Политика в отношении обработки персональных данных

Редакция от 18 сентября 2026 года

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Тишевских Алексеем Васильевичем, ИНН 246007849035, ОГРНИП 326246800018382 (далее — Оператор).

Политика применяется ко всей информации, которую Оператор может получить о пользователях интернет-магазина Lalalu, расположенного по адресу https://lalalu.ru/.

1. Общие положения

1.1. Оператор осуществляет обработку персональных данных в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Настоящая Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни.

1.3. Политика действует в отношении персональных данных, которые Оператор получает:

при посещении сайта https://lalalu.ru/;
при регистрации и использовании личного кабинета;
при оформлении и исполнении заказа;
при обращении к Оператору через формы сайта, электронную почту или по телефону;
при подписке на информационные или рекламные сообщения;
при использовании файлов cookie и систем веб-аналитики;
в иных случаях взаимодействия пользователя с Оператором.

1.4. Политика находится в свободном доступе на сайте https://lalalu.ru/.

2. Сведения об Операторе

Оператор персональных данных:
Индивидуальный предприниматель Тишевских Алексей Васильевич

ИНН: 246007849035

ОГРНИП: 326246800018382

Адрес:
Красноярск, Спартаковец 73-9

Электронная почта:
enisei-maket@mail.ru

Сайт:
https://lalalu.ru/

Обращения по вопросам обработки и защиты персональных данных, а также требования об уточнении, блокировании, удалении или прекращении обработки персональных данных могут направляться на электронную почту enisei-maket@mail.ru или по адресу Оператора.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

3.4. Пользователь — любое физическое лицо, посещающее или использующее сайт https://lalalu.ru/.

3.5. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

3.6. Cookies (файлы cookie) — небольшие фрагменты данных, которые сайт сохраняет на устройстве пользователя и использует для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости и выполнения иных функций.

4. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих принципах:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопустимости обработки персональных данных, несовместимой с целями их сбора;
соответствия состава и объёма обрабатываемых данных заявленным целям обработки;
недопустимости обработки избыточных персональных данных;
обеспечения точности и актуальности персональных данных;
хранения данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
уничтожения или обезличивания персональных данных после достижения целей их обработки при отсутствии иных законных оснований для дальнейшего хранения.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

посетителей сайта;
зарегистрированных пользователей сайта;
покупателей и заказчиков;
получателей заказов, если получатель отличается от покупателя;
лиц, обращающихся к Оператору с вопросами, заявлениями или претензиями;
лиц, давших согласие на получение рекламных или информационных сообщений.

6. Какие персональные данные обрабатываются

В зависимости от характера взаимодействия с сайтом Оператор может обрабатывать следующие персональные данные:

фамилия, имя и отчество, если они предоставлены пользователем;
имя;
номер телефона;
адрес электронной почты;
адрес доставки;
сведения о населённом пункте и выбранном способе доставки;
сведения о заказах и приобретённых товарах;
номер и идентификатор заказа;
сведения, указанные пользователем в личном кабинете;
содержание обращений, сообщений, заявлений и претензий;
иные сведения, самостоятельно предоставленные пользователем Оператору.

При посещении сайта также могут автоматически обрабатываться технические данные, в том числе:

IP-адрес;
файлы cookie;
сведения о браузере;
тип устройства и операционная система;
дата и время посещения;
просмотренные страницы;
источник перехода на сайт;
технические сведения о взаимодействии пользователя с сайтом.

6.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

6.2. Оператор не осуществляет целенаправленный сбор и обработку биометрических персональных данных для установления личности пользователя.

6.3. Банковские реквизиты, включая полный номер банковской карты, срок её действия и код безопасности, при проведении оплаты через платёжный сервис непосредственно Оператором не запрашиваются и не хранятся. Обработка таких данных производится соответствующей кредитной организацией или платёжным оператором.

7. Цели обработки персональных данных

7.1. Регистрация и работа личного кабинета

Цель обработки: создание учётной записи, идентификация пользователя и предоставление функциональных возможностей личного кабинета.

Могут обрабатываться:

имя;
адрес электронной почты;
номер телефона;
сведения учётной записи;
сведения об истории заказов.

