1. Нормативная и практическая основа
Комплект подготовлен как типовой набор документов для соблюдения российского законодательства о персональных данных и практических требований к сайтам, использующим cookie и аналитику.
| Источник | Что важно для сайта |
|---|---|
| Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» | Определяет понятие персональных данных, основания обработки, требования к согласию, обязанности оператора, права субъектов персональных данных. |
| Статья 9 152-ФЗ | Согласие субъекта должно быть конкретным, предметным, информированным, сознательным и однозначным; субъект вправе отозвать согласие. |
| Статья 18.1 152-ФЗ | Оператор обязан публиковать или обеспечивать неограниченный доступ к документу, определяющему политику обработки персональных данных. |
| Статья 18 152-ФЗ | При сборе персональных данных, в том числе через интернет, оператор должен обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных на территории РФ, если применимо. |
| КоАП РФ, статья 13.11 | Устанавливает административную ответственность за нарушения законодательства о персональных данных, включая обработку без согласия, непубликацию политики, нарушение локализации и неуведомление уполномоченного органа. |
| Федеральный закон № 38-ФЗ «О рекламе» | Для рекламных рассылок требуется отдельное предварительное согласие адресата; пользователь должен иметь возможность отказаться от рассылки. |
| Рекомендации Роскомнадзора по политике оператора | Политика должна раскрывать цели, категории данных, категории субъектов, правовые основания, порядок обработки, сроки, права субъектов и меры защиты. |
Технические cookie, без которых сайт не работает, обычно выделяют в отдельную категорию «обязательные». Аналитические, маркетинговые, рекламные, ретаргетинговые и иные необязательные cookie лучше включать только после активного выбора пользователя.
2. Политика обработки персональных данных
Редакция от 03.07.2026. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта lisabondance.ru, принадлежащего ИП Лисненко Н.Н.
2.1. Термины и определения
Оператор — ИП Лисненко Н.Н., самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных.
Пользователь — любое лицо, посещающее сайт, заполняющее формы, направляющее обращения, оформляющее заказ, подписывающееся на рассылку или иным образом взаимодействующее с сайтом.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.2. Сведения об операторе
Оператор: ИП Лисненко Н.Н.
ИНН/ОГРИП: 504708693120 / 322774600612296
Адрес: Кировоградская улица 11, 117534 Москва
Email для обращений: info@lisabonspace.ru
Сайт: lisabondance.ru
Ответственное лицо: Лисненко Наталья Николаевна
2.3. Принципы обработки персональных данных
- Оператор обрабатывает персональные данные на законной и справедливой основе;
- ограничивает обработку достижением конкретных, заранее определенных и законных целей;
- не допускает обработки, несовместимой с целями сбора;
- обеспечивает точность, достаточность и актуальность данных;
- хранит данные не дольше, чем этого требуют цели обработки или законодательство;
- принимает необходимые правовые, организационные и технические меры защиты.
2.4. Категории субъектов персональных данных
Оператор может обрабатывать данные посетителей сайта, клиентов, потенциальных клиентов, подписчиков рассылок, пользователей личного кабинета, представителей юридических лиц, контрагентов, лиц, направивших обращения через формы сайта, и иных лиц, добровольно предоставивших данные Оператору.
2.5. Категории и перечень обрабатываемых данных
В зависимости от способа взаимодействия с сайтом Оператор может обрабатывать: фамилию, имя, отчество; телефон; адрес электронной почты; никнейм или аккаунт в мессенджере/социальной сети; город; адрес; сведения о заказе или заявке; текст сообщения; данные платежа в объеме, передаваемом платежным сервисом; IP-адрес; cookie-ID; сведения о браузере, устройстве, операционной системе, времени посещения, страницах просмотра и источнике перехода. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.
2.6. Цели обработки персональных данных
Цели обработки: прием и обработка заявок; обратная связь; заключение и исполнение договоров; предоставление доступа к сервисам сайта; оформление заказов и оплат; доставка товаров или оказание услуг; техническая поддержка; направление уведомлений, связанных с заказом или обращением; ведение клиентской базы; аналитика посещаемости сайта; улучшение сайта и сервисов; обеспечение безопасности сайта; направление информационных и рекламных сообщений при наличии отдельного согласия.
