Политика обработки персональных данных

1. Оператор

Оператор информационной системы LuckyMall — ООО «Веб МОС», ИНН 9703101753, ОГРН 1227700483163. Полные реквизиты и контактный телефон указаны на странице /about.

Обращения по персональным данным — через личный кабинет (/account/profile) или по контактному телефону, указанному на странице о компании.

2. Какие данные

Покупатель: телефон, email, имя, адреса самовывоза, история заказов, состав корзины, избранное, технические логи сессии и cookie-идентификаторы.

Продавец дополнительно: реквизиты магазина, ИНН, юридическое наименование, данные модерации и биллинга тарифа.

Специальные категории и биометрия не собираются. Платежные реквизиты покупателя платформа не принимает.

3. Правовые основания (ст. 6 152-ФЗ)

Согласие субъекта — регистрация, cookie-баннер, маркетинговые сообщения.

Исполнение договора (оферты) — вход, заказ самовывоза, кабинет продавца, антифрод, связь магазина с покупателем по заказу.

Законные интересы оператора — безопасность сессий, разбор инцидентов, модерация витрины. Маркетинг только при отдельном согласии.

4. Цели

Идентификация, оформление и выдача заказа, работа кабинета, модерация, биллинг тарифа продавца, уведомления об инцидентах, улучшение витрины.

Аналитические cookie и маркетинговые рассылки — только если включены в баннере или профиле.

5. Сроки

Аккаунт и заказы — пока действует договор и сроки хранения, нужные для претензий и бухгалтерии продавца, затем обезличивание или удаление.

Сессии — до истечения cookie или выхода. Логи безопасности — ограниченный срок для разбора инцидентов.

Согласия фиксируются в журнале (вид, версия, время).

6. Cookies

Необходимые: сессия (lm-sid / __Host-lm-sid) и CSRF. Без них вход и заказ не работают.

Аналитика и маркетинг — по выбору в баннере. Подробности: /legal/cookies.

7. Передача и поручение

Магазину видны данные заказа, который у него оформили.

Поручение обработки: почтовый провайдер (SMTP) — транзакционные письма; ЮKassa — оплата тарифа продавца; объектное хранилище — медиа витрины; OpenRouter — обезличенные запросы AI-помощника продавца (без телефона, полного адреса и фамилии покупателя).

Для создания HTML-витрины в OpenRouter передаются запрос, название, сфера, описание и категории магазина. Для правок также передаются текущий HTML/CSS и предыдущие запросы. Отдельное согласие запрашивается в редакторе. Для визуального анализа передаются уменьшенные копии фотографий, прикреплённых к сообщению, без метаданных, а также их имена и ссылки для размещения в витрине. Динамический каталог, заказы и данные покупателей в этот запрос не включаются.

Трансграничная передача возможна у OpenRouter и части инфраструктуры. Включая AI, продавец принимает это в кабинете.

8. Права субъекта (ст. 14–21 152-ФЗ)

Получить сведения об обработке, уточнить данные, отозвать согласие, потребовать удаление, ограничить обработку, обжаловать в Роскомнадзор.

Отзыв согласия и удаление аккаунта — кнопка в /account/profile. Cookie-настройки — баннер и та же страница.

Отказ от необходимых cookie означает, что авторизованные функции недоступны. Гостевой каталог и карта работают.