Политика конфиденциальности Luckybear
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, включая персональные данные, которую проект, веб-сайт, приложение или сервисы под торговой маркой Luckybear (далее — «Оператор», «мы», «нас» или «наш») могут получить от Пользователя (субъекта персональных данных) во время использования им любых программ, продуктов и сервисов Luckybear, а также в ходе исполнения Оператором любых соглашений и договоров с Пользователем.
1.2. Политика разработана в строгом соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных нормативных правовых актов Российской Федерации, регламентирующих вопросы обработки и защиты персональных данных.
1.3. Использование сервисов Luckybear означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов и покинуть ресурс.
1.4. Оператор исходит из того, что Пользователь, инициирующий использование сервисов Luckybear, действует свободно, своей волей и в своем интересе, предоставляя достоверную и достаточную персональную информацию, а также поддерживает эту информацию в актуальном состоянии.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных / Пользователю). 2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 2.3. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания. 2.4. Пользователь сервисов Luckybear (далее — Пользователь) — лицо, имеющее доступ к сервисам Luckybear посредством сети Интернет и использующее данные сервисы.
3. Цели сбора и обработки персональных данных
Оператор собирает и хранит только те персональные данные, которые необходимы для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока. Luckybear обрабатывает персональные данные в следующих целях:
3.1. Идентификация Пользователя, зарегистрированного в сервисах Luckybear, для оформления заказа и (или) заключения договора купли-продажи (оказания услуг) дистанционным способом. 3.2. Предоставление Пользователю доступа к персонализированным ресурсам сервисов Luckybear, включая личный кабинет, историю заказов и персональные рекомендации. 3.3. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сервисов, оказания услуг, обработку запросов и заявок от Пользователя, а также информирование о статусе заказа. 3.4. Определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества, а также для корректного расчета стоимости и организации доставки товаров. 3.5. Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем. 3.6. Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сервисов Luckybear. 3.7. Осуществление рекламной деятельности, таргетинга, направления новостных рассылок, информации об акциях, скидках и специальных предложениях Luckybear (строго при наличии предварительного согласия Пользователя). 3.8. Проведение статистических и иных исследований на основе обезличенных данных для улучшения качества работы сервисов, удобства их использования, разработки новых продуктов.
4. Объем и категории обрабатываемых персональных данных
4.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
Данные, предоставляемые Пользователем самостоятельно при регистрации (создании учетной записи) или в процессе использования сервисов Luckybear, включая: фамилию, имя, отчество, контактный телефон, адрес электронной почты (e-mail), адрес для доставки товаров.
Данные, которые автоматически передаются сервисам Luckybear в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
Данные о платежных реквизитах Пользователя (в случае совершения оплат). При этом Оператор не сохраняет полные данные банковских карт; процессинг платежей осуществляется сертифицированными платежными системами в соответствии с международным стандартом безопасности PCI DSS.
4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. 5.2. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, что полностью соответствует требованиям части 5 статьи 18 Закона № 152-ФЗ. 5.3. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на сервисах Luckybear, включая доставку товара. 5.4. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации. 5.5. В случае выявления неправомерной обработки персональных данных, Оператор обязуется осуществить блокирование неправомерно обрабатываемых персональных данных с момента обращения или запроса Пользователя, либо его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки.
6. Использование файлов cookie и метрических программ
6.1. Сервисы Luckybear используют файлы cookie и аналогичные технологии (включая пиксельные теги, веб-маяки) для обеспечения максимального удобства Пользователя, предоставления персонализированной информации, запоминания предпочтений в области маркетинга и контента, а также для получения аналитической информации. 6.2. Пользователь может самостоятельно настроить свой браузер таким образом, чтобы он отказывался от всех файлов cookie или оповещал об их отправке. Однако при отключении файлов cookie некоторые функции сервисов Luckybear могут работать некорректно. 6.3. Оператор может использовать сторонние аналитические системы (такие как Яндекс.Метрика, Google Analytics и другие), которые собирают анонимные данные о посещаемости сайта для оптимизации его работы.
7. Права субъектов персональных данных
Пользователь имеет право: 7.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели обработки, применяемые Оператором способы обработки, наименование и место нахождения Оператора, сведения о лицах, которым могут быть раскрыты данные. 7.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. 7.3. Отозвать свое согласие на обработку персональных данных в любой момент путем направления письменного уведомления Оператору по адресу электронной почты (указывается на сайте) с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия может повлечь за собой невозможность использования ряда функций сервисов Luckybear. 7.4. Защищать свои права и законные интересы, включая возмещение убытков и (или) компенсацию морального вреда в судебном порядке. 7.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8. Меры по обеспечению безопасности персональных данных
8.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 8.2. К мерам защиты относятся:
Организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения.
Обеспечение сохранности носителей персональных данных.
Утверждение перечня лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей.
Использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации.
Применение протоколов шифрования (SSL/TLS) при передаче данных через сеть Интернет.
Регулярное резервное копирование данных для предотвращения их потери в случае технических сбоев.
9. Изменение Политики конфиденциальности
9.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности по своему усмотрению, а также в случае изменения применимого законодательства Российской Федерации. При внесении изменений в актуальной редакции указывается дата последнего обновления. 9.2. Новая редакция Политики вступает в силу с момента ее размещения на веб-сайте/в приложении Luckybear, если иное не предусмотрено новой редакцией Политики. 9.3. Продолжение использования сервисов Luckybear Пользователем после внесения изменений в Политику означает принятие и согласие Пользователя с такими изменениями.
10. Обратная связь. Вопросы и предложения
10.1. Все предложения, вопросы, запросы и иные обращения по поводу настоящей Политики конфиденциальности и использования своих персональных данных Пользователь вправе направлять в службу поддержки клиентов Luckybear. 10.2. Официальные письменные запросы, касающиеся реализации прав субъекта персональных данных, должны направляться по юридическому или почтовому адресу Оператора, указанному в соответствующем разделе контактной информации на официальных ресурсах Luckybear, либо в форме электронного документа, подписанного электронной подписью, на официальный адрес электронной почты Оператора.