Политика обработки персональных данных

Политика ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Мы придаем большое значение конфиденциальности личной информации о пользователях, прилагаем все усилия для защиты и сохранности ваших персональных данных. В настоящей Политике конфиденциальности описаны виды персональных данных, которые мы собираем в том случае, если вы решили воспользоваться нашими услугами, а также порядок и условия использования, передачи и защиты персональных данных. В Политике также изложены права пользователей в отношении обработки их персональных данных и способы их реализации. Пожалуйста, внимательно прочитайте настоящую Политику.

Обратите внимание, что настоящая Политика конфиденциальности адресована клиентам и потенциальным клиентам Компании. Если Вы работаете в Компании или являетесь её подрядчиком (независимым поставщиком услуг), использование Ваших персональных данных регулируется трудовым договором, договором подряда или услуг, а также отдельными политиками, с которыми вы можете ознакомиться, связавшись с Компанией.

1. Общие положения

1.1. Предметом регулирования настоящей Политики обработки персональных данных (далее – «Политика») являются отношения между ООО "Веб МОС" ОГРН 1227700483163 (далее именуемое – «Компания», «Мы») и физическим или юридическим лицом – пользователем сети Интернет (далее - далее «Пользователь», «Вы»), по поводу обработки информации о Пользователе, включая персональные данные, в процессе использования таким лицом сервисов, доступных через сайт https://lucky-mall.ru (далее – «Информация»), правообладателем которых является Компания (далее – «Сервисы»).

1.2. Настоящая Политика размещена по адресу:  https://lucky-mall.ru/privacy-policy и является неотъемлемой частью Пользовательского соглашения, размещенного на Сайте в сети Интернет. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

1.3. Отношения, связанные с обработкой информации о Пользователях Сервисов, регулируются настоящей Политикой, и иными правилами, размещёнными на Сайте, а также действующим законодательством Российской Федерации. Перед тем как начать использование Сервисов Пользователь обязан ознакомиться с настоящей Политикой, а также со всеми другими применимыми правилами.

1.4. При регистрации и/или авторизации в Сервисе, равно как и при каждом доступе и/или фактическом использовании Сервисов, Пользователь соглашается с условиями настоящей Политики.

2. Цели обработки персональной информации

2.1. Компания собирает и хранит только ту персональную информацию, которая необходима для предоставления Сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

2.2. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Компания прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.

2.3. Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты, указанный на Сайте, а также путем письменного обращения по юридическому адресу Компании, размещенному на Сайте.

2.4. Персональная информация Пользователя обрабатывается в следующих целях:

2.2.1. Идентификации Пользователя, зарегистрированного на Сайте.

2.2.2. Предоставления Пользователю доступа к ресурсам Сайта и Сервисам.

2.2.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.

2.2.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

2.2.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

2.2.6. Создания учетной записи (далее – «Аккаунт»), если Пользователь дал на это согласие.

2.2.7. Уведомления Пользователя Сайта о события его Аккаунта.

2.2.8. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

2.2.9. Осуществления рекламной деятельности с согласия Пользователя.

3. Виды и состав собираемой и хранимой персональной информации

3.1 Обрабатываемая Компанией Информация о Пользователях, включает в себя:

3.1.1 Учетные данные, под которым понимаются:

• данные о Пользователе, предоставляемые Пользователем для создания аккаунта в процессе регистрации в Сервисах;
• дополнительная информация, заполняемая Пользователем при редактировании сведений в аккаунте в процессе использования Сервисов;
• данные, дополнительно предоставляемые Пользователем по запросу Компании в целях исполнения Компанией обязательств перед Пользователем, вытекающих из соглашения о предоставлении Сервисов, например, имя, электронная почта, номер мобильного телефона и т.п.;
• данные о заказе и составе заказа, обрабатываемые в совокупности с персональными данными Пользователя;

3.1.2. Полученные Компанией Учетные данные в объеме, необходимом и достаточном для их отнесения в соответствии с действующим законодательством Российской Федерации к персональным данным, обрабатываются в Компании как персональные данные на условиях настоящей Политики.

