Политика конфиденциальности

ООО «КОСМЕД», адрес: 667000, Республика Тыва, г. Кызыл, ул. Красноармейская, д. 219 (далее — Оператор), публикует настоящую Политику конфиденциальности (далее — Политика) в соответствии с ч. 2 ст. 18.1 ФЗ‑152 «О персональных данных». Политика размещена в сети Интернет по адресу: https://ladyli17.ru/confidential.

Использование сайтов и сервисов Оператора означает безоговорочное согласие с настоящей Политикой. При несогласии с условиями Субъект персональных данных должен воздержаться от использования сервисов.

В случае противоречия положений Политики действующему законодательству РФ применяются нормы закона.

Термины и определения

Используемые термины применяются в значениях, установленных ФЗ‑152, с учётом следующих уточнений:

Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).
Информационная система персональных данных (ИСПДн) — совокупность персональных данных в базах данных и обеспечивающих их обработку информационных технологий и технических средств.
Субъект персональных данных (Субъект) — физическое лицо, данные которого обрабатываются Оператором.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.
Оператор — лицо, организующее и/или осуществляющее обработку персональных данных и определяющее цели и состав обработки.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Предоставление персональных данных — раскрытие данных определённому лицу или кругу лиц.
Распространение персональных данных — раскрытие неопределённому кругу лиц.
Трансграничная передача персональных данных — передача на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.
Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание данных в ИСПДн либо уничтожаются материальные носители.

1. Цели обработки персональных данных, категории субъектов, категории и перечень персональных данных, способы, сроки обработки и хранения, порядок уничтожения

Оператор обрабатывает персональные данные исключительно в следующих целях, для каждой из которых определены категории субъектов, категории и перечень данных, способы обработки, сроки хранения и порядок уничтожения:

Цель 1. Предоставление доступа к сервисам и их функционирование, исполнение договорных обязательств

Категории субъектов: зарегистрированные пользователи, клиенты, лица, заполнившие формы на сайте.
Перечень персональных данных: ФИО, номер телефона, адрес электронной почты (иные идентификационные данные, предоставленные при регистрации/заполнении форм).
Способы обработки: автоматизированная обработка (сбор через веб‑формы, хранение в ИСПДн, передача партнёрам по договору поручения, использование для оказания услуг).
Срок хранения: в течение срока действия договора/отношений и 3 года после прекращения (в целях исполнения требований законодательства, разрешения споров, подтверждения фактов).
Порядок уничтожения: по истечении срока хранения — путём стирания из баз данных и удаления с материальных носителей; при отзыве согласия — в срок до 30 дней (если иное не установлено законом).

Цель 2. Обработка по поручению третьих лиц (партнёров Оператора) для оказания услуг Субъекту

Категории субъектов: пользователи, использующие сервисы партнёров через интеграцию с сервисами Оператора.
Перечень данных: идентификационные данные (ФИО, телефон, e‑mail), технические данные (IP, cookie, User‑Agent), данные об использовании (URL, действия на странице, длительность сессии).
Способы обработки: передача по договору поручения; обработка партнёрами; обезличивание для аналитики.
Срок хранения: в соответствии с условиями договора с партнёром, но не дольше срока, необходимого для оказания услуги.
Порядок уничтожения: после достижения цели обработки либо по требованию партнёра/Субъекта (в пределах законных оснований).

Цель 3. Аналитика поведения пользователей, улучшение сервисов, оценка эффективности маркетинговых кампаний (включая использование Яндекс Метрики)

Категории субъектов: посетители сайта, пользователи сервисов.
Перечень данных: технические данные (IP‑адрес, cookie, информация о браузере, время доступа, URL), данные об использовании (последовательность посещений, просмотренные товары, клики, прокрутка, длительность визитов).
Способы обработки: автоматический сбор средствами аналитики; обезличивание; формирование агрегированных отчётов.
Срок хранения: 365 дней с даты сбора (для аналитики и оптимизации UX).
Порядок уничтожения: автоматическое удаление по истечении 365 дней; ручное удаление по запросу Субъекта.

Цель 4. Исполнение требований законодательства (в том числе предоставление информации госорганам)

Категории субъектов: любые Субъекты, чьи данные обрабатываются Оператором.
Перечень данных: идентификационные и технические данные, необходимые для исполнения запроса.
Способы обработки: предоставление по запросу, хранение для отчётности.
Срок хранения: в соответствии со сроками, установленными законом или запросом госоргана.
Порядок уничтожения: в порядке, установленном законодательством и внутренними регламентами.

