Политика обработки персональных данных LUMÉA
Редакция от 11 сентября 2026 года. Применяется с момента размещения на сайте.
1. Оператор и область действия
1.1. Оператор персональных данных — Индивидуальный предприниматель Яковенко Диана Аладдиновна, ИНН 490700934734, ОГРНИП 326237500328491. Реквизиты и адрес Оператора приведены в разделе 10 Публичной оферты. Контакт для запросов и отзыва согласий: help@lumeabeauty.ru.
1.2. Политика описывает обработку данных посетителей сайта https://lumeabeauty.ru, пользователей личного кабинета, покупателей, получателей заказов и лиц, обращающихся к Оператору. Данные работников и соискателей регулируются отдельными внутренними документами.
1.3. Политика раскрывает порядок обработки. Посещение Сайта и ознакомление с Политикой сами по себе не означают согласия на все перечисленные действия. Для обработки используются конкретные основания, предусмотренные Федеральным законом № 152-ФЗ.
2. Принципы и источники
2.1. Оператор обрабатывает только данные, необходимые для заранее определённых законных целей. Данные не используются для несовместимых целей, не продаются и не публикуются для неограниченного круга лиц на основании одного лишь оформления заказа.
2.2. Источниками служат сведения, предоставленные пользователем, действия при использовании Сайта, сведения о платеже от платёжного сервиса и о доставке от логистических организаций. Если покупатель указал другого получателя, данные такого получателя используются в необходимом объёме для исполнения договора в его пользу; применяются обязанности и исключения статьи 18 152-ФЗ.
2.3. Обычные формы Сайта не предназначены для паспортных данных, сведений о здоровье или иных специальных категорий, биометрической идентификации. Не отправляйте такие данные без необходимости. Если рассмотрение отдельного обращения требует специальных данных, Оператор определяет отдельное законное основание и безопасный порядок их получения до обработки.
3. Цели, данные и основания
| Цель и категории лиц | Обрабатываемые данные | Правовое основание | Срок или критерий прекращения |
|---|---|---|---|
| Подготовка заказа, корзина: посетители и потенциальные покупатели | Выбранные товары, количество, идентификатор корзины; введённые контакты, имя и адрес, если они сохраняются для оформления | Пункт 5 части 1 статьи 6 152-ФЗ — заключение договора по инициативе пользователя | До оформления заказа либо прекращения его оформления; после достижения цели ненужные данные уничтожаются в срок, предусмотренный пунктом 4.3 |
| Заказ, оплата и доставка: покупатели и получатели | Имя, фамилия, отчество при предоставлении; email, телефон; адрес и реквизиты ПВЗ; состав, стоимость и номер заказа; платёжный идентификатор и статус; история доставки; необходимые сообщения по заказу | Пункт 5 части 1 статьи 6 152-ФЗ — заключение и исполнение договора | До исполнения обязательств; далее только необходимые сведения для конкретных законных обязанностей и защиты прав |
| Личный кабинет: зарегистрированные пользователи | Имя, фамилия, email, телефон при предоставлении, идентификатор пользователя, данные аутентификации, сохранённые адреса и история заказов | Пункт 5 части 1 статьи 6 152-ФЗ — исполнение принятых пользователем условий кабинета | На время действия договора обслуживания личного кабинета; пользователь вправе прекратить его, обратившись на help@lumeabeauty.ru; после прекращения обслуживания удаляются данные без иных оснований хранения |
| Чеки, бухгалтерский и налоговый учёт: покупатели | Сведения о расчёте, заказе, возврате, email/телефон для чека, необходимые реквизиты первичных документов | Пункт 2 части 1 статьи 6 152-ФЗ, применимые требования 54-ФЗ, бухгалтерского и налогового законодательства | Обязательные сроки хранения соответствующего вида документа; не вся клиентская база целиком |
| Претензии и возвраты: покупатели и заявители | Контакты, сведения о заказе, содержание претензии, предоставленные доказательства, реквизиты возврата при необходимости | Пункты 2 и 5 части 1 статьи 6 152-ФЗ — законные обязанности и исполнение договора; пункт 7 — необходимая защита прав при соблюдении прав субъекта | До исполнения требования; необходимые материалы конкретного спора — в пределах обоснованного срока защиты прав |
| Самостоятельный запрос обратной связи вне исполнения заказа: заявители | Имя, email, предоставленный телефон, текст вопроса, дата обращения | Пункт 1 части 1 статьи 6 152-ФЗ — отдельное согласие, когда выбран этот сценарий | До завершения ответа или отзыва; при отсутствии иных оснований уничтожение не позднее 30 дней |
| Работоспособность и безопасность: посетители и пользователи | IP-адрес, дата/время запроса, адрес страницы, сведения о браузере и устройстве, технические идентификаторы, события ошибок и безопасности | Пункт 5 части 1 статьи 6 для необходимых функций договора; пункт 7 для обоснованного обеспечения безопасности без нарушения прав субъекта | Cookies — по уведомлению; технические журналы — на время диагностики ошибок и обеспечения безопасности, не дольше необходимости для этих целей; после достижения цели — уничтожение по пункту 4.3, кроме необходимых материалов конкретного инцидента |