Основанием обработки является заключение и исполнение договора с пользователем, а в предусмотренных законом случаях — согласие субъекта персональных данных.

7.2. Оформление и исполнение заказов

Цель обработки: заключение и исполнение договора розничной купли-продажи, обработка заказа, его оплата, комплектация, доставка, возврат и взаимодействие с покупателем.

Могут обрабатываться:

фамилия, имя и отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
сведения о заказе;
сведения о выбранном способе доставки и оплаты.

Основанием обработки является заключение и исполнение договора, стороной которого является субъект персональных данных, а также выполнение обязанностей, установленных законодательством Российской Федерации.

7.3. Организация оплаты

Цель обработки: обеспечение возможности оплаты заказа и возврата денежных средств.

Для проведения платежа необходимые сведения могут передаваться банкам, кредитным организациям или операторам платёжных сервисов в объёме, необходимом для осуществления платежа.

7.4. Организация доставки

Цель обработки: доставка заказанного товара Покупателю или указанному им получателю.

Необходимые сведения могут передаваться курьерским службам, транспортным компаниям, операторам пунктов выдачи заказов и иным лицам, непосредственно участвующим в доставке заказа.

Передаются только сведения, необходимые для выполнения доставки.

7.5. Обработка обращений пользователей

Цель обработки: рассмотрение вопросов, заявлений, запросов, претензий и иных обращений пользователей.

Могут обрабатываться:

имя;
номер телефона;
адрес электронной почты;
номер заказа;
содержание обращения;
иные данные, самостоятельно предоставленные пользователем.

7.6. Выполнение требований законодательства

Персональные данные могут обрабатываться для:

ведения бухгалтерского и налогового учёта;
формирования и хранения документов;
исполнения требований государственных органов;
защиты прав и законных интересов Оператора и пользователей;
исполнения иных предусмотренных законодательством обязанностей.

7.7. Информационные и рекламные сообщения

При наличии отдельного предварительного согласия пользователя Оператор может использовать контактные данные для направления:

информации об акциях;
специальных предложений;
новых товарах;
скидках;
новостях интернет-магазина;
иных рекламных и информационных сообщений.

Пользователь вправе в любое время отказаться от получения таких сообщений.

Отказ от рекламной рассылки не влияет на возможность оформления заказов и использования основных функций сайта.

8. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Налоговый кодекс Российской Федерации;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации;
иные основания, предусмотренные законодательством Российской Федерации.

9. Способы обработки персональных данных

9.1. Обработка персональных данных может осуществляться:

автоматизированным способом;
без использования средств автоматизации;
смешанным способом.

9.2. В процессе обработки Оператор может осуществлять:

сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в предусмотренных настоящей Политикой и законодательством случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

10. Условия передачи персональных данных третьим лицам

10.1. Оператор не распространяет и не раскрывает персональные данные третьим лицам без законного основания.

10.2. Для выполнения заказа и обеспечения работы интернет-магазина персональные данные в необходимом объёме могут быть предоставлены или поручены для обработки:

организациям и индивидуальным предпринимателям, оказывающим услуги доставки;
курьерским и транспортным компаниям;
операторам пунктов выдачи заказов;
кредитным организациям и платёжным сервисам;
поставщикам услуг хостинга и технического обслуживания сайта;
поставщикам программного обеспечения и информационных систем, используемых для обработки заказов;
операторам связи и сервисам электронной почты;
сервисам веб-аналитики;
иным лицам, привлекаемым для исполнения договора с пользователем.

10.3. Передача производится только в объёме, необходимом для соответствующей цели обработки.

10.4. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с законодательством Российской Федерации и условиями соответствующего договора.

10.5. Персональные данные также могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

11. Файлы cookie и веб-аналитика

11.1. Сайт использует файлы cookie, необходимые для его корректной работы.

Cookies могут использоваться, в частности, для:

сохранения содержимого корзины;
авторизации пользователя;
сохранения выбранных пользователем настроек;
обеспечения безопасности сайта;
анализа работы сайта и поведения посетителей;
получения статистики посещений.

