Политика конфиденциальности

Оператор персональных данных — Lunmart (далее «Оператор», «мы»). Сайт lunmart.ru — каталог-агрегатор товаров с площадки Avito.

Настоящая Политика составлена в соответствии с Федеральным законом №152-ФЗ «О персональных данных».

2.1 Технические данные посетителя

• IP-адрес, User-Agent браузера, реферер — для защиты от ботов и атак (хранятся в access-логах nginx максимум 14 суток).
• Идентификаторы посещений и кликов в виде анонимных счётчиков (views_count, clicks_count) без привязки к личности — для статистики популярности товаров.
• Cookie-файлы: только функциональные (хранение сессии админа). Третьи стороны для аналитики/рекламы не подключены.

2.2 Данные, которые вы отправляете сами

Сайт не содержит публичных форм регистрации, заказа или комментариев. Все переходы с карточек товаров ведут напрямую на Avito; данные о покупателях обрабатываются на стороне Avito по их правилам.

При обращении на e-mail или в мессенджеры, указанные в разделе «Контакты», мы обрабатываем только ту информацию, которую вы добровольно сообщили в письме.

• обеспечение работоспособности сайта и защита от атак;
• статистика популярности товаров и категорий (анонимная агрегация);
• ответ на ваши обращения по контактным каналам.

Данные не используются для рекламы, не передаются третьим лицам и не используются для автоматизированного принятия решений.

• Технические логи доступа — до 14 суток.
• Счётчики аналитики — анонимны и хранятся бессрочно.
• Переписка по контактным каналам — до достижения целей переписки или до получения требования об удалении.

• HTTPS (Let's Encrypt, TLS 1.2/1.3) для всего трафика.
• HSTS, CAA-записи DNS, DNSSEC, SPF/DMARC для домена.
• Двухфакторная аутентификация (TOTP) для административного доступа.
• Резервное копирование БД с шифрованием в покое; доступ к серверу — только по SSH-ключу, пароли отключены.

Вы вправе:

• получить подтверждение факта обработки своих данных;
• получить копию обрабатываемых данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку (cookie-файлы — через настройки браузера, прочее — направив запрос Оператору).

Сайт использует только необходимые cookie:

• lunmart_session, lunmart_pre2fa, lunmart_2fa_setup — авторизация и 2FA админа (HttpOnly, Secure, SameSite=Lax).
• lunmart_cookie_consent — запоминает ваш выбор по баннеру согласия.

Cookie третьих сторон (трекинг, реклама) не устанавливаются. Все cookie можно удалить в настройках браузера; повторное согласие будет запрошено при следующем визите.

По любым вопросам о персональных данных пишите на hi@lunmart.ru. Срок ответа — не более 30 календарных дней с момента получения запроса.

Оператор вправе обновлять настоящую Политику. Актуальная версия всегда доступна по адресу lunmart.ru/privacy. Дата последнего обновления указана в начале страницы.