ПОЛИТИКА ООО «ЛИВИНГ»по обработке и защите персональных данных

(ред. От 07.04.2026 г.)

1. Общие положения

(ред. 2024, соответствует требованиям ст. 6.1, 18.1, ч. 2 ст. 22 Закона № 152-ФЗ и ст. 9 Федерального закона № 149-ФЗ)

1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет принципы, цели, условия и способы обработки персональных данных физических лиц (далее – Пользователь или субъект ПД), осуществляемых Обществом с ограниченной ответственностью «ЛИВИНГ», ОГРН 1237700183820, ИНН 9727028527, юридический адрес: 117449, г. Москва, вн.тер.г. муниципальный округ Академический, ул. Большая Черемушкинская, д. 2, к. 4, помещ. 2/1 (далее – Оператор), в рамках функционирования веб-сайта https://yolliving.ru, мобильного приложения, сервисов и иных информационных ресурсов Оператора.

1.2. Термины и определения, используемые в Политике, соответствуют понятиям, закреплённым в Законе Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о ПД), Федеральном законе от 13.03.2006 № 63-ФЗ «О рекламе» и иным актам применимого законодательства Российской Федерации.

1.3. Оператор обеспечивает обработку персональных данных на законной и справедливой основе, в целях, заранее определённых и прозрачных, с соблюдением прав и свобод человека и гражданина, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, защиту чести, достоинства и деловой репутации.

1.4. Политика действует в отношении всех персональных данных, которые Оператор может получить:

непосредственно от субъекта ПД при регистрации, оформлении заказа, подписке на рассылку, заполнении форм обратной связи, участии в акциях, иных взаимодействиях;
автоматически (IP-адрес, файлы cookie, метаданные, сведения о браузере и устройстве, геолокация, иные технические данные);
из общедоступных источников и третьих лиц, если такое получение допускается законодательством РФ и соответствует требованиям Политики.

1.5. Настоящая Политика является публичным документом, размещённым в сети Интернет по адресу https://yolliving.ru/company/policy/, и подлежит обязательному опубликованию (предоставлению) по запросу субъекта ПД. Оператор вправе вносить в Политику изменения: новая редакция вступает в силу с момента её размещения по указанному URL, если иной срок не определён в соответствующей версии Политики.

1.6. Размещая персональные данные на сайте/в приложении либо передавая их Оператору иным способом, субъект ПД подтверждает, что ознакомлен с Политикой, её условиями и даёт согласие на обработку своих персональных данных в порядке и на условиях, изложенных в Политике.

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных — обработка персональных данных с применением средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения, защиты или исполнения требования закона).
Веб-сайт (Сайт) — информационный ресурс, размещённый в сети Интернет по адресу https://yolliving.ru, включающий графические, текстовые, аудиовизуальные материалы, программное обеспечение и базы данных, обеспечивающие их функционирование и доступность.
Информационная система персональных данных (ИС ПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых невозможно без привлечения дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с применением средств автоматизации или без них, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — юридическое лицо ООО «ЛИВИНГ» (ОГРН 1237700183820, ИНН 9727028527, юридический адрес: 117449, г. Москва, вн.тер.г. муниципальный округ Академический, ул. Большая Черемушкинская, д. 2, к. 4, помещ. 2/1), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), используемому или доступному на Сайте, в мобильном приложении, в сервисах и каналах коммуникаций Оператора.
Персональные данные, разрешённые субъектом для распространения — персональные данные, доступ к которым предоставлен субъектом неограниченному кругу лиц путём дачи согласия на обработку, разрешённую для распространения в порядке, предусмотренном 152-ФЗ.
Пользователь или Субъект — физическое лицо, посетившее Сайт, использующее мобильное приложение, сервисы, услуги или каналы коммуникаций Оператора.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, включая обнародование в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа иным способом.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных — действия, в результате которых персональные данные удаляются безвозвратно и (или) материальные носители уничтожаются невосстановимым способом.
Согласие субъекта персональных данных — любое явно выраженное волеизъявление субъекта, данное им самостоятельно путём совершения конклюдентных действий (в том числе посредством активации чек-бокса, кнопки «Согласен» или иного электронного или письменного действия), позволяющее достоверно установить факт получения согласия.
Cookies — небольшие текстовые файлы, размещаемые в браузере Пользователя, позволяющие Сайту сохранять информацию о действиях Пользователя и предпочтениях.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, используемый Пользователем для посещения Сайта.

