Политика обработки персональных данных

Редакция от 30 августа 2026 года. Вступает в силу с 1 сентября 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта лакке.рф, его витрины, корзины, форм, личного кабинета и оформления заказа (далее — Сайт).

1.2. Оператор персональных данных:

Индивидуальный предприниматель Тропникова Екатерина Ивановна
адрес регистрации: 196246, Санкт-Петербург, ул. Среднерогатская, д. 13, корп. 1, стр. 1;
ИНН 290500862036;
ОГРНИП 324784700079190.

Регистрационный номер уведомления об обработке персональных данных: 36285/78 от 12.08.2026.

1.3. Контакты Оператора по вопросам персональных данных:

электронная почта: lakke78@mail.ru;
телефон: +7 (981) 154-28-52.

1.4. Политика применяется к персональным данным посетителей Сайта, покупателей, плательщиков, получателей заказов, пользователей личного кабинета, лиц, направляющих обращения или претензии, а также лиц, которые отдельно подключили выбранный канал сообщений или подписались на рекламу.

1.5. Политика является общедоступным документом. Она не заменяет отдельное согласие на обработку персональных данных в случаях, когда такое согласие требуется. Согласие оформляется отдельно от оферты, принятия условий продажи, выбора аналитических инструментов и согласия на получение рекламы.

1.6. Пользоваться Сайтом, оформлять заказ и предоставлять персональные данные вправе совершеннолетнее дееспособное лицо. Магазин детской одежды не запрашивает данные ребёнка, если они объективно не нужны для исполнения заказа. Размер и возрастная группа изделия сами по себе не используются для установления личности ребёнка.

2. Основные принципы обработки

2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.

2.2. Для каждой цели обрабатывается только необходимый объём данных. Данные не объединяются, если цели их обработки несовместимы.

2.3. Оператор принимает разумные меры для поддержания данных в актуальном состоянии и прекращает их обработку после достижения цели, если договор или закон не требуют дальнейшего хранения.

2.4. Специальные категории персональных данных и биометрические персональные данные через Сайт не запрашиваются и целенаправленно не обрабатываются.

2.5. Оператор не продаёт персональные данные, не предоставляет их неопределённому кругу лиц и не использует скрытое восстановление контактных данных или fingerprinting для установления личности посетителя.

3. Состав обрабатываемых данных

В зависимости от действия пользователя Оператор может обрабатывать:

фамилию, имя и отчество, если они сообщены пользователем или необходимы для выбранной услуги;
номер телефона и адрес электронной почты;
адрес доставки или сведения о выбранном пункте выдачи;
имя и контакт получателя, если он отличается от покупателя;
сведения о товарах, вариантах, размере, цвете, количестве, стоимости, скидках и составе заказа;
номер заказа, статусы оплаты, фискализации, доставки, отмены, возврата и возврата денежных средств;
идентификаторы платёжной и доставочной операций, не содержащие полных реквизитов банковской карты;
данные регистрации и авторизации, технический идентификатор личного кабинета и историю заказов;
содержание обращения, претензии или отзыва, а также документы и фотографии, добровольно приложенные пользователем;
выбранный канал сообщений, идентификатор подписки, дату, источник, версию согласия и факт его отзыва;
IP-адрес, идентификаторы сессии и файлы браузера, сведения о браузере, устройстве, операционной системе, языке, часовом поясе, источнике перехода, просмотренных страницах и совершённых на Сайте действиях;
дату, время, адрес страницы, идентификатор формы и иные технические сведения, необходимые для подтверждения действия пользователя и полученного согласия.

Оператор не получает полный номер банковской карты, срок её действия и защитный код. Эти сведения вводятся пользователем в защищённом интерфейсе платёжного сервиса.

4. Цели и правовые основания обработки

4.1. Работа Сайта, корзины и безопасность

Обрабатываются технические данные сессии, необходимые файлы браузера, IP-адрес, сведения об устройстве и действиях на Сайте.

