Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
LOVE LASH
Последняя редакция 31.10.24

1. Определение терминов

1.1 «Политика конфиденциальности» – документ, информирующий Пользователей и/или Покупателей об обработке их личной информации и персональных данных при использовании Сайта и/или Мобильного приложения.

1.2 «Пользователь» - любое лицо, принявшее условия настоящего Соглашения и установившее мобильное приложение «Love lash» и/или просматривающее информацию на Сайте с помощью интернет-браузера с использованием технических инструментов Мобильного Приложения и/или Сайта.

1.3 «Покупатель» - физическое лицо, имеющее целью приобретение Товаров для личного/домашнего использования и/или другого использования, принявшего Пользовательское соглашение и создавшего и направившего условия Продавцу Заказа с помощью Сайта или Приложения.

1.4 «Субъект персональных данных» - Покупатель и/или Пользователь, совершивший какие-либо действия на Сайте и/или в Мобильном приложении.

1.5 «Администратор» – Физическое лицо – предприниматель, Денисова Виктория Александровна, индивидуальный налоговый номер (РНОКПП) №3459804007, зарегистрированная по адресу Сумская область, Лебединский район, улица Приклубная, дом 26.

1.6 «Контроллер данных» - лицо (физическое и/или юридическое), определяющее цель и средства обработки персональных данных. Физическое лицо – предприниматель, Денисова Виктория Александровна, индивидуальный налоговый номер (РНОКПП) №3459804007, зарегистрированное по адресу Сумская область, Лебединский район, улица Приклубная, дом 26 и другие уполномоченные лица.

1.7 «Продавец» - Физическое лицо – предприниматель, Денисова Виктория Александровна, индивидуальный налоговый номер (РНОКПП) №3459804007, зарегистрированная по адресу Сумская область, Лебединский район, улица Приклубная, дом 26.

1.8 «Мобильное приложение» - программное обеспечение, созданное и предназначенное для установки (загрузки) на устройство Пользователя с помощью сервисов App Store и/или Google Play к которому предоставляется доступ Пользователям через Интернет, владельцем и администратором которого является Физическое лицо «Денисова Виктория Александровна , индивидуальный налоговый номер (РНОКПП) №3459804007, зарегистрированная по адресу Сумская область, Лебединский район, улица Приклубная, дом 26».

1.9 «Сайт» – веб-сайт интернет-магазина, размещенный в сети Интернет по адресу: https://lovelash.com.ua/ru/, включая все его веб-страницы; владельцем и администратором Сайта является Продавец физическое лицо-предприниматель Денисова Виктория Александровна, индивидуальный налоговый номер (РНОКПП) №3459804007, зарегистрированная по адресу Сумская область, Лебединский район, улица Приклубная, дом 26.

1.10 "Функционал Сайта" и/или "Мобильного приложения" - возможности веб-сайта и/или мобильного приложения, предоставляемые пользователю для совершения действий на сайте или в приложении, направленных на ознакомление и последующую покупку товара.

1.11 «Товар» – объекты размещены на сайте для последующей их продажи покупателю.

1.12 «Заказ» – оформленный надлежащим образом оформленный запрос Покупателя на покупку товара с помощью Сайта и/или Мобильного приложения.

1.13 "Логин и пароль доступа к Мобильному приложению" - контактный номер и пароль доступа Пользователя/Покупателя, используемого для регистрации и входа в Собственный кабинет Мобильного приложения для прохождения аунтификации информации в системе Мобильного приложения.

1.14 «Регистрация» – заполнение Пользователем формы в Мобильном приложении с указанием контактного номера Пользователя и написание пароля для входа, которое должно быть не менее 6 символов.

1.15 «Собственный кабинет Покупателя и/или Пользователя» – раздел приложения, содержащий персональную информацию пользователя, а именно: имя и фамилию, контактный номер телефона, пароль, данные адреса доставки, сведения программы лояльности и перечень заказов.

