Политика конфиденциальности и обработки персональных данных

Редакция: 1.1
Дата публикации: 02.09.2025г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение Федерального закона № 152-ФЗ «О персональных данных» и определяет порядок и условия обработки персональных данных на сайте https://luciuslight.ru/ (далее — Сайт).
1.2. Оператор персональных данных: Индивидуальный предприниматель Седиков Олег Сергеевич, ИНН 910208763490, ОГРНИП 324911200095139 (далее — Оператор, Продавец).
1.3. Используя Сайт и оформляя Заказ, Пользователь подтверждает, что ознакомлен с настоящей Политикой и принимает её условия.
1.4. Политика распространяется на все персональные данные, которые Оператор может получить от Пользователя в рамках использования Сайта, оформления Заказов, клиентской поддержки и маркетинговых активностей.

2. Правовые основания и цели обработки

2.1. Основания обработки персональных данных:
– ст. 6, 18, 18.1, 22 Закона № 152-ФЗ;
– согласие субъекта персональных данных;
– необходимость исполнения договора-оферты;
– исполнение обязанностей Оператора, возложенных законом.
2.2. Цели обработки:
– регистрация и идентификация Пользователя;
– оформление, оплата и доставка Заказов;
– гарантийное обслуживание и возвраты;
– клиентская поддержка;
– ведение бухгалтерского и налогового учета;
– информирование о статусах Заказа;
– рассылки и уведомления (при согласии Пользователя);
– аналитика работы Сайта, улучшение качества обслуживания;
– обеспечение безопасности и предотвращение мошенничества.

3. Объем обрабатываемых персональных данных

3.1. Категории данных: ФИО; контактный телефон; адрес электронной почты; адрес доставки; сведения о заказах; обращения в поддержку; технические данные (IP-адрес, cookie, user-agent, дата и время доступа, реферер, UTM-метки).
3.2. Банковские карты и платёжные реквизиты обрабатываются на стороне платёжных провайдеров; Продавец получает только результат операции.
3.3. Специальные категории персональных данных и биометрия не обрабатываются.

4. Принципы и условия обработки

4.1. Обработка ведётся законными способами, ограничена целями и сроками.
4.2. Допускается передача данных третьим лицам (платёжным системам, службам доставки, хостинг-провайдерам и иным подрядчикам) строго в объёме, необходимом для оказания услуг.
4.3. Для маркетинговых рассылок требуется отдельное согласие Пользователя.
4.4. Автоматизированное принятие решений, порождающих юридические последствия для Пользователя, без согласия не осуществляется.

5. Локализация и хранение данных

5.1. Первичная запись и хранение персональных данных граждан РФ осуществляется на территории Российской Федерации.
5.2. Допускается резервное копирование и использование сервисов вне РФ при условии соблюдения законодательства РФ о трансграничной передаче.

6. Трансграничная передача персональных данных

6.1. Может осуществляться при использовании сервисов сторонних организаций (например, почтовых и облачных сервисов, аналитических систем).
6.2. Передача осуществляется только при наличии правового основания и в соответствии с требованиями Роскомнадзора.
6.3. При необходимости Оператор уведомляет Роскомнадзор о намерении осуществить трансграничную передачу.

7. Cookies, аналитика и Яндекс.Метрика

7.1. Сайт использует файлы cookie и иные трекеры для обеспечения работоспособности (сессии, корзина, авторизация), а также для аналитики и маркетинга.
7.2. На сайте используется система веб-аналитики Яндекс.Метрика, предоставляемая ООО «ЯНДЕКС». Метрика применяет cookie и технологии веб-аналитики для анализа поведения Пользователей. Полученные данные обрабатываются Яндексом в соответствии с Политикой конфиденциальности Яндекса: https://yandex.ru/legal/confidential/.
7.3. Пользователь может самостоятельно отключить cookie в настройках браузера. Отключение cookie может ограничить функционал сайта.
7.4. Для отказа от отслеживания Яндекс.Метрикой Пользователь может использовать сервис https://yandex.ru/support/metrica/general/opt-out.html.

8. Сроки хранения и уничтожение данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки или установленные законом сроки.
8.2. По достижении целей или отзыве согласия данные уничтожаются либо обезличиваются.

9. Передача третьим лицам

9.1. Персональные данные могут передаваться:
– платёжным провайдерам;
– службам доставки;
– провайдерам ИТ-инфраструктуры и хостинга;
– сервисам аналитики (в т.ч. Яндекс.Метрика);
– государственным органам по законным основаниям.
9.2. Все третьи лица обязаны обеспечивать конфиденциальность и безопасность полученных данных.

10. Безопасность и инциденты

10.1. Оператор применяет организационные и технические меры для защиты персональных данных.
10.2. При выявлении инцидентов (утечек, неправомерного доступа) Оператор уведомляет Роскомнадзор в установленные законом сроки и, при необходимости, информирует субъектов данных.

11. Права субъекта персональных данных

11.1. Пользователь вправе:
– получать сведения об обработке своих данных;
– требовать их уточнения, блокирования или уничтожения;
– отозвать согласие;
– обжаловать действия Оператора в Роскомнадзор или суд.
11.2. Запрос можно направить через контакты, указанные в разделе 14.

12. Обработка данных несовершеннолетних

12.1. Сайт не предназначен для самостоятельного использования лицами младше 18 лет. Если данные несовершеннолетнего были переданы без согласия законного представителя, они подлежат удалению.

13. Изменение Политики

13.1. Оператор вправе изменять Политику, публикуя новую редакцию на Сайте.
13.2. Действующая версия всегда доступна на Сайте.

14. Информация об Операторе

Оператор: Индивидуальный предприниматель Седиков Олег Сергеевич
ИНН: 910208763490, ОГРНИП: 324911200095139
E-mail для обращений по персональным данным: support@luciuslight.ru