Политика конфиденциальности

Термины и определения

1.1. Сайт – https://www.luluwomen.ru/, его страницы и поддомены.

1.2. Пользователь – любой посетитель сайта.

1.3. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю.

1.4. Договор – соглашение между оператором и субъектом персональных данных, включая публичную оферту на продажу товаров и публичную оферту на оказание услуг по выкупу и доставке товаров из бутиков в Италии в Российскую Федерацию.

1.5. Субъект персональных данных – пользователь, контрагент оператора.

1.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение, блокирование, удаление, уничтожение персональных данных.

1.7. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.8. Смешанная обработка персональных данных – обработка персональных данных с использованием средств автоматизации и без использования таких средств.

1.9. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.10. Cookies – идентификационные файлы, сохраняемые на устройстве пользователя.

Общие положения

2.1. Использование сайта означает согласие субъекта персональных данных с Политикой конфиденциальности и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями субъект персональных данных должен воздержаться от использования сайта.

2.2. Оператор вправе вносить изменения в Политику конфиденциальности без согласия субъекта персональных данных.

2.3. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

Условия обработки персональных данных

3.1. В целях исполнения договорных обязательств перед пользователями

3.1.1. Правовые основания обработки персональных данных

• Согласие на обработку персональных данных;
• Договор;

3.1.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки, Telegram-идентификатор; паспортные данные; ИНН; банковские реквизиты.

3.1.3. Способ обработки персональных данных: смешанная обработка персональных данных.

3.1.4. Сроки обработки персональных данных: с момента представления согласия оператору до даты прекращения деятельности оператора или до отзыва пользователем согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных.

3.1.5. Сроки хранения персональных данных устанавливаются Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ, законодательством об архивном деле в Российской Федерации, законодательством о бухгалтерском и налоговом учете, законодательством о защите прав потребителей и иными применимыми нормативными правовыми актами Российской Федерации.

3.1.6. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

3.2. В целях определения уникального пользователя, формирования сведений о его предпочтениях и поведении

3.2.1. Правовые основания обработки персональных данных: согласие на обработку персональных данных, предоставляемое путем совершения конклюдентных действий – продолжение пользования сайтом.

3.2.2. Перечень обрабатываемых персональных данных: персональные данные, обрабатываемые с помощью метрической программы Яндекс.Метрика (технические и поведенческие персональные данные пользователей для анализа посещаемости сайтов, включая IP-адреса, файлы cookie, данные об устройствах (тип, ОС, браузер), географическое положение, источники перехода и действия на страницах (клики, прокрутка, формы).

Файлы cookies:

• необходимые для обеспечения корректной работы сайта;
• регистрирующие данные о поведении пользователей на сайте;
• позволяющие оптимизировать содержание сайта для пользователей;
• используемые сервисом Яндекс.Метрика для анализа посещаемости сайта и улучшения работы сайта.

Файлы cookies не относятся к специальным категориям персональных данных или биометрическим персональным данным.

3.2.3. Способ обработки персональных данных: автоматизированная обработка персональных данных.

3.2.4. Сроки обработки персональных данных: c момента представления согласия оператору до окончания работы сайта или до отзыва пользователем согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных.

3.2.5. Сроки хранения персональных данных устанавливаются Федеральным законом «О персональных данных» от 27.07.2006 N 152-ФЗ и законодательством об архивном деле в Российской Федерации.

3.2.6. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

3.3. В целях подтверждения качества предоставляемых оператором услуг путем размещения отзывов

3.3.1. Правовые основания обработки персональных данных оператором: согласие на обработку персональных данных, разрешенных пользователями для распространения.

3.3.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, фотоизображение, никнейм (имя пользователя) в социальной сети.

3.3.3. Способ обработки персональных данных: автоматизированная обработка персональных данных.

3.3.4. Сроки обработки персональных данных: с момента представления согласия на обработку персональных данных, разрешенных пользователем для распространения, оператору до даты прекращения работы сайта, до отзыва пользователем согласия на обработку персональных данных, разрешенных пользователем для распространения, до достижения цели обработки или до выявления неправомерной обработки персональных данных.

3.3.5. Сроки хранения персональных данных устанавливаются Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ и законодательством об архивном деле в Российской Федерации.

3.3.6. Перечень действий с персональными данными: передача (распространение).

Передача персональных данных третьим лицам и трансграничная передача персональных данных

4.1. Передача персональных данных партнерам

4.1.1. В целях определения уникального пользователя, формирования сведений о его предпочтениях и поведении:

• ООО «Яндекс» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16).

Правовые основания обработки персональных данных оператором: согласие на обработку персональных данных, предоставляемое путем совершения конклюдентных действий, включая продолжение пользования сайтом после отображения уведомления об использовании cookies, либо иным способом, реализованным на сайте.

Перечень передаваемых третьим лицам персональных данных пользователей: персональные данные, обрабатываемые с помощью метрической программы Яндекс.Метрика.

Способ обработки персональных данных: автоматизированная обработка персональных данных.

Сроки обработки персональных данных: c момента представления согласия оператору до окончания работы сайта, до отзыва пользователем согласия на обработку его персональных данных, до удаления пользователем файлов cookies или до выявления неправомерной обработки персональных данных.

