К основному содержимому
Корзина

Политика конфиденциальности

Редакция 1 · действует с 10 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных пользователей интернет-магазина shop.lamelacosmetics.com (далее — «Сайт»), а также лиц, оформляющих заказы через официальный аккаунт бренда «La mela» в социальной сети Instagram и мессенджер WhatsApp.

1.2. Оператором (собственником базы) персональных данных является Товарищество с ограниченной ответственностью «La Pomme Group», БИН 240940003095, адрес: 050040, Республика Казахстан, город Алматы, Бостандыкский район, проспект Аль-Фараби, дом 41/3-67 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V, Законом Республики Казахстан «О защите прав потребителей» от 4 мая 2010 года № 274-IV и иным применимым законодательством Республики Казахстан.

1.4. Используя Сайт и (или) оформляя Заказ, посетитель (далее — «Пользователь», «субъект персональных данных») подтверждает, что ознакомлен с условиями настоящей Политики, и даёт согласие на сбор и обработку своих персональных данных на изложенных условиях. Согласие даётся посредством проставления соответствующей отметки на Сайте либо совершения конклюдентных действий (оформление заказа, подписка на рассылку). Текст согласия приведён в документе «Согласие на обработку персональных данных».

1.5. Если Пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование Сайта и воздержаться от передачи своих персональных данных Оператору.

1.6. Ответственным лицом за организацию обработки персональных данных является директор ТОО «La Pomme Group» Касенова Динара Мусилимовна. Контакт для обращений по вопросам персональных данных: info@lamelacosmetics.com с темой письма «Персональные данные».

1.7. Ответственным лицом за информационно-техническое обеспечение Сайта и за реализацию технических мер защиты персональных данных является технический директор ТОО «La Pomme Group» Қасымқұл Темірлан Есетұлы, t.kassymkul@lamelacosmetics.com.

2. Состав персональных данных

2.1. В зависимости от способа взаимодействия с Сайтом Оператор может собирать следующие категории данных:

  • фамилия, имя, отчество (при указании) Пользователя;
  • номер контактного телефона;
  • адрес электронной почты;
  • предпочтительный способ связи;
  • номер WhatsApp либо аккаунт (имя пользователя) в Instagram — при выборе связи через мессенджер;
  • содержание переписки с оператором Продавца в мессенджере WhatsApp или Instagram Direct;
  • адрес доставки Товара: город, улица, дом, квартира, почтовый индекс, номер отделения или почтомата;
  • данные, необходимые для оплаты Товара, — обрабатываются платёжными системами и банками-эквайерами; Оператор не получает и не хранит реквизиты платёжных карточек, за исключением маскированного номера карточки (первые шесть и последние четыре цифры), передаваемого банком в информационных целях;
  • история заказов и предпочтений Пользователя;
  • сведения о данных Пользователем согласиях: факт согласия, дата и время, IP-адрес, редакция документа, с которой Пользователь согласился, — хранятся как подтверждение получения согласия;
  • технические данные: IP-адрес, тип и версия браузера и устройства, идентификаторы файлов cookie и рекламные идентификаторы, источник перехода на Сайт, сведения о просмотренных страницах и совершённых действиях (просмотр товара, добавление в корзину, оформление заказа);
  • при наличии согласия на маркетинговые файлы cookie — необратимо преобразованные (хешированные) адрес электронной почты и номер телефона, используемые рекламными сервисами для сопоставления рекламных показов и покупок;
  • иные данные, добровольно предоставленные Пользователем при обращении в службу поддержки, участии в Акциях, подписке на рассылку.

2.2. Оператор не осуществляет обработку специальных категорий персональных данных (о состоянии здоровья, расовой, национальной принадлежности, религиозных и иных убеждениях), за исключением случаев, когда сведения о непереносимости компонентов состава Товара сообщаются Пользователем добровольно в целях получения консультации и используются исключительно для этой цели.

2.3. Оператор не осуществляет сбор персональных данных лиц, не достигших возраста, с которого законодательство Республики Казахстан допускает самостоятельное совершение сделок такого рода.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

