Политика Общества с ограниченной Ответственностью «Лхаса» в отношении обработки персональных данных
 
 Настоящая Политика Общество с ограниченной ответственностью «Лхаса», в лице Генерального директора Жариченко Елизаветы Николаевны, (ОГРН: 1225000117715/ИНН: 5009133244), место регистрации: 142030 МО, г. Домодедово, дер, Павловское, ул. Юбилейная, д.18 (далее- Оператор), в отношении обработки персональных данных, (далее Политика) разработана с учетом требований законодательства Российской Федерации и действует в отношении всей информации, которую общество получает от пользователей интернет сайта lhasajewelry.com
В политике конфиденциальности используются следующие термины:
 
Оператор персональных данных- Общество с ограниченной ответственностью «Лхаса», в лице Генерального директора Жариченко Елизаветы Николаевны, (ОГРН: 1225000117715/ИНН: 5009133244), место регистрации: 142030 МО, г. Домодедово, дер, Павловское, ул. Юбилейная, д.18 (далее – Оператор).
 
Персональные данные- Персональные данные-любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту персональных данных).
 
Обработка персональных данных-любое действие, операция или совокупность действий, операций с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление доступа, обезличивание, блокирование, удаление, уничтожение персональных данных.
Конфиденциальность персональных данных-обязательное для соблюдения требование к лицу, получившему доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия законного основания.
 Интернет – магазин - Интернат-страница, являющаяся агрегатором информации о Товарах, расположенный в сети интернет по адресу lhasajewelry.com
 
Интернет страница - lhasajewelry.com
 
Пользователь сайта- (Далее -Пользователь)- физические или юридические лица, для которых предназначена информация, размещенная на сайте.
 
Субъект персональных данных-физическое лицо, к которому прямо или косвенно относятся персональные данные.
 
ПДн-персональные данные.
 
РФ- Российская Федерация.
 
Трансграничная передача персональных данных -передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
 

1. Общие положения
2. Использование Пользователем сайта с целью заказа товара размещенного на сайте, и подтверждение Пользователем заказа, сделанного на сайте Интернет-магазина , является lhasajewelry.com, безоговорочным согласием Пользователя с условиями настоящей Политики конфиденциальности и указанными в ней условиями и порядком обработки персональных данных.
3. В случае несогласия с условиями Политики конфиденциальности Пользователь должен воздержаться от оформления заказа и приобретения товара, размещенного на сайте.
4. В случае отказа Пользователя предоставить персональные данные или выразить согласие на обработку персональных данных, общество вправе отказать в оформлении заказа.
5. Настоящая политика конфиденциальности применяется только к сайту интернет-магазина lhasajewelry.com, ООО «Лхаса», не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на данном сайте.

 

1. Предмет Политики конфиденциальности, цели сбора, способы и сроки обработки персональных данных.

 

1. Настоящая политика конфиденциальности устанавливает обязательства ООО «Лхаса» по неразглашению персональных данных, предоставленных Пользователем при регистрации на сайте, оформлении заказа, подписке на уведомления и выполнении иных