Оператор персональных данных: Индивидуальный предприниматель Сайфуллина Лилия Рифовна
ОГРНИП: 323028000221085
ИНН: 026814512516
Адрес: 450000, Россия, Республика Башкортостан, г. Уфа
Ответственный за организацию обработки персональных данных: Сайфуллина Лилия Рифовна
Дата публикации редакции: 26.07.2026
1.1. Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами в области защиты персональных данных.
1.2. Понятия, используемые в Политике:
1.3. Настоящая Политика распространяется исключительно на обработку персональных данных, осуществляемую Оператором в рамках функционирования Сайта, и не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут быть размещены на Сайте. Оператор не несёт ответственности за действия третьих лиц на таких сайтах.
1.4. Состав обрабатываемых персональных данных:
Персональные данные, предоставляемые Пользователем самостоятельно (при регистрации, оформлении заказа, обращении в поддержку, направлении отзыва или вопроса):
Данные, собираемые автоматически при посещении Сайта:
Персональные данные, указанные в первом перечне, Оператор получает непосредственно от Пользователя. Персональные данные являются конфиденциальной информацией и не подлежат использованию Оператором или иными лицами в целях, не связанных с целями обработки, указанными в настоящей Политике.
Пожалуйста, не указывайте в текстах обращений, отзывов и вопросов данные о состоянии здоровья, а также персональные данные третьих лиц.
1.5. Использование файлов cookie. Cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. Применяются следующие виды cookie:
При первом посещении Сайта Пользователю показывается уведомление о использовании cookie с возможностью дать согласие либо отказаться от необязательных категорий cookie (все, кроме строго необходимых для работы Сайта). Подробный перечень cookie и способы управления описаны в политике использования cookie. Пользователь может в любой момент изменить настройки cookie на указанной странице либо через настройки браузера. Отключение необходимых cookie может повлиять на работоспособность Сайта.
Оператор может использовать сервисы третьих лиц (Яндекс.Метрика и аналогичные), которые самостоятельно устанавливают cookie в соответствии с собственными политиками конфиденциальности.
1.6. Возрастные ограничения. Сайт не предназначен для лиц младше 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Если Оператору становится известно, что персональные данные несовершеннолетнего лица были предоставлены без согласия законного представителя, такие данные подлежат удалению.
1.7. Цели обработки персональных данных:
Отдельно, на основании отдельных согласий Пользователя, обрабатываются персональные данные в целях:
Согласие на получение информационно-рекламных материалов оформляется отдельным чекбоксом/действием, не объединённым с согласием на обработку персональных данных для исполнения заказа, и может быть отозвано Пользователем в любой момент в разделе «Персональные данные» личного кабинета, по ссылке «Отписаться» в рассылке либо путём обращения к Оператору. Текст согласия на обработку персональных данных доступен по адресу /consent.
1.8. Пользователь имеет право на свободный бесплатный доступ к своим персональным данным, включая право на получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством.
1.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей.
2.1. Обработка персональных данных осуществляется исключительно в целях, указанных в п. 1.7 настоящей Политики, на основании согласия Пользователя, а также в случаях, когда обработка необходима для исполнения договора, стороной которого является Пользователь.
2.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
2.3. Сроки обработки и хранения персональных данных определяются целями обработки:
2.4. Персональные данные хранятся в электронном виде в базе данных и резервных копиях. Информационная инфраструктура Сайта (хостинг, база данных) размещена у иностранных поставщиков услуг — Vercel Inc. и Neon (Amazon Web Services, регион us-east-2, США). В связи с этим Оператор принимает меры, предусмотренные ст. 12 и ст. 18 Закона о персональных данных, включая получение согласия Пользователя на трансграничную передачу (в составе согласия на обработку персональных данных, доступного по адресу /consent) и прекращение передачи по требованию уполномоченного органа. На бумажных носителях персональные данные Пользователей не хранятся.
2.5. Доступ к персональным данным Пользователей имеют только работники Оператора, допущенные к их обработке в силу должностных обязанностей и подписавшие обязательство о неразглашении персональных данных. Факты доступа и экспорта персональных данных фиксируются в журнале действий администраторов.
2.6. Оператор передаёт персональные данные Пользователей третьим лицам только в следующих случаях:
Конкретные получатели персональных данных Пользователей:
При передаче персональных данных третьим лицам Оператор предупреждает таких лиц о том, что данные могут использоваться исключительно в целях, для которых они переданы, и заключает договор, содержащий условие о конфиденциальности.
