Политика обработки персональных данных / Privacy Policy
ИП Федотова Александра Сергеевна, ИНН 732894756400, ОГРНИП 320508100358962.
Адрес для обращений: 144000, Московская область, г. Электросталь, ул. Тевосяна, д. 25, офис 337. По вопросам персональных данных: info@lumen.fashion. Для CRMwave и Tapwave также: hi@crmwave.ru.
1. К каким сайтам относится документ
Политика описывает обработку через собственные сайты оператора: lumen.fashion, magazine.lumen.fashion, events.lumen.fashion, crmwave.ru, tap.crmwave.ru, tapwave.ru, appshook.app, fedotoff.top, stowd.fedotoff.top, rubezh.appshook.app, smarthome3d.app, marmarussia.com, penguin-colors.agency, xn----9sbbktoed5b8a1gqb.xn--p1ai, включая направления Models, Kids и Studio на lumen.fashion.
Она относится к посетителям, отправителям обращений, владельцам аккаунтов и законным представителям детей. Для приложений Stowd, Smart Home 3D и игр дополнительно действуют отдельные политики приложения, ссылки на которые сохранены на их сайтах. Эта политика не меняет разрешения устройств, правила iCloud или покупки через Apple.
2. Данные, цели и основания обработки
| Процесс | Данные | Цель и основание |
|---|---|---|
| Обращение, запрос демонстрации, запись в школу или студию | Имя, телефон, email или выбранный способ связи, город, интересующее направление, комментарий и сведения, которые отправитель сам добавил; источник перехода и технические отметки обращения. | Ответить, согласовать запись или демонстрацию. Согласие, а в применимых случаях — действия по инициативе человека до заключения договора и исполнение договора. |
| LUMEN Kids | Контакты родителя или законного представителя; имя и возраст ребёнка, если представитель их указал. | Подобрать занятие или группу, связаться с представителем. Согласие законного представителя и применимое договорное основание. Не просим ребёнка самостоятельно отправлять заявку. |
| Аккаунт Tapwave, CRMwave; регистрация в клубе | Данные регистрационных полей, адрес email, сведения о подтверждении, технические данные авторизации; профиль и сведения, которые пользователь сам сохраняет. Для клуба — также поля анкеты участника и текущий статус членства. | Создать аккаунт, обеспечить вход и запрошенные возможности, рассмотреть анкету. Исполнение пользовательского договора, действия по инициативе пользователя и согласие там, где оно является основанием. |
| Публичные страницы Tapwave | Материалы, которые автор публикует сам; данные обращения, отправленного через форму конкретному автору. | Опубликовать страницу и доставить обращение указанному на ней получателю. Автор сам определяет содержание публикации; отправитель видит, кому адресовано обращение. Документ не даёт автору страницы права использовать чужие данные вне законного основания. |
| Покупки, бронирования и заказы на сайтах | Состав заказа, контакт для связи и чека, сумма, статус оплаты и идентификаторы операции. | Исполнить заказ и предусмотренные законом обязанности. Платёжные реквизиты карты вводятся на стороне платёжного сервиса; не просим присылать их в комментарии. |
| Журнал, запрошенные материалы и письма | Контакты и содержание запроса, сведения о выбранном материале, отдельном согласии на письма, если оно получено. | Предоставить запрошенные материалы и ответить. Рекламные сообщения — только при отдельном согласии; согласие на обращение не заменяет согласия на рекламу. |
| Работа и защита сайта, статистика | IP-адрес, время обращения, URL страницы и источник перехода, браузер, устройство, cookies и идентификаторы соответствующего сервиса, технические события и действия на страницах. | Обеспечить работу и безопасность, диагностировать ошибки, оценивать посещаемость. Основание зависит от конкретного процесса: законный интерес с учётом прав посетителя, договор или согласие, когда оно необходимо. Подробности — в разделе об аналитике. |
Не отправляйте в свободные поля паспортные данные, данные карты, сведения о здоровье и другие сведения, не нужные для выбранного обращения. Публикация фотографий или распространение персональных данных не разрешаются автоматически галочкой обычной формы: для этого требуется самостоятельное законное основание.
3. Способы обработки и получатели
Обработка включает получение, запись, систематизацию, хранение, использование для указанной цели, уточнение, передачу необходимому получателю, ограничение доступа и удаление. Она осуществляется с использованием информационных систем, а при необходимости — без автоматизации.
Доступ получают оператор и уполномоченные лица в объёме их задач, а также поставщики хостинга, связи, доставки email и уведомлений, аналитики и платежей, когда это необходимо для выбранного процесса. Данные заявки могут попадать во внутреннюю CRM, email и закрытые уведомления в Telegram. В Tapwave обращение доставляется автору соответствующей страницы выбранным способом. Техническое участие сервиса не означает разрешения использовать данные для собственных рекламных рассылок.