4.1.2. В целях исполнения договорных обязательств перед пользователями

• ООО «СДЭК ЕКОМ ЛОГИСТИКА»;
• ООО «МЕТАШИП-МОСКВА»;
• ООО «ПОМОЩЬ ИНТЕРНЕТ-МАГАЗИНАМ»;
• АО «ТБАНК».

4.2. Персональные данные могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

4.3. Оператор не применяет рекомендательные технологии на сайте.

Меры защиты персональных данных

5.1. При обработке персональных данных оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты.

• определяет угрозы безопасности персональных данных;
• применяет организационные и технические меры защиты;
• оценивает эффективность принимаемых мер;
• обеспечивает своевременное обнаружение несанкционированного доступа;
• восстанавливает персональные данные, если это возможно;
• устанавливает правила доступа к персональным данным;
• обеспечивает контроль уровня защищенности;
• опубликовывает Политику конфиденциальности на сайте;
• осуществляет внутренний контроль;
• обеспечивает ограниченный доступ к бумажным носителям.

5.2. Доступ к информационным системам, содержащим персональные данные пользователей, обеспечивается механизмами защиты, системой паролей, разграничением прав доступа, антивирусным программным обеспечением, шифрованием каналов передачи данных, ведением логов безопасности и иными применимыми мерами защиты.

Обязанности оператора по устранению нарушений законодательства

6.1. В случае выявления неправомерной обработки персональных данных оператор обязан осуществить блокирование таких данных на период проверки.

6.2. В случае выявления неточных персональных данных оператор обязан осуществить их блокирование на период проверки.

6.3. В случае подтверждения факта неточности персональных данных оператор обязан уточнить персональные данные в течение 7-ми рабочих дней.

6.4. В случае выявления неправомерной обработки оператор обязан прекратить такую обработку в срок, не превышающий 3-х рабочих дней.

6.5. Если обеспечить правомерность обработки невозможно, оператор обязан уничтожить данные в срок, не превышающий 10-ти рабочих дней.

6.6. Об устранении нарушений или уничтожении персональных данных оператор уведомляет субъекта персональных данных.

6.7. При инциденте оператор уведомляет уполномоченный орган в течение 24-х часов и предоставляет результаты внутреннего расследования в течение 72-х часов.

6.8. При достижении цели обработки персональных данных оператор прекращает обработку и уничтожает данные в срок до 30-ти дней.

6.9. В случае отзыва согласия оператор прекращает обработку персональных данных и при необходимости уничтожает их в срок до 30 дней.

6.10. По требованию субъекта персональных данных оператор прекращает обработку в срок до 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней.

6.11. При невозможности уничтожения оператор блокирует данные и обеспечивает уничтожение в срок не более 6 месяцев.

6.12. Для отзыва согласия субъект направляет соответствующее требование на электронный адрес оператора.

6.13. Обращение должно содержать данные, позволяющие идентифицировать субъекта персональных данных, личную подпись и сведения, подтверждающие факт обработки.

Порядок реагирования на запросы субъекта персональных данных и уполномоченных органов

7.1. Запрос должен содержать сведения об основном документе, удостоверяющем личность, сведения, подтверждающие факт обработки данных оператором, и подпись субъекта персональных данных или его представителя.

7.2. Запрос может быть направлен в форме электронного документа и подписан электронной подписью.

7.3. Срок ответа на запрос составляет 10 рабочих дней с даты получения запроса.

Порядок уничтожения персональных данных

8.1. Персональные данные и носители после истечения срока хранения подлежат уничтожению.

8.2. Оператор создает экспертную комиссию, которая составляет акт о выделении к уничтожению персональных данных и носителей.

8.3. Персональные данные уничтожаются путем их стирания с информационных носителей, а носители — путем нанесения неустранимого физического повреждения.

8.4. По итогам уничтожения составляется акт и осуществляется выгрузка из журнала регистрации событий в информационной системе.

Права и обязанности сторон

9.1. Субъект персональных данных имеет право

• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• требовать перечень обрабатываемых персональных данных;
• получать информацию о сроках обработки и хранения;
• обжаловать неправомерные действия оператора.

9.2. Субъект персональных данных обязан

• предоставлять достоверную информацию;
• обновлять и дополнять информацию в случае ее изменения.

9.3. Оператор имеет право

• отстаивать свои интересы в суде;
• представлять персональные данные третьим лицам в соответствии с Политикой;
• отказать в представлении персональных данных в случаях, предусмотренных законом;
• использовать данные без согласия в случаях, предусмотренных законодательством;
• самостоятельно определять необходимые меры защиты.

9.4. Оператор обязан

• использовать информацию исключительно для целей, указанных в Политике;
• обеспечить хранение конфиденциальной информации в тайне;
• принимать меры для защиты конфиденциальности;
• осуществлять блокирование данных в предусмотренных законом случаях.

Разрешение споров

10.1. До обращения в суд может предъявляться письменная претензия о добровольном урегулировании спора.

10.2. Получатель претензии в течение 10 рабочих дней уведомляет заявителя о результатах ее рассмотрения.

10.3. При недостижении соглашения спор передается на рассмотрение суда.

10.4. К Политике конфиденциальности применяется законодательство Российской Федерации.

10.5. Все дополнительные вопросы и предложения необходимо направлять на электронный адрес оператора.

Контакты оператора