11.2. При использовании сервисов веб-аналитики могут обрабатываться технические сведения о действиях пользователя на сайте, включая IP-адрес, данные браузера, устройства, источник перехода, посещённые страницы и время взаимодействия с сайтом.

11.3. Пользователь может ограничить или запретить использование файлов cookie посредством настроек своего браузера.

Отключение технически необходимых cookies может привести к некорректной работе отдельных функций сайта, включая корзину, авторизацию и оформление заказа.

11.4. Использование аналитических и иных файлов cookie осуществляется в соответствии с требованиями законодательства Российской Федерации.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

12.2. Сведения, связанные с заключением и исполнением договоров, платежами, бухгалтерским и налоговым учётом, хранятся в сроки, установленные законодательством Российской Федерации.

12.3. Данные, обрабатываемые на основании согласия, обрабатываются до:

достижения цели обработки;
истечения установленного срока обработки, если такой срок предусмотрен;
отзыва согласия субъектом персональных данных;
прекращения обработки по иному основанию, предусмотренному законодательством Российской Федерации.

12.4. После достижения целей обработки или прекращения правовых оснований для обработки персональные данные уничтожаются или обезличиваются в порядке и сроки, предусмотренные законодательством Российской Федерации.

13. Локализация персональных данных

13.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

14. Трансграничная передача персональных данных

14.1. В случае необходимости осуществления трансграничной передачи персональных данных Оператор осуществляет её исключительно при соблюдении требований Федерального закона № 152-ФЗ «О персональных данных».

14.2. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством Российской Федерации обязанности и принимает необходимые меры по обеспечению защиты передаваемых персональных данных.

15. Обеспечение безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

В частности, Оператор принимает меры по:

ограничению доступа к персональным данным;
использованию средств защиты учётных записей и информационных систем;
контролю доступа к информационным системам;
резервному копированию данных при необходимости;
своевременному обновлению программного обеспечения;
выявлению и устранению инцидентов безопасности;
контролю соблюдения требований к обработке персональных данных;
уничтожению персональных данных после прекращения законных оснований их обработки.

16. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения своих персональных данных;
требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать ранее предоставленное согласие в случаях, когда обработка осуществляется на основании согласия;
потребовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
отказаться от получения рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

17. Порядок обращения субъекта персональных данных

17.1. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору:

по электронной почте:
enisei-maket@mail.ru

или по адресу:

Красноярск, Спартаковец 73-9.

17.2. Обращение должно позволять идентифицировать заявителя и определить характер его требования.

В предусмотренных законодательством случаях Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или его полномочий.

17.3. Оператор рассматривает обращения и отвечает на них в порядке и сроки, установленные законодательством Российской Федерации.

18. Отзыв согласия на обработку персональных данных

18.1. Если обработка персональных данных осуществляется на основании согласия, субъект вправе отозвать его путём направления соответствующего обращения на электронную почту:

enisei-maket@mail.ru

18.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

18.3. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании такого согласия, если отсутствуют иные предусмотренные законом основания для продолжения обработки.

18.4. Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.

19. Уничтожение персональных данных

19.1. Персональные данные подлежат уничтожению при:

достижении целей обработки;
утрате необходимости в достижении целей обработки;
прекращении деятельности Оператора, если иное не предусмотрено законодательством;
получении законного требования субъекта персональных данных;
отзыве согласия при отсутствии иных законных оснований для обработки;
наступлении иных предусмотренных законодательством обстоятельств.

19.2. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, если обязанность дальнейшего хранения не предусмотрена законодательством Российской Федерации.

20. Изменение Политики

20.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, способов обработки персональных данных, работы сайта или используемых информационных систем.

20.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в самой редакции.

20.3. Актуальная версия Политики постоянно размещается по адресу:

https://lalalu.ru/privacy-policy/

Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.

21. Контактная информация Оператора

Индивидуальный предприниматель Тишевских Алексей Васильевич

ИНН: 246007849035

ОГРНИП: 326246800018382

Адрес: Красноярск, Спартаковец 73-9

Электронная почта: enisei-maket@mail.ru

Сайт: https://lalalu.ru/

Дата вступления редакции в силу: 18 сентября 2026 года.