В Москве доступна примерка всех изделий по адресу: Нижегородская ул., 29-33с14 (запись обязательна)

Положение о защите персональных данных

1. Общие положения
1.1. Настоящее Положение разработано в соответствии с требованиями Федерального закона «О персональных данных» № 152-ФЗ.
1.2. Настоящим Положением определяется порядок обращения с персональными данными посетителей сайта, Посетителей сайта https://lufashion.ru (далее – Посетители/ Сайт). Оператором является ИП Кремезон Алла Андреевна, ИНН 402711644631, ОГРНИП 314402722300022, Россия, 248921, Калужская обл, г. Калуга, д. Рождествено, Покрова 2й пер, д. 13 (далее - Опертор).
1.3. Упорядочение обращения с персональными данными имеет целью обеспечить соблюдение законных прав и интересов Оператора и Посетителей в связи с необходимостью получения (сбора), систематизации (комбинирования), хранения и передачи сведений, составляющих персональные данные.
1.4. Персональные данные Посетителя - любая информация, относящаяся к конкретному субъекту персональных данных и необходимая Оператора.
1.5. Сведения о персональных данных Посетителей относятся к числу конфиденциальных (составляющих охраняемую законом тайну Оператора).

2. Основные понятия. Состав персональных данных Посетителей
2.1. Для целей настоящего Положения используются следующие основные понятия:
персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (п. 5 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц (п. 6 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) (п. 7 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных(п. 8 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному лицу (п. 9 ст. 3 Федерального закона от 27.07.2006 N 152- ФЗ);
информация - сведения (сообщения, данные) независимо от формы их представления;
документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

3. Обработка персональных данных
3.1. Источником информации обо всех персональных данных является непосредственно Посетитель. Если персональные данные возможно получить только у третьей стороны, то Оператор должна быть заранее в письменной форме уведомлена об этом.
3.2. Оператор не имеет права получать и обрабатывать персональные данные Посетителя о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции РФ Оператор вправе получать и обрабатывать данные о частной жизни Посетителя только с его письменного согласия.
3.3. Обработка персональных данных Посетителей возможна только с их согласия либо без их согласия в следующих случаях:
персональные данные являются общедоступными;
персональные данные относятся к состоянию здоровья Посетителя, и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия Посетителя невозможно;
по требованию полномочных государственных органов - в случаях, предусмотренных федеральным законом.
3.4. Оператор вправе обрабатывать персональные данные только с их письменного согласия Посетителя.
3.5. Письменное согласие на обработку своих персональных данных должно включать в себя:
фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;
цель обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
3.6. Согласие не требуется в следующих случаях:
обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определенного полномочия Оператора;
обработка персональных данных в целях исполнения договора;
обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Посетителя, если получение его согласия невозможно.
3.7. Посетитель представляет Оператора достоверные сведения о себе.
3.8. В соответствии со ст. 86 ТК РФ в целях обеспечения прав и свобод человека и гражданина руководитель Оператора и его законные, полномочные представители при обработке персональных данных должны выполнять следующие общие требования:
3.8.1. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов или иных правовых актов, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
3.8.2. При определении объема и содержания обрабатываемых персональных данных Оператор должна руководствоваться Конституцией РФ и иными федеральными законами.
3.8.3. При принятии решений, затрагивающих интересы Посетителя, Оператор не имеет права основываться на персональных данных, полученных о нем исключительно в результате их автоматизированной обработки или электронного получения.
3.8.4. Защита персональных данных Посетителя от неправомерного их использования, утраты обеспечивается Оператором за счет ее средств в порядке, установленном федеральным законом.
3.8.5. Во всех случаях отказ Посетителя от своих прав на сохранение и защиту тайны недействителен.

4. Передача персональных данных
4.1. При передаче персональных данных Посетителя Оператор должна соблюдать следующие требования:
4.1.1. Не сообщать персональные данные третьей стороне без письменного согласия Посетителя, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью Посетителя, а также в случаях, установленных федеральным законом.
4.1.2. Не сообщать персональные данные Посетителя в коммерческих целях без его письменного согласия. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.
4.1.3. Предупредить лиц, получивших персональные данные Посетителя о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено. Лица, получившие персональные данные Посетителя, обязаны соблюдать режим секретности (конфиденциальности). Данное Положение не распространяется на обмен персональными данными в порядке, установленном федеральными законами.
4.1.4. Осуществлять передачу персональных данных Посетителей в пределах Оператора в соответствии с настоящим Положением.
4.1.5. Разрешать доступ к персональным данным Посетителей только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.
4.1.6. Не запрашивать информацию о состоянии здоровья Посетителя, за исключением тех сведений, которые относятся к вопросу о возможности выполнения Посетителем своих обязанностей.
4.1.7. Передавать персональные данные Посетителя его законным, полномочным представителям в порядке, установленном законом и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функции.
4.2. Персональные данные Покупатетелей обрабатываются и хранятся по адресу местонахождения Оператора.
4.3. Персональные данные могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде (посредством локальной компьютерной сети).

