Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, меры по их защите, а также права субъектов персональных данных при обработке персональных данных Обществом с ограниченной ответственностью «ЛС ТЕХНОЛОДЖИ» (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами РФ (далее — Закон о персональных данных).
1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях (посетителях) сайта https://lstrade.ru, а также при взаимодействии с Оператором по каналам связи, указанным на сайте.
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике на сайте.
2. Термины и определения
В Политике используются термины в значениях, установленных Законом о персональных данных, включая: персональные данные, оператор, обработка, автоматизированная обработка, распространение, предоставление, уничтожение, обезличивание, трансграничная передача и др.
3. Сведения об Операторе
3.1. Оператор: ООО «ЛС ТЕХНОЛОДЖИ»
3.2. Адрес (местонахождение): Россия, г. Подольск, ул. Лобачёва, д. 13, оф. 620
3.3. ИНН/ОГРН: 7725699082 / 1107746574451
3.4. E-mail для обращений по ПДн: policy@lstrade.ru
3.5. Иные контакты: +7 (495)980-03-75
(Рекомендуется заполнить реквизиты полностью — это снижает риски претензий со стороны пользователей и проверяющих органов.)
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
-
посетители сайта;
-
лица, направляющие заявки/обращения через формы на сайте, по телефону, e-mail, мессенджерам;
-
представители контрагентов (клиентов/поставщиков/партнёров), взаимодействующие с Оператором по рабочим вопросам;
-
соискатели (если на сайте есть формы/почта для резюме) — при наличии соответствующих каналов.
5. Категории персональных данных
5.1. Оператор может обрабатывать следующие персональные данные:
-
идентификационные и контактные данные: фамилия, имя, отчество (при предоставлении), номер телефона, адрес электронной почты;
-
данные, предоставленные в сообщении/заявке: содержание обращения, комментарии, приложенные файлы (если функционал сайта это позволяет);
-
технические данные (получаемые автоматически при использовании сайта): IP-адрес, сведения о браузере и устройстве, cookie-идентификаторы, дата/время доступа, адрес запрашиваемой страницы, реферер и иные аналогичные данные.
5.2. Оператор не обрабатывает специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни) и биометрические персональные данные, если иное прямо не предусмотрено законом и не требуется по характеру взаимоотношений.
6. Цели обработки персональных данных и правовые основания
Оператор обрабатывает персональные данные в следующих целях:
6.1. Обработка обращений и заявок, обратная связь
-
Цель: ответ на запрос, подготовка коммерческого предложения, консультация, уточнение потребностей.
-
Данные: ФИО (при наличии), телефон, e-mail, содержание сообщения.
-
Основание: согласие субъекта и/или действия по запросу субъекта до заключения договора, либо исполнение договора (в применимых случаях).
6.2. Заключение и исполнение договоров, взаимодействие с контрагентами
-
Цель: подготовка/согласование/исполнение договора, документооборот, коммуникации по проекту.
-
Данные: ФИО, должность, телефон, e-mail, иные данные, необходимые для исполнения договора.
-
Основание: исполнение договора/действия до заключения договора; законные интересы Оператора при соблюдении прав субъекта.
6.3. Информационные и сервисные сообщения
-
Цель: направление уведомлений по статусу заявки, уточнения по запросу, подтверждения получения обращения.
-
Данные: телефон, e-mail.
-
Основание: законные интересы Оператора и/или согласие субъекта (в зависимости от содержания сообщений).
6.4. Маркетинговые рассылки и продвижение (при наличии)
-
Цель: информирование о продуктах/услугах/акциях/мероприятиях Оператора.
-
Данные: e-mail, телефон, ФИО (при наличии).
-
Основание: предварительное согласие субъекта, с возможностью простого отказа/отписки.
6.5. Обеспечение работоспособности, безопасности и улучшение сайта
-
Цель: корректная работа сайта, защита от злоупотреблений, анализ посещаемости и улучшение сервиса.
-
Данные: технические данные, cookie-идентификаторы.
-
Основание: законные интересы Оператора (без нарушения прав субъекта) и/или согласие — в части, где оно требуется (например, для отдельных видов cookies/аналитики по настройкам и практике согласия).
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, минимизации и соразмерности, а также ограничения обработки достижением конкретных целей.
7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.
7.3. Обработка может осуществляться как с использованием средств автоматизации, так и без них.
7.4. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда персональные данные сделаны общедоступными субъектом либо подлежат раскрытию по закону.