2.7. В связи с использованием Оператором иностранных поставщиков услуг (Vercel Inc., Neon/AWS, США) обработка персональных данных Пользователей связана с трансграничной передачей персональных данных на территорию Соединённых Штатов Америки. Правовым основанием такой передачи являются согласие Пользователя на обработку персональных данных (включая согласие на трансграничную передачу, указанное в тексте согласия по адресу /consent) и необходимость исполнения договора. Оператор обеспечивает соблюдение требований ст. 12 Закона о персональных данных и незамедлительно прекращает трансграничную передачу при предъявлении требований уполномоченного органа по защите прав субъектов персональных данных.
2.8. Согласие на обработку персональных данных, разрешённых для распространения неограниченному кругу лиц (например, публикация имени в отзывах и вопросах), оформляется отдельно от иных согласий. Пользователь вправе в любой момент отозвать такое согласие и потребовать прекращения распространения.
2.9. Оператор ведёт журнал согласий и учёт фактов передачи персональных данных третьим лицам в целях контроля правомерности их дальнейшего использования.
2.10. В целях обеспечения качества сервиса и возможности правовой защиты Оператор вправе хранить журналы действий Пользователей на Сайте в течение срока, не превышающего срока, указанного в п. 2.3 для соответствующих категорий данных.
3.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, в частности:
3.2. Носители персональных данных и технические средства их обработки размещаются с учётом требований, исключающих несанкционированный доступ посторонних лиц.
4.1. Оператор вправе устанавливать состав персональных данных, обязательных для предоставления Пользователем в целях использования отдельных функций Сайта (например, оформления заказа), руководствуясь принципом минимизации данных.
4.2. Оператор не осуществляет проверку достоверности персональных данных, предоставляемых Пользователем, и исходит из добросовестности Пользователя.
4.3. Оператор не несёт ответственности за последствия добровольной передачи Пользователем своих учётных данных (логина, пароля) третьим лицам.
4.4. Оператор не осуществляет намеренный сбор специальных категорий персональных данных (о политических, религиозных, философских убеждениях, состоянии здоровья, интимной жизни и т.п.). Поскольку отдельные функции Сайта (обращения, отзывы, вопросы) предполагают свободный текст, Оператор просит Пользователей не указывать в таких текстах данные о состоянии здоровья и персональные данные третьих лиц; случайно полученные специальные данные не используются и удаляются при обнаружении.
4.5. Оператор осуществляет автоматизированную обработку персональных данных и передаёт их третьим лицам, в связи с чем в соответствии со ст. 22 Закона о персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных. Сведения о внесении Оператора в реестр операторов предоставляются по запросу на адрес lumedeluxe@lumeline.ru.
5.1. Пользователь вправе:
5.2. Отзыв согласия не влияет на правомерность обработки, осуществлённой до момента отзыва.
6.1. При выявлении неправомерной обработки персональных данных по обращению Пользователя Оператор блокирует соответствующие данные на период проверки.
6.2. При подтверждении неточности персональных данных Оператор уточняет данные в течение 7 рабочих дней с момента представления подтверждающих сведений и снимает блокирование.
6.3. При выявлении неправомерной обработки, осуществляемой самим Оператором, обработка прекращается в срок не более 3 рабочих дней с момента выявления.
6.4. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные в срок не более 10 рабочих дней с момента выявления неправомерной обработки.
6.5. По достижении цели обработки персональные данные уничтожаются в срок не более 30 дней с момента достижения цели, если иное не предусмотрено договором или законодательством (в том числе требованиями к хранению бухгалтерских и налоговых документов).
6.6. При отзыве согласия персональные данные уничтожаются в срок не более 30 дней с момента получения отзыва, если их дальнейшее хранение не требуется для иных законных целей.
6.7. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав Пользователя, Оператор уведомляет Роскомнадзор:
6.8. Уничтожение персональных данных на бумажных носителях осуществляется путём измельчения; в электронном виде — путём удаления с носителей информации либо физического уничтожения носителей.
7.1. Лица, виновные в нарушении требований законодательства о персональных данных, несут дисциплинарную, гражданско-правовую, административную, уголовную ответственность в порядке, установленном законодательством РФ.
7.2. Моральный вред, причинённый Пользователю вследствие нарушения его прав в связи с обработкой персональных данных, подлежит возмещению в соответствии с законодательством РФ независимо от возмещения имущественного вреда.
8.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
8.2. Актуальная редакция Политики размещена по адресу: https://www.lumeline.ru/privacy.
ИП Сайфуллина Лилия Рифовна
ОГРНИП: 323028000221085
ИНН: 026814512516
Адрес: 450000, Россия, Республика Башкортостан, г. Уфа