Политика конфиденциальности мобильного приложения «Luxe Store»

Дата последнего обновления: 4 мая 2026 г.
Версия: 2.1
Распространяется на: всех пользователей мобильного приложения Luxe Store (iOS / Android) и сайта luxestore.ru.

Настоящий документ описывает, какие данные собирает ООО «Лакс Стор» (далее — «Luxe Store», «мы», «наш»), как использует, хранит, защищает вашу информацию, а также ваши права как субъекта персональных данных.

Наш главный принцип: мы собираем только то, что реально нужно для работы магазина, доставки и вашей безопасности. Мы не продаём персональные данные третьим лицам.

1. Какие данные мы собираем

Мы разделяем данные на обязательные (без них приложение не сможет работать) и добровольные (вы сами решаете, предоставлять их или нет).

Обязательные данные

Имя и фамилия — для оформления заказа, общения с курьером и печати чека. Паспортные данные мы не требуем, за исключением случая возврата товара (тогда они обязательны по закону, но запрашиваются отдельно).

Номер телефона — для входа в приложение через SMS-код, информирования о статусе заказа и связи с поддержкой.

Адрес электронной почты — для отправки электронных чеков, восстановления пароля и рассылки (только если вы дали согласие).

Адрес доставки — чтобы курьер точно вас нашёл. Все адреса хранятся в зашифрованном виде.

Данные платежа — мы не храним номера банковских карт. Они уходят напрямую в платёжный шлюз (который имеет лицензию Центрального банка). У нас остаётся только факт оплаты (сумма, дата, тип платежа) и последние 4 цифры карты для удобства идентификации.

История заказов — чтобы вы могли повторить заказ, отследить доставку и всегда открыть чек.

Данные, которые собираются автоматически при использовании приложения

Device ID / Advertising ID — используется только для внутренней аналитики работы приложения (не для показа рекламы в сторонних сетях).

Тип устройства, версия операционной системы, разрешение экрана — чтобы картинки и формы корректно отображались на любом телефоне.

IP-адрес — для определения страны и города (грубая геолокация), а также для защиты от мошенничества.

Логи действий в приложении — какие экраны вы открывали, сколько времени смотрели товар, нажимали ли кнопку «Купить». Эти данные анонимны и помогают нам улучшать удобство приложения.

Добровольные данные (вы сами решаете их предоставлять)

Дата рождения — если вы подписываетесь на акцию «Luxe Birthday» (промокод в подарок).

Ссылки на соцсети — если вы авторизуетесь через Google или Apple ID. Мы видим только ваш email и имя, мы не публикуем ничего на вашу стену.

Отзывы и фотографии товаров — публикуются в приложении только с вашего явного согласия.

Точная геолокация — если вы ищете ближайший пункт выдачи или хотите, чтобы адрес доставки подставлялся автоматически. Вы можете отключить доступ к геолокации в любой момент в настройках телефона.

Push-токен — для отправки уведомлений о статусе заказа. Если отключить push-уведомления, заказ от этого не потеряется, но вы не будете получать оповещения.

Что мы НЕ собираем никогда

Паспортные данные (кроме случаев, предусмотренных законом — возврат денег на счёт).

Биометрические данные (отпечатки пальцев, Face ID) — они остаются только на вашем устройстве и не передаются нам.

Данные из вашей адресной книги, календаря, SMS, звонков, фото (кроме тех, которые вы сами загрузили в отзыв).

GPS-координаты в фоновом режиме — геолокация работает только при открытом приложении и вашем активном разрешении.

2. Как мы используем ваши данные

Все данные используются строго в тех целях, которые указаны ниже.

Оформление, оплата и доставка заказов — для этого нужны имя, телефон, адрес, e-mail и история заказов.

Идентификация в приложении (вход без пароля по SMS) — для этого используется номер телефона.

Коммуникация по заказу (чат с поддержкой, звонок курьера) — используются имя, телефон и номер заказа.

Аналитика — какие товары смотрят чаще, на каком экране пользователи уходят. Для этого используются анонимные логи и device ID (без привязки к имени).

Персонализация — рекомендации в разделе «Вам может понравиться» формируются на основе истории просмотров и покупок внутри Luxe Store.

Юридическая отчётность (налоговая, бухгалтерия) — требуются ФИО, e-mail, сумма и дата покупки (адрес не нужен).

Рассылка новостей и акций — только если вы сами поставили галочку о согласии. Для этого используется e-mail или телефон через защищённый канал связи.

Важно: мы никогда не передаём ваши данные сторонним рекламным сетям для таргетинга.

3. С кем мы делимся данными

Мы передаём персональные данные третьим лицам только в минимально необходимом объёме и только для исполнения заказа или соблюдения закона.

Обязательные получатели данных

Службы доставки (СДЭК, Яндекс.Доставка, DPD и другие) — получают имя, телефон и адрес, чтобы курьер мог связаться с вами и привезти заказ.

