Политика обработки персональных данных

1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие персональные данные обрабатывает оператор, зачем, как и как долго, а также как они защищаются.

1.2. Оператор персональных данных — Индивидуальный предприниматель Магула Марк Станиславович (ИНН 771872987670, ОГРНИП 324774600341534) (далее — Оператор). Контакты: e-mail Lamansh@internet.ru, телефон 8 999 823-68-92.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и покупателей сайта https://лмх.com (далее — Сайт). Политика опубликована в свободном доступе на странице https://лмх.com/privacy.

2.1. Оформление и исполнение заказа (договор купли-продажи дистанционным способом): фамилия, имя, номер телефона, e-mail, адрес доставки или пункт выдачи, комментарий к заказу, состав и сумма заказа. Основание — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие покупателя.

2.2. Направление кассового чека (54-ФЗ): телефон или e-mail. Основание — обязанность по закону (п. 2 ч. 1 ст. 6 152-ФЗ).

2.3. Личный кабинет: имя, телефон, e-mail, пароль (хранится только в виде хеша), история заказов. Основание — согласие.

2.4. Рассмотрение заявлений на возврат, обмен и о недостатках товара: ФИО, телефон, e-mail, номер заказа, содержание заявления, фотографии товара. Основание — исполнение договора и требования Закона РФ «О защите прав потребителей».

2.5. Участие в розыгрышах и акциях: Telegram-ник или ID. Основание — согласие.

2.6. Работа Сайта: технические cookie и данные браузера (localStorage) — см. раздел 7 и страницу «Использование cookie».

2.7. Оператор не обрабатывает специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам из раздела 4, блокирование, удаление и уничтожение персональных данных.

3.2. Обработка смешанная: автоматизированная (с использованием средств вычислительной техники) и без использования таких средств.

3.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

4.1. Оператор передаёт персональные данные только в объёме, необходимом для конкретной цели, следующим лицам:

— Timeweb Cloud — хостинг сайта и базы данных (серверы в России);

— ООО НКО «ЮМани» (сервис ЮKassa) — приём оплаты и формирование кассового чека по 54-ФЗ;

— ООО «СДЭК-Глобал» и АО «Почта России» — доставка заказа (ФИО, телефон, адрес/пункт выдачи);

— VK (почтовый сервис Mail.ru) — переписка по e-mail, в том числе по заявлениям на возврат.

4.2. Данные могут быть предоставлены государственным органам в случаях, предусмотренных законом.

4.3. Трансграничная передача персональных данных Оператором не осуществляется. Исключение — доставка заказа за пределы РФ по выбору покупателя: в этом случае адрес и контакты получателя передаются перевозчику в стране назначения в объёме, необходимом для доставки, с согласия покупателя.

4.4. Персональные данные не продаются и не передаются третьим лицам для рекламы.

5.1. Данные заказа и переписка по нему — в течение срока исполнения договора и 3 лет после него (срок исковой давности), данные, необходимые для налогового учёта, — 5 лет.

5.2. Данные личного кабинета — до удаления кабинета или отзыва согласия.

5.3. По достижении целей обработки, истечении сроков или отзыве согласия данные уничтожаются в течение 30 дней, если иное не требуется по закону.

6.1. Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или обрабатываются незаконно, а также отозвать согласие на обработку.

6.2. Запросы и отзыв согласия направляются на e-mail Lamansh@internet.ru с темой «Персональные данные». Оператор отвечает в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением).

6.3. Вы вправе обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

7.1. Сайт использует только технические cookie, без которых он не работает: cookie сессии личного кабинета и служебные cookie. Корзина и отметки о закрытых окнах хранятся в localStorage вашего браузера и на сервер не передаются.

7.2. Сайт не использует сервисы веб-аналитики и рекламные счётчики (Яндекс Метрика, Google Analytics, пиксели соцсетей).

7.3. Подробнее — на странице «Использование cookie». Cookie можно удалить или запретить в настройках браузера, но тогда вход в личный кабинет будет невозможен.

8.1. Оператор принимает правовые, организационные и технические меры защиты по ст. 18.1 и 19 152-ФЗ: доступ к данным только у уполномоченных лиц, панель управления защищена паролем, соединение с Сайтом шифруется (HTTPS), пароли хранятся в виде хеша, данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис.

8.2. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

9.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте, если иное не указано в ней.

9.2. Согласие на обработку персональных данных оформляется отдельным документом: https://лмх.com/consent.