Политика обработки персональных данных

1. Общие положения

Политика разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок и условия обработки персональных данных покупателей и посетителей сайта look-life.ru и магазина LOOK LIFE в Telegram. Оператор — ООО «АРКРА» (ИНН 7801670296, ОГРН 1197847169519, адрес: 199106, г. Санкт-Петербург, линия 24-я В.О., д. 3-7, литера Б, оф. 3-Н) (далее — Оператор). Продавец товаров — ИП Привалова Елизавета Андреевна (ИНН 250551466677, ОГРНИП 325784700115940) (далее — Продавец).

2. Чьи и какие данные обрабатываются

• покупатели магазина в Telegram: идентификатор, имя, имя пользователя, фото профиля и язык аккаунта Telegram; имя и фамилия, телефон, электронная почта, город, адрес доставки, удобное время звонка, комментарии; заказы, корзина, избранное, просмотренные товары, поисковые запросы и переписка с менеджером;
• при даче согласия: дата и время, IP-адрес и сведения о браузере — для подтверждения факта согласия;
• посетители сайта look-life.ru: IP-адрес, дата и время запроса, сведения о браузере в журналах веб-сервера — для защиты сайта; эти данные не используются для установления личности.

Специальные категории и биометрические персональные данные не обрабатываются.

3. Цели и правовые основания

• оформление, подтверждение, оплата и доставка заказов, связь по заказу, ответы на вопросы — для заключения и исполнения договора купли-продажи (п. 5 ч. 1 ст. 6 152-ФЗ) и на основании согласия (п. 1 ч. 1 ст. 6);
• показ подборок и персональных предложений внутри магазина, статистика работы магазина — на основании согласия;
• учёт продаж и исполнение требований налогового и бухгалтерского законодательства — п. 2 ч. 1 ст. 6 152-ФЗ;
• безопасность и работоспособность сайта и магазина — п. 7 ч. 1 ст. 6 152-ФЗ.

4. Порядок и условия обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

Оператор поручает обработку или передаёт персональные данные следующим лицам — только в объёме, необходимом для указанных целей:

• Продавцу — ИП Привалова Елизавета Андреевна (ИНН 250551466677, ОГРНИП 325784700115940) — для заключения и исполнения договора купли-продажи: имя, телефон, город и адрес доставки, состав заказа;
• АО «Региональный Сетевой Информационный Центр» (RU-CENTER, Российская Федерация) — сервер в Российской Федерации, на котором размещены магазин и его база данных;
• службам доставки (СДЭК) — имя, телефон, город и адрес доставки, сведения об отправлении — для доставки заказа;
• банку или платёжному сервису, через который вы оплачиваете заказ, — сумма и номер заказа; данные банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются;
• Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты) — магазин работает внутри Telegram: сообщения о заказах, переписка с менеджером и уведомления сотрудникам магазина передаются через серверы Telegram, расположенные за пределами Российской Федерации (трансграничная передача). Такая передача осуществляется на основании вашего согласия.

Иным лицам персональные данные передаются только в случаях, предусмотренных законодательством Российской Федерации. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

5. Сроки обработки и уничтожение

Данные покупателя обрабатываются, пока вы пользуетесь магазином, и не более 3 лет после последнего заказа или обращения, либо до отзыва согласия. Сведения о заказах и расчётах хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте. Сведения о данных согласиях хранятся в течение срока обработки и 3 лет после его окончания. Журналы веб-сервера хранятся не более 30 дней. По истечении сроков, при достижении целей или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

6. Меры защиты

Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 152-ФЗ: назначает ответственного за организацию обработки персональных данных, ограничивает доступ к данным сотрудниками, которым он нужен для работы с заказами, использует пароли, разграничение прав и шифрование соединения (HTTPS), ведёт резервное копирование на территории Российской Федерации, контролирует соблюдение требований к обработке.

7. Файлы cookie

Сайт look-life.ru и магазин не используют рекламные и аналитические cookie. В браузере сохраняются только технические сведения, нужные для работы магазина (например, корзина и выбранные настройки). Если будут подключены сервисы веб-аналитики, они будут запускаться только после вашего согласия, а Политика будет дополнена.

8. Ваши права

Вы вправе получить сведения об обработке ваших персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется Оператору (ceo@arkra.ru, или через магазин: телефон +7 914 722-82-92, Telegram @LOOKLIFE_bot); ответ даётся в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах).

9. Изменения

Политика может обновляться; действующая редакция всегда опубликована на этой странице. Если меняются условия обработки, на которые вы давали согласие, магазин попросит согласие заново.