Политика обработки персональных данных

1. Оператор и назначение политики

1.1. Оператор персональных данных — Чайкин Максим Владиславович, ИНН 773431399438, плательщик налога на профессиональный доход (самозанятый), осуществляющий деятельность под брендом LumenLayer. Сайт: https://lumenlayer.ru.

1.2. Адрес для письменных обращений: 123423, г. Москва, ул. Народного Ополчения, д. 3. Электронная почта по вопросам персональных данных: saturn@tauworld.space. Контактный телефон: +7 965 400-43-10.

1.3. Политика объясняет, какие сведения обрабатываются при посещении сайта, оплате заказов и обращениях к Оператору, для каких целей они нужны, кому могут передаваться и как реализовать права на доступ, исправление и удаление данных. Правовая основа — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные применимые нормы Российской Федерации.

1.4. Публикация политики и посещение сайта сами по себе не являются согласием на любую обработку персональных данных. Если для конкретной обработки требуется согласие, оно оформляется отдельно от оферты и иных подтверждаемых документов. Необходимые для исполнения договора операции могут осуществляться на самостоятельном законном основании.

2. Категории пользователей и данных

2.1. Обрабатываются сведения посетителей сайта, покупателей и плательщиков, получателей заказов, а также лиц, самостоятельно обращающихся к Оператору.

2.2. При создании заказа администратор сохраняет согласованные в переписке позиции, параметры, количество, цены, доставку, сроки и историю выполнения. Указывается контакт клиента — Telegram или адрес электронной почты, а при необходимости внутренняя заметка, служба доставки и трек-номер. Внутренние сведения не показываются на странице покупателя. Для оплаты сайт обрабатывает технические идентификаторы заказа и операции, назначение, сумму, валюту, статус и даты. В новой форме оплаты LumenLayer адрес электронной почты не запрашивается и в запрос создания платежа ЮKassa не включается.

2.3. Указанный в переписке контакт используется для согласования и исполнения заказа, сопровождения расчётов, направления чека, возврата средств и разрешения вопросов по соответствующей покупке. Платёжный сервис может отдельно запросить контакт на своей странице по собственным правилам. Email, сохранённый для ранее созданных платежей Robokassa, обрабатывается только для сопровождения этих расчётов и удаляется в предусмотренные настоящей политикой сроки. Контакты не используются для рекламы или связывания плательщика с историей посещений сайта.

2.4. Номер банковской карты, срок её действия, CVV/CVC, PIN-код и одноразовые банковские коды не вводятся в форму сайта LumenLayer и не сохраняются в его базе. Оплата выполняется на стороне платёжного сервиса и участвующих в операции банков. Оператор не просит сообщать ему защитные коды карты или коды подтверждения. При возврате денег могут потребоваться реквизиты банковского счёта либо иные необходимые сведения о способе возврата; защитные коды к ним не относятся.

2.5. При самостоятельном обращении по электронной почте, в Telegram или по телефону Оператор получает сообщённые собеседником контактные данные и содержание обращения. При согласовании доставки могут обрабатываться имя получателя, телефон, адрес или пункт выдачи. Эти сведения используются для соответствующего обращения, заказа и доставки. Контакты клиента не переносятся автоматически в базы рассылок или иные списки контактов. Ссылка на заказ позволяет просматривать его состав, выполнение и сведения о доставке без регистрации; её следует хранить в тайне от посторонних. Клиент не может самостоятельно редактировать заказ. Отметки о возврате изделий и денежных средств вносит администратор, они доступны покупателю по той же ссылке.

2.6. При загрузке страниц и работе защиты от массовых запросов сервер технически обрабатывает IP-адрес и сведения о запросе. В журналах приложения отражаются время, путь запроса, его служебный идентификатор и результат обработки. Это не означает создания персонального отчёта о посещениях конкретного человека. Для собственной статистики применяются случайный идентификатор браузера, его проверочная подпись, вид события, дата и сведения о просмотренном товаре. Подробности приведены в разделе 5.

2.7. Сайт не предусматривает сбор биометрических данных для установления личности и специальных категорий персональных данных. Просим не направлять сведения о здоровье, паспортные копии и другие избыточные данные, если для их предоставления нет отдельно разъяснённой законной необходимости.

