ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Емельяновой Ольгой Александровной и содержит сведения о реализуемых требованиях к защите персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператором персональных данных является:
Индивидуальный предприниматель Емельянова Ольга Александровна
ИНН 504795864394
ОГРНИП 319774600295736
Электронная почта: privet@lukomorie.studio
далее — «Оператор».
1.4. Политика применяется к персональным данным, которые Оператор получает и обрабатывает при использовании сайта lukomorie.studio (далее — «Сайт»), оформлении и исполнении заказов, использовании личного кабинета и программы лояльности, обращении к Оператору, подписке на рассылку, а также при направлении отклика на вакансии Оператора.
1.5. Политика является общедоступным документом и размещается на Сайте.
1.6. Само по себе посещение или использование Сайта не заменяет отдельного согласия на обработку персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.8. Cookies (файлы cookie) — фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта и используемые для обеспечения его работы, сохранения настроек и, при наличии соответствующего основания, получения статистической информации.

3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор не осуществляет сбор персональных данных, избыточных по отношению к целям их обработки.
3.6. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

4. Категории субъектов, цели и состав обрабатываемых персональных данных
Оператор может обрабатывать персональные данные:
— посетителей Сайта;
— покупателей и получателей заказов;
— пользователей личного кабинета и участников программы лояльности;
— лиц, направляющих обращения и заявки;
— подписчиков информационных и рекламных рассылок;
— соискателей на вакансии Оператора.

4.1. Оформление и исполнение заказов
Цели обработки:
— оформление заказа;
— заключение и исполнение договора купли-продажи;
— подтверждение и сопровождение заказа;
— связь с покупателем;
— организация оплаты и доставки;
— рассмотрение обращений, связанных с заказом;
— выполнение требований законодательства Российской Федерации, связанных с продажей товаров.
Могут обрабатываться:
— имя и фамилия;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— сведения о заказе и приобретённых товарах;
— стоимость и дата заказа;
— выбранные способы оплаты и доставки;
— комментарий к заказу;
— иные сведения, добровольно предоставленные покупателем и необходимые для исполнения заказа.
Правовые основания: заключение и исполнение договора, стороной которого является субъект персональных данных, совершение действий по инициативе субъекта до заключения договора, исполнение обязанностей Оператора, установленных законодательством Российской Федерации, а в предусмотренных законом случаях — согласие субъекта персональных данных.
Оператор не получает и не хранит полные реквизиты банковских карт покупателей, CVC/CVV-коды и иные платёжные данные, вводимые непосредственно на стороне платёжного сервиса или кредитной организации.
Для технического обеспечения безналичной оплаты используется сервис PayKeeper. Проведение расчётов осуществляется с участием обслуживающей кредитной организации.

4.2. Доставка заказов
Цель обработки: организация и выполнение доставки приобретённых товаров.
Для этой цели могут обрабатываться и передаваться службе доставки:
— имя получателя;
— номер телефона;
— адрес доставки;
— сведения, необходимые для выполнения конкретного заказа доставки.
В зависимости от выбранного способа доставки Оператор может использовать:
— СДЭК;
— Достависту;
— Яндекс Go / Яндекс Доставку;
— иные службы доставки, выбранные покупателем или согласованные с ним.
Каждой службе передаются только сведения, необходимые для выполнения конкретной доставки.
Правовое основание: заключение и исполнение договора с покупателем и/или совершение действий по его инициативе.

4.3. Личный кабинет и программа лояльности
Цели обработки:
— создание и ведение учётной записи покупателя;
— обеспечение доступа к личному кабинету;
— идентификация покупателя в программе лояльности;
— ведение истории покупок;
— начисление и списание бонусов;
— расчёт и отображение бонусного баланса;
— определение статуса или уровня участника программы;
— предоставление предусмотренных программой лояльности привилегий;
— начисление бонусов и предоставление иных привилегий ко дню рождения по желанию участника;
— отображение покупателю информации о его заказах и бонусных операциях.
После совершения первого заказа покупателю создаётся учётная запись в программе лояльности «Лукоморье». Необходимые для работы программы данные автоматически передаются из систем оформления и учёта заказов в информационную систему программы лояльности.
Для этой цели могут обрабатываться:
— имя;
— номер телефона;
— адрес электронной почты;
— сведения о совершённых заказах;
— состав, дата и сумма заказов;
— сведения о начислении и списании бонусов;
— бонусный баланс;
— статус или уровень участника программы лояльности;
— история операций в программе лояльности;
— дата рождения — если участник самостоятельно и добровольно указал её в личном кабинете для получения бонусов и иных привилегий ко дню рождения;
— технические идентификаторы, необходимые для работы учётной записи и личного кабинета.
Предоставление даты рождения является необязательным. Отказ от её предоставления не ограничивает возможность оформления заказов, использования личного кабинета и участия в программе лояльности, за исключением получения бонусов и иных привилегий, предоставляемых в связи с днём рождения.
Основная база данных программы лояльности работает на базе программного обеспечения NocoDB, развёрнутого на серверной инфраструктуре REG.RU.
Для автоматизации обмена данными между информационными системами используется сервис Nodul.
Для технической интеграции базы данных программы лояльности с Сайтом и отображения информации пользователю в личном кабинете используется сервис Adapter.
Правовыми основаниями обработки являются согласие субъекта персональных данных, а также заключение и исполнение соглашения об использовании личного кабинета и программы лояльности в применимых случаях.
Создание учётной записи программы лояльности само по себе не является согласием на получение рекламных сообщений.
Получение рекламы и маркетинговых рассылок регулируется отдельно.
Субъект вправе обратиться к Оператору с требованием прекратить обработку персональных данных для целей программы лояльности и удалить его учётную запись. При этом Оператор вправе продолжить хранение и обработку сведений о совершённых заказах в той части и в течение тех сроков, в которых это необходимо для исполнения требований законодательства Российской Федерации или защиты законных прав и интересов Оператора.

