Политика конфиденциальности

Оператор персональных данных — Lunmart (далее «Оператор», «мы»). Сайт lunmart.ru — каталог-агрегатор товаров с маркетплейсов (Авито, Wildberries, OZON).

Настоящая Политика составлена в соответствии с Федеральным законом №152-ФЗ «О персональных данных».

2.1 Технические данные посетителя

• IP-адрес, User-Agent браузера, реферер — для защиты от ботов и атак (хранятся в access-логах nginx максимум 14 суток).
• Идентификаторы посещений и кликов в виде анонимных счётчиков (views_count, clicks_count) без привязки к личности — для статистики популярности товаров.
• Cookie-файлы: функциональные (хранение сессии админа, запоминание вашего согласия) и — при вашем согласии — аналитические cookie Яндекс.Метрики и Google Analytics (см. п. 2.3).

2.2 Данные, которые вы отправляете сами

Сайт не содержит публичных форм регистрации, заказа или комментариев. Все переходы с карточек товаров ведут напрямую на маркетплейс (Авито, Wildberries, OZON); данные о покупателях обрабатываются на стороне соответствующего маркетплейса по его правилам.

При обращении на e-mail или в мессенджеры, указанные в разделе «Контакты», мы обрабатываем только ту информацию, которую вы добровольно сообщили в письме.

2.3 Аналитика посещаемости (Яндекс.Метрика, Google Analytics)

С вашего согласия (баннер cookie) на сайте работает сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», счётчик № 109254078). Метрика собирает обезличенные данные о посещении: просмотренные страницы, источник перехода, тип устройства и браузера, поведение на странице. Включена функция Вебвизор — запись обезличенных действий на странице (движения курсора, клики, прокрутка) для анализа удобства сайта.

Данные Метрики обрабатываются на стороне Яндекса в соответствии с его Политикой конфиденциальности и Условиями использования Яндекс.Метрики.

Также с вашего согласия работает сервис веб-аналитики Google Analytics 4 (Google LLC). Он собирает обезличенные данные о посещении: просмотренные страницы, источник перехода, тип устройства и браузера, приблизительный регион. Данные обрабатываются на стороне Google, в том числе на серверах за пределами Российской Федерации, в соответствии с Политикой конфиденциальности Google.

До нажатия «Принять» в баннере cookie счётчики Яндекс.Метрики и Google Analytics не загружаются. Отозвать согласие можно, удалив cookie в настройках браузера — при следующем визите согласие будет запрошено снова.

• обеспечение работоспособности сайта и защита от атак;
• статистика популярности товаров и категорий (анонимная агрегация);
• анализ посещаемости и удобства сайта через Яндекс.Метрику и Google Analytics (при вашем согласии);
• ответ на ваши обращения по контактным каналам.

Данные не используются для рекламного профилирования и не передаются третьим лицам, за исключением сервисов веб-аналитики Яндекс.Метрика и Google Analytics (см. п. 2.3), которые обрабатывают обезличенные данные о посещении. Автоматизированное принятие решений на основе ваших данных не ведётся.

• Технические логи доступа — до 14 суток.
• Счётчики аналитики — анонимны и хранятся бессрочно.
• Данные Яндекс.Метрики и Google Analytics — хранятся на стороне Яндекса и Google в течение сроков, установленных условиями соответствующих сервисов.
• Переписка по контактным каналам — до достижения целей переписки или до получения требования об удалении.

• HTTPS (Let's Encrypt, TLS 1.2/1.3) для всего трафика.
• HSTS, CAA-записи DNS, DNSSEC, SPF/DMARC для домена.
• Двухфакторная аутентификация (TOTP) для административного доступа.
• Резервное копирование БД с шифрованием в покое; доступ к серверу — только по SSH-ключу, пароли отключены.

Вы вправе:

• получить подтверждение факта обработки своих данных;
• получить копию обрабатываемых данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку (cookie-файлы — через настройки браузера, прочее — направив запрос Оператору).

Сайт использует следующие cookie:

• lunmart_session, lunmart_pre2fa, lunmart_2fa_setup — авторизация и 2FA админа (HttpOnly, Secure, SameSite=Lax).
• lunmart_cookie_consent — запоминает ваш выбор по баннеру согласия.
• Cookie Яндекс.Метрики (_ym_uid, _ym_d, _ym_isad, _ym_visorc и др.) — аналитика посещаемости. Устанавливаются только после нажатия «Принять» в баннере cookie.
• Cookie Google Analytics (_ga, _ga_*) — аналитика посещаемости. Устанавливаются только после нажатия «Принять» в баннере cookie.

Рекламные и таргетинговые cookie третьих сторон не устанавливаются. Аналитические cookie Яндекс.Метрики и Google Analytics ставятся только при вашем согласии. Все cookie можно удалить в настройках браузера; повторное согласие будет запрошено при следующем визите.

По любым вопросам о персональных данных пишите на support@lunmart.ru. Срок ответа — не более 30 календарных дней с момента получения запроса.

Оператор вправе обновлять настоящую Политику. Актуальная версия всегда доступна по адресу lunmart.ru/privacy. Дата последнего обновления указана в начале страницы.