Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «ЛЮМЕН» (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, в том числе через формы обратной связи, запроса коммерческого предложения и иные формы взаимодействия.

1.4. Политика является общедоступной и размещается на сайте Оператора. Действующая редакция всегда доступна по адресу /privacy/.

2. Сведения об Операторе

ООО «ЛЮМЕН»
ИНН: 7805822895
КПП: 781501001
ОГРН: 1257800039738
Юридический адрес: 198096, город Санкт-Петербург, вн. тер. г. муниципальный округ Автово, ул. Корабельная, д. 6 литера ЖК, помещ. 7-н, кабинет 2
Телефон: +7 (495) 150-42-10
Адрес электронной почты: info@lumenexpert.ru

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.

4. Какие персональные данные обрабатываются

4.1. Оператор может обрабатывать следующие данные, которые пользователь предоставляет самостоятельно через формы сайта:

• фамилия, имя (имя, указанное пользователем);
• номер телефона;
• адрес электронной почты;
• наименование организации и иные сведения, указанные пользователем в обращении;
• текст сообщения, содержание запроса или спецификации;
• факт предоставления согласия на обработку персональных данных;
• IP-адрес, с которого отправлено обращение.

4.2. При посещении сайта автоматически могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес запрошенной страницы, источник перехода, данные файлов cookie и локального хранилища браузера.

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также данные несовершеннолетних. Сайт не предназначен для лиц, не достигших 18 лет.

4.4. Пользователь не обязан сообщать персональные данные. Однако без имени и контактных данных Оператор не сможет ответить на обращение или подготовить предложение.

5. Цели обработки персональных данных

• обработка обращений, запросов и заявок, поступивших через сайт;
• связь с пользователем для уточнения задачи, подбора оборудования и подготовки ответа;
• подготовка коммерческих предложений, спецификаций и иных материалов;
• заключение, исполнение и сопровождение договоров, поставок и иных сделок;
• обеспечение работоспособности и безопасности сайта, предотвращение злоупотреблений и технических атак;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Оператор не использует персональные данные для массовых рекламных рассылок без отдельного согласия. Если такое согласие будет получено, оно оформляется отдельно от согласия на обработку персональных данных.

6. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной которого является субъект, либо для совершения действий по его запросу;
• законные интересы Оператора в части обеспечения безопасности сайта и защиты своих прав, если такие интересы не нарушают права и свободы субъекта;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

7. Порядок и условия обработки

7.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования.

7.2. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения заявленных целей. Данные, не относящиеся к цели, не запрашиваются и не используются.

7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

7.4. Доступ к персональным данным предоставляется только уполномоченным сотрудникам и подрядчикам, которым он необходим для выполнения трудовых или договорных обязанностей. Такие лица обязаны соблюдать конфиденциальность.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия или истечения сроков, установленных законодательством.

8.2. Данные обращений и заявок, не приведших к заключению договора, хранятся не более трёх лет с даты последнего взаимодействия, если иной срок не требуется законом или не установлен согласием.

8.3. Данные, связанные с исполнением договоров, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте, налоговым законодательством и иными обязательными требованиями.

8.4. При достижении целей, отзыве согласия или истечении срока хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

9. Файлы cookie и локальное хранилище

9.1. Сайт использует необходимые файлы cookie и локальное хранилище браузера для работы форм, защиты от подделки запросов, сохранения выбранной темы оформления и запоминания решения о cookie.

9.2. Оператор не использует аналитические, рекламные и маркетинговые cookie, а также сервисы веб-аналитики, если иное прямо не указано в Политике использования файлов cookie. Актуальный перечень cookie и порядок управления ими размещены на странице Политика использования файлов cookie.

9.3. При первом посещении сайта пользователю показывается информационное сообщение о cookie с возможностью согласиться или выбрать только необходимые cookie. Отказ от необязательных cookie не ограничивает доступ к основным функциям сайта.

10. Передача персональных данных третьим лицам

10.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных маркетинговых целей.

10.2. Передача возможна в объёме, необходимом для оказания услуг и обеспечения работы сайта: хостинг-провайдеру, оператору связи, почтовому сервису, а также иным подрядчикам, действующим по поручению Оператора и обеспечивающим конфиденциальность данных.

10.3. Передача также возможна по законному требованию государственных органов, суда или иных уполномоченных лиц в случаях и порядке, установленных законодательством Российской Федерации.

10.4. Лица, получающие доступ к персональным данным, обязаны соблюдать требования Закона № 152-ФЗ и условия договоров с Оператором.

11. Локализация и трансграничная передача

11.1. Оператор обеспечивает хранение персональных данных граждан Российской Федерации на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства.

11.2. Трансграничная передача персональных данных Оператором в настоящее время не осуществляется. Если такая передача потребуется, она будет осуществляться только в страны, обеспечивающие адекватную защиту прав субъектов, либо при наличии надлежащего согласия субъекта и с соблюдением требований Закона № 152-ФЗ.

12. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• ограничение доступа к данным и разграничение прав пользователей;
• использование защищённого соединения HTTPS при эксплуатации сайта;
• парольная защита административной панели, ограничение попыток входа и контроль сессий;
• резервное копирование и восстановление данных;
• регулярное обновление программного обеспечения и мониторинг безопасности;
• обучение и инструктаж лиц, допущенных к обработке данных.

13. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных;
• ограничить обработку в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

14. Порядок отзыва согласия и обращений

14.1. Согласие на обработку персональных данных может быть отозвано в любой момент путём направления Оператору письменного заявления или сообщения на адрес электронной почты info@lumenexpert.ru.

14.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, суть требования и контактные данные для ответа.

14.3. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные Законом № 152-ФЗ, как правило, не позднее 10 рабочих дней с даты получения обращения, если иной срок не предусмотрен законом.

14.4. Отзыв согласия не прекращает обработку данных, осуществляемую на иных законных основаниях, и не влияет на обработку, необходимая для исполнения договора или соблюдения закона.

15. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в ней. Действующая редакция всегда доступна на странице /privacy/. Пользователям рекомендуется периодически знакомиться с актуальной редакцией.

16. Контакты Оператора

По вопросам обработки персональных данных, реализации прав и отзыва согласия обращайтесь:

ООО «ЛЮМЕН»
Адрес: 198096, город Санкт-Петербург, вн. тер. г. муниципальный округ Автово, ул. Корабельная, д. 6 литера ЖК, помещ. 7-н, кабинет 2
Телефон: +7 (495) 150-42-10
Email: info@lumenexpert.ru