1.16 «Контактные номера телефона/Горячая линия» - номера телефона размещены на сайте и в Мобильном приложении для связи с администрацией Love Lash, звонки по указанным номерам бесплатны в пределах Украины.

1.17 "Персональные данные" - любая информация, касающаяся Пользователя и/или покупателя, как личности которой можно идентифицировать, посредством полученных Персональных данных.

1.18 «Обработка персональных данных» - действие и/или совокупность действий, которые может совершать Контроллер данных/Администратор/Продавец/Уполномоченное лицо, направленные на цели, определенные настоящей Политикой Конфиденциальности.

1.19 Файлы cookie – короткие текстовые файлы, хранящиеся на устройстве Пользователя и/или Покупателя и могут быть собраны Контроллером данных.

1.20 "Третие стороны" - другие компании и/или лица, обрабатывающие персональную информацию субъекта персональных данных.

2. Общие положения Политики конфиденциальности

2.1 Настоящая Политика конфиденциальности компании Love Lash содержит информацию о том, как/какой/каким/каким образом/с какой целью/на какой срок Администратор может собирать/обрабатывать/хранить/использовать/передавать личную информацию Пользователей и/или Покупателей на основании Закона Украины « О защите персональных данных» от 01.06.2010 г. № 2297-VI (далее – «Закон») и Общего регламента о защите данных (ЕС) 2016/679 от 27.04.2016 г. (EU General Data Protection Regulation – GDPR), а также способы и средства связи с Администратором

2.2 Настоящая Политика конфиденциальности распространяется на Сайт: https://lovelash.com.ua и Мобильное приложение Love Lash, а также на другие сайты, где есть ссылки на данную Политику конфиденциальности.

2.3 Администратором может быть собрана персональная информация Пользователя и/или Покупателя, когда и/или если они заходят на сайт, совершают какие-либо действия на нем, создают Заказ, регистрируют Собственный кабинет Пользователя и/или Покупателя, другими способами взаимодействуют с компанией Love lash.

2.4. Контроллером персональных данных в понимании Законодательства является Администратор Сайта и Мобильного приложения.

2.5 Оператором персональных данных в понимании Законодательства является облачный провайдер DigitalOcean LLC с расположением сервера в Германии

2.6 При первом взаимодействии с Сайтом и/или Мобильным приложением Пользователь подтверждает, что ознакомился с Пользовательским соглашением/ Политикой Конфиденциальности/ Политикой использования cookie файлов и в полной мере и безоговорочно с ними соглашается и соответственно предоставляет свое персональное согласие на сбор и оброк персональных данных, путем нажатие кнопки «соглашаюсь» и/или поставление галочки в соответствующем поле всплывающего окна в соответствии с действующим законодательством.

2.7 В случае, если Пользователь и/или Покупатель не соглашается с настоящей Политикой конфиденциальности/Пользовательским соглашением/Политикой использования cookie файлов, он должен прекратить использование Сайта и/или Мобильного приложения.

2.8 Администратор/Продавец/Контроллер данных обязуется принимать все необходимые меры для создания безопасного пользования Сайтом и Мобильным приложением, защиты Персональных данных Пользователей и несанкционированного доступа, похищения, редактирования и других незаконных действий третьих лиц по Персональным данным Пользователей.

3. Цель обработки персональных данных

3.1 Обработка персональных данных Пользователя и/или Покупателя осуществляется в случае и на основании (согласно ч.1 статьи 6 GDPR):

3.1.1 Прямого согласия Пользователя и/или Покупателя на обработку данных в соответствии с настоящей Политикой Конфиденциальности и законодательства.

3.1.2 Составление сделки и ее исполнение, где одной стороной является Пользователь и/или Покупатель.

3.1.3 Выполнение обязательств контролера данных и защиты интересов Пользователя и/или Покупателя.

3.1.4 Необходимость защиты интересов Контроллера персональных данных и/или третьей стороны, за исключением случаев, когда основные права и свободы субъекта данных преобладают над интересами, требующими защиты персональных данных, особенно если субъектом данных является ребенок.

