1. Общие положения

1.1. Настоящая Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры защиты персональных данных пользователей сайта https://mos-lustry.com (далее — Сайт) и покупателей.

1.2. Оператор персональных данных (далее — Оператор): индивидуальный предприниматель Балоцкая Ксения Олеговна, ИНН 500603120774, ОГРНИП 318774600658454, адрес: 119634, г. Москва, ул. Лукинская, д. 11; e-mail: mos_lustry@mail.ru; тел.: +7 (977) 987-96-33.

1.3. Политика публикуется в свободном доступе на Сайте. Оператор вправе изменять Политику; новая редакция действует с момента публикации.

1.4. Термины «персональные данные», «обработка», «оператор», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» и «трансграничная передача» используются в Политике в значениях, установленных Законом № 152-ФЗ. Пользователь — любой посетитель Сайта.

1.5. Оператор обрабатывает персональные данные на законной и справедливой основе; только для конкретных, заранее определённых целей и в объёме, необходимом для этих целей; не объединяет базы данных, обрабатываемых в несовместимых целях; обеспечивает точность и актуальность данных; хранит их не дольше, чем этого требуют цели обработки.

2. Цели, состав данных, основания и сроки обработки

Цель	Какие данные	Основание	Срок хранения
Оформление, оплата и доставка заказа, заключение и исполнение договора, гарантийное обслуживание	ФИО, телефон, e-mail, адрес доставки; для представителей организаций — должность	заключение и исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)	5 лет после исполнения договора (требования налогового учёта)
Обработка заявок, консультации, подготовка коммерческих предложений	имя, телефон, e-mail, текст заявки	согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ)	1 год с последнего обращения или до отзыва согласия
Регистрация и ведение личного кабинета	ФИО, телефон, e-mail, адрес доставки, история заказов	согласие субъекта	до удаления кабинета или отзыва согласия
Публикация отзывов	имя, текст отзыва, e-mail (не публикуется)	согласие субъекта	до отзыва согласия
Анализ работы Сайта и его улучшение	cookie, IP-адрес, тип устройства и браузера, сведения о действиях на Сайте	согласие субъекта	до 1 года или до отзыва согласия

2.1. Оператор не обрабатывает специальные и биометрические персональные данные и не принимает решений на основании исключительно автоматизированной обработки.

2.2. Информационные и рекламные письма (новинки, акции) Оператор направляет только пользователям, давшим на это отдельное согласие; отписаться можно в любой момент по ссылке в письме или по e-mail mos_lustry@mail.ru.

3. Действия с данными

3.1. Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление), блокирование, удаление, уничтожение.

3.2. При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

3.3. Трансграничная передача персональных данных не осуществляется.

3.4. Обработка прекращается при достижении целей обработки, истечении срока действия или отзыве согласия, требовании субъекта о прекращении обработки, а также при выявлении неправомерной обработки. После этого данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.

4. Передача данных третьим лицам

4.1. Оператор передаёт данные только в объёме, необходимом для достижения целей из раздела 2:

• транспортным компаниям и курьерским службам (в том числе СДЭК) — ФИО, телефон и адрес для доставки заказа;
• банкам и платёжным сервисам — для приёма оплаты;
• владельцу платформы и хостинга Сайта — для технического хранения данных на серверах в Российской Федерации;
• ООО «Яндекс» (сервис «Яндекс Метрика») и ООО «ВК» (счётчик Top.Mail.Ru) — cookie и обезличенные сведения о посещении Сайта, только после согласия пользователя;
• государственным органам — в случаях, предусмотренных законом.

4.2. Данные не продаются и не передаются третьим лицам для их собственной рекламы.

5. Файлы cookie и сервисы аналитики

5.1. Сайт использует необходимые cookie (для работы корзины и личного кабинета) и аналитические cookie сервисов «Яндекс Метрика» и Top.Mail.Ru.

5.2. Пользователь даёт согласие на аналитические cookie кнопкой в уведомлении на Сайте. Отказаться от cookie можно в настройках браузера (часть функций Сайта при этом может не работать).

6. Права субъекта персональных данных

6.1. Субъект вправе: получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения; отозвать согласие; требовать предварительного согласия на обработку данных в целях продвижения товаров; обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Запрос или отзыв согласия направляется на e-mail mos_lustry@mail.ru с темой «Персональные данные» (для исправления неточных данных — «Актуализация персональных данных») или письмом на адрес Оператора. Оператор отвечает в течение 10 рабочих дней.

6.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением данных, которые необходимы для исполнения договора или требований закона.

6.4. Субъект обязан предоставлять Оператору достоверные данные о себе и сообщать об их изменении. Лицо, передавшее недостоверные сведения или данные другого человека без его согласия (например, при оформлении доставки на имя получателя), несёт ответственность в соответствии с законодательством РФ.

7. Меры защиты

7.1. Оператор принимает правовые, организационные и технические меры защиты: доступ к данным только по паролю и только у лиц, которым он необходим для работы; защищённое соединение HTTPS; антивирусная защита; резервное копирование.

7.2. Об утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов.

7.3. Оператор обязан: предоставлять субъекту по его запросу информацию об обработке его данных; сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней; обеспечивать неограниченный доступ к настоящей Политике; прекращать обработку и уничтожать данные в случаях, предусмотренных Законом № 152-ФЗ.

7.4. Оператор вправе: получать от субъекта достоверные сведения; самостоятельно определять состав мер, необходимых для выполнения требований закона; продолжить обработку данных после отзыва согласия при наличии оснований, предусмотренных Законом № 152-ФЗ (например, для исполнения договора или требований налогового учёта).

8. Согласие на обработку

8.1. Согласие на обработку персональных данных оформляется отдельным документом, размещённым на Сайте по адресу https://mos-lustry.com/soglasie, и подтверждается отметкой в форме на Сайте.

9. Контакты

9.1. По всем вопросам обработки персональных данных: mos_lustry@mail.ru, +7 (977) 987-96-33, 119634, г. Москва, ул. Лукинская, д. 11.

9.2. Политика действует бессрочно до замены новой редакцией. Актуальная версия размещена по адресу https://mos-lustry.com/privacy.