Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет принципы, цели и порядок обработки персональных данных при использовании сайта luseri.ru и сервиса персонализированных книг Luseri (далее — «Сайт» и «Сервис»).

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «АВБ-ФОРТ» (ООО «АВБ-ФОРТ»), ИНН 9725200444, ОГРН 1267700012030, КПП 772501001, адрес: 115280, Россия, г. Москва, ул. Автозаводская, д. 23, стр. 931, помещ. 1/47 (далее — «Оператор»).

1.3. Политика применяется к данным посетителей Сайта, пользователей личного кабинета, заказчиков, получателей печатных заказов, а также детей и иных лиц, сведения о которых пользователь правомерно передаёт для создания книги.

1.4. Сервис предназначен для совершеннолетних пользователей. Несовершеннолетний не должен самостоятельно создавать аккаунт, оформлять заказ или загружать персональные данные.

2. Какие данные обрабатываются

2.1. В зависимости от используемых функций Оператор может получать:

• данные пользователя: имя или отображаемое имя, адрес электронной почты, телефон, идентификатор учётной записи у подключённого сервиса авторизации;
• данные для создания сказки: имя и возраст ребёнка, выбранные характеристики героя, интересы, пожелания к сюжету и визуальному стилю;
• загруженную фотографию ребёнка и созданные на её основе изображения, превью, рукопись и готовую книгу;
• данные заказа: выбранный вариант книги, комплектация, стоимость, статусы заказа, оплаты, генерации и печати;
• данные получателя печатной книги: имя, телефон, почтовый индекс, город и адрес доставки;
• сведения из обращений, претензий и переписки с Оператором;
• технические сведения: IP-адрес, cookie, тип браузера и устройства, язык, дата и время посещения, адреса просмотренных страниц, источник перехода и события взаимодействия с интерфейсом.

2.2. Оператор не получает реквизиты банковской карты. Такие сведения вводятся на стороне подключённого платёжного провайдера. Оператору передаются идентификатор и статус платежа, сумма и иные сведения, необходимые для учёта оплаты.

2.3. Фотография применяется для художественной персонализации и не используется Оператором для биометрической идентификации или принятия решений, порождающих юридические последствия для ребёнка.

2.4. Не следует загружать сведения о здоровье, национальности, религиозных или политических взглядах и другие специальные категории персональных данных.

3. Цели и правовые основания обработки

3.1. Рекламные сообщения могут направляться только при наличии отдельного предварительного согласия. Отказ от рекламы не влияет на получение сервисных уведомлений о заказе или входе в аккаунт.

4. Данные ребёнка и загружаемые материалы

4.1. Загружая фотографию и указывая сведения о ребёнке, пользователь подтверждает, что является его родителем или иным законным представителем либо получил необходимые разрешения на передачу и использование этих материалов для создания заказа.

4.2. Пользователь должен передавать только те сведения, которые необходимы для персонализации книги, и отвечает за достоверность предоставленной информации и правомерность использования материалов.

4.3. Фотографии, имя ребёнка, готовые изображения и книга не публикуются в портфолио, рекламе, социальных сетях или открытых разделах Сайта без отдельного согласия законного представителя.

5. Порядок и сроки обработки

5.1. Обработка выполняется автоматизированным способом и, когда это необходимо для поддержки, печати, доставки или рассмотрения обращения, с участием уполномоченных работников.

5.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение данных в пределах заявленных целей.

5.3. При сборе данных через интернет Оператор организует их запись, систематизацию, накопление и хранение с соблюдением требований законодательства Российской Федерации о локализации персональных данных.

5.4. Данные хранятся не дольше, чем этого требуют цель обработки, договор и обязательные сроки хранения документов. После достижения цели, отзыва согласия или поступления законного требования обработка прекращается, а данные удаляются или уничтожаются в порядке и сроки, установленные Федеральным законом № 152-ФЗ, если у Оператора нет другого законного основания продолжить хранение.

5.5. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, необходимую для исполнения оплаченного заказа, рассмотрения требований или выполнения обязанностей по закону.

6. Передача данных и привлечённые лица

6.1. Оператор вправе поручать обработку только в объёме, необходимом для работы Сервиса, следующим категориям лиц:

• провайдерам хостинга, хранения данных и резервного копирования;
• технологическим провайдерам генерации текста и изображений — для создания персонализированной сказки;
• сервисам доставки электронных писем и авторизации;
• банкам и платёжным сервисам — для проведения и учёта платежей;
• типографиям, курьерским службам и операторам связи — для изготовления и доставки печатного заказа;
• ООО «ЯНДЕКС» — при использовании сервиса веб-аналитики «Яндекс Метрика»;
• государственным органам — в случаях, предусмотренных законом.

6.2. Привлечённые лица обязаны соблюдать конфиденциальность и обрабатывать данные по поручению Оператора либо на собственном законном основании. Данные не продаются и не передаются для самостоятельной рекламы третьих лиц.

6.3. Если подключение технологического провайдера предполагает трансграничную передачу, она может начаться только после выполнения Оператором требований статьи 12 Федерального закона № 152-ФЗ.

7. Cookie и аналитика

7.1. Cookie поддерживают сессию, авторизацию, безопасность форм, сохранение незавершённого пользовательского сценария и учёт перехода по партнёрской ссылке. Cookie партнёрской атрибуции содержит случайный технический идентификатор, а не открытый адрес партнёра, и действует в течение установленного Сервисом срока. Без обязательных cookie отдельные функции Сайта могут работать некорректно.

7.2. Сайт использует «Яндекс Метрику» для анализа посещаемости и улучшения интерфейса. Сервис может получать технические данные и сведения о взаимодействии со страницами в соответствии с условиями ООО «ЯНДЕКС».

7.3. Пользователь может ограничить cookie в браузере и применять средства блокировки аналитики. Обязательные cookie удаляются или прекращают действовать согласно настройкам сессии и браузера.

8. Права пользователя

8.1. Субъект персональных данных или его представитель вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования, прекращения обработки или уничтожения данных при наличии законных оснований;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд и использовать иные способы защиты, предусмотренные законом.

8.2. Обращение можно направить почтовым отправлением по адресу: 115280, Россия, г. Москва, ул. Автозаводская, д. 23, стр. 931, помещ. 1/47. Для поиска данных следует указать сведения, позволяющие подтвердить личность заявителя и его связь с аккаунтом или заказом.

9. Защита данных

9.1. Оператор применяет необходимые правовые, организационные и технические меры, соответствующие характеру данных и актуальным угрозам, ограничивает доступ работников и привлечённых лиц и контролирует операции с данными.

9.2. Ни один способ передачи и хранения информации не исключает риски полностью. При выявлении инцидента Оператор действует в порядке, предусмотренном законодательством о персональных данных.

10. Заключительные положения

10.1. Оператор может обновлять Политику при изменении Сервиса, подключении новых обработчиков или изменении законодательства. Новая редакция применяется с даты публикации, если в ней не указано иное.

10.2. К отношениям сторон применяется законодательство Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».