Обработка персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://lightdec-complex.ru/ (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3. Используя Сайт и (или) направляя данные через формы на Сайте, пользователь подтверждает, что ознакомился с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.

1.4. Политика конфиденциальности, размещённая по адресу https://lightdec-complex.ru/privacy-policy/, является неотъемлемой частью настоящей Политики в части использования Сайта.

2. Оператор персональных данных

Оператор: Общество с ограниченной ответственностью «ЛАЙТДЕК» (ООО «ЛАЙТДЕК»)

ИНН: 7743369320
КПП: 774301001
ОГРН: 1217700527505
Юридический адрес: 125445, г. Москва, вн. тер. г. муниципальный округ Левобережный, Валдайский проезд, д. 8, помещ. 1П
Почтовый адрес: 127299, г. Москва, ул. Космонавта Волкова, д. 12
E-mail: sales@lightdec.ru
Телефон: +7 (495) 136-28-38
Сайт: https://lightdec-complex.ru

Ответственный за организацию обработки персональных данных: Генеральный директор Павлов Максим Андреевич.

3. Термины и определения

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

3.3. Пользователь — любое физическое лицо, посещающее Сайт и (или) направляющее данные через формы на Сайте.

3.4. Клиент / контрагент — физическое или юридическое лицо, с которым Оператор взаимодействует в рамках оказания услуг, поставки оборудования и исполнения договоров.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопустимости обработки данных, несовместимых с целями их сбора;
соответствия содержания и объёма данных заявленным целям;
точности, достаточности и актуальности данных;
хранения не дольше, чем этого требуют цели обработки.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетителей Сайта;
пользователей, направивших заявку через формы на Сайте;
представителей клиентов и контрагентов;
лиц, взаимодействующих с Оператором по телефону, e-mail и иным каналам связи.

6. Перечень и категории обрабатываемых персональных данных

6.1. Данные, предоставляемые пользователем добровольно через формы на Сайте:

фамилия, имя, отчество (при указании);
номер телефона;
адрес электронной почты;
наименование организации, должность (при указании);
содержание обращения, описание задачи, иные сведения, указанные пользователем в сообщении.

6.2. Данные, собираемые автоматически при посещении Сайта:

IP-адрес;
тип и версия браузера, операционная система;
сведения об устройстве;
дата, время и продолжительность посещения;
адреса посещённых страниц, источник перехода на Сайт;
данные файлов cookie и аналогичных технологий.

6.3. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, состояние здоровья и т.п.) и биометрические персональные данные через Сайт, за исключением случаев, прямо предусмотренных законодательством.

7. Цели обработки персональных данных

Обработка заявок и обратная связь
Обрабатываемые данные: ФИО, телефон, e-mail, организация, текст обращения.
Правовое основание: согласие субъекта; исполнение договора или преддоговорные меры по запросу субъекта.

Подготовка коммерческих предложений, консультации
Обрабатываемые данные: контактные данные, сведения о задаче.
Правовое основание: согласие субъекта; законный интерес Оператора.

Заключение и исполнение договоров
Обрабатываемые данные: контактные и идентификационные данные представителей.
Правовое основание: договор; исполнение обязанностей по закону.

Ведение клиентской базы и CRM
Обрабатываемые данные: контактные данные, история обращений.
Правовое основание: согласие; законный интерес Оператора.

Улучшение работы Сайта, аналитика
Обрабатываемые данные: cookie, технические данные, обезличенная статистика.
Правовое основание: согласие (для cookie); законный интерес Оператора.

Обеспечение безопасности Сайта
Обрабатываемые данные: IP-адрес, технические логи.
Правовое основание: законный интерес Оператора.

Исполнение требований законодательства
Обрабатываемые данные: данные, необходимые по закону.
Правовое основание: обязанность по закону.

