ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1 ООО «ЛАПИН ПРО» (далее по тексту – Оператор) ставит соблюдение прав и свобод граждан одним из важнейших условий осуществления своей деятельности.

1.2 Политика Оператора в отношении обработки персональных данных (далее по тексту — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта lapinland.ru. Персональные данные обрабатывается в соответствии с ФЗ «О персональных данных» № 152-ФЗ.

2. Основные понятия, используемые в Политике:

2.1 Веб-сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу lapinland.ru;

2.2 Пользователь – любой посетитель веб-сайта lapinland.ru;

2.3 Персональные данные – любая информация, относящаяся к Пользователю веб-сайта lapinland.ru;

2.4 Обработка персональных данных - любое действие с персональными данными, совершаемые с использованием ЭВМ, равно как и без их использования;

2.5 Обезличивание персональных данных – действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или лицу;

2.6 Распространение персональных данных – любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц;

2.7 Предоставление персональных данных – любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц;

2.8 Уничтожение персональных данных – любые действия, результатом которых является безвозвратное уничтожение персональных на ЭВМ или любых других носителях.

3. Оператор может обрабатывать следующие персональные данные:

3.1 Адрес электронной почты Пользователя

3.2 Номер телефона Пользователя

3.3. Фамилию, имя, отчество Пользователя

3.4. Физический адрес Пользователя.

3.5. Дату рождения Пользователя.

3.6. Имена и даты рождения детей Пользователя.

3.7. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью российских сервисов интернет-статистики (Яндекс Метрика) и сервиса защиты от автоматизированных запросов (Яндекс SmartCaptcha).

Пользователь принимает и соглашается, что для оформления заказа необходимо создать "Профиль пользователя", где он/она заполняет всю необходимую информацию для совершения сделки с Оператором. Пользователь несет ответственность за достоверность указанных данных электронной почты и адреса, при этом признает, что неверно указанные данные могут повлечь за собой невозможность исполнения договора Купли-Продажи Пользователь несет ответственность за защиту пароля для доступа к профилю пользователя, который он создаст. Процесс автоматизирован, и Пользователь знает, Оператор не может вмешиваться в процесс идентификации для входа в электронный магазин и не может знать пароль - код пользователя, который Пользователь выбрал.

4. Цели обработки персональных данных, категории обрабатываемых данных, категории субъектов, сроки обработки и порядок уничтожения

4.1 Регистрация и авторизация Пользователя на сайте.

Цель: идентификация Пользователя, создание учётной записи, авторизация по номеру телефона и SMS-коду.
Категории персональных данных: номер мобильного телефона.
Категории субъектов: Пользователи сайта, зарегистрировавшиеся через форму авторизации.
Срок обработки: до момента удаления учётной записи Пользователем или отзыва согласия.
Порядок уничтожения: Оператор удаляет запись Пользователя из базы данных в течение 30 (тридцати) календарных дней после получения соответствующего запроса.

4.2 Оформление, исполнение и доставка заказа.

Цель: обработка заказа Пользователя, организация доставки товара, коммуникация по заказу, исполнение договора купли-продажи.
Категории персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; имена и даты рождения детей (при оформлении заказа на детские товары).
Категории субъектов: Пользователи, оформившие заказ на сайте.
Срок обработки: срок хранения устанавливается в соответствии с требованиями налогового и бухгалтерского законодательства РФ (не менее 5 лет) и истекает после истечения установленного законом срока хранения соответствующих документов.
Порядок уничтожения: по истечении срока хранения Оператор уничтожает персональные данные путём безвозвратного удаления из информационных систем Оператора.

4.3 Информационно-маркетинговые рассылки и уведомления.

Цель: информирование Пользователя о новых продуктах, услугах, специальных предложениях, маркетинговых акциях и событиях Оператора.
Категории персональных данных: адрес электронной почты, номер телефона.
Категории субъектов: Пользователи, давшие согласие на получение рассылок.
Срок обработки: до момента отзыва согласия Пользователем.
Порядок уничтожения: Оператор прекращает обработку и удаляет данные из списков рассылки в течение 10 (десяти) рабочих дней после получения отзыва согласия.

4.4 Сбор и анализ обезличенной статистики посещаемости сайта.

