Политика в отношении обработки ПДН

ПОЛИТИКА МАСЛАКОВОЙ ЛИДИИ СЕРГЕЕВНЫ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

опубликовано «2» сентября 2026 года

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Маслаковой Лидией Сергеевной (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта: https://lidlovebijou.ru
1.3. Обработка и обеспечение безопасности персональных данных осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных законов Российской Федерации, а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России.

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Сайт, веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://lidlovebijou.ru

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6. Оператор — плательщик налога на профессиональный доход (самозанятый) Маслакова Лидия Сергеевна, ИНН 504106963203, как владелец веб-сайта, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.8. Пользователь — физ. лицо, любой посетитель веб-сайта: https://lidlovebijou.ru

2.9. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.12. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3.1. Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
вносить изменения в политику обработки персональных данных и публиковать измененную версию на веб-сайте.

3.2. Оператор обязан:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.1. Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты персональных данных обязаны:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
4.4. Если иной порядок взаимодействия Оператора и субъекта персональных данных не предусмотрен соответствующим документом между ними (например, договором или текстом согласия на обработку персональных данных), для реализации права на отзыв ранее данного согласия на обработку персональных данных субъекту персональных данных необходимо направить Оператору заявление:
в письменной форме и подписанное собственноручной подписью – по адресу самозанятого;
ЛИБО
в виде электронного документа и подписанное электронной подписью – на электронную почту lida.maslakova@mail.ru
Такое заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения:
ФИО субъекта персональных данных;
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе ЛИБО иные данные, позволяющие однозначно идентифицировать субъекта персональных данных;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, ЛИБО сведения, иным способом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.7. Обеспечивается прозрачность обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных.

5.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются по достижении целей обработки персональных данных, а также в иных случаях, указанных в п. 6.5., если иное не предусмотрено федеральным законом.
5.9. В случае достижения цели обработки персональных данных, а также в иных случаях, указанных в п. 6.5., Оператор прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных (или с даты наступления иных случаев, указанных в п. 6.5.), если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.

6.1. Под безопасностью персональных данных Оператор понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
6.2. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
6.3. Условия обработки персональных данных Оператором, включая цели обработки персональных данных, категории и перечень обрабатываемых персональных данных для каждой цели, а также категории субъектов, персональные данные (далее ПДн) которых обрабатываются, представлены в таблицах ниже.

Цель обработки ПДн	Категории и перечень ПДн	Категории субъектов ПДн
1. Аналитика посещений сайта для его корректной работы	Общие ПДн: · Сведения, собираемые посредством метрических программ, в т.ч. технические сведения о пользовательских устройствах, данные о геолокации, IP-адреса, файлы cookie (куки), сведения о действиях пользователя на сайте	Посетители сайта, Пользователи сайта
2. Использование сайта Оператора в соответствии с предоставляемой функциональностью, включая регистрацию и авторизацию на сайте	Общие ПДн: · ФИО · Дата рождения · Адрес эл. почты	Пользователи сайта
3. Оформление заказов товаров на сайте, по телефону/мессенджерам/эл. почте и доставка заказов	Общие ПДн: · ФИО · Адрес эл. почты · Номер телефона · Имя пользователя в мессенджере · Адрес места жительства (для доставки товаров курьером)	Клиенты
4. Установление обратной связи, включая обработку запросов, обращений и направление ответов	Общие ПДн: · ФИО · Номер телефона · Адрес эл. почты · Имя пользователя в мессенджере	Пользователи сайта, клиенты
5. Подготовка, заключение и исполнение гражданско-правовых договоров	Общие ПДн:

ФИО
Должность
Номер телефона
Адрес эл. почты
Банковские реквизиты
Номер регистрации в качестве индивидуального предпринимателя и прочие данные, содержащиеся в ЕГР и иных открытых (публичных) реестрах (если контрагент является индивидуальным предпринимателем)
Иные данные в соответствии с условиями договоров (при необходимости)

Контрагенты

6.4. Оператор обрабатывает персональные данные только при наличии хотя бы одного из условий обработки персональных данных, представленных ниже, в течение следующих сроков:

7.1. В ряде случаев, как это описано ниже, Оператор получает и обрабатывает персональные данные автоматически с помощью метрических программ, используемых на веб-сайте Оператора. Для работы с такими данными, а также для корректной работы сайта, Оператор использует файлы cookies.
Cookies — это небольшие текстовые файлы, содержащие некоторую информацию, которые загружаются на пользовательское устройство (ПК, смартфон и т.д.) во время просмотра веб-страницы.
Cookies позволяют сайту распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с сайтом, для улучшения опыта использования сайта или для устранения различных ошибок или багов, которые могут периодически возникать. Оператор, используя cookies, не преследует цели идентифицировать конкретного пользователя сайта Оператора. Данные, собираемые с помощью cookies не относятся к специальным категориям или биометрическим в соответствии со ст. 10 – 11 152-ФЗ и обрабатываются автоматизированным способом.
В частности, на сайте Оператора могут использоваться следующие cookies:

