Политика в отношении обработки персональных данных

ООО «ЛиФарм» · сайт https://lalilla.ru · Редакция от 12 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «ЛиФарм».

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «ЛиФарм» (далее — Оператор), ИНН 9718280495, КПП 771801001, ОГРН 1257700206642, адрес: 107076, г. Москва, вн.тер.г. муниципальный округ Сокольники, пер. Колодезный, д. 14, помещ. 41Н/6. Электронная почта: support@lalilla.ru.

1.3. Лицо, ответственное за организацию обработки персональных данных, — Генеральный директор Главинская Лидия Александровна. Обращения по вопросам обработки персональных данных принимаются по адресу support@lalilla.ru.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и покупателей сайта https://lalilla.ru (далее — Сайт). Политика размещена на Сайте в открытом доступе.

1.5. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает данные несовершеннолетних сознательно; если такие данные стали известны, они удаляются.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них.
Файлы cookie — небольшие файлы, которые Сайт сохраняет в браузере посетителя для работы Сайта и сбора статистики.
Получатель — лицо, которому Оператор передаёт персональные данные или предоставляет доступ к ним для достижения целей обработки.

3. Принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Объём и содержание данных соответствуют заявленным целям, избыточные данные не собираются. Оператор обеспечивает точность данных, не объединяет базы данных, созданные для несовместимых целей, и хранит данные не дольше, чем этого требуют цели обработки.

4. Цели, категории данных, правовые основания, сроки

4.1. Заключение и исполнение договора купли-продажи (оформление и оплата Заказа, доставка, информирование о статусе, возврат)

Субъекты: покупатели и получатели Заказов, указанные покупателями.
Данные: фамилия, имя (отчество — если требуется службой доставки), номер телефона, адрес электронной почты, адрес доставки или пункт выдачи, состав и стоимость Заказа, статус и идентификатор платежа. Реквизиты банковской карты Оператору не передаются.
Основание: исполнение договора, стороной которого является субъект (статья 6 Закона), а также согласие субъекта на обработку персональных данных.
Срок: на период исполнения договора и 5 лет после его исполнения (требования законодательства о бухгалтерском и налоговом учёте).
Уничтожение: в течение 30 дней после достижения цели или окончания срока хранения.

4.2. Обработка обращений (электронная почта, формы обратной связи)

Субъекты: лица, направившие обращение.
Данные: имя, адрес электронной почты, номер телефона (если указан), содержание обращения.
Основание: согласие субъекта на обработку персональных данных.
Срок: на период рассмотрения обращения и 3 года после (общий срок исковой давности).
Уничтожение: в течение 30 дней после окончания срока хранения.

4.3. Рекламные и информационные рассылки

Субъекты: лица, давшие согласие на получение рассылок.
Данные: имя, адрес электронной почты.
Основание: отдельное согласие на получение рекламных и информационных рассылок.
Срок: до отзыва согласия или отказа от рассылки. После отказа адрес может храниться в списке исключений только для того, чтобы рассылка не возобновилась.
Уничтожение: в течение 30 дней после отзыва согласия, за исключением адреса в списке исключений.

4.4. Работа и безопасность Сайта, статистика посещений

Субъекты: посетители Сайта.
Данные: файлы cookie, IP-адрес, сведения об устройстве и браузере, дата и время посещения, просмотренные страницы.
Основание: технические cookie необходимы для работы Сайта и исполнения договора; необязательные (аналитические) cookie используются только с согласия посетителя, выраженного через баннер на Сайте.
Срок: срок действия cookie, но не более 1 года. Подробнее — в Политике использования cookie.

4.5. Исполнение требований законодательства (бухгалтерский и налоговый учёт, кассовые чеки, ответы на запросы государственных органов)

Субъекты и данные: как в пункте 4.1.
Основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Срок: установленный законодательством.

5. Действия с данными и способы обработки

5.1. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) получателям, указанным в разделе 6, обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без них.