3. Права и обязанности оператора

Оператор несёт ответственность за неисполнение или ненадлежащее исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов в порядке, предусмотренном:

статьёй 13.14 Кодекса Российской Федерации об административных правонарушениях (штрафы на должностных лиц, индивидуальных предпринимателей и юридических лиц);
статьёй 137 Уголовного кодекса Российской Федерации при причинении крупного ущерба субъекту персональных данных;
иными положениями законодательства Российской Федерации.

Любое нарушение прав субъектов персональных данных может быть обжаловано в Роскомнадзор, суд или орган прокуратуры.

4. Основные права и обязанности субъектов персональных данных

(ст. 14 и ст. 9 152-ФЗ, п. 4 Положения Роскомнадзора № 457, ст. 6.1 ФЗ-149)

4.1. Права субъекта

№ п/п	Содержание права	Как реализовать	Крайний срок ответа оператора
1	Право на информацию (ч.1 ст.14 152-ФЗ)	Подать письменный или электронный запрос. Ответ должен содержать: цели, основания, способы обработки, сведения о передатчиках, срок хранения, способы прекращения	10 рабочих дней
2	Право на доступ к своим данным	Запросить копии всех обрабатываемых записей. Первые копии – бесплатно, последующие – по себестоимости	30 календарных дней
3	Право на исправление (ч.2 ст.14)	Направить мотивированное требование об уточнении, блокировке или уничтожении	5 рабочих дней на корректировку и уведомление
4	Право на отзыв согласия (ст.9 ч.4)	Любым способом: e-mail, личный кабинет, почта. Согласие перестаёт действовать с момента получения отзыва	Прекращение обработки ≤ 30 дней
5	Право на возражение против прямого маркетинга (ст. 6.1 ч. 4)	Отказ в 1 клик (email/SMS) или заявление. Оператор обязан прекратить рассылку немедленно	Немедленно
6	Право на защиту	Подать жалобу в Роскомнадзор (online-жалоба) или в суд (по месту жительства)	30 дней на рассмотрение РКН
7	Право на переносимость (ст.14 ч.5)	Получить данные в машиночитаемом виде для передачи другому оператору	В срок, аналогичный праву доступа

4.2. Обязанности субъекта персональных данных

Предоставлять достоверные и актуальные сведения (ч. 7 ст. 9 152-ФЗ).
Своевременно информировать Оператора об изменениях Ф. И. О., адреса, контактов и иных данных, влияющих на оказание услуг.
Не передавать персональные данные третьих лиц без их согласия (ч. 1 ст. 9 152-ФЗ).

4.3. Ответственность субъекта за недостоверные или незаконно переданные данные

Гражданско-правовая — возмещение убытков Оператору и третьим лицам.
Административная — штраф до 50 000 ₽ для юр. лиц, до 5 000 ₽ для граждан (ст. 13.14 КоАП).
Уголовная — до 2 лет лишения свободы при наличии корыстной цели или крупного ущерба (ст. 137 УК РФ).

5. Принципы обработки персональных данных

(в редакции ст. 5 152-ФЗ и методических рекомендаций Роскомнадзора)

5.1 Законность и справедливость
Обработка осуществляется исключительно при наличии хотя бы одного основания из ст. 6 152-ФЗ и не должна сопровождаться дискриминацией или иным неправомерным воздействием на субъекта.

5.2 Конкретность и ограниченность цели
Цель каждой операции чётко заявлена до начала обработки. Последующее использование данных в иных целях допускается только при условии их совместимости с первоначальной целью (compatibility test).

5.3 Несовместимость баз данных
Объединение или межсистемный обмен персональных данных между БД, обработка в которых ведётся в несовместимых целях, запрещены.

5.4 Минимизация и адекватность
Обрабатываются только персональные данные, строго необходимые для достижения заявленной цели. Любое избыточное поле считается нарушением принципа.

5.5 Соответствие объёма содержанию
Объём и содержание данных пропорциональны заявленным целям; недопустимо собирать «на всякий случай».

5.6 Точность и актуальность
Оператор поддерживает данные в достоверном и полном виде. Обнаруженные неточности корректируются в течение 5 рабочих дней; субъект уведомляется, если это повлияло на его права.

5.7 Ограничение хранения и своевременное уничтожение
Персональные данные хранятся в форме, допускающей идентификацию, не дольше срока, необходимого для достижения цели обработки, если иной срок не установлен: федеральным законом; договором сторон (например, 5 лет для первичных бухгалтерских документов). По истечении указанного срока или при утрате необходимости данные подлежат обязательной анонимизации или безвозвратному уничтожению в течение 30 календарных дней с момента соответствующего решения.