| Подтверждение согласий и их отзыва | Идентификатор/контакт, цель, редакция согласия, действие и время его предоставления/отзыва | Пункты 2 и 7 части 1 статьи 6 152-ФЗ — доказывание соблюдения обязанностей и защита прав | В течение срока действия согласия и до 3 лет после его прекращения для защиты прав, если необходимость такого хранения подтверждена; сведения о конкретном споре — до его завершения; для новых рекламных отправлений не используются |
| Статистика посещений с Яндекс Метрикой: посетители, разрешившие аналитику | IP-адрес, идентификаторы браузера/cookies, сведения об устройстве, просмотренные страницы, время, источник перехода, приблизительный регион, события использования без содержания форм | Пункт 1 части 1 статьи 6 152-ФЗ — отдельное согласие на веб-аналитику | Срок согласия — 180 дней либо до более раннего отзыва; срок индивидуальных данных — до достижения цели либо прекращения основания обработки; уничтожение по пункту 4.3 и при отзыве по пункту 7.4. Срок cookies не определяет срок хранения статистики |
3.1. Обязательность поля определяется его необходимостью для выбранного действия. Отказ предоставить адрес может сделать невозможной курьерскую доставку, но не даёт права требовать избыточные сведения. Отказ от маркетинга не препятствует покупке.
3.2. Рекламная подписка на Сайте в рамках этой редакции не подключена. Покупка, регистрация и согласие на аналитику не являются согласием на рекламу. Перед запуском подписки Оператор публикует условия соответствующей обработки и обеспечивает отдельное получение необходимых согласий.
4. Действия с данными и способы обработки
4.1. В пределах указанных целей Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной и смешанной.
4.2. Доступ получают только лица, которым он необходим для выполнения обязанностей. Применяются разграничение доступа, аутентификация, защита каналов передачи, учёт событий, резервное копирование и процедуры реагирования в объёме, соответствующем выявленным угрозам и требованиям законодательства.
4.3. После достижения цели персональные данные подлежат уничтожению в срок не более 30 дней, если иной срок или основание продолжения обработки не предусмотрены законом либо применимым договором. Оператор удаляет данные из рабочих систем; бумажные носители уничтожаются способом, исключающим восстановление. Для резервных копий действует утверждённый порядок ограничения доступа и уничтожения в применимые законные сроки. Удаление кабинета не уничтожает документы, которые Оператор обязан хранить по закону.
5. Получатели и привлечённые сервисы
| Получатель | Цель и необходимые данные |
|---|---|
| ЮKassa — ООО НКО «ЮМани», ИНН 7750005725, ОГРН 1127711000031, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2; условия сервиса | Проведение оплаты и возврата: сумма, состав заказа в необходимом объёме, идентификаторы, контакт для чека; платёжные реквизиты вводятся в интерфейсе обслуживающей организации |
| Организации, обеспечивающие выдачу чека в используемой схеме ЮKassa, и оператор фискальных данных; сведения об участниках расчёта и ОФД доступны в кассовом чеке | Формирование и передача чеков: сведения о расчёте, товарных позициях, email/телефон для чека |
| СДЭК — ООО «СДЭК-Глобал»; Яндекс Доставка — ООО «Яндекс.Доставка» и перевозчик выбранного отправления. При автоматизированном расчёте и оформлении — сервис ApiShip. Конкретная служба и способ доставки указываются при оформлении и в документах отправления | Расчёт, оформление и выполнение выбранной доставки: имя, телефон, адрес/ПВЗ, необходимые характеристики отправления и сведения о заказе |
| DaData: ООО «Дейта Кью», ИНН 7721581040, 119034, г. Москва, пер. Турчанинов, д. 6, стр. 2, помещ. 1/3; условия сервиса | Подсказка и уточнение вводимого адреса: текст адресного запроса; передача через сервер Сайта |
| Яндекс Карты: ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16; политика Яндекса | Показ карты и выбор ПВЗ: технические сведения, передаваемые браузером, и действия в интерфейсе карты; геолокация устройства — при её использовании и отдельном разрешении браузера |
| ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215, адрес: Российская Федерация, 420500, Республика Татарстан, м.р-н Верхнеуслонский, г.п. город Иннополис, г. Иннополис, ул. Университетская, д. 7, офис 605 | Размещение и техническое обслуживание Сайта и баз данных в необходимом для этого объёме |
| ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А | Приём обращений и доставка служебных писем: контакт, текст обращения/уведомления и необходимые сведения о заказе |
| ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16, сервис Яндекс Метрика | По поручению Оператора после отдельного согласия: перечисленные в строке веб-аналитики технические данные для статистики |
5.1. Передача ограничивается соответствующей целью. Лица, действующие по поручению Оператора, обрабатывают данные на условиях договора, соответствующего части 3 статьи 6 152-ФЗ, с соблюдением требований к конфиденциальности и защите. Для поручения обеспечивается требуемое законом согласие субъекта либо применимое исключение; одна запись в таблице не создаёт основание передачи.
