Политика в отношении обработки персональных данных

Редакция от 6 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных ООО «ЛБОС» (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта lbos.ru, покупателей, получателей заказов, участников программы лояльности, лиц, направляющих обращения и заявки, а также иных субъектов персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации. Оператор определяет для каждой цели обработки категории и перечень персональных данных, категории субъектов, способы и сроки обработки и хранения, а также порядок уничтожения данных.

1.3. Оператором персональных данных является:

Общество с ограниченной ответственностью «ЛБОС»
ИНН: 7751235288
ОГРН: 1227700658745
КПП: 772501001
Адрес: 115280, г. Москва, ул. Мастеркова, д. 4, помещ. 1/13
Сайт: lbos.ru
E-mail по вопросам обработки персональных данных: info@lbos.ru

далее — Оператор или LBOS.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает посредством сайта lbos.ru, при оформлении и исполнении заказов, обращений, заявок и иных взаимодействий с клиентами.

1.5. Политика находится в свободном доступе на сайте lbos.ru.

2. Основные понятия

Для целей настоящей Политики используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Оператор — ООО «ЛБОС».

Сайт — интернет-сайт, расположенный по адресу lbos.ru.

Cookie — небольшие файлы или фрагменты данных, сохраняемые браузером пользователя и используемые для работы сайта и аналитики.

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих принципах:

законности и добросовестности;
ограничения обработки конкретными и заранее определёнными целями;
недопущения обработки данных, избыточных по отношению к заявленным целям;
обеспечения точности и актуальности данных;
хранения не дольше, чем этого требуют цели обработки или законодательство;
обеспечения конфиденциальности и безопасности персональных данных.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

покупателей и заказчиков товаров LBOS;
получателей заказов;
участников программы лояльности;
лиц, оформивших предзаказ;
лиц, включённых в лист ожидания;
лиц, запросивших уведомление о поступлении товара;
лиц, оставивших заявку на индивидуальное изготовление изделия;
лиц, направивших запрос через форму «Нашли дешевле»;
покупателей и получателей подарочных сертификатов;
пользователей, направивших обращение в LBOS;
подписчиков на информационные и рекламные сообщения;
посетителей сайта lbos.ru.

5. Какие персональные данные может обрабатывать LBOS

В зависимости от конкретного взаимодействия с пользователем Оператор может обрабатывать следующие данные.

5.1. Контактные и идентификационные данные

имя;
фамилию;
отчество, если оно предоставлено;
номер телефона;
адрес электронной почты;
дату рождения — при участии в программе лояльности;
адрес доставки;
город и иной адресный ориентир.

5.2. Данные, относящиеся к заказам

состав заказа;
выбранные изделия;
артикулы;
цвет;
размер;
количество;
стоимость;
способ получения;
способ оплаты;
статус заказа;
история покупок;
информация о возвратах и иных операциях по заказу.

5.3. Данные программы лояльности

имя;
дата рождения;
телефон;
e-mail;
адреса, предоставленные покупателем;
история покупок;
начисление и использование бонусов или иных преимуществ программы.

5.4. Данные обращений и заявок

номер телефона;
e-mail;
имя;
содержание обращения;
выбранное изделие;
пожелания пользователя;
сведения об индивидуальном заказе;
ссылка на предложение другого продавца в форме «Нашли дешевле»;
иные сведения, добровольно предоставленные пользователем в сообщении.

Через формы сайта загрузка пользователем фотографий и эскизов в настоящее время не предусмотрена.

5.5. Технические данные

При использовании сайта могут автоматически обрабатываться:

IP-адрес;
cookie;
тип и версия браузера;
операционная система;
тип устройства;
разрешение экрана;
источник перехода;
дата и время посещения;
просмотренные страницы;
взаимодействия пользователя с интерфейсом сайта;
технические идентификаторы.

6. Цели обработки персональных данных

6.1. Оформление и исполнение заказов

Персональные данные обрабатываются для оформления и подтверждения заказа, связи с покупателем, обработки оплаты, комплектации товара, доставки или выдачи заказа, возврата или обмена товара, выполнения гарантийных и иных обязательств, а также исполнения требований законодательства о защите прав потребителей, бухгалтерского и налогового законодательства.

