Обработка персональных данных
Оператор
Общество с ограниченной ответственностью Творческая Студия "ЛЕРА-МЕДИА"
ИНН: 5027348860
КПП: 502701001
ОГРН: 1265000054824
Юридический адрес:
140002, Россия, Московская обл, Люберцы Г. О. "Г. Люберцы" п Калинина, д. 23, кв. 11
Сайт
Лайза.РФ (Layza.RU)
Телефон: 8 (495) 665-21-22
Электронная почта: info@layza.ru
1 Общие положения
Настоящая Политика составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
Оператор ставит важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта. Использование сайта означает согласие посетителя с настоящей Политикой и указанными в ней условиями обработки.
2 Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Оператор — лицо, указанное в начале настоящей Политики, самостоятельно организующее и осуществляющее обработку.
Пользователь — посетитель сайта.
Обезличивание — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.
3 Правовые основания
Оператор обрабатывает персональные данные на следующих основаниях:
Согласие субъекта — пункт 1 части 1 статьи 6 Закона № 152-ФЗ. Согласие даётся отдельным действием: проставлением отметки в форме на сайте.
Исполнение договора, стороной которого является субъект, — пункт 5 части 1 статьи 6. Это касается данных, необходимых для оформления и доставки заказа.
Исполнение обязанностей, возложенных законом, — пункт 2 части 1 статьи 6: налоговое и бухгалтерское законодательство, законодательство о применении контрольно-кассовой техники.
4 Категории субъектов и обрабатываемых данных
Оператор обрабатывает данные покупателей и посетителей сайта. Специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные не обрабатываются.
При оформлении заказа
фамилия и имя;
номер телефона;
адрес электронной почты;
город, адрес доставки или адрес выбранного пункта выдачи;
состав, сумма и статус заказа.
Автоматически при посещении сайта
IP-адрес и производный от него населённый пункт;
сведения о браузере, операционной системе и устройстве;
дата и время обращения, адреса посещённых страниц и источник перехода;
файлы cookie.
Данные банковских карт Оператор не получает, не обрабатывает и не хранит: оплата проходит на стороне платёжного сервиса, который является самостоятельным оператором в отношении этих данных.
5 Цели обработки
оформление, исполнение и доставка заказа, включая передачу данных службе доставки;
связь с покупателем по вопросам заказа: подтверждение, уточнение адреса, информирование о статусе;
приём и обработка возвратов и обращений, в том числе претензий;
выполнение требований налогового законодательства и законодательства о применении контрольно-кассовой техники, включая направление электронного чека;
улучшение работы сайта и анализ посещаемости в обезличенном виде.
Рассылка рекламных сообщений осуществляется только при наличии отдельного согласия и прекращается по первому требованию.
6 Порядок и условия обработки
Обработка ведётся смешанным способом: автоматизированно и без использования средств автоматизации. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Трансграничная передача персональных данных не осуществляется.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.
7 Передача третьим лицам
Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей, указанных в разделе 5, и только следующим категориям получателей:
службы доставки — для передачи и вручения заказа: фамилия и имя, телефон, город, адрес доставки или пункта выдачи, состав и сумма заказа;
оператор платежей — для проведения оплаты и формирования кассового чека: сумма заказа, адрес электронной почты или телефон для направления чека;
оператор фискальных данных и налоговый орган — в объёме, предусмотренном законодательством;
поставщик услуг хостинга — в силу технической природы хранения данных на сервере;
сервисы веб-аналитики — в обезличенном виде, для статистики посещаемости;
сервисы определения населённого пункта — IP-адрес передаётся, чтобы подставить город и показать стоимость доставки; сведения о посетителе, кроме IP-адреса, не передаются;
сервис размещения фотографий отзывов — при показе отзывов браузер посетителя обращается к серверу маркетплейса за изображением, и туда попадает IP-адрес посетителя.
Иным лицам данные передаются только с согласия субъекта или в случаях, прямо предусмотренных законом, — в том числе по мотивированному запросу государственных органов.
8 Сроки обработки и хранения
данные, полученные для оформления и исполнения заказа, хранятся в течение срока, установленного законодательством о бухгалтерском учёте и о налогах, — 5 лет с момента завершения расчёта;
данные, обрабатываемые на основании согласия, — до достижения цели обработки или до отзыва согласия, в зависимости от того, что наступит раньше;
файлы cookie — в сроки, установленные для соответствующего файла в браузере пользователя.
По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются в срок, не превышающий тридцати дней, если иное не предусмотрено законом.
9 Файлы cookie и статистика
Сайт использует файлы cookie и аналогичные технологии локального хранения — небольшие записи, которые сохраняются в браузере. Они нужны, чтобы запомнить содержимое корзины, выбранный город и факт того, что уведомление о cookie уже показано.
Отключить или удалить их можно в настройках браузера. При отключении часть функций сайта может работать некорректно: корзина и выбранный город перестанут сохраняться между посещениями.
Для сбора обезличенной статистики посещаемости могут использоваться сервисы веб-аналитики. Они собирают данные о посещениях и не позволяют Оператору определить личность посетителя.
10 Права субъекта персональных данных
Субъект вправе:
получить подтверждение факта обработки и сведения о ней, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке;
требовать прекращения обработки данных в целях продвижения товаров и услуг.
Запрос направляется на адрес электронной почты Оператора, указанный в начале Политики, и должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ. Ответ предоставляется в течение тридцати дней с даты получения запроса.
11 Отзыв согласия
Согласие отзывается направлением письменного заявления на адрес электронной почты Оператора. Обработка прекращается в срок, не превышающий тридцати дней с даты поступления отзыва.
После отзыва согласия Оператор вправе продолжить обработку данных без согласия при наличии иных оснований, предусмотренных частью 2 статьи 9 и частью 1 статьи 6 Закона № 152-ФЗ, — в частности, для исполнения заключённого договора и хранения документов бухгалтерского и налогового учёта.
12 Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ, для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. В их числе: определение угроз безопасности, ограничение круга лиц, имеющих доступ к данным, использование защищённого соединения (HTTPS) при передаче данных, регулярное резервное копирование и контроль принимаемых мер.
В случае установления факта неправомерной обработки Оператор устраняет нарушение в срок, не превышающий трёх рабочих дней, а при невозможности устранения — уничтожает данные в срок до десяти рабочих дней и уведомляет об этом субъекта и Роскомнадзор.
13 Изменения политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено самой редакцией. Действующая редакция всегда доступна по постоянному адресу этой страницы.