Политика конфиденциальности

1.1. Настоящая Политика обработки персональных данных (далее, «Политика») разработана Индивидуальным предпринимателем Каплиным Кириллом Алексеевичем (далее, «Оператор») в целях защиты прав и свобод физических лиц при обработке их персональных данных и в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить о пользователях во время использования ими интернет-магазина https://loftyfashion.ru (далее, «Сайт»).

1.3. Регистрация Оператора в реестре операторов, осуществляющих обработку персональных данных, ведущемся Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), будет указана после получения соответствующего регистрационного номера.

1.4. Используя Сайт и предоставляя свои персональные данные, Пользователь подтверждает, что ознакомился с настоящей Политикой и принимает её условия. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

1.5. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

Оператор, Индивидуальный предприниматель Каплин Кирилл Алексеевич (ОГРНИП 323570000015852, ИНН 575207383100), осуществляющий обработку персональных данных Пользователей.

Персональные данные, любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных, любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

Пользователь, дееспособное физическое лицо, использующее Сайт и предоставляющее свои персональные данные Оператору.

Сайт, интернет-сайт https://loftyfashion.ru, принадлежащий Оператору.

Cookie (куки), небольшие фрагменты данных, которые сохраняются в браузере Пользователя при посещении Сайта. Подробнее об использовании cookie см. в Политике использования cookie.

Согласие, выраженное Пользователем разрешение Оператору на обработку его персональных данных в определённых целях.

3.1. Оператор обрабатывает персональные данные на основе следующих принципов:

• законная и справедливая основа обработки;
• обработка в соответствии с конкретными, заранее определёнными и законными целями;
• недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствие содержания и объёма персональных данных заявленным целям обработки;
• точность, достаточность, актуальность и достоверность персональных данных;
• хранение персональных данных не дольше, чем этого требуют цели обработки;
• уничтожение или обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях.

4.1.1. Регистрация и ведение Личного кабинета

Категории данных: фамилия, имя, адрес электронной почты, номер телефона, пароль (в зашифрованном виде).

Срок обработки: до отзыва согласия или удаления учётной записи Пользователем.

4.1.2. Оформление и доставка заказа

Категории данных: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, адрес доставки, состав заказа.

Срок обработки: в течение 3 (трёх) лет с момента оформления заказа в соответствии с требованиями налогового и гражданского законодательства Российской Федерации.

4.1.3. Приём оплаты заказа

Категории данных: данные банковской карты (передаются напрямую в платёжный сервис ЮKassa, на серверах Оператора не сохраняются), фамилия, имя, сумма платежа.

Срок обработки: в течение срока, установленного законодательством Российской Федерации для финансовых операций (5 лет).

4.1.4. Возврат денежных средств

Категории данных: фамилия, имя, отчество (при наличии), реквизиты банковской карты или счёта, номер заказа, причина возврата.

Срок обработки: в течение 3 (трёх) лет с момента возврата денежных средств.

4.1.5. Связь с Пользователем по вопросам заказа

Категории данных: фамилия, имя, номер телефона, адрес электронной почты, текст обращения.

Срок обработки: в течение 1 (одного) года с момента последнего обращения.

4.1.6. Направление рекламных и информационных рассылок

Категории данных: адрес электронной почты, фамилия, имя.

Срок обработки: до отзыва согласия Пользователя на получение рассылок.

Условие обработки: обработка осуществляется только при наличии отдельного согласия Пользователя.

4.1.7. Аналитическое исследование поведения Пользователей

Категории данных: IP-адрес, информация о браузере, операционной системе, устройстве, посещённых страницах, источнике перехода, файлы cookie.

Срок обработки: до 25 (двадцати пяти) месяцев в соответствии с настройками используемых сервисов веб-аналитики.

Условие обработки: обработка осуществляется только при наличии согласия Пользователя на использование аналитических cookie.

5.1. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:

• согласие Пользователя на обработку его персональных данных, выраженное путём совершения действий по использованию Сайта (заполнение форм, оформление заказа, регистрация);
• заключение и исполнение договора купли-продажи (публичной оферты), стороной которого является Пользователь;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (налоговое, бухгалтерское законодательство);
• осуществление прав и законных интересов Оператора при условии, что это не нарушает прав и свобод Пользователя.

5.2. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент путём направления соответствующего уведомления Оператору в порядке, предусмотренном разделом 10 настоящей Политики.