3.1.3 Иные данные, необходимые для функционирования Сервисов, а именно:

• данные о технических средствах (устройствах), технологическом взаимодействии с Сервисом (в т.ч. IP-адрес хоста, вид операционной системы Пользователя, тип браузера, географическое положение, поставщик услуг Интернета);
• информация, автоматически получаемая при доступе к Сервису с использованием закладок (cookies);
• информация, создаваемая пользователями в Сервисе вне раздела редактирования сведений в Аккаунте;
• обобщенная аналитическая информация об использовании Сервисов.

3.2. В таблицах ниже (Таблица 1 и Таблица 2) указан перечень Информации, которая обрабатываются Компанией в целях исполнения соглашения с Пользователями:

Таблица 1. Информация, представляемая Пользователем при использовании Сервиса:

Таблица 2. Информация, представляемая Пользователем при оплате Сервиса оплаты.

Термины Таблицы 2, написанные с заглавной буквы, используются в значении, приведенном в Пользовательском соглашении.

3.3. Компания не проверяет предоставленные Пользователем Учетные данные и не может судить об их достоверности, а также о том, обладает ли Пользователь достаточной дееспособностью или правоспособностью для предоставления Учёных данных. Тем не менее Компания исходит из того, что Пользователь предоставляет достоверные и достаточные Учетные данные, своевременно обновляет их, а также достиг допустимого возраста использования Сервиса и соответствующим образом зарегистрирован в соответствии с применимым законодательством РФ.

3.4. Компания не несет ответственности за сведения, предоставленные Пользователем в Сервисах в общедоступной форме.

3.5. Компания вправе осуществлять записи телефонных разговоров с Пользователем. При этом Компания обязуется предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачу ее третьим лицам, не имеющим непосредственного отношения к Сервисам или к предоставлению информационных технологий для Компании, Пользователя, лица, участвующего в реализации Сервисов Компании, в целях предоставления функциональных возможностей Сервисов, в соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и защите информации».

3.6. Компания имеет право отправлять Пользователю от своего имени самостоятельно или с привлечением партнеров информационные, в том числе сервисные и рекламные сообщения, на электронную почту Пользователя, мобильный телефон (смс, телефонные звонки) или через используемые им сервисы партнеров (социальные сети, мессенджеры и иные). Сервисные сообщения, информирующие Пользователя о Сервисах, заказе и этапах его обработки, отправляются автоматически и не могут быть отклонены Пользователем.

3.7. Пользователь вправе отказаться от получения рекламных сообщений после создания Аккаунта на Сайте путем его редактирования (на сайте в разделе «Профиль» пункт «Настройки») либо путем обращения Пользователя в центр поддержки клиентов support@lucky-mall.ru

4. Условия обработки конфиденциальной информации и ее передачи третьим лицам

4.1. Компания хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных Сервисов.

4.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

4.3. Компания вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

4.3.1. Пользователь выразил согласие на такие действия.

4.3.2. Передача необходима для использования Пользователем определенного Сервиса либо для исполнения определенного соглашения или договора с Пользователем, а именно:

• независимым поставщикам или подрядчикам, когда Пользователь использует Сервисы, информационно-телекоммуникационные системы, а также платформами, предоставляемые третьими лицами;
• поставщикам услуг и консультантам, которые привлекаются для реализации Сервисов или оказания слуг Пользователю, таких как административно-хозяйственные, IT, анализ данных и оптимизация онлайн-маркетинга, финансовые, правовые услуги, соблюдение нормативных требований, страхование, исследования и другие услуги;
• аффилированным лицам, с которыми у Компании установлены отношения;
• платежным системам и банкам, обрабатывающим транзакции Пользователей;
• аудиторам, подрядчикам и другим консультантам, осуществляющим проверки, оказывающим содействие или предоставляющим консультации в отношении бизнес-целей Компании;
• судам и соответствующим регуляторам, согласно требованиям закона или условиям Пользовательского соглашения;
• правительственным и правоохранительным органам, согласно требованиям закона и в ответ на требование от соответствующего органа;
• третьей стороне, если такое раскрытие требуется для принудительного соблюдения или применения Пользовательского соглашения или других соответствующих соглашений;

