Редакция от 17.08.2026

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), с учётом изменений, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ.

ОПЕРАТОР: Индивидуальный предприниматель Левчук Ирина Михайловна (ИНН 400900066661, ОГРНИП 311400120600010), адрес: г. Москва, поселение Московский, 22-ой км. Киевского шоссе, двлд. 4, стр. 1, корп. А, оф. А-812, 108811 (далее — «Оператор»). Сайт: https://lbmarket.ru/ (далее — «Сайт»).

Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки. Сроки хранения по видам обработки:

  • Заказ, оформленный без создания личного кабинета. Данные покупателя (фамилия, имя, отчество, телефон, адрес электронной почты, адрес доставки, комментарий к заказу) обезличиваются по истечении одного года с даты последнего изменения статуса заказа. Годичный срок обусловлен сроками предъявления требований в отношении товара, установленными Законом РФ «О защите прав потребителей». После обезличивания сведения о заказе перестают относиться к персональным данным (пункт 9 статьи 3 Закона о персональных данных).
  • Личный кабинет. Данные хранятся, пока учётная запись не удалена пользователем или Оператором. Пользователь вправе в любой момент отозвать согласие и потребовать удаления учётной записи.
  • Сведения, входящие в первичные учётные документы (номер и дата заказа, его состав и стоимость), хранятся 5 лет в силу части 1 статьи 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте» и подпункта 8 пункта 1 статьи 23 Налогового кодекса РФ. Персональные данные покупателя в их составе не сохраняются.

Уничтожение персональных данных оформляется актом в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

1. Основные положения

1.1. Политика обработки персональных данных Оператора определяет основные цели, способы, условия и принципы обработки персональных данных субъектов, состав обрабатываемых персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных. Одним из основных условий деятельности Оператора является обеспечение необходимого и достаточного уровня безопасности информации, к которой, в том числе, относятся персональные данные.

1.2. Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Закона о персональных данных в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, и соответствует требованиям Конституции РФ, законодательным и иным нормативно-правовым актам РФ, а именно:

  • Трудовой кодекс Российской Федерации;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции Федерального закона от 30.11.2024 № 420-ФЗ);
  • Указ Президента РФ № 188 «Об утверждении Перечня сведений конфиденциального характера» от 06.03.1997 года;
  • Постановление Правительства РФ № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» от 15.09.2008 года;
  • Постановление Правительства РФ № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных» от 06.07.2008 года;
  • Постановление Правительства РФ № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» от 01.11.2012 года;
  • Приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных»;
  • иные нормативные правовые акты РФ и нормативные документы уполномоченных органов государственной власти.

Настоящая Политика обработки персональных данных действует в отношении всех персональных данных, которые обрабатывает Оператор. Все обрабатываемые Оператором персональные данные являются конфиденциальной, охраняемой в соответствии с законодательством информацией. Настоящая Политика распространяется на отношения в области обработки персональных данных, возникшие как до, так и после утверждения настоящей редакции. Политика опубликована в свободном доступе на Сайте.

1.3. Настоящая Политика определяет любое действие (операцию) или совокупность действий (операций) по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (распространение, предоставление, доступ), обезличиванию, блокированию, удалению, уничтожению персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.

1.4. Любые локальные нормативные документы Оператора, содержащие вопросы обработки персональных данных субъектов персональных данных, разрабатываются на основании настоящей Политики.

1.5. Термины и определения, используемые в настоящей Политике:

  • Персональные данные — любая информация, относящаяся, прямо или косвенно, к определённому или определяемому физическому лицу (субъекту персональных данных).
  • Информация — сведения (сообщения, данные) независимо от формы их представления.
  • Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  • Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
  • Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
  • Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
  • Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
  • Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
  • Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
  • Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
  • Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
  • Согласие на обработку персональных данных — отдельный документ, которым субъект персональных данных выражает конкретное, информированное и сознательное разрешение на обработку его персональных данных Оператором (ст. 9 Закона о персональных данных).
  • Согласие на получение рекламной рассылки — отдельный документ либо отметка, которым субъект персональных данных выражает согласие на получение рекламных и информационных материалов способами, указанными в таком согласии.
  • Согласие на распространение персональных данных — отдельный документ, которым субъект персональных данных определяет категории своих персональных данных, разрешённые для раскрытия неограниченному кругу лиц (ст. 10.1 Закона о персональных данных).

