ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО ТК «ЛОТОС»

Редакция от 14 августа 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью Торговая компания «ЛОТОС» (ООО ТК «ЛОТОС»), ИНН 5904165982, КПП 590401001, ОГРН 1075904010071, адрес: 614039, г. Пермь, ул. Пионерская, д. 12 (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, которые Оператор получает:

–         при посещении сайта https://lotos.perm.ru/ (далее — Сайт);

–         при добровольном обращении физического лица к Оператору по электронной почте или телефону;

–         при взаимодействии с представителями клиентов, поставщиков и иных контрагентов.

1.4. Сайт является информационным каталогом строительных материалов. На Сайте не предусмотрены регистрация пользователей, личный кабинет, оформление и оплата заказов. Сайт не содержит форм обратной связи и не требует внесения имени, номера телефона, платёжных либо паспортных данных.

1.5. Оператор не ставит своей целью сбор избыточных персональных данных посетителей Сайта и обрабатывает только сведения, необходимые для целей, указанных в настоящей Политике.

1.6. Политика действует в отношении всей обработки персональных данных, осуществляемой Оператором как с использованием средств автоматизации, так и без их использования.

1.7. Политика является общедоступным документом и размещается на Сайте. Оператор обеспечивает неограниченный доступ к Политике.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении Сайта.

2.5. Остальные термины используются в значениях, установленных Федеральным законом № 152-ФЗ.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается конкретными, заранее определёнными и законными целями. Не допускается обработка, несовместимая с целями сбора персональных данных.

3.3. Состав и объём обрабатываемых данных соответствуют заявленным целям. Избыточные данные не собираются.

3.4. Оператор обеспечивает точность и актуальность персональных данных, когда это необходимо для целей обработки.

3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации, после чего удаляются или уничтожаются, если отсутствуют иные законные основания для их хранения.

4. КАТЕГОРИИ СУБЪЕКТОВ, ЦЕЛИ, СОСТАВ И ОСНОВАНИЯ ОБРАБОТКИ

4.1. Посетители Сайта.

Цели обработки:

–         обеспечение работоспособности и безопасности Сайта;

–         выявление и предотвращение технических сбоев и неправомерных действий;

–         анализ посещаемости и улучшение содержания Сайта.

Возможный состав данных:

–         IP-адрес;

–         сведения о браузере, операционной системе и типе устройства;

–         дата и время посещения;

–         адреса просмотренных страниц, источник перехода;

–         технические идентификаторы и данные файлов cookie.

Правовые основания:

–         согласие пользователя в случаях, когда оно требуется законодательством;

–         осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

–         выполнение обязанностей, установленных законодательством Российской Федерации.

Способы обработки: автоматизированная обработка, включая сбор, запись, накопление, хранение, использование, обезличивание, удаление и уничтожение.

Срок обработки: технические журналы и необходимые cookie — в течение срока, необходимого для работы и защиты Сайта, но не дольше 12 месяцев, если больший срок не требуется законом или для защиты прав Оператора; аналитические данные — в пределах срока хранения, установленного в настройках соответствующего сервиса, но не дольше достижения цели обработки.

4.2. Лица, добровольно обратившиеся по электронной почте или телефону.

Цели обработки:

–         приём и рассмотрение обращения;

–         подготовка и направление ответа, коммерческого предложения или счёта;

–         консультирование по товарам, наличию, стоимости, оплате, самовывозу и доставке;

–         заключение и исполнение договора по инициативе субъекта персональных данных.

Возможный состав данных:

–         фамилия, имя и отчество, если они сообщены заявителем;

–         номер телефона и адрес электронной почты;

–         сведения, содержащиеся в обращении и переписке;

–         иные данные, добровольно сообщённые заявителем и необходимые для ответа или исполнения договора.

Правовые основания:

–         согласие, выраженное путём добровольного направления обращения и предоставления данных;

–         необходимость обработки для заключения договора по инициативе субъекта или исполнения договора, стороной которого является субъект;

–         выполнение обязанностей, установленных законодательством Российской Федерации.

Способы обработки: смешанная обработка, включая получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, участвующим в исполнении обращения или договора, удаление и уничтожение.

Срок обработки: до завершения рассмотрения обращения или исполнения договора, а затем в течение сроков, предусмотренных законодательством о бухгалтерском, налоговом и архивном учёте и сроками исковой давности. Обращения, не повлёкшие заключение договора и не подлежащие обязательному хранению, удаляются после достижения цели обработки, как правило, не позднее трёх лет после последнего взаимодействия.

4.3. Представители клиентов, поставщиков и иных контрагентов.

Цели обработки:

–         ведение переговоров;

–         подготовка, заключение и исполнение договоров;

–         деловая переписка, обмен документами, организация оплаты, поставки, самовывоза или доставки;

–         выполнение требований бухгалтерского, налогового и иного законодательства.

Возможный состав данных:

–         фамилия, имя, отчество;

–         должность и место работы;

–         рабочий номер телефона и адрес электронной почты;

–         сведения о полномочиях представителя;

–         подпись и иные сведения, содержащиеся в документах и переписке.

Правовые основания:

–         согласие субъекта, когда оно необходимо;

–         заключение и исполнение договора;

–         выполнение обязанностей, возложенных на Оператора законом;

–         осуществление прав и законных интересов Оператора и контрагентов при условии, что не нарушаются права и свободы субъекта.

Способы обработки: смешанная обработка, включая получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, архивирование, удаление и уничтожение.

Срок обработки: в течение договорных отношений и далее в течение сроков обязательного хранения документов, установленных законодательством Российской Федерации, либо до истечения применимого срока исковой давности.