6. Цели обработки персональных данных

Заключение и исполнение договоров купли-продажи мебели (в т.ч. доставка, сборка, гарантийное обслуживание).
Идентификация стороны в рамках заказа, обработки платежей и возвратов.
Организация доставки, логистики и информирования клиента о статусе заказа (SMS, e-mail, мессенджеры, звонки).
Предоставление персонализированных рекомендаций по мебели и аксессуарам, улучшение пользовательского опыта.
Проведение маркетинговых кампаний: рассылки новых коллекций, акций, розыгрышей, push-уведомлений (при наличии согласия).
Участие клиента в бонусных и программах лояльности, начисление и списание баллов, персональные скидки.
Сбор и анализ обратной связи (отзывы, опросы, NPS) для улучшения качества товаров и услуг.
Обработка запросов в службу поддержки (онлайн-чат, телефон, e-mail, соцсети).
Проведение аудита и защиты транзакций, предотвращение мошенничества и киберугроз.
Ведение бухгалтерского, налогового и управленческого учёта в соответствии с законодательством РФ.
Исполнение требований законов и нормативных актов (в т.ч. 54-ФЗ, 152-ФЗ, 223-ФЗ, 14-ФЗ «О защите прав потребителей»).
Предоставление сведений по запросам уполномоченных государственных органов (Роспотребнадзор, ФНС, суд, прокуратура).
Защита прав и законных интересов ООО «ЛИВИНГ» при рассмотрении претензий, споров и в судебных процедурах.
Ведение базы клиентов CRM-системы для повторных продаж и сервисного обслуживания.
Проведение статистических исследований в обезличенной форме для стратегического планирования ассортимента и цен.

7. Перечень обязательных персональных данных

Фамилия, имя (отчество — при наличии)
Контактный телефон
Адрес электронной почты
Адрес доставки (город, улица, дом, квартира)
Паспортные данные (серия, номер, кем и когда выдан) – только при оплате свыше 15 000 ₽ по 54-ФЗ (в момент оплаты)
Платёжные реквизиты (номер банковской карты или расчётного счёта) – в объёме, необходимом для проведения платежа и бухгалтерского учёта
ИНН (при покупке от юр./физ.-лица, являющегося ИП или при необходимости выставления счёта-фактуры)
Дата рождения – только для участия в акциях/розыгрышах, где это требуется по правилам акции (если клиент согласен).

8. Условия обработки персональных данных

(соответствуют ст. 6 152-ФЗ и методическим материалам Роскомнадзора)

8.1 Согласие субъекта

Обработка осуществляется при наличии согласия субъекта, оформленного:

в письменной форме;
в виде электронного документа, подписанного простой электронной подписью (в т. ч. через личный кабинет, чек-бокс, СМС, кнопку «Принять» и др.);
иным способом, позволяющим достоверно установить факт получения согласия (ст. 9.7 149-ФЗ, ст. 6 152-ФЗ).

8.2 Исполнение закона или международного договора РФ

Обработка допускается при необходимости:

выполнения международного договора Российской Федерации;
осуществления функций, полномочий и обязанностей, возложенных на Оператора федеральным законодательством (например, налоговый и бухгалтерский учёт, миграционный контроль, обязательное страхование, воинский учёт и др.).

8.3 Исполнение судебных актов и актов иных органов

Обработка проводится при исполнении:

судебного акта, акта арбитражного суда;
акта иного уполномоченного органа или должностного лица, подлежащих исполнению в соответствии с Федеральным законом от 02.10.2007 № 229-ФЗ «Об исполнительном производстве».

8.4 Исполнение или заключение договора

Обработка необходима:

для исполнения договора, стороной, выгодоприобретателем или поручителем, по которому является субъект;
для заключения договора по инициативе субъекта либо договора, по которому субъект станет выгодоприобретателем или поручителем.

8.5 Защита прав и законных интересов

Обработка допускается при достижении прав и законных интересов Оператора или третьих лиц при условии, что это не нарушает права и свободы субъекта. Конкретное основание фиксируется внутренним актом Оператора (приказ, решение руководителя, правовое заключение).

8.6 Общедоступные персональные данные

Обработка осуществляется, если субъект сам сделал персональные данные общедоступными либо обратился с просьбой обеспечить неограниченный доступ к ним.