1.6. Персональные данные, которые обрабатывает Оператор:

1.6.1. В рамках настоящей Политики под персональными данными понимается информация, которую покупатель, контрагент, дистрибьютор или иное лицо, регистрирующееся либо приобретающее товары или услуги у Оператора без регистрации на сайте lbmarket.ru, предоставляет о себе самостоятельно при регистрации (создании учётной записи) или без регистрации, на Сайте или в процессе его использования. Персональные данные, являющиеся обязательными для предоставления, запрашиваются Сайтом при регистрации или использовании Сайта без регистрации. Иная информация предоставляется субъектом по его усмотрению.

1.6.2. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом, однако исходит из того, что субъект предоставляет достоверные и достаточные персональные данные.

1.6.3. Предоставляя персональные данные, субъект подтверждает, что данные сведения предоставлены им добровольно, осознанно, по своей воле и в своих интересах.

2. Принципы, цели и условия обработки персональных данных

2.1. Оператор, являясь оператором персональных данных, осуществляет обработку персональных данных субъектов — физических лиц, являющихся клиентами Оператора, партнёрами, контрагентами, дистрибьюторами, работниками, соискателями на должности, а также иными лицами, вступающими в правоотношения с Оператором.

2.2. Обработка персональных данных осуществляется Оператором с учётом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

  • обработка персональных данных осуществляется на законной и справедливой основе;
  • обработка ограничивается достижением конкретных, заранее определённых и законных целей;
  • не допускается обработка персональных данных, несовместимая с целями их сбора;
  • не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • обработке подлежат только персональные данные, которые отвечают целям их обработки;
  • содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям;
  • при обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность;
  • хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
  • обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом;
  • хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.

2.3. Персональные данные обрабатываются Оператором на следующих правовых основаниях (ст. 6 Закона о персональных данных): согласие субъекта персональных данных; заключение, исполнение и прекращение договоров, стороной которых является субъект; исполнение обязанностей, возложенных законодательством РФ на Оператора; осуществление прав и законных интересов Оператора или третьих лиц в рамках видов деятельности, предусмотренных Оператором, при условии, что при этом не нарушаются права и свободы субъекта персональных данных. В том числе персональные данные обрабатываются в целях:

  • обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Оператора;
  • осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора, в том числе по предоставлению персональных данных в органы государственной власти;
  • подготовки, заключения, исполнения и прекращения договоров с контрагентами;
  • осуществления прав и законных интересов Оператора или третьих лиц либо достижения общественно значимых целей;
  • выполнения требований законодательства в сфере труда и налогообложения (в отношении работников Оператора): обеспечение соблюдения законов и иных нормативных правовых актов; содействие работникам в трудоустройстве, обучении и карьерном развитии; обеспечение личной безопасности работников; контроль количества и качества выполняемой работы; ведение бухгалтерского и налогового учёта; выполнение требований законодательства по защите персональных данных сотрудников, клиентов и контрагентов; иные законные цели.

2.3.1. Направление рекламных и информационных материалов, не связанных непосредственно с исполнением заключённого договора (в том числе рекламных и информационных рассылок по электронной почте и посредством SMS-сообщений), осуществляется Оператором исключительно при наличии отдельного, явно выраженного согласия субъекта персональных данных на получение рекламной рассылки. Субъект персональных данных вправе в любой момент отозвать такое согласие способом, указанным в согласии, либо направив обращение по контактам, указанным в разделе 5 настоящей Политики.

2.4. Перечень персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Оператора с учётом целей обработки, указанных в настоящей Политике.

2.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не осуществляется.

2.6. Оператор при осуществлении обработки персональных данных:

  • принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных;
  • принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
  • назначает лицо, ответственное за организацию обработки персональных данных (контактные данные указаны в разделе 5 настоящей Политики);
  • осуществляет ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ и локальных нормативных актов в области персональных данных, включая требования к их защите, и проводит обучение таких работников;
  • публикует на Сайте или иным образом обеспечивает неограниченный доступ к настоящей Политике;
  • сообщает субъектам персональных данных или их представителям, в установленном порядке, информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими данными при обращении и (или) поступлении запросов, если иное не установлено законодательством РФ;
  • прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством РФ;
  • совершает иные действия, предусмотренные законодательством РФ в области персональных данных.

2.7. Согласие субъекта персональных данных на обработку его персональных данных оформляется в виде отдельного документа — «Согласие на обработку персональных данных» (https://lbmarket.ru/rules/privacy-consent/). Согласие на получение рекламных и информационных материалов и согласие на распространение персональных данных (для публикации отзывов) оформляются отдельными документами, не объединёнными с согласием на обработку персональных данных или с фактом ознакомления с настоящей Политикой. Факт ознакомления с настоящей Политикой сам по себе не является согласием субъекта на обработку его персональных данных.