3.2 Цель обработки данных Пользователя и/или Покупателя (согласно ч.1 статьи 6 GDPR):

3.2.1 Выполнение Администратором его обязанностей согласно Законодательству.

3.2.2 Регистрация Собственного кабинета Покупателя для дальнейшей авторизации Покупателя в данном кабинете для ознакомления с Товарами и информацией размещенными в Мобильном Приложении, а также для создания Заказов на Товар и их оплаты.

3.2.3 Обработка Заказов и платежей по ним для дальнейшего ведения финансовой отчетности.

3.2.4 Сбор информации об активности Пользователей на сайте и/или в мобильном приложении, их предпочтения переходы на определенные категории Товаров, добавление таких Товаров в виртуальную корзину. Сбор такой информации необходим для улучшения работы Сайта и/или Мобильного приложения, проведения маркетинговых компаний, а также повышения безопасности на Сайте и/или в Мобильном приложении, а также для повышения безопасности хранения личных данных Пользователей и Покупателей.

3.2.5 Выполнение требований законодательства, а именно предотвращение и/или прекращение противоправных действий пользователей и/или третьих лиц.

3.2.6 Взаимодействие Пользователей и/или Покупателей с технической поддержкой (контактные телефонные номера/горячая линия) Сайта и/или Мобильным приложением

3.2.7 Рассылка Пользователям и/или Покупателям коммерческих сообщений, в том числе электронных, а также пуш сообщений в приложении, содержащих информацию о функциональных возможностях Сайта и/или Мобильного приложения, ее обновлении, рекламе и маркетинговой информации об администраторе и его партнерах, рекомендации по использованию новых услуг.

3.2.8 Улучшение информационной/технической структуры Сайта и/или Мобильного приложения для облегчения и улучшения взаимодействия Пользователя и Сайта и/или Мобильного приложения, а также для повышения безопасности сбора/обработки/хранения персональных данных Пользователя.

4. Персональные данные пользователей и/или покупателей, которые могут собираться

4.1 Обработка персональных данных Пользователей и/или покупателей может быть осуществлена ​​исключительно в соответствии с Пользовательским соглашением и Политикой конфиденциальности и в соответствии с действующим законодательством Украины и в соответствии с принципами GDPR и законностью их обработки (5,6 ст. GDPR).

4.2 Персональные данные Пользователей и/или Покупателей могут собираться в соответствии с правовыми основаниями, отраженными в п.3.1 настоящей Политики конфиденциальности и сохраняться в необходимые сроки для предоставления Пользователю и/или покупателю товаров или до момента, пока у Пользователя зарегистрирован электронный кабинет, или до момента пока пользователь не напишет обращение к Администратору, чтобы он удалил персональную информацию пользователя, но не дольше, чем это разрешает законодательство.

4.3 Администратор Сайта и Мобильного приложения, в рамках сбора персональной информации Пользователей и Покупателей, хранит эту персональную информацию на сервере Администратора в Германии.

4.4  Адміністратор може зібрати наступну персональну інформацію Користувача та або/покупця та в наступних випадках: 

4.5 Администратор Сайта и Мобильного приложения оставляет за собой право определения перечня информации, в том числе персональной информации, которую может запросить Администратор у Пользователя. В случае если перечень персональной информации, собираемой Администратором, будет изменен, это будет отображено в Политике конфиденциальности и вступит в силу с момента публикации новой и редактируемой Политики конфиденциальности и при необходимости Пользовательского соглашения/Политики использования файлов cookie. Обязательная информация, необходимая для формирования Заказа, оплаты за Товар и регистрации личного кабинета покупателя, будет светиться красным, в случае если Пользователь не предоставит такую ​​информацию, ему может быть отказано в выполнении определенных действий и/или ограничен функционал Сайта и/ или Мобильного приложения.