Могут обрабатываться: имя, телефон, e-mail, адрес доставки, сведения о заказе, способ оплаты, информация о статусе платежа и доставки.

6.2. Доставка заказа

Персональные данные обрабатываются для организации доставки товара, в том числе с привлечением транспортной компании СДЭК.

В необходимых случаях могут передаваться имя получателя, телефон, адрес доставки, выбранный пункт выдачи, сведения об отправлении и иные данные, необходимые для доставки.

6.3. Безналичная оплата

Для организации оплаты Оператор использует платёжное решение PayKeeper и подключённую к нему платёжную инфраструктуру.

В рамках проведения платежа могут обрабатываться номер заказа, сумма, контактная информация покупателя, сведения о составе заказа, статус платежа и идентификатор операции.

LBOS не осуществляет хранение полного номера банковской карты, срока её действия и CVV/CVC-кода, если соответствующие реквизиты вводятся пользователем на защищённой странице банка или платёжной системы.

6.4. Лист ожидания и уведомление о поступлении

Если товара нет в наличии, пользователь может оставить контактные данные, чтобы получить информацию о поступлении, узнать о возможности заказа или получить предложение о предзаказе.

Для этой цели могут обрабатываться номер телефона, e-mail, выбранное изделие, размер, цвет и иные параметры товара.

7. Предзаказ

При оформлении предзаказа Оператор может обрабатывать имя, телефон, e-mail, сведения о выбранном изделии, размер, цвет, стоимость и иные параметры заказа.

Данные используются для связи с клиентом, согласования условий, изготовления или поступления товара и последующего исполнения заказа.

8. Индивидуальное изготовление

LBOS предоставляет возможность оставить заявку на изготовление изделия в золоте, с бриллиантами, с лабораторными бриллиантами, с использованием иных камней, на изменение исполнения существующего изделия, а также на изготовление украшения по индивидуальному эскизу или пожеланиям клиента.

Для этой цели могут обрабатываться имя, телефон, e-mail, выбранное изделие, описание пожеланий и параметры будущего украшения.

Такие данные используются для обработки заявки, консультации, расчёта стоимости, согласования параметров и исполнения заказа.

9. Форма «Нашли дешевле»

Для рассмотрения предложения пользователя могут обрабатываться имя, телефон, e-mail, ссылка на предложение другого продавца, наименование товара, цена и комментарий пользователя.

Данные используются для проверки предложения и связи с пользователем.

10. Подарочные сертификаты

При приобретении цифрового или иного подарочного сертификата могут обрабатываться имя покупателя, телефон, e-mail, имя получателя, e-mail или номер телефона получателя, если необходима электронная отправка, номинал сертификата, а также данные о заказе и оплате.

11. Программа лояльности

В рамках программы лояльности LBOS может обрабатывать имя, дату рождения, номер телефона, e-mail, адреса, предоставленные клиентом, историю покупок, данные о начислении и использовании преимуществ программы и сведения о коммуникациях с клиентом.

Данные используются для ведения программы лояльности, идентификации её участника, предоставления предусмотренных программой преимуществ и учёта покупок.

12. Обращения покупателей

При обращении в LBOS посредством форм сайта, e-mail, телефона или иных доступных каналов Оператор может обрабатывать имя, телефон, e-mail, содержание обращения, сведения о заказе и иные данные, добровольно предоставленные пользователем.

Данные используются для ответа на запрос, обработки претензии, консультации либо решения вопроса пользователя.

13. Информационные и рекламные сообщения

LBOS может направлять пользователю сообщения о новых коллекциях, новинках, специальных предложениях, акциях, событиях бренда и иных маркетинговых материалах только при наличии соответствующего правового основания, включая отдельное согласие пользователя, когда такое согласие требуется.

Предоставление телефона или e-mail для оформления заказа, листа ожидания, предзаказа, индивидуального изготовления или другого обращения само по себе не означает согласие на рекламную рассылку.

Пользователь вправе в любое время отказаться от рекламных сообщений.