6.1. Оператор собирает персональные данные следующими способами:

• через формы на Сайте, заполняемые Пользователем (форма оформления заказа, форма обратной связи, форма подписки на рассылку, форма регистрации);
• автоматически с помощью технологий веб-аналитики и файлов cookie при посещении Сайта;
• при обращении Пользователя по электронной почте или телефону.

6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.3. Оператор обрабатывает персональные данные исключительно в объёме, необходимом для достижения заявленных целей обработки.

6.4. Базы данных с персональными данными граждан Российской Федерации находятся на территории Российской Федерации в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ.

6.5. Оператор не осуществляет трансграничную передачу персональных данных Пользователей.

7.1. Оператор вправе передавать персональные данные Пользователей третьим лицам исключительно для достижения целей, указанных в настоящей Политике, и при условии обеспечения третьими лицами конфиденциальности персональных данных.

7.2. Перечень третьих лиц, которым Оператор передаёт персональные данные:

7.2.1. Доставка заказов

• АО «СДЭК-Глобал» (ИНН 5406766196), служба доставки заказов Пользователям. Передаются: ФИО получателя, адрес доставки, номер телефона, состав заказа.

7.2.2. Приём платежей

• ООО НКО «ЮMoney» (ИНН 7750005725), платёжный сервис ЮKassa. Передаются данные банковской карты (по защищённому каналу, на серверах Оператора не сохраняются), сумма платежа.

7.2.3. Веб-аналитика

• ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193), сервис Яндекс.Метрика. Передаются: обезличенные данные о поведении Пользователей на Сайте, файлы cookie. Передача осуществляется только при наличии согласия Пользователя.
• ООО «В Контакте» (ИНН 7842349892, ОГРН 1079847035179), сервис VK Pixel. Передаются: обезличенные данные о посещениях Сайта для целей ретаргетинга. Передача осуществляется только при наличии согласия Пользователя.

7.2.4. Хранение данных

• ООО «РЕГ.РУ» (ИНН 7733568767, ОГРН 1067746613494), хостинг-провайдер, обеспечивающий хранение и обработку данных на серверах, расположенных на территории Российской Федерации.

7.3. Оператор передаёт персональные данные государственным органам в случаях, предусмотренных законодательством Российской Федерации, на основании мотивированных запросов судебных, правоохранительных и иных уполномоченных органов.

7.4. В случаях, не указанных в пунктах 7.2 и 7.3 настоящей Политики, Оператор не передаёт персональные данные третьим лицам без отдельного согласия Пользователя.

8.1. Оператор хранит персональные данные Пользователей на защищённых электронных носителях с использованием баз данных, размещённых на серверах, расположенных на территории Российской Федерации.

8.2. Сроки хранения персональных данных определены в разделе 4 настоящей Политики для каждой цели обработки.

8.3. Оператор уничтожает персональные данные в следующих случаях:

• достижение целей обработки или утрата необходимости в их достижении;
• истечение срока хранения, установленного настоящей Политикой или законодательством;
• отзыв Пользователем согласия на обработку персональных данных, при условии, что дальнейшая обработка не требуется в соответствии с законодательством;
• выявление неправомерной обработки персональных данных при невозможности обеспечить правомерность обработки.

8.4. Уничтожение персональных данных осуществляется путём стирания или форматирования носителя без возможности восстановления данных.

8.5. В случае отзыва Пользователем согласия на обработку Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, за исключением случаев, когда обработка должна быть продолжена в соответствии с законодательством Российской Федерации.

9.1. Пользователь имеет следующие права в отношении своих персональных данных:

• Право на доступ, получать от Оператора информацию о факте обработки его персональных данных, целях обработки, объёме обрабатываемых данных и иных сведениях, предусмотренных статьёй 14 Федерального закона № 152-ФЗ.
• Право на уточнение, требовать уточнения, исправления неточных, неполных или устаревших персональных данных.
• Право на отзыв согласия, отозвать согласие на обработку персональных данных в любой момент путём направления соответствующего уведомления Оператору.
• Право на удаление, требовать удаления персональных данных, за исключением случаев, когда Оператор обязан продолжать обработку в соответствии с законодательством.
• Право на ограничение обработки, требовать ограничения обработки в случаях, предусмотренных законодательством.
• Право на обжалование, обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.2. Пользователь гарантирует, что предоставленные им персональные данные являются достоверными и актуальными, а также что он имеет право на их предоставление.

10.1. Пользователь может направить Оператору обращение, в том числе об отзыве согласия на обработку, реализации иных прав, предусмотренных разделом 9 настоящей Политики, по адресу электронной почты: lofty_line@mail.ru.

