Политика конфиденциальности

Политика в отношении обработки персональных данных 

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, меры по их защите, а также права субъектов персональных данных при обработке персональных данных Обществом с ограниченной ответственностью «ЛС ТЕХНОЛОДЖИ» (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами РФ (далее — Закон о персональных данных).

1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях (посетителях) сайта https://lstrade.ru, а также при взаимодействии с Оператором по каналам связи, указанным на сайте.

1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике на сайте.

2. Термины и определения

В Политике используются термины в значениях, установленных Законом о персональных данных, включая: персональные данные, оператор, обработка, автоматизированная обработка, распространение, предоставление, уничтожение, обезличивание, трансграничная передача и др.

3. Сведения об Операторе

3.1. Оператор: ООО «ЛС ТЕХНОЛОДЖИ»
3.2. Адрес (местонахождение): Россия, г. Подольск, ул. Лобачёва, д. 13, оф. 620
3.3. ИНН/ОГРН: 7725699082 / 1107746574451
3.4. E-mail для обращений по ПДн: policy@lstrade.ru
3.5. Иные контакты: +7 (495)980-03-75

(Рекомендуется заполнить реквизиты полностью — это снижает риски претензий со стороны пользователей и проверяющих органов.)

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

5. Категории персональных данных

5.1. Оператор может обрабатывать следующие персональные данные:

5.2. Оператор не обрабатывает специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни) и биометрические персональные данные, если иное прямо не предусмотрено законом и не требуется по характеру взаимоотношений.

6. Цели обработки персональных данных и правовые основания

Оператор обрабатывает персональные данные в следующих целях:

6.1. Обработка обращений и заявок, обратная связь

6.2. Заключение и исполнение договоров, взаимодействие с контрагентами

6.3. Информационные и сервисные сообщения

6.4. Маркетинговые рассылки и продвижение (при наличии)

6.5. Обеспечение работоспособности, безопасности и улучшение сайта

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, минимизации и соразмерности, а также ограничения обработки достижением конкретных целей.

7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.

7.3. Обработка может осуществляться как с использованием средств автоматизации, так и без них.

7.4. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда персональные данные сделаны общедоступными субъектом либо подлежат раскрытию по закону.

8. Согласие на обработку персональных данных

8.1. В случаях, когда основанием обработки является согласие, Оператор получает согласие субъекта в форме, позволяющей подтвердить факт его получения.

8.2. С 01.09.2025 согласие на обработку персональных данных должно оформляться отдельно от иных документов/информации, которые подтверждает или подписывает субъект персональных данных.
Практически для сайта это означает, что:

8.3. Субъект вправе отозвать согласие в любой момент, направив запрос на policy@lstrade.ru. При этом обработка может быть продолжена при наличии иных законных оснований.

9. Передача персональных данных третьим лицам и поручение обработки

9.1. Оператор вправе передавать персональные данные:

9.2. Оператор не раскрывает персональные данные неопределённому кругу лиц без отдельного основания и/или согласия, если оно требуется законом.

10. Локализация персональных данных граждан РФ

10.1. При сборе персональных данных граждан РФ (в том числе через Интернет) Оператор обеспечивает их первичную обработку (включая запись, систематизацию, накопление, хранение, уточнение, извлечение) с использованием баз данных, расположенных на территории Российской Федерации. С 01.07.2025 действует усиленная редакция требования о локализации (запрет первичного сбора с использованием зарубежных БД).

10.2. Использование иностранных сервисов возможно только в части, не нарушающей требование локализации и с соблюдением правил трансграничной передачи (если применимо).

11. Трансграничная передача персональных данных

11.1. Трансграничная передача персональных данных осуществляется Оператором при необходимости и при условии соблюдения требований Закона о персональных данных.

11.2. До начала трансграничной передачи Оператор направляет уведомление в Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных в порядке, предусмотренном законодательством.

12. Сроки хранения персональных данных и уничтожение

12.1. Персональные данные хранятся не дольше, чем это требуется целями обработки, если иной срок не установлен законом или договором.

12.2. По достижении целей обработки, при отзыве согласия (при отсутствии иных оснований для обработки) либо при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в установленном порядке.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного/случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. Среди применяемых мер (в зависимости от актуальной ИСПДн и процессов): разграничение доступа, учёт и контроль действий, использование средств защиты информации, резервное копирование, антивирусная защита, защита каналов связи, организационные регламенты, обучение и контроль сотрудников.

14. Действия при инцидентах безопасности (утечках)

14.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган в сроки и порядке, предусмотренные законом: первичное уведомление — в течение 24 часов, последующий отчёт по результатам внутреннего расследования — в течение 72 часов.

15. Права субъекта персональных данных

Субъект персональных данных имеет право:

16. Порядок рассмотрения обращений

16.1. Запросы и обращения по персональным данным направляются на policy@lstrade.ru.

16.2. Для идентификации субъекта Оператор вправе запросить дополнительные сведения (в объёме, необходимом для подтверждения личности) и/или сведения, позволяющие найти данные в системах Оператора.

17. Cookies и веб-аналитика (рекомендуемый раздел)

17.1. Сайт может использовать cookies и аналогичные технологии для обеспечения работы сайта, безопасности и аналитики.

17.2. Пользователь может ограничить использование cookies в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

(Если у вас используются конкретные сервисы — Яндекс.Метрика, Google Analytics, коллтрекинг, чат-виджеты — их лучше перечислить поимённо: это часто проверяют.)

18. Заключительные положения

18.1. Настоящая Политика действует до замены новой редакцией.

18.2. Актуальная версия Политики размещается по адресу: https://lstrade.ru/policy.