Политика конфиденциальности сайта
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты информации о посетителях сайта lotosgroup.org, пользователях личного кабинета, покупателях и лицах, направляющих обращения через формы сайта (далее — «Пользователь»).
1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Лотос 288» (ООО «Лотос 288»), ОГРН 1187746192700, ИНН 9729260412, адрес: 119421, город Москва, Ленинский проспект, дом 111, корпус 1, помещение 3П, электронная почта: info@lotosgroup.org (далее — «Оператор»).
1.3. Политика применяется к сайту, его личному кабинету, интернет-магазину и формам обратной связи. Обработка данных в мобильном приложении регулируется отдельной Политикой конфиденциальности мобильного приложения.
1.4. Используя сайт и предоставляя данные в формах, Пользователь подтверждает ознакомление с Политикой. Когда законодательством требуется согласие, оно запрашивается отдельно посредством чекбокса или иного однозначного действия.
2. Какие данные обрабатываются
2.1. Оператор может обрабатывать только данные, необходимые для соответствующей функции сайта:
- фамилию, имя, отчество или отображаемое имя;
- номер телефона и адрес электронной почты;
- логин, идентификатор учётной записи и сведения, необходимые для аутентификации; пароль хранится в защищённом преобразованном виде;
- фотографию профиля, если Пользователь добровольно её загрузил;
- сведения о заказах, корзине, выбранных товарах, доставке и обращениях по заказам;
- сведения, указанные в сообщении, заявке, анкете или форме обратной связи;
- технические данные: IP-адрес, тип устройства и браузера, дата и время посещения, адреса просмотренных страниц, источник перехода, cookie и аналогичные идентификаторы;
- иные данные, добровольно предоставленные Пользователем и необходимые для исполнения его запроса.
2.2. Оператор не просит указывать в свободных полях специальные категории персональных данных. Пользователь не должен передавать через сайт сведения о здоровье и иные чувствительные данные, если соответствующая форма прямо не предназначена для этого и не содержит отдельного уведомления.
3. Цели и основания обработки
3.1. Данные обрабатываются для регистрации и ведения личного кабинета; исполнения заказов и договоров; связи с Пользователем; ответа на обращения; предоставления материалов и сервисов; обеспечения безопасности; предотвращения злоупотреблений; исполнения требований законодательства; улучшения работы сайта на основе статистики.
3.2. Основаниями обработки являются согласие Пользователя, заключение и исполнение договора по инициативе Пользователя, исполнение обязанностей Оператора по закону, а также иные основания, предусмотренные законодательством Российской Федерации.
3.3. Рекламные и информационные сообщения направляются только при наличии надлежащего согласия. Пользователь может отказаться от них по ссылке в сообщении либо через info@lotosgroup.org. Сервисные сообщения, необходимые для работы аккаунта или исполнения заказа, не являются рекламной рассылкой.
4. Cookie и статистика
4.1. Сайт использует технически необходимые cookie для авторизации, работы корзины, безопасности и сохранения настроек. Без них отдельные функции сайта могут работать некорректно.
4.2. Аналитические и маркетинговые cookie используются только в составе фактически подключённых сервисов и в соответствии с настройками согласия Пользователя. Сведения, полученные посредством таких технологий, применяются для статистики, анализа посещаемости и улучшения сайта.
4.3. Пользователь может ограничить или удалить cookie в настройках браузера. Удаление cookie не означает удаление учётной записи или персональных данных, хранящихся в информационных системах Оператора.
5. Передача и поручение обработки
5.1. Доступ к данным получают только работники и подрядчики, которым он необходим для выполнения обязанностей: поставщики хостинга и технической поддержки, платёжные и логистические сервисы, почтовые сервисы, CRM, системы аналитики и иные поставщики, фактически задействованные в работе сайта.
5.2. Оператор требует от таких лиц соблюдать конфиденциальность и обеспечивать защиту данных. Данные также могут быть раскрыты государственным органам в случаях и порядке, установленных законодательством.
5.3. При использовании иностранных сервисов Оператор до начала трансграничной передачи выполняет требования законодательства Российской Федерации.
6. Сроки хранения и удаление
6.1. Данные хранятся не дольше, чем это необходимо для заявленных целей, либо в течение срока, установленного законодательством, договором или действующим согласием. После достижения цели данные удаляются, обезличиваются или продолжают храниться только при наличии законного основания.
6.2. Пользователь может изменить данные в личном кабинете или направить запрос на info@lotosgroup.org. Запрос на удаление учётной записи можно подать на странице Удаление аккаунта и персональных данных.
6.3. Удаление учётной записи выполняется в течение 10 календарных дней после получения и подтверждения запроса. Данные, которые Оператор обязан сохранить по закону, изолируются от активной обработки и хранятся только в течение обязательного срока. Резервные копии исключаются из активного использования и удаляются в рамках установленного цикла перезаписи.
7. Права Пользователя
7.1. Пользователь вправе получать сведения об обработке данных, требовать уточнения, блокирования или удаления недостоверных либо незаконно обрабатываемых данных, отозвать согласие и обжаловать действия Оператора в уполномоченный орган или суд.
7.2. Для защиты от неправомерного удаления или раскрытия данных Оператор вправе запросить разумное подтверждение личности через сведения, уже связанные с учётной записью.
8. Защита данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения персональных данных.
8.2. Пользователь отвечает за конфиденциальность пароля и обязан сообщить Оператору о подозрении на несанкционированный доступ.
9. Заключительные положения
9.1. Политика действует с момента публикации. Новая редакция размещается на этой странице с указанием даты обновления. Существенные изменения доводятся до Пользователей доступным способом.
9.2. Вопросы и требования направляются по адресу info@lotosgroup.org или по почтовому адресу Оператора.