8.7 Публичное раскрытие и обязательная публикация

Обработка проводится при подготовке к публикации или при обязательном раскрытии информации в соответствии с федеральным законом (например, сведения о государственных закупках, реестры недобросовестных поставщиков, ЕГРЮЛ/ЕГРИП, раскрытие эмитентами и др.).

9. Порядок и условия обработки персональных данных

9.1. Обеспечение безопасности

Безопасность персональных данных обеспечивается комплексом правовых, организационных и технических мер, предусмотренных:

Федеральным законом от 27.07.2006 № 152-ФЗ;
Постановлением Правительства РФ от 01.11.2012 № 1119;
требованиями ФСТЭК и ФСБ России (в т. ч. Приказы ФСТЭК № 17, 31, 239; ФСБ № 378, 525 и др.).

9.2. Сроки хранения

Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен:

согласием субъекта;
договором, стороной/выгодоприобретателем/поручителем, по которому является субъект;
федеральным законом или иным нормативным правовым актом (например, 149-ФЗ, 44-ФЗ, 223-ФЗ, 125-ФЗ, 86-ФЗ и др.).

По достижении указанных сроков данные подлежат удалению или обезличиванию.

9.3. Прекращение обработки

Обработка прекращается при наступлении любого из следующих условий:
а) достижение целей обработки;
б) истечение срока действия согласия;
в) отзыв субъектом согласия;
г) поступление требования субъекта о прекращении;
д) выявление неправомерной обработки.

В течение 10 (десяти) рабочих дней с момента наступления указанного основания Оператор:

прекращает обработку;
уничтожает или обезличивает персональные данные;
вносит соответствующую запись в реестр учёта данных.

Исключение составляют случаи, когда хранение допускается законодательством РФ (например, налоговые, бухгалтерские, архивные обязательства).

9.4. Передача третьим лицам

Передача (предоставление, доступ) третьим лицам допускается только при наличии хотя бы одного из следующих условий:

письменное согласие субъекта на конкретную передачу;
исполнение договора, стороной которого является субъект;
обязательство передать данные по 149-ФЗ, 152-ФЗ, 44-ФЗ, 223-ФЗ, 86-ФЗ и иным федеральным законам;
защита жизни, здоровья субъекта или третьих лиц;
защита прав и законных интересов Оператора или третьих лиц в случаях, предусмотренных ст. 6 и 9 152-ФЗ.

Получатель данных обязуется соблюдать режим конфиденциальности и использовать сведения строго в целях, указанных при передаче.

9.5. Особые категории и биометрия

Обработка специальных категорий персональных данных (ст. 10 152-ФЗ) и биометрических данных (ст. 11 152-ФЗ) допускается исключительно при наличии письменного согласия субъекта и соблюдении дополнительных требований ФСБ и ФСТЭК (в т. ч. использование сертифицированных средств криптографической защиты информации, разделение сегментов сети, разграничение доступа и др.).

9.6. Права субъекта

Субъект вправе:

получать информацию о наличии, целях, способах, объёме обработки, месте нахождения оператора и месте хранения своих данных;
уточнять, блокировать, обновлять свои данные, направив заявление:
– в письменной форме по адресу: 117449, г. Москва, вн.тер.г. муниципальный округ Академический, ул. Большая Черемушкинская, д. 2, к. 4, помещ. 2/1, ООО «ЛИВИНГ»;
– в электронной форме на e-mail: info@yolliving.ru с темой «Актуализация персональных данных»;
отзывать согласие, направив заявление по вышеуказанным каналам связи с темой «Отзыв согласия на обработку персональных данных».

Отзыв согласия не влияет на обработку, осуществлённую до момента его получения, если иное не предусмотрено законом.

9.7. Конфиденциальность

Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности. Раскрытие допускается только при наличии согласия субъекта или оснований, указанных в федеральных законах.

9.8. Передача в государственные органы и публичные реестры

Передача данных в государственные органы, органы местного самоуправления, органы управления государственными внебюджетными фондами, а также размещение в публичных реестрах (ЕГРЮЛ/ЕГРИП, реестры недобросовестных поставщиков, сведения о госзакупках и др.) осуществляется в объёме и порядке, установленных соответствующими федеральными законами. Установленные субъектом ограничения на передачу/распространение в таких случаях не применяются.

9.9. Ограничение ответственности за сторонние сервисы

Оператор может использовать для оказания услуг сторонние сервисы (платёжные системы, мессенджеры, почтовые службы, облачные хостинги и др.). Обработка данных такими лицами осуществляется в соответствии с их собственными политиками конфиденциальности и пользовательскими соглашениями. Оператор не контролирует и не несёт ответственности за действия указанных третьих лиц, если они действовали в рамках своих публичных документов.

