Политика конфиденциальности – интернет-магазин

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и защиты персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Покупателей Индивидуального предпринимателя Свенцицкого Игоря Вадимовича  (ОГРНИП 319203600003050, ИНН 253812675497), являющимся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ Оператором персональных данных (далее — «Оператор» или «Продавец»).

1.2. Политика применяется ко всей информации, которую Оператор может получить о физическом лице (далее — «Покупатель» или «Субъект ПДн») во время посещения им сайта https://lumiflex.ru (далее — «Сайт»), оформления заказа на товар (далее — «Заказ»), а также в процессе исполнения договора розничной купли-продажи.

ОСНОВНЫЕ ПОНЯТИЯ

2.1. Оператор — Индивидуальный предприниматель Свенцицкий Игорь Вадимович, самостоятельно организующее и осуществляющее обработку персональных данных Покупателей, а также определяющее цели их обработки.

2.2. Покупатель (Субъект ПДн) — физическое лицо, приобретающее товар у Продавца, персональные данные которого обрабатываются Оператором.

2.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному Покупателю.

2.4. Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое Оператором.

2.5. Обработчик – третье лицо, которому Оператор поручает обработку персональных данных Покупателя на основании договора, заключаемого в соответствии с требованиями ч. 3 ст. 6 Федерального закона № 152-ФЗ.

СОСТАВ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОКУПАТЕЛЯ

3.1. Состав обрабатываемых персональных данных Покупателя:

  • Фамилия, имя, отчество;
  • Номер контактного телефона;
  • Адрес электронной почты (e-mail);
  • Адрес доставки товара;
  • Данные, необходимые для проведения платежа (обрабатываются платежным провайдером);
  • Технические данные о посещении Сайта (IP-адрес, cookie и аналогичные технологии). Подробная информация о cookie, используемых при работе интернет-магазина, содержится в Политике в отношении файлов cookie:

3.2. Цели и правовые основания обработки персональных данных Покупателя:
3.2.1. Заключение и исполнение договора купли-продажи (п. 5 ч. 1 ст. 6 152-ФЗ): идентификация Покупателя, оформление и обработка Заказа, осуществление доставки, проведение расчетов, обслуживание и возврат Товара.
3.2.2. Связь с Покупателем по вопросам Заказа в рамках исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ).
3.2.3. Исполнение требований законодательства РФ (налоговое, о защите прав потребителей) (п. 2 ч. 1 ст. 6 152-ФЗ).
3.2.4. Информирование Покупателя о новых товарах и акциях (осуществляется только на основании отдельного, явно выраженного согласия Покупателя, данного при оформлении Заказа или позднее) (п. 1 ч. 1 ст. 6 152-ФЗ).

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОКУПАТЕЛЯ ТРЕТЬИМ ЛИЦАМ

4.1. Передача персональных данных третьим лицам

4.1.1. Для достижения целей обработки Оператор может передавать персональные данные Покупателя следующим третьим лицам:

– Службам доставки – для доставки Заказа.

– Платёжным системам – для проведения оплаты (через платёжный шлюз, Оператор не получает доступа к реквизитам карт).

4.1.2. ООО «Агата» (ОГРН 1182536007940) не является Обработчиком Продавца. Передача персональных данных Покупателя в ООО «Агата» осуществляется на отдельном правовом основании – в связи с регистрацией Покупателя в сервисах Lumiflex и активацией гарантии.

ООО «Агата» выступает в качестве самостоятельного Оператора персональных данных и обрабатывает полученные данные в соответствии со своей Политикой конфиденциальности, размещённой по адресу: https://lumiflex.ru/docs/privacy, и на основании отдельного Согласия Покупателя, которое запрашивается при регистрации в сервисах Lumiflex.

Продавец передаёт в ООО «Агата» следующие персональные данные Покупателя (при условии наличия отдельного согласия Покупателя): фамилия, имя, отчество; адрес электронной почты; номер мобильного телефона; адрес доставки. Передача осуществляется в целях идентификации Покупателя как пользователя медицинского изделия, активации гарантии и предоставления доступа к сервисам Lumiflex.

ПРАВА ПОКУПАТЕЛЯ КАК СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Покупатель имеет право:

  • На доступ к своим персональным данным;
  • На уточнение, блокирование или уничтожение своих данных;
  • На отзыв согласия на обработку;
  • На защиту своих прав в уполномоченном органе (Роскомнадзор).

5.2. Для реализации прав Покупатель может направить запрос по контактам, указанным в разделе 9.

СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные Покупателя обрабатываются в течение сроков, необходимых для достижения целей обработки, но не менее сроков, установленных законодательством РФ (например, для целей налогового учета и бухгалтерской отчетности). Данные, обработанные на основании согласия, хранятся до отзыва такого согласия, если иное не предусмотрено договором или законом.

ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПДн 

7.1. Для реализации прав, указанных в разделе 5, Покупатель может направить запрос на электронную почту или почтовый адрес, указанные в разделе 9.

7.2. Оператор рассматривает запрос в срок, не превышающий 10 (десять) рабочих дней с момента его получения и предоставляет мотивированный ответ.

7.3. Отзыв согласия на обработку персональных данных осуществляется путем направления соответствующего письменного заявления. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 15 (пятнадцать) рабочих дней, если их дальнейшее хранение не требуется для целей, предусмотренных законом.

 КОНФИДЕНЦИАЛЬНОСТЬ И БЕЗОПАСНОСТЬ ДАННЫХ ПОКУПАТЕЛЯ

8.1. Оператор обязуется сохранять конфиденциальность персональных данных Покупателя и принимает необходимые и достаточные правовые, организационные и технические меры, включая использование SSL-шифрования на Сайте (https://lumiflex.ru), регламентацию доступа сотрудников, регулярное обновление ПО и проведение оценки уязвимостей информационной системы.

 ИЗМЕНЕНИЕ ПОЛИТИКИ. УВЕДОМЛЕНИЯ

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения по указанному в п. 8.1 адресу.

9.2. Оператор обязуется уведомлять Покупателя о юридически значимых событиях, связанных с обработкой его персональных данных (начало обработки, изменение целей, передача данных, устранение нарушений), в порядке, предусмотренном ч. 10-12 ст. 18 Федерального закона № 152-ФЗ, путем направления сообщения на адрес электронной почты Покупателя.

9.3 Запросы субъекта ПДн, направленные по указанным контактам, рассматриваются в срок, не превышающий 10 (десяти) рабочих дней с момента их получения и идентификации отправителя.

  • Ответственный за организацию обработки ПДн: Свенцицкий Игорь Вадимович
  • E-mail: pdn.ip@lumiflex.ru
  • Почтовый адрес: 364021, Чеченская Респ, Грозный г, Заводская ул, 21 с пометкой «Для ответственного за обработку ПДн».

Реквизиты Оператора (Продавца):
Индивидуальный предприниматель Свенцицкий Игорь Вадимович

  • ОГРНИП 319203600003050
  • ИНН 253812675497
  • Юридический адрес: 123060, г. Москва, ул. Народного Ополчения, д. 43, корп.2, офис 8

Почтовый адрес для корреспонденции:
123060, г. Москва, ул. Народного Ополчения, д. 43, корп.2, офис 8

Сайт: https://lumiflex.ru