Политика конфиденциальности

Редакция от 15 октября 2026 года

1. Общие положения

Настоящая Политика описывает, как интернет-магазин БРИКОРА получает, использует, хранит и защищает персональные данные посетителей сайта, покупателей, зарегистрированных пользователей и представителей организаций.

Обработка данных ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

2. Оператор персональных данных

Оператор: Индивидуальный предприниматель Абалымов Дмитрий Вячеславович
ИНН: 631408157904
ОГРНИП: 321631200068025
Email: hello@lunariska.ru

3. Какие данные мы обрабатываем

имя, номер телефона, адрес электронной почты;
город, адрес доставки или выбранный пункт выдачи;
сведения о заказах, корзине, возвратах, способе доставки и статусе оплаты;
данные профиля, отзывы, сообщения в поддержку и сведения из оптовых или корпоративных заявок;
записи о согласии: версия документа, дата и время, источник формы, а также необратимые хэши IP-адреса и браузера;
технические данные: тип браузера и устройства, cookies, идентификатор сессии и сведения об использовании сайта; в записях согласия IP-адрес и браузер сохраняются только в виде необратимых хэшей, а техническая таблица сессий не хранит IP-адрес или строку браузера.

Мы не получаем полные реквизиты банковской карты: они вводятся на защищённой стороне платёжного провайдера. Мы также не запрашиваем специальные категории персональных данных или биометрические данные.

4. Цели и основания обработки

Данные используются, чтобы:

создавать профиль пользователя и обеспечивать доступ к нему;
оформлять, оплачивать, доставлять и сопровождать заказы, обрабатывать возвраты и претензии;
отвечать на обращения и готовить предложения по оптовым или корпоративным заказам;
публиковать отзыв, имя и оценку только после отдельного согласия на распространение отзыва;
отправлять новости и предложения только после отдельного согласия на рекламу и подтверждения адреса по ссылке из письма;
обеспечивать безопасность сайта, предотвращать злоупотребления, вести статистику и улучшать работу магазина;
выполнять обязанности, установленные законодательством Российской Федерации.

Основаниями обработки являются согласие пользователя, заключение и исполнение договора или публичной оферты, а также обязанности Оператора, предусмотренные законом. Согласие на обработку данных для форм опубликовано на отдельной странице согласия. Согласие можно отозвать, написав на hello@lunariska.ru; это не влияет на законность обработки, выполненной до отзыва.

5. Как мы обрабатываем данные

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать в предусмотренных настоящей Политикой случаях, обезличивать, блокировать и удалять данные с применением автоматизированных средств или без них.

Предоставление данных является добровольным. Если обязательные для заказа или профиля сведения не указаны, соответствующая функция сайта может быть недоступна.

6. Передача данных третьим лицам

В объёме, необходимом для конкретной задачи, данные могут получать:

Ozon Доставка и ООО «СДЭК-Глобал» — для расчёта, оформления и вручения отправления;
Yandex Commerce Protocol (Яндекс) — когда заказ оформляется через поиск Яндекса или универсальный checkout: для создания и сопровождения заказа, оплаты и доставки Яндекс и магазин обмениваются сведениями о покупателе, доставке, составе и статусе заказа;
DaData — для подсказок адреса и расчёта курьерской доставки; передаются город, введённый фрагмент улицы, а при запросе цены курьерской доставки — улица и номер дома;
Sweb — для размещения сайта, базы данных, резервных копий и входящей почты;
KillBot — при включённом DNS-экране для защиты от автоматизированного трафика. Сервис получает технические параметры браузера и устройства, необходимые для проверки, но не получает содержимое полей форм, реквизиты карт, файлы, микрофон или камеру;
Яндекс Метрика — только после явного согласия пользователя на аналитические cookies;
государственные органы — когда передача обязательна по закону и оформлена надлежащим образом.

Для служебных уведомлений о FBS-заказах Wildberries сайт получает через API, работающий только на чтение, технический номер операции, товар, регион, время и стоимость. Эта интеграция не запрашивает и не сохраняет имя, телефон, email или адрес покупателя.

Получатели обязаны использовать данные только для согласованной цели и обеспечивать их конфиденциальность. Оператор не продаёт персональные данные. Имя, оценка и текст отзыва публикуются только после отдельного согласия пользователя.

Яндекс Карты, эквайринг и СБП АО «АЛЬФА-БАНК», Resend, Google Analytics, MAX, Telegram, WhatsApp и другие зарубежные мессенджеры сейчас не подключены к сайту и не получают данные пользователей. Перед их подключением Оператор проверит основания и договоры, обновит политику и согласия, а для зарубежных сервисов выполнит требования о трансграничной передаче персональных данных.

