Политика в отношении обработки персональных данных
Дата последнего обновления: 7 сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта luxor.su (далее — Сайт), являющегося интернет-магазином магнитных украшений бренда Luxorium.
1.2. Политика разработана в соответствии с действующим законодательством Российской Федерации, в том числе:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- иными нормативными правовыми актами Российской Федерации в сфере персональных данных.
1.3. Политика применяется ко всем способам автоматизированной и неавтоматизированной обработки персональных данных, осуществляемых Оператором на Сайте.
1.4. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями пользователь должен воздержаться от использования Сайта.
2. Сведения об операторе персональных данных
2.1. Оператором персональных данных является индивидуальный предприниматель, зарегистрированный в установленном законом порядке:
| Реквизит | Значение |
|---|---|
| Статус | Индивидуальный предприниматель |
| ИНН | 695016305762 |
| ОГРНИП | 317695200035114 |
| Адрес места нахождения | Чеченская рсп. г. Аргун, с. Чечен-Аул, ул. Сайпи Цыцаева 16 |
| Контактный email | info@luxor.su |
| Телефон | +7(929)525-16-58 |
| Режим работы | Ежедневно с 09:00 до 19:00 |
| Сайт | luxor.su |
2.2. Оператор зарегистрирован (или находится в процессе регистрации) в реестре операторов персональных данных Роскомнадзора.
3. Категории субъектов персональных данных
3.1. Обработка персональных данных осуществляется в отношении следующих категорий субъектов:
- Посетители сайта — лица, осуществляющие просмотр Сайта без регистрации и совершения покупки;
- Пользователи (зарегистрированные) — лица, создавшие учётную запись на Сайте через личный кабинет;
- Покупатели — лица, оформляющие и совершающие заказы товаров через Сайт;
- Подписчики — лица, оформившие подписку на информационные рассылки Оператора;
- Контрагенты — лица, взаимодействующие с Оператором в рамках договорных отношений.
4. Перечень обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие категории персональных данных:
Данные, предоставляемые пользователем при регистрации и оформлении заказа:
- Фамилия, имя, отчество (полностью или частично);
- Номер контактного телефона;
- Адрес электронной почты;
- Адрес доставки (населённый пункт, улица, дом, квартира, индекс);
- Наименование компании и реквизиты (для юридических лиц);
- Пароль (в хэшированном виде) для доступа к личному кабинету;
- История заказов и взаимодействий с Сайтом.
Данные, собираемые автоматически:
- IP-адрес пользователя;
- Тип и версия браузера, операционная система;
- Технические данные устройства (разрешение экрана, язык интерфейса);
- Данные файлов cookie (включая идентификаторы сессий и аналитические метки);
- Геолокация (страна, регион — по IP-адресу);
- Информация о посещённых страницах, времени посещения, источнике перехода на Сайт (реферер);
- Данные веб-аналитики (Яндекс.Метрика и иные сервисы аналитики, при их использовании).
4.2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
4.3. Обработка персональных данных ограничена достижением конкретных, заранее определённых целей. Не допускается обработка персональных данных, несовместная с целями их сбора.
5. Цели обработки персональных данных
5.1. Персональные данные обрабатываются в следующих целях:
| Цель | Категории данных | Правовое основание |
|---|---|---|
| Регистрация и идентификация пользователя на Сайте, обеспечение работы личного кабинета | ФИО, email, пароль | Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) |
| Оформление, обработка и исполнение заказов, включая доставку товаров | ФИО, телефон, email, адрес доставки | Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) |
| Связь с пользователем по вопросам заказа, доставки, возврата и обмена товаров | ФИО, телефон, email | Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) |
| Направление информационных и маркетинговых рассылок (акции, новинки, специальные предложения) | ФИО, email | Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) |
| Техническое обеспечение функционирования Сайта, сохранение содержимого корзины между посещениями | IP-адрес, cookie, данные браузера | Согласие субъекта / законный интерес оператора (ст. 6 ч. 1 п. 7 152-ФЗ) |
| Сбор и анализ статистики посещаемости Сайта, улучшение качества сервиса и пользовательского опыта | IP-адрес, cookie, данные аналитики | Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) |
| Обеспечение безопасности Сайта, предотвращение мошенничества | IP-адрес, технические данные | Законный интерес оператора (ст. 6 ч. 1 п. 7 152-ФЗ) |
| Выполнение требований законодательства РФ (налоговая и бухгалтерская отчётность) | Реквизиты покупателя, данные заказов | Требование закона (ст. 6 ч. 1 п. 2 152-ФЗ) |
6. Правовые основания обработки персональных данных
6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — для сбора и обработки данных при регистрации, подписке на рассылки, использовании аналитических инструментов;
- Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — для обработки заказов, доставки товаров, выставления счетов;
- Требование закона (ст. 6 ч. 1 п. 2 152-ФЗ) — для ведения бухгалтерского и налогового учёта;
- Законный интерес оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — для обеспечения безопасности Сайта и предотвращения мошенничества.
