Политика конфиденциальности

1. Область действия

Политика применяется к обработке персональных данных при посещении lutorg.com, регистрации, входе, оформлении заказа и обращении в поддержку. Оператор обрабатывает только те сведения, которые нужны для работы Магазина, безопасности и исполнения закона.

2. Какие данные обрабатываются

• имя и адрес электронной почты;
• защищённый результат преобразования пароля — сам пароль в открытом виде не хранится;
• идентификатор и разрешённые данные профиля Google или Telegram при выбранном социальном входе;
• состав, стоимость, статус заказа и данные, необходимые для доставки выбранного товара;
• IP-адрес, сведения о браузере и устройстве, время входа, сессионные файлы cookie и события безопасности;
• содержание обращений и материалы, которые пользователь направляет для рассмотрения заказа.

Магазин не просит сообщать пароли от сторонних сервисов, полные реквизиты банковской карты, коды из SMS и резервные коды. Платёжные реквизиты обрабатывает выбранный платёжный сервис на своей защищённой странице.

3. Цели и основания

Данные используются для создания и защиты аккаунта, заключения и исполнения договора, доставки цифрового товара, поддержки, возвратов, предотвращения злоупотреблений, ведения обязательного учёта и исполнения требований закона.

Основаниями являются заключение и исполнение договора по инициативе пользователя, исполнение обязанностей Оператора, предусмотренных законом, согласие — когда оно необходимо, а также защита законных интересов Оператора и пользователей без нарушения прав субъекта данных.

4. Получатели данных

Доступ получают только уполномоченные лица и организации в необходимом объёме: хостинг и техническая инфраструктура, поставщик цифрового товара, платёжный сервис, почтовый сервис, Google или Telegram при выбранном способе входа, а также государственные органы в предусмотренных законом случаях.

Данные для исполнения заказа передаются поставщику только в объёме, необходимом для выбранного товара. Оператор не продаёт персональные данные и не использует их для сторонней рекламы.

5. Cookie и сессии

Сайт использует необходимые cookie для входа, защиты формы, сохранения сессии и предотвращения атак. Дополнительный cookie партнёрской программы устанавливается только с разрешения пользователя. Рекламные cookie и сторонняя аналитика сейчас не используются.

Назначение и сроки хранения перечислены в Политике использования cookie.

6. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки и закон. Аккаунтные данные — пока существует аккаунт и в течение срока, необходимого для рассмотрения требований; сведения о заказах и расчётах — в течение обязательного срока учёта; активная сессия — не более семи дней без продления; журналы безопасности — в пределах срока, необходимого для расследования событий.

После достижения цели данные удаляются или обезличиваются, если закон не требует дальнейшего хранения. Резервные копии заменяются в рамках установленного цикла хранения.

7. Защита данных

Оператор применяет разграничение доступа, шифрование соединения, защищённые сессии, стойкое преобразование паролей, журналирование административных действий, резервное копирование и регулярное обновление компонентов. Доступ сотрудников предоставляется по роли и только в необходимом объёме.

8. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, возразить против обработки и обжаловать действия Оператора в Роскомнадзоре или суде. Для ответа Оператор может запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.

Отзыв согласия не влияет на законность предшествующей обработки и не отменяет обработку, которую Оператор обязан продолжать по иному законному основанию.

9. Обновление политики

Актуальная редакция всегда доступна по постоянной ссылке в нижней части Сайта. Существенные изменения публикуются до начала их применения, если закон не требует иного.