  • заключение и исполнение договора розничной купли-продажи: обработка, подтверждение и доставка Заказа, информирование о его статусе;
  • связь с Пользователем для подтверждения состава Заказа и адреса доставки до его отправки;
  • идентификация Пользователя, создание и администрирование личного кабинета (при наличии такой функции);
  • осуществление расчётов, формирование и направление фискального чека, выставление документов;
  • передача данных, необходимых для доставки, почтовой и курьерской службам;
  • информирование о новинках, акциях и специальных предложениях — только при наличии отдельного согласия на получение рекламной или маркетинговой рассылки;
  • рассмотрение обращений, претензий и отзывов Пользователя, включая вопросы качества Товара;
  • рассмотрение спорных ситуаций по платежам, в том числе при инициировании процедуры оспаривания платежа (chargeback), и предоставление необходимых сведений банку-эквайеру;
  • улучшение работы Сайта, аналитика посещаемости и клиентского опыта;
  • измерение эффективности рекламных кампаний, формирование аудиторий для показа рекламы и оценка окупаемости рекламных расходов — при наличии согласия Пользователя на использование маркетинговых файлов cookie;
  • обеспечение безопасности, предотвращение мошеннических действий;
  • исполнение требований законодательства Республики Казахстан, в том числе налогового и бухгалтерского учёта.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей, указанных в настоящем разделе, в соответствии со статьёй 7 Закона Республики Казахстан «О персональных данных и их защите».

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных; необходимость исполнения договора, стороной которого является субъект персональных данных (статья 8 Закона Республики Казахстан «О персональных данных и их защите»); исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан.

4.2. Согласие на сбор и обработку персональных данных даётся Пользователем на срок, необходимый для достижения целей обработки, указанных в разделе 3 настоящей Политики, и может быть отозвано в любой момент в порядке, предусмотренном разделом 8 настоящей Политики.

5. Порядок сбора, хранения и передачи данных

5.1. Сбор персональных данных осуществляется непосредственно от Пользователя при оформлении Заказа, регистрации на Сайте, подписке на рассылку, обращении в службу поддержки либо иным способом, прямо предусмотренным настоящей Политикой.

5.2. Место хранения данных. База, содержащая персональные данные граждан Республики Казахстан, размещена на серверах, находящихся на территории Республики Казахстан, в соответствии со статьёй 12 Закона Республики Казахстан «О персональных данных и их защите». Резервные копии базы также хранятся на территории Республики Казахстан.

5.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе: шифрование канала передачи данных (HTTPS/TLS), разграничение прав доступа сотрудников, двухфакторную аутентификацию для доступа к административной панели, журналирование действий с данными, регулярное резервное копирование.

5.4. Для исполнения Заказа и обеспечения работы Сайта Оператор вправе передавать персональные данные Пользователя следующим категориям третьих лиц в объёме, необходимом для оказания соответствующих услуг:

  • курьерским, почтовым и логистическим компаниям, в том числе АО «Казпочта», — для целей доставки Товара (фамилия, имя, телефон, адрес доставки);
  • банкам-эквайерам и платёжным системам — для целей обработки платежей и рассмотрения спорных ситуаций;
  • операторам фискальных данных — для целей формирования и передачи фискального чека;
  • поставщикам IT-услуг и хостинга — для целей технического обеспечения работы Сайта;
  • компании Meta Platforms, Inc. и аффилированным с ней лицам — при использовании мессенджера WhatsApp и Instagram Direct для связи, а также сервисов веб-аналитики и рекламных сервисов Meta;
  • компании Google LLC и аффилированным с ней лицам — при использовании сервиса веб-аналитики Google Analytics;
  • сервису генерации случайных чисел RANDOM.ORG — при проведении розыгрышей, исключительно в обезличенном виде: в объёме порядковых номеров заявок, не позволяющих идентифицировать участника. Сопоставление порядкового номера и участника хранится только у Оператора на территории Республики Казахстан;
  • государственным органам Республики Казахстан — в случаях и порядке, прямо предусмотренных законодательством Республики Казахстан.

5.5. Оператор не передаёт и не продаёт персональные данные Пользователей третьим лицам в маркетинговых целях без отдельного согласия Пользователя.

5.6. Трансграничная передача персональных данных

5.6.1. Основные операции по обработке персональных данных осуществляются исключительно на территории Республики Казахстан: приём и исполнение Заказов, расчёты, доставка, ведение базы персональных данных и резервных копий, корпоративная электронная почта Оператора. Серверы Оператора расположены в Республике Казахстан.

5.6.2. Вместе с тем при использовании отдельных сервисов связи, веб-аналитики и рекламных сервисов часть данных Пользователя передаётся лицам, находящимся за пределами Республики Казахстан. Такая передача осуществляется на основании согласия субъекта персональных данных в соответствии со статьёй 16 Закона Республики Казахстан «О персональных данных и их защите».

5.6.3. Перечень случаев трансграничной передачи, состав передаваемых данных и цели передачи:

Мессенджер WhatsApp. Получатель — Meta Platforms, Inc. и аффилированные с ней лица (Соединённые Штаты Америки, Ирландия). Передаются: имя, номер телефона, содержание переписки, сведения о составе и статусе Заказа. Цель: связь с Пользователем для подтверждения и сопровождения Заказа. Основание: выбор Пользователем этого способа связи.

