Политика конфиденциальности

Общие положения

1.1 В настоящей Политике конфиденциальности изложены принципы, регулирующие сбор, обработку и хранение персональных данных. Сбор, обработка и хранение персональных данных осуществляется контроллером данных Light Lashes (далее - обработчик данных).

1.2 Для целей настоящей Политики конфиденциальности субъект данных - это клиент или другое физическое лицо, чьи персональные данные обрабатывает обработчик данных.

1.3. Для целей настоящей Политики конфиденциальности клиентом является любое лицо, приобретающее товары или услуги на веб-сайте обработчика данных.

1.4 Обработчик данных должен соблюдать принципы обработки данных, изложенные в законодательстве, включая обработку персональных данных на законных основаниях, справедливо и безопасно. Обработчик данных может подтвердить, что персональные данные были обработаны в соответствии с законодательством.

2. Сбор, обработка и хранение персональных данных

2.1 Сбор, обработка и хранение персональных данных осуществляется контроллером данных в электронном виде, в основном через веб-сайт и электронную почту.

2.2 Предоставляя свои персональные данные, вы предоставляете обработчику данных право собирать, организовывать, использовать и управлять персональными данными, которые вы прямо или косвенно передаете обработчику данных при покупке товаров или услуг на сайте, в целях, указанных в Политике конфиденциальности.

2.3 Субъект данных несет ответственность за точность, правильность и полноту предоставляемых им данных. Предоставление заведомо ложной информации будет считаться нарушением Политики конфиденциальности. Субъект данных обязан незамедлительно информировать обработчика данных о любых изменениях в предоставленных им данных.

2.4 Обработчик данных не несет ответственности за ущерб, причиненный в результате предоставления субъектом данных ложных данных субъекту данных или третьим лицам.

3. обработка персональных данных клиентов

3.1 Обработчик данных может обрабатывать следующие персональные данные субъекта данных:

3.1.1. Имя и фамилия;

3.1.2. Номер телефона;

3.1.3. Адрес электронной почты;

3.1.4. Адрес для обслуживания;

3.1.5. Номер текущего счета;

3.2 В дополнение к вышесказанному, контроллер данных имеет право собирать данные о клиенте, которые доступны в публичных реестрах.

3.3 Правовым основанием для обработки персональных данных является статья 6(1)(a), (b), (c) и (f) GDPR:

(a) субъект данных дал свое согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
(b) обработка персональных данных необходима для выполнения контракта, заключенного с участием субъекта данных, или для выполнения предконтрактных мероприятий по запросу субъекта данных;
(c) обработка необходима для выполнения юридического обязательства, которому подчиняется контроллер;
(f) обработка необходима для соблюдения законных интересов, преследуемых контролером или третьей стороной, за исключением случаев, когда такие интересы преобладают над интересами субъекта данных или фундаментальными правами и свободами, для которых персональные данные должны быть защищены, в частности, когда субъектом данных является ребенок.
(g) обработка персональных данных в рамках прямого маркетинга.

3.4. обработка персональных данных в соответствии с целью обработки:

3.4.1. Цель обработки - безопасность и защита