Политика обработки персональных данных и файлов cookie

Оператор: ООО «ТС-Трэйд» | Сайт: https://lephare.ru | Email: lephare.ru@yandex.ru | Телефон: +7 (981) 915-36-66

Настоящая Политика обработки персональных данных и файлов cookie (далее – «Политика») определяет порядок обработки персональных данных, меры по их защите, а также порядок использования файлов cookie и иных аналогичных технологий на сайте https://lephare.ru (далее – «Сайт»).

Оператором персональных данных является Общество с ограниченной ответственностью «ТС-Трэйд» (сокращённое наименование – ООО «ТС-Трэйд», ОГРН 1197746658450, ИНН 9710079555, адрес: 125375, г. Москва, ул. Тверская, д. 27, стр. 1, пом. 2, ком. 4, email: lephare.ru@yandex.ru, телефон: +7 (981) 915-36-66) (далее – «Оператор»).

1. Общие положения

1.1. Политика применяется ко всей информации, которую Оператор может получить о посетителях и заказчиках при использовании Сайта, оформлении бронирования, направлении обращений, оплате услуг и ином взаимодействии с Оператором через Сайт.

1.2. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных.

1.3. Оператор публикует настоящую Политику в свободном доступе и обеспечивает возможность ознакомления с ней до предоставления персональных данных.

2. Категории субъектов и состав обрабатываемых данных

2.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители Сайта;
лица, оформляющие бронирование услуг на Сайте;
лица, направляющие обращения, запросы и сообщения через формы Сайта, email, мессенджеры или по телефону;
представители контрагентов и заказчиков – в объёме, необходимом для взаимодействия и исполнения обязательств.

2.2. В зависимости от сценария взаимодействия Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество (если указываются пользователем);
номер телефона;
адрес электронной почты;
сведения, содержащиеся в обращении, комментарии или сообщении пользователя;
сведения о бронировании, заказе, оплате, возврате и истории взаимодействия с Оператором;
IP-адрес, сведения о браузере, операционной системе, типе устройства, источнике перехода, технические параметры сессии, сведения о действиях на Сайте;
файлы cookie и иные аналогичные идентификаторы.

2.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, если иное прямо не требуется законодательством Российской Федерации.

3. Цели и правовые основания обработки

3.1. Оформление и исполнение бронирования, оказание услуг, связь по бронированию, переносы, отмены и возвраты.

3.1.1. Обрабатываемые данные: имя, телефон, email, сведения о бронировании, оплате и коммуникации.

3.1.2. Правовые основания: исполнение договора и совершение действий по запросу субъекта до заключения договора; согласие субъекта персональных данных – в случаях, когда оно отдельно предоставляется пользователем через форму бронирования.

3.2. Обработка обращений, заявок на обратную связь, ответов на вопросы пользователей.

3.2.1. Обрабатываемые данные: имя, телефон, email, содержание обращения.

3.2.2. Правовые основания: согласие субъекта персональных данных; совершение действий по запросу субъекта, если обращение связано с возможным заключением или исполнением договора.

3.3. Соблюдение требований законодательства, ведение учёта, рассмотрение претензий, защита прав Оператора.

3.3.1. Обрабатываемые данные: данные из бронирований, обращений и расчётов.

3.3.2. Правовое основание: исполнение обязанностей, возложенных законодательством РФ, а также законный интерес Оператора в пределах, допускаемых законом.

3.4. Обеспечение работы Сайта, безопасность, статистика посещаемости, улучшение работы Сайта.

3.4.1. Обрабатываемые данные: IP-адрес, cookie, технические данные о сессии и устройстве, данные веб-аналитики.

3.4.2. Правовое основание: согласие пользователя на использование cookie, когда оно требуется, и законный интерес Оператора в части технически необходимых cookie.

4. Порядок и условия обработки персональных данных

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в пределах, необходимых для достижения целей обработки.

4.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

4.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, сроки хранения по законодательству Российской Федерации и сроки рассмотрения претензий.

4.4. При утрате актуальности цели обработки, достижении цели обработки либо при поступлении правомерного требования субъекта персональных данных Оператор прекращает обработку и уничтожает персональные данные, если дальнейшее хранение не требуется в силу закона.

5. Передача персональных данных третьим лицам

5.1. Оператор вправе передавать персональные данные третьим лицам в случаях и объёме, необходимых для достижения целей обработки, в том числе платёжным организациям, банкам, провайдерам хостинга и технической поддержки сайта, сервисам электронной почты, подрядчикам по обслуживанию сайта, а также иным лицам, привлекаемым Оператором для обеспечения работы Сайта и оказания услуг.

5.2. Передача персональных данных государственным органам осуществляется в случаях, предусмотренных законодательством Российской Федерации.

5.3. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного надлежащего основания, предусмотренного законодательством Российской Федерации.

6. Трансграничная передача и локализация

6.1. При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.

6.2. Трансграничная передача персональных данных допускается только при наличии законных оснований и при соблюдении требований законодательства Российской Федерации.

7. Файлы cookie и иные аналогичные технологии

7.1. Сайт может использовать технически необходимые, функциональные, аналитические и иные файлы cookie, а также сходные технологии для обеспечения корректной работы Сайта, сохранения пользовательских настроек, повышения удобства использования, анализа посещаемости и улучшения сервиса.

7.2. Технически необходимые cookie используются для функционирования Сайта и не требуют отдельного отключения на уровне логики работы сервиса.

7.3. Аналитические и иные необязательные cookie используются только в объёме и порядке, которые соответствуют применимым требованиям законодательства и пользовательским настройкам.

7.4. Пользователь может изменить настройки использования cookie в браузере или с помощью элементов управления, доступных на Сайте. Отключение отдельных cookie может привести к некорректной работе некоторых функций Сайта.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзывать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

8.2. Если обработка персональных данных осуществляется на основании согласия, субъект персональных данных вправе отозвать такое согласие путём направления обращения по адресу электронной почты lephare.ru@yandex.ru либо по почтовому адресу Оператора.

8.3. Для реализации иных прав субъект персональных данных может направить обращение по адресу электронной почты lephare.ru@yandex.ru либо по почтовому адресу Оператора. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и предмет обращения.

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. К таким мерам относятся, в частности:

ограничение доступа к персональным данным;
использование антивирусной защиты;
резервное копирование;
средства разграничения доступа;
договорные обязательства с подрядчиками;
внутренние организационные меры по защите данных.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иной срок не предусмотрен новой редакцией.

10.2. Актуальная редакция Политики должна быть размещена по адресу https://lephare.ru/privacy.