2.7. Правовые основания обработки
Правовыми основаниями обработки являются: согласие субъекта персональных данных; заключение и исполнение договора; исполнение обязанностей, возложенных законодательством; законные интересы Оператора при условии, что не нарушаются права и свободы субъекта; иные основания, предусмотренные законодательством Российской Федерации.
2.8. Способы обработки
Обработка осуществляется с использованием средств автоматизации и без использования таких средств. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.9. Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки, до отзыва согласия субъектом, до истечения срока действия договора, до окончания сроков хранения документов, установленных законодательством, либо до момента утраты необходимости в обработке. Данные заявок обычно хранятся 7 дней, данные клиентов — 36 месяцев, данные рассылок — до отписки или отзыва согласия, технические журналы и cookie — в сроки, указанные в Политике cookie.
2.10. Передача третьим лицам
Оператор может поручать обработку персональных данных третьим лицам при условии соблюдения конфиденциальности и требований законодательства. К таким лицам могут относиться хостинг-провайдеры, CRM-системы, сервисы рассылок, платежные сервисы, сервисы аналитики, службы доставки, подрядчики технической поддержки, бухгалтерские и юридические консультанты. Конкретный перечень указывается в разделе «Реестр внешних сервисов» настоящего комплекта или на сайте.
2.11. Трансграничная передача
Трансграничная передача персональных данных не осуществляется. Если трансграничная передача осуществляется, Оператор до начала такой передачи выполняет требования законодательства Российской Федерации, включая оценку возможности обеспечения защиты прав субъектов персональных данных в соответствующей стране и необходимые уведомления.
2.12. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если такая обязанность применима к Оператору и соответствующим данным.
2.13. Меры защиты
Оператор принимает правовые, организационные и технические меры: ограничивает доступ к персональным данным; использует пароли и разграничение прав доступа; применяет антивирусную защиту и обновление ПО; ведет учет сервисов и подрядчиков; заключает соглашения о конфиденциальности; контролирует действия лиц, имеющих доступ к данным; делает резервное копирование; обеспечивает безопасное удаление данных; обучает сотрудников; назначает ответственное лицо при необходимости.
2.14. Права субъекта персональных данных
Пользователь вправе получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели; отзывать согласие; требовать прекращения обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
2.15. Порядок обращения пользователя
Для реализации прав Пользователь направляет обращение на info@lisabonspace.ru или по адресу Кировоградская улица 11, 117534 Москва. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, описание требования и контакт для ответа. Оператор рассматривает обращение в сроки, установленные законодательством Российской Федерации.
2.16. Изменение политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в самой редакции. Пользователю рекомендуется периодически проверять актуальную версию Политики.
3. Политика конфиденциальности сайта
Настоящая Политика конфиденциальности описывает, какую информацию сайт lisabonspace.ru получает от пользователей, как она используется, как защищается и в каких случаях может передаваться третьим лицам.
3.1. Общие положения
Используя сайт, Пользователь подтверждает, что ознакомился с настоящей Политикой, Политикой обработки персональных данных и Политикой cookie. Если Пользователь не согласен с условиями, он должен прекратить использование сайта или отключить необязательные cookie в настройках.
3.2. Информация, предоставляемая пользователем
Пользователь может добровольно предоставить данные через формы: имя, телефон, email, сообщение, сведения о заказе, данные для доставки, данные аккаунта, иную информацию, указанную в форме.
3.3. Автоматически собираемая информация
При посещении сайта автоматически могут передаваться технические сведения: IP-адрес, cookie-ID, User-Agent, дата и время посещения, просмотренные страницы, источник перехода, сведения об устройстве и браузере.
3.4. Использование информации
Информация используется для ответа на запросы, оказания услуг, оформления заказов, улучшения сайта, аналитики, безопасности, исполнения договора и направления сообщений при наличии согласия.
3.5. Конфиденциальность
Оператор не раскрывает персональные данные третьим лицам без законного основания, согласия пользователя или поручения обработки подрядчику, если это необходимо для работы сайта, оказания услуг или исполнения договора.
3.6. Безопасность
Оператор принимает разумные меры для защиты информации. При этом Пользователь понимает, что передача данных через интернет не может быть абсолютно безопасной, и обязан самостоятельно заботиться о безопасности своих устройств и учетных данных.
3.7. Ссылки на внешние ресурсы
Сайт может содержать ссылки на сторонние сайты. Оператор не отвечает за содержание, безопасность и