Платёжные шлюзы (Тинькофф, ЮKassa и другие) — получают сумму заказа, идентификатор заказа и последние 4 цифры карты для проведения платежа.

Почтовые сервисы (Unisender, Dodo и аналоги) — получают ваш e-mail, чтобы отправить чек и уведомления о статусе заказа (только транзакционные письма, не рекламные).

Системы технической поддержки (Zendesk или аналоги) — получают имя, телефон, e-mail и содержание чата, чтобы оператор мог ответить на ваш запрос.

Правоохранительные органы — только по официальному запросу с решением суда в случаях, предусмотренных законодательством.

С кем мы НЕ делимся данными

С маркетинговыми агентствами — ваши данные не попадут в базы других магазинов.

С рекламными сетями (Яндекс.Директ, VK Реклама и другие).

С производителями товаров (Samsung, Apple, Xiaomi и другие не узнают, что именно вы купили).

С кем-либо за пределами РФ, если это не требуется для доставки (и в этом случае заключается специальное соглашение).

Исключение: если вы участвуете в конкурсе и даёте письменное согласие на публикацию вашего имени (например, «Победитель — Иван из Москвы»).

4. Ваши права как субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» вы имеете следующие права.

Право знать, какие данные о вас хранятся. Вы можете запросить выписку, и мы предоставим её в течение 10 рабочих дней в формате PDF.

Право исправить неверные данные. Если вы сменили фамилию, номер телефона или адрес — просто измените их в профиле приложения или напишите в поддержку.

Право удалить аккаунт и все связанные с ним данные. Это делается по кнопке «Удалить профиль» в настройках приложения (подробнее в разделе 6).

Право отозвать согласие на рассылку. Для этого есть ссылка «Отписаться» в каждом письме или переключатель в настройках профиля.

Право заблокировать обработку данных для маркетинговых целей. Для этого обратитесь к нашему ответственному за обработку данных по адресу dpo@luxestore.ru.

Ни один сотрудник Luxe Store не имеет права отказать вам в реализации этих прав без объяснения причин. Если вы столкнулись с отказом — пишите сразу руководителю службы безопасности на dpo@luxestore.ru.

5. Как мы защищаем ваши данные

Технические меры защиты

Все данные между приложением и сервером передаются по протоколу TLS 1.3.

Пароли пользователей хранятся только в хешированном виде (алгоритм bcrypt).

Номера телефонов и адреса доставки шифруются в базе данных (AES-256).

Сотрудники поддержки используют двухфакторную аутентификацию и не видят полные номера ваших карт.

Мы проводим тестирование на проникновение (пентесты) раз в полгода.

Все действия сотрудников с персональными данными логируются. Если кто-то из сотрудников без причины заглянул в ваш профиль, он будет уволен.

Юридические меры защиты

Все сотрудники, имеющие доступ к персональным данным, подписывают соглашение о неразглашении (NDA).

Мы уведомили Роскомнадзор о начале обработки персональных данных (номер в реестре операторов: 77-23-003721).

Если заказ требует передачи данных за границу (например, в Китай), это происходит только с вашего отдельного согласия или при наличии договора с получателем.

Что произойдёт в случае утечки данных (гипотетически)

Если произойдёт утечка, мы уведомим Роскомнадзор в течение 24 часов, а всех затронутых пользователей — в течение 72 часов через push-уведомление и письмо на e-mail.

6. Сроки хранения данных и удаление аккаунта

Сроки хранения по умолчанию

Активный аккаунт хранится, пока вы его не удалите, плюс 30 дней после последней активности (спящий аккаунт).

История заказов хранится 5 лет — это требование налогового и бухгалтерского законодательства (статья 29 Федерального закона № 402-ФЗ).

Анонимные логи аналитики хранятся 12 месяцев.

Чат с поддержкой хранится 3 года — это необходимо для разрешения возможных споров.

Отзывы на товары хранятся бессрочно под вашим публичным ником (который вы можете сменить в любой момент).

Как удалить аккаунт

Зайдите в приложение Luxe Store.

Перейдите в раздел «Профиль» → «Настройки» → «Безопасность».

Нажмите на кнопку «Удалить аккаунт навсегда».

Подтвердите действие кодом из SMS, который придёт на ваш номер телефона.

После этого система удалит все ваши персональные данные в течение 3 рабочих дней. Исключение — обезличенная история продаж для налоговой отчётности и анонимные логи аналитики.

Важное предупреждение: если у вас есть незавершённые заказы, сначала завершите их. При удалении аккаунта вы также теряете доступ ко всем накопленным бонусам программы Luxe More.

7. Дети и приложение Luxe Store

Приложение Luxe Store не предназначено для лиц младше 13 лет. Мы сознательно не собираем данные о несовершеннолетних.

Если выяснится, что пользователь предоставил свои данные, будучи младше 13 лет, а согласия родителей нет, мы удалим такую учётную запись без права восстановления.