5. Доступ к персональным данным Посетителей, условия хранения персональных данных
5.1. Право доступа к персональным данным Посетителей имеют:
руководитель Оператора;
работники бухгалтерии;
руководители структурных подразделений по направлению деятельности.
5.2.Хранение персональных данных осуществляется на электронных а так же при необходимости на бумажных носителях.
5.3. Документы персонального характера хранятся в сейфах подразделений, ответственных за ведение и хранение таких документов.
5.4. Помещения, в которых хранятся персональные данные, оборудуются запирающими устройствами. Доступ к ЭВМ, на которых осуществляется обработка персональных данных, находится под защитой паролей.
5.5. Посетитель имеет право:
5.5.1. Получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копии любой записи, содержащей его персональные данные.
5.5.2. Требовать от Оператора уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Оператора персональных данных.
5.5.3. Получать от Оператора:
сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
перечень обрабатываемых персональных данных и источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.
5.5.4. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Оператора при обработке и защите его персональных данных.
5.5.5. Копировать и делать выписки персональных данных Посетителя разрешается исключительно в служебных целях с письменного разрешения руководителя Оператора.

6. Положение применяется только к Сайту и не регулирует сайты третьих лиц, на которые Пользователь может перейти по ссылкам, которые могут быть размещены на Сайте.
Мы рекомендуем Пользователю ознакомиться с условиями использования сайтов третьих лиц и порядком обработки персональных данных Пользователей при использовании таких сайтов.
Оператор не несет ответственность за содержание и/или условия использования сайтов третьих лиц и/или порядок обработки персональных данных при использовании таких сайтов, действия и/или бездействие третьих лиц при использовании таких сайтов.
Положение устанавливает также условия использования Сайта.
Использование Сайта означает согласие Пользователя со всеми условиями настоящего Положения. В случае, если Пользователь не согласен с какими-либо условиями полностью или частично либо условиями Положения в целом, Пользователь должен воздержаться от использования Сайта.

7. Используя "Сайт" Пользователь подтверждает свою полную дееспособность и, если применимо, законность своего представительства в отношении ограниченно дееспособного или недееспособного лица, дает Оператору согласие на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.

8. Обработка файлов "cookies" (куки-файлов)
На Сайте обрабатываются файлы "cookies" (куки-файлы). Файлы "cookie" – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Пользователя. Содержимое такого файла может, как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
Цель обработки – анализ пользовательской активности с помощью сервиса "Яндекс.Метрика".
Категории субъектов персональных данных: все Пользователи Сайта, которые дали согласие на обработку файлов "cookie" (куки-файлы).
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия, но не более 6 (шести) месяцев.
Способ отзыва: заявление об отзыве в письменном виде путём его направления на адрес электронной почты: zakaz@lufashion.ru или путем письменного обращения по юридическому адресу Организации.
Пользователь вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных файлов "cookie", а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на "0") с составлением акта об уничтожении персональных данных.
Пользователь выражает свое согласие на обработку файлов куки путем нажатия кнопки «Принять» под текстом «Мы используем файлы cookies для обеспечения лучшего пользовательского опыта на сайте. Подробнее в нашей политике конфиденциальности» .

9. Периодически могут вноситься изменения и/или дополнения в Положение, о чем Пользователь получит соответствующее уведомление на Сайте. Продолжение использования Сайта означает Ваше согласие с новой редакцией Положения.

10. В случае несогласия с каким-либо положением Политики Вы обязаны прекратить использование Сайта. Пересмотренная Политика вступает в силу на следующий день после ее публикации на Сайте.
Актуальная редакция настоящего Положения расположена по адресу: https://lufashion.ru/privacy

11. Оператор несет ответственность за нарушение требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" в соответствии с законодательством Российской Федерации.