Политика обработки персональных данных

1. Оператор

• ◆Индивидуальный предприниматель Мезирова Эллада Георгиевна.
• ◆ИНН 772500238400; ОГРНИП 304770000529640.
• ◆Адрес: 115419, г. Москва, Верхний Михайловский проезд, д. 1, кв. 27.
• ◆Обращения: luxorn@bk.ru.

2. Данные

• ◆Аккаунт: логин, хеш пароля, отображаемое имя, телефон и email.
• ◆Заказ: имя получателя, телефон, email при указании, город, адрес или ПВЗ, состав, цена, комментарий, доставка, оплата, возврат и статусы.
• ◆Обращения: содержание сообщения, контакты и история ответа.
• ◆Технические сведения: IP-адрес, дата и время, URL, браузер, устройство, журналы безопасности и идентификатор сессии.
• ◆Корзина, гостевое избранное, cookie-настройки и, при разрешении, история поиска и город доставки в хранилище браузера.
• ◆Специальные категории, биометрия, полные данные карты, SMS-коды и сторонние пароли не запрашиваются.

3. Цели и основания

• ◆Создание аккаунта, вход и профиль — действия по запросу пользователя и отдельное согласие, когда оно требуется.
• ◆Заключение и исполнение договора: заказ, связь, оплата, доставка, возврат, гарантия и претензии.
• ◆Кассовые, налоговые и иные обязательные документы — исполнение закона.
• ◆Безопасность, предотвращение злоупотреблений и защита прав в споре — законные интересы при соблюдении прав пользователя.
• ◆Избранное и бонусная программа — предоставление запрошенной функции аккаунта.
• ◆Рекламные сообщения не направляются без отдельного предварительного согласия.

4. Действия и способы

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, блокирование, удаление и уничтожение с автоматизацией и без неё. Данные не продаются и не публикуются для неопределённого круга лиц.

5. Получатели

• ◆СДЭК или Ozon Доставка — сведения, необходимые для доставки и проверки доступности выбранного способа.
• ◆Ozon Эквайринг, оператор ККТ и ОФД — номер и сумма заказа, а также контакт для платежа и чека; полные данные карты сайту не передаются.
• ◆Российский хостинг и PostgreSQL — размещение приложения и основной базы.
• ◆Уполномоченные сотрудники и подрядчики — в необходимом объёме и при обязанности соблюдать конфиденциальность.
• ◆Государственные органы — только по законному основанию.
• ◆Stockseller управляет каталогом и настройками и получает только обезличенную операционную сводку по заказам: внутренний номер, статус, время, суммы и количество позиций. ФИО, телефон, email, адрес, комментарий, аккаунт и состав заказа ему не передаются.

6. Сроки

• ◆Аккаунт и профиль — до удаления аккаунта, затем до 30 дней на техническое удаление, если закон или спор не требуют дальнейшего хранения.
• ◆Заказы, расчёты, возвраты и претензии — в течение исполнения договора и обязательных гражданских, налоговых и бухгалтерских сроков.
• ◆Сессия — до 30 дней либо до выхода.
• ◆Журналы безопасности и доказательства согласия — в срок, необходимый для безопасности, исполнения требований закона и защиты прав.
• ◆Данные в браузере — до удаления пользователем или истечения срока, указанного в cookie-политике.

7. Локализация и передача

При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием основной базы в Российской Федерации. Трансграничная передача не выполняется до соблюдения отдельной процедуры статьи 12 Федерального закона № 152-ФЗ. Клиентские данные не передаются в иностранную инфраструктуру Stockseller.

8. Защита

• ◆Разграничение доступа и серверная проверка полномочий.
• ◆Хеширование паролей и хранение только хеша сессионного токена.
• ◆HTTPS, HttpOnly/SameSite/Secure cookie, параметризованные запросы и ограниченный срок сессии.
• ◆Резервное копирование, обновление ПО, журналирование и процедура реагирования на инциденты.

9. Права пользователя

• ◆Получить сведения и копию относящихся к нему данных.
• ◆Потребовать уточнения, блокирования или удаления данных при наличии законного основания.
• ◆Отозвать согласие; обработка может продолжиться только при наличии другого законного основания.
• ◆Отказаться от рекламы отдельно от сервисных сообщений по заказу.
• ◆Обжаловать действия оператору, в Роскомнадзор или суд.

10. Запрос и изменение Политики

Запрос направляется на luxorn@bk.ru или по адресу 115419, г. Москва, Верхний Михайловский проезд, д. 1, кв. 27. Укажите ФИО, контакт, суть требования и сведения для идентификации данных. Оператор не просит пароль, SMS-код или полные данные карты. Новая редакция публикуется на этой странице; при существенном изменении целей новое согласие запрашивается, когда это требуется.