Цели: открытие страниц, работа корзины и оформления заказа, сохранение выбранного варианта товара, защита от злоупотреблений, диагностика ошибок и обеспечение безопасности.

Основания: действия пользователя, направленные на использование Сайта и заключение договора; исполнение договора; выполнение обязанностей Оператора; законные интересы Оператора и пользователей в обеспечении работоспособности и безопасности Сайта при условии, что права и свободы субъекта не нарушаются.

4.2. Оформление и исполнение заказа

Обрабатываются имя, телефон, электронная почта, сведения о товарах и заказе, а также иные данные, введённые покупателем и необходимые для подтверждения и исполнения заказа.

Цели: формирование заказа, связь с покупателем, подтверждение условий, комплектация, передача товара и исполнение обязательств сторон.

Основания: действия покупателя до заключения договора, заключение и исполнение договора дистанционной розничной купли-продажи, обязанности продавца по законодательству Российской Федерации, а в применимых случаях — отдельное согласие субъекта.

4.3. Оплата, чеки и возврат денежных средств

Обрабатываются номер и сумма заказа, идентификатор и статус платёжной операции, сведения, необходимые для формирования кассовых чеков и возврата денег.

Цели: приём оплаты через ЮKassa, формирование чеков, сверка расчётов и возврат денежных средств.

Основания: исполнение договора и выполнение требований законодательства о бухгалтерском, налоговом и кассовом учёте.

4.4. Доставка, получение и возврат товара

Обрабатываются имя и контакт покупателя или получателя, адрес доставки либо выбранный пункт выдачи, сведения о заказе, отправлении, вручении и возврате.

Цели: передача заказа выбранной службе доставки, отслеживание, вручение и организация обратной логистики.

Основания: заключение и исполнение договора, требования законодательства и, когда это необходимо, отдельное согласие.

Если покупатель указывает другого получателя, покупатель обязан сообщить только данные, необходимые для доставки, и иметь законное основание для их передачи Оператору. Оператор предоставляет получателю предусмотренную законом информацию, если такая обязанность возникает.

4.5. Обращения, запросы и претензии

Обрабатываются контактные данные, номер заказа, содержание обращения, требования, а также добровольно приложенные документы и фотографии.

Цели: ответ на обращение, решение вопроса, рассмотрение претензии, организация возврата и защита прав сторон.

Основания: отдельное согласие; исполнение договора; выполнение требований законодательства; осуществление прав и законных интересов Оператора или заявителя при условии, что права и свободы субъекта не нарушаются.

4.6. Личный кабинет и вход через Сбер ID

Обрабатываются данные регистрации и авторизации, технический идентификатор аккаунта и история заказов. При добровольном входе через Сбер ID используются только сведения, которые пользователь видит и разрешает передать в интерфейсе Сбер ID и которые необходимы для входа или заполнения заказа.

Цели: создание аккаунта, вход, управление профилем, отображение заказов и упрощение оформления покупки.

Основания: отдельное согласие, действие пользователя и исполнение договора. Вход через Сбер ID не предоставляет магазину доступ к банковским счетам, картам или приложению банка и не означает согласия на рекламу.

4.7. Аналитика Сайта

Может обрабатываться IP-адрес, онлайн-идентификаторы, характеристики браузера и устройства, источник перехода, просмотренные страницы, события электронной торговли и иные действия на Сайте. В Яндекс Метрику не должны передаваться имя, телефон, электронная почта, полный адрес доставки, реквизиты банковской карты и содержимое полей форм.

Цели: измерение посещаемости, оценка стабильности и удобства Сайта, анализ пути до оформления заказа и улучшение работы интернет-магазина.

Основания: законный интерес Оператора в анализе и развитии Сайта при условии соблюдения прав и свобод посетителя; отдельный выбор пользователя в уведомлении об аналитике — в части, в которой обработка осуществляется на основании согласия.

Порядок начала работы Яндекс Метрики, доступные варианты выбора и способы изменения решения описаны в разделе 7 настоящей Политики и в Политике использования файлов браузера и аналитики.