4.3.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

4.3.5. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

4.4. Обработка персональных данных Пользователя осуществляется без ограничения срока следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

4.5. При утрате или разглашении персональных данных Компания информирует Пользователя об утрате или разглашении персональных данных.

4.6. Мы принимаем необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.7. Компания совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

5. Принципы обработки, сбора, передачи и хранения конфиденциальной информации

5.1. Обработка Информации о Пользователях осуществляется Компанией в соответствии со следующими принципами:

5.1.1 законности целей и способов обработки Информации;

5.1.2 добросовестности Компании;

5.1.3 соответствия целей обработки Информации целям, заранее определенным и заявленным при ее сборе, а также полномочиям Компании;

5.1.4 соответствия объема и характера обрабатываемой Информации, способов ее обработки целям обработки Информации;

5.1.5 недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих Информацию Пользователей.

5.2. Сбор Информации

5.2.1. Сбор Учетных данных Пользователя осуществляется при его регистрации в Сервисах путем заполнения Пользователем регистрационной формы (подробнее см. Пользовательское соглашение), а также в дальнейшем при редактировании Пользователем ранее предоставленной информации либо при дополнении по своей инициативе Учетных данных (если применимо) с помощью инструментария Сервисов.

5.2.2. Сбор Иных данных осуществляется Компанией самостоятельно в процессе использования Пользователем Сервисов. В ряде случаев сбор Иных данных Пользователя начинается с момента получения Пользователем доступа к Сервисам (например, при загрузке интернет-страницы Сайта) до момента его регистрации в соответствующем Сервисе.

5.3. Обработка и Передача Информации

5.3.1. Учетные и Иные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой, а также иными применимыми правилами, а также применимым законодательством РФ. В частности, Учетные и Иные данные Пользователей могут передаваться по запросу государственных органов (органов местного самоуправления) в порядке, предусмотренном применимым законодательством.

5.3.2. Компания вправе осуществлять передачу Учетных и Иных данных третьим лицам, в число которых входят логистические партнеры, осуществляющие доставку, а также лица, реализующие свою продукцию дистанционным способом посредством Сервиса, для обработки письменных обращений Пользователей по вопросам качества реализуемых товаров и услуг.

5.3.3. Компания вправе осуществлять трансграничную передачу Учетных и Иных данных Пользователей третьим лицам для целей исполнения соглашения по предоставлению Сервисов Пользователям, в том числе при обработке отзывов, жалоб, запросов Пользователей, связанных с исполнением соглашений о предоставлении Сервисов Компанией. Трансграничная передача осуществляется Компанией с соблюдением законодательства РФ о персональных данных.

5.3.4. В целях предоставления качественных, многофункциональных, удобных в использовании и ориентированных на персональные потребности и интересы Пользователей услуг в рамках Сервисов, Компания развивает, совершенствует, оптимизирует текущий и внедряет новый функционал сервисов (информационного, коммуникационного, рекламного, образовательного, развлекательного и иного характера), а также сервисов, повышающих качество обслуживания Пользователей при оказании Пользовательских услуг, являющихся неотъемлемой частью соглашения по предоставлению Сервиса Пользователем в том числе с участием аффилированных лиц и/или партнеров.

