← На главную

Политика в отношении обработки персональных данных

ИП Иванова Лилия Вячеславовна · бренд ЛИВИЛИ · редакция от 05.08.2026

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые индивидуальным предпринимателем Ивановой Лилией Вячеславовной (далее — Оператор), и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Реквизиты Оператора

Политика распространяется на сайт livili.ru, витрину shop.livili.ru, Telegram-бота @Livili_bijouteries_bot, Telegram-канал @LiViLi_bijouterie и сообщество ВКонтакте vk.com/livilibijouterie.

Оператор обеспечивает неограниченный доступ к настоящей Политике: постоянная ссылка размещена в нижней части каждой страницы сайта и витрины.

Основные понятия

2. Права субъекта и обязанности Оператора

Субъект персональных данных вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Оператор обязан: обрабатывать данные законно и добросовестно; не обрабатывать данные сверх заявленных целей; обеспечивать их сохранность; отвечать на обращения субъектов в установленные сроки; прекращать обработку и уничтожать данные при достижении целей или отзыве согласия.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

3. Цели обработки персональных данных

  1. Приём, оформление и исполнение заказа на изготовление и покупку украшений.
  2. Связь с покупателем по вопросам заказа: уточнение состава, размера, сроков, доставки.
  3. Доставка изделия покупателю.
  4. Ответы на обращения, вопросы и претензии.
  5. Исполнение обязанностей, возложенных на Оператора налоговым законодательством и законодательством о бухгалтерском учёте.
  6. Направление информационных и рекламных сообщений — только при наличии отдельного согласия и только до его отзыва.

Обработка в иных целях не осуществляется. Оператор не обрабатывает персональные данные больше, чем необходимо для перечисленных целей.

4. Правовые основания обработки

ЦельОснование
Оформление и исполнение заказа, доставкап. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект; Гражданский кодекс РФ; Закон РФ «О защите прав потребителей»
Ответы на обращения и претензиип. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; Закон РФ «О защите прав потребителей»
Налоговый и бухгалтерский учётп. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения обязанности, возложенной законом; Налоговый кодекс РФ; Федеральный закон № 402-ФЗ «О бухгалтерском учёте»
Информационные и рекламные сообщенияп. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ — согласие субъекта; ст. 18 Федерального закона «О рекламе»

5. Категории субъектов и перечень обрабатываемых данных

Категория субъектовОбрабатываемые данные
Покупатели и лица, обратившиеся за покупкойимя и фамилия (в том числе отображаемое имя в мессенджере или социальной сети); идентификатор пользователя в Telegram или ВКонтакте; номер телефона; адрес электронной почты; город, адрес доставки или пункт выдачи; комментарий к заказу; содержание переписки по заказу; сведения о заказах и покупках
Посетители сайта и витриныданные, позволяющие определить личность посетителя, не собираются. Фиксируются дата, время открытия витрины и обезличенная метка источника перехода (например, «канал», «прямой заход»). Дополнительно — обезличенная статистика Яндекс.Метрики, и только после согласия посетителя (см. раздел 7)

Оператор не обрабатывает: специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь, судимость); биометрические персональные данные; персональные данные лиц, не достигших 18 лет.

Оператор не собирает персональные данные из общедоступных источников и не приобретает их у третьих лиц. Все данные предоставляются субъектом добровольно. Отказ предоставить данные, не являющиеся необходимыми для исполнения договора, не влечёт отказа в обслуживании.

6. Порядок и условия обработки

6.1. Способы обработки

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования, с передачей и без передачи по информационно-телекоммуникационным сетям. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение.

6.2. Хранение данных на территории Российской Федерации

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). База данных Оператора, в которой обрабатываются персональные данные покупателей, и принимающий заказы Telegram-бот размещены на серверном оборудовании, находящемся на территории Российской Федерации (г. Санкт-Петербург). Там же обрабатываются и хранятся заявки, оформленные через форму заказа на сайте.

Страницы сайта и витрины могут отдаваться посетителю с сервера, расположенного за пределами Российской Федерации. Персональные данные на этом сервере не собираются, не записываются и не хранятся: страница содержит только каталог изделий и обезличенный счётчик открытий, а данные, введённые в форму заказа, передаются браузером покупателя напрямую в базу данных Оператора на территории Российской Федерации, минуя зарубежный сервер.

6.3. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их в целях, не указанных в настоящей Политике. Передача возможна только в объёме, необходимом для достижения цели:

При продаже через торговые площадки (Яндекс.Маркет, ВКонтакте) обработка данных покупателя в части, относящейся к работе площадки, осуществляется соответствующей площадкой как самостоятельным оператором, на условиях её собственных документов.

6.4. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется.

6.5. Сроки обработки и хранения

ЦельСрок хранения
Оформление и исполнение заказа, доставкадо исполнения обязательств по заказу и истечения срока предъявления претензий, но не более 3 лет с даты исполнения заказа
Обращения и претензии3 года с даты ответа на обращение
Документы бухгалтерского и налогового учёта5 лет — срок, установленный Федеральным законом № 402-ФЗ и Налоговым кодексом РФ
Информационные и рекламные сообщениядо отзыва согласия субъектом
Данные о числе открытий витриныне более 1 года

По достижении целей обработки, а также при отзыве согласия или по требованию субъекта персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законом. Факт уничтожения подтверждается актом.