4.8. Сервисные сообщения и добровольные подписки

Для подтверждения и исполнения заказа Оператор может направлять сервисные сообщения на электронную почту или телефон, указанные покупателем. Такие сообщения относятся к конкретному заказу, оплате, доставке, возврату или обращению и не являются рекламной подпиской.

Telegram или MAX могут использоваться для сервисных сообщений только после отдельного добровольного подключения пользователем соответствующего канала. Подключение Telegram или MAX не является условием оформления заказа; пользователь может отказаться от канала, сохранив возможность получать необходимую информацию доступным способом.

Новости, предложения, рекламные сообщения, рекламные файлы браузера и включение идентификатора в рекламную аудиторию допускаются только на основании отдельного добровольного согласия на рекламу. Такое согласие не включается в согласие на обработку данных для заказа, обращения или личного кабинета и может быть отозвано независимо от них.

4.9. Выполнение требований закона и защита прав

Оператор может обрабатывать необходимые сведения для бухгалтерского, налогового и кассового учёта, ответа государственным органам, рассмотрения требований и судебной или внесудебной защиты прав.

Основания: обязанности и полномочия Оператора, предусмотренные законодательством Российской Федерации.

5. Действия с данными и способы обработки

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу лицам, участвующим в конкретной операции, предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка может быть автоматизированной, неавтоматизированной или смешанной, с передачей по сети Интернет либо без неё.

5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6. Лица и сервисы, участвующие в обработке

Точный состав получателей зависит от действий пользователя, выбранных способов оплаты, доставки, входа и связи. В необходимом объёме данные могут обрабатываться или получать:

InSales — размещение Сайта, витрина, корзина, оформление заказа, личный кабинет, заказы, хранение данных и системные уведомления;
ЮKassa и используемый сервис фискализации — оплата, платёжный статус, кассовые чеки и возврат денежных средств;
СДЭК, Яндекс Доставка или Почта России — только если пользователь выбрал соответствующий способ доставки или возврата;
оператор используемого Оператором почтового сервиса — при получении и направлении электронных сообщений;
Сбер ID — только при добровольном выборе соответствующего способа входа;
Яндекс Метрика — аналитика Сайта на условиях раздела 7;
Telegram или MAX — только после добровольного подключения пользователем выбранного канала;
государственные органы и иные лица — в случаях и объёме, прямо предусмотренных законодательством.

Оператор передаёт каждому лицу только те данные, которые нужны для соответствующей операции, и определяет требования к их конфиденциальности и безопасности в предусмотренных законом случаях.

7. Файлы браузера и Яндекс Метрика

7.1. Сайт использует необходимые и аналитические файлы браузера, а также иные технические средства, выполняющие аналогичные функции.

7.2. Необходимые файлы браузера обеспечивают работу сессии, корзины, оформления заказа, авторизации, безопасность и сохранение выбранных пользователем настроек. Без них отдельные функции Сайта могут работать неправильно.

7.3. На дату настоящей редакции счётчик Яндекс Метрики № 111121375 начинает загружаться при первом открытии страницы Сайта. В связи с этим первичное техническое обращение к сервису аналитики может произойти одновременно с показом уведомления. Такое информирование само по себе не заменяет отдельное согласие в случаях, когда оно требуется законом.

7.4. Уведомление об аналитике должно предоставлять два равнозначно доступных варианта дальнейшего выбора:

«Выбрать все» — необходимые и аналитические технологии продолжают работать в данном браузере;
«Только необходимые» — дальнейшая загрузка аналитики в данном браузере прекращается, а Сайт использует только необходимые технические средства.

Выбор пользователя сохраняется. Изменить его можно по ссылке «Настройки аналитики» в футере Сайта. Пользователь также может удалить ранее сохранённые файлы средствами браузера.

7.5. Вебвизор, карта кликов и рекламные счётчики на дату настоящей редакции отключены. Их включение требует отдельной правовой и технической проверки, обновления документов и, когда это необходимо, отдельного выбора пользователя.

