1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта LUMI, клиентов салона, покупателей интернет-магазина и участников мероприятий.
1.2. Оператором персональных данных является Индивидуальный предприниматель Дмитриева Инна Анатольевна, ИНН 784001874721, ОГРНИП 325470400037502.
1.3. Юридический адрес Оператора: 187320, Ленинградская область, г. Шлиссельбург, ул. Песочная, д. 36.
1.4. Адрес LUMI Beauty Lounge: г. Санкт-Петербург, Пионерская улица, д. 50.
1.5. Адрес электронной почты для обращений по вопросам обработки персональных данных: lumi.salon@mail.ru.
1.6. Политика применяется к персональным данным, получаемым Оператором через сайт LUMI, формы записи и заказа, при приобретении товаров, билетов на мероприятия, обращении к Оператору и при непосредственном оказании услуг.
2. Основные принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
2.5. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.
2.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки или сроки, установленные законодательством Российской Федерации.
3. Категории обрабатываемых персональных данных
3.1. В зависимости от характера взаимодействия с пользователем Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки и иные сведения, необходимые для доставки заказа;
— сведения о заказах, покупках, записях на услуги и приобретённых билетах;
— данные, которые пользователь самостоятельно сообщает в комментариях, обращениях или формах на сайте;
— технические данные, автоматически передаваемые при использовании сайта, включая IP-адрес, сведения о браузере и устройстве, cookie-файлы и данные об использовании сайта.
3.2. Оператор не обрабатывает данные банковских карт пользователей непосредственно, если платёж проводится на стороне платёжного сервиса. Обработка платёжных данных осуществляется соответствующей платёжной организацией в соответствии с её правилами и требованиями законодательства.
4. Цели обработки персональных данных
4.1. Персональные данные могут обрабатываться Оператором в следующих целях:
— предоставление информации об услугах LUMI и запись клиентов на услуги;
— подтверждение, изменение и отмена записей;
— оформление и исполнение заказов интернет-магазина;
— организация оплаты, доставки, самовывоза, возврата и обмена товаров;
— регистрация пользователей на мероприятия и оформление приобретения билетов;
— направление электронных билетов, подтверждений регистрации и организационной информации, связанной с проведением мероприятий;
— переоформление билета на другого участника по обращению покупателя;
— исполнение договоров, заключённых с пользователями;
— направление кассовых чеков и иной обязательной информации;
— обработка обращений, претензий и запросов пользователей;
— обеспечение работы и безопасности сайта;
— выполнение требований законодательства Российской Федерации;
— направление рекламных и информационных сообщений при наличии отдельного согласия пользователя.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные на основании законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5.2. Правовыми основаниями обработки также являются:
— согласие субъекта персональных данных;
— необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
— необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— иные основания, предусмотренные законодательством Российской Федерации.
6. Порядок и способы обработки персональных данных
6.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.
6.2. В отношении персональных данных могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для исполнения обязательств перед пользователем или выполнения требований законодательства.
7.2. К таким лицам могут относиться службы доставки, платёжные сервисы, операторы фискальных данных, сервисы связи и рассылок, организации и специалисты, обеспечивающие работу сайта и информационных систем, а также иные исполнители, привлекаемые Оператором.
7.3. Передача осуществляется только в объёме, необходимом для соответствующей цели, и при наличии предусмотренного законом основания.
7.4. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания или согласия субъекта персональных данных.
8. Cookie-файлы и техническая информация
8.1. Сайт может использовать cookie-файлы и аналогичные технологии, необходимые для корректной работы сайта, сохранения пользовательских настроек, анализа использования сайта и улучшения его работы.
8.2. Пользователь может ограничить или отключить использование cookie-файлов в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно.
9. Рекламные и информационные сообщения
9.1. Рекламные и маркетинговые сообщения направляются пользователю только при наличии отдельного согласия, если такое согласие требуется законодательством Российской Федерации.
9.2. Пользователь вправе в любое время отказаться от рекламных сообщений способом, указанным в соответствующем сообщении, либо направив обращение Оператору на адрес lumi.salon@mail.ru.
9.3. Сервисные сообщения, непосредственно связанные с заказом, записью, оплатой, доставкой или участием в мероприятии, не являются рекламной рассылкой.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.3. Субъект вправе отозвать согласие на обработку персональных данных. Отзыв согласия не препятствует дальнейшей обработке в случаях, когда у Оператора имеются иные законные основания для такой обработки.
10.4. Для реализации своих прав субъект может направить обращение на адрес электронной почты lumi.salon@mail.ru. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий.
11. Сроки обработки и уничтожение персональных данных
11.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, исполнения договорных и законодательных обязанностей Оператора либо в течение срока действия соответствующего согласия.
11.2. По достижении целей обработки или при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законодательством Российской Федерации.
12. Обработка персональных данных несовершеннолетних
12.1. Если для конкретной услуги, покупки или мероприятия требуется согласие законного представителя несовершеннолетнего, Оператор вправе запросить такое согласие и необходимые подтверждающие сведения.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, способов обработки персональных данных, функциональности сайта или деятельности LUMI.
13.2. Актуальная редакция Политики размещается на сайте LUMI и действует с момента её публикации, если в самой редакции не указан иной срок.
14. Контактная информация Оператора
Индивидуальный предприниматель Дмитриева Инна Анатольевна
ИНН: 784001874721
ОГРНИП: 325470400037502
Юридический адрес: 187320, Ленинградская область, г. Шлиссельбург, ул. Песочная, д. 36
Адрес LUMI Beauty Lounge: г. Санкт-Петербург, Пионерская улица, д. 50
E-mail: lumi.salon@mail.ru