Настоящая Политика определяет порядок обработки персональных данных при использовании сайта landio.online, аккаунта Landio и созданных на платформе Магазинов. Политика подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
Владелец сервиса Landio (далее — «Оператор») является оператором данных посетителей основного сайта, зарегистрированных пользователей, плательщиков и лиц, обращающихся в поддержку.
Владелец каждого Магазина самостоятельно определяет цели продажи товаров, состав данных покупателей и правила работы с ними, поэтому обычно является отдельным оператором персональных данных покупателей. Landio предоставляет ему техническую инфраструктуру и обрабатывает такие данные по поручению в объёме, необходимом для работы витрины, аккаунта покупателя, заказа, оплаты и доставки. Вопросы об ассортименте, заказе или возврате товара следует направлять владельцу соответствующего Магазина.
2. Чьи и какие данные обрабатываются
Посетители сайта
- IP-адрес, дата и время запроса, адрес страницы, user-agent, сведения об устройстве и технические журналы;
- идентификаторы сессии, настройки браузера и данные, записанные в cookie или локальное хранилище;
- имя, email и содержание обращения, если посетитель заполняет форму связи.
Пользователи Landio и владельцы Магазинов
- email, хеш пароля, имя, фамилия, телефон, сведения о регистрации и подтверждении аккаунта;
- название, описание, поддомен и домен Магазина, товары, изображения, настройки, реквизиты подключений;
- тариф, даты его действия, история и статус платежей, идентификатор сохранённого способа оплаты;
- сообщения в поддержку и сведения о действиях в аккаунте.
Покупатели Магазинов
- email, имя, фамилия, телефон и данные аккаунта покупателя;
- состав и стоимость заказа, адрес и параметры доставки, статус оплаты, сообщения продавцу;
- технические данные, необходимые для безопасности и работы витрины.
Landio не хранит полный номер банковской карты, срок её действия и CVC/CVV. Эти сведения вводятся на защищённой стороне платёжного провайдера. Не направляйте через формы и сообщения специальные категории данных, биометрические данные или платёжные реквизиты, если это прямо не требуется интерфейсом.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход и защита аккаунта | Email, пароль, технические данные | Заключение и исполнение договора, законный интерес в безопасности |
| Предоставление функций Landio | Профиль, Магазин, контент, заказы | Исполнение договора; поручение владельца Магазина |
| Оплата тарифа и учёт операций | Тариф, сумма, статус и идентификатор платежа | Исполнение договора и обязанности по закону |
| Поддержка и претензии | Контакты, обращение, история взаимодействия | Исполнение договора, законный интерес, защита прав |
| Надёжность, аналитика и борьба со злоупотреблениями | Технические журналы и агрегированная статистика | Законный интерес в безопасности и улучшении Сервиса |
| Информационные и рекламные сообщения | Email и настройки рассылки | Отдельное согласие, когда оно требуется |
Когда основанием является согласие, оно запрашивается ясно и отдельно от документов, которые пользователь подтверждает или подписывает. Согласие можно отозвать, но отзыв не делает незаконной обработку, выполненную до его получения, и не прекращает обработку на другом законном основании.
4. Cookie и локальное хранилище
Сервис использует необходимые технологии: HTTPOnly-cookie авторизации для поддержания защищённой сессии, а в витринах — локальное хранилище браузера для содержимого корзины. Без них вход, безопасность аккаунта и отдельные функции не работают. Технические журналы сервера используются для диагностики и защиты.
Если в будущем будут подключены необязательные рекламные или сторонние аналитические cookie, пользователю будет предоставлен выбор до их установки, когда этого требует закон. Cookie можно удалить в настройках браузера; после удаления потребуется повторный вход, а корзина может быть очищена.
5. Передача третьим лицам
Данные могут получать только в необходимом объёме:
- владелец Магазина — данные покупателей и заказов его Магазина;
- ЮKassa и иной подключённый платёжный провайдер — для проведения и подтверждения платежа;
- провайдеры хостинга, базы данных, объектного хранилища, доставки email и мониторинга ошибок — для работы инфраструктуры;
- Google — если пользователь сам выбирает вход через Google;
- государственные органы и иные лица — в случаях, предусмотренных законом или необходимых для защиты прав.
Получатели привлекаются на основании договора и обязаны соблюдать конфиденциальность и безопасность. При трансграничной передаче Оператор до её начала выполняет предусмотренную законом оценку и уведомление, а также прекращает передачу, если надлежащая защита не может быть обеспечена.
6. Хранение и удаление
Данные хранятся не дольше, чем этого требуют заявленные цели, договор и законодательство. Данные аккаунта обрабатываются во время его действия; после удаления доступ блокируется, а сведения удаляются или обезличиваются по окончании сроков, необходимых для расчётов, исполнения налоговых и бухгалтерских обязанностей, рассмотрения претензий и резервного восстановления. Сведения о платежах и юридически значимые документы хранятся в течение установленных законом сроков.
При сборе данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории России, кроме предусмотренных законом случаев. Данные уничтожаются или обезличиваются после достижения целей либо утраты основания, если закон не требует продолжить хранение.
7. Безопасность
Применяются правовые, организационные и технические меры: разграничение доступа, защищённое соединение, хеширование паролей, журналирование событий, резервное копирование, защита от типовых атак, контроль подрядчиков и реагирование на инциденты. Абсолютную безопасность передачи через интернет гарантировать невозможно, поэтому пользователь также должен защищать пароль и свои устройства.
8. Права субъекта данных
Субъект персональных данных вправе:
- получить сведения об обработке и доступ к своим данным;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших либо незаконно полученных данных;
- отозвать согласие и возразить против обработки, основанной на законном интересе;
- отказаться от рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос можно направить на указанный ниже email. Укажите имя, используемый в Сервисе адрес электронной почты, содержание требования и сведения, позволяющие подтвердить личность и связь с данными. Не отправляйте копию паспорта без отдельного запроса Оператора. Ответ предоставляется в срок, установленный законом.
9. Данные несовершеннолетних
Landio предназначен для совершеннолетних дееспособных пользователей и представителей бизнеса. Если Оператор узнает, что данные несовершеннолетнего были предоставлены без надлежащего законного основания, они будут удалены или заблокированы после проверки обращения законного представителя.
10. Изменение Политики
Политика может обновляться при изменении Сервиса или закона. Актуальная версия всегда размещается на этой странице. При существенных изменениях Оператор дополнительно уведомляет зарегистрированных пользователей доступным способом.