Политика конфиденциальности и обработки персональных данных Leli Dress

Редакция от 13 августа 2026 года

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина Leli Dress по адресу https://kit37261.yastore.yandex.ru, а также на ином домене, на который этот интернет-магазин может быть перенесён и который будет указан на его страницах (далее — Сайт).

1. Оператор персональных данных

1.1. Оператором персональных данных является индивидуальный предприниматель Лихачёва Ольга Сергеевна, ОГРНИП 322237500042825, ИНН 232706809401, адрес: 352750, Краснодарский край, станица Брюховецкая, ул. Гагарина, д. 23 (далее — Оператор).

1.2. По вопросам обработки персональных данных, для направления запросов, требований и отзыва согласия можно обратиться:

• электронная почта: lixacheva.lihacheva@yandex.ru;

• почтовый адрес: 352750, Краснодарский край, станица Брюховецкая, ул. Гагарина, д. 23.

2. Основные принципы обработки

2.1. Оператор обрабатывает персональные данные законно, добросовестно и только в объёме, необходимом для заранее определённых целей. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.

2.2. Обработка прекращается, а данные удаляются или уничтожаются после достижения целей либо утраты правового основания, если их дальнейшее хранение не требуется законом.

2.3. Оператор не обрабатывает специальные категории персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и интимной жизни, а также биометрические персональные данные, если только такая обработка прямо не требуется законом и не имеет надлежащего основания.

2.4. Сайт предназначен для оформления заказов дееспособными лицами. Оператор не стремится целенаправленно собирать данные детей. Если законный представитель обнаружил, что ребёнок самостоятельно передал данные без необходимого согласия, он может обратиться к Оператору для их проверки и удаления.

3. Цели, категории данных и правовые основания

3.1. Оформление и исполнение Заказа

Субъекты: покупатели, получатели заказов, пользователи Сайта.
Данные: фамилия, имя, отчество при наличии; номер телефона; электронная почта; адрес и параметры доставки; состав, стоимость, номер и статус Заказа; выбранные способы оплаты и доставки; сведения о возвратах, претензиях и переписке; технические идентификаторы, необходимые для оформления.
Цели: заключение и исполнение договора, подтверждение Заказа, оплата, доставка, возвраты, сервисные уведомления, поддержка, защита прав сторон.
Основания: заключение и исполнение договора по инициативе субъекта; исполнение обязанностей, установленных законодательством; осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются.

3.2. Личный кабинет и функции Сайта

Субъекты: зарегистрированные пользователи и посетители.
Данные: контактные данные; идентификатор учётной записи; сведения об авторизации; избранные товары; содержимое корзины; история заказов; настройки; IP-адрес; cookie; данные браузера, устройства, операционной системы; дата, время и действия на Сайте.
Цели: регистрация и вход, сохранение настроек, работа корзины и избранного, показ истории Заказов, безопасность и предотвращение злоупотреблений.
Основания: заключение и исполнение договора; согласие в случаях, когда оно требуется; осуществление прав и законных интересов Оператора без нарушения прав субъекта.

3.3. Обращения и претензии

Субъекты: посетители, покупатели, представители покупателей.
Данные: имя; контактные данные; содержание обращения; документы и изображения, добровольно приложенные к обращению; сведения о Заказе и результатах рассмотрения.
Цели: ответ на вопрос, рассмотрение заявления, возврата или претензии, ведение переписки, подтверждение исполнения требований закона.
Основания: действия по запросу субъекта до заключения договора; исполнение договора; исполнение обязанностей по закону; защита прав и законных интересов.

3.4. Рассылки об акциях и новостях

Субъекты: пользователи, отдельно согласившиеся на рассылку.
Данные: адрес электронной почты и, если предоставлены, имя, предпочтения и сведения о взаимодействии с сообщениями.
Цели: направление рекламных и информационных сообщений, персонализация предложений, оценка эффективности рассылки.
Основание: отдельное предварительное согласие субъекта. Отказ от рассылки возможен по ссылке в сообщении или через обращение к Оператору.

3.5. Аналитика, cookies и безопасность

Субъекты: посетители и пользователи Сайта.
Данные: IP-адрес; cookie и аналогичные идентификаторы; источник перехода; просмотренные страницы и товары; события на Сайте; дата и время; данные браузера, устройства, экрана и операционной системы; приблизительный регион, определяемый по сетевым данным.
Цели: обеспечение работы и безопасности Сайта, сохранение пользовательских настроек, анализ посещаемости, улучшение интерфейса, оценка рекламы и предупреждение технических сбоев.
Основания: согласие — для аналитических и иных необязательных технологий; исполнение договора и законные интересы Оператора — для технически необходимых cookie и средств безопасности при условии соблюдения прав субъектов.

3.6. Бухгалтерский, налоговый и кассовый учёт

Субъекты: покупатели и плательщики.
Данные: сведения о Заказе, платеже, возврате, кассовом чеке и иные данные, обязательные для первичных документов.
Цели: формирование чеков и документов, ведение учёта, исполнение обязанностей перед государственными органами.
Основание: исполнение обязанностей, возложенных законодательством Российской Федерации.

4. Платёжные данные

4.1. Полные реквизиты банковской карты вводятся на защищённой странице подключённого платёжного сервиса и обрабатываются этим сервисом по его правилам. Оператор обычно получает только информацию о сумме, статусе, времени и идентификаторе платежа, достаточную для исполнения Заказа, учёта и возврата.

