Политика в отношении обработки персональных данных

Редакция от 03 октября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта loreta-print.ru, принадлежащего Индивидуальному предпринимателю Джику Лорете, издательство «Лорета» (далее — «Оператор»).
2. Сведения об Операторе:
Индивидуальный предприниматель Джику Лорета
Издательство «Лорета»
ИНН: 784290059900
ОГРНИП: 318784700233286 от 20.07.2018
Адрес: 195220, Россия, г. Санкт-Петербург, Гражданский проспект, д. 19, корп. 3, лит. А, кв. 99
Телефон: +7 (921) 320-93-05
Электронная почта: loreta-print@mail.ru
1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика применяется ко всей информации, содержащей персональные данные, которую Оператор получает от пользователей сайта loreta-print.ru (далее — «Сайт»), в том числе при регистрации и использовании личного кабинета, оформлении и исполнении заказов, организации доставки, обращении к Оператору и подписке на информационные и рекламные сообщения.
1.5. Политика находится в свободном доступе на Сайте.
1.6. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
2. Основные права и обязанности Оператора
2.1. Оператор имеет право:
• получать от пользователя достоверные сведения и документы, содержащие персональные данные, в случаях, когда они необходимы для достижения целей обработки;
• самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
2.2. Оператор обязан:
• обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
• предоставлять субъекту персональных данных информацию об обработке его персональных данных в предусмотренных законом случаях;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• прекращать обработку и уничтожать персональные данные в случаях и сроки, установленные законодательством;
• выполнять иные обязанности, предусмотренные Федеральным законом № 152-ФЗ.
3. Права пользователя
3.1. Пользователь вправе:
• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• отказаться от получения информационных и рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Для реализации своих прав пользователь может обратиться к Оператору по электронной почте: loreta-print@mail.ru.
4. Персональные данные, обрабатываемые Оператором
4.1. В зависимости от способа использования Сайта Оператор может обрабатывать следующие персональные данные пользователя:
• имя;
• адрес электронной почты;
• номер телефона;
• сведения, необходимые для доставки заказа, включая адрес доставки или выбранный пункт выдачи заказов;
• сведения о заказах пользователя;
• информация, содержащаяся в комментарии к заказу, если пользователь самостоятельно ее указал;
• сведения, связанные с регистрацией и использованием личного кабинета;
• технические данные, автоматически передаваемые при использовании Сайта, включая IP-адрес, сведения о браузере и устройстве, дату и время посещения, файлы cookie и иные аналогичные технические сведения.
4.2.Пароль пользователя используется для обеспечения доступа к личному кабинету. Оператор не использует пароль для целей, не связанных с обеспечением функционирования учетной записи пользователя.
4.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
4.4. Оператор не осуществляет обработку биометрических персональных данных.
4.5. Пользователь не должен указывать в поле «Комментарий к заказу» сведения, не необходимые для оформления и исполнения заказа, в том числе специальные категории персональных данных.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
5.1. Регистрация и функционирование личного кабинета
Обрабатываемые данные: имя, адрес электронной почты, сведения учетной записи.
Цель: создание учетной записи, идентификация пользователя, предоставление доступа к личному кабинету и его функциям.
5.2. Оформление и исполнение заказа
Обрабатываемые данные: имя, адрес электронной почты, номер телефона, сведения о заказе, комментарий к заказу.
Цель: оформление заказа, связь с покупателем, исполнение договора купли-продажи, информирование о состоянии заказа.
5.3. Организация доставки товара
Обрабатываемые данные: имя, номер телефона, адрес электронной почты при необходимости, адрес доставки или сведения о выбранном пункте выдачи, сведения о заказе в объеме, необходимом для организации доставки.
Цель: передача и доставка приобретенных товаров покупателю.
5.4. Осуществление расчетов
Оператор может обрабатывать сведения о факте и параметрах платежа, необходимые для подтверждения оплаты, бухгалтерского и налогового учета и исполнения обязательств перед покупателем.
Данные банковской карты пользователя обрабатываются платежной организацией в соответствии с правилами используемого платежного сервиса, если ввод платежных реквизитов осуществляется на стороне такого сервиса.
5.5. Направление информационных и рекламных сообщений
При наличии отдельного согласия пользователя Оператор вправе использовать адрес электронной почты для направления новостей издательства, информации о книгах, специальных предложениях, акциях и иных рекламных и информационных материалов.
Пользователь вправе в любое время отказаться от такой рассылки способом, указанным в сообщении, либо направив соответствующее требование на loreta-print@mail.ru.
Отказ от рекламной рассылки не влияет на возможность совершать покупки и пользоваться основными функциями Сайта.