8. Согласие на обработку персональных данных
8.1. В случаях, когда основанием обработки является согласие, Оператор получает согласие субъекта в форме, позволяющей подтвердить факт его получения.
8.2. С 01.09.2025 согласие на обработку персональных данных должно оформляться отдельно от иных документов/информации, которые подтверждает или подписывает субъект персональных данных.
Практически для сайта это означает, что:
-
текст согласия размещается как самостоятельный документ («Согласие на обработку персональных данных»), доступный по ссылке;
-
пользователь совершает отдельное действие, подтверждающее согласие (например, отдельная галочка именно под согласием/отдельная форма подтверждения), а не «по умолчанию» и не внутри пользовательского соглашения/оферты.
8.3. Субъект вправе отозвать согласие в любой момент, направив запрос на policy@lstrade.ru. При этом обработка может быть продолжена при наличии иных законных оснований.
9. Передача персональных данных третьим лицам и поручение обработки
9.1. Оператор вправе передавать персональные данные:
-
уполномоченным государственным органам — в случаях, предусмотренных законом;
-
подрядчикам/поставщикам услуг (например, хостинг, корпоративная почта, CRM, телефония/коллтрекинг, сервисные подрядчики) — в объёме, необходимом для достижения целей обработки, на основании договора поручения обработки/договора услуг, с соблюдением требований к конфиденциальности и безопасности.
9.2. Оператор не раскрывает персональные данные неопределённому кругу лиц без отдельного основания и/или согласия, если оно требуется законом.
10. Локализация персональных данных граждан РФ
10.1. При сборе персональных данных граждан РФ (в том числе через Интернет) Оператор обеспечивает их первичную обработку (включая запись, систематизацию, накопление, хранение, уточнение, извлечение) с использованием баз данных, расположенных на территории Российской Федерации. С 01.07.2025 действует усиленная редакция требования о локализации (запрет первичного сбора с использованием зарубежных БД).
10.2. Использование иностранных сервисов возможно только в части, не нарушающей требование локализации и с соблюдением правил трансграничной передачи (если применимо).
11. Трансграничная передача персональных данных
11.1. Трансграничная передача персональных данных осуществляется Оператором при необходимости и при условии соблюдения требований Закона о персональных данных.
11.2. До начала трансграничной передачи Оператор направляет уведомление в Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных в порядке, предусмотренном законодательством.
12. Сроки хранения персональных данных и уничтожение
12.1. Персональные данные хранятся не дольше, чем это требуется целями обработки, если иной срок не установлен законом или договором.
12.2. По достижении целей обработки, при отзыве согласия (при отсутствии иных оснований для обработки) либо при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в установленном порядке.
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного/случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. Среди применяемых мер (в зависимости от актуальной ИСПДн и процессов): разграничение доступа, учёт и контроль действий, использование средств защиты информации, резервное копирование, антивирусная защита, защита каналов связи, организационные регламенты, обучение и контроль сотрудников.
14. Действия при инцидентах безопасности (утечках)
14.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган в сроки и порядке, предусмотренные законом: первичное уведомление — в течение 24 часов, последующий отчёт по результатам внутреннего расследования — в течение 72 часов.
15. Права субъекта персональных данных
Субъект персональных данных имеет право:
-
получать информацию об обработке его персональных данных;
-
требовать уточнения, блокирования или уничтожения данных при наличии оснований;
-
отзывать согласие (когда обработка основана на согласии);
-
обжаловать действия/бездействие Оператора в Роскомнадзор или в судебном порядке.
16. Порядок рассмотрения обращений
16.1. Запросы и обращения по персональным данным направляются на policy@lstrade.ru.
16.2. Для идентификации субъекта Оператор вправе запросить дополнительные сведения (в объёме, необходимом для подтверждения личности) и/или сведения, позволяющие найти данные в системах Оператора.
17. Cookies и веб-аналитика (рекомендуемый раздел)
17.1. Сайт может использовать cookies и аналогичные технологии для обеспечения работы сайта, безопасности и аналитики.
17.2. Пользователь может ограничить использование cookies в настройках браузера. При этом отдельные функции сайта могут работать некорректно.
(Если у вас используются конкретные сервисы — Яндекс.Метрика, Google Analytics, коллтрекинг, чат-виджеты — их лучше перечислить поимённо: это часто проверяют.)
18. Заключительные положения
18.1. Настоящая Политика действует до замены новой редакцией.
18.2. Актуальная версия Политики размещается по адресу: https://lstrade.ru/policy.