Политика обработки персональных данных

Редакция от 3 ноября 2026 года

1. Оператор и область действия

Оператор — индивидуальный предприниматель Иванова Лилия Вячеславовна, ИНН 773272493785, ОГРНИП 306770000034713. Адрес для обращений: 119634, Москва, Боровское шоссе, д. 56. Электронная почта: liya@livili.ru, телефон +7 (495) 410-13-34. Запись в реестре операторов Роскомнадзора № 77-26-562564, основание — приказ № 388 от 21.07.2026. Регистрация не означает проверку или одобрение Роскомнадзором каждого способа обработки.

Политика описывает обработку данных посетителей сайта livili.ru и его поддоменов, покупателей, получателей заказов и лиц, направляющих обращения оператору. Она подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных». Отдельные сервисы оплаты, доставки и связи обрабатывают данные также на собственных законных основаниях.

2. Цели, данные и основания

Заказ, оплата и доставка

Для заключения и исполнения договора используются имя и фамилия, телефон, email, город, адрес или выбранный пункт выдачи, состав и стоимость заказа, сведения о доставке, оплате и возврате, а также относящийся к покупке комментарий. Если покупатель сообщает данные другого получателя, он должен иметь законное основание для их сообщения; оператор использует их только для исполнения доставки. При заказе из Telegram Mini App могут поступать подписанный идентификатор, отображаемое имя и имя пользователя этой учётной записи. Они не используются для рекламного профилирования.

Основания — заключение и исполнение договора по инициативе покупателя (пункт 5 части 1 статьи 6 № 152-ФЗ), выполнение обязанностей по законодательству о защите прав потребителей, налогах и применении ККТ (пункт 2), а в части отдельно указанной обработки — конкретное согласие покупателя (пункт 1). Согласие не подменяет самостоятельные договорные и законные основания. Реквизиты банковской карты сайт не получает и не хранит.

Обращения и претензии

Для ответа используются имя, обратный контакт, содержание обращения и необходимые сведения о заказе. Основание — выполнение договора и требований закона; для вопросов вне заказа — согласие, предоставленное для рассмотрения обращения. Не сообщайте лишние паспортные сведения, данные о здоровье и иные сведения, не нужные для покупки или ответа.

Учёт и защита прав

Сведения о расчётах и подтверждающие документы обрабатываются для налогового учёта и исполнения требований 54-ФЗ. Доказательства оформления заказа, принятых условий, согласия и исполнения обязательств используются для рассмотрения претензий и защиты прав в необходимом объёме. Основания — закон, договор и законные интересы при соблюдении прав субъектов.

Работа и безопасность сайта

Сервер получает IP-адрес, время обращения, адрес запрошенного ресурса и технические сведения HTTP. Они нужны для передачи страницы, защиты от автоматических запросов и разбора неисправностей. В журнале доступа не записываются содержимое формы и параметры URL. В отдельных диагностических журналах могут присутствовать IP-адреса и технические сведения запроса. Данные ограничения частоты хранятся в оперативной памяти. Такие сведения не считаются заведомо анонимными и не используются для рекламного профиля.

Реклама

Покупка и согласие на обработку заказа не означают согласия на рекламу. Форма заказа не подписывает на рассылки. Адресные рекламные сообщения допустимы только при отдельном предварительном согласии на соответствующий канал и прекращаются по требованию получателя. Доказательство такого согласия хранится отдельно от согласия на оформление заказа.

3. Способы обработки и хранение

Обработка смешанная: автоматизированная и без средств автоматизации. Допустимые действия в пределах целей — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача необходимым получателям, блокирование, удаление и уничтожение. Решения, создающие юридические последствия для человека, не принимаются исключительно автоматически без предусмотренного законом основания.

Основная база восстановленного сайта размещена на сервере Timeweb Cloud в России, г. Новосибирск. Данные формы передаются на российский сервер по HTTPS. Доступ владельца к заказам защищён аутентификацией. База не размещается в открытом каталоге сайта. Сведения о заказах не включаются в публичные резервные копии витрины.

Оператор ограничивает доступ к данным, хранит ключи отдельно от публичных файлов, проверяет работу средств защиты и учитывает обращения субъектов. Резервные копии с персональными данными подлежат тем же требованиям доступа, размещения, сроков хранения и уничтожения, что и основная база. Публичная памятка восстановления не содержит покупательских данных и секретов.

4. Получатели и внешние сервисы

• Хостинг Timeweb Cloud предоставляет серверную инфраструктуру; оператор использует её для работы сайта и базы в России.
• ЮKassa (НКО «ЮМани») получает необходимые сведения для оплаты и формирования чеков: сумму, состав покупки, идентификатор платежа и email покупателя. Фискальные сведения передаются предусмотренным законом участникам, включая ОФД и налоговые органы.
• Выбранная служба доставки — СДЭК, Почта России или Яндекс Доставка — получает только необходимые сведения о получателе и доставке. При расчёте тарифа СДЭК используются сведения о населённом пункте и параметрах отправления.
• Почта оператора обслуживается ВК WorkSpace. Направляя письмо оператору, отправитель сообщает содержание обращения и обратный адрес для ответа.
• Государственные органы получают сведения в случаях и объёме, предусмотренных законом.