2. Правовые основания обработки

Обработка осуществляется на следующих правовых основаниях:

согласие Субъекта (для целей, где требуется согласие);
исполнение договора, стороной которого является Субъект (п. 5 ч. 1 ст. 6 ФЗ‑152);
выполнение возложенных законодательством на Оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 ФЗ‑152);
иные основания, предусмотренные ч. 1 ст. 6 ФЗ‑152.

Для обработки данных с помощью метрических программ (Яндекс Метрика) Оператор информирует Субъектов о сборе данных при входе на сайт (баннер/уведомление) и обрабатывает данные на основании п. 2 и п. 5 ч. 1 ст. 6 ФЗ‑152 (исполнение обязанностей и договорных обязательств).

3. Трансграничная передача персональных данных

Оператор заявляет, что по состоянию на дату публикации настоящей Политики трансграничная передача персональных данных не осуществляется.

Если в будущем возникнет необходимость в трансграничной передаче, Оператор будет действовать в строгом соответствии с требованиями ст. 12 ФЗ‑152:

уведомит Роскомнадзор до начала передачи (ч. 3 ст. 12);
обеспечит наличие правового основания (согласие, договор, закон и т. п.);
проверит адекватность защиты прав субъектов в принимающей стране либо применит дополнительные меры защиты.

Указание на возможность трансграничной передачи в иных документах (в т. ч. в уведомлении об обработке) подлежит актуализации в соответствии с фактическим положением дел.

4. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в следующих случаях:

по поручению Субъекта или в рамках оказания услуги (в т. ч. партнёрам по договору);
для исполнения требований закона (в госорганы по запросу);
при реорганизации/продаже бизнеса (с переходом обязательств по защите данных к правопреемнику);
для защиты прав и законных интересов Оператора при нарушении Субъектом правил пользования.

Перечень третьих лиц, которым могут передаваться данные: технологические партнёры (хостинг, аналитика, платёжные сервисы), аффилированные лица, органы государственной власти (по запросу).

5. Использование метрических программ (Яндекс Метрика)

На сайте ladyli17.ru используется сервис Яндекс Метрика, который собирает технические и поведенческие данные пользователей.

Что собирается: IP‑адрес, cookie, данные браузера, URL страниц, действия на сайте, длительность визитов, геолокация (при наличии).
Зачем: для анализа поведения пользователей, улучшения сайта, оценки эффективности рекламы.
Правовое основание: п. 2 и п. 5 ч. 1 ст. 6 ФЗ‑152.
Информирование: при первом входе на сайт отображается уведомление о сборе данных с возможностью продолжить использование сайта.
Обезличивание: данные используются преимущественно в обезличенном виде для формирования агрегированной статистики.

6. Права субъекта персональных данных и порядок их реализации

Субъект имеет право:

на получение сведений об обработке своих данных;
на уточнение, блокирование и уничтожение данных, если они неполные, устаревшие, неточные или не нужны для заявленных целей;
на отзыв согласия на обработку;
на защиту своих прав, включая возмещение убытков и компенсацию морального вреда.

Как реализовать права: направить запрос на адрес электронной почты ceo@ladyli17.ru либо по адресу: 667000, Республика Тыва, г. Кызыл, ул. Красноармейская, д. 219. Запрос должен содержать данные для идентификации Субъекта и быть подписан усиленной квалифицированной электронной подписью либо иным способом, позволяющим подтвердить личность.

Срок рассмотрения запроса — не более 10 рабочих дней, может быть продлён не более чем на 5 рабочих дней с уведомлением Субъекта. Сведения предоставляются в той форме, в которой направлен запрос, если иное не указано.

7. Меры по обеспечению безопасности персональных данных

Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

определение актуальных угроз безопасности персональных данных при их обработке;
применение сертифицированных или прошедших оценку соответствия средств защиты информации;
учёт машинных носителей персональных данных;
восстановление данных при сбоях и инцидентах;
использование межсетевых экранов, антивирусной защиты, резервного копирования;
передача данных по защищённому протоколу HTTPS;
разграничение прав доступа сотрудников к персональным данным;
обучение сотрудников требованиям законодательства о персональных данных.

8. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на странице https://ladyli17.ru/confidential с указанием даты последнего обновления. Новая редакция вступает в силу с момента размещения, если иное не предусмотрено самой редакцией.

К отношениям, возникающим в связи с применением Политики, применяется законодательство Российской Федерации.

9. Обратная связь

По вопросам Политики конфиденциальности и обработки персональных данных можно обращаться:

электронная почта: ceo@ladyli17.ru;
телефон: +7 (923) 262‑36‑00;
почтовый адрес: 667000, Республика Тыва, г. Кызыл, ул. Красноармейская, д. 219.

Дата публикации: 11.08.2026