Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») описывает, как оператор обрабатывает персональные данные при использовании сайта интернет-магазина Lur House (далее — «Сайт», «сервис»).

1.2. Оператором персональных данных является лицо, указанное в разделе «Реквизиты оператора» (далее — «Оператор»).

1.3. Политика применяется к субъектам персональных данных в разных ролях:

• покупатель — лицо, оформляющее и оплачивающее заказ;
• получатель — лицо, указанное покупателем для доставки (в том числе получатель подарка), если оно не совпадает с покупателем;
• подписчик рассылки — лицо, отдельно согласившееся на информационную/маркетинговую рассылку;
• посетитель Сайта — лицо, просматривающее страницы без оформления заказа.

1.4. Согласие на обработку персональных данных для оформления заказа, согласие на cookie/аналитику и согласие на маркетинговую рассылку — отдельные действия. Оформление заказа не требует согласия на рассылку. Подробнее: согласие на обработку ПД, политика cookie.

1.5. Актуальная версия Политики публикуется на Сайте с указанием даты обновления.

2. Покупатель и заказ

2.1. Цель. Оформление и исполнение договора купли-продажи: заказ, связь, доставка, оплата, возврат, претензии, исполнение требований закона.

2.2. Категории данных. Имя; фамилия (когда запрашивается формой); телефон; email; сведения о заказе (состав, количество, суммы, номер, статусы); сведения о доставке (город, способ, адрес/ПВЗ в нужном объёме); комментарий покупателя; технические сведения, необходимые для оформления (в том числе черновик формы в браузере).

2.3. Действия. Сбор, запись, хранение, использование, уточнение, передача (предоставление) перевозчику и платёжному сервису в необходимом объёме, направление транзакционных сообщений покупателю, удаление/обезличивание по истечении сроков.

2.4. Основания. Исполнение договора; согласие на обработку ПД при оформлении заказа (где требуется); обязанности по закону; законные интересы Оператора при защите прав (в пределах закона).

2.5. Данные покупателя не используются для маркетинговой рассылки, пока нет отдельного добровольного согласия на рассылку.

2.6. Подарок к первому заказу. Для определения права на подарок к первому заказу Оператор использует телефон покупателя. Телефон получателя доставки для этой цели не используется. Сам номер телефона в отдельной таблице учёта выдачи подарка не сохраняется: формируется и хранится псевдонимизированный технический идентификатор (HMAC-отпечаток нормализованного телефона покупателя). Идентификатор нужен только чтобы не выдать first-order gift повторно одному и тому же покупателю. Это не анонимные данные: при наличии ключа и исходного номера связь теоретически восстановима. Срок хранения маркера — см. п. 6.9.

2.7. Сроки — см. раздел 6. После окончания срока хранения контактные и иные ПД покупателя, которые больше не нужны, удаляются или обезличиваются, если закон не требует иного.

3. Получатель (в том числе получатель подарка)

3.1. Покупатель может указать данные другого лица для исполнения доставки. Оператор обрабатывает такие данные только для исполнения заказа и доставки.

3.2. Возможные данные получателя: имя; фамилия (если нужна перевозчику); телефон; сведения, необходимые для доставки (адрес, код/название/адрес ПВЗ и т.п.).

3.3. Email получателя Оператор не собирает. Получатель не подписывается на рассылку, не получает маркетинг и не получает на email подтверждение заказа с ценой. Транзакционные сообщения о заказе направляются покупателю.

3.4. Настоящая Политика не описывает модель «покупатель даёт согласие за получателя». Указание данных получателя покупателем используется как сведения, необходимые для исполнения выбранного покупателем способа доставки.

3.5. Срок логистических данных получателя — см. п. 6.3 (90 дней после фактической доставки).

4. Подписчик рассылки

4.1. Цель. Направление информационной и/или маркетинговой рассылки только при отдельном добровольном согласии.

4.2. Данные. Email; сведения о статусе подписки; технические сведения, необходимые для учёта согласия и отписки.

