Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта lastrep.ru (далее — «Сайт») и меры по их защите в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Индивидуальный предприниматель Павлова Лариса Викторовна, ИНН 720201547691, ОГРНИП 326723200014944 (далее — «Оператор»). Контакт по вопросам персональных данных: info@lastrep.ru.

1.3. Используя Сайт, оформляя заказ или оставляя отзыв, пользователь выражает согласие с настоящей Политикой.

2. Какие данные мы обрабатываем

2.1. Данные, которые пользователь предоставляет сам: имя и фамилия; номер телефона; адрес электронной почты; адрес доставки; текст комментария к заказу и отзывов.

2.2. При входе через Яндекс ID: идентификатор аккаунта, имя, адрес электронной почты и аватар, передаваемые сервисом Яндекс ID с согласия пользователя.

2.3. Данные, собираемые автоматически: IP-адрес, сведения о браузере и устройстве, файлы cookie, история просмотра товаров и заказов.

2.4. Оператор не обрабатывает специальные категории персональных данных и не получает данные банковских карт — платежи обрабатывает сервис Яндекс Пэй на своей стороне.

3. Цели обработки

Персональные данные обрабатываются для: приёма и исполнения заказов; связи с покупателем по вопросам заказа; доставки; исполнения требований законодательства (в т.ч. о применении контрольно-кассовой техники); работы личного кабинета и избранного; публикации отзывов; улучшения работы Сайта.

4. Правовые основания

Обработка осуществляется на основании: договора купли-продажи (оферты); согласия субъекта персональных данных; требований законодательства РФ.

5. Передача данных третьим лицам

5.1. Данные передаются третьим лицам только в объёме, необходимом для исполнения заказа: платёжному сервису Яндекс Пэй (проведение оплаты), службам доставки — СДЭК, Яндекс Доставка, Почта России (имя, телефон, адрес).

5.2. Данные не продаются и не передаются третьим лицам в маркетинговых целях.

5.3. Данные могут быть переданы уполномоченным государственным органам в случаях, предусмотренных законом.

6. Хранение и защита

6.1. Данные хранятся на серверах на территории Российской Федерации в течение срока, необходимого для целей обработки, либо до отзыва согласия.

6.2. Оператор применяет организационные и технические меры защиты: шифрование соединения (TLS), ограничение доступа к данным, регулярное обновление программного обеспечения.

7. Cookie и аналитика

7.1. Сайт использует cookie для работы корзины, авторизации и запоминания настроек. Отключение cookie в браузере может ограничить работу Сайта.

7.2. На Сайте могут использоваться сервисы веб-аналитики (например, Яндекс Метрика) для сбора обезличенной статистики посещений.

8. Права субъекта персональных данных

Пользователь вправе: получить сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или суде. Запросы направляются на info@lastrep.ru; срок ответа — 10 рабочих дней.

9. Заключительные положения

Оператор вправе обновлять настоящую Политику; актуальная редакция всегда размещена на этой странице. Продолжение использования Сайта после обновления означает согласие с новой редакцией.