5.6. Обработка обращений пользователей
Оператор вправе обрабатывать имя, контактные данные и сведения, самостоятельно предоставленные пользователем в обращении, в целях ответа на запрос и решения вопроса пользователя.
5.7. Исполнение требований законодательства
Оператор вправе обрабатывать персональные данные в случаях, когда такая обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, включая требования бухгалтерского, налогового законодательства и законодательства о защите прав потребителей.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются:
• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
• необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.
6.2. Согласие на получение рекламных и информационных сообщений предоставляется пользователем отдельно путем совершения соответствующего действия на Сайте, в частности путем установки отдельной отметки («галочки») в соответствующем поле.
6.3. Отсутствие согласия на получение рекламных сообщений не препятствует регистрации, оформлению и исполнению заказа.
7.Порядок и условия обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
7.2. В процессе обработки персональных данных могут совершаться следующие действия:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (доступ), передача в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.
7.3. Обработка персональных данных осуществляется только в объеме, необходимом для достижения заявленных целей.
7.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев, когда передача необходима для исполнения договора с пользователем.
7.5. Для исполнения заказа отдельные персональные данные могут передаваться организациям, участвующим в его исполнении, в частности службе доставки СДЭК, в объеме, необходимом для оформления и доставки отправления.
7.6. При подключении платежного сервиса персональные данные и сведения, необходимые для осуществления платежа, могут обрабатываться соответствующей платежной организацией в соответствии с ее документами и требованиями законодательства Российской Федерации.
7.7. Сайт создан с использованием платформы Tilda. В процессе функционирования Сайта могут использоваться технические возможности и инфраструктура, необходимые для его работы.
7.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
8.2. Данные, необходимые для исполнения заказа, обрабатываются в течение периода, необходимого для исполнения договора, а после его исполнения могут храниться в течение сроков, предусмотренных законодательством Российской Федерации, в том числе законодательством о бухгалтерском и налоговом учете.
8.3. Данные, связанные с личным кабинетом, обрабатываются до удаления учетной записи, прекращения функционирования соответствующего сервиса либо до наступления иных предусмотренных законом оснований для прекращения обработки.
8.4. Персональные данные, используемые для направления рекламных и информационных сообщений на основании согласия пользователя, обрабатываются до отзыва такого согласия либо до прекращения соответствующей рассылки Оператором.
8.5. После достижения целей обработки либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
9. Файлы cookie и технические данные
9.1. Сайт может использовать файлы cookie и иные аналогичные технологии, необходимые для корректной работы Сайта и его отдельных функций, в том числе функционирования личного кабинета и корзины.
9.2. При посещении Сайта могут автоматически передаваться технические сведения, включая IP-адрес, сведения о браузере и устройстве, дату и время обращения к Сайту, а также файлы cookie.
9.3. Пользователь может ограничить или запретить использование файлов cookie посредством настроек своего браузера. В этом случае отдельные функции Сайта могут работать некорректно.
9.4. В случае подключения Оператором сервисов веб-аналитики настоящая Политика должна быть дополнена сведениями о соответствующих сервисах и осуществляемой ими обработке данных.
10. Передача персональных данных третьим лицам
10.1. Для достижения целей обработки Оператор может предоставлять персональные данные третьим лицам в объеме, необходимом для оказания соответствующей услуги.
К таким лицам могут относиться:
• АО «СДЭК-Глобал» или иное лицо, оказывающее услуги под брендом СДЭК, участвующее в доставке конкретного заказа;
• оператор платежного сервиса после его подключения;
• лица, обеспечивающие техническое функционирование и обслуживание Сайта и его инфраструктуры;
• государственные органы в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.2. Передача осуществляется только в объеме, необходимом для соответствующей цели обработки.
10.3. При поручении обработки персональных данных третьему лицу Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных.
11. Локализация персональных данных
11.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
12. Отзыв согласия и прекращение обработки
12.1. Пользователь вправе отозвать согласие на обработку персональных данных путем направления обращения на электронную почту:
loreta-print@mail.ru
12.2. Отзыв согласия не влияет на законность обработки, осуществленной до момента его отзыва.
12.3. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании такого согласия, и уничтожает данные в предусмотренных законодательством случаях и сроки.
12.4. Оператор вправе продолжить обработку отдельных персональных данных после отзыва согласия при наличии иного законного основания для такой обработки.
13. Заключительные положения
13.1. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, направив обращение Оператору по адресу loreta-print@mail.ru.
13.2. К настоящей Политике и отношениям между Оператором и пользователем применяется законодательство Российской Федерации.
13.3. Актуальная редакция Политики постоянно размещается на Сайте loreta-print.ru.