5.2. Распространение персональных данных (раскрытие неопределённому кругу лиц) Оператор не осуществляет.

5.3. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, национальной принадлежности, убеждениях и т. п.) и биометрические данные. Просим не сообщать в обращениях сведения о диагнозах и состоянии здоровья; если такие сведения получены, они удаляются.

6. Получатели персональных данных

6.1. Для достижения целей обработки Оператор передаёт данные в необходимом объёме следующим получателям:

Получатель	Для чего	Какие данные
Платформа Tilda	Размещение Сайта, приём и хранение данных Заказов и форм	Фамилия, имя, телефон, email, адрес доставки, состав Заказа, содержание обращений
ЮKassa (ООО НКО «ЮМани»)	Приём оплаты, формирование кассовых чеков, возврат платежей	Email, сумма и статус платежа (реквизиты карты вводятся только на странице ЮKassa)
СДЭК	Доставка Заказов	Фамилия, имя, телефон, адрес доставки или пункт выдачи, состав отправления
Яндекс 360 (ООО «Яндекс»)	Корпоративная электронная почта Оператора	Email, содержание переписки

Полные наименования и адреса получателей предоставляются по запросу на support@lalilla.ru.

6.2. Tilda и Яндекс 360 обрабатывают данные по поручению Оператора. ЮKassa и СДЭК обрабатывают данные самостоятельно, в объёме, необходимом для оказания услуг, в соответствии с собственными политиками обработки персональных данных. За действия лиц, обрабатывающих данные по его поручению, перед субъектом отвечает Оператор.

6.3. Иным третьим лицам данные не передаются без согласия субъекта, за исключением случаев, предусмотренных законодательством (например, по запросам уполномоченных государственных органов).

7. Хранение данных и трансграничная передача

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Трансграничная передача персональных данных Оператором не осуществляется. Если такая необходимость возникнет, Оператор до начала передачи уведомит Роскомнадзор в порядке, установленном статьёй 12 Закона, и обновит настоящую Политику.

8. Меры по защите персональных данных

8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий. К таким мерам относятся:

назначение лица, ответственного за организацию обработки персональных данных;
ограничение круга лиц, допущенных к данным: доступ имеют только Генеральный директор и работники, которым он необходим для исполнения обязанностей и которые обязались соблюдать конфиденциальность;
защита учётных записей (Tilda, почта, ЮKassa, личный кабинет СДЭК) уникальными сложными паролями и двухфакторной аутентификацией;
использование на рабочих устройствах актуального программного обеспечения и антивирусной защиты;
хранение бумажных документов, содержащих персональные данные, в запираемых местах;
порядок рассмотрения обращений субъектов и реагирования на инциденты.

8.2. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте и его предполагаемых причинах, а в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.

9. Права субъектов и порядок обращений

9.1. Субъект персональных данных вправе: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде; на защиту своих прав и законных интересов, включая возмещение убытков.

9.2. Обращение направляется на адрес support@lalilla.ru с пометкой «Персональные данные» либо в письменной форме по адресу Оператора. В обращении указываются фамилия и имя, сведения, подтверждающие участие в отношениях с Оператором (например, номер Заказа или адрес электронной почты), и суть обращения. Оператор вправе запросить дополнительные сведения для подтверждения личности.

9.3. Оператор отвечает на обращение в течение 10 рабочих дней с момента получения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

9.4. После получения отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если у Оператора нет иных законных оснований для их обработки (например, обязанности хранить документы бухгалтерского учёта).

10. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней. Актуальная редакция всегда доступна на Сайте.

11. Реквизиты Оператора

ООО «ЛиФарм» · ИНН 9718280495 · КПП 771801001 · ОГРН 1257700206642

Адрес: 107076, г. Москва, вн.тер.г. муниципальный округ Сокольники, пер. Колодезный, д. 14, помещ. 41Н/6

Электронная почта: support@lalilla.ru

Генеральный директор: Главинская Лидия Александровна

← на главную