8. Правовые основания обработки

8.1. Обработка персональных данных осуществляется на следующих основаниях:

согласие субъекта персональных данных (ст. 6, 9 152-ФЗ);
необходимость исполнения договора или заключения договора по инициативе субъекта (ст. 6 152-ФЗ);
необходимость осуществления прав и законных интересов Оператора при условии, что не нарушаются права субъекта (ст. 6 152-ФЗ);
необходимость исполнения обязанностей, возложенных на Оператора законодательством РФ.

8.2. Направляя заявку через формы Сайта и отмечая согласие на обработку персональных данных, пользователь даёт согласие Оператору на обработку указанных данных в целях, указанных в настоящей Политике.

9. Способы и условия обработки

9.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без их использования.

9.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.3. Доступ к персональным данным предоставляется только уполномоченным сотрудникам и подрядчикам Оператора в объёме, необходимом для выполнения служебных обязанностей.

10. Передача персональных данных третьим лицам

10.1. Оператор может передавать персональные данные следующим категориям получателей:

хостинг-провайдерам и IT-подрядчикам, обеспечивающим работу Сайта;
операторам связи, сервисам e-mail-рассылки и CRM;
провайдерам веб-аналитики (при наличии и при наличии согласия на cookie);
курьерским и логистическим службам — при необходимости доставки;
банкам и платёжным системам — при оплате;
государственным органам — в случаях, предусмотренных законом.

10.2. Передача данных осуществляется на основании договоров, обязывающих получателя обеспечивать конфиденциальность и безопасность данных.

10.3. Оператор не продаёт персональные данные третьим лицам.

11. Трансграничная передача персональных данных

11.1. Оператор стремится хранить и обрабатывать персональные данные на территории Российской Федерации.

11.2. Трансграничная передача персональных данных может осуществляться только при наличии надлежащих правовых оснований и при соблюдении требований ст. 12 152-ФЗ, в том числе при использовании иностранных сервисов аналитики или облачных решений — при наличии согласия субъекта и (или) при обеспечении адекватной защиты прав субъектов.

12. Сроки хранения персональных данных

12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

12.2. Ориентировочные сроки хранения:

Заявки с Сайта, не перешедшие в договор — до 3 лет с даты обращения;
Данные клиентов и контрагентов — в течение срока договора и 3 лет после его окончания (или срок по закону);
Данные для бухгалтерского и налогового учёта — в сроки, установленные законодательством;
Cookie и данные аналитики — согласно настройкам сервисов и срокам, указанным в Политике конфиденциальности;
Технические логи — до 12 месяцев.

12.3. По достижении целей обработки или при отзыве согласия данные подлежат уничтожению или обезличиванию, если иное не требуется по закону.

13. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
реализовывать иные права, предусмотренные 152-ФЗ.

Для реализации прав направьте запрос на sales@lightdec.ru с темой «Персональные данные» или письмом на почтовый адрес Оператора. Оператор рассмотрит обращение в срок, не превышающий 30 дней с даты получения.

14. Отзыв согласия

14.1. Субъект вправе отозвать согласие на обработку персональных данных, направив уведомление на sales@lightdec.ru.

14.2. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

14.3. Оператор вправе продолжить обработку данных без согласия субъекта при наличии иных правовых оснований, предусмотренных 152-ФЗ.

15. Файлы cookie

15.1. Сайт использует файлы cookie и аналогичные технологии. Подробное описание — в Политике конфиденциальности.

15.2. Продолжая использовать Сайт после отображения уведомления о cookie, пользователь соглашается на их использование в соответствии с указанной политикой.

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на Сайте по адресу https://lightdec-complex.ru/personal-data/.

16.2. Новая редакция вступает в силу с момента публикации, если иное не указано в тексте.

17. Контактная информация

По вопросам обработки персональных данных обращайтесь:

ООО «ЛАЙТДЕК»
E-mail: sales@lightdec.ru
Телефон: +7 (495) 136-28-38
Адрес: 127299, г. Москва, ул. Космонавта Волкова, д. 12