4.6 Администратор и уполномоченные им лица целенаправленно не собирает данные Пользователей, не достигших совершеннолетия, а именно 18 лет, в случае если несовершеннолетнее лицо все же оставит свои персональные данные на Сайте и/или в мобильном приложении, Администратор в разумный срок, после обнаружение собрания такой информации – удалить ее и ограничит доступ такого лица к созданию Заказов. Контроль за действиями несовершеннолетних лиц возлагается на их родителей, опекунов и/или попечителей (представителей). Если несовершеннолетнее лицо самостоятельно и/или его родители/опекуны и/или попечители, обнаружили предоставление персональной информации такого лица Администрации Сайта и Мобильного приложения, они могут написать электронное письмо Администрации на почту, указанную в последнем разделе Политики Конфиденциальности, с просьбой удалить такую ​​информацию, Администратор в свою очередь обязуется после поступления такого письма в кратчайшие сроки принять необходимые меры для удаления такой информации.

5. Список лиц, уполномоченных к обработке персональных данных Пользователей и/или Покупателей

5.1 Доступ к персональным данным Пользователей и/или Покупателя Сайта и Мобильного приложения имеют следующие лица: контролер в лице администратора и уполномоченные от него работники (только в соответствии с их профессиональными или трудовыми обязанностями), оператор в лице DigitalOcean LLC и другие третьи лица, которые в соответствии с договором предоставляют услуги по техническому (программному) обеспечению работы Сайта и Мобильного приложения. Третьи стороны могут получить доступ к персональным данным Пользователей и/или Покупателей только при необходимости и с разрешения Контроллера данных в лице Администратора.

5.2 Администратор оставляет за собой право делиться персональной информацией Пользователей и/или Покупателей со сторонними поставщиками услуг, для удовлетворения потребностей Пользователей и/или Покупателей (подрядчики, агенты, подрядчиками, агентами, компаниями-перевозчиками), которые в свою очередь предоставляют услуги для Продавца , который в свою очередь выполняет возложенные на него обязанности Пользовательским соглашением/Политикой конфиденциальности/Политикой использования cookie файлов).

5.3 Также в случае требования государственных органов предоставить персональную информацию о Пользователях и/или Покупателях, на основании судебного решения/запроса/приказа/распоряжения, Администратор может предоставить такую ​​информацию государственным органам или уполномоченным ими лицам.

5.4 Администратор сотрудничает с компанией ООО «УАПРОМ», ЕГЕРПОУ №36507036, в случае если Пользователь закажет товар через Сайт и выберет опцию «купить с ПРОМ», его персональные данные будут переданы ООО «УАПРОМ». В случае возникновения вопросов защиты данных Пользователей ООО «УАПРОМ» Пользователь может ознакомиться с Политикой конфиденциальности ООО «УАПРОМ» на их веб-сайте. В случае возникновения дополнительных вопросов работы ООО «УАПРОМ» Пользователь может написать им электронное письмо со своими вопросами и/или позвонить на горячую линию.

5.5 Администратор также сотрудничает с компаниями-перевозчиками (службы доставки) и оставляет за собой право передавать персональную информацию Покупателям таким компаниям.

6. Файлы Cookie

6.1 Cookie файлы – небольшие текстовые файлы, которые хранятся на устройстве Пользователя при использовании Сайта. Это может быть телефон, ноутбук, планшет, компьютер или другое техническое устройство.

6.2 С помощью cookie файлов собираются только статистические данные пользователей – это помогает улучшить удобство использования Сайта и его эффективность.

6.3 При использовании Сайта Пользователями и/или Покупателями могут собираться следующие категории cookie файлов:

6.3.1 Необходимые файлы cookie — это файлы, необходимые для работы Сайта и хранящиеся на техническом устройстве Пользователя в течение определенного периода времени после завершения сеанса использования Сайта.

6.3.2 Функциональные cookie файлы – это файлы, которые помогают сохранять информацию, изменяющую взаимодействие или интерфейс Сайта и запоминающий выбор Пользователя для будущих посещений.

6.3.3 Посторонние cookie файлы — это файлы третьих лиц, которые используются для сбора неперсонифицированной информации о посещении пользователями Сайта, анализе эффективности ее работы и других целях.