7.6. Перечень основных файлов браузера и технических средств, их назначение, поставщик и срок действия приводятся в Политике использования файлов браузера и аналитики. Если техническая конфигурация изменится, документы должны быть обновлены до начала новой обработки.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через Интернет их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Основное хранение данных Сайта, заказов и личных кабинетов обеспечивается через InSales с локализацией баз данных в Российской Федерации.

8.2. Использование иностранного сервиса не является обязательным условием покупки. Если пользователь добровольно подключает канал, техническая инфраструктура которого предполагает трансграничную передачу, такая передача допускается только для выбранной пользователем функции и при соблюдении требований статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8.3. Через добровольно подключённый канал не следует передавать полные платёжные реквизиты, полный адрес доставки и иные сведения, не необходимые для сообщения. Отключение такого канала не влияет на действительность заказа.

9. Сроки обработки и прекращение хранения

9.1. Необходимые технические данные хранятся в течение сессии или срока действия соответствующего файла браузера, указанного в Политике использования файлов браузера и аналитики.

9.2. Аналитические данные хранятся в пределах сроков, указанных в Политике использования файлов браузера и аналитики и настройках соответствующего сервиса, либо до отключения аналитики пользователем в части, зависящей от его выбора.

9.3. Данные заказа, оплаты, кассовых чеков, доставки и возврата хранятся до исполнения обязательств сторон и далее в течение сроков, установленных законодательством о бухгалтерском, налоговом и кассовом учёте, а также применимых сроков защиты прав.

9.4. Данные обращения или претензии хранятся до разрешения вопроса и далее в течение применимого срока защиты прав, если иное не требуется законом.

9.5. Данные личного кабинета обрабатываются до его удаления пользователем или Оператором, отзыва соответствующего согласия либо прекращения работы сервиса. Сведения об исполненных заказах могут продолжать храниться на ином законном основании.

9.6. Данные добровольной подписки обрабатываются до её прекращения, отзыва согласия или окончания срока, указанного в отдельном согласии.

9.7. Доказательства согласия или иного действия пользователя могут храниться в течение срока, необходимого для подтверждения законности обработки и защиты прав.

9.8. После достижения цели, отзыва согласия или утраты иного основания данные блокируются, удаляются или уничтожаются в сроки, установленные законодательством, если отсутствует другое законное основание для их обработки.

10. Права субъекта персональных данных

Субъект вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнения неточных или неполных данных;
потребовать блокирования или удаления данных, если они обрабатываются незаконно, являются избыточными или больше не нужны для заявленной цели;
отозвать согласие и возразить против обработки, осуществляемой на основании законного интереса;
отказаться от рекламных сообщений независимо от исполнения заказа;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

Обращение направляется по адресу lakke78@mail.ru или по почтовому адресу Оператора. В обращении следует указать сведения, позволяющие определить субъекта, соответствующую форму, аккаунт, заказ или обращение, не направляя избыточные документы.

Отзыв согласия не прекращает обработку, которая необходима для исполнения уже заключённого договора, формирования и хранения чеков, обязательного учёта, исполнения требований закона или защиты прав и допускается на другом правовом основании.

11. Защита данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. Доступ предоставляется только лицам, которым данные необходимы для выполнения конкретной задачи. Используются разграничение доступа, защищённое соединение, резервирование, контроль актуальности программных средств и иные меры с учётом характера обработки.

11.3. При инциденте Оператор выполняет действия по его локализации, устранению последствий и уведомлению в порядке и сроки, предусмотренные законодательством.

12. Изменение Политики

12.1. Действующая редакция размещается по адресу https://лакке.рф/page/privacy и должна быть доступна непосредственно из мест сбора персональных данных.

12.2. При изменении целей, состава данных, используемых сервисов, способов аналитики, рекламных инструментов или условий трансграничной передачи Политика и связанные согласия обновляются до начала новой обработки.

12.3. Новая редакция применяется с указанной в ней даты. Если изменение требует нового согласия, Оператор получает его отдельно; одно только обновление Политики не заменяет согласия субъекта.