Политика обработки персональных данных

Редакция от 13 сентября 2026 г. Первая редакция.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Лиза Студио» (далее — Оператор) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор включён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 52-26-259794.

Политика распространяется на обработку персональных данных при использовании сервиса виш-листов, размещённого на сайте lizagift.studio и на поддоменах вида <имя>.wishlist.lizagift.studio (далее — Сервис), в отношении:

посетителей Сервиса;
пользователей, создавших в Сервисе учётную запись и список желаний (далее — Пользователь);
гостей, бронирующих подарок в чужом списке без регистрации (далее — Гость).

2. Какие данные обрабатываются, зачем, на каком основании и как долго

Субъект	Данные	Цель	Основание	Срок
Пользователь	Идентификатор в системе входа, имя, фамилия и имя пользователя (ник), ссылка на изображение профиля; адрес электронной почты и номер телефона — только если Пользователь сообщил их сам; дата регистрации и дата последнего входа	Создание и ведение учётной записи, вход в личный кабинет, связь списков с их владельцем	П. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора, стороной которого является субъект (Пользовательское соглашение)	До удаления учётной записи. После удаления — не более 30 дней в резервных копиях
Пользователь	Содержимое списка желаний: название, описание, дата события, позиции, ссылки, цены и изображения — в том объёме, который Пользователь ввёл сам	Оказание услуги — ведение списка и его показ по ссылке	П. 5 ч. 1 ст. 6 152-ФЗ	До удаления списка или учётной записи
Гость	Имя или псевдоним, который Гость ввёл сам; контакт в мессенджере — по желанию Гостя, поле необязательное; отметка о том, какой подарок и когда забронирован	Исключить дубли подарков и сообщить владельцу списка о брони	П. 5 ч. 1 ст. 6 152-ФЗ — совершение действий по инициативе самого Гостя	До отмены брони, удаления позиции или удаления списка
Посетитель	Выбор в отношении необязательных файлов cookie: действие, дата и время, версия текста, страница, User-Agent, а также необратимый хеш (HMAC) IP-адреса — сам адрес в журнал не записывается	Подтверждение факта и условий данного согласия	Ч. 1 ст. 9 152-ФЗ — обязанность Оператора доказать получение согласия	3 года
Посетитель	Данные о посещениях (IP-адрес, User-Agent, просмотренные страницы, идентификатор посетителя в Яндекс.Метрике)	Веб-аналитика: понять, какими разделами пользуются	П. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта, данное в баннере	Срок хранения в Яндекс.Метрике; согласие действует до отзыва
Посетитель	Журналы веб-сервера: IP-адрес, дата и время запроса, адрес страницы, User-Agent	Обеспечение работоспособности и безопасности, расследование сбоев и атак	П. 7 ч. 1 ст. 6 152-ФЗ — законный интерес Оператора	Не более 14 дней

Оператор не запрашивает и не требует специальных категорий персональных данных (о здоровье, убеждениях и т. п.) и биометрических персональных данных. Изображение профиля используется только как аватар и не применяется для установления личности.

3. Файлы cookie и аналитика

Сервис использует:

Необходимые — cookie lz_session, которая хранит факт входа в личный кабинет. Без неё вход невозможен; она устанавливается только после входа и не требует согласия, поскольку необходима для оказания запрошенной услуги.
Технические записи в браузере — сохранённый выбор по баннеру (lg_consent) и код, позволяющий Гостю самостоятельно отменить свою бронь. Они хранятся только в браузере посетителя.
Аналитические — Яндекс.Метрика, счётчик № 109409850. Загружается только после того, как посетитель нажал «Разрешить аналитику». Запись содержимого форм (Вебвизор) и карта кликов отключены.

Отозвать согласие на аналитику можно в любой момент на странице Политики в отношении файлов cookie.

4. Кому передаются данные

ООО «Яндекс» (Российская Федерация) — размещение серверов и базы данных Сервиса (Yandex Cloud, дата-центр в Москве) и веб-аналитика. Обработка осуществляется по поручению Оператора в соответствии с ч. 3 ст. 6 152-ФЗ.
Мессенджер, выбранный Пользователем — для доставки уведомления о брони. Передаётся идентификатор чата Пользователя и текст уведомления.

Оператор не продаёт персональные данные и не передаёт их для рекламных целей третьим лицам.

5. Место обработки и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Инфраструктура Сервиса размещена в дата-центре Yandex Cloud в Москве.

Трансграничная передача персональных данных Оператором не осуществляется. Доставка уведомлений в мессенджер, оператор которого находится за пределами Российской Федерации, включается только после подачи Оператором отдельного уведомления в Роскомнадзор в порядке ст. 12 152-ФЗ; до этого момента такая доставка в Сервисе отключена.

6. Данные, которые Пользователь или Гость вводит о других людях

Сервис предназначен для сведений о самом себе. Гость указывает своё имя или псевдоним и, по желанию, свой контакт. Вводить в Сервис имена, контакты и любые иные данные других людей без их ведома не следует — в этом случае Оператор не имеет возможности получить согласие таких лиц.

Имя и контакт Гостя не публикуются: они видны только владельцу списка. Другим посетителям страницы виден лишь факт, что подарок забронирован. Если Гость выбрал анонимную бронь, владельцу также не раскрываются его имя и контакт.

7. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд.

Способы реализации:

Получить копию своих данных — в личном кабинете, кнопка «Скачать мои данные»; выгружается файл со всем содержимым учётной записи и списков.
Удалить учётную запись и все данные — в личном кабинете, кнопка «Удалить аккаунт». Удаляются учётная запись, все списки, позиции, брони и служебные журналы, связанные с ней. Действие необратимо.
Гость может отменить свою бронь на странице списка — её данные при этом стираются. Если кнопка отмены недоступна, достаточно написать на адрес Оператора, указав список и подарок.
Любое обращение — на адрес электронной почты Оператора, указанный в разделе 10.

Сроки ответа: сведения об обработке предоставляются в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней с уведомлением о причинах; подтверждённые неточные данные уточняются в течение 7 рабочих дней; требование о прекращении обработки исполняется в течение 10 рабочих дней (ст. 14, 20, 21 152-ФЗ).

8. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты персональных данных: доступ к базе данных возможен только с сервера Сервиса и закрыт для внешней сети; передача данных между посетителем и Сервисом защищена TLS; пароли и секретные ключи хранятся в защищённом виде и не попадают в репозиторий; доступ сотрудников ограничен и журналируется; шрифты и скрипты Сервиса размещены на собственном сервере.

9. Изменения Политики

Оператор вправе обновлять Политику. Действующая редакция всегда опубликована на этой странице; дата редакции указана в начале документа.

10. Контакты Оператора

По всем вопросам обработки персональных данных: help@lizastudio.ru

ООО «Лиза Студио»
ОГРН 1245200030382 · ИНН 5261137834 · КПП 526101001
603107, г. Нижний Новгород, пл. Маршала Жукова, д. 7
help@lizastudio.ru

Пользовательское соглашение · Файлы cookie