполненных заказах, когда этого требует закон.
8.9. Данные по мастер-классу обрабатываются до исполнения заказа, включая передачу изделия или согласованные действия при отмене. Контакт для невостребованного изделия сохраняется для уведомления и выдачи в пределах годичного срока хранения с даты готовности, сообщённой получателю. По его истечении дальнейшее хранение допускается только в необходимом объёме на самостоятельном законном основании. Контакт не используется для рекламы без отдельных согласий.
Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения своих персональных данных;
- требовать блокирования или уничтожения данных в предусмотренных законом случаях;
- отозвать предоставленное согласие;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
- отказаться от получения рекламных сообщений;
- обратиться к Оператору по вопросам обработки своих персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.1. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных посредством обращения к Оператору.
10.2. Обращения по вопросам обработки персональных данных направляются по адресу: privet@lukomorie.studio
10.3. Обращение должно содержать информацию, достаточную для идентификации заявителя и определения предмета его требования.
10.4. Информация об обработке предоставляется в срок не более 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней при мотивированном уведомлении. Требование о прекращении обработки исполняется в срок не более 10 рабочих дней с предусмотренной законом возможностью продления не более чем на 5 рабочих дней, если не действует законное исключение. Рекламные контакты и обработка данных для них прекращаются немедленно по требованию. Сроки уничтожения определяются разделом 8 и статьёй 21 Федерального закона № 152-ФЗ; отдельные случаи блокирования, уточнения и устранения нарушений регулируются законом.
10.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
10.6. Оператор вправе продолжить обработку отдельных персональных данных после отзыва согласия без согласия субъекта в случаях, прямо предусмотренных законодательством Российской Федерации.
10.2. Обращения по вопросам обработки персональных данных направляются по адресу: privet@lukomorie.studio
10.3. Обращение должно содержать информацию, достаточную для идентификации заявителя и определения предмета его требования.
10.4. Информация об обработке предоставляется в срок не более 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней при мотивированном уведомлении. Требование о прекращении обработки исполняется в срок не более 10 рабочих дней с предусмотренной законом возможностью продления не более чем на 5 рабочих дней, если не действует законное исключение. Рекламные контакты и обработка данных для них прекращаются немедленно по требованию. Сроки уничтожения определяются разделом 8 и статьёй 21 Федерального закона № 152-ФЗ; отдельные случаи блокирования, уточнения и устранения нарушений регулируются законом.
10.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
10.6. Оператор вправе продолжить обработку отдельных персональных данных после отзыва согласия без согласия субъекта в случаях, прямо предусмотренных законодательством Российской Федерации.
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. В частности, Оператор:
11.2. В частности, Оператор:
- определяет лиц, имеющих доступ к персональным данным;
- ограничивает доступ в соответствии с рабочими обязанностями;
- использует средства идентификации и авторизации;
- принимает меры для защиты информационных систем и учётных записей;
- контролирует соблюдение правил обработки персональных данных;
- принимает меры по восстановлению данных и реагированию на инциденты;
- обеспечивает уничтожение персональных данных при наступлении соответствующих оснований.
12.1. Настоящая Политика действует до её замены новой редакцией.
12.2. Оператор вправе изменять Политику при изменении законодательства, способов и целей обработки, используемых информационных систем и сервисов либо иных обстоятельств, влияющих на обработку персональных данных.
12.3. Актуальная редакция Политики размещается на Сайте и применяется с даты её публикации, но не ранее даты редакции, указанной в тексте. Изменение Политики не расширяет автоматически объём ранее предоставленного согласия. При необходимости Оператор получает новое согласие до начала обработки для новых целей.
12.4. По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, можно обратиться к Оператору по адресу privet@lukomorie.studio.
Оператор
Индивидуальный предприниматель Емельянова Ольга Александровна
ИНН: 504795864394
ОГРНИП: 319774600295736
Электронная почта по вопросам обработки персональных данных:
privet@lukomorie.studio
Сайт: lukomorie.studio
12.2. Оператор вправе изменять Политику при изменении законодательства, способов и целей обработки, используемых информационных систем и сервисов либо иных обстоятельств, влияющих на обработку персональных данных.
12.3. Актуальная редакция Политики размещается на Сайте и применяется с даты её публикации, но не ранее даты редакции, указанной в тексте. Изменение Политики не расширяет автоматически объём ранее предоставленного согласия. При необходимости Оператор получает новое согласие до начала обработки для новых целей.
12.4. По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, можно обратиться к Оператору по адресу privet@lukomorie.studio.
Оператор
Индивидуальный предприниматель Емельянова Ольга Александровна
ИНН: 504795864394
ОГРНИП: 319774600295736
Электронная почта по вопросам обработки персональных данных:
privet@lukomorie.studio
Сайт: lukomorie.studio