7. Файлы cookie и сбор технических сведений

Технические данные, без которых работа сервиса невозможна: при открытии витрины фиксируются дата, время и обезличенная метка источника перехода — исключительно для подсчёта числа открытий. Идентификатор пользователя Telegram не запрашивается, не передаётся и не сохраняется. IP-адреса посетителей не сохраняются: в журналах веб-сервера они не записываются, а при отправке формы заказа адрес используется только в момент обработки — чтобы ограничить частоту отправок и отсеять автоматические рассылки, — и в базу данных не попадает.

Дополнительно на сайте используется система веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», 119021, Москва, ул. Льва Толстого, д. 16) — для обезличенной статистики посещений: источник перехода, устройство и браузер, просмотренные страницы, действия на странице. Метрика может записывать обезличенные действия посетителя на странице (Вебвизор) и использовать собственные файлы cookie. Обработка выполняется на условиях политики конфиденциальности Яндекса; данные обрабатываются на территории Российской Федерации.

Аналитические сценарии загружаются только после получения согласия посетителя, которое запрашивается в уведомлении при первом визите. Отказ не ограничивает работу сайта. Чтобы отозвать согласие, достаточно очистить данные сайта в браузере — уведомление появится снова. Рекламные счётчики и пиксели социальных сетей не размещаются.

8. Меры по обеспечению безопасности персональных данных

В соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ Оператором приняты меры:

9. Права субъекта: доступ, уточнение, удаление, отзыв согласия

По запросу субъекта Оператор предоставляет сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ: подтверждение факта обработки; правовые основания и цели; применяемые способы обработки; наименование и место нахождения Оператора; перечень обрабатываемых данных и источник их получения; сроки обработки и хранения; порядок реализации прав субъекта; сведения о лицах, которым могут быть переданы данные; сведения об осуществлении трансграничной передачи.

Сроки рассмотрения обращений: ответ направляется в течение 10 рабочих дней с даты получения обращения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления. Повторный запрос тех же сведений может быть направлен не ранее чем через 30 дней после первоначального, за исключением случаев, предусмотренных законом.

Отзыв согласия оформляется в свободной форме и направляется на электронную почту lilyalex@mail.ru или по адресу Оператора, указанному в разделе 1. Дополнительные условия (нотариальное заверение, заказное письмо) не требуются. После отзыва обработка прекращается, за исключением данных, которые Оператор обязан хранить по закону.

Субъект вправе обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных — Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — или в судебном порядке.

10. Согласие на обработку

Согласие на обработку персональных данных предоставляется субъектом отдельно от иных документов — отдельной формой или отдельным действием, — является конкретным, предметным, информированным и сознательным. Согласие на получение рекламных и информационных сообщений оформляется отдельно от согласия на обработку персональных данных и может быть отозвано независимо от него.

11. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу https://livili.ru/privacy.html. Дата последней редакции указана в начале документа. Существенные изменения размещаются не менее чем за 10 дней до вступления в силу.

12. Данные, получаемые через Pinterest API

Оператор использует Pinterest API исключительно для публикации собственных материалов (фотографий и описаний украшений собственного производства) в собственный аккаунт Pinterest.

Проект ЛИВИЛИ не одобрен, не спонсируется и не аффилирован с Pinterest. «Pinterest» является товарным знаком Pinterest, Inc.

Privacy Policy (English summary)

Full policy is provided in Russian above and complies with Russian Federal Law No. 152-FZ on Personal Data. This summary is provided in English for platform review purposes.

Operator. Individual entrepreneur Liliia V. Ivanova (brand LIVILI), OGRNIP 306770000034713, INN 773272493785, e-mail lilyalex@mail.ru. Applies to livili.ru, shop.livili.ru, our Telegram bot and channel, and our VK community.

Data we process. Name (including messenger display name), messenger user identifier, phone number and delivery address where provided by the customer, order correspondence and purchase history. We do not process special categories of data, biometric data, or data of minors.

Purposes. Accepting and fulfilling orders, delivery, customer support, statutory accounting and tax obligations, and — only with separate consent — informational messages.

Analytics and cookies. We do not use Yandex.Metrica, Google Analytics or advertising pixels, and we do not set advertising or analytical cookies. Server logs do not retain visitor IP addresses.

Storage and transfer. Personal data of Russian citizens is recorded and stored in databases located in the Russian Federation. No cross-border transfer of personal data is carried out. Data is shared only with delivery services, the payment provider, and state authorities where legally required.

Your rights. You may request confirmation of processing, access, correction, blocking or deletion of your data, and withdraw consent at any time by writing to lilyalex@mail.ru. We respond within 10 business days (extendable by 5 business days with notice).

Pinterest data. We request Pinterest API access solely to publish our own pins to our own account. Tokens are stored securely and used only for that purpose. Upon revocation or disconnection, all Pinterest-derived data and tokens are deleted immediately and permanently. We do not resell, redistribute, or share Pinterest content or Pinterest-derived data with any third parties. LIVILI is not endorsed by, sponsored by, or affiliated with Pinterest. "Pinterest" is a trademark of Pinterest, Inc.