Политика в отношении обработки персональных данных
(мобильное приложение LillyBeaute)

Дата публикации: 6 октября 2026 г.

1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Lilly beauty (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется к информации, которую Оператор получает в связи с использованием мобильного приложения LillyBeaute (Android: ru.zbit.lillybeaute; iOS: org.zbit.LillyBeaute) (далее — Приложение), а также к сведениям, передаваемым Приложением на сервер Оператора.

1.3. Политика в отношении посетителей веб-сайта https://lilly-beaute.ru опубликована отдельно: https://lilly-beaute.ru/privacy.pdf. Настоящий документ относится к Приложению.

1.4. Контакт Оператора: support@lilly-beaute.ru. Сайт: https://www.lilly-beaute.ru

2. Основные понятия
Используются понятия, установленные Законом о персональных данных.

Пользователь — физическое лицо, установившее и использующее Приложение.

Персональные данные — любая информация, относящаяся к Пользователю Приложения.

Оператор — Lilly beauty, организующий и осуществляющий обработку персональных данных, определяющий цели и состав обрабатываемых данных.

3. Права и обязанности Оператора и субъекта персональных данных
3.1. Оператор вправе получать от субъекта достоверные данные; при отзыве согласия продолжить обработку при наличии оснований, указанных в Законе о персональных данных; самостоятельно определять меры защиты, если иное не установлено законом.

3.2. Оператор обязан предоставлять субъекту информацию об обработке его данных; организовывать обработку в соответствии с законодательством РФ; отвечать на обращения субъектов; по запросу Роскомнадзора представлять сведения в течение 30 дней; обеспечивать доступ к настоящей Политике; принимать меры защиты персональных данных; прекращать обработку и уничтожать данные в случаях, предусмотренных законом.

3.3. Пользователь вправе получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

3.4. Пользователь обязан предоставлять достоверные данные и сообщать об их изменении. Лица, передавшие недостоверные сведения или сведения о другом лице без его согласия, несут ответственность по законодательству РФ.

4. Какие персональные данные обрабатываются в Приложении
4.1. Фамилия, имя, отчество.

4.2. Номер телефона.

4.3. Дата рождения.

4.4. Сведения программы лояльности: идентификатор / штрихкод карты, информация о бонусах и акциях.

4.5. Токен устройства для push-уведомлений (Firebase Cloud Messaging).

4.6. Согласие Пользователя на обработку персональных данных, фиксируемое в Приложении.

4.7. На устройстве Пользователя локально могут храниться данные входа (телефон, ФИО, карта, дата рождения, признак авторизации).

4.8. Приложение не запрашивает доступ к геолокации, камере, микрофону, контактам и галерее и не использует рекламный идентификатор устройства (AD_ID).

4.9. Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, интимная жизнь) не осуществляется.

4.10. Электронный адрес в Приложении не запрашивается. Cookie и счётчики веб-статистики (Яндекс Метрика, Google Аналитика) к Приложению не относятся и описаны в политике сайта.

5. Цели обработки
5.1. Регистрация и вход в программу лояльности Lilly Beaute.

5.2. Подтверждение номера телефона входящим звонком (Flash Call).
5.3. Ведение карты лояльности, начисление и отображение бонусов, показ акций.

5.4. Информирование Пользователя о магазинах, акциях и сервисных сообщениях, в том числе через push-уведомления.

5.5. Исполнение запросов Пользователя, включая удаление профиля.

5.6. Пользователь может отказаться от информационных сообщений, направив письмо на support@lilly-beaute.ru с пометкой «Отказ от уведомлений». Push-уведомления также можно отключить в настройках устройства.

6. Правовые основания
6.1. Согласие Пользователя, подтверждаемое в Приложении.

6.2. Исполнение договора программы лояльности, стороной (выгодоприобретателем) которого является Пользователь.

6.3. Закон о персональных данных и иные нормативные акты РФ.

6.4. Уставные (учредительные) документы Оператора.

7. Порядок сбора, хранения и передачи
7.1. Безопасность данных обеспечивается правовыми, организационными и техническими мерами, требуемыми законодательством.

7.2. Данные, указанные Пользователем, передаются на сервер Оператора (информационная система на базе 1С, адрес app.lilly-beaute.ru) по сети Интернет.

7.3. Для подтверждения телефона номер передаётся сервису входящих звонков Zvonok. Код подтверждения — последние 4 цифры входящего номера.

7.4. Для доставки push-уведомлений токен устройства и текст уведомления передаются в Google Firebase Cloud Messaging (проект lilly-beaute). Политика Google: https://policies.google.com/privacy

7.5. Персональные данные не продаются. Передача третьим лицам допускается для исполнения закона, согласия Пользователя либо для исполнения обязательств Оператора (в том числе серверам и сервисам, указанным в п. 7.2–7.4).

7.6. Актуализация данных: письмо на support@lilly-beaute.ru с пометкой «Актуализация персональных данных».

7.7. Отзыв согласия: письмо на support@lilly-beaute.ru с пометкой «Отзыв согласия на обработку персональных данных».

7.8. Удаление данных из Приложения: функция удаления профиля. Удаляются персональные сведения, карта лояльности и информация о бонусах на стороне Оператора, сбрасывается вход на устройстве.

7.9. Срок обработки — пока действует учётная запись в программе лояльности либо до отзыва согласия / удаления профиля, если иной срок не установлен договором или законом.

7.10. Оператор обеспечивает конфиденциальность персональных данных и ограничивает доступ неуполномоченных лиц.

8. Действия с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе автоматизированным способом по сетям связи.

9. Трансграничная передача
При использовании Firebase Cloud Messaging возможна обработка технических данных инфраструктурой Google за пределами РФ. Пользователь, принимая настоящую Политику и включая уведомления, выражает согласие на такую передачу в объёме, необходимом для доставки push-сообщений.

10. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.

11. Заключительные положения
11.1. Разъяснения: support@lilly-beaute.ru

11.2. Изменения Политики публикуются в новой версии документа. Политика действует бессрочно до замены новой версией.

11.3. Актуальная версия для Приложения размещается в сети Интернет по адресу настоящей страницы / файла. Политика сайта: https://lilly-beaute.ru/privacy.pdf