Instagram Direct. Получатель — Meta Platforms, Inc. и аффилированные с ней лица (Соединённые Штаты Америки, Ирландия). Передаются: аккаунт (имя пользователя), содержание переписки, сведения о составе и статусе Заказа. Цель: приём и сопровождение Заказов, оформленных через официальный аккаунт бренда, и связь с Пользователем. Основание: обращение Пользователя через этот канал либо выбор им этого способа связи.

Сервисы веб-аналитики и рекламные сервисы Meta, включая пиксель Meta. Получатель — Meta Platforms, Inc. и аффилированные с ней лица. Передаются: IP-адрес, идентификаторы файлов cookie и рекламные идентификаторы, тип устройства и браузера, источник перехода, сведения о просмотренных страницах и совершённых на Сайте действиях (просмотр товара, добавление в корзину, оформление и оплата Заказа, сумма Заказа), а при включённой функции сопоставления пользователей — необратимо преобразованные (хешированные) адрес электронной почты и номер телефона. Цель: измерение эффективности рекламы, формирование аудиторий для показа рекламы. Основание: согласие Пользователя на использование маркетинговых файлов cookie.

Google Analytics. Получатель — Google LLC и аффилированные с ней лица (Соединённые Штаты Америки, Ирландия). Передаются: IP-адрес в усечённом виде (функция анонимизации IP включена), идентификаторы файлов cookie, тип устройства и браузера, источник перехода, сведения о посещённых страницах и совершённых действиях. Цель: анализ посещаемости и поведения пользователей для улучшения работы Сайта. Основание: согласие Пользователя на использование аналитических файлов cookie.

RANDOM.ORG. Получатель — оператор сервиса генерации случайных чисел (Ирландия). Передаются: исключительно обезличенные порядковые номера заявок и количество участников розыгрыша. Персональные данные участников не передаются; сопоставление порядкового номера и участника хранится только у Оператора на территории Республики Казахстан.

5.6.4. Что за пределы Республики Казахстан не передаётся. Оператор не передаёт иностранным лицам адрес доставки Пользователя, документы, удостоверяющие личность, а также реквизиты платёжных карточек. Обработку платежей осуществляет банк-эквайер — юридическое лицо Республики Казахстан; передача данных в международные платёжные системы производится банком в рамках правил этих систем и в объёме, необходимом для проведения операции.

5.6.5. Как отказаться от трансграничной передачи. Пользователь вправе:

  • выбрать телефонный звонок или электронную почту в качестве способа связи вместо мессенджеров — в этом случае данные Пользователя в Meta Platforms не передаются;
  • отказаться от аналитических и маркетинговых файлов cookie в баннере согласия при первом посещении Сайта либо изменить свой выбор в настройках Сайта в любой момент — в этом случае сценарии Google Analytics и сервисов Meta не загружаются и данные не передаются;
  • воспользоваться настройками рекламных предпочтений непосредственно в сервисах Meta и Google.

Отказ от трансграничной передачи не влияет на возможность оформления, оплаты и получения Заказа.

5.6.6. Оператор не осуществляет передачу персональных данных за пределы Республики Казахстан в целях, не указанных в настоящем пункте.

5.7. Проведение розыгрышей. При определении победителей Акций Оператор использует сервис генерации случайных чисел RANDOM.ORG. Персональные данные участников — фамилия, имя, номер телефона, адрес электронной почты, аккаунты в социальных сетях — на указанный сервис не передаются. В сервис передаются исключительно обезличенные порядковые номера заявок; сопоставление порядкового номера и участника хранится только у Оператора на территории Республики Казахстан. Подробный порядок описан в Положении о проведении акций.

6. Использование файлов cookie

6.1. Сайт использует файлы cookie и аналогичные технологии. Файлы cookie разделяются на следующие категории:

  • строго необходимые — обеспечивают работу корзины, сохранение состава заказа, авторизацию и защиту от подделки запросов. Без них Сайт не может функционировать, поэтому они используются без отдельного согласия;
  • аналитические — позволяют собирать статистику посещаемости и поведения на Сайте с целью улучшения его работы. Используется сервис Google Analytics (Google LLC). Применяются только с согласия Пользователя;
  • маркетинговые — используются для оценки эффективности рекламы, формирования аудиторий и показа релевантных предложений. Используются пиксель Meta и рекламные сервисы Meta (Meta Platforms, Inc.). Применяются только с согласия Пользователя.