5.3.5. Принимая во внимание изложенное, а также учитывая соблюдение Компанией целей обработки, указанных в настоящей Политике, Пользователь соглашается и поручает Компании осуществлять, а также поручать аффилированным лицам и/или партнерам осуществлять обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сопоставление, извлечение, использование, обезличивание, блокирование, удаление и уничтожение Учетных и Иных данных Пользователя, включая результаты их автоматизированной обработки, в том числе в виде целочисленных и/или текстовых значений и идентификаторов, передачу, в том числе трансграничную передачу Учетных и Иных данных аффилированным лицам и/или партнерам во исполнение такого поручения на обработку, а также осуществлять сбор (получение) от аффилированных лиц и/или партнеров и совместную обработку Учетных и Иных данных Пользователя.

5.3.6. Применительно к настоящему пункту Политики, под аффилированными лицами и партнерами понимаются лица, обеспечивающие исполнение договорных обязательств Компании перед Пользователями и/или лица, оказывающие самостоятельные услуги Пользователям и обеспечивающие, в целях реализации заключенных с Компанией соглашений, законные основания обработки данных Пользователей.

5.3.7. В ряде случаев отдельные функциональные возможности сервисов могут предоставляться не Компанией, а третьими лицами, которые действуют независимо от Компании и не выступают от имени или по поручению Компании. В этом случае Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты информации/персональных данных таких третьих лиц до начала использования соответствующих функциональных возможностей сервисов.

5.3.8. Компания вправе предоставить Пользователю возможность передавать Учетные и Иные данные третьим лицам посредством специальных сервисов и технологий, при условии согласия Пользователя на такую передачу.

5.3.9. Пользователь настоящим соглашается и поручает Компании осуществлять передачу и получение Учетных и Иных данных от вышеуказанных лиц, в перечисленном в абзаце выше объеме, а также обработку иными способами, в том числе путем хранения, накопления, систематизации, извлечения, сопоставления, использования, наполнения (уточнения) и совместной обработки Учетных и Иных данных в целях исполнения Пользовательского соглашения.

5.3.10. Для указанных в настоящей Политике целей Информация о Пользователе передается для дальнейшей обработки партнерам Компании, предоставляющим информационные технологии для Компании, для лиц, участвующих в доставке, и для Пользователей, в целях предоставления функциональных возможностей Сервисов, в том числе для регистрации профиля Пользователя в системах авторизации указанных лиц, направления информационных, сервисных и иных сообщений, настройки таргетированной маркетинговой и рекламной кампаний, проведения опросов и исследований. Указанная информация также может быть передана владельцу, акционеру, участнику, иному бенефициару Компании или их аффилированным лицам для тех же целей и для целей дальнейшего предоставления Сервисов.

5.4. Хранение Информации

Учетные и Иные данные пользователей хранятся на территории Российской Федерации, при этом хранение осуществляется исключительно на электронных носителях, а обработка - с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка Учетных и Иных данных необходима в связи с исполнением требований применимого законодательства.

5.5. Сроки обработки Информации

Учетные и Иные данные обрабатываются Компанией в течение срока действия Пользовательского соглашения о предоставлении соответствующего Сервиса, а после прекращения действия соглашения – в течение срока, необходимого для реализации прав и защиты интересов Компании, Пользователя и иных лиц, а также срока, установленного действующим законодательством Российской Федерации.

6. Обязательства сторон при обработке Информации

6.1. Пользователи вправе:

6.1.1. получать бесплатный доступ к информации о себе посредством просмотра Аккаунта в Сервисах в случае, если использование соответствующего Сервиса подразумевает наличие аккаунта;

6.1.2. с помощью инструментария соответствующего Сервиса установить в отношении информации о себе желаемый уровень конфиденциальности (условия доступа к информации) с учетом функционала Сервиса;

6.1.3. самостоятельно вносить изменения и исправления в информацию о себе путем редактирования информации в Аккаунте Пользователя, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;

6.1.4. удалять информацию о себе путем редактирования информации в аккаунте, при этом удаление Пользователем определенной информации о себе из Аккаунта может привести к невозможности предоставления Пользователю доступа к соответствующему Сервису.

