Политика в отношении обработки персональных данных
1. Оператор
Оператор персональных данных — ИП Бондарь Сергей Юрьевич, УНП 692038526, Республика Беларусь, 223411, Минская обл., Узденский р-н, д. Чемеричное, ул. Центральная, 4. Контакты для обращений по вопросам обработки персональных данных: телефон +375 29 997-49-49, e-mail privacy@lula.by.
Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
2. Какие данные мы обрабатываем
- имя и номер телефона;
- адрес и детали доставки (при заказе с доставкой);
- идентификатор и имя пользователя Telegram (при входе и заказе через Telegram);
- состав и история заказов, комментарии к заказу;
- сведения об оплате заказа: сумма, дата, статус платежа и его идентификатор в системе банка. Реквизиты банковской карты продавцу не передаются — они вводятся на защищённой странице банка;
- данные программы лояльности и приглашения друзей (при участии);
- технические данные и файлы cookie — см. Политику cookie (аналитика — только с согласия).
3. Цели обработки
- приём, оформление и исполнение заказов (самовывоз и доставка);
- связь с покупателем по заказу;
- проведение оплаты заказа банковской картой и возврат денежных средств;
- работа программы лояльности и приглашения друзей;
- уведомления о статусе заказа (в Telegram и веб-push);
- улучшение работы сайта и анализ его использования (только при согласии на аналитику).
4. Правовые основания
Обработка осуществляется с согласия субъекта персональных данных, а также в случаях, когда она необходима для заключения и исполнения договора, и в иных случаях, предусмотренных законодательными актами Республики Беларусь. Согласие является свободным, однозначным и информированным; вы вправе отозвать его в любой момент.
5. Передача данных
Для указанных целей данные могут становиться доступны сторонним сервисам: Telegram (авторизация и уведомления); сервисы веб-аналитики Microsoft Clarity и Яндекс Метрика (оба только при согласии на аналитику); банк-эквайер — ЗАО «Альфа-Банк», обеспечивающий приём платежей по банковским картам на сайте (при оплате картой); служба доставки — ООО «Яндекс Деливери Бай» (при заказе с доставкой); поставщик услуг хостинга — ООО «Надежные программы» (серверы на территории Республики Беларусь). Мы не продаём персональные данные и не передаём их третьим лицам для целей, не указанных в настоящей Политике.
6. Сроки хранения
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки. Данные заказов хранятся не менее срока, установленного законодательством для соответствующих документов. Данные аналитики хранятся в течение срока, установленного соответствующим сервисом. Согласие действует до его отзыва субъектом.
7. Ваши права
Вы вправе:
- получать информацию об обработке своих персональных данных;
- требовать изменения (исправления) неполных или неточных данных;
- отозвать согласие на обработку;
- требовать прекращения обработки и удаления данных;
- обжаловать действия (бездействие) оператора, в том числе в Национальный центр защиты персональных данных.
Для реализации прав направьте заявление на e-mail privacy@lula.by или по адресу оператора. Оператор рассматривает обращение в срок, установленный законодательством.
8. Меры защиты и изменения
Оператор принимает правовые, организационные и технические меры для защиты персональных данных; данные размещаются на серверах на территории Республики Беларусь. Актуальная редакция настоящей Политики всегда доступна на этой странице.