4.4. Обработка обращений и заявок
Цель обработки: получение и рассмотрение вопросов, запросов, заявок на сотрудничество, мастер-классы, корпоративные заказы и иных обращений.
В зависимости от формы обращения могут обрабатываться:
— имя;
— номер телефона;
— адрес электронной почты;
— содержание обращения;
— сведения о компании или проекте, если они указаны пользователем;
— иные сведения, добровольно указанные пользователем.
Правовые основания: согласие субъекта персональных данных и/или необходимость совершения действий по инициативе субъекта до заключения договора.

4.5. Информационные и рекламные рассылки
Цель обработки: направление информации о новых изделиях и коллекциях, специальных предложениях, мероприятиях, акциях и новостях «Лукоморья».
Для этой цели могут обрабатываться:
— имя, если оно предоставлено;
— адрес электронной почты.
Для организации электронной рассылки Оператор использует сервис Unisender.
Рекламные и маркетинговые сообщения направляются только при наличии отдельного предварительного согласия субъекта на получение соответствующей рассылки.
Оформление заказа или автоматическое создание учётной записи в программе лояльности само по себе не означает согласия на рекламную рассылку.
Субъект вправе в любой момент отказаться от рассылки посредством ссылки для отписки в письме либо направив требование по адресу privet@lukomorie.studio.

4.6. Рассмотрение кандидатур соискателей
Цели обработки:
— рассмотрение кандидатуры на вакансии Оператора;
— оценка профессионального опыта, навыков и соответствия требованиям вакансии;
— связь с соискателем;
— организация собеседования и иных этапов отбора.
Могут обрабатываться:
— имя и фамилия;
— возраст;
— номер телефона;
— имя пользователя или ссылка на профиль в Telegram;
— район проживания или ближайшая станция метро;
— сведения об образовании и обучении;
— сведения об опыте работы;
— сведения о профессиональных знаниях и навыках;
— сведения о доступном графике работы;
— ответы на вопросы анкеты;
— ссылка на портфолио;
— фотографии профессиональных работ;
— сведения из резюме, если оно предоставляется;
— иные сведения, которые соискатель самостоятельно предоставляет в связи с рассмотрением своей кандидатуры.
Правовое основание: отдельное согласие соискателя на обработку персональных данных.
Оператор не просит соискателей сообщать через форму специальные категории персональных данных, в частности сведения о состоянии здоровья, политических взглядах, религиозных или философских убеждениях и интимной жизни.

5. Технические данные, cookies и аналитика
5.1. При посещении Сайта могут автоматически обрабатываться технические данные, в том числе:
— IP-адрес;
— файлы cookie;
— технические идентификаторы;
— сведения о браузере;
— тип устройства;
— операционная система;
— дата и время посещения;
— просмотренные страницы;
— источник перехода;
— действия пользователя на Сайте.
5.2. Технические данные используются для:
— обеспечения работоспособности и безопасности Сайта;
— сохранения пользовательских настроек;
— анализа посещаемости и использования Сайта;
— улучшения структуры, содержания и удобства использования Сайта.
5.3. Для веб-аналитики Оператор использует Яндекс.Метрику.
Яндекс.Метрика может получать техническую информацию об устройстве и активности пользователя, использовать файлы cookie и иные технические идентификаторы в соответствии с условиями работы сервиса.
5.4. Cookies, необходимые для функционирования Сайта, могут обрабатываться в целях обеспечения его технической работы.
Использование аналитических и иных необязательных cookies осуществляется с учётом выбора пользователя, выраженного посредством размещённого на Сайте механизма управления cookies.
5.5. Пользователь может управлять использованием cookies посредством механизма на Сайте и настроек своего браузера.
Отключение отдельных cookies может повлиять на работу некоторых функций Сайта.