6.2. Согласие на обработку персональных данных оформляется в соответствии с требованиями ст. 9 152-ФЗ как отдельный документ. Согласие является добровольным, конкретным, информированным и однозначным. Пользователь даёт согласие путём активации (проставления отметки) в отдельном чекбоксе рядом со ссылкой на полный текст согласия. Чекбокс по умолчанию не активен.
6.3. Согласие включает: ФИО субъекта, перечень данных, цель обработки, перечень действий с данными, срок действия и порядок отзыва.
7. Способы обработки персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
7.2. Способы обработки включают:
- Сбор данных через формы на Сайте (форма регистрации, форма оформления заказа, форма обратной связи, форма подписки);
- Хранение данных в базе данных Оператора, размещённой на серверах, физически находящихся на территории Российской Федерации;
- Передача данных курьерским и логистическим службам для осуществления доставки заказов;
- Передача данных платёжным сервисам для приёма платежей;
- Направление писем электронной почты и иных уведомлений пользователям;
- Автоматизированная аналитическая обработка данных о поведении пользователей на Сайте.
8. Сроки хранения персональных данных
8.1. Сроки хранения персональных данных определяются исходя из целей обработки и установлены следующие:
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные зарегистрированных пользователей (личный кабинет) | До удаления учётной записи пользователем или до отзыва согласия | Согласие субъекта |
| Данные покупателей (заказы, доставка) | 5 лет с даты последнего заказа | Требования НК РФ (срок исковой давности) |
| Данные подписчиков рассылок | До отзыва согласия на рассылку | Согласие субъекта |
| Cookie-файлы (технические) | До 12 месяцев с момента установки | Функциональная необходимость |
| Cookie-файлы (аналитические) | До 14 месяцев с момента установки | Согласие субъекта |
| Логи сервера, IP-адреса | 12 месяцев с даты последнего посещения | Обеспечение безопасности |
| Данные из форм обратной связи | 3 года с даты последнего обращения | Согласие субъекта |
8.2. При достижении целей обработки, а также по истечении установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
9. Передача персональных данных третьим лицам
9.1. Оператор не передаёт персональные данные пользователей третьим лицам для целей, не связанных с оказанием услуг Оператору, за исключением случаев, прямо предусмотренных законодательством.
9.2. Передача персональных данных третьим лицам осуществляется в следующих случаях:
| Получатель | Категории передаваемых данных | Цель передачи |
|---|---|---|
| Курьерские и логистические службы (Озон доставка, СДЭК, Почта России и др.) | ФИО, телефон, адрес доставки | Доставка заказов |
| Платёжные сервисы (Ozone pay, ЮKassa, Robokassa и др.) | ФИО, сумма заказа, email | Приём платежей, отправка чеков |
| Сервисы email-рассылок (UniSender, SendPulse и др.) | ФИО, email | Отправка информационных и маркетинговых рассылок |
| Сервисы веб-аналитики (Яндекс.Метрика и др.) | Cookie, IP-адрес, данные о поведении | Анализ посещаемости и улучшение Сайта |
| Платформа сайта (CMS/хостинг-провайдер) | Все технические данные, данные форм | Техническое обеспечение работы Сайта |
9.3. Передача данных третьим лицам осуществляется на основании договоров, предусматривающих обязанность получателя обеспечивать конфиденциальность и безопасность передаваемых данных.
