1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Люшер» (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Оператор обязуется обеспечивать защиту прав и свобод субъектов персональных данных при их обработке, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Использование сайта lushere.ru (далее — Сайт), включая отправку любых форм, обращений и взаимодействие с интерактивными элементами, означает безусловное согласие Пользователя с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

Настоящая Политика применяется ко всем способам обработки персональных данных Оператором: с использованием средств автоматизации, без таковых, а также в смешанном виде.

2. Основные понятия

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
  • Оператор — ООО «Люшер», самостоятельно или совместно с другими лицами организующее обработку персональных данных.
  • Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
  • Пользователь — любое лицо, посещающее Сайт или использующее его функциональность.
  • Cookies — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.

3. Какие данные обрабатываются

Оператор обрабатывает следующие категории персональных данных, предоставленные Пользователем добровольно через формы Сайта или иные средства связи:

  • фамилия, имя, отчество (при наличии);
  • контактный телефон;
  • адрес электронной почты;
  • наименование организации, должность, иные сведения, указанные при B2B-обращении;
  • почтовый адрес — только при добровольном указании для целей доставки или направления документов;
  • содержание сообщений и комментариев, переданных через формы Сайта;
  • иные сведения, добровольно переданные Пользователем.

Также Оператор автоматически собирает следующие технические данные, в том числе через сервисы веб-аналитики:

  • IP-адрес;
  • дата и время посещения Сайта, страница входа и выхода;
  • информация о браузере, операционной системе и устройстве Пользователя;
  • источник перехода на Сайт (referrer);
  • действия Пользователя на Сайте (просмотры страниц, клики, время на странице) — через системы Яндекс.Метрика и аналогичные;
  • данные cookies и иных аналогичных технологий.

Оператор не собирает специальные категории персональных данных (расовая или национальная принадлежность, политические, религиозные или иные убеждения, состояние здоровья, интимная жизнь) и биометрические данные.

Оператор не запрашивает и не обрабатывает персональные данные несовершеннолетних. Сайт не предназначен для лиц младше 18 лет. В случае если станет известно, что персональные данные были получены от несовершеннолетнего, такие данные подлежат немедленному удалению.

4. Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

  • рассмотрение обращений и заявок, поступивших через формы Сайта или иные каналы связи;
  • заключение, исполнение и расторжение договоров с Пользователем;
  • информирование Пользователя о статусе обработки его обращения или заказа;
  • направление коммерческих предложений, прайс-листов, договоров и счетов B2B-партнёрам — при условии их предварительного согласия;
  • предоставление гарантийного и постгарантийного обслуживания;
  • анализ и улучшение работы Сайта, статистика посещаемости;
  • защита прав и законных интересов Оператора и третьих лиц в случае возможных претензий или судебных разбирательств;
  • соблюдение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского учёта.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

  • согласия субъекта персональных данных, выраженного путём отправки формы или иного предоставления данных Оператору;
  • необходимости исполнения договора, заключённого с субъектом, либо для совершения действий по запросу субъекта до заключения договора;
  • законных интересов Оператора, не противоречащих интересам и правам субъекта (в частности, для обеспечения работы Сайта, защиты от мошенничества и сбора статистики);
  • требований законодательства Российской Федерации.

Отправка любой формы на Сайте, а также продолжение использования Сайта после уведомления о применении cookies, означают согласие Пользователя с настоящей Политикой и подтверждение согласия на обработку его персональных данных в указанных целях.

6. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

  • передача необходима для исполнения обязательств перед Пользователем (например, передача адреса доставки курьерской или транспортной компании);
  • передача требуется по запросу уполномоченных государственных органов в порядке, установленном законодательством Российской Федерации;
  • передача осуществляется лицам, оказывающим Оператору услуги обработки данных на основании договора (хостинг-провайдер, сервисы веб-аналитики, мессенджеры для приёма заявок) — в объёме, необходимом для оказания соответствующих услуг;
  • передача осуществляется с прямого согласия субъекта персональных данных.