Если вы родитель и обнаружили, что ваш ребёнок зарегистрировался в Luxe Store, пожалуйста, напишите на адрес privacy@luxestore.ru. Мы удалим все данные ребёнка в течение 24 часов.

8. Cookies, трекеры и аналитика

Веб-версия luxestore.ru

Мы используем только минимально необходимые cookies:

session_id — чтобы вы не вылетали из системы при переходах между страницами.

cart_id — чтобы товары в корзине не пропадали после закрытия браузера.

csrf_token — для защиты от атак.

Мы не используем cookies для межсайтового трекинга, ретаргетинга или слежки за вами на других сайтах.

В мобильном приложении

Мы используем внутреннюю аналитику Яндекс.Аппметрика в режиме «без привязки к пользователю». Вы можете отключить её в любой момент в настройках приложения — снимите галочку «Отправлять анонимную аналитику» (с версии приложения 3.0 этот параметр выключен по умолчанию).

Мы не используем Facebook Pixel, Google Analytics, TikTok SDK и другие подобные инструменты.

9. Геолокация и push-уведомления

Геолокация

Доступ к геолокации запрашивается только при первом переходе на экран оформления доставки.

Геолокация используется исключительно для трёх целей:

автоматическая подстановка города доставки;
расчёт стоимости экспресс-доставки;
показ ближайшего пункта самовывоза (если такой появится в будущем).

Вы можете в любой момент запретить приложению доступ к геолокации в системных настройках вашего телефона. Приложение продолжит работать корректно, просто адрес доставки придётся вводить вручную.

Push-уведомления

Push-уведомления отправляются только по следующим поводам:

подтверждение заказа (готов к выдаче курьеру);
изменение статуса доставки («Курьер вышел», «Заказ доставлен»);
ответ оператора в чате поддержки;
напоминание о сгорающих бонусах (за 3 дня до окончания срока действия).

Мы не отправляем рекламные push-уведомления, если вы отдельно не подписались на них в настройках профиля.

Вы можете отключить push-уведомления двумя способами: в системных настройках телефона (запрет для приложения Luxe Store) или внутри приложения: «Профиль» → «Уведомления» → переведите все ползунки в неактивное положение.

10. Как изменить или удалить свои данные без удаления аккаунта

Поменять имя, телефон или e-mail — зайдите в «Профиль» → «Редактировать профиль».

Скрыть свой e-mail из чеков для гостевых заказов — зайдите в «Профиль» → «Настройки приватности» и включите опцию «Не показывать email в квитанциях».

Отписаться от маркетинговой рассылки — нажмите на ссылку «Отписаться» внизу любого письма или перейдите в «Профиль» → «Управление подписками».

Запросить полный архив своих данных — зайдите в «Профиль» → «Экспорт данных». Через 3 дня архив в формате PDF придёт на вашу почту.

Частично анонимизировать историю заказов — обратитесь в поддержку с пометкой «Анонимизировать заказ №…» (это возможно только после завершения гарантийного срока на товар).

11. Связь с ответственным за обработку персональных данных

По всем вопросам, связанным с Политикой конфиденциальности, удалением данных, инцидентами безопасности и реализацией ваших прав, вы можете обратиться к нашему ответственному лицу (DPO — Data Protection Officer).

Электронная почта: dpo@luxestore.ru

Почтовый адрес: 125009, г. Москва, ул. Тверская, д. 18, стр. 1, ООО «Лакс Стор», отдел DPO (с пометкой «Конфиденциально»).

Срок ответа на простые запросы (например, исправление данных) — 3 рабочих дня. На сложные запросы (архив данных, полное удаление) — до 10 рабочих дней.

Телефон для юридически значимых сообщений: 8 (800) 500-XX-XX (добавочный 104, понедельник – пятница с 10:00 до 18:00).

Вы также имеете право обратиться с жалобой в Роскомнадзор, но мы просим сначала дать нам возможность решить вашу проблему.

12. Изменения в Политике конфиденциальности

Мы можем обновлять этот документ не чаще одного раза в год или при изменении законодательства.

Незначительные правки (исправление опечаток, уточнение формулировок) публикуются без отдельного уведомления.

Существенные изменения (новый вид собираемых данных, новый платёжный партнёр, иная передача данных третьим лицам) мы сопровождаем обязательным уведомлением: вы получите push-уведомление и письмо на e-mail за 15 дней до вступления изменений в силу.

Если вы не согласны с изменениями, вы можете удалить аккаунт до вступления их в силу.

Текущая версия Политики конфиденциальности всегда доступна в приложении по адресу: «Профиль» → «Правовая информация» → «Политика конфиденциальности».

Краткое резюме для пользователя (показывается при первом входе в приложение)

Luxe Store получает доступ только к вашему имени, телефону, адресу и e-mail.

Мы не продаём ваши данные рекламным сетям.

Вы можете удалить все свои данные одной кнопкой.

Никаких скрытых трекеров и фоновой геолокации.