Передача не означает разрешения использовать данные для произвольных целей. При поручении обработки оператор обеспечивает предусмотренные законом условия договора; самостоятельные операторы отвечают за обработку в пределах своих полномочий.

5. Мессенджеры и передача за пределы России

Восстановленный сайт не пересылает в Telegram имена, телефоны, email, адреса, состав заказов или индивидуальные ссылки доступа. Служебное сообщение владельцу содержит только общий сигнал о событии; полные сведения доступны в защищённом разделе на российском сервере.

Ссылка на внешний мессенджер или социальную сеть открывает отдельный сервис с собственной политикой. Для сообщения адреса доставки и платёжных вопросов используйте форму сайта или email оператора. Не присылайте персональные данные заказа в публичные комментарии и чаты.

Трансграничная передача данных заказов восстановленным сайтом не предусмотрена. Подключение процессов, предполагающих передачу иностранным получателям, допускается только после отдельной проверки оснований и выполнения требований статьи 12 № 152-ФЗ, включая необходимое предварительное уведомление. Настоящая редакция не удостоверяет отсутствие передач в ранее использовавшихся системах.

6. Сроки и прекращение обработки

• Данные заказа — до исполнения обязательств, затем в необходимом объёме для претензий и защиты прав, обычно до трёх лет после исполнения; при споре — до его завершения и исполнения решения. Это не основание хранить все контакты бесконечно.
• Неоформленное обращение — до решения вопроса и не более трёх лет после ответа, если меньший срок достаточен или отсутствует иное законное основание.
• Налоговые документы — в течение установленных законом сроков, как правило не менее пяти лет за соответствующий период. Срок относится к обязательным документам, а не ко всей переписке и каждому техническому полю заказа.
• Технические журналы сайта — не более 30 дней, если конкретные записи не нужны для расследования инцидента или защиты прав. Такие записи выделяются и доступ к ним ограничивается.
• Реклама по отдельному согласию — до его отзыва или достижения цели; после отзыва рассылка прекращается. Доказательство согласия сохраняется только при наличии самостоятельного основания для защиты прав.

По достижении цели или отзыве согласия данные, для которых не осталось другого законного основания, уничтожаются в срок до 30 дней, если закон не предусматривает иной порядок. Требование прекратить обработку рассматривается в сроки статьи 21. Незаконная обработка прекращается и сведения блокируются или уничтожаются в предусмотренные законом сроки. Для электронной обработки подтверждение уничтожения оформляется актом и выгрузкой из журнала регистрации событий, когда это требуется приказом Роскомнадзора № 179; для бумажной — актом. Резервные копии включаются в процедуру, чтобы удалённые данные не восстанавливались в рабочую систему.

7. Права и обращения

Вы можете получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Направьте обращение на liya@livili.ru или по адресу из раздела 1. Укажите обратный контакт и сведения, позволяющие найти ваши данные; оператор может запросить необходимое подтверждение личности, не собирая избыточных документов.

Сведения по запросу о данных предоставляются в течение десяти рабочих дней; при обоснованной необходимости срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Отзыв согласия не отменяет законную обработку, необходимую для договора, налоговых обязанностей или защиты прав.

Оператор не запрашивает специальные категории или биометрические данные. Ненужные сведения, поступившие случайно, не используются для новых целей. Оформление покупки несовершеннолетним рассматривается с учётом правил дееспособности; сайт не использует заведомо недостоверное утверждение, будто несовершеннолетние технически не могут его посетить.

8. Данные браузера, изменения и инциденты

Состав локальных данных и способы их очистки описаны на странице «Данные браузера». Сторонняя рекламная аналитика в восстановленном сайте не подключена; отправка маячков прежнего собственного счётчика отключена.

При установлении инцидента, влекущего нарушение прав субъектов, оператор действует по статье 21 № 152-ФЗ, включая уведомления Роскомнадзора в предусмотренных случаях в течение 24 часов и о результатах расследования в течение 72 часов. Сам факт сбоя хостинга и факт неправомерного доступа оцениваются раздельно.

Новая редакция публикуется с датой. Изменение политики не создаёт задним числом согласие на новые цели и не лишает человека прав. Для существенного расширения обработки заранее обеспечиваются необходимые основания и информирование.

9. Публикации в Pinterest

Публикация собственных фотографий и описаний украшений не требует передачи данных покупателей. Автоматическая передача заказов в Pinterest не предусмотрена. При использовании API права доступа ограничиваются необходимыми функциями; после отключения доступ отзывается, а данные удаляются в соответствии с применимыми требованиями и условиями платформы. ЛиВиЛи не аффилирована с Pinterest.