1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД) с учётом изменений, внесённых Федеральным законом от 14.07.2022 № 266-ФЗ, и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права и обязанности ООО «ИНДРАЙВ» (далее — Оператор) и субъектов персональных данных.

Оператор: ООО «ИНДРАЙВ», электронная почта: info@lumaorto.ru.

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика распространяется на все персональные данные, которые Оператор получает о посетителях (пользователях) веб-сайта https://lumaorto.ru (далее — Сайт).

2. Основные понятия

В настоящей Политике используются следующие понятия:

– Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПД).

– Обработка ПД — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

– Оператор — ООО «ИНДРАЙВ», самостоятельно организующее и осуществляющее обработку ПД пользователей Сайта.

– Пользователь — любое физическое лицо, посещающее Сайт.

– Автоматизированная обработка — обработка ПД с помощью средств вычислительной техники.

– Обезличивание ПД — действия, в результате которых невозможно без дополнительной информации определить принадлежность ПД конкретному субъекту.

– Блокирование ПД — временное прекращение обработки ПД (за исключением случаев, когда обработка необходима для уточнения данных).

– Уничтожение ПД — действия, в результате которых ПД уничтожаются безвозвратно.

– Трансграничная передача ПД — передача ПД на территорию иностранного государства иностранным органам власти, физическим или юридическим лицам.

– Cookie-файлы — небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении Сайта.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории ПД Пользователей:

– фамилия, имя, отчество (при наличии);

– номер телефона;

– адрес электронной почты.

3.2. При использовании сервисов интернет-статистики (Яндекс.Метрика и иных отечественных аналогов) Оператор обрабатывает обезличенные данные об активности пользователей: IP-адрес (в усечённом/анонимизированном виде), сведения о браузере, операционной системе, страницах просмотра, времени визита. Такие данные собираются в форме, не позволяющей идентифицировать конкретного пользователя.

3.3. Cookie-файлы, используемые на Сайте, подразделяются на:

– необходимые (технические) — обеспечивают базовую работу Сайта, применяются без отдельного согласия;

– аналитические — применяются только при наличии явного согласия Пользователя, выраженного через баннер-уведомление при первом посещении Сайта.

3.4. Оператор НЕ обрабатывает специальные категории ПД (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные), а также ПД несовершеннолетних.

3.5. В случае если Пользователь самостоятельно сообщает сведения, относящиеся к специальным категориям ПД (например, диагноз или характеристику состояния здоровья), Оператор до начала обработки таких данных обязан получить письменное согласие субъекта ПД в порядке, предусмотренном ст. 10 Закона о ПД.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

– предоставление Пользователю доступа к сервисам, информации и материалам Сайта;

– обработка обращений и заявок Пользователей (форма обратной связи, заказ товаров/услуг);

– исполнение договоров, заключаемых с Пользователями;

– направление уведомлений о новых продуктах, услугах и специальных предложениях (только при наличии согласия Пользователя и до момента его отзыва);

– анализ посещаемости Сайта и улучшение его качества (обезличенные данные).

4.2. Оператор не осуществляет автоматизированное принятие решений, существенно влияющих на права и законные интересы Пользователей, на основании исключительно автоматизированной обработки ПД.

5. Правовые основания обработки

Оператор обрабатывает ПД при наличии одного из следующих правовых оснований:

– согласие субъекта ПД (ст. 6, ч. 1, п. 1 Закона о ПД);

– исполнение договора, стороной которого является субъект ПД, либо заключение договора по его инициативе (ст. 6, ч. 1, п. 5);

– соблюдение обязанностей, возложенных на Оператора законодательством РФ (ст. 6, ч. 1, п. 2);

– осуществление законных интересов Оператора при условии, что не нарушаются права и свободы субъекта ПД (ст. 6, ч. 1, п. 7) — в части обезличенной аналитики посещаемости Сайта на основе технически необходимых cookie.

6. Сроки обработки и хранения персональных данных

6.1. Сроки обработки ПД определяются следующим образом:

– ПД, переданные в рамках обращения/заявки, — в течение 3 лет с момента последнего взаимодействия или до отзыва согласия (в зависимости от того, что наступит ранее);

– ПД, обрабатываемые в целях исполнения договора, — в течение срока действия договора и 5 лет после его окончания (в соответствии с требованиями налогового и бухгалтерского законодательства);

– ПД для направления рекламных уведомлений — до момента отзыва согласия;

– Cookie-файлы аналитики — согласно политике конкретного сервиса, но не более 12 месяцев.

6.2. По истечении указанных сроков ПД уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.

7. Порядок сбора, хранения и защиты персональных данных

7.1. Оператор собирает ПД только в случае их предоставления Пользователем самостоятельно: путём заполнения форм на Сайте или направления сообщений на электронную почту Оператора.

7.2. Оператор обеспечивает конфиденциальность ПД и принимает правовые, организационные и технические меры защиты, необходимые для выполнения требований действующего законодательства.

7.3. Передача ПД третьим лицам допускается исключительно в следующих случаях:

– при наличии письменного согласия субъекта ПД;

– в случаях, предусмотренных федеральным законом (в том числе по запросу уполномоченных государственных органов);

– в целях исполнения договора с субъектом ПД — привлечённым исполнителям/контрагентам, при условии принятия ими обязательств по соблюдению конфиденциальности.

7.4. Сервисы интернет-статистики (Яндекс.Метрика и иные) функционируют на основании собственных политик конфиденциальности. Оператор использует только те сервисы, обработка данных в которых осуществляется на территории Российской Федерации, либо в отношении которых соблюдены требования ст. 12 Закона о ПД о трансграничной передаче данных. Пользователь вправе самостоятельно ознакомиться с политиками указанных сервисов.

7.5. Трансграничная передача ПД на территорию иностранных государств, не обеспечивающих надлежащую защиту прав субъектов ПД, осуществляется Оператором только с письменного согласия субъекта ПД либо при наличии иных оснований, предусмотренных ст. 12 Закона о ПД.

7.6. Оператор хранит ПД в форме, позволяющей идентифицировать субъекта ПД, не дольше срока, необходимого для достижения целей обработки, если иное не установлено федеральным законом.

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

– получать информацию об обработке его ПД (перечень данных, цели, сроки хранения, третьи лица, которым данные переданы);

– требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;

– отозвать согласие на обработку ПД в любое время;

– отказаться от получения рекламных уведомлений;

– обжаловать действия (бездействие) Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке;

– на защиту своих прав и законных интересов иными способами, предусмотренными законодательством РФ.

8.2. Порядок реализации прав:

– Пользователь направляет обращение на адрес info@lumaorto.ru с указанием: ФИО, контактных данных, существа требования и копии документа, удостоверяющего личность (при необходимости).

– Оператор рассматривает обращение в течение 30 (тридцати) календарных дней с момента его получения и направляет мотивированный ответ.

– Для отзыва согласия на обработку ПД — направить письмо с пометкой «Отзыв согласия на обработку персональных данных».

– Для уточнения ПД — направить письмо с пометкой «Актуализация персональных данных».

– Для отказа от рекламных уведомлений — направить письмо с пометкой «Отказ от уведомлений».

9. Обязанности Оператора

9.1. Оператор обязан:

– предоставлять субъекту ПД информацию об обработке его данных по запросу;

– организовывать обработку ПД в порядке, установленном законодательством РФ;

– принимать меры, необходимые и достаточные для обеспечения выполнения требований Закона о ПД;

– публиковать настоящую Политику в открытом доступе на Сайте;

– уведомлять Роскомнадзор об инцидентах, связанных с неправомерной передачей (утечкой) ПД, в течение 24 часов с момента обнаружения (первичное уведомление) и в течение 72 часов — с результатами внутреннего расследования (ч. 3.1 ст. 21 Закона о ПД, введённая 266-ФЗ);

– уведомлять субъектов ПД об утечке, затронувшей их данные, в сроки, установленные законом;

– обеспечивать оценку вреда, который может быть причинён субъектам ПД в случае нарушения требований Закона о ПД, и соотносить его с принимаемыми мерами защиты;

– сообщать в Роскомнадзор необходимую информацию по его запросу в течение 30 дней с даты получения запроса.

10. Согласие на обработку персональных данных, разрешённых для распространения

10.1. Согласие Пользователя на обработку ПД, разрешённых для распространения, оформляется отдельно от иных согласий на обработку ПД в соответствии со ст. 10.1 Закона о ПД.

10.2. Оператор обязан в срок не позднее 3 рабочих дней с момента получения такого согласия опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку ПД неограниченным кругом лиц.

10.3. Передача (распространение) ПД, разрешённых субъектом для распространения, прекращается в любое время по требованию субъекта ПД, направленному Оператору на адрес info@lumaorto.ru. Требование должно содержать ФИО, контактную информацию и перечень ПД, обработка которых подлежит прекращению.

11. Уведомление Роскомнадзора

11.1. До начала обработки ПД Оператор направляет уведомление в Роскомнадзор в порядке, установленном ст. 22 Закона о ПД (с учётом изменений 266-ФЗ).

11.2. В случае изменений в составе обрабатываемых ПД, целях обработки или иных существенных изменений Оператор уведомляет Роскомнадзор в установленные законом сроки.

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с момента её публикации на Сайте и действует до введения новой редакции.

12.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу https://lumaorto.ru, если иное не предусмотрено новой редакцией.

12.3. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с новой редакцией.

12.4. По всем вопросам, касающимся обработки персональных данных, Пользователь может обратиться к Оператору:

– по электронной почте: info@lumaorto.ru.

12.5. Актуальная версия Политики размещена в открытом доступе на Сайте по адресу: https://lumaorto.ru