3. Цели и основания обработки

3.1. Проведение и сопровождение оплаты, направление чека, возврат средств: заключение и исполнение договора с плательщиком или покупателем, а также выполнение обязанностей, установленных законодательством о расчётах и налогах. Основания — пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ в применимой части.

3.2. Согласование и исполнение заказа, доставка, ответы на обращения и претензии: действия по инициативе заинтересованного лица для заключения договора, исполнение договора и обязанностей по рассмотрению обращений. Обрабатываются только сведения, необходимые для соответствующей цели. Если обращение не связано с договором или обязанностью по закону, применяется иное подходящее законное основание, а при его отсутствии требуется отдельное согласие.

3.3. Обеспечение доступности и безопасности сайта, предотвращение злоупотреблений, установление обстоятельств спорных платежей и защита прав: осуществление прав и законных интересов Оператора и других лиц по пункту 7 части 1 статьи 6 Закона № 152-ФЗ при условии, что не нарушаются права и свободы субъекта данных. Объём и продолжительность обработки ограничиваются необходимостью для соответствующей цели.

3.4. Собственная статистика нужна для оценки посещаемости, интереса к каталогу и товарам, переходов к связи с Продавцом. Оператор использует ограниченную локальную статистику в целях улучшения сайта и ассортимента на основании законного интереса с соблюдением условия о ненарушении прав и свобод посетителей. Она не используется для персонализированной рекламы или определения личности посетителя. Возражение против такой обработки можно направить Оператору; способы ограничения cookie приведены в разделе 5. Если для конкретного способа анализа требуется согласие и отсутствует другое законное основание, обработка допускается только после его отдельного получения.

3.5. Не допускаются сбор данных на неопределённые будущие цели, использование платёжного email для рекламы без отдельного основания, продажа персональных данных и предоставление к ним общедоступного доступа.

4. Платёжный сервис и передача данных

4.1. Для приёма оплаты новых заказов используется ЮKassa (ООО НКО «ЮМани»). Сайт передаёт платёжному сервису сумму, валюту, номер заказа, технические идентификаторы заказа и платёжной операции, а также адрес возврата на страницу заказа. Email для чека и сведения для формирования чека в новой интеграции не передаются; чеки Продавец оформляет самостоятельно. Данные для оплаты клиент вводит на стороне платёжного сервиса; сайт не запрашивает и не хранит полные реквизиты банковских карт. От сервиса сайт получает статус и идентификатор операции, сумму и время подтверждения оплаты. Для ранее созданных платежей сохраняется история прежнего сервиса Robokassa по правилам хранения, указанным в настоящей политике.

4.2. Обработка данных на стороне ЮKassa, банков и иных участников расчётов регулируется применимым законодательством и их документами. С политикой ООО НКО «ЮМани» можно ознакомиться по адресу: Политика конфиденциальности ООО НКО «ЮМани». Опубликованная на сайте LumenLayer политика описывает обработку со стороны Оператора и не заменяет документы платёжного сервиса.

4.3. При согласованной доставке перевозчику передаются необходимые сведения о получателе и отправлении. При обращении через Telegram сведения также обрабатывает соответствующий сервис по своим условиям. Для обращения к Оператору можно использовать электронную или обычную почту.

4.4. Доступ технических специалистов к данным допускается только при необходимости сопровождения сайта, с установленными обязанностями по конфиденциальности и защите. Передача обработки по поручению оформляется в предусмотренном законом порядке. Государственным органам сведения предоставляются при наличии законного основания и в необходимом объёме.

4.5. Основная база сайта и его резервные копии размещены на территории Российской Федерации. Оператор не организует выгрузку платёжной базы в иностранные облачные хранилища. Использование внешнего сервиса рассматривается отдельно с учётом его роли и фактических получателей данных. Если возникает трансграничная передача со стороны Оператора, до её начала должны быть выполнены требования статьи 12 Закона № 152-ФЗ; сама эта политика не является разрешением на такую передачу.

5. Cookie и собственная статистика

5.1. На публичных страницах используются cookie ll_visitor_id и ll_visitor_sig. Первая содержит случайный идентификатор браузера, вторая — его проверочную подпись. Они помогают отличать повторные посещения и ограничивать недостоверные события статистики. Срок действия каждой cookie — до 365 дней с момента установки; браузер или пользователь может удалить её раньше.