4.2. Конкретный платёжный сервис определяется способом, доступным и выбранным при оформлении Заказа. До передачи данных Покупатель может ознакомиться с документами соответствующего сервиса.

5. Cookies и Яндекс Метрика

5.1. Сайт использует cookie и аналогичные технологии. Технически необходимые cookie обеспечивают авторизацию, работу корзины, безопасность и сохранение настроек. Аналитические cookie помогают оценивать посещаемость и использование Сайта.

5.2. Сайт создан на технологической платформе Яндекс KIT и может использовать Яндекс Метрику. В связи с работой платформы и аналитики технические данные могут передаваться ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) и обрабатываться в соответствии с документами Яндекса, размещёнными по адресу https://yandex.ru/legal/confidential/.

5.3. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение технически необходимых cookie может привести к недоступности отдельных функций Сайта. Если на Сайте отображается окно выбора cookie, настройки пользователя учитываются в пределах возможностей платформы.

6. Способы и операции обработки

6.1. Оператор осуществляет смешанную обработку с использованием средств автоматизации и без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Оператор не принимает на основании исключительно автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права, кроме случаев, допускаемых законом.

7. Получатели персональных данных

7.1. Данные передаются только в объёме, необходимом для заявленной цели, следующим категориям получателей:

• ООО «ЯНДЕКС» — для работы платформы Яндекс KIT, хостинга, авторизации, аналитики и иных подключённых сервисов;

• подключённым банкам, платёжным сервисам, оператору фискальных данных и онлайн-кассе — для оплаты, возврата и формирования чеков;

• выбранным службам доставки, пунктам выдачи и курьерским партнёрам — для расчёта и исполнения доставки;

• поставщикам электронной почты, SMS, телефонии, облачной инфраструктуры и технической поддержки — для связи и работы Сайта;

• бухгалтерским, юридическим и иным профессиональным консультантам — в объёме, необходимом для оказания услуг и при соблюдении конфиденциальности;

• государственным органам и судам — при наличии законного требования или иной обязанности по закону.

7.2. Конкретный получатель из числа платёжных и логистических партнёров определяется доступным и выбранным Покупателем способом при оформлении Заказа.

7.3. Оператор поручает обработку только лицам, обязанным обеспечивать конфиденциальность, безопасность и обработку данных по заданию Оператора, если иное не следует из самостоятельного статуса получателя по закону.

8. Трансграничная передача и локализация

8.1. Оператор не планирует трансграничную передачу персональных данных. Если такая передача понадобится, она будет осуществляться только после выполнения требований статьи 12 Федерального закона № 152-ФЗ и иных применимых норм.

8.2. При сборе персональных данных граждан Российской Федерации через Сайт запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с законом.

9. Сроки хранения и уничтожение

9.1. Данные хранятся не дольше, чем требуется для соответствующей цели, если более длительный срок не установлен договором или законодательством:

• данные Заказов, платежей, возвратов и первичных документов — в течение сроков, обязательных по бухгалтерскому, налоговому и кассовому законодательству, а также сроков защиты прав сторон;

• данные личного кабинета — до удаления учётной записи либо прекращения работы Сайта, за исключением сведений, которые должны храниться по закону;

• обращения и претензии — до завершения рассмотрения и в течение применимого срока защиты прав;

• данные рассылки — до отзыва согласия или прекращения рассылки;

• аналитические данные и cookie — в течение срока действия соответствующих идентификаторов и настроек аналитического сервиса;

• сведения о согласиях и отказах — пока они необходимы для подтверждения законности обработки.

9.2. По достижении цели или при утрате основания данные удаляются либо уничтожаются способом, исключающим восстановление, если закон не требует их дальнейшего хранения. Если немедленное уничтожение невозможно, данные блокируются и удаляются в установленный срок.

10. Права субъекта персональных данных

10.1. Субъект вправе:

• получать сведения об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых данных;

• отозвать согласие и возражать против обработки в предусмотренных законом случаях;

• отказаться от рекламных сообщений;

• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;

• осуществлять иные права, предусмотренные законодательством.

10.2. Для реализации прав следует направить запрос по контактам из раздела 1. Запрос должен позволять установить личность заявителя и его связь с данными. Оператор вправе запросить дополнительные сведения в объёме, необходимом для предотвращения раскрытия данных постороннему лицу.

10.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор может продолжить обработку, если иное правовое основание предусмотрено законом.

11. Меры защиты

11.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе ограничивает доступ, использует средства авторизации и защищённые соединения, контролирует действия с данными, резервирует информацию, оценивает риски и реагирует на инциденты.

11.2. К данным допускаются только лица, которым они нужны для выполнения обязанностей и которые обязаны соблюдать конфиденциальность. Меры пересматриваются с учётом характера обработки, актуальных угроз и требований законодательства.

12. Источники данных

12.1. Оператор получает данные непосредственно от субъекта или его представителя при использовании Сайта, оформлении Заказа, регистрации, подписке и обращении, а также автоматически от устройства и сервисов Сайта.

12.2. Если Покупатель сообщает данные другого получателя, он подтверждает наличие законного основания для такой передачи и обязуется ознакомить получателя с настоящей Политикой.

13. Изменение Политики

13.1. Оператор вправе обновлять Политику при изменении законодательства, функциональности Сайта, состава партнёров или процессов обработки. Новая редакция действует с момента размещения на Сайте, если в ней не указано иное.

13.2. Существенные изменения доводятся до сведения пользователей подходящим способом. Рекомендуется периодически проверять дату редакции.