Все привлекаемые Оператором лица обязаны соблюдать конфиденциальность персональных данных и применять надлежащие меры защиты.

Оператор не осуществляет трансграничную передачу персональных данных. Серверы хранения и обработки персональных данных расположены на территории Российской Федерации в соответствии с требованиями ст. 18 ФЗ-152.

7. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, но не более:

  • 5 лет — для данных, связанных с исполнением договорных обязательств (в соответствии с требованиями бухгалтерского и налогового законодательства);
  • 1 года — для данных обращений, не повлёкших заключение договора;
  • до отзыва согласия — для данных, обрабатываемых на основании согласия субъекта.

По истечении сроков обработки или при достижении целей обработки персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

8. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • ограничение круга лиц, имеющих доступ к персональным данным;
  • применение средств защиты информации, прошедших установленную процедуру оценки соответствия;
  • использование шифрования при передаче данных (HTTPS);
  • регулярный анализ и оценку эффективности применяемых мер защиты;
  • обучение сотрудников, имеющих доступ к персональным данным.

9. Права субъекта персональных данных

Пользователь имеет право:

  • получать информацию о факте обработки его персональных данных, целях, способах и сроках обработки, перечне обрабатываемых данных, а также об источнике их получения;
  • требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности, неактуальности, незаконного получения или избыточности;
  • отозвать своё согласие на обработку персональных данных в любой момент путём направления соответствующего письменного заявления Оператору;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав Пользователь направляет письменный запрос на адрес электронной почты Оператора, указанный на странице «Контакты», либо почтовым отправлением по юридическому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя.

Оператор рассматривает запрос в течение 10 рабочих дней с момента получения и предоставляет мотивированный ответ. Оператор вправе отказать в удовлетворении запроса в случаях, прямо предусмотренных законодательством Российской Федерации (в частности, если выполнение требования нарушит права третьих лиц или противоречит установленным законом обязанностям Оператора по хранению информации).

10. Cookies и системы аналитики

Сайт использует файлы cookies — небольшие текстовые файлы, сохраняемые в браузере Пользователя. Cookies применяются для:

  • обеспечения корректной работы Сайта и его отдельных функций;
  • анализа посещаемости и поведения Пользователей на Сайте;
  • персонализации контента и сохранения настроек.

На Сайте установлены системы веб-аналитики Яндекс.Метрика. Указанные системы могут собирать обезличенную информацию о Пользователях (IP-адрес, тип устройства, источник перехода, действия на Сайте) в соответствии со своими политиками конфиденциальности. Обработка данных в этих системах осуществляется в соответствии с их пользовательскими соглашениями.

Пользователь может в любой момент отключить cookies в настройках своего браузера. Однако это может привести к ограничению функциональности Сайта.

11. Ограничение ответственности

Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя в результате нарушения Пользователем правил их защиты (передача данных третьим лицам, использование незащищённых сетей, утрата устройств и т. п.).

Оператор не несёт ответственности за политики обработки персональных данных третьими лицами, на сайты которых ведут ссылки с Сайта.

Любые данные, переданные Пользователем добровольно через открытые формы Сайта, считаются переданными с согласия Пользователя в указанных в Политике целях.

12. Изменения настоящей Политики

Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику в одностороннем порядке. Актуальная редакция Политики всегда размещается на этой странице. Пользователь обязан самостоятельно отслеживать актуальную редакцию Политики.

Использование Сайта после публикации новой редакции Политики означает согласие Пользователя с новой редакцией.

13. Контакты для запросов и обращений

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных настоящей Политикой, Пользователь может обратиться к Оператору через форму на странице «Контакты» или направить письменный запрос по юридическому адресу Оператора.

Орган, уполномоченный по защите прав субъектов персональных данных в Российской Федерации: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — rkn.gov.ru.