Политика в отношении обработки персональных данных

Редакция от 18 октября 2026 года.

Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в интернет-магазине LA DEA Lingerie.

Оператор персональных данных: Общество с ограниченной ответственностью «ЛА ДЕЯ» (ООО «ЛА ДЕЯ»), ИНН 6679143730, ОГРН 1216600043110, юридический адрес: 623391, Свердловская область, г. Полевской, ул. Торопова, д. 3, кв. 56 (далее — Оператор).

Контакты по вопросам обработки персональных данных: электронная почта info.ladea@gmail.com, телефон +7 (900) 210-36-61.

Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей и покупателей сайта (далее — Пользователь) при использовании сайта, оформлении заказа, регистрации, обращении к Оператору и подписке на рассылку. Политика опубликована в открытом доступе на сайте и доступна по ссылке в нижней части каждой страницы. Используя сайт и передавая свои данные, Пользователь подтверждает, что ознакомился с Политикой.

Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых и законных целей, не допускает объединения баз данных, созданных для несовместимых целей, обрабатывает только те данные, которые необходимы для заявленных целей, обеспечивает их точность и достаточность и хранит не дольше, чем этого требуют цели обработки.

Цели обработки и категории данных

Оформление, подтверждение, оплата и исполнение заказа, доставка товара, обмен и возврат: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе и его оплате. Основание обработки — заключение и исполнение договора купли-продажи, стороной которого является Пользователь.

Информирование о статусе заказа, обратная связь и ответы на обращения: имя, номер телефона, адрес электронной почты, содержание обращения. Основание обработки — исполнение договора и согласие Пользователя.

Ведение личного кабинета, сохранение избранного и истории заказов: имя, номер телефона, адрес электронной почты, данные об избранных товарах и заказах. Основание обработки — согласие Пользователя.

Направление информационных и рекламных рассылок о новинках, акциях и скидках: адрес электронной почты, имя, номер телефона. Основание обработки — отдельное согласие Пользователя, которое можно отозвать в любой момент.

Анализ работы сайта и улучшение сервиса: сведения, которые автоматически передаёт браузер (IP-адрес, тип устройства и браузера, страницы и время посещения, данные файлов cookie, источник перехода). Основание обработки — согласие Пользователя, выраженное при использовании сайта.

Выполнение требований законодательства, в том числе бухгалтерского и налогового учёта, защиты прав потребителей, а также защита прав и законных интересов Оператора. Основание обработки — исполнение обязанностей, возложенных на Оператора законом.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные. Оператор не обрабатывает данные платёжных карт: платёж проводится на стороне платёжного сервиса, и реквизиты карты Оператору не передаются.

Согласие на обработку персональных данных

Согласие на обработку персональных данных оформляется отдельно от иных документов и условий, с которыми Пользователь соглашается на сайте (в том числе от публичной оферты), и даётся свободно, своей волей и в своём интересе: простановкой отметки в соответствующем поле формы или иным однозначным действием. Отметка не проставляется заранее. Для обработки данных в целях заключения и исполнения договора отдельное согласие не требуется. Согласие на рассылки даётся отдельно от согласия на иные цели. Если Пользователь не согласен с обработкой данных, он может отказаться от заполнения формы; в этом случае оформление заказа, личный кабинет и подписка могут быть недоступны.

Способы и сроки обработки, хранения

Обработка осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение этих данных с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Данные заказа хранятся в течение срока действия договора и после его исполнения в течение срока, необходимого для защиты прав сторон и выполнения требований закона (общий срок исковой давности — три года, срок хранения документов бухгалтерского учёта — не менее пяти лет). Данные для рассылок и личного кабинета хранятся до отзыва согласия или удаления учётной записи. Данные аналитики хранятся не дольше, чем это необходимо для достижения цели. По достижении целей обработки, при отзыве согласия либо утрате необходимости в достижении целей данные удаляются или обезличиваются, если иное не требуется законом.

Передача данных третьим лицам

Оператор не продаёт персональные данные. Данные могут быть переданы только в объёме, необходимом для достижения целей: службам доставки и пунктам выдачи заказов, платёжным сервисам, провайдеру платформы интернет-магазина и хостинга (Яндекс), сервисам веб-аналитики и рассылок, а также лицам, оказывающим Оператору услуги по поддержке сайта и учёту, по поручению Оператора и на основании договора с обязательством соблюдать конфиденциальность и безопасность данных. Данные могут быть предоставлены государственным органам в случаях и порядке, установленных законом.

Файлы cookie и аналитика

Сайт использует файлы cookie. Технические cookie необходимы для работы корзины, оформления заказа и авторизации. Аналитические cookie и счётчики (например, Яндекс Метрика) помогают понять, как посетители используют сайт. Пользователь может запретить или удалить cookie в настройках браузера; при этом отдельные функции сайта могут работать некорректно.

Права субъекта персональных данных

Пользователь вправе получить информацию, касающуюся обработки его данных (подтверждение факта обработки, цели, способы, перечень данных, сроки, сведения о третьих лицах и др.); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не необходимы для заявленной цели; отозвать согласие на обработку; потребовать прекратить обработку в целях продвижения товаров и услуг; обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде; на возмещение убытков и компенсацию морального вреда.

Запрос направляется на info.ladea@gmail.com или по юридическому адресу Оператора и должен содержать сведения, позволяющие идентифицировать Пользователя (номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, либо сведения, подтверждающие участие в отношениях с Оператором, например номер заказа, и подпись). Оператор отвечает на запрос в течение десяти рабочих дней с момента получения; этот срок может быть продлён не более чем на пять рабочих дней с уведомлением Пользователя с указанием причин. Обработка прекращается и данные уничтожаются в срок не более тридцати дней с даты отзыва согласия, если иное не предусмотрено договором или законом. Отзыв согласия на рассылку можно также оформить ссылкой «Отписаться» в любом письме.

Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе: назначено лицо, ответственное за организацию обработки персональных данных; определены угрозы безопасности и применяются меры защиты, соответствующие уровню защищённости; доступ к данным ограничен работниками, которым он необходим; используется защищённое соединение (HTTPS); осуществляется контроль принимаемых мер. В случае инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные Законом.

Заключительные положения

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не указано в новой редакции. Действующая редакция всегда доступна на этой странице. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.