Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта www.lookatu.ru (далее — «Сайт») в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Законом РФ «О защите прав потребителей».

1.2. Оператором персональных данных является Индивидуальный предприниматель Озадовски Евгений Владиславович (далее — «Оператор»). Оператор является изготовителем уходовой парфюмерно-косметической продукции LOOKATU. Полные реквизиты Оператора указаны в разделе 10 настоящей Политики.

1.3. Используя Сайт, оформляя заказ или предоставляя свои данные через формы на Сайте, Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.

1.4. Политика является публичным документом, доступным для ознакомления по адресу www.lookatu.ru/privacy.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое или юридическое лицо, посещающее Сайт и/или использующее его функции, формы и сервисы.

Cookies — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.

3. Какие данные мы собираем

3.1. При оформлении заказа Пользователь предоставляет:

• Фамилия, имя, отчество;
• Контактный телефон;
• Адрес электронной почты;
• Адрес доставки (регион, город, улица, дом, квартира, индекс);
• Для юридических лиц: наименование организации, ИНН, КПП, банковские реквизиты.

3.2. При регистрации в Личном кабинете:

• Имя, Email, пароль (хранится в зашифрованном виде);
• История заказов и сумма накопленных бонусных баллов;
• Дата рождения (предоставляется по желанию Пользователя — для отправки персональных поздравлений, подарков и предоставления дополнительных скидок в день рождения).

3.3. Автоматически собираемые данные:

• IP-адрес, информация о браузере и операционной системе;
• Дата и время посещения Сайта;
• Действия Пользователя на Сайте (просмотренные страницы, товары);
• Файлы cookies и идентификаторы устройств;
• Источник перехода на Сайт (referrer).

4. Цели и правовые основания обработки

Оператор обрабатывает персональные данные в следующих целях:

• Заключение и исполнение договора купли-продажи (публичной оферты);
• Связь с Пользователем по вопросам заказа (уведомления, статус доставки);
• Доставка заказа через службы доставки;
• Возврат денежных средств в случаях, предусмотренных законом;
• Ведение программы лояльности (начисление и списание бонусных баллов);
• Идентификация Пользователя в Личном кабинете;
• Отправка персональных поздравлений и предоставление специальных предложений в день рождения Пользователя (при условии добровольного предоставления даты рождения);
• Обработка обращений, претензий и заявлений Пользователей;
• Соблюдение требований законодательства РФ (бухгалтерский, налоговый учёт, 54-ФЗ);
• Улучшение работы Сайта, анализ посещаемости, маркетинговая аналитика (в обезличенном виде).

Правовые основания обработки:

• Согласие субъекта персональных данных (ст. 6 п. 1 152-ФЗ);
• Заключение и исполнение договора с Пользователем;
• Федеральные законы РФ (152-ФЗ, 54-ФЗ, Налоговый кодекс);
• Реализация законных интересов Оператора.

5. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законом, а также для исполнения договора с Пользователем (доставка, приём платежей).

Полный перечень контрагентов, которым может передаваться часть данных:

Все контрагенты являются операторами персональных данных и обязуются обеспечивать конфиденциальность данных в соответствии с требованиями 152-ФЗ.

6. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки:

• Данные о заказах — 5 лет (для бухгалтерского и налогового учёта согласно НК РФ);
• Данные Личного кабинета — до момента удаления учётной записи Пользователем;
• Дата рождения — до момента её удаления Пользователем в Личном кабинете или удаления учётной записи;
• Данные программы лояльности — в течение срока действия программы;
• Данные обращений и претензий — 3 года с момента закрытия обращения;
• Файлы cookies — в соответствии с Политикой Cookies (до 2 лет).

По истечении сроков хранения данные подлежат удалению или обезличиванию.

7. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

• Получать информацию о факте обработки своих персональных данных;
• Требовать уточнения, блокирования или уничтожения своих данных в случае их неполноты, неактуальности или неправомерной обработки;
• Отозвать согласие на обработку персональных данных;
• Получать копии своих персональных данных;
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

8. Безопасность данных и Cookies

Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Применяемые меры защиты:

• Шифрование данных при передаче (SSL/TLS-сертификат);
• Ограничение доступа к персональным данным;
• Использование защищённых платёжных шлюзов;
• Регулярное обновление систем безопасности;
• Контроль действий лиц, имеющих доступ к данным;
• Резервное копирование данных.

Использование файлов Cookies:

Сайт использует файлы cookies для улучшения работы и анализа посещаемости. Подробная информация — в Политике в отношении файлов Cookies. Пользователь может отключить cookies в настройках своего браузера, однако это может повлиять на корректность работы Сайта.

В случае утечки данных Оператор уведомит Роскомнадзор и пострадавших Пользователей в сроки, установленные законодательством РФ.

9. Особые условия и изменения Политики

9.1. Несовершеннолетние пользователи:

Уходовая косметика LOOKATU может использоваться несовершеннолетними под контролем родителей (законных представителей). Оформление заказов на Сайте осуществляется совершеннолетними лицами либо несовершеннолетними с согласия родителей. Оператор не осуществляет целенаправленный сбор персональных данных детей младше 14 лет без согласия родителей.

9.2. Трансграничная передача:

Оператор не осуществляет трансграничную передачу персональных данных, за исключением передачи в Google LLC для целей аналитики (Google Analytics) на серверы, расположенные на территории США. Передача осуществляется в обезличенном виде, без идентификации конкретного Пользователя.

9.3. Изменения Политики:

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на странице www.lookatu.ru/privacy. Существенные изменения публикуются не позднее чем за 10 календарных дней до их вступления в силу.

9.4. Регулятор:

В случае нарушения прав в области персональных данных Пользователь может обратиться в Роскомнадзор: официальный сайт www.rkn.gov.ru, тел. 8 (495) 987-68-00, либо в судебном порядке.