4.4. Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных, биометрических персональных данных, сведений о несовершеннолетних, паспортных данных и платёжных реквизитов физических лиц. Просьба не направлять такие сведения по обычной электронной почте без необходимости и предварительного согласования с Оператором.

4.5. Реквизиты юридического лица, относящиеся непосредственно к организации, не являются персональными данными. Персональными данными могут являться сведения о физическом лице — представителе организации.

4.6. Оператор не использует полученные через обращения данные для рекламных рассылок без отдельного предварительного согласия адресата.

5. ФАЙЛЫ COOKIE И СЕРВИС ВЕБ-АНАЛИТИКИ

5.1. Сайт может использовать технические файлы cookie, необходимые для его работы, а также аналитические файлы cookie.

5.2. На Сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Сервис может получать технические сведения о посещении, в том числе данные, перечисленные в пункте 4.1 Политики, и обрабатывать их в соответствии с собственными документами и настройками сервиса.

5.3. Аналитические cookie должны применяться после получения согласия пользователя, если такое согласие требуется. Пользователь может отказаться от необязательных cookie через предусмотренный на Сайте механизм управления согласием, настройки браузера либо инструменты блокирования аналитики.

5.4. Отключение технически необходимых cookie может повлиять на корректность работы отдельных функций Сайта. Отказ от аналитических cookie не должен препятствовать просмотру информационного каталога.

5.5. Срок хранения конкретных cookie определяется их назначением и настройками Сайта или сервиса аналитики.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

6.1. Обработка персональных данных осуществляется работниками Оператора, которым доступ необходим для исполнения должностных обязанностей, а также привлечёнными лицами в пределах порученной им обработки и при соблюдении требований конфиденциальности и безопасности.

6.2. Оператор вправе поручить обработку персональных данных:

–         организации, обеспечивающей размещение, техническую поддержку и защиту Сайта;

–         поставщику корпоративной электронной почты и средств связи;

–         ООО «ЯНДЕКС» при использовании сервиса «Яндекс Метрика»;

–         перевозчику или иной организации, участвующей в исполнении заказа, в объёме, необходимом для доставки или исполнения договора;

–         иным лицам в случаях, предусмотренных законодательством Российской Федерации или договором с субъектом.

6.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования статьи 6 Федерального закона № 152-ФЗ.

6.4. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.

6.5. Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц без отдельного согласия субъекта, если иное не предусмотрено законом.

6.6. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6.7. Базы данных, используемые при сборе персональных данных граждан Российской Федерации через Сайт, размещаются на территории Российской Федерации. Оператор не осуществляет намеренную трансграничную передачу персональных данных в рамках работы Сайта. Если такая передача станет необходимой, она осуществляется только после выполнения требований законодательства Российской Федерации.

6.8. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если данные более не нужны для исполнения договора, соблюдения закона либо защиты прав и законных интересов Оператора или третьих лиц.

6.9. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иной срок не предусмотрен договором или законом.

7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.2. К таким мерам, в частности, относятся:

–         назначение лица, ответственного за организацию обработки персональных данных;

–         принятие локальных документов по вопросам обработки и защиты персональных данных;

–         ограничение доступа работников к персональным данным в соответствии с их обязанностями;

–         ознакомление работников с требованиями законодательства и локальными документами;

–         учёт носителей и контроль действий с персональными данными;

–         использование средств защиты информации, резервного копирования, антивирусной защиты и контроля доступа, когда это необходимо;

–         оценка возможного вреда субъектам и контроль достаточности принимаемых мер;

–         обнаружение фактов несанкционированного доступа и реагирование на инциденты;

–         восстановление данных, изменённых или уничтоженных вследствие несанкционированного доступа;

–         внутренний контроль соответствия обработки требованиям законодательства и настоящей Политики.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект вправе получать сведения об обработке его персональных данных в объёме, предусмотренном Федеральным законом № 152-ФЗ.

8.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.

8.3. Субъект вправе отозвать согласие на обработку персональных данных. Отзыв не затрагивает законность обработки, осуществлённой до его получения, и не прекращает обработку, которая допускается законом без согласия.

8.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

9. ПОРЯДОК ОБРАЩЕНИЯ К ОПЕРАТОРУ

9.1. Запрос, требование или отзыв согласия можно направить:

–         по электронной почте: 100@lotos.perm.ru;

–         почтовым отправлением или лично по адресу: 614039, г. Пермь, ул. Пионерская, д. 12, ООО ТК «ЛОТОС».

9.2. Обращение должно содержать сведения, позволяющие подтвердить личность заявителя и факт взаимодействия с Оператором, а также описание требования. Если обращается представитель, к запросу прилагается документ, подтверждающий его полномочия. Не следует направлять избыточные документы и сведения.

9.3. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации. Ответ направляется в форме, соответствующей форме обращения, если заявитель не указал иной законный способ.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Оператор вправе вносить изменения в Политику при изменении законодательства, состава обрабатываемых данных, функций Сайта или применяемых сервисов.

10.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если в ней не указано иное.

10.3. Актуальная редакция Политики постоянно доступна по адресу https://lotos.perm.ru/ на странице «Политика в отношении обработки персональных данных».

10.4. Если отдельное положение Политики будет признано недействительным, это не влияет на действительность остальных положений.

РЕКВИЗИТЫ ОПЕРАТОРА

Общество с ограниченной ответственностью Торговая компания «ЛОТОС»

Сокращённое наименование: ООО ТК «ЛОТОС»

ИНН: 5904165982

КПП: 590401001

ОГРН: 1075904010071

Адрес: 614039, г. Пермь, ул. Пионерская, д. 12

Электронная почта по вопросам персональных данных: 100@lotos.perm.ru

Сайт: https://lotos.perm.ru/

Дата публикации редакции: 14 августа 2026 года