7. Cookies и аналитика

Сайт использует необходимые cookies и локальное хранилище браузера, чтобы поддерживать сессию, запоминать корзину и выбор пользователя и обеспечивать безопасность. Эти технологии необходимы для работы магазина и не отключаются через панель согласия.

Для защиты от автоматизированного трафика сайт может использовать DNS-экран KillBot. Он формирует технический идентификатор программной среды браузера из параметров браузера, устройства и Canvas, а также может установить собственный технический cookie на срок до 24 часов. Это не заменяет и не включает аналитические счётчики: данные защиты не используются для рекламы или маркетинга, а форма заказа и её поля сервису не передаются. По опубликованным условиям KillBot технические данные хранятся не более 30 календарных дней.

Яндекс Метрика и Google Analytics по умолчанию отключены и загружаются только после явного согласия на аналитику. В аналитику передаются данные о страницах, источнике перехода, устройстве и действиях в магазине без имени, email, телефона и адреса покупателя. Вебвизор и запись сессий посетителей на сайте не используются.

Google Analytics и сервис транзакционных писем Resend сейчас технически заблокированы. Перед их возможным включением Оператор выполнит применимые требования к трансграничной передаче данных. Пользователь может принять или отклонить аналитику, изменить выбор либо отозвать ранее данное согласие через ссылку «Настройки cookies» в подвале сайта. Оператор сохраняет факт выбора, дату, версию согласия и необратимые хэши технических идентификаторов, чтобы подтвердить выбор пользователя; записи хранятся до трёх лет после отзыва. После отзыва новые аналитические события не отправляются, а доступные сайту аналитические cookies удаляются. Ограничение необходимых cookies в настройках браузера может нарушить работу корзины, входа и оформления заказа.

8. Срок хранения и защита

Данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки, установленные законодательством. После достижения цели или отзыва согласия данные удаляются либо обезличиваются, если закон не требует продолжить их хранение.

Агрегированная внутренняя статистика посещений, события аналитики и записи о передаче конверсий хранятся до 30 дней и ведутся только после согласия на аналитические cookies. Журнал действий работников и администраторов хранится до одного года; он не содержит содержимое обращений, платёжные сведения, адреса или контактные данные покупателей.

Служебные уведомления о заказах для оператора, включая уведомления Wildberries, хранятся до 30 дней; затем автоматически удаляются. Это не сокращает установленный срок хранения самого заказа, оплаты, возврата и доставки.

Неподтверждённая регистрация хранится до 30 дней. Заявка без заказа и переписка по ней — до одного года после последнего общения. Данные заказа, оплаты, возврата и доставки — не менее пяти лет после окончания года исполнения заказа, если более долгий срок не установлен законом. После истечения этого срока сайт автоматически удаляет из операционной записи контакты, адрес, комментарии, ссылки на оплату и доставку, а также технические идентификаторы; номер, даты, суммы, статус и состав заказа сохраняются только для учёта. Данные активного профиля хранятся до удаления профиля пользователем или до прекращения необходимости в их обработке.

Для рассылки сохраняются адрес, источник, версии согласий, статус подписки и даты запроса, подтверждения или отказа. Неподтверждённые подписки удаляются не позднее 30 дней после истечения ссылки подтверждения. После отписки минимальные сведения об отказе и согласии могут храниться до трёх лет, чтобы не направлять рассылку повторно и подтвердить соблюдение требований закона. Отказаться можно по защищённой ссылке в письме или через обращение на email Оператора.

Записи о согласии хранятся до трёх лет после отзыва, если более продолжительное хранение не нужно для исполнения договора, защиты права или выполнения обязанности по закону.

Оператор применяет необходимые организационные и технические меры: ограничивает доступ, использует защищённое соединение HTTPS, контролирует права пользователей информационных систем и создаёт резервные копии. При этом ни один способ передачи или хранения данных не может гарантировать абсолютную защищённость.

9. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, отказаться от рассылки, а также обжаловать действия Оператора в Роскомнадзоре или суде.

Для запроса напишите на hello@lunariska.ru. Чтобы защитить данные от посторонних, Оператор может попросить подтвердить личность и уточнить сведения, позволяющие найти обращение или заказ.

10. Данные несовершеннолетних

Сайт не предназначен для самостоятельного предоставления персональных данных лицами младше 18 лет. Если Оператор узнает, что такие данные переданы без согласия законного представителя, они будут удалены после проверки обращения.

11. Изменения Политики

Оператор может обновлять Политику при изменении сайта, состава сервисов или требований законодательства. Действующая редакция всегда опубликована на этой странице и применяется с даты, указанной в начале документа.