7. Реализация защиты субъектов персональных данных

7.1 Обработка персональных данных Пользователей и/или Покупателей осуществляется в соответствии с Политикой конфиденциальности с соблюдением украинского законодательства и GDPR.

7.2 Администратор обязуется не хранить персональную информацию Пользователей дольше, чем это необходимо, а после истечения такого срока уничтожать и/или обезличивать ее.

7.3 Система защиты персональных данных состоит из организационных, технических и/или программных мероприятий, разработанных с учетом текущих и потенциальных угроз безопасности сохранению и конфиденциальности персональных данных и технологий. В случае необходимости администрация регулярно обновляет средства защиты и устанавливает дополнительные средства.

7.4 Однако, несмотря на все предпринятые меры и усилия по защите персональных данных, никакая электронная передача данных не может быть полностью защищена от хакерских, мошеннических и других действий, поэтому передача персональных данных осуществляется Пользователем и/или Покупателем на свой риск.

7.5 Пользователь и/или Покупатель несет ответственность за сохранение своих данных входа (имя или пароль, используемый пользователем для авторизации в своем личном кабинете в Мобильном приложении) в своем личном кабинете покупателя. Кроме того, он обязан оградить личный кабинет от несанкционированных третьих лиц. Пользователь должен немедленно сообщить Администратору Мобильного приложения о таком стороннем доступе, обратившись к технической поддержке с помощью контактных данных в последнем разделе Политики конфиденциальности.

8. Права Пользователей и/или Покупателей

8.1 В соответствии с законодательством Украины и GDPR Пользователь и/или Покупатель имеет право:

8.1.1. Получить информацию о сборе персональных данных такого Пользователя и/или Покупателя.

Для реализации этого права Пользователь и/или Покупатель может послать обращение Администратору по электронной почте по адресу, размещенному в последнем разделе Политики конфиденциальности. В теме письма необходимо написать: «Обращение по сбору персональных данных», а в самом тексте письма указать ФИО лица, которое обращается, и четко изложить вопросы для получения информации от Администратора.

8.1.2. Получить доступ к своим персональным данным.

Для реализации этого права Пользователь и/или Покупатель может послать обращение Администратору по электронной почте по адресу, размещенному в последнем разделе Политики конфиденциальности. В теме письма необходимо написать: «Обращение на получение информации о сборе персональных данных», а в самом тексте письма указать ФИО лица, которое обращается, и четко изложить, какую персональную информацию хочет получить Пользователь и/или Покупатель.

8.1.3 Вносить исправления в свои персональные данные.

Для реализации этого права Пользователь и/или Покупатель может послать обращение Администратору по электронной почте по адресу, размещенному в последнем разделе Политики конфиденциальности. В теме письма необходимо написать: «Исправление своих персональных данных», а в самом тексте письма указать ФИО лица, обращающегося и четко изложить, какую персональную информацию хочет исправить Пользователь и/или Покупатель.

8.1.4 Ограничить Администратора в разработке своих персональных данных.

Для реализации этого права Пользователь и/или Покупатель может послать обращение Администратору по электронной почте по адресу, размещенному в последнем разделе Политики конфиденциальности. В теме письма необходимо написать: «Ограничение Администратора в обработке персональных данных», а в самом тексте письма указать ФИО лица, обращающегося и четко изложить по какой именно персональной информации Пользователь и/или Покупатель хочет ограничить обработку Администратором.

8.1.5 Обращаться к Администратору с обращением по поводу уничтожения персональных данных.

Для реализации этого права Пользователь и/или Покупатель может послать обращение Администратору по электронной почте по адресу, размещенному в последнем разделе Политики конфиденциальности. В теме письма необходимо написать: «Уничтожение персональных данных», а в самом тексте письма указать ФИО лица, обращающегося и четко изложить, какую персональную информацию Пользователь и/или Покупатель хочет, чтобы Администратор уничтожил.

8.1.6 Мобильность данных.

