Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, осуществляемые Обществом с ограниченной ответственностью «Ла-четт» (далее — Оператор).

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://la-chatte.com и обо всех поддоменах и разделах указанного сайта (далее — Сайт).

1.3. Использование Сайта, заполнение любых форм обратной связи, направление заявок, обращений или запросов, обращение к Оператору по телефону, электронной почте или через мессенджеры означает ознакомление Пользователя с настоящей Политикой и согласие с условиями обработки персональных данных.

1.4. Оператор рассматривает защиту персональных данных как одно из приоритетных направлений своей деятельности и принимает необходимые правовые, организационные и технические меры для обеспечения конфиденциальности и безопасности персональных данных.

1.5. Настоящая Политика не распространяется на обработку персональных данных, которую Оператор осуществляет по поручению заказчиков в рамках оказания услуг. Условия такой обработки определяются договором с заказчиком и разделом 10 настоящей Политики.

2. Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Пользователь — любое физическое лицо, использующее Сайт или обращающееся к Оператору через указанные на Сайте каналы связи, в том числе действующее от имени юридического лица.

Оператор — ООО «Ла-четт», самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых как с использованием средств автоматизации, так и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановление персональных данных.

Cookies — небольшие текстовые файлы, сохраняемые браузером Пользователя и используемые для обеспечения корректной работы Сайта, анализа посещаемости и повышения качества сервиса.

3. Сведения об Операторе

3.1. Лицо, ответственное за организацию обработки персональных данных у Оператора: Генеральный директор Рогачев Дмитрий Васильевич. Контакт для обращений: info@la-chatte.com.

3.2. Обработка персональных данных Пользователей осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, направившие заявку, обращение или запрос через Сайт либо иные каналы связи;
• представители и работники юридических лиц и индивидуальных предпринимателей — действующих и потенциальных контрагентов Оператора;
• лица, подписавшиеся на информационную рассылку Оператора.

4.2. При заполнении форм на Сайте и при обращении к Оператору обрабатываются:

• фамилия, имя, отчество (при наличии) либо имя, указанное Пользователем;
• номер контактного телефона, адрес электронной почты;
• наименование организации и должность — если указаны Пользователем;
• идентификатор в мессенджере (Telegram, Max) — при обращении через соответствующий канал;
• содержание обращения, включая сведения об интересующих услугах и любые иные данные, которые Пользователь сообщает по собственной инициативе.

4.3. Автоматически обрабатываются обезличенные сведения:

• IP‑адрес;
• сведения о браузере, операционной системе и устройстве;
• дата и время посещения, продолжительность сессии;
• адреса посещённых страниц и источник перехода на Сайт, включая метки UTM;
• файлы Cookie; иные технические сведения, необходимые для корректной работы Сайта.

4.4. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья либо интимной жизни, а также биометрические персональные данные.

4.5. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего были получены без согласия законного представителя, такие данные подлежат удалению.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в заранее определённых, законных и обоснованных целях:

• обработка заявок, обращений и запросов, поступивших через Сайт и иные каналы связи;
• установление обратной связи с Пользователем, включая направление уведомлений и ответов на обращения;
• проведение консультаций и демонстрация возможностей продуктов и услуг Оператора;
• подготовка и направление коммерческих предложений и расчётов стоимости;
• заключение, исполнение, изменение и прекращение договоров на оказание услуг, а также ведение связанного документооборота;
• информирование о продуктах, услугах, обновлениях и специальных предложениях Оператора — при наличии отдельного согласия Пользователя;
• анализ посещаемости Сайта, оценка эффективности рекламных каналов, улучшение работы Сайта и качества услуг;
• обеспечение безопасности Сайта, предотвращение мошеннических действий и несанкционированного доступа;
• исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38‑ФЗ «О рекламе» — в части направления рекламных сообщений;
• Учредительные документы и внутренние документы Оператора;
• Согласие Пользователя на обработку персональных данных;
• Договоры, заключаемые между Пользователем (либо представляемым им лицом) и Оператором.

Предоставляя персональные данные посредством Сайта либо иных каналов связи, Пользователь подтверждает достоверность предоставляемых сведений и выражает согласие на их обработку в соответствии с настоящей Политикой.

7. Принципы обработки персональных данных

• законность и добросовестность;
• ограничение обработки достижением конкретных, заранее определённых целей;
• недопустимость обработки, несовместимой с заявленными целями;
• минимизация объёма обрабатываемых персональных данных;
• обеспечение точности и актуальности персональных данных;
• хранение персональных данных не дольше срока, необходимого для достижения целей обработки;
• обеспечение конфиденциальности персональных данных;
• применение достаточных организационных и технических мер защиты.

8. Условия и способы обработки персональных данных

8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

8.2. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законодательством случаях, обезличивание, блокирование, удаление и уничтожение персональных данных — исключительно в объёме, необходимом для достижения целей, указанных в разделе 5.

8.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

9. Права и обязанности Оператора

9.1. Оператор вправе:

• получать от Пользователя достоверные сведения и документы, содержащие персональные данные;
• самостоятельно определять способы обработки персональных данных в рамках действующего законодательства;
• поручать обработку персональных данных третьим лицам при соблюдении требований законодательства Российской Федерации;
• продолжать обработку персональных данных после отзыва согласия Пользователем в случаях, предусмотренных законодательством Российской Федерации.

9.2. Оператор обязан:

• осуществлять обработку персональных данных исключительно на законных основаниях;
• принимать необходимые меры по защите персональных данных;
• предоставлять субъектам персональных данных информацию об обработке их персональных данных;
• рассматривать обращения субъектов персональных данных и отвечать на них в течение 10 рабочих дней с момента получения обращения, если иной срок не установлен законодательством;
• прекращать обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• уведомлять уполномоченный орган по защите прав субъектов персональных данных в случаях и в сроки, установленные законодательством.

10. Передача персональных данных третьим лицам

10.1. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам, за исключением случаев, когда:

• передача необходима для исполнения договора, стороной которого является Пользователь либо представляемое им лицо;
• Пользователь дал соответствующее согласие;
• обязанность передачи предусмотрена законодательством Российской Федерации;
• обработка осуществляется по поручению Оператора организациями, обеспечивающими функционирование Сайта и деятельность Оператора: хостинг‑провайдерами, операторами облачной инфраструктуры, сервисами электронной почты и телефонии, системами аналитики, системами управления взаимоотношениями с клиентами (CRM) и иными поставщиками технологических услуг.

10.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать требования законодательства Российской Федерации о персональных данных, обеспечивать их конфиденциальность и безопасность.

10.3. Если в рамках оказания услуг Оператор получает доступ к персональным данным, оператором которых является заказчик, Оператор действует как лицо, осуществляющее обработку персональных данных по поручению заказчика в порядке части 3 статьи 6 Федерального закона № 152‑ФЗ. Перечень действий, цели обработки, состав данных, срок и требования к их защите определяются договором или отдельным поручением заказчика. Оператор не определяет самостоятельно цели обработки таких данных и не использует их в собственных целях.

10.4. Трансграничная передача персональных данных Пользователей Сайта Оператором не осуществляется.

11. Файлы Cookie и системы аналитики

Сайт использует файлы Cookie для:

• обеспечения корректной работы Сайта;
• сохранения пользовательских настроек;
• анализа поведения пользователей и посещаемости;
• оценки эффективности рекламных каналов;
• повышения удобства использования Сайта.

Для анализа посещаемости используется система интернет‑аналитики Яндекс Метрика (ООО «ЯНДЕКС»). Указанный сервис может использовать технологии Cookie и иные аналогичные средства анализа пользовательской активности. Условия обработки данных этим сервисом определяются документами его правообладателя.

Пользователь вправе ограничить использование файлов Cookie посредством настроек своего браузера, а также отказаться от сбора статистики средствами используемых сервисов аналитики. Отключение отдельных файлов Cookie может привести к ограничению функциональности Сайта.

12. Сроки хранения персональных данных

12.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки.

12.2. Персональные данные, полученные из заявок и обращений, по которым не был заключён договор, хранятся не более 3 (трёх) лет с момента последнего взаимодействия с Пользователем.

12.3. Персональные данные, связанные с заключением и исполнением договоров, хранятся в течение срока действия договора и в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и архивном деле.

12.4. Данные для получения рассылки хранятся до отзыва согласия Пользователем.

12.5. После достижения целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иной срок хранения не установлен законодательством Российской Федерации.

13. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных, включая:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• разграничение и контроль доступа сотрудников к персональным данным;
• использование средств защиты информации и защита информационных систем от несанционированного доступа;
• применение антивирусных средств и регулярное обновление программного обеспечения;
• резервное копирование информации;
• использование защищённых каналов передачи данных;
• ознакомление работников, осуществляющих обработку персональных данных, с требованиями законодательства и внутренними документами Оператора;
• иные меры, соответствующие требованиям законодательства Российской Федерации.

14. Права субъектов персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных, включая сведения о правовых основаниях, целях, способах обработки и сроках хранения;
• требовать уточнения, исправления, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• требовать ограничения обработки персональных данных в случаях, предусмотренных законодательством;
• отозвать согласие на обработку персональных данных;
• отказаться от получения информационных и рекламных сообщений;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке;
• реализовывать иные права, предусмотренные Федеральным законом № 152‑ФЗ.

Для реализации указанных прав Пользователь направляет обращение на адрес электронной почты info@la-chatte.com либо по почтовому адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать Пользователя. Ответ предоставляется в течение 10 (десяти) рабочих дней с момента получения обращения, если иной срок не установлен законодательством Российской Федерации.

15. Отзыв согласия на обработку персональных данных

15.1. Пользователь вправе в любое время отозвать своё согласие на обработку персональных данных, направив письменное обращение на адрес электронной почты info@la-chatte.com.

15.2. После получения обращения Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в сроки, предусмотренные законодательством Российской Федерации, за исключением случаев, когда обработка должна быть продолжена в силу требований закона либо для исполнения заключённого договора.

16. Заключительные положения

16.1. Настоящая Политика действует бессрочно до момента утверждения новой редакции.

16.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией документа.

16.3. Актуальная редакция Политики всегда доступна по адресу: https://la-chatte.com/privacypolicy/

16.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты info@la-chatte.com.