Категория	Описание и цель использования
Обязательные cookies	Строго необходимые cookies, т. е. те, без которых сайт Оператора не будет работать корректно
Аналитические/статистические cookies	Эти cookies помогают понять, как вы взаимодействуете с нашим сайтом, т. е., например, собирают информацию о том, как часто пользователи посещают веб-сайт Оператора, какие страницы просматривают, на какие ссылки нажимают и как в целом перемещаются по сайту. Они помогают нам улучшать функционал сайта и пользовательский опыт при его использовании
Cookies предпочтений	Эти cookies помогают запоминать ваши настройки на нашем сайте, с их помощью вам не нужно будет изменять настройки повторно
Маркетинговые cookies	Эти cookies помогают нам показывать наиболее подходящие вам продукты
Сессионные cookies	Существуют только во временной памяти в течение времени, когда Пользователь находится на странице Сайта. Обычно сессионные сookies удаляют после того, как Пользователь закрывает окно Сайта. Сессионные Cookies позволяют помнить информацию о выборе Пользователя на предыдущей странице, чтобы избежать необходимости повторного ввода информации
Постоянные cookies	Сookies, которые хранятся на компьютере Пользователя или мобильном устройстве и не удаляются при закрытии браузера. Постоянные сookies могут сохранять пользовательские настройки для определенного Сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра. Такие сookies позволяют идентифицировать Пользователя как уникального посетителя Сайта, и при возвращении на Сайт помогают вспомнить информацию о Пользователе и ранее совершенных действиях

В соответствии с вышеизложенным, на сайте оператора используются следующие программы и сервисы:

«Яндекс Метрика». Регистрирует поведение пользователя на сайте для внутренней аналитики. Подробнее о сервисе «Яндекс Метрика»: https://yandex.ru/support/metrica

Основанием для обработки ваших данных, собираемых посредством указанных выше интернет-сервисов, будет согласие на обработку персональных данных, предоставляемое Пользователем сайта путем совершения конклюдентного действия - продолжения пользования сайтом.
По достижении сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
Пользователи также могут самостоятельно ограничить или полностью отключить установку cookies через настройки своего веб-браузера. Однако без использования технических cookies веб-сайт Оператора может работать некорректно, а часть функционала может оказаться недоступна.

7.2. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

9.1. При наличии соответствующих правовых оснований, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных третьим лицам без поручения таким лицам обработки персональных данных.
К указанным лицам, например, относятся банки, осуществляющие расчеты с контрагентами Оператора, контрагенты Оператора, которым Оператор передает данные доверенностей своих представителей, государственные органы, запрашивающие персональные данные в пределах своей компетенции, и т.д.
Такие лица не обрабатывают персональные данные от имени Оператора или в его интересах, поскольку имеют собственные цель и правовые основания такой обработки (например, банки принимают платежные документы в соответствии с требованиями банковского законодательства, а Оператор не вправе вмешиваться в их деятельность).
9.2. Оператор вправе осуществлять передачу персональных данных АО «Тильда Паблишинг» (ИНН: 9707041449) на основании поручения.
9.3. Оператор для исполнения договора вправе передавать персональные данные клиентов третьим лицам (курьерским службам, службам доставки) в целях доставки заказа, оформленного на cайте. Список таких служб публикуется на сайте Оператора.

Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Оператор регулярно пересматривает и актуализирует принимаемые меры для обеспечения наилучшей защищенности обрабатываемых персональных данных – такие меры описываются в настоящей Политике, иных документах Оператора по вопросам обработки персональных данных.
К таким мерам, в частности, относится:
·         разработка и публикация на сайте Оператора Политики в отношении обработки персональных данных;
·         применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
·         применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
·         применение сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;
·         установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
·         установление индивидуальных паролей доступа в информационную систему персональных данных;
·         обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
·         обеспечение сохранности носителей персональных данных;
·         контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
·         проведение внутреннего контроля, разбирательств по фактам нарушения требований безопасности персональных данных.

12.1. Субъект персональных данных может получить информацию по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору. Обращение субъекта персональных данных должно содержать сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором, либо сведения, иным образом подтверждающие факт обработки его персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа на электронную почту Оператора lida.maslakova@mail.ru и подписан электронной подписью в соответствии с законодательством Российской Федерации.

12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

12.3. Оператор периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять ее условия. Оператор рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений. Актуальная версия Политики в свободном доступе расположена в сети по адресу: https://lidlovebijou.ru /privacy. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в Политике.
12.4. Во всем ином, что не предусмотрено настоящей Политикой, Оператор руководствуется положениями действующего законодательства Российской Федерации.