Яндекс Метрика получает технические сведения о посещении. На Models также подключён Microsoft Clarity; эти внешние сервисы могут обрабатывать данные за пределами инфраструктуры оператора. Использование внешнего сервиса не позволяет утверждать, что все копии любых сведений находятся только на одном сервере или в одной стране. Оператор обязан отдельно соблюдать применимые требования к локализации, поручению обработки и трансграничной передаче; эта страница не заменяет необходимые договоры и уведомления.
Клиенты CRMwave могут вносить сведения собственных клиентов. Основания такой обработки и распределение обязанностей определяются соответствующими отношениями с заказчиком; эта политика не является согласием всех людей из загруженной клиентской базы.
4. Сроки, прекращение и уничтожение
Данные обращения обрабатываются для ответа и завершения согласования запрошенного действия; данные аккаунта — для предоставления запрошенного сервиса и рассмотрения связанных требований; договорные и расчётные сведения — в применимые сроки исполнения обязательств и обязательного хранения по закону. Срок определяется целью, действующим основанием и обязательными требованиями, а не бессрочным использованием для любых будущих задач.
При достижении цели, утрате основания или получении отзыва оператор проверяет основания дальнейшего хранения, прекращает обработку и удаляет либо уничтожает данные в установленные законом сроки, если иное основание не требует продолжения обработки. Отзыв не отменяет предусмотренные законом обязанности по хранению документов. Автоматическое удаление по фиксированному числу дней этой политикой не обещается.
5. Права и обращения
Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обратиться в Роскомнадзор или суд. Напишите оператору на info@lumen.fashion с темой «Персональные данные» и укажите, какой сайт, обращение или аккаунт затронут. Для проверки полномочий оператор может запросить сведения, необходимые для идентификации, без избыточного сбора документов.
Обращения рассматриваются в сроки для соответствующего вида требования, установленные 152-ФЗ; единый срок «30 дней для любого запроса» не применяется. Доступ к содержимому чужого аккаунта по одному неподтверждённому письму не предоставляется.
6. Защита
Применяются разграничение доступа, защищённые соединения, управление учётными записями и организационные меры по задачам обработки. Эти меры не являются обещанием абсолютной защиты или утверждением о шифровании каждого поля во всех системах. Вопросы безопасности и запросы об обработке направляйте оператору, не публикуя личные сведения в открытых комментариях.
7. Согласие и аналитика
Ознакомление с политикой и согласие на конкретную обработку — разные действия. Посещение сайта само по себе не рассматривается как согласие на рекламные письма или любую обработку без ограничения целей. Текст согласия доступен отдельно; обязательные поля и назначение формы определяют, какие данные вы отправляете. Действующие настройки и выбор аналитики описаны в документе о cookie.
8. Редакции
Актуальная редакция публикуется с датой. Изменение текста не означает, что прошлые обращения автоматически получили новое согласие. При изменении цели или состава обработки оператор проверяет необходимость нового основания.
English: website privacy policy
The controller of the listed websites is individual entrepreneur Aleksandra Sergeevna Fedotova (ИП Федотова Александра Сергеевна), taxpayer ID 732894756400, registration number 320508100358962. Contact: info@lumen.fashion; correspondence address: office 337, 25 Tevosyana Street, Elektrostal, Moscow Region, 144000, Russia.
This policy covers website visits, requests, website accounts, bookings and purchases, and public Tapwave pages. App privacy policies remain separate and continue to describe device permissions, iCloud and app purchases.
We process information you submit (contact details, request or registration fields, profile and content), transaction references needed for an order, and technical visit information (IP address, time, page/referrer, device, cookies and relevant identifiers). The purpose is to respond to the specific request, provide the requested account/service or transaction, secure the site, and measure its use. Processing relies on the applicable consent, requested contractual steps, contract, legal obligation or lawful interest subject to individual rights. Marketing requires separate consent.
Information may be handled in internal systems and by necessary hosting, email, notification, analytics and payment providers. A request to a Tapwave page author is delivered to that recipient. Yandex Metrika and, on Models, Microsoft Clarity receive technical analytics data; external processing may occur outside the controller's infrastructure and country. This policy does not claim that every copy of every record stays in Russia or replace applicable transfer arrangements and notices.
Records are kept for their stated purpose, applicable contractual needs and mandatory legal retention. When the purpose or basis ends, deletion and any continuing legal grounds are reviewed under applicable law; no universal automatic deletion timer is promised. You can request access, correction, restriction or deletion and withdraw consent by contacting the controller. Withdrawal does not cancel mandatory legal retention. Requests are handled within the applicable statutory deadlines, with proportionate identity checks. You may complain to the relevant authority or court.
Browsing does not constitute blanket consent. See the separate consent text and cookie and analytics information. Site security uses access controls and secure connections; no absolute security guarantee is made.