г. Москва, в редакции от «01» декабря 2023 г.
1. Термины и определения
Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных). Т.е. к такой информации, в частности, можно отнести любую предоставленную пользователем информацию: фамилия, имя, отчество, номер телефона, электронная почта, а также другую информацию.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. При этом передача осуществляется в соответствии с законными предписаниями уполномоченных органов или в соответствии с условиями договора, при подписании которого Пользователь дает свое согласие на такую обработку.
Конфиденциальность персональных данных – обязательное для соблюдения допущенными к обработке персональных данных пользователей сотрудников Компании требование надлежаще соблюдать правила их обработки, хранения, не допускать их распространения без согласия субъекта или иного законного основания, а также обеспечение Компанией необходимого режима сохранности персональных данных пользователя.
Использование персональных данных – действия (операции) с персональными данными, направленные на идентификацию Пользователя с целью предоставления доступа к Сайту и получение подтверждения достоверности указанной Пользователем информации. Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в автоматизированной системе регистрации и учета Заказчиков Компании или уничтожение материальных носителей персональных данных. Уничтожение данных осуществляется в отношении Заказчиков, с которыми нет действующих договоров и истек срок хранения их данных, или по запросу Заказчика, отзывающего свое согласие на обработку персональных данных.
Информация – сведения (сообщения, данные) независимо от формы их представления.
Компания – ИП Гулиева К.Р. ИНН 054300248770, являющееся владельцем Сайта – https://luneetelle.ru
Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
Оператор – Компания, осуществляющая обработку персональных данных пользователей Сайта в целях предоставления последним авторизованного доступа ко всем сервисам Сайта, а также определяющая цели обработки персональных данных, состав персональных данных, действия (операции), совершаемые с персональными данными, порядок хранения и уничтожения персональных данных пользователей.
Согласие на обработку персональных данных – добровольное совершение конклюдентных действий Пользователем при осуществлении регистрации на сайте https://luneetelle.ru, а именно проставление отметки в соответствующей графе, которая предусмотрена для выражения Пользователем согласия с обработкой предоставленных им персональных данных (далее – ПДН) и безусловного принятия (акцепта) порядка и условий Пользовательского соглашения и настоящей Политики конфиденциальности по работе с ПДН Пользователей.
Панель управления учетной записью Пользователя – веб-страница, предназначенная для пользования возможностями, предоставленными Сайтом Пользователю, поддержания актуальности контактной информации Пользователя и предоставления им иной информации, необходимой для предоставления доступа к Сайту. Доступ к странице учетной записи организуется по защищенному протоколу и только после идентификации Пользователя. В панели управления учетной записью Пользователя указываются, изменяются и хранятся его персональные данные.
Учетная запись пользователя (Аккаунт/Личный кабинет) – интернет-пространство, защищенное паролем. Содержит информацию о пользователе и учет его работы на Сайте. Учетная запись содержит личные и контактные данные, предоставленные пользователем при регистрации на Сайте и в ходе работы на Сайте, а именно: ФИО, адрес электронной почты, контактный телефон.
Пользователь – посетитель Сайта. Пользователь является субъектом персональных данных по факту прохождения процедуры регистрации на Сайте в установленном порядке.
Файл cookie – небольшой фрагмент данных, который отправляется сервером веб-сайта и хранится на устройстве Пользователя. Используется для сохранения определенных данных о Вас, например, каких-либо настроек и предпочтений.
2. Общие положения
2.1. Настоящая Политика конфиденциальности по работе с персональными данными пользователей интернет-магазина Lune et Elle (далее – Политика безопасности) разработана в соответствии с положениями Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона “Об информации, информационных технологиях и о защите информации”, Федерального закона 152-ФЗ “О персональных данных”, иными нормативно-правовыми актами Российской Федерации в области информационной безопасности.
2.2. Цель разработки Политики конфиденциальности – определение порядка обработки и защиты персональных данных всех Пользователей Сайта Lune et Elle, данные которых подлежат обработке исключительно в целях предоставления доступа к возможностям и сервисам Сайта и соблюдения законодательства РФ в области связи, обеспечения защиты прав и свобод человека и гражданина РФ при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
2.3. Настоящая Политика конфиденциальности вступает в силу с момента ее утверждения Генеральным директором, действует бессрочно, до вступления в силу Политики конфиденциальности в новой редакции.