6.2. При первом посещении Сайта Пользователю предлагается выбрать, какие категории файлов cookie он разрешает: «Принять все», «Только необходимые» либо «Настроить». Отказ от аналитических и маркетинговых файлов cookie означает, что соответствующие сценарии не загружаются на Сайт вообще и данные в Google и Meta не передаются. Свой выбор Пользователь может изменить в любой момент в настройках Сайта.

6.3. На странице оформления Заказа сторонние сценарии не размещаются. Аналитические и рекламные сервисы на этой странице не работают: сведения о совершённой покупке передаются рекламным сервисам с сервера Оператора после подтверждения оплаты, без участия браузера Пользователя. Это сделано для защиты данных, вводимых при оформлении Заказа.

6.4. Пользователь может самостоятельно ограничить или отключить использование файлов cookie в настройках своего браузера, однако это может повлиять на доступность отдельных функций Сайта.

6.5. Пользователь также вправе управлять показом персонализированной рекламы непосредственно в настройках рекламных предпочтений сервисов Meta и Google.

7. Меры при нарушении безопасности персональных данных

7.1. В случае выявления факта неправомерного доступа к персональным данным, их утраты, изменения или распространения Оператор принимает меры по локализации и устранению последствий инцидента.

7.2. Оператор уведомляет уполномоченный орган по защите персональных данных и затронутых субъектов персональных данных о нарушении безопасности персональных данных в срок, не превышающий 72 (семидесяти двух) часов с момента установления факта нарушения, если такое нарушение может повлечь нарушение прав и законных интересов субъектов.

8. Права субъекта персональных данных

8.1. В соответствии со статьёй 24 Закона Республики Казахстан «О персональных данных и их защите» Пользователь вправе:

  • получать информацию, касающуюся обработки его персональных данных, в том числе сведения о целях, источниках, составе данных и сроках их хранения;
  • требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать своё согласие на обработку персональных данных;
  • требовать прекращения получения рекламных и маркетинговых рассылок;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите персональных данных либо в судебном порядке;
  • требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке в случае нарушения его прав, связанных с обработкой персональных данных.

8.2. Для реализации указанных прав Пользователь направляет обращение на электронную почту info@lamelacosmetics.com с темой письма «Персональные данные» либо по почтовому адресу Оператора. В обращении следует указать фамилию, имя, номер телефона или адрес электронной почты, использованные при оформлении заказа, и существо требования.

8.3. Оператор рассматривает обращение и предоставляет ответ в течение 15 (пятнадцати) календарных дней с момента его получения, если иной срок не установлен законодательством Республики Казахстан.

8.4. Отзыв согласия на обработку персональных данных влечёт прекращение обработки и уничтожение либо обезличивание данных, за исключением сведений, хранение которых обязательно в силу законодательства Республики Казахстан (в частности, сведений о совершённых сделках, подлежащих хранению в составе первичных бухгалтерских и налоговых документов).

8.5. Отказ от получения рекламной рассылки осуществляется по ссылке «Отписаться» в каждом письме либо по обращению на указанный выше адрес.

9. Срок хранения персональных данных

9.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, указанных в разделе 3 настоящей Политики, если иной срок не установлен законодательством Республики Казахстан, в частности требованиями к хранению первичных бухгалтерских и налоговых документов.

9.2. Данные, использованные для оформления рассылки, хранятся до отзыва согласия Пользователя.

9.3. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда их дальнейшее хранение прямо предусмотрено законодательством Республики Казахстан.

10. Обработка данных несовершеннолетних

10.1. Сайт не предназначен для лиц, не достигших возраста, с которого в соответствии с законодательством Республики Казахстан допускается самостоятельное заключение сделок такого рода. Оформление Заказов в интересах несовершеннолетних осуществляется их законными представителями.

11. Изменение Политики конфиденциальности

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу shop.lamelacosmetics.com/legal/privacy, если иное не предусмотрено новой редакцией.

11.2. Оператор рекомендует Пользователям регулярно знакомиться с актуальной редакцией настоящей Политики.

12. Контактные данные Оператора

Товарищество с ограниченной ответственностью «La Pomme Group»

  • Страна: Республика Казахстан
  • Город: Алматы
  • Юридический адрес: 050040, Республика Казахстан, город Алматы, Бостандыкский район, проспект Аль-Фараби, дом 41/3-67
  • БИН: 240940003095
  • Ответственное лицо за организацию обработки персональных данных: директор Касенова Динара Мусилимовна
  • Ответственное лицо за информационно-техническое обеспечение и технические меры защиты: технический директор Қасымқұл Темірлан Есетұлы, t.kassymkul@lamelacosmetics.com
  • Электронная почта по вопросам персональных данных: info@lamelacosmetics.com
  • Телефон: +7 701 013 0748
  • График работы: ежедневно с 09:00 до 20:00 (UTC+5)