5.2. Учитываются посещения сайта, переходы в каталог, просмотры отдельных товаров и нажатия кнопок перехода в Telegram. Повторные посещения сайта, каталога и одного товара одним браузером исключаются из соответствующего подсчёта в пределах календарного дня по московскому времени. Нажатия кнопок связи учитываются как отдельные события. В административном интерфейсе отображаются сводные числа и графики, без списка посетителей или персональной истории просмотров. Отправка сообщения в Telegram и его содержание по факту нажатия кнопки сайту не передаются.

5.3. Для исключения повторного учёта в базе используется хеш идентификатора браузера и дата события. Записи дедубликации за прошедшие дни удаляются ежечасным заданием при работающем приложении. Сводные счётчики содержат количество событий по времени и товару без email плательщиков и без идентификатора посетителя. Они могут храниться для анализа динамики.

5.4. Случайный идентификатор и его хеш не содержат имени или email, однако позволяют различать браузеры. Поэтому Оператор не приравнивает эти сведения автоматически к полностью анонимным данным. Встроенная статистика не связывает их с платежами и не передаёт события внешней рекламной системе.

5.5. Cookie статистики устанавливаются при посещении публичных страниц; отдельная панель согласия и настройки категорий cookie в текущей версии сайта не предусмотрена. Ограничить их можно средствами браузера: удалить ll_visitor_id и ll_visitor_sig и запретить их последующее сохранение. Однократное удаление без запрета не предотвращает повторную установку при следующем посещении. При блокировке этих cookie можно продолжать пользоваться каталогом; для статистики такой браузер не будет учитываться обычным способом.

5.6. В административной части применяются служебные cookie сессии и защиты запросов: ll_admin_session и ll_admin_csrf, со сроком действия до восьми часов. Они относятся к входу администратора; личного кабинета покупателя на сайте нет. Cookie платёжного сервиса и Telegram при переходе на их ресурсы регулируются правилами этих сервисов.

6. Способы обработки и защита

6.1. Обработка выполняется с использованием средств автоматизации и, при работе с обращениями или документами, без них. В зависимости от цели она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных случаях, блокирование, удаление и уничтожение.

6.2. Применяются защищённое HTTPS-соединение сайта, разграничение доступа к административным функциям и серверу, защита административных запросов и резервное копирование. Доступ к персональным данным предоставляется в пределах необходимости для исполнения обязанностей. При выявлении нарушения Оператор обязан принять меры по его устранению и выполнить предусмотренные законом обязанности по уведомлению.

6.3. Резервные копии нужны для восстановления после сбоев. Штатное резервирование сохраняет не более 14 последних архивов и не дольше 14 дней. Управляемые копии автоматически очищаются от удалённых платёжных контактов и описаний; административные сессии, записи дедубликации, счётчики ограничения входа и журналы приложения в новые копии не включаются. Отдельный служебный журнал идентификаторов удалённых записей предотвращает возвращение удалённых контактов в обработку при восстановлении старой базы; он не содержит email и текста клиента. Копии не используются для рассылок, профилирования посетителей или иных самостоятельных целей.

6.4. Оператор не принимает на основании исключительно автоматизированной обработки решения, создающие юридические последствия для посетителя, кроме случаев, допускаемых законом. Подтверждение технического статуса платежа не ограничивает право обратиться по поводу ошибки.

7. Сроки хранения и удаление

7.1. Данные хранятся не дольше, чем необходимо для заявленной цели и выполнения требований закона. Для Оператора устанавливаются следующие правила:

• Контактные данные заказа, email ранее созданных платежей и свободное описание платежа — на период проведения и сопровождения расчёта, возврата либо разрешения связанных с ним вопросов. После завершения операции хранение для защиты прав допускается только при наличии такой необходимости. Автоматическая очистка распространяется также на метку клиента, внутренние заметки и причины, свободные описания позиций, трек-номер и заметки о возврате. Она удаляет эти поля через три календарных года после оплаты; для отменённых, неуспешных и истёкших неоплаченных платежей — через 30 дней после последнего изменения записи. Если необходимость отпала раньше, Оператор организует досрочное удаление. При возникшем споре или обязанности по закону допускается документированная отсрочка на необходимый срок. Сумма, статус, даты и идентификаторы расчёта сохраняются отдельно от удаляемых контактных данных.
• Документы и сведения, хранение которых требуется налоговым или иным законодательством, — в установленный для соответствующей категории срок. Это не означает автоматического сохранения всех контактных данных на тот же срок: их необходимость оценивается отдельно.
• Контакты и переписка по незавершившемуся заказом обращению — до разрешения вопроса, затем не более 30 дней, если отсутствуют самостоятельное законное основание и необходимость дальнейшего хранения. Документы по исполненному заказу и претензиям сохраняются в пределах необходимости исполнения договора, защиты прав и обязательных сроков по закону.
• Журналы приложения автоматически удаляются за пределами последних 30 календарных дней. Для иных технических журналов с персональными идентификаторами Оператор обеспечивает ограничение хранения периодом необходимости, обычно не более 30 дней. Сведения о конкретном инциденте могут выделяться для его расследования и защиты прав до завершения соответствующей процедуры.
• Cookie и записи дедубликации — в сроки, указанные в разделе 5; резервные экземпляры данных обрабатываются с учётом требований пункта 6.3.

7.2. На сервере сайта работает ежечасное задание очистки: оно применяет сроки для платёжных контактов, удаляет истёкшие и отозванные административные сессии, устаревшие служебные записи и журналы приложения, очищает управляемые резервные копии. Результат фиксируется в техническом журнале без email и содержания обращений. Контроль необходимости хранения, обработка досрочных требований, оформление необходимых подтверждений уничтожения и удаление переписки в почте, Telegram, документов на иных носителях и данных во внешних сервисах остаются обязанностью Оператора; серверное задание не управляет этими системами.

7.3. При достижении цели обработки или отзыве согласия, если отсутствует другое основание для продолжения обработки, прекращение и уничтожение обеспечиваются в сроки, предусмотренные статьёй 21 Закона № 152-ФЗ; для соответствующих случаев закон устанавливает срок до 30 дней. Отзыв согласия не прекращает обязанности по законному хранению отдельных документов и не препятствует обработке, которая допускается законом без согласия.

7.4. Удаление производится из информационных систем и доступных копий; при необходимости уничтожаются бумажные носители. Способ выбирается с учётом вида носителя и требований закона, а выполнение уничтожения подтверждается в установленном порядке. Данные, удалённые по законному основанию, не должны возвращаться в рабочую обработку после восстановления резервной копии.

8. Права и обращения

8.1. Субъект данных вправе получать сведения об обработке, требовать уточнения недостоверных данных, блокирования или уничтожения данных при наличии установленных законом оснований, отозвать согласие в отношении обработки на его основании, возразить против обработки, обратиться в Роскомнадзор или суд.

8.2. Обращение можно направить на saturn@tauworld.space с темой «Персональные данные» либо письмом по адресу Оператора из раздела 1. Укажите, каких данных касается запрос, суть требования и способ ответа. Для обращения по платежу полезно указать его идентификатор и email, использованный при оплате.

8.3. До предоставления или изменения персональных данных Оператор проверяет полномочия заявителя и при необходимости запрашивает сведения, предусмотренные законом и достаточные для такой проверки. Не следует самостоятельно отправлять копию паспорта, реквизиты карты или банковские коды. Представитель подтверждает свои полномочия в установленном порядке.

8.4. Обращения рассматриваются в сроки, установленные законом для соответствующего требования. При необходимости сохранения части данных на самостоятельном законном основании Оператор разъясняет основание и применимый срок. Политика не ограничивает способы защиты прав, предусмотренные законодательством.

9. Изменение политики

9.1. Актуальная редакция размещается по адресу https://lumenlayer.ru/documents/privacy. Дата редакции указывается в начале документа. Вопросы по её содержанию можно направить Оператору.

9.2. Публикация новой редакции не создаёт сама по себе согласия на новые цели обработки и не отменяет ранее возникшие права субъекта данных. При изменении целей, состава получателей или способов обработки Оператор должен обеспечить необходимые правовые основания и информирование.