6. Порядок и способы обработки персональных данных
6.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных.
6.2. В зависимости от цели обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. Оператор не распространяет персональные данные неопределённому кругу лиц без соответствующего правового основания.
6.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.
6.5. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

7. Информационные системы и лица, участвующие в обработке
Для осуществления деятельности Оператор использует информационные системы, программное обеспечение и услуги третьих лиц.
В зависимости от цели обработки к ним относятся:
Tilda — работа Сайта, интернет-магазина, форм и CRM;
МойСклад — учёт заказов и связанных с ними операций;
PayKeeper — техническое обеспечение приёма безналичной оплаты;
обслуживающая кредитная организация — осуществление расчётов;
Unisender — организация электронной рассылки;
СДЭК — организация доставки;
Достависта — организация доставки;
Яндекс Go / Яндекс Доставка — организация доставки;
Яндекс.Метрика — веб-аналитика;
ООО «РЕГ.РУ» — серверная инфраструктура, на которой размещается база данных программы лояльности;
NocoDB — программное обеспечение базы данных программы лояльности, развёрнутое на серверной инфраструктуре Оператора;
Nodul — автоматизация обмена данными между информационными системами;
Adapter (ООО «Супер Просто») — техническая интеграция базы данных программы лояльности с Сайтом и личным кабинетом.
Третьим лицам и используемым сервисам предоставляется только тот объём персональных данных, который необходим для выполнения соответствующей функции.
Если обработка осуществляется лицом по поручению Оператора, такое лицо обязано соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность и выполнять иные требования, установленные законодательством Российской Федерации и соответствующим договором или поручением.

8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительный срок не предусмотрен законодательством Российской Федерации или договором.
8.2. Персональные данные, относящиеся к заказам и расчётам, могут храниться после исполнения заказа в течение сроков, необходимых для выполнения требований налогового, бухгалтерского законодательства, законодательства о защите прав потребителей и иных обязательных требований.
8.3. Персональные данные, необходимые для работы личного кабинета и программы лояльности, обрабатываются в течение периода использования программы лояльности и до прекращения соответствующей обработки по требованию субъекта либо до прекращения работы программы, если отсутствует иное законное основание для обработки отдельных данных.
8.4. Данные для рекламных и информационных рассылок обрабатываются до отзыва согласия или отказа от получения рассылки.
8.5. Данные соискателя обрабатываются в течение срока, предусмотренного отдельным согласием соискателя.
8.6. После достижения цели обработки, отзыва согласия или возникновения иных предусмотренных законодательством оснований Оператор прекращает обработку и обеспечивает уничтожение персональных данных в сроки, установленные законодательством Российской Федерации, если отсутствует иное законное основание для продолжения их обработки.

9. Права субъекта персональных данных
Субъект персональных данных вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения своих персональных данных;
— требовать блокирования или уничтожения данных в предусмотренных законом случаях;
— отозвать предоставленное согласие;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
— отказаться от получения рекламных сообщений;
— обратиться к Оператору по вопросам обработки своих персональных данных;
— обжаловать действия или бездействие Оператора в Роскомнадзор или судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.

10. Отзыв согласия и обращения субъектов
10.1. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных посредством обращения к Оператору.
10.2. Обращения по вопросам обработки персональных данных направляются по адресу:
privet@lukomorie.studio
10.3. Обращение должно содержать информацию, достаточную для идентификации заявителя и определения предмета его требования.
10.4. После получения требования Оператор рассматривает его и прекращает обработку и/или уничтожает соответствующие персональные данные в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные правовые основания для продолжения обработки.
10.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
10.6. Оператор вправе продолжить обработку отдельных персональных данных после отзыва согласия без согласия субъекта в случаях, прямо предусмотренных законодательством Российской Федерации.

11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. В частности, Оператор:
— определяет лиц, имеющих доступ к персональным данным;
— ограничивает доступ в соответствии с рабочими обязанностями;
— использует средства идентификации и авторизации;
— принимает меры для защиты информационных систем и учётных записей;
— контролирует соблюдение правил обработки персональных данных;
— принимает меры по восстановлению данных и реагированию на инциденты;
— обеспечивает уничтожение персональных данных при наступлении соответствующих оснований.
11.3. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор принимает предусмотренные законодательством меры и исполняет обязанности по уведомлению уполномоченного органа в установленных случаях и сроках.

12. Заключительные положения
12.1. Настоящая Политика действует до её замены новой редакцией.
12.2. Оператор вправе изменять Политику при изменении законодательства, способов и целей обработки, используемых информационных систем и сервисов либо иных обстоятельств, влияющих на обработку персональных данных.
12.3. Актуальная редакция Политики размещается на Сайте и применяется с даты, указанной в её тексте.
12.4. По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, можно обратиться к Оператору по адресу privet@lukomorie.studio.

Оператор
Индивидуальный предприниматель Емельянова Ольга Александровна
ИНН: 504795864394
ОГРНИП: 319774600295736
Электронная почта по вопросам обработки персональных данных:
privet@lukomorie.studio
Сайт: lukomorie.studio