4.3. Рассылка ведётся, пока подписка активна. После отказа от рассылки направление сообщений прекращается. Оператор может сохранить минимальную запись (suppression/proof), чтобы не возобновлять рассылку без нового согласия и подтвердить историю согласия.

4.4. Отказаться от рассылки можно, обратившись к Оператору по контактам из раздела 12. Отдельные технические способы отписки могут быть добавлены на Сайте позднее; их появление не меняет право субъекта отказаться через обращение к Оператору.

5. Посетитель Сайта

5.1. Для работы Сайта могут использоваться необходимые технические средства (в том числе cookie и localStorage): корзина, черновик оформления заказа, сохранение выбора согласия на cookie и иные функции, без которых сервис не работает корректно.

5.2. Аналитические технологии могут применяться только после согласия пользователя в cookie-баннере (кнопка «Хорошо»). Без такого согласия аналитика не запускается. На момент публикации Политики Яндекс Метрика, Webvisor и другие внешние аналитические счётчики на Сайте не подключены и данные через них не собираются. Их возможное подключение в будущем допускается только при наличии согласия на аналитику.

5.3. Текст cookie-баннера: «Мы используем cookie-файлы и похожие технологии. Они помогают сервису работать, а с вашего согласия — совершенствоваться.» Подробности — в Политике использования cookie-файлов.

6. Сроки хранения

6.1. Ниже приведены установленные Оператором сроки и правила минимизации. Они не означают, что закон в каждом случае «требует» именно такой срок. Исключения, прямо связанные с требованиями законодательства (например, сроки хранения отдельных учётных документов или подтверждений уничтожения ПД), указаны отдельно.

6.2. Черновик оформления заказа (браузер). По технической политике Оператора данные черновика в localStorage хранятся 7 дней с момента сохранения, затем удаляются автоматически.

6.3. Логистические / recipient ПД. По политике минимизации Оператора через 90 дней после фактической доставки удаляются или очищаются: имя/фамилия/телефон получателя; улица; квартира; подъезд; этаж; домофон; комментарий курьеру; полный адрес доставки; конкретный код, адрес и название выбранного ПВЗ. Факт способа доставки может сохраняться.

6.4. Контактные ПД покупателя (имя, телефон, email, комментарий покупателя): по установленной Оператором политике — до 3 лет после завершения заказа, если более длительное хранение конкретных сведений не требуется законом либо для продолжающегося спора/требования. После срока сведения, которые больше не нужны, удаляются или обезличиваются в рабочей базе.

6.5. Учётное / финансовое ядро заказа (не смешивается с логистическими ПД): номер заказа; дата; состав; количество; суммы; способ доставки; факты оплаты/возврата; необходимые идентификаторы и статусы платежа; номер партии товара (когда будет внедрён). Документы и сведения налогового/бухгалтерского учёта, которые необходимо сохранять по законодательству, хранятся в установленные законом сроки. Это не означает хранение в течение пяти лет телефона, email, адреса доставки, данных получателя, квартиры, подъезда, домофона или комментариев.

6.6. Доказательства согласий. Хранятся сведения, подтверждающие факт и содержание согласия (тип, версия документа, дата/время, способ, необходимая техническая информация). Если надёжно определён конец соответствующей обработки или отзыв согласия, такие записи по политике Оператора могут быть уничтожены по истечении 3 лет после этого момента (если нет иного законного основания хранить дольше). Если момент окончания обработки надёжно определить нельзя, запись не уничтожается по выдуманной дате. Автоматическое уничтожение «всех согласий через 3 года от даты записи» не применяется.

6.7. Рассылка. Пока подписка активна — email для рассылки; после отзыва маркетинговой обработки через обращение к Оператору рассылка прекращается; допустима минимальная suppression/proof-запись в необходимом объёме.

6.8. Резервные копии. Резервные копии хранятся в пределах установленной ограниченной ротации: автоматические копии — ориентировочно до 14 дней; отдельные технические резервные копии — не более 30 дней. После окончания ротации копии удаляются. Точечное редактирование старых backup-файлов не обещается.

