Политика конфиденциальности и обработки персональных данных
Редакция от 4 ноября 2026 года. Версия: 2026-11-04.
1. Оператор и область действия
Оператор — Индивидуальный предприниматель Матафонов Геннадий Геннадьевич, ИНН 381257513020, ОГРНИП 326385000007051. Контакт для обращений по персональным данным: dimaggg123@gmail.com. Политика применяется к интернет-магазину LVLSTORE и оформлению заказов на сайте.
Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», законодательства о защите прав потребителей, бухгалтерском учёте и применении контрольно-кассовой техники. Политика информирует об обработке и сама по себе не является согласием покупателя.
2. Данные и цели обработки
Для подготовки и исполнения заказа обрабатываются фамилия, имя, отчество при наличии, телефон, email, выбранное отделение, его индекс, город и адрес, состав и сумма заказа, его идентификатор и статус оплаты. Эти данные нужны для связи по заказу, доставки, предоставления чека, возврата денежных средств и рассмотрения обращений.
Ссылка на Instagram используется только как дополнительный контакт по заказу. Её предоставление добровольно и не влияет на возможность покупки. Специальные категории данных и биометрические данные для оформления заказа не запрашиваются.
Введённый адрес используется для определения ближайших отделений через сервис DaData. Полный домашний адрес и квартира в заказе не сохраняются. Вводить квартиру для поиска не нужно. Геопозиция передаётся только при выборе поиска по геопозиции и разрешении браузера; используется для поиска отделений, в заказе не сохраняется.
Для работы личного кабинета в браузере используется защищённый идентификатор сессии в cookie со сроком до 90 дней. В cookie нет ФИО, телефона и платёжных реквизитов. Настройка анимации и технический идентификатор незавершённого запроса могут сохраняться в sessionStorage. На сайте не подключены рекламные счётчики и маркетинговые рассылки. Технические сведения о запросах используются для защиты от злоупотреблений и обеспечения работоспособности; тела форм и платёжные реквизиты в журналы приложения не записываются.
3. Основания и способы обработки
Правовыми основаниями служат заключение договора по инициативе покупателя и его исполнение, выполнение обязанностей оператора, установленных законом, а также отдельное согласие в случаях, когда оно является основанием обработки. Просмотр сайта не означает согласия на любые способы использования данных.
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение данных автоматизированным и смешанным способом в пределах указанных целей. Данные не продаются и не публикуются для неопределённого круга лиц.
4. Получатели и внешние сервисы
Для оплаты и формирования чеков необходимые сведения передаются АО «ТБанк» и участникам фискализации в предусмотренном законом объёме; для доставки — АО «Почта России». Платёжные реквизиты карты вводятся на странице банка, магазин их не получает и не хранит. Для поиска адресов и отделений используется DaData (ООО «Дейта Кью»): передаются поисковый адрес, индекс или добровольно переданные координаты, без ФИО, телефона и email.
В учёте оплаченных заказов используется интеграция с Google Sheets (Google LLC, США): в таблицу продавца передаются номер пака, идентификатор заказа, дата, ФИО, город, индекс, отделение, указанный дополнительный контакт и телефон. Таблица не предназначена для публичного доступа. Использование зарубежного сервиса не отменяет требований статьи 18 к локализации баз данных и статьи 12 к трансграничной передаче; обычное согласие в форме заказа не заменяет обязательных процедур оператора. Передача государственным органам возможна только при наличии законного основания.
5. Сроки хранения и прекращение обработки
Данные обрабатываются не дольше, чем требуют цели заказа, рассмотрение обращений и установленные законом сроки хранения документов. После достижения цели или отзыва согласия обработка на основании согласия прекращается, а данные уничтожаются в сроки, установленные законом, если нет иного законного основания для продолжения обработки. Документы по оплаченным заказам, расчётам и возвратам сохраняются в течение обязательных сроков бухгалтерского и налогового учёта. Отзыв согласия не отменяет обязанности сохранить такие документы.
6. Защита данных
На сайте применяется HTTPS, ограничение доступа к базе и серверу, защищённая cookie сессии, проверка источника и подлинности запросов, проверка входных данных и ограничение частоты запросов. Доступ к данным предоставляется только для выполнения соответствующих обязанностей. Оператор обязан принимать организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, и обеспечивать конфиденциальность данных при привлечении обработчиков.
7. Права покупателя и обращения
Покупатель вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения неточных, незаконно полученных либо не нужных для заявленной цели данных; отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, обратиться в Роскомнадзор или суд.
Для обращения напишите на dimaggg123@gmail.com с темой «Персональные данные». Укажите сведения, достаточные для поиска заказа и подтверждения принадлежности данных; не отправляйте копию паспорта без обоснованной необходимости. Ответ и исполнение законного требования осуществляются в сроки, установленные Законом № 152-ФЗ. Отзыв не препятствует обработке, разрешённой законом без согласия, в том числе для исполнения договора и обязательного учёта.
8. Изменения политики
Актуальная редакция доступна на этой странице. Новые цели, требующие согласия, не распространяются на ранее собранные данные автоматически. Дата и версия редакции указаны в начале документа.