14. Использование RetailCRM

Для управления заказами, взаимодействием с покупателями и программой лояльности Оператор использует систему RetailCRM.

В RetailCRM могут обрабатываться данные, необходимые для соответствующих целей, включая имя, телефон, e-mail, адрес, сведения о заказах, историю покупок, статусы заказов, данные программы лояльности, информацию об обращениях и статус согласия на коммуникации.

Использование RetailCRM не изменяет целей обработки, определённых настоящей Политикой.

15. Использование Яндекс.Метрики и Вебвизора

15.1. Для анализа посещаемости и улучшения работы сайта LBOS использует сервис Яндекс.Метрика, включая функцию Вебвизор.

15.2. При использовании Яндекс.Метрики могут обрабатываться технические и аналитические данные пользователя, включая cookie, IP-адрес, тип устройства, браузер, операционную систему, источник перехода, просмотренные страницы, действия пользователя на сайте и иные технические характеристики визита.

15.3. Вебвизор позволяет анализировать действия пользователей на сайте, включая перемещение между страницами и взаимодействие с интерфейсом.

15.4. Оператор принимает технические меры для предотвращения передачи в Яндекс.Метрику персональных данных, вводимых пользователями в формы сайта. В частности, из записи Вебвизором исключаются поля, содержащие имя, телефон, e-mail, адрес, комментарии к заказу, сведения о заявке и данные программы лояльности.

15.5. Оператор не включает персональные данные пользователей в URL страниц, UTM-метки, события Яндекс.Метрики, параметры посетителей, названия страниц и технические идентификаторы. Идентифицирующая информация, включая ФИО, телефон, e-mail, адрес и данные банковских карт, не должна передаваться в Метрику вне специально предусмотренных функций сервиса.

15.6. Сбор аналитических cookie через Яндекс.Метрику осуществляется с учётом выбора пользователя в интерфейсе управления cookie сайта, если такой интерфейс предусмотрен.

16. Cookie

16.1. Сайт использует cookie, необходимые для корректной работы сайта, сохранения технических настроек, обеспечения безопасности, работы отдельных функций сайта и проведения веб-аналитики.

16.2. Cookie могут подразделяться на:

Необходимые cookie — без которых отдельные функции сайта могут работать некорректно.

Аналитические cookie — используются для оценки посещаемости сайта и поведения пользователей, в том числе посредством Яндекс.Метрики.

16.3. Пользователь может ограничить или удалить cookie посредством настроек браузера.

16.4. Для аналитических cookie на сайте предусматривается информирование пользователя и возможность управления согласием. Подробные условия использования cookie могут быть изложены в отдельном документе.

17. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, необходимости заключения и исполнения договора с пользователем, исполнения обязанностей Оператора, установленных законодательством Российской Федерации, а также иных оснований, предусмотренных Федеральным законом № 152-ФЗ.

18. Порядок обработки персональных данных

Обработка персональных данных может осуществляться автоматически, без использования средств автоматизации либо смешанным способом.

С персональными данными могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление и уничтожение.

19. Передача персональных данных третьим лицам

Оператор может поручать обработку персональных данных либо передавать необходимые сведения третьим лицам исключительно в объёме, необходимом для достижения соответствующей цели.

К таким лицам могут относиться:

RetailCRM — управление заказами, взаимодействиями с клиентами и программой лояльности;
Timeweb — размещение сайта, информационных систем и баз данных;
PayKeeper и организации платёжной инфраструктуры — организация оплаты;
СДЭК — доставка заказов;
ООО «ЯНДЕКС» — веб-аналитика посредством Яндекс.Метрики;
банки;
операторы связи;
государственные органы в предусмотренных законом случаях;
иные подрядчики, необходимые для исполнения конкретного договора или обращения пользователя.

Передаваемый объём данных ограничивается информацией, необходимой для выполнения соответствующей функции.

20. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в предусмотренном законом объёме.

Инфраструктура сайта и баз данных LBOS размещена на серверах Timeweb на территории Российской Федерации.

21. Трансграничная передача

На дату настоящей редакции Политики Оператор не осуществляет регулярную трансграничную передачу персональных данных пользователей сайта.

