1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей сайта lift-prom.com (далее — Сайт).
1.2. Оператор персональных данных:
ИП Модакалова Маргарита Николаевна,
ОГРНИП : 324508100278647,
ИНН: 614310496678,
адрес: 140125, Россия, Московская обл., г.Раменское, д.Островцы, ул.Подмосковная, д.35, кв.197..
1.3. Политика применяется ко всем данным, которые Оператор получает от пользователей при использовании Сайта, регистрации, оформлении заказов и обращениях.
1.4. Использование Сайта может сопровождаться обработкой технических данных (в том числе cookies и иных идентификаторов браузера) в объеме, необходимом для работы Сайта, безопасности и аналитики.
2. Категории субъектов и состав обрабатываемых данных
2.1. Посетители Сайта
- - IP-адрес;
- - данные браузера и устройства;
- - данные о действиях на Сайте;
- - cookies и иные технические идентификаторы;
- - данные веб-аналитики (в т.ч. Яндекс Метрика).
2.2. Пользователи личного кабинета
- - имя/ФИО (если указано);
- - адрес электронной почты;
- - номер телефона (если указан);
- - данные учетной записи;
- - история заказов;
- - иные данные, добровольно указанные пользователем.
2.3. Клиенты при оформлении и исполнении заказа
- - данные, указанные в заказе;
- - контактные данные для связи;
- - сведения о заказанных товарах;
- - данные, необходимые для доставки и исполнения обязательств;
- - данные расчетов и учета в объеме, требуемом законом.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- - регистрация и обслуживание личного кабинета;
- - оформление, подтверждение и сопровождение заказа;
- - связь с пользователем по вопросам заказа и обслуживания;
- - обеспечение работоспособности и безопасности Сайта;
- - защита форм от автоматических запросов (антибот-проверка);
- - веб-аналитика и улучшение работы Сайта;
- - исполнение требований законодательства РФ.
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на следующих основаниях:
- - согласие субъекта персональных данных;
- - необходимость исполнения договора или заключения договора по инициативе субъекта;
- - исполнение обязанностей, возложенных законодательством РФ;
- - законный интерес Оператора в части безопасности и функционирования Сайта.
5. Порядок и способы обработки
5.1. Обработка осуществляется с использованием средств автоматизации и/или без использования таких средств.
5.2. Оператор может осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление/доступ), обезличивание, блокирование, удаление и уничтожение данных — в пределах, необходимых для достижения целей обработки.
5.3. Оператор не обрабатывает специальные категории персональных данных, если иное прямо не требуется законом.
6. Cookies, localStorage и веб-аналитика
6.1. Что используется на Сайте
- - обязательные cookies (авторизация, сессия, безопасность, CSRF и работа сайта);
- - данные браузерного хранилища (localStorage) — например, для сохранения корзины;
- - аналитические cookies/идентификаторы (например, Яндекс Метрика).
6.2. Яндекс Метрика
На Сайте используется сервис веб-аналитики Яндекс Метрика для анализа посещаемости и поведения пользователей.
При включении соответствующих настроек могут использоваться инструменты анализа поведения, включая Webvisor (session replay), карта кликов и анализ форм.
6.3. Cloudflare Turnstile (антибот-защита)
Для защиты форм регистрации/входа и иных форм может использоваться сервис Cloudflare Turnstile. При этом могут обрабатываться технические данные, необходимые для проверки запроса на предмет автоматизированной активности.
6.4. Управление cookies
Пользователь может ограничить или отключить cookies в настройках браузера. Отключение обязательных cookies может повлиять на корректную работу отдельных функций Сайта (авторизация, корзина, оформление заказа и др.).
7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам только при наличии правового основания и в объеме, необходимом для достижения целей обработки.
7.2. Получателями данных могут быть:
- - поставщики хостинга и технических сервисов;
- - сервис веб-аналитики (Яндекс Метрика);
- - сервис антибот-защиты (Cloudflare Turnstile);
- - службы доставки / транспортные компании (при исполнении заказа);
- - государственные органы — в случаях, предусмотренных законом.
8. Локализация и трансграничная передача
8.1. При обработке персональных данных граждан РФ Оператор обеспечивает соблюдение требований законодательства РФ о локализации данных в применимом объеме.
8.2. Отдельные технические сервисы могут предполагать трансграничную передачу технических данных. Такая передача осуществляется при наличии законных оснований и с соблюдением требований законодательства РФ.
9. Сроки хранения данных
9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
9.2. Данные учетной записи хранятся до удаления учетной записи, отзыва согласия (если применимо) или достижения целей обработки, если иное не требуется законом.
9.3. Данные, связанные с заказами и расчетами, могут храниться в течение сроков, установленных законодательством РФ о бухгалтерском и налоговом учете.
10. Меры защиты персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. В частности, применяются меры по ограничению доступа к данным, защите учетных записей и сессий, защите форм от автоматизированных запросов и контролю доступа к информационным системам.
11. Права субъекта персональных данных
Пользователь вправе:
- - получать информацию, касающуюся обработки его персональных данных;
- - требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- - отозвать согласие на обработку (если обработка основана на согласии);
- - обжаловать действия/бездействие Оператора в уполномоченный орган или в суд.
12. Порядок обращения
12.1. По вопросам обработки персональных данных пользователь может направить обращение:
- на email: asap.china@yandex.ru
- по адресу Оператора, указанному в разделе 1.
12.2. В обращении рекомендуется указать ФИО, контактные данные для ответа, описание запроса и сведения, позволяющие идентифицировать пользователя (например, email учетной записи).
13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику.
13.2. Актуальная редакция публикуется на странице /privacy-policy.
13.3. Продолжение использования Сайта после публикации новой редакции означает ознакомление пользователя с Политикой в части, не требующей отдельного согласия по закону.