10.2. Обращение должно содержать следующую информацию:

• фамилию, имя и отчество (при наличии) Пользователя;
• сведения, подтверждающие отношения Пользователя с Оператором (адрес электронной почты, номер телефона, использованный при регистрации или оформлении заказа);
• суть обращения (запрос информации, отзыв согласия, требование об удалении и т. д.);
• данные представителя и подтверждение его полномочий, если обращается представитель Пользователя.

10.3. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с момента его получения. В случае если для подготовки ответа требуется дополнительное время, Оператор уведомляет об этом Пользователя.

10.4. Вся корреспонденция, полученная Оператором от Пользователя, относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя.

11.1. Оператор обеспечивает реализацию правовых, организационных и технических мер, необходимых и достаточных для защиты персональных данных Пользователей.

11.2. Правовые меры включают:

• разработку локальных документов, реализующих требования законодательства Российской Федерации в области персональных данных;
• размещение настоящей Политики на Сайте в открытом доступе.

11.3. Организационные меры включают:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным Пользователей кругом лиц, которым доступ необходим для исполнения служебных обязанностей;
• периодическую оценку рисков, касающихся процесса обработки персональных данных.

11.4. Технические меры включают:

• использование защищённых каналов связи (HTTPS, SSL/TLS) при передаче персональных данных;
• хранение паролей Пользователей в зашифрованном виде;
• предотвращение несанкционированного доступа к системам, в которых хранятся персональные данные;
• резервное копирование баз данных и обеспечение их восстановления в случае сбоя.

11.5. Оператор не несёт ответственности за действия третьих лиц, получивших несанкционированный доступ к персональным данным по вине Пользователя (например, передача логина и пароля третьим лицам).

12.1. Сайт использует файлы cookie для обеспечения корректной работы основных функций (корзина, избранное, авторизация), а также для анализа поведения Пользователей и показа релевантной рекламы.

12.2. Использование аналитических и маркетинговых cookie осуществляется только при наличии согласия Пользователя, выраженного через cookie-баннер при первом посещении Сайта.

12.3. Подробная информация о категориях используемых cookie, целях их использования и порядке управления настройками изложена в Политике использования cookie.

12.4. Пользователь вправе изменить настройки cookie в любое время через ссылку «Настройки cookie» в нижней части Сайта или через настройки своего интернет-браузера.

13.1. Оператор вправе направлять Пользователю рекламные и информационные сообщения о новых коллекциях, акциях, специальных предложениях и иных мероприятиях исключительно при наличии отдельного согласия Пользователя на получение таких сообщений.

13.2. Согласие на получение рассылок предоставляется Пользователем путём оформления подписки на Сайте (через форму подписки на рассылку или путём отметки соответствующего согласия при регистрации).

13.3. Согласие на получение рассылок является добровольным и независимым от согласия на обработку персональных данных, необходимого для оформления заказа.

13.4. Пользователь вправе в любой момент отказаться от получения рекламных рассылок одним из следующих способов:

• перейти по ссылке «Отписаться» в полученном электронном письме;
• направить запрос об отписке на адрес электронной почты lofty_line@mail.ru;
• изменить настройки уведомлений в Личном кабинете на Сайте.

13.5. Отказ от получения рекламных рассылок не влияет на обработку персональных данных Пользователя в иных целях, предусмотренных настоящей Политикой.

14.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации на Сайте.

14.2. Актуальная редакция Политики всегда доступна на Сайте по адресу loftyfashion.ru/legal/privacy.

14.3. Дата последнего обновления Политики указана в начале документа. При существенных изменениях Политики Оператор уведомляет Пользователей путём размещения соответствующего сообщения на главной странице Сайта.

14.4. Если Пользователь продолжает использовать Сайт после вступления в силу новой редакции Политики, это означает его согласие с новыми условиями.

Полное наименование

Индивидуальный предприниматель Каплин Кирилл Алексеевич

Сокращённое

ИП Каплин К. А.

ОГРНИП

323570000015852

ИНН

575207383100

Дата регистрации

13 июня 2023 года

Регистрирующий орган

Управление Федеральной налоговой службы по Орловской области

Адрес

г. Орёл

Сайт

https://loftyfashion.ru

Телефон

8 (953) 615-90-50

Электронная почта

lofty_line@mail.ru

Реестр операторов ПДн

будет указан после регистрации в Роскомнадзоре