Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в обществе с ограниченной ответственностью «Первая Цифра» (торговая марка LR AP, далее — Оператор) при использовании сайта lrap.ru (далее — Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и является общедоступным документом.

Реквизиты Оператора: ООО «Первая Цифра», ИНН 9726093234, КПП 772601001, ОГРН 1257700052070. Юридический адрес: 117535, г. Москва, вн. тер. г. муниципальный округ Чертаново Южное, ул. Россошанская, д. 1, к. 1, кв. 228. Фактический адрес (склад): 121351, г. Москва, ул. Екатерины Будановой, д. 4, к. 1. Генеральный директор — Чудненко Михаил Михайлович. Контакты по вопросам обработки персональных данных: info@lrap.ru, +7 (495) 517-02-77.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3. Цели обработки персональных данных

• приём, оформление, подтверждение и исполнение заказов, оформленных на Сайте (заключение и исполнение договора розничной купли-продажи);
• обработка заявок на подбор автозапчастей, направленных через форму на Сайте;
• обратная связь с пользователем по указанным контактным данным: подтверждение наличия, цены, сроков, согласование оплаты и доставки;
• организация доставки заказа, передача заказа в службу доставки;
• исполнение требований законодательства (бухгалтерский и налоговый учёт, рассмотрение претензий и обращений);
• улучшение работы Сайта и статистический анализ обезличенных данных о его использовании (веб-аналитика).

4. Категории субъектов и перечень обрабатываемых данных

Оператор обрабатывает данные пользователей Сайта и покупателей, которые они сообщают самостоятельно при оформлении заказа или заполнении формы заявки: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки (если выбрана доставка); состав заказа; комментарий к заказу или заявке (например, VIN, год выпуска автомобиля); сведения о платеже и документах по сделке.

Автоматически при посещении Сайта могут обрабатываться технические данные: IP-адрес, тип и версия браузера, данные об устройстве, адреса посещённых страниц, дата и время посещения, файлы cookie и сведения, собираемые сервисом веб-аналитики «Яндекс.Метрика» (в том числе функцией «Вебвизор») — подробнее в Политике использования файлов cookie. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

5. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6 и 9 152-ФЗ), которое даётся отдельным документом — Согласием на обработку персональных данных — проставлением отметки в форме на Сайте;
• необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ), — при оформлении и исполнении заказа;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и без них. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные заявок — до достижения цели обработки заявки; данные заказов и документы по сделкам — в течение сроков, установленных законодательством (в том числе для целей бухгалтерского и налогового учёта), и срока исковой давности; после этого данные уничтожаются или обезличиваются. Персональные данные подлежат уничтожению также при отзыве согласия и отсутствии иных законных оснований для обработки.

7. Передача персональных данных третьим лицам

Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом. Для исполнения заказа данные (имя, телефон, адрес доставки) могут передаваться службам доставки и транспортным компаниям, выбранным покупателем или согласованным с ним; данные о посещениях Сайта обрабатываются сервисом «Яндекс.Метрика» (ООО «Яндекс»). Поручение обработки третьим лицам осуществляется на основании договора с соблюдением требований ст. 6 152-ФЗ.

8. Права субъекта персональных данных

• получать информацию, касающуюся обработки его персональных данных, в порядке и в сроки, установленные ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке.

9. Обращения и отзыв согласия

Запросы и отзыв согласия направляются на info@lrap.ru либо в письменной форме по адресу Оператора, указанному в разделе 1. Для идентификации в обращении необходимо указать ФИО и контактные данные, использованные при оформлении заказа или заявки. Оператор рассматривает обращение и даёт ответ в срок, установленный 152-ФЗ (не более 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта). При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 10 рабочих дней, если иное не предусмотрено законом (например, обязанность хранить документы по сделке).

10. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения: ограничение доступа сотрудников к данным, использование защищённого соединения (HTTPS) на Сайте, резервное копирование, обновление программного обеспечения. Ответственность за организацию обработки персональных данных возложена на уполномоченное лицо Оператора.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна по адресу lrap.ru.