10. Трансграничная передача персональных данных

10.1. Оператор осуществляет трансграничную передачу персональных данных исключительно в следующих случаях:
а) в государства, включённые в официальный перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Минцифры России;
б) в иные государства при наличии хотя бы одного из условий, предусмотренных ст. 12 ч. 2 152-ФЗ:
- письменное согласие субъекта, в котором указаны страна-получатель и предполагаемые риски вследствие отсутствия решения об адекватности;
- исполнение договора, стороной которого является субъект;
- защита жизни и/или здоровья субъекта или третьих лиц;
- международные обязательства Российской Федерации;
- иные основания, прямо предусмотренные законодательством РФ.

10.2. Перед первой трансграничной передачей Оператор направляет в Роскомнадзор уведомление по форме № 996 не позднее 30 календарных дней с даты планируемой передачи. Уведомление сопровождается:

копией договора/соглашения с иностранным получателем (Data Processing Agreement), содержащего обязательства обеспечить конфиденциальность и безопасность персональных данных в объёме, эквивалентном требованиям 152-ФЗ;
при необходимости — копиями письменных согласий субъектов, указанных в п. 10.1 б).

10.3. Иностранный получатель обязуется:

применять организационные и технические меры, соответствующие ст. 19 152-ФЗ;
не передавать данные третьим лицам без предварительного письменного разрешения Оператора;
уведомлять Оператора о любых инцидентах, касающихся персональных данных, в течение 24 часов;
по требованию Оператора или по достижении цели обработки немедленно удалить или вернуть персональные данные и подтвердить факт удаления.

10.4. Изменение страны-получателя, целей или объёма передаваемых персональных данных требует повторного уведомления Роскомнадзора в порядке, установленном п. 10.2.

10.5. Оператор прекращает трансграничную передачу и инициирует возврат/уничтожение ранее переданных данных, если:

иностранное государство исключено из перечня Минцифры и отсутствуют иные основания, указанные в п. 10.1;
иностранный получатель нарушил принятые обязательства;
получено требование Роскомнадзора или уполномоченного органа о прекращении передачи.

11. Конфиденциальность персональных данных

Оператор и любые иные лица, которым предоставлен доступ к персональным данным, обязаны:

не раскрывать и не распространять персональные данные третьим лицам без письменного согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных федеральными законами или настоящей Политикой;
принимать необходимые организационные и технические меры для обеспечения конфиденциальности персональных данных, включая их защиту от несанкционированного доступа, копирования, изменения и уничтожения;
обеспечивать соблюдение режима конфиденциальности всеми работниками и партнёрами Оператора, имеющими доступ к персональным данным, путём заключения соответствующих обязательств о неразглашении;
немедленно уведомлять субъекта персональных данных о случаях нарушения конфиденциальности его данных, если такое уведомление не противоречит требованиям действующего законодательства РФ.

12. Заключительные положения

12.1. Любые вопросы, предложения или претензии, связанные с обработкой персональных данных Пользователя, вправе направляться Оператору:

по электронной почте: info@yolliving.ru;
почтовым отправлением по адресу: 117449, г. Москва, вн.тер.г. муниципальный округ Академический, ул. Большая Черемушкинская, д. 2, к. 4, помещ. 2/1, ООО «ЛИВИНГ» или лично по адресу местонахождения Оператора: Московская область, городской округ Одинцово, рабочий поселок Новоивановское, ул. Луговая, дом 1, ТК «Три Кита», этаж 3.

12.2. Настоящая Политика может быть изменена или дополнена Оператором в одностороннем порядке. Изменения вступают в силу с момента размещения обновлённой версии Политики в сети Интернет по адресу: https://yolliving.ru/company/policy/, если иной срок вступления изменений в силу не определён дополнительно при их публикации.

12.3. Продолжение использования Сайта, Сервисов или иного взаимодействия с Оператором после внесения изменений означает безоговорочное согласие Пользователя с такими изменениями.

12.4. Актуальная редакция Политики находится в свободном доступе по адресу: https://yolliving.ru/company/policy/ и действует бессрочно до замены её новой версией.

12.5. Вопросы, не урегулированные настоящей Политикой, регулируются в соответствии с законодательством Российской Федерации о персональных данных.

13. Дата вступления в силу

Утверждено приказом генерального директора ООО «ЛИВИНГ» № от « » 2026г.