2.4. Lune et Elle вправе в любое время вносить изменения в Политику конфиденциальности. При изменении Политики конфиденциальности Компания уведомляет об этом Пользователей в порядке размещения новой редакции на Сайте по постоянному адресу.
2.5. Продолжение использования Сайта Пользователем после размещения Политики конфиденциальности в новой редакции признается Сторонами безусловным принятием Пользователем условий Политики конфиденциальности в полном объеме.
3. Состав данных
3.1. Lune et Elle настоящим уведомляет пользователей Сайта о том, что для повышения удобства работы на Сайте используются файлы cookie, сервис Яндекс.Метрика, сервис Wordprees, сервис reg.ru которые могут получать доступ к персональным данным пользователей в связи с использованием Сайта пользователем. Такие персональные данные могут включать: адрес электронной почты, ip-адрес пользователя, пол пользователя. Компания не получает доступа к полученным сервисами персональным данным Пользователя.
Оставаясь на Сайте, Пользователь безусловно соглашается с политикой их применения Lune et Elle.
3.2. В состав персональных данных Пользователей, обрабатываемых Lune et Elle, входят:
3.2.1. Персональные данные, предоставляемые Пользователем в связи с регистрацией на Сайте либо в случае регистрации для участия в проводимых Компанией конкурсах:
– Фамилии, имени;
– сведений об адресе электронной почты;
– Номер телефона
– регион / город проживания.
3.2.2. Дополнительные персональные данные Пользователя, предоставленные Пользователем по личной инициативе без истребования таковых Lune et Elle.
3.3. Панель управления учетной записью Пользователя:
3.3.1. В Lune et Elle хранятся только сведения в электронном виде, полученные из Личного кабинета на Сайте, указанные самим Пользователем, содержащие данные о Пользователе.
Lune et Elle не обрабатывает специальные и биометрические персональные данные Пользователей.
Lune et Elle не хранит платежные данные. Данные о платеже хранятся в сервисе онлайн-платежей ЮKassa и Сбербанке.
4. Цель обработки персональных данных
4.1. Цель обработки персональных данных Пользователя – осуществление комплекса действий, направленных на реализацию следующих задач:
– создание и поддержание аккаунта Пользователя (учетной записи Пользователя) на Сайте https://luneetelle.ru;
– предоставить Пользователю информацию о наших продуктах, счетах на покупку, произведенных платежах и другую интересующую информацию;
– коммуникации с Пользователем, когда Вы обращаетесь к Lune et Elle (форма обратной связи и проч.);
4.2. Условием прекращения обработки персональных данных является ликвидация Lune et Elle, а также соответствующее требование (запрос) Пользователя на удаление его персональных данных.
4.3. Обработка персональных данных осуществляется на основе принципов:
• законности целей и способов обработки персональных данных;
• добросовестности;
• соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.
5. Сбор и защита персональных данных
5.1. Порядок получения (сбора) персональных данных:
5.1.1. Все персональные данные Пользователь предоставляет лично, добровольно в электронной форме.
5.1.2. Согласие Пользователя на обработку его персональных данных хранится в электронном виде.
5.1.3. Согласие Пользователя на обработку персональных данных для целей, указанных в разделе 4 настоящей Политики конфиденциальности действует до момента: достижения целей их обработки; в случае удаления учетной записи на Сайте – до даты удаления; либо до отзыва согласия Пользователем.
5.1.4. Обработка персональных данных Пользователя без их согласия осуществляется в следующих случаях:
– персональные данные являются общедоступными;
– по требованию полномочных государственных органов в случаях, предусмотренных законодательством РФ;
– обработка персональных данных осуществляется на основании действующего законодательства РФ;
– обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных.
5.1.5. Lune et Elle не запрашивает и не обрабатывает специальные категории персональных данных Пользователя: данные о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
5.2. Порядок обработки персональных данных
5.2.1. Пользователь (субъект персональных данных) предоставляет Lune et Elle достоверные сведения о себе.