Цель: анализ действий Пользователей на сайте, улучшение качества сайта и его содержания, оптимизация пользовательского опыта.
Категории персональных данных: обезличенные данные о посещениях (в т.ч. файлы «cookie»), IP-адрес, данные браузера и устройства.
Категории субъектов: все посетители сайта.
Срок обработки: обезличенные данные обрабатываются до 13 месяцев с момента сбора.
Порядок уничтожения: обезличенные данные автоматически удаляются сервисом статистики по истечении срока хранения.
Используемые сервисы: обработка осуществляется с использованием российского сервиса «Яндекс Метрика» (ООО «ЯНДЕКС», ИНН 7736207543), серверы которого расположены на территории Российской Федерации.

4.5 Защита от автоматизированных запросов (ботов).

Цель: предотвращение автоматизированных запросов, спама и несанкционированного доступа к формам сайта.
Категории персональных данных: IP-адрес (временно, для проверки запроса).
Категории субъектов: все посетители сайта, использующие формы авторизации.
Срок обработки: IP-адрес обрабатывается единоразово в момент проверки и не сохраняется.
Используемые сервисы: российский сервис «Яндекс SmartCaptcha» (ООО «ЯНДЕКС»), серверы которого расположены на территории Российской Федерации.

5. Правовые основания обработки персональных данных

5.1 Оператор обрабатывает персональные данные Пользователя на основании согласия, полученного непосредственно от Пользователя при заполнении форм на сайте lapinland.ru. Перед отправкой персональных данных Пользователь проставляет отметку в чекбоксе согласия, подтверждающую его добровольное волеизъявление на обработку персональных данных в соответствии с данной Политикой.

5.2 Обработка персональных данных для оформления и исполнения заказа осуществляется на основании договора купли-продажи, заключаемого между Оператором и Пользователем (п. 5 ч. 1 ст. 6 ФЗ-152).

5.3 Оператор обрабатывает обезличенные данные о Пользователе (в т.ч. файлы «cookie») на основании согласия, получаемого через баннер согласия при первом посещении сайта. Пользователь может в любой момент изменить своё решение через настройки браузера.

5.4 Обработка персональных данных для целей, не указанных в настоящей Политике, не осуществляется.

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1 Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.2 Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

6.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора info@lapinland.ru с пометкой «Актуализация персональных данных»

6.4. Срок обработки персональных данных определяется в соответствии с целями, указанными в разделе 4 настоящей Политики. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора info@lapinland.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия не прекращает обработку данных, необходимую для исполнения заключённого договора или исполнения требований законодательства.

6.5. Передача персональных данных третьим лицам осуществляется в целях, указанных в разделе 4, и только при условии соблюдения требований ФЗ-152. Оператор вправе привлекать к обработке персональных данных следующих лиц:

• Службы доставки (СДЭК, Boxberry и др.) — для организации доставки заказа;
• Платёжные сервисы — для обработки платежей;
• ООО «ЯНДЕКС» (Яндекс Метрика, Яндекс SmartCaptcha) — для сбора обезличенной статистики и защиты от ботов.

6.6. Все указанные третьи лица обрабатывают персональные данные на территориях, обеспечивающих соблюдение требований законодательства РФ о персональных данных.

7. Меры безопасности, применяемые для защиты персональных данных

7.1. Оператор применяет организационные и технические меры защиты персональных данных, обеспечивающие их защиту от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• Назначение ответственного: Оператором назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных;
• Ограничение доступа: доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора, необходимый для выполнения ими служебных обязанностей;
• Шифрование при передаче: передача персональных данных между браузером Пользователя и серверами Оператора осуществляется по защищённому протоколу HTTPS (TLS);
• Хранение на территории РФ: обработка персональных данных осуществляется с использованием баз данных, расположенных на серверах на территории Российской Федерации;
• Антивирусная защита: серверы Оператора защищены антивирусным программным обеспечением;
• Резервное копирование: Оператор осуществляет регулярное резервное копирование баз данных для предотвращения потери данных;
• Контроль доступа: применяется аутентификация и авторизация пользователей информационных систем, ведётся журнал доступа;
• Оценка эффективности: Оператор регулярно оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных.

8. Заключительные положения

8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте info@lapinland.ru.

8.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. В случае существенных изменений Пользователю может быть выслана информация на указанный им электронный адрес.

8.3. Актуальная версия Политики размещена на странице https://lapinland.ru/privacy-policy/.