1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ, далее — Политика, определяет политику в отношении обработки персональных данных пользователей сайта LULLLIO обществом с ограниченной ответственностью «ТЛК ФОКУС», ОГРН 1237700775993, ИНН 7736355012, адрес: 119296, город Москва, вн.тер. г. Муниципальный Округ Гагаринский, ул. Молодёжная, дом 3, помещение 1/1, адрес электронной почты: tlc-focus@yandex.ru, далее — Оператор, на сайте в информационно-телекоммуникационной сети Интернет по адресу: https://lulllio.ru, далее — Сайт.
1.2. Настоящая Политика разработана на основании пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: https://lulllio.ru.
1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.5. Понятия, содержащиеся в статье 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.
1.6. В настоящей Политике также используются следующие термины:
Пользователь — любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Сервисы Сайта — интерактивные программные компоненты, формы, разделы и функциональные элементы на страницах Сайта, используемые для предоставления Пользователям доступа к информации, направления заявок, обращений, сообщений, оформления заказов, подписки на информационные и рекламные рассылки, а также для взаимодействия с Оператором.
1.7. Права и обязанности Оператора.
1.7.1. Оператор обязан:

• обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
• не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
• осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
• рассматривать обращения Пользователя или его законного представителя по вопросам обработки персональных данных и давать мотивированные ответы;
• предоставлять Пользователю или его законному представителю возможность безвозмездного доступа к его персональным данным в случаях и порядке, предусмотренных законодательством Российской Федерации;
• принимать меры по уточнению, блокированию, удалению и уничтожению персональных данных Пользователя в случаях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.7.2. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено указанным Федеральным законом или другими федеральными законами;
• поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора или иного предусмотренного законом основания;
• в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные Пользователя, для целей обработки, указанных в разделе 2 Политики;
• требовать от Пользователя своевременного уточнения предоставленных персональных данных.

1.8. Права и обязанности Пользователя.
1.8.1. Пользователь обязан:
обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных разделом 2 Политики;
предоставлять Оператору при необходимости сведения для уточнения, обновления или изменения предоставленных персональных данных.
1.8.2. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;
• требовать уточнения его персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отозвать согласие на получение рекламных и информационных рассылок;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• принимать предусмотренные законом меры по защите своих прав;
• обжаловать неправомерные действия или бездействие Оператора при обработке его персональных данных в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• дать предварительное согласие на обработку персональных данных в целях получения рекламы.

Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:
2.2.1. Идентификация Пользователя, использующего Сайт, для предоставления доступа к функциональным возможностям Сайта, обработки обращений, заявок, сообщений и заказов Пользователя.
2.2.2. Обработка заявок, обращений, сообщений, заказов и иных запросов Пользователя, направленных через формы на Сайте, по электронной почте, в мессенджерах, социальных сетях или иными способами.
2.2.3. Установление с Пользователем обратной связи, включая направление уведомлений, запросов и сообщений, касающихся использования Сайта, оказания услуг, продажи товаров, выполнения работ, обработки запросов и заявок Пользователя.
2.2.4. Предоставление Пользователю клиентской и технической поддержки при возникновении вопросов или проблем, связанных с использованием Сайта, оформлением заказа, получением информации о товарах, услугах или деятельности Оператора.
2.2.5. Направление Пользователю информационных и рекламных сообщений, специальных предложений, новостей, уведомлений о товарах, услугах, акциях и мероприятиях Оператора при наличии предварительного согласия Пользователя.
2.2.6. Анализ работы Сайта, улучшение качества Сайта, его функциональности, удобства использования, а также анализ поведения Пользователей на Сайте с использованием файлов cookie, сервисов веб-аналитики и иных технических средств.
2.2.7. Соблюдение требований законодательства Российской Федерации, рассмотрение обращений субъектов персональных данных, исполнение обязанностей Оператора, а также защита прав и законных интересов Оператора и Пользователя.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
согласие Пользователя на обработку персональных данных;
согласие Пользователя на получение рекламных и информационных сообщений;
договоры, соглашения, заявки, заказы и иные документы, заключаемые или оформляемые между Пользователем и Оператором;
иные основания, предусмотренные законодательством Российской Федерации.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных: Пользователи Сайта, покупатели, клиенты, потенциальные клиенты, лица, направляющие Оператору заявки, обращения, сообщения, заказы или иные запросы через Сайт либо иными способами связи.
4.2. К персональным данным, обрабатываемым Оператором, могут относиться:

• фамилия, имя, отчество Пользователя;
• номер мобильного телефона;
• адрес электронной почты;
• адрес доставки, город, регион или иной адрес, указанный Пользователем;
• сведения о заказах, заявках, обращениях, сообщениях и запросах Пользователя;
• сведения, содержащиеся в переписке Пользователя с Оператором;
• сведения об аккаунтах Пользователя в социальных сетях и мессенджерах, если Пользователь самостоятельно предоставляет такие сведения Оператору;
• иные сведения, которые Пользователь самостоятельно предоставляет Оператору через формы на Сайте, по электронной почте, в мессенджерах, социальных сетях или иными способами.