6.1.5. требовать от Компании уточнения информации о Пользователе, ее блокирования или уничтожения в случае, если такая информация являются неполной, устаревшей, недостоверной, необоснованно полученной или не является необходимой для заявленной цели обработки и если функционал соответствующего Сервиса не позволяет Пользователю самостоятельно удалить такую информацию;

6.1.6. на основании запроса получать от Компании информацию, касающуюся обработки Информации о Пользователе.

6.1.7. осуществить отзыв согласия на обработку персональных данных, в случае, когда персональные данные обрабатывались на условиях согласия, путем направления соответствующего письменного заявления с просьбой прекратить обслуживание его Аккаунта по реквизитам, указанным в настоящей Политике.

6.2. Пользователь обязан:

6.2.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.

6.2.2. Обновлять и дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

6.3. Компания обязана:

6.3.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.

6.3.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой.

6.3.3. Для обеспечения защиты персональных данных Пользователя при их обработке приняты все необходимые правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.3.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

7. Меры по защите Информации

7.1. Компания принимает технические, организационные и правовые меры в целях обеспечения защиты информации о Пользователях от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. Технические меры безопасности реализованы Компанией с учетом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и рисков, связанных с ее обработкой.

7.3. Информация обрабатывается преимущественно автоматически без доступа к ней сотрудников и/или подрядчиков Компании. В случае если такой доступ предоставляется сотрудникам или подрядчикам Компании, то только в объеме, необходимом для выполнения такими лицами своих служебных обязанностей или обязанностей по договору с Компанией, при этом на таких лиц возлагается обязанность по соблюдению требований безопасности при осуществлении доступа к Информации.

7.4. Для защиты и обеспечения конфиденциальности данных все сотрудники и подрядчики Компании соблюдают внутренние правила и процедуры в отношении обработки Информации. Указанные лица также соблюдают все технические и организационные меры безопасности, предусмотренные применимым законодательством и необходимые для защиты Информации о Пользователях.

8. Ограничение ответственности Компании

8.1. Компания не несет ответственности за разглашение и распространение Информации о Пользователе третьими лицами в случае, если такие лица получили доступ к указанной Информации в соответствии с выбранным Пользователем настройками уровня конфиденциальности в соответствующем Сервисе, либо в случае необеспечения Пользователем сохранности устройств и данных, используемых для авторизации в соответствующем Сервисе.

8.2. Компания, не исполнившая свои обязательства, предусмотренные настоящей Политикой, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с действующим законодательством Российской Федерации.

8.2. Компания не несет ответственности в случае утраты или разглашения Информации, если данная информация:

8.2.1. Стала публичным достоянием до ее утраты или разглашения.

8.2.2. Была получена Компанией от правомочной третьей стороны.

8.2.3. Была разглашена с согласия Пользователя.

9. Разрешение споров

9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Компанией, обязательным является предъявление претензии в форме письменного предложения о добровольном урегулировании спора.

9.2. Получатель претензии в течение 14 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах её рассмотрения.

9.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

9.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Компанией применяется действующее законодательство Российской Федерации.

10. Изменения и дополнения настоящей Политики

10.1 Настоящая Политика может быть изменена Компанией с уведомлением Пользователя посредством размещения новой редакции изменяемой политики на Сайте. Изменения в Политике, внесенные Компанией, вступают в силу с момента размещения на Сайте новой редакции такой Политики, если иное не предусмотрено новой редакцией Политики.

10.2. Пользователь обязуется самостоятельно проверять настоящую Политику на предмет внесенных изменений. Неосуществление Пользователем действий по ознакомлению не может служить основанием для неисполнения Пользователем своих обязательств и несоблюдения Пользователем ограничений, установленных настоящей Политикой.

10.3. Пользователь вправе отказаться от принятия изменений и дополнений в настоящую Политику, что означает отказ Пользователя от использования Сервисов и всех предоставленных ему ранее прав.

10.4 Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.

Редакция от 11.12.2025