Если в дальнейшем возникнет необходимость такой передачи, Оператор обеспечивает выполнение требований законодательства Российской Федерации до начала соответствующей обработки.

22. Сроки обработки и хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки или применимое законодательство.

Срок может определяться сроком исполнения договора, сроками, установленными налоговым и бухгалтерским законодательством, сроком рассмотрения обращения, периодом участия в программе лояльности, сроком действия согласия либо моментом отзыва согласия, если отсутствуют иные законные основания продолжать обработку.

После достижения цели обработки данные подлежат удалению или уничтожению. Если отсутствуют основания для дальнейшего хранения, обработка прекращается, а персональные данные уничтожаются не позднее 30 дней. Аналогичный срок применяется после отзыва согласия, когда дальнейшее сохранение данных не требуется.

23. Обеспечение безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, включая:

назначение лица, ответственного за обработку персональных данных;
принятие внутренних документов;
разграничение прав доступа;
ограничение доступа сотрудников;
применение средств защиты информации;
использование защищённых соединений;
контроль доступа к CRM и иным системам;
резервное копирование;
защиту учётных записей;
контроль действий лиц, имеющих доступ к персональным данным;
принятие мер по предотвращению утечек;
исключение персональных данных из записей Вебвизора;
периодическую проверку применяемых мер.

24. Права субъекта персональных данных

Пользователь вправе:

получать сведения об обработке его персональных данных;
требовать уточнения данных;
требовать блокирования данных;
требовать удаления или уничтожения данных при наличии законных оснований;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки в предусмотренных законом случаях;
отказаться от рекламных сообщений;
обратиться в Роскомнадзор;
защищать свои права в судебном порядке.

25. Порядок обращений пользователей

Для реализации своих прав пользователь может направить обращение на e-mail info@lbos.ru или по почтовому адресу Оператора: 115280, г. Москва, ул. Мастеркова, д. 4, помещ. 1/13.

В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и найти относящиеся к нему данные.

В предусмотренных законом случаях Оператор рассматривает требование о прекращении обработки в срок не более 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.

26. Отзыв согласия

Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных. Отзыв можно направить на info@lbos.ru с темой «Отзыв согласия на обработку персональных данных».

После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют законные основания для её продолжения. Если дальнейшее хранение не требуется, персональные данные уничтожаются в срок, не превышающий 30 дней.

27. Отказ от рекламных сообщений

Пользователь вправе в любое время отказаться от получения рекламных и маркетинговых сообщений:

посредством ссылки отписки в сообщении, если она предусмотрена;
посредством ответа на сообщение;
путём обращения на info@lbos.ru.

Отказ от маркетинговых сообщений не влияет на возможность получения сервисных сообщений, необходимых для исполнения заказа, предзаказа, листа ожидания или иного обращения пользователя.

28. Обработка данных несовершеннолетних

Сайт и товары LBOS не предназначены специально для сбора персональных данных несовершеннолетних.

Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого участия законного представителя, Оператор вправе принять меры для прекращения такой обработки, если иное не предусмотрено законодательством.

29. Инциденты, связанные с персональными данными

При выявлении неправомерного или случайного доступа к персональным данным Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая локализацию инцидента, прекращение неправомерного доступа, установление причин, минимизацию последствий и выполнение обязанностей по уведомлению уполномоченного органа в предусмотренных законом случаях.

30. Изменение Политики

30.1. Оператор вправе изменять настоящую Политику, в том числе при изменении законодательства, состава сервисов сайта, подключении новых подрядчиков, появлении новых форм и способов взаимодействия с пользователями, а также при изменении процессов обработки персональных данных.

30.2. Актуальная редакция всегда размещается на сайте lbos.ru.

30.3. Новая редакция вступает в силу с момента её публикации, если иной срок не указан непосредственно в документе.

31. Контактная информация

По вопросам обработки персональных данных:

ООО «ЛБОС»
ИНН: 7751235288
ОГРН: 1227700658745
КПП: 772501001
Адрес: 115280, г. Москва, ул. Мастеркова, д. 4, помещ. 1/13
E-mail: info@lbos.ru
Сайт: lbos.ru