Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта www.lookatu.ru (далее — «Сайт») в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ № 2300-1 «О защите прав потребителей» и иными нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является Индивидуальный предприниматель Озадовски Евгений Владиславович (далее — «Оператор»). Оператор является изготовителем уходовой парфюмерно-косметической продукции LOOKATU. Полные реквизиты Оператора указаны в разделе 11 настоящей Политики.

1.3. Используя Сайт, оформляя заказ, регистрируясь в Личном кабинете или предоставляя свои данные через формы на Сайте, Пользователь подтверждает, что ознакомлен с настоящей Политикой, согласен с её условиями и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.

1.4. Предоставление персональных данных является добровольным. Если Пользователь не согласен с условиями настоящей Политики, ему следует воздержаться от использования Сайта и его сервисов.

1.5. Политика является публичным документом, доступным для ознакомления по адресу www.lookatu.ru/privacy.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

Пользователь — физическое или юридическое лицо, посещающее Сайт и/или использующее его функции, формы и сервисы.

Cookies — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.

3. Какие данные мы собираем

3.1. При оформлении заказа Пользователь предоставляет:

• Фамилия, имя, отчество;
• Контактный телефон;
• Адрес электронной почты;
• Адрес доставки (регион, город, улица, дом, квартира, индекс);
• Для юридических лиц: наименование организации, ИНН, КПП, банковские реквизиты.

3.2. При регистрации в Личном кабинете:

• Имя, Email, пароль (хранится в зашифрованном виде);
• История заказов и сумма накопленных бонусных баллов;
• Дата рождения (предоставляется по желанию Пользователя — для отправки персональных поздравлений, подарков и предоставления дополнительных скидок в день рождения).

3.3. Автоматически собираемые данные:

• IP-адрес, информация о браузере и операционной системе;
• Дата и время посещения Сайта;
• Действия Пользователя на Сайте (просмотренные страницы, товары);
• Файлы cookies и идентификаторы устройств;
• Источник перехода на Сайт (referrer).

4. Цели и правовые основания обработки

Оператор обрабатывает персональные данные в следующих целях:

• Заключение и исполнение договора купли-продажи (публичной оферты);
• Связь с Пользователем по вопросам заказа (уведомления, статус доставки);
• Доставка заказа через службы доставки;
• Возврат денежных средств в случаях, предусмотренных законом;
• Ведение программы лояльности (начисление и списание бонусных баллов);
• Идентификация Пользователя в Личном кабинете;
• Отправка персональных поздравлений и предоставление специальных предложений в день рождения Пользователя (при условии добровольного предоставления даты рождения);
• Обработка обращений, претензий и заявлений Пользователей;
• Соблюдение требований законодательства РФ (бухгалтерский, налоговый учёт, 54-ФЗ);
• Улучшение работы Сайта, анализ посещаемости, маркетинговая аналитика (в обезличенном виде).

Правовые основания обработки:

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• Необходимость исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• Федеральные законы и иные нормативные акты РФ (152-ФЗ, 54-ФЗ, Гражданский и Налоговый кодексы РФ, Закон «О защите прав потребителей»);
• Осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта (п. 7 ч. 1 ст. 6 152-ФЗ).

4.1. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.

5. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законом, а также для исполнения договора с Пользователем (доставка, приём платежей).

Полный перечень контрагентов, которым может передаваться часть данных:

Передача данных контрагентам осуществляется на основании заключённых с ними соглашений (поручений на обработку), предусматривающих обязанность соблюдения конфиденциальности и требований 152-ФЗ. Оператор передаёт только тот объём данных, который необходим для достижения конкретной цели.

6. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки:

• Данные о заказах — 5 лет (для бухгалтерского и налогового учёта согласно НК РФ);
• Данные Личного кабинета — до момента удаления учётной записи Пользователем;
• Дата рождения — до момента её удаления Пользователем в Личном кабинете или удаления учётной записи;
• Данные программы лояльности — в течение срока действия программы;
• Данные обращений и претензий — 3 года с момента закрытия обращения;
• Файлы cookies — в соответствии с Политикой Cookies (до 2 лет).

По достижении целей обработки либо в случае отзыва согласия, если иное не предусмотрено законом, данные подлежат удалению или обезличиванию в срок, не превышающий 30 дней.

7. Условия обработки и локализация данных

7.1. Обработка персональных данных граждан Российской Федерации, включая сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение, осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

7.3. Оператор не осуществляет обработку персональных данных в целях, несовместимых с заявленными в настоящей Политике.

8. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

• Получать информацию о факте и условиях обработки своих персональных данных;
• Требовать уточнения, блокирования или уничтожения своих данных в случае их неполноты, неактуальности или неправомерной обработки;
• Отозвать согласие на обработку персональных данных;
• Получать копии своих персональных данных;
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

8.1. Отзыв согласия. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее заявление на Email Оператора. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением данных, обработка которых обязательна в силу закона (например, документы бухгалтерского и налогового учёта).

9. Безопасность данных и Cookies

Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Применяемые меры защиты:

• Шифрование данных при передаче (SSL/TLS-сертификат);
• Ограничение доступа к персональным данным;
• Использование защищённых платёжных шлюзов;
• Регулярное обновление систем безопасности;
• Контроль действий лиц, имеющих доступ к данным;
• Резервное копирование данных.

Использование файлов Cookies:

Сайт использует файлы cookies для улучшения работы и анализа посещаемости. Подробная информация — в Политике в отношении файлов Cookies. Пользователь может отключить cookies в настройках своего браузера, однако это может повлиять на корректность работы Сайта.

В случае инцидента, повлёкшего неправомерную передачу (утечку) персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ (в течение 24 часов — об инциденте, в течение 72 часов — о результатах внутреннего расследования), а также при необходимости информирует пострадавших Пользователей.

10. Особые условия и изменения Политики

10.1. Несовершеннолетние пользователи:

Уходовая косметика LOOKATU может использоваться несовершеннолетними под контролем родителей (законных представителей). Оформление заказов на Сайте осуществляется совершеннолетними лицами либо несовершеннолетними с согласия родителей (законных представителей). Оператор не осуществляет целенаправленный сбор персональных данных детей младше 14 лет без согласия родителей.

10.2. Трансграничная передача:

Оператор не осуществляет трансграничную передачу персональных данных, за исключением передачи в Google LLC для целей аналитики (Google Analytics) на серверы, расположенные на территории США. Передача осуществляется в обезличенном виде, без идентификации конкретного Пользователя, при этом первичная локализация данных граждан РФ обеспечивается на территории Российской Федерации согласно п. 7.1 настоящей Политики.

10.3. Изменения Политики:

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на странице www.lookatu.ru/privacy. Существенные изменения публикуются не позднее чем за 10 календарных дней до их вступления в силу. Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с обновлённой редакцией Политики.

10.4. Регулятор:

В случае нарушения прав в области персональных данных Пользователь может обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): официальный сайт www.rkn.gov.ru, тел. 8 (495) 987-68-00, либо защитить свои права в судебном порядке.