6.9. Маркер first-order gift (псевдонимизированный технический идентификатор телефона покупателя): хранится, пока действует программа «подарок к первому заказу», чтобы исключить повторную выдачу. После прекращения программы маркер удаляется, если нет иного законного основания продолжать хранение. Сам номер телефона в этой таблице учёта не хранится.

7. Передача и привлечение сервисов

7.1. Данные передаются или предоставляются третьим лицам только в объёме, необходимом для соответствующей функции. CRM, Google Analytics, Meta Pixel и иные рекламные пиксели Оператор не использует. Email получателя не передаётся — он не собирается.

7.2. По назначению могут привлекаться:

• DaData — подсказки города и адреса при оформлении (вводимые пользователем фрагменты адреса/города);
• СДЭК (CDEK) — расчёт доставки и выбор ПВЗ; создание отправления — когда соответствующая функция подключена; данные, нужные для доставки (получатель, контакты для доставки, адрес/ПВЗ, состав отправления в необходимом объёме);
• Яндекс Карты / Геокодер / подсказки — отображение карты и географические функции оформления;
• Яндекс Доставка — если выбран соответствующий способ доставки; данные, нужные для курьерской доставки;
• Т-Банк (T-Bank) — оплата и сведения, необходимые для платежа и чека; полные реквизиты карты на стороне Оператора не хранятся;
• email / SMTP-сервис — транзакционные письма покупателю и служебные уведомления Оператору;
• Яндекс Метрика / Webvisor — только после согласия на аналитику и только когда счётчик будет подключён; не используются для передачи данных получателя заказа.

7.3. Хостинг и инфраструктура Сайта обрабатывают технические данные, необходимые для работы сервиса. Государственным органам данные передаются при наличии законного требования.

7.4. Утверждения о трансграничной передаче Оператор делает только при наличии подтверждённых оснований применительно к конкретному сервису; общий факт использования облачного/внешнего сервиса сам по себе не означает автоматическую трансграничную передачу в смысле закона.

8. Права субъекта персональных данных

8.1. Субъект вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения данных;
• потребовать прекращения неправомерной или ненужной обработки;
• отозвать согласие;
• потребовать уничтожения данных, если нет иного законного основания продолжать хранение;
• обжаловать действия Оператора в уполномоченный орган или в суд.

8.2. Оператор не обещает «удалить всё немедленно» во всех случаях. Часть сведений может продолжать храниться, если это прямо требуется законом или необходимо по другому законному основанию (например, учётные данные заказа, продолжающийся спор).

8.3. Обращения направляются на info@lurhouse.ru или по телефону +7 901 530-22-90. Для идентификации могут понадобиться номер заказа или email покупателя.

9. Уничтожение и обезличивание

9.1. После достижения цели или окончания установленного Оператором срока персональные данные удаляются либо обезличиваются в рабочей базе, если нет другого законного основания продолжать обработку. В резервных копиях данные исчезают по мере окончания ограниченной ротации (п. 6.8).

9.2. Уничтожение персональных данных при автоматизированной обработке подтверждается в порядке, предусмотренном применимыми требованиями (в том числе Приказом Роскомнадзора от 28.10.2022 № 179): оформляются акт об уничтожении и сведения из журнала регистрации событий. Такие подтверждения содержат минимально необходимую информацию о факте уничтожения и о субъекте (в объёме, требуемом для подтверждения), и не означают, что после уничтожения ПД в подтверждениях повторно сохраняются телефон, email, адрес доставки или иные уничтоженные контактные/адресные сведения.

9.3. Подтверждения уничтожения хранятся 3 года с момента уничтожения персональных данных.

10. Cookie и локальное хранение

10.1. Необходимые технологии обеспечивают работу Сайта (корзина, черновик оформления, сохранение выбора согласия на cookie и иные функции сервиса). Аналитика — только после «Хорошо». Подробности: Политика cookie.

10.2. Отключение cookie в браузере может нарушить работу корзины или оформления заказа.

11. Безопасность

Оператор принимает организационные и технические меры защиты персональных данных. Передача по сети Сайта осуществляется с использованием HTTPS. Абсолютная безопасность передачи данных в сети Интернет не гарантируется.