5.2.2. Обработка персональных данных Пользователей может осуществляться исключительно в целях, установленных Политикой конфиденциальности и при соблюдении законодательства Российской Федерации.
5.2.5. При определении объема и содержания обрабатываемых персональных данных Lune et Elle руководствуется Конституцией Российской Федерации, законодательством о персональных данных, и иными федеральными законами.
5.3. Защита персональных данных
5.3.1. Под защитой персональных данных Пользователя понимается комплекс мер (организационно-распорядительных, технических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных Пользователей, а также от иных неправомерных действий.
5.3.2. Lune et Elle при защите персональных данных Пользователей принимает все необходимые организационно – распорядительные и технические меры, в том числе:
– антивирусная защита;
– аудит защищённости/уязвимости;
– обеспечение хранение информации, содержащей персональные данные Пользователей, исключающее доступ к ним третьих лиц;
– обеспечивается возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
– исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными;
– обеспечена сохранность носителей персональных данных и средств защиты информации.
– для обеспечения безопасности персональных данных применяются программно-технические средства, прошедшие в установленном порядке процедуру оценки соответствия.
5.4. Хранение персональных данных
5.4.1. Персональные данные Пользователей в электронном виде хранятся на серверы, арендованные Lune et Elle с сервисом reg.ru.
5.4.2. Защита доступа персональным данным Пользователей обеспечивается:
– использованием лицензированных антивирусных программ, не допускающих несанкционированный вход и доступ к персональным данным Пользователей;
– межсетевой экран.
5.4.3. Ответы на письменные запросы других организаций и учреждений о персональных данных Пользователей даются только с письменного согласия самого Пользователя, если иное не установлено законодательством РФ. Персональные данные могут быть переданы по официальному запросу (предписанию) уполномоченных и компетентных государственных органов без получения согласия Пользователей.
6. Передача и хранение персональных данных
6.1. Передача персональных данных
6.1.1. Под передачей персональных данных Пользователя понимается передача информации по каналам связи и/или на материальных носителях.
6.1.2. Lune et Elle не осуществляется трансграничная передача персональных данных Пользователя.
6.2. Хранение персональных данных
6.2.1. Персональные данные Пользователей хранятся преимущественно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
6.2.2. Хранение персональных данных Пользователей может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством РФ.
6.2.3. В течение срока хранения персональные данные не могут быть обезличены или уничтожены.
6.2.4. По истечении срока хранения персональные данные могут быть обезличены уничтожены в порядке, установленном действующим законодательством РФ.
7. Блокировка, обезличивание, уничтожение персональных данных Пользователей
7.1. Порядок блокировки и разблокировки персональных данных:
7.1.1. Блокировка персональных данных Пользователей осуществляется с письменного заявления Пользователя.
7.1.2. Блокировка персональных данных подразумевает временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
7.1.3. Блокировка персональных данных Пользователей может быть временно снята, если это требуется для соблюдения законодательства РФ.
7.1.4. Разблокировка персональных данных Пользователей осуществляется с его письменного согласия (при наличии необходимости получения согласия) или заявления Пользователя.
7.1.5. Повторное согласие Пользователя на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.
7.2. Порядок уничтожения персональных данных Пользователя
7.2.1. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных, а также прекращение какого-либо доступа к персональным данным.
7.2.2. Операция уничтожения персональных данных необратима.
7.2.3. Срок уничтожения персональных данных соответствует сроку, определенному законодательством РФ.
8. Права компании при работе с персональными данными
8.1. Lune et Elle вправе:
– предоставлять персональные данные Пользователей третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы, судебные органы);
– отказать в предоставлении персональных данных в случаях, предусмотренных законодательством РФ;
– использовать персональные данные Пользователя без его согласия в случаях, предусмотренных законодательством РФ.
9. Права Пользователя
9.1. Пользователь имеет право:
– требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством РФ меры по защите своих прав;
– требовать перечень обрабатываемых персональных данных, имеющихся в Lune et Elle и источник их получения;
– получать информацию о сроках обработки персональных данных, в том числе о сроках их хранения;
– требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
10. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных
10.1. Lune et Elle, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующем законодательством Российской Федерации.