4.3. Оператор также может обрабатывать технические и автоматически передаваемые данные, в том числе IP-адрес, данные файлов cookie, информацию о браузере Пользователя или иной программе, с помощью которой осуществляется доступ к Сайту, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дату и время доступа к Сайту, адреса запрашиваемых страниц, историю запросов и просмотров на Сайте и его сервисах, источник перехода на Сайт, сведения о действиях Пользователя на Сайте, идентификаторы пользовательской сессии, сведения, собираемые с использованием сервисов веб-аналитики, иные технические сведения, необходимые для функционирования Сайта, аналитики и обеспечения безопасности.
4.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, предусмотренным разделом 2 Политики.
4.5. Обработка биометрических персональных данных Оператором не осуществляется.
4.6. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не осуществляется.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:
неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
смешанная обработка персональных данных.
5.2. Оператор вправе совершать с персональными данными Пользователя следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение, а также иные действия, необходимые для достижения целей обработки персональных данных и предусмотренные Федеральным законом № 152-ФЗ.
5.3. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя, полученного в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого согласия.
5.4. Пользователь принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
5.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством Российской Федерации.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, утрата необходимости в достижении этих целей, истечение срока действия согласия, отзыв согласия Пользователем, требование Пользователя о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
5.6. Согласие на обработку персональных данных может быть отозвано Пользователем путем направления письменного заявления Оператору на адрес электронной почты: tlc-focus@yandex.ru либо по почтовому адресу: 119296, город Москва, вн.тер. г. Муниципальный Округ Гагаринский, ул. Молодёжная, дом 3, помещение 1/1.
Заявление должно содержать сведения, позволяющие идентифицировать Пользователя и его персональные данные, в отношении которых отзывается согласие.
5.7. Согласие на получение рекламных и информационных сообщений может быть отозвано Пользователем путем направления соответствующего заявления Оператору на адрес электронной почты: tlc-focus@yandex.ru, а также иным способом, указанным в соответствующем рекламном или информационном сообщении, если такой способ предусмотрен.
5.8. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.
5.9. Оператор осуществляет распространение персональных данных, разрешенных Пользователем для распространения, только при наличии отдельного согласия Пользователя на обработку персональных данных, разрешенных для распространения, с соблюдением требований, запретов и условий, установленных статьей 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ней нормативными правовыми актами.
5.10. Оператор вправе поручить обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации о персональных данных. К таким лицам могут относиться лица, обеспечивающие работу Сайта, хостинг-провайдеры, CRM-системы, сервисы веб-аналитики, сервисы рассылок, службы доставки, платежные сервисы, подрядчики, консультанты и иные лица, привлекаемые Оператором для достижения целей обработки персональных данных.
5.11. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность и безопасность персональных данных, а также принимать необходимые меры по защите персональных данных.
5.12. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.13. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором или иным соглашением.
5.14. Персональные данные хранятся на территории Российской Федерации. Хранение персональных данных осуществляется в электронных базах данных и/или на материальных носителях с соблюдением требований законодательства Российской Федерации о персональных данных. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.15. При обработке персональных данных Оператор соблюдает требования статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5.16. Оператор при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.
5.17. Трансграничная передача персональных данных Оператором не осуществляется.
5.18. В случае неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая уведомление уполномоченного органа по защите прав субъектов персональных данных в случаях, порядке и сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
5.19. В случае если информирование Пользователя необходимо для защиты его прав и законных интересов, Оператор информирует Пользователя о неправомерной или случайной передаче, предоставлении, распространении либо доступе к его персональным данным в разумный срок после выявления соответствующего инцидента.
5.20. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей, предоставлением, распространением либо доступом к персональным данным Пользователя.

6. БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЕЙ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя или его представителя либо по запросу Пользователя или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки.
В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
6.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем, его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или на основании иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений.
6.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных.
В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.
6.4. В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
6.5. В случае отзыва Пользователем согласия на обработку его персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
6.6. В случае обращения Пользователя к Оператору с требованием о прекращении обработки персональных данных Оператор прекращает их обработку или обеспечивает прекращение такой обработки в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии законных оснований.
6.7. В срок, не превышающий семи рабочих дней со дня представления Пользователем или его представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.
6.8. Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.
6.9. Оператор рассматривает запросы и обращения Пользователя или его представителя по вопросам обработки персональных данных в сроки, установленные Федеральным законом № 152-ФЗ.
Запрос может быть направлен на адрес электронной почты Оператора: tlc-focus@yandex.ru либо по почтовому адресу: 119296, город Москва, вн.тер. г. Муниципальный Округ Гагаринский, ул. Молодёжная, дом 3, помещение 1/1.
Запрос должен содержать сведения, предусмотренные законодательством Российской Федерации, включая данные документа, удостоверяющего личность Пользователя или его представителя, сведения о взаимоотношениях с Оператором, а также подпись Пользователя или его представителя, если такая подпись требуется законом.

7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. Оператор и Пользователь несут ответственность за нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в соответствии с законодательством Российской Федерации.

8. РАЗРЕШЕНИЕ СПОРОВ
8.1. При возникновении споров и/или разногласий, возникающих из отношений между Пользователем и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.
8.2. К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Оператор вправе вносить изменения в Политику без согласия Пользователя.
9.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие.
9.3. Все предложения, вопросы, запросы и обращения по Политике и вопросам обработки персональных данных следует направлять Оператору по адресу электронной почты: tlc-focus@yandex.ru либо по почтовому адресу: 119296, город Москва, вн.тер. г. Муниципальный Округ Гагаринский, ул. Молодёжная, дом 3, помещение 1/1.
Реквизиты Оператора:
Общество с ограниченной ответственностью «ТЛК ФОКУС»
ООО «ТЛК ФОКУС»
ОГРН: 1237700775993
ИНН: 7736355012
КПП: 773601001
Адрес: 119296, город Москва, вн.тер. г. Муниципальный Округ Гагаринский, ул. Молодёжная, дом 3, помещение 1/1
Адрес электронной почты: tlc-focus@yandex.ru
Телефон: +7 (903) 969-53-86
Генеральный директор: Поликарпова Ольга Александровна