5.2. Платёжные организации и иные получатели могут выступать самостоятельными операторами для исполнения собственных обязанностей. Их конкретные роли и основания определяются законом и договором. Согласие на произвольную передачу любым «партнёрам» не запрашивается.
5.3. Уполномоченным государственным органам данные предоставляются в случаях и порядке, установленных законом. Публикация данных пользователя требует отдельного основания и не вытекает из этой Политики.
6. Локализация и трансграничная передача
6.1. При сборе данных граждан Российской Федерации предусмотренные частью 5 статьи 18 152-ФЗ операции выполняются с использованием баз данных на территории России, кроме прямо предусмотренных законом исключений. Сведения о размещении и лице, обеспечивающем хранение: ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215, адрес: Российская Федерация, 420500, Республика Татарстан, м.р-н Верхнеуслонский, г.п. город Иннополис, г. Иннополис, ул. Университетская, д. 7, офис 605.
6.2. Основные базы Сайта размещены в России. Оператор не вправе начинать трансграничную передачу персональных данных без выполнения применимых требований статьи 12 152-ФЗ, включая предварительное уведомление уполномоченного органа и проверку получателя. При изменении состава сервисов Оператор проверяет направления передачи и актуализирует информацию об обработке. Переход по внешней ссылке открывает ресурс, обработка данных на котором регулируется его собственными условиями.
7. Права и обращения
7.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии законных оснований, отзывать согласие, требовать прекращения обработки в установленных законом случаях, а также обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Для обращений и отзыва согласий используйте help@lumeabeauty.ru. Это не ограничивает право направить предусмотренный законом запрос иным допустимым способом. Для поиска данных укажите контакт, которым пользовались на Сайте, и содержание требования. Если для формального запроса необходимы сведения, предусмотренные статьёй 14 152-ФЗ, Оператор разъяснит их состав и способ безопасного предоставления. Копия паспорта по умолчанию не запрашивается.
7.3. Сведения об обработке предоставляются в течение 10 рабочих дней с даты получения запроса; в предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Иные требования исполняются в сроки, предусмотренные статьями 20 и 21 152-ФЗ.
7.4. После отзыва согласия основанная на нём обработка прекращается, а данные уничтожаются не позднее 30 дней при отсутствии иных оснований хранения или применимого законного исключения. Если обработка необходима для действующего договора, обязательного учёта или другой законной цели, она продолжается только в соответствующем объёме.
7.5. Служебные сообщения по заказу, ответы на обращения и кассовые чеки направляются для исполнения договора и законных обязанностей. Они не дают основания включать пользователя в рекламную рассылку.
8. Cookies и изменения
8.1. Используемые cookies, внешние сервисы и короткий текст согласия на аналитику приведены в документе «Cookies и Яндекс Метрика». Яндекс Метрика включается после отдельного подтверждения согласия; отказаться можно через «Настройки cookies». Данная редакция предусматривает базовую статистику без Вебвизора, записи полей форм, передачи контактных данных, объединения с CRM и ретаргетинга. Использование Сайта и покупка доступны без согласия на аналитику.
8.2. Новая редакция публикуется на Сайте с датой вступления в силу. Изменение Политики само по себе не расширяет ранее данное согласие и не легализует новую несовместимую цель.