Для реализации этого права Пользователь и/или Покупатель может послать обращение Администратору по электронной почте по адресу, размещенному в последнем разделе Политики конфиденциальности. В теме письма необходимо написать: «Получение мобильности данных», а в самом тексте письма указать ФИО лица, обращающегося и четко изложить свой запрос на получение мобильности данных в структурированной форме для дальнейшего их передачи другому контроллеру.

8.1.7 Возражать против обработки персональных данных, в том числе профайлинга.

Для реализации этого права Пользователь и/или Покупатель может отправить обращение Администратору на электронную почту по адресу, размещенному в последнем разделе Политики конфиденциальности. В теме письма необходимо написать: «Отрицание против обработки персональных данных в том числе профайлинга», а в самом тексте письма указать ФИО лица, обращающегося и четко изложить свое возражение.

8.1.8 Не являться объектом автоматизированных решений в том числе профайлинга.

Для реализации этого права Пользователь и/или Покупатель может послать обращение Администратору по электронной почте по адресу, размещенному в последнем разделе Политики конфиденциальности. В теме письма необходимо написать: «Отрицание выступления объектом автоматизированных решений в том числе профайлинга», а в самом тексте письма указать ФИО лица, обращающегося и четко изложить свое возражение.

8.1.9 В защиту предоставления сведений, недостоверных или нарушающих честь, достоинство и деловую репутацию.

Для реализации этого права Пользователь и/или Покупатель может послать обращение Администратору по электронной почте по адресу, размещенному в последнем разделе Политики конфиденциальности. В теме письма необходимо написать: «Защита предоставления сведений, которые недостоверны или нарушают честь, достоинство и деловую репутацию», а в самом тексте письма указать ФИО обращающегося лица и четко изложить свой вопрос.

8.1.10. Применять средства правовой защиты в случае нарушения законодательства о защите персональных данных.

Для реализации этого права Пользователь и/или Покупатель может обратиться в суд и/или другие органы, регулирующие вопросы прав на защиту персональных данных

8.2 Администратор обязуется собирать персональную информацию Пользователей и/или Покупателей, информировать таких субъектов персональной информации о перечне персональных данных, которые могут быть собраны.

8.3 Пользователь и/или покупатель, в рамках реализации своих прав и/или в случае возникновения вопросов его прав, может обратиться к Администратору, по адресу электронной почты, указанной в последнем разделе Политики конфиденциальности.

8.3.1 В обращении указывается:

8.3.1.1 Данные для идентификации лица: фамилия, имя и отчество, ID личного кабинета Пользователя и/или Покупателя (при наличии), или наименование, местонахождение юридического лица, подающего запрос, должность, фамилия, имя и отчество лица, удостоверяющего запрос.

8.3.1.2 Цель, сущность и правовые основания обращения.

8.3.1.3 сведения и перечень персональных данных, запрашиваемых/исправляемых/стирающихся/ограничивающихся в обработке.

8.3.2 Администратор обязан в срок не более пятнадцати рабочих дней со дня поступления обращения Пользователя и/или Покупателя проверить его удовлетворение. Обращение будет рассмотрено в течение 45 календарных дней со дня поступления. Ввиду сложности и количества запросов, при необходимости этот срок может быть продлен на два следующих месяца с уведомлением Пользователя об этом.

8.4 В случае необходимости Администратор может послать электронное письмо Пользователю и/или Покупателю для получения дополнительной информации, необходимой для идентификации личности заявителя и/или решения его вопроса.

9. Изменение/редактирование Политики конфиденциальности

9.1 Администратор может в одностороннем порядке изменить настоящую Политику конфиденциальности без предварительного уведомления пользователей и/или покупателей, за исключением случаев, когда это требует законодательство. В любой момент можно получить новую версию политики по ссылке: https://lovelash.com.ua/ua/cp104844-politika-konfidentsialnosti.html

10. Средства коммуникации

10.1 Для связи с Администратором по вопросам обработки персональных данных, Пользователь и/или Покупатель может направить обращение на электронную почту или связаться средствами телефонной связи.

E-mail: admin@lovelash.com.ua

Тел.: +380739414631