Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://luukedonate.com (далее — «Сайт»), осуществляемой Individual Entrepreneur Kiryl Liubivy (Registration number: B25146284 | Personal ID / Tax ID: 306535425), далее — «Оператор».

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с применимыми нормами законодательства о защите персональных данных и определяет порядок обработки и защиты персональных данных пользователей Сайта.

1.2. Для пользователей, находящихся на территории Российской Федерации, обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативно-правовыми актами Российской Федерации.

1.3. Для пользователей, находящихся за пределами Российской Федерации, обработка персональных данных осуществляется в соответствии с международными стандартами защиты данных, включая принципы GDPR (General Data Protection Regulation, ЕС).

1.4. Политика направлена на обеспечение защиты прав и свобод субъектов персональных данных, включая право на неприкосновенность частной жизни и защиту конфиденциальной информации.

1.5. Используя Сайт, Пользователь подтверждает, что ознакомился с условиями настоящей Политики и выражает согласие на обработку своих персональных данных.

2. Персональные данные, подлежащие обработке

2.1. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор может обрабатывать следующие категории персональных данных Пользователей:

Фамилия и имя (при необходимости — отчество);
Контактный телефон;
Адрес электронной почты;
Адрес доставки (при наличии);
Идентификаторы заказов и история покупок;
IP-адрес, cookies, информация об устройстве и браузере;
Переписка с поддержкой и иные данные, предоставленные Пользователем добровольно.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются Оператором для следующих целей:

Регистрация и идентификация пользователя на Сайте;
Приём, обработка и выполнение заказов;
Обратная связь и поддержка пользователей;
Отправка уведомлений о заказах, изменениях и акциях;
Ведение внутреннего учёта и бухгалтерской отчётности;
Улучшение качества обслуживания и работы Сайта;
Соблюдение требований законодательства.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих основаниях:

Согласие Пользователя на обработку данных (при регистрации или оформлении заказа);
Необходимость исполнения договора между Пользователем и Оператором;
Исполнение законных обязанностей Оператора в соответствии с применимым законодательством.

5. Порядок обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе.

5.2. Оператор обрабатывает данные с использованием автоматизированных систем, а также без их применения.

5.3. Срок хранения персональных данных определяется целями обработки, но не превышает сроков, необходимых для исполнения договора или установленных законом.

5.4. По окончании обработки персональные данные подлежат удалению или анонимизации.

6. Передача персональных данных третьим лицам

6.1. Персональные данные могут передаваться третьим лицам в объёме, необходимом для исполнения обязательств, в том числе:

Платёжным системам и агрегаторам (например, FreeKassa, YooMoney, Stripe, Coinbase Commerce и др.), обеспечивающим приём платежей;
Поставщикам технических решений (хостинг, почтовые сервисы, аналитика, CRM-платформы);
Официальным органам власти в случаях, предусмотренных законом.

Оператор не принимает оплату напрямую и не обрабатывает данные банковских карт пользователей. Все платежи осуществляются через сертифицированные платёжные системы, соответствующие международным стандартам безопасности (включая PCI DSS). Оператор получает лишь информацию о факте успешной оплаты без доступа к финансовым реквизитам Пользователя.

6.2. Трансграничная передача персональных данных допускается, если это необходимо для исполнения договора с Пользователем, включая обработку через зарубежные платёжные системы.

7. Меры по защите персональных данных

7.1. Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий, в том числе:

Использование защищённого соединения (HTTPS);
Ограничение доступа к персональным данным только уполномоченным лицам;
Шифрование и резервное копирование информации;
Антивирусная защита и контроль целостности данных;
Хранение данных на защищённых серверах с ограниченным доступом.

8. Права субъектов персональных данных

8.1. Пользователь имеет право:

Получать информацию об обработке своих персональных данных;
Требовать уточнения, блокирования или уничтожения своих персональных данных;
Отозвать согласие на обработку персональных данных;
Направлять обращения и запросы по вопросам защиты персональных данных на адрес: admin@luukedonate.com

9. Заключительные положения

9.1. Настоящая Политика размещена в свободном доступе по адресу: https://luukedonate.com/privacy/.

9.2. Оператор оставляет за собой право изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено условиями обновления.

9.3. Для пользователей Российской Федерации применяются нормы законодательства РФ, включая Федеральный закон №152-ФЗ «О персональных данных». Для всех остальных пользователей обработка персональных данных регулируется международными стандартами и принципами GDPR.