9.4. Оператор не осуществляет передачу персональных данных граждан Российской Федерации третьим лицам для целей, не связанных с исполнением договора или требований закона, без отдельного согласия субъекта.
10. Трансграничная передача персональных данных
10.1. Оператор обеспечивает первичный сбор, запись, систематизацию, накопление и хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (в соответствии с ч. 5 ст. 18 152-ФЗ).
10.2. Трансграничная передача персональных данных не осуществляется.
11. Использование файлов cookie
11.1. Сайт использует файлы cookie — небольшие текстовые файлы, размещаемые в браузере пользователя для обеспечения корректной работы Сайта и улучшения пользовательского опыта.
11.2. Сайт использует следующие категории файлов cookie:
| Категория | Назначение | Срок действия | Требуется согласие |
|---|---|---|---|
| Технические (необходимые) | Обеспечение базовой функциональности: сохранение содержимого корзины, авторизация, настройки интерфейса | До 12 месяцев | Нет |
| Аналитические | Сбор статистики посещаемости, анализ поведения пользователей (Яндекс.Метрика и др.) | До 14 месяцев | Да |
| Маркетинговые | Таргетирование рекламы, ремаркетинг | До 6 месяцев | Да |
| Функциональные | Сохранение пользовательских настроек и предпочтений | До 12 месяцев | Нет |
11.3. Пользователь может в любой момент отключить или ограничить использование файлов cookie через настройки своего браузера. Инструкции для основных браузеров:
- Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов;
- Mozilla Firefox: Настройки → Приватность и защита → Куки и данные сайтов;
- Safari: Настройки → Конфиденциальность → Управление данными веб-сайтов;
- Яндекс.Браузер: Настройки → Сайты → Cookie-файлы.
11.4. Отключение технических cookie может привести к некорректной работе отдельных функций Сайта (корзина, авторизация).
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
12.2. Применяемые меры включают:
- Использование защищённого соединения HTTPS (SSL/TLS-шифрование) для передачи данных между браузером пользователя и сервером;
- Хранение базы данных на серверах, физически расположенных на территории Российской Федерации;
- Ограничение доступа к персональным данным: доступ предоставляется только сотрудникам, непосредственно участвующим в обработке заказов и обслуживании клиентов;
- Использование парольной защиты и разграничения прав доступа к информационным системам;
- Регулярное резервное копирование данных;
- Антивирусная защита и обновление программного обеспечения;
- Наличие соглашений о неразглашении конфиденциальной информации с сотрудниками, имеющими доступ к персональным данным;
- Контроль за соблюдением требований безопасности.
12.3. Уровень защищённости персональных данных соответствует требованиям Постановления Правительства РФ от 01.11.2012 № 1119.
13. Права субъектов персональных данных
13.1. В соответствии со ст. 14–21 152-ФЗ пользователь имеет право:
- Получить доступ к своим персональным данным, обрабатываемым Оператором;
- Потребовать уточнения (изменения, дополнения) персональных данных в случае, если они являются неполными, неточными или устаревшими;
- Потребовать уничтожения персональных данных в случае, если цели обработки достигнуты или необходимость в них отпала;
- Потребовать блокирования персональных данных при выявлении их незаконной обработки;
- Отозвать согласие на обработку персональных данных в любой момент;
- Получить информацию об осуществляемой Оператором обработке персональных данных;
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- Осуществить иные права, предусмотренные законодательством о персональных данных.
13.2. Для реализации указанных прав пользователь направляет запрос Оператору по адресу: с указанием темы обращения «Запрос по персональным данным». В запросе необходимо указать: ФИО, контактные данные, суть запроса.
13.3. Оператор рассматривает запрос в срок, не превышающий 10 рабочих дней с момента его получения. В обоснованных случаях срок может быть продлён, но не более чем на 5 рабочих дней, с обязательным уведомлением пользователя.
14. Порядок отзыва согласия на обработку персональных данных
14.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.
14.2. Для отзыва согласия пользователь может использовать один из следующих способов:
- Через личный кабинет — изменить настройки обработки данных или удалить учётную запись;
- По электронной почте — направить письмо на адрес с темой «Отзыв согласия на обработку персональных данных», указав ФИО и данные учётной записи;
- Отписка от рассылок — использовать ссылку «Отписаться» в любом письме рассылки или изменить настройки уведомлений в личном кабинете.
14.3. Отзыв согласия не распространяется на обработку данных, основанную на требованиях закона (например, хранение данных о заказах для налоговой отчётности) или исполнении договора (доставка уже оформленного заказа).
14.4. С момента получения отзыва согласия Оператор прекращает обработку соответствующих персональных данных в течение 3 рабочих дней.
14.5. При удалении учётной записи персональные данные пользователя удаляются из базы данных Оператора, за исключением данных, которые обязаны храниться по требованию законодательства.
15. Порядок уничтожения персональных данных
15.1. Уничтожение персональных данных осуществляется в следующих случаях:
- Достижение целей обработки персональных данных;
- Истечение срока хранения, установленного настоящей Политикой;
- Отзыв согласия субъектом (в части данных, обрабатываемых на основании согласия);
- Удаление учётной записи пользователем;
- Получение требования от уполномоченного органа;
- Ликвидация Оператора.
15.2. При уничтожении персональных данных Оператор обеспечивает:
- Удаление данных из информационных систем (баз данных);
- Уничтожение материальных носителей, содержащих персональные данные (при наличии);
- Уведомление третьих лиц, которым были переданы данные, о необходимости их уничтожения;
- Подтверждение факта уничтожения данных.
16. Обезличивание персональных данных
16.1. Оператор не применяет обезличивание персональных данных для статистических или иных целей.
16.2. В случае применения обезличивания в будущем Оператор обновит настоящий раздел Политики.
17. Автоматизированная обработка персональных данных
17.1. Обработка персональных данных на Сайте осуществляется с использованием средств автоматизации (информационных систем, программного обеспечения).
17.2. Автоматическое принятие юридически значимых решений на основе обработки персональных данных, влияющих на права и законные интересы субъектов, не осуществляется.
18. Использование веб-аналитики и сторонних сервисов
18.1. Сайт может использовать следующие сторонние сервисы, осуществляющие обработку данных пользователей, пример:
| Сервис | Цель | Страна размещения серверов | Категории данных |
|---|---|---|---|
| Яндекс.Метрика | Веб-аналитика, статистика посещаемости | Российская Федерация | Cookie, IP-адрес, данные о поведении |
18.2. Все используемые сторонние сервисы обрабатывают персональные данные на территории Российской Федерации. Использование зарубежных сервисов, осуществляющих первичный сбор персональных данных граждан РФ, не допускается.
18.3. Пользователь может ознакомиться с политиками конфиденциальности указанных сервисов на их официальных сайтах.
19. Изменения политики конфиденциальности
19.1. Оператор вправе вносить изменения в настоящую Политику в любое время без специального уведомления пользователей. Актуальная версия Политики размещается на Сайте по адресу: https://luxor.su/about-us/privacy-policy/
19.2. О существенных изменениях в Политике Оператор уведомляет пользователей путём публикации соответствующего сообщения на Сайте не менее чем за 10 календарных дней до вступления изменений в силу.
19.3. Пользователям рекомендуется периодически знакомиться с содержанием Политики для отслеживания актуальной информации об обработке и защите персональных данных.
19.4. Пользователь, продолжающий использовать Сайт после внесения изменений, считается согласным с обновлённой редакцией Политики.
20. Контактная информация
20.1. По всем вопросам, связанным с обработкой персональных данных, отзывом согласия, реализацией прав субъектов персональных данных, а также по вопросам безопасности, пользователь может обратиться к Оператору:
| Канал связи | Значение |
|---|---|
| info@luxor.su | |
| Телефон | +79295251658 |
| Адрес | Чеченская респ. г.Аргун, с. Чечен-Аул, ул. Сайпи Сыцаева 16 |
| Режим работы | Ежедневно с 09:00 до 19:00 |
20.2. Жалобы на нарушение законодательства о персональных данных могут быть направлены в уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):
- Сайт: https://rkn.gov.ru/
- Email: rsoc_in@rkn.gov.ru
- Телефон: 8 (495) 987-68-00