ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина Lalivu (далее — Сайт) и действует в отношении всей информации, которую Оператор может получить о пользователе во время использования Сайта.

Оператор персональных данных: Индивидуальный предприниматель Монк Юлия Олеговна, ОГРНИП 323325600020800, ИНН 325403928458, адрес: г. Брянск, ул. Горбатова, д. 23. Контакт по вопросам обработки данных: Lalivu95@mail.ru.

Обработка ведётся в соответствии с Конституцией РФ и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

При оформлении заказа и обращении через формы Сайта обрабатываются:

• фамилия и имя;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• имя пользователя в Telegram (если указано);
• состав и история заказов;
• текст отзыва, имя автора и приложенное фото (если оставлен отзыв);
• технические данные: IP-адрес, тип браузера и устройства, сведения о посещённых страницах.

Специальные категории персональных данных не обрабатываются. Фотография, которую пользователь по своему желанию присылает консультанту для оценки состояния кожи, не используется для установления личности и не хранится — подробности в разделе 6. Данные несовершеннолетних целенаправленно не собираются.

3. Цели обработки

• оформление и исполнение договора купли-продажи;
• доставка заказа и связь с покупателем по нему;
• проведение оплаты и возврата средств;
• выполнение требований законодательства, в том числе о применении контрольно-кассовой техники и о бухгалтерском учёте;
• публикация отзывов покупателей после проверки;
• обеспечение работы и безопасности Сайта.

Рекламные рассылки без отдельного согласия пользователя не отправляются.

4. Правовые основания

Основания обработки: согласие пользователя, выраженное активным действием (отметка о согласии при оформлении заказа или отправке отзыва); исполнение договора, стороной которого является пользователь; исполнение обязанностей, возложенных на Оператора законодательством.

5. Передача данных третьим лицам

Данные не продаются и не передаются третьим лицам, кроме случаев, когда это необходимо для исполнения заказа или требуется законом:

• службам доставки — имя, телефон и адрес получателя для вручения заказа;
• банку-эквайеру (АО «Т-Банк») — сведения, необходимые для проведения платежа и формирования кассового чека. Данные банковских карт вводятся на защищённой странице банка, Оператору не передаются и им не хранятся;
• операторам связи и почтовым сервисам — для отправки уведомлений о заказе;
• сервисам статистики посещаемости (ООО «ЯНДЕКС», Google LLC) — обезличенные сведения о посещениях: страницы, время визита, тип устройства, источник перехода. Имя, телефон, адрес и состав заказа этим сервисам не передаются;
• государственным органам — по мотивированному запросу в порядке, установленном законом.

Персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

6. Консультант по подбору ухода

На сайте работает автоматический консультант: он отвечает на вопросы о составах и подбирает средства из каталога. Разговор ведётся анонимно — имени, телефона и почты консультант не спрашивает. Текст переписки сохраняется, чтобы Оператор понимал, какие вопросы задают покупатели.

Тексты вопросов и присланные изображения передаются сервису Hangzhou DeepSeek Artificial Intelligence Co., Ltd. для формирования ответа. Не сообщайте консультанту сведения, которые не хотели бы передавать: пароли, данные документов, сведения о состоянии здоровья.

Фотографии. Снимок, присланный для оценки состояния кожи, передаётся сервису DeepSeek для разбора и хранится на сервере Оператора в течение срока, указанного рядом с кнопкой отправки в окне консультанта (по умолчанию 14 дней), после чего удаляется автоматически. Снимки доступны только сотрудникам салона через закрытый раздел администратора; по прямой ссылке посторонним они не открываются. Цель обработки — подбор ухода и уточнение рекомендаций мастером.

Отправка фотографии — добровольное действие покупателя: перед отправкой он подтверждает согласие на обработку снимка отдельной отметкой. Согласие можно отозвать, написав нам по адресу, указанному в разделе «Контакты Оператора», — снимки будут удалены досрочно.

Консультант не является медицинской услугой и не ставит диагнозов. Его ответы носят справочный характер; при болезненных высыпаниях, реакции на средство и изменениях родинок следует обратиться к врачу.

7. Сроки хранения

Данные хранятся столько, сколько необходимо для целей обработки: сведения о заказах — в течение сроков, установленных законодательством для документов бухгалтерского и налогового учёта; иные данные — до отзыва согласия. После достижения целей обработки или отзыва согласия данные удаляются либо обезличиваются.

8. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: доступ к данным ограничен и требует авторизации, соединение с Сайтом защищено шифрованием, пароли хранятся в виде необратимых хеш-значений, применяются меры против подбора паролей и автоматизированных обращений.

9. Файлы cookie и статистика посещений

Сайт использует cookie, необходимые для его работы: они хранят содержимое корзины, список избранного, применённый промокод и сессию входа в панель управления. Без них оформление заказа невозможно.

Кроме того, Сайт применяет сервисы статистики посещаемости — Яндекс.Метрику и Google Analytics. Они устанавливают собственные cookie и собирают обезличенные сведения: посещённые страницы, время и продолжительность визита, источник перехода, тип устройства и браузера, приблизительный регион по IP-адресу. Эти сведения используются только для оценки удобства Сайта и не позволяют установить личность посетителя.

Пользователь может удалить cookie в настройках браузера или включить в нём запрет отслеживания. Отказ от статистических cookie на работу Сайта не влияет; удаление технических cookie ограничит его работу.

10. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, получены незаконно или не нужны для целей обработки;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на Lalivu95@mail.ru с указанием имени и контактных данных, использованных при заказе. Срок рассмотрения — не более 30 дней.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна на этой странице, дата редакции указана в её начале.

Текст согласия, которое даёт покупатель при оформлении заказа, размещён отдельно: Согласие на обработку персональных данных.