2.8. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

2.9. Оператор, без согласия субъекта персональных данных, не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством РФ.

2.10. Персональные данные субъекта персональных данных Оператор может использовать в следующих целях: связь с субъектом, в том числе направление уведомлений, запросов и информации, касающихся работы с Сайтом, оказания услуг, продажи товаров, а также обработки запросов и заявок; информирование субъекта о деятельности Оператора, включая товары, продукты и услуги (при наличии отдельного согласия на рекламу — см. п. 2.3.1); проведение статистических и иных исследований на основе обезличенных данных; улучшение качества работы Сайта, удобства его использования, разработка новых проектов.

2.11. Категории субъектов персональных данных, обрабатываемых Оператором: работники; члены семей работников; бывшие работники; соискатели на замещение вакантных должностей; покупатели и посетители Сайта и розничных магазинов Оператора; стороны, выгодоприобретатели или поручители по договорам; представители контрагентов, дистрибьюторов, партнёров и государственных органов; иные лица, каким-либо образом взаимодействующие с Оператором в рамках заявленных в настоящей Политике целей.

2.12. Оператор хранит персональные данные субъектов с соблюдением требований законодательства РФ и обеспечивает их надлежащую сохранность, принимая необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

2.13. В отношении персональных данных сохраняется конфиденциальность, кроме случаев добровольного предоставления субъектом персональных данных информации о себе для общего доступа неограниченному кругу лиц.

2.14. Оператор обрабатывает персональные данные на основаниях, предусмотренных статьёй 6 Закона о персональных данных, включая (но не ограничиваясь) заключение и исполнение договоров, стороной которых является субъект персональных данных, наличие согласия субъекта, а также иные законные основания, указанные в пункте 2.3 настоящей Политики.

2.15. Оператор имеет право поручать обработку персональных данных другому лицу на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьёй 19 Закона о персональных данных.

2.16. Персональные данные, обрабатываемые Оператором: фамилия, имя, отчество (в том числе предыдущие, в случае их изменения); пол; дата, число, месяц, год рождения; место рождения; адрес электронной почты; город проживания; адрес доставки; номер контактного телефона или сведения о других способах связи; техническая информация: IP-адрес, тип используемого устройства, операционная система и тип браузера, уникальный идентификатор устройства, адрес ссылающихся веб-сайтов, путь пользователя через Сайт; фотографии и (или) видеозаписи, добровольно предоставленные субъектом при публикации отзыва (при наличии отдельного согласия на распространение персональных данных), а также иные персональные данные, необходимые для достижения указанных целей.

Права субъекта персональных данных

2.17. Субъект персональных данных имеет право:

  • на получение полной информации об его персональных данных, обрабатываемых Оператором, включая перечень таких данных и источник их получения;
  • на доступ к своим персональным данным, включая право на получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством РФ;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
  • отозвать согласие на обработку персональных данных и (или) согласие на получение рекламной рассылки в предусмотренных законом случаях и порядке;
  • обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие при обработке его персональных данных;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

2.18. Для реализации указанных прав субъекту персональных данных необходимо направить Оператору обращение по контактам, указанным в разделе 5 настоящей Политики. Оператор предоставляет сведения, указанные в части 7 статьи 14 Закона о персональных данных, в той форме, в которой направлено обращение либо запрос, если иное не указано в обращении. Если в обращении не отражены необходимые сведения либо субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ.

3. Обработка персональных данных

3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

3.1.1. При оформлении заказа на Сайте покупателем, не имеющим учётной записи, личный кабинет (учётная запись) создаётся только при явном согласии покупателя, выраженном путём проставления соответствующей отметки (чекбокса) на странице оформления заказа, в порядке, предусмотренном Публичной офертой. Без такой отметки учётная запись не создаётся, при этом заказ оформляется в обычном порядке. Если покупатель дал согласие, учётная запись создаётся на основании данных, указанных при оформлении заказа.

3.2. Способы обработки персональных данных Оператором: неавтоматизированная обработка; автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка.

3.2.1. Без использования средств автоматизации обработка персональных данных осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения (материальных носителей). Оператором установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных, обработка которых осуществляется в различных целях. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к ним.

3.2.2. Обработка персональных данных с использованием средств автоматизации проводится при соблюдении следующих условий: проводятся технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа; защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа; технические средства автоматизированной обработки изолированы в целях недопущения воздействия, нарушающего их функционирование; производится резервное копирование данных для незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа; осуществляется постоянный контроль за обеспечением уровня защищённости персональных данных.

3.2.3. К обработке персональных данных допускаются сотрудники: ознакомленные под подпись с локальными нормативными актами, регламентирующими порядок и процедуру работы с персональными данными; давшие подписки о соблюдении конфиденциальности в отношении персональных данных при работе с ними; получившие и использующие в работе индивидуальные атрибуты доступа к информационным системам, содержащим персональные данные. Каждому сотруднику выдаются минимально необходимые для исполнения трудовых обязанностей права доступа; сотрудники получают только те персональные данные, которые необходимы им для выполнения конкретных трудовых обязанностей.

Действия при инциденте, связанном с персональными данными

3.2.4. При выявлении факта неправомерной или случайной передачи (предоставления, распространения) персональных данных либо неправомерного доступа к ним, повлекшего нарушение прав субъектов персональных данных, Оператор: в течение 24 (двадцати четырёх) часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, а также о лице, уполномоченном на взаимодействие с Роскомнадзором по вопросам инцидента; в течение 72 (семидесяти двух) часов уведомляет Роскомнадзор о результатах внутреннего расследования и сведениях о лицах, действия которых стали причиной инцидента (при наличии). Порядок уведомления Роскомнадзора соответствует статье 21 Закона о персональных данных. Дополнительно, в качестве внутреннего стандарта и по результатам оценки риска для прав субъектов, Оператор стремится уведомить затронутых субъектов персональных данных о существенном нарушении безопасности их данных в срок, не превышающий 3 (трёх) рабочих дней с момента подтверждения инцидента.

Трансграничная передача персональных данных

3.2.5. В случае, если для достижения целей, указанных в разделе 2 настоящей Политики, персональные данные передаются на территорию иностранного государства (в частности, при использовании зарубежных сервисов веб-аналитики, рекламы, мессенджеров или облачной инфраструктуры), такая передача осуществляется Оператором при наличии соответствующего правового основания и с соблюдением требований статьи 22 Закона о персональных данных, включая необходимое уведомление Роскомнадзора о трансграничной передаче.

3.3. Меры, необходимые и достаточные для обеспечения выполнения Оператором обязанностей, предусмотренных законодательством РФ в области персональных данных, включают: назначение лица, ответственного за организацию обработки персональных данных; принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных; организацию обучения работников, занимающих должности, при замещении которых осуществляется обработка персональных данных; получение согласий субъектов на обработку их персональных данных, за исключением случаев, предусмотренных законодательством РФ; обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации; обеспечение раздельного хранения персональных данных, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных; установление запрета на передачу персональных данных по открытым каналам связи без применения установленных Оператором мер по обеспечению безопасности (за исключением общедоступных и (или) обезличенных данных); хранение материальных носителей персональных данных с соблюдением условий, исключающих несанкционированный доступ к ним; осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных; иные меры, предусмотренные законодательством РФ.

3.4. Для каждой категории субъектов персональных данных определены цели обработки их персональных данных:

3.4.1. Обработка персональных данных представителей юридических лиц и индивидуальных предпринимателей — контрагентов, дистрибьюторов и партнёров — производится с целью взаимодействия по вопросам логистики, платежей, исполнения договоров, направления писем о наличии просроченной задолженности и иных юридически значимых сообщений, осуществления рассылок по электронной почте, проведения обучения, а также обмена необходимой информацией.

3.4.2. Обработка персональных данных физических лиц, с которыми заключаются договоры гражданско-правового характера, производится в целях обеспечения соблюдения требований гражданского, пенсионного, страхового, налогового законодательства и иных требований действующего законодательства РФ в связи с возникновением, изменением и прекращением гражданско-правовых отношений, включая контроль за качеством и количеством оказанных услуг/выполненных работ, реализованных товаров, обеспечение сохранности имущества Оператора.

3.4.3. Обработка персональных данных клиентов — потребителей (физических лиц), в том числе покупателей продукции и посетителей Сайта, производится в целях: исполнения обязательств Оператора в рамках заключённых договоров (оказание услуг, оформление заказов, продажа и доставка товаров); получения обратной связи в отношении товаров/услуг и последующего анализа полученных данных; изучения и анализа рынка (в том числе посредством мониторинга действий на Сайте); проведения мероприятий (в том числе рекламного характера — при наличии отдельного согласия, см. п. 2.3.1); анализа предпочтений в отношении товаров и услуг; администрирования учётной записи пользователя на Сайте; направления рекламных и информационных рассылок — исключительно при наличии отдельного согласия, указанного в п. 2.3.1 настоящей Политики.

3.5. При хранении персональных данных соблюдаются следующие меры по обеспечению их сохранности и исключению несанкционированного доступа: назначение сотрудника, ответственного за обработку персональных данных; ограничение физического доступа к местам обработки персональных данных, включая установку запирающих устройств, ограничение круга лиц, имеющих доступ; маркировка и учёт съёмных электронных носителей, на которых хранятся резервные копии персональных данных, в журнале регистрации, учёта и выдачи внешних носителей; учёт всех информационных систем, электронных и бумажных носителей, а также архивных копий; применение сертифицированных средств защиты информации и средств криптографической защиты информации.

3.6. Персональные данные хранятся в электронном виде в базах данных информационных систем персональных данных, а также в архивных (резервных) копиях таких баз данных.

3.7. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

Файлы cookie и техническая информация

3.8. Оператор записывает cookie-файлы на устройство, которое субъект использует для взаимодействия с Сайтом. Cookie-файлы — это небольшие фрагменты данных, отправленные веб-сервером и хранимые на электронном устройстве пользователя, используемые для упрощения работы с Сайтом и сбора аналитики в целях улучшения качества предоставляемых услуг. Отдельные cookie-файлы (в частности, содержащие уникальный идентификатор устройства) позволяют прямо или косвенно идентифицировать посетителя Сайта и в этом случае рассматриваются как персональные данные в соответствии с Политикой использования файлов cookie. На Сайте могут использоваться следующие категории cookie: технические (необходимы для работы Сайта); аналитические (сбор статистики посещаемости и поведения пользователей); cookie предпочтений (запоминание настроек пользователя); рекламные/маркетинговые (используются только при наличии согласия на рекламу, п. 2.3.1). Порядок использования cookie-файлов и правила их отключения приведены в баннере на Сайте и подробно раскрыты в соответствующем документе о cookie.

3.9. Оператор может собирать техническую информацию при посещении пользователем Сайта: IP-адрес, тип используемого устройства, операционная система и тип браузера, уникальный идентификатор устройства, адрес ссылающихся веб-сайтов, путь пользователя через Сайт и другие данные. Оператор может использовать такие технологии, как файлы cookie и веб-маяки, для сбора информации об использовании Сайта. Указанная информация используется для обеспечения работоспособности Сайта, повышения качества оказываемых услуг, исправления ошибок и улучшения пользовательского опыта; при этом Оператор не преследует цели идентифицировать конкретного пользователя.

3.10. Оператор вправе осуществлять записи телефонных разговоров с клиентом. При этом Оператор обязуется предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и (или) её передачу третьим лицам, не имеющим непосредственного отношения к исполнению заказов, в соответствии с частью 4 статьи 16 Федерального закона «Об информации, информационных технологиях и о защите информации».

3.11. Передавая свои персональные данные, субъект даёт согласие на получение электронных чеков в рамках заключённых с Оператором договоров.

3.12. Прекращение обработки персональных данных осуществляется в следующих случаях: выявлен факт их неправомерной обработки; достигнута цель обработки; истёк срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка допускается только с согласия; ликвидация или прекращение деятельности Оператора.

3.13. При достижении целей обработки персональных данных, а также в случае отзыва субъектом согласия на их обработку Оператор прекращает обработку этих данных, если: иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами; иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

3.14. Уничтожение персональных данных и их носителей должно соответствовать следующим правилам: быть максимально надёжным и конфиденциальным, исключая возможность последующего восстановления; оформляться соответствующим актом; проводиться комиссией по уничтожению персональных данных; касаться только тех персональных данных, которые подлежат уничтожению в связи с достижением цели обработки либо утратой необходимости в её достижении, не допуская случайного или преднамеренного уничтожения актуальных носителей.

3.15. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.

3.16. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются в соответствии с положениями законодательства РФ.

4. Актуализация Политики

4.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна на странице по адресу: https://lbmarket.ru/rules/personal-data/

5. Контакты

5.1. Ответственный за организацию обработки персональных данных: Кузнецов Андрей Витальевич , контактный email : IT@levchukpro.com , номер для связи +79857749920

5.2. Для реализации прав, указанных в разделе 2 настоящей Политики, а также для направления любых обращений, связанных с обработкой персональных данных, субъект персональных данных может обратиться в Службу поддержки клиентов: телефон: +7 (800) 500-17-46; электронная почта: zakaz@lbmarket.ru.