Политика обработки персональных данных luma.brnd

Редакция от 17 сентября 2026 года. Применяется с даты размещения на сайте https://lumabrnd.ru/.

1. Оператор и область действия

1.1. Оператор персональных данных — индивидуальный предприниматель Зюльков Артём Сергеевич, ИНН 390611925380, ОГРНИП 326508100553930. Адрес: Московская область, г. Истра, д. Красный посёлок, тер. ЖК Парк Фонтэ, д. 78. Электронная почта для вопросов и реализации прав: ironichniyyy@gmail.com. Дополнительный канал: https://t.me/lumamg.

1.2. Политика описывает обработку данных посетителей сайта https://lumabrnd.ru/, покупателей, получателей заказов и лиц, направляющих обращения Оператору. Она разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Политика является информационным документом. Просмотр Сайта, молчание или использование его функций сами по себе не означают согласия на любые виды обработки. Для каждой цели применяется конкретное законное основание; при необходимости согласие запрашивается отдельно.

2. Принципы обработки

2.1. Данные обрабатываются законно, для заранее определённых целей и в необходимом объёме. Оператор не собирает избыточные сведения, не объединяет несовместимые цели и не хранит данные дольше, чем необходимо для соответствующей цели или исполнения закона.

2.2. Для обычного заказа не требуются сведения о здоровье, национальности, религии и другие специальные категории данных. Биометрическая идентификация покупателей не проводится. Фотография или голос не объявляются биометрическими данными только по факту их наличия: значение имеет использование для установления личности в соответствии со статьёй 11 Закона № 152-ФЗ.

2.3. Пользователю не следует направлять через обычные формы паспортные данные, полные реквизиты карты, коды подтверждения или сведения о здоровье. Если для конкретного предусмотренного законом действия потребуются дополнительные сведения, Оператор отдельно объясняет основание и необходимый объём.

3. Цели состав данных основания и сроки

3.1. Оформление и исполнение заказа, доставка, сервисные уведомления, возвраты и рассмотрение претензий. Обрабатываются имя и фамилия, отчество при необходимости для доставки, телефон, выбранный контактный канал, email при его предоставлении, ник в Telegram при выборе такого канала, адрес доставки или ПВЗ, состав и номер заказа, сведения об оплате без секретных реквизитов карты, история исполнения и относящаяся к заказу переписка. Основание — заключение договора по инициативе субъекта, исполнение договора с ним или договора, по которому он является выгодоприобретателем, и исполнение обязанностей по закону: пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ. Данные используются в период исполнения обязательств; необходимые сведения затем сохраняются для учёта и защиты прав в сроки, указанные ниже.

3.2. Обработка самостоятельных вопросов и консультаций, не требующих заключения договора. Обрабатываются имя, предоставленный контакт и содержание обращения в необходимом объёме. Основание — отдельное согласие. Срок — до завершения рассмотрения обращения, но не более одного года после его получения, если раньше не отозвано согласие. При переходе к оформлению заказа необходимые данные далее обрабатываются на договорном основании; избыточная переписка не переносится автоматически.

3.3. Оформление чеков, налоговый и иной обязательный учёт. Обрабатываются сведения о расчёте, заказе, плательщике и контакте для направления чека в объёме, установленном законом. Основание — исполнение законодательных обязанностей. Налоговые документы хранятся в течение установленного НК РФ срока, в общем случае не менее пяти лет, с учётом специальных сроков для конкретных документов; кассовые и иные документы — в сроки, применимые к ним по закону. Это не означает хранение всех данных посетителя в течение пяти лет.

3.4. Защита прав и разрешение споров. Сохраняются относящиеся к обязательствам заказ, подтверждения оплаты и доставки, претензии и ответы. Основание — осуществление прав и законных интересов Оператора при соблюдении прав субъекта, а также применимые нормы закона. Срок — необходимый для предъявления и рассмотрения требований, обычно в пределах трёх лет после исполнения обязательства, а при возникшем споре — до завершения рассмотрения и исполнения решения с учётом обязательных сроков хранения. Приостановление и перерыв исковой давности учитываются только в относящихся к спору данных.

3.5. Работоспособность и безопасность Сайта. Обрабатываются технические идентификаторы сессии и корзины, IP-адрес, время и параметры запросов, сведения об ошибках, браузере и устройстве в необходимом объёме. Основание — исполнение запроса пользователя, договор и законный интерес в обеспечении безопасности, не нарушающий его права. Обычные серверные журналы хранятся не более 30 календарных дней с момента записи. При выявленном инциденте относящиеся к нему записи могут храниться до завершения расследования и разрешения связанных требований на самостоятельном законном основании. Аналитические и рекламные цели под это основание автоматически не подводятся.

3.6. Для аналитики посещений применяется Яндекс Метрика, счётчик 110937705; получатель данных — ООО «ЯНДЕКС», сведения об обработке: https://yandex.ru/legal/confidential/ . При включении аналитики могут обрабатываться идентификаторы cookie, IP-адрес, сведения об устройстве и браузере, источнике перехода, просмотренных страницах и действиях на Сайте. Основание — отдельное согласие на аналитическую обработку. Оператор допускает её подключение только после активного выбора пользователя. Срок обработки данных, позволяющих определить посетителя, — до достижения цели анализа, отзыва согласия или истечения 24 месяцев со сбора, в зависимости от того, что наступит раньше. При отсутствии другого законного основания такие данные подлежат удалению или необратимому обезличиванию. Обезличенная статистика может сохраняться, если она действительно не позволяет определить субъекта.

3.7. Настоящая Политика не предусматривает запись содержимого полей заказа и обращений посредством Вебвизора. Для начала использования записи сессий требуется предварительно определить и раскрыть состав обрабатываемых данных, исключить запись персональных полей и получить соответствующее отдельное согласие. До выполнения этих условий Оператор не допускает использование Вебвизора.

3.8. Реклама и публикация отзывов не входят в цели обработки заказа или обращения. Для рекламных рассылок и обработки соответствующих контактов требуется отдельное предварительное согласие. Для распространения персональных данных в отзывах оформляется отдельное согласие по статье 10.1 Закона № 152-ФЗ; при использовании изображения и авторских материалов учитываются самостоятельные требования гражданского законодательства. Настоящая Политика таких разрешений не предоставляет.

4. Действия с данными и получатели

4.1. В пределах соответствующей цели Оператор собирает, записывает, систематизирует, хранит, уточняет, извлекает и использует данные; при законном основании предоставляет их необходимому получателю; блокирует, обезличивает, удаляет и уничтожает их. Применяются автоматизированная и неавтоматизированная обработка.

4.2. Для выбранной доставки передаются необходимые сведения о получателе, телефоне, адресе или ПВЗ и отправлении конкретной службе доставки. Используются сервисы СДЭК и Ozon в соответствии с выбранным Покупателем способом доставки. Передаются только данные, необходимые для исполнения соответствующего отправления.

4.3. Оплата банковской картой производится через ЮKassa — ООО НКО «ЮМани», ИНН 7750005725, ОГРН 1127711000031, адрес: 115035, г. Москва, Садовническая ул., д. 82, стр. 2. Для формирования и отправки чеков используется сервис «Чеки от ЮKassa». В сервис передаются сумма, номер и состав заказа, сведения о расчёте и адрес электронной почты Покупателя для чека. Карточные данные Покупатель вводит непосредственно в защищённой платёжной форме. Платёжная организация обрабатывает данные также на самостоятельных основаниях, предусмотренных банковским законодательством. Передача фискальных данных осуществляется в установленном законом порядке в рамках подключённого кассового решения.

4.4. Сайт и основная база заказов размещаются у хостинг-провайдера AEZA на территории Российской Федерации. Порученные операции включают техническое размещение, хранение и обеспечение работы информационной системы в пределах договора. Привлечение обработчика оформляется договором с необходимыми условиями конфиденциальности и безопасности. Когда закон требует согласия на поручение обработки, оно получается отдельно; Оператор не подменяет его одной публикацией Политики.

4.5. Доступ работников и привлечённых лиц ограничивается их задачами. Оператор отвечает перед субъектом за обработку по его поручению в предусмотренных законом пределах. Передача самостоятельному оператору производится только при наличии применимого законного основания. По законным запросам сведения могут предоставляться уполномоченным государственным органам.

4.6. Данные не публикуются только потому, что пользователь ранее разместил их в открытом аккаунте или прислал отзыв. Для раскрытия неопределённому кругу лиц необходимы самостоятельное правовое основание и соблюдение условий распространения.

5. Место обработки и иностранные сервисы

5.1. При сборе персональных данных граждан РФ через Интернет Оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории РФ и установленные законом ограничения на использование зарубежных баз при сборе. Российский хостинг не означает автоматически отсутствие последующей трансграничной передачи.

5.2. Основная база заказов размещается в России у AEZA. Оператор обеспечивает размещение резервных копий этой базы на территории Российской Федерации. Копии используются для восстановления при сбоях, а не для новых целей обработки. Удалённые из основной системы данные исключаются из планово обновляемых резервных копий не позднее 30 календарных дней, если отсутствует самостоятельная законная обязанность их хранения; при восстановлении системы требования об удалении применяются повторно.

5.3. Для связи используются Telegram и электронная почта Gmail по указанным в настоящей Политике контактам. Переписка, контактные данные и сведения об обращении или заказе, переданные через эти каналы, обрабатываются также соответствующими сервисами по их правилам. Использование таких сервисов может сопровождаться передачей данных за пределы РФ. Пользователь может обратиться к Оператору почтовым отправлением по адресу из пункта 1.1, не используя эти сервисы. Оператор ограничивает направляемые во внешние каналы сведения необходимым для конкретного обращения объёмом; российское размещение Сайта не означает отсутствия передачи через внешние каналы.

5.4. До начала трансграничной передачи Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая необходимые уведомления, оценку получателей и соблюдение ограничений. Согласие пользователя не заменяет эти обязанности. Если законные условия передачи не обеспечены, соответствующая передача не осуществляется.

6. Cookie и выбор пользователя

6.1. Для работы корзины и выбранных пользователем функций применяются технические средства хранения, в том числе localStorage браузера: состав корзины, применённый промокод, отметка о закрытии информационного блока и номер последнего заказа. Эти сведения сохраняются на устройстве пользователя до замены соответствующего значения, удаления средствами Сайта либо очистки хранилища браузера пользователем. Они используются для восстановления выбранных функций, а не для рекламного профилирования. Серверное хранение сведений о заказах ограничено сроками раздела 3. Отнесение технического средства к необходимым определяется его функцией, а не названием.

6.2. Аналитические средства включаются после отдельного активного выбора. Кнопка отказа должна позволять продолжить покупку без аналитики. Предварительно установленные отметки и продолжение просмотра не используются как согласие.

6.3. Пользователь вправе отозвать согласие через тот же механизм управления аналитикой, которым оно было предоставлено, либо направить требование Оператору по контактам из пункта 1.1. Для поиска аналитических данных Оператор может предложить предоставить используемый идентификатор посетителя или иные технические сведения в необходимом объёме. Отзыв прекращает последующую обработку на основании согласия; ранее полученные данные удаляются или обезличиваются в сроки, установленные законом, если отсутствует иное законное основание. Необязательная аналитика не должна загружаться после отказа пользователя.

6.4. Самостоятельное удаление cookie средствами браузера также возможно, но не заменяет обязанности Оператора учитывать отказ и отзыв согласия.

7. Защита данных

7.1. Оператор принимает предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ организационные и технические меры: ограничивает доступ, определяет допущенных лиц, защищает учётные записи и каналы передачи, учитывает действия с данными, поддерживает резервное копирование и порядок восстановления, удаляет данные по окончании сроков. Конкретный набор мер определяется составом систем и угрозами.

7.2. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа, повлекших нарушение прав субъектов, Оператор действует в порядке статьи 21 Закона № 152-ФЗ, включая предусмотренные законом уведомления Роскомнадзора в течение 24 и 72 часов. Принимаются меры к прекращению нарушения и снижению последствий для субъектов.

8. Права субъекта и обращения

8.1. Субъект вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых, избыточных либо неточных данных, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Обращение направляется на email или по адресу из пункта 1.1. Следует указать суть требования и сведения, позволяющие установить связь с заказом или ранее предоставленными данными. Для формального запроса о доступе применяются требования статьи 14 Закона № 152-ФЗ. Оператор не запрашивает копию паспорта без необходимости и правового основания.

8.3. Ответ на запрос о предоставлении сведений об обработке направляется в течение десяти рабочих дней; при предусмотренных законом обстоятельствах срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением.

8.4. Согласие можно отозвать в любой момент. При отсутствии иных законных оснований обработка прекращается, а данные уничтожаются в срок не более 30 дней с поступления отзыва, с учётом предусмотренных законом исключений. По самостоятельному требованию о прекращении обработки применяется срок десять рабочих дней и возможность мотивированного продления не более чем на пять рабочих дней в предусмотренных законом случаях.

8.5. Отзыв согласия не отменяет обязательное хранение документов или обработку, необходимую для исполнения договора и иных законных целей. Оператор ограничивает такую обработку конкретным основанием и необходимым составом данных, а не продолжает все прежние операции.

8.6. По достижении целей данные удаляются или уничтожаются в предусмотренные законом сроки, если отсутствует другое основание хранения. Уничтожение документируется. При технической невозможности уничтожения применяется предусмотренный законом порядок блокирования и последующего уничтожения.

9. Изменения Политики

9.1. Актуальная редакция доступна на https://lumabrnd.ru/legal/policy.html. Дата редакции указывается в начале документа. Изменение Политики не расширяет задним числом ранее данное согласие. Для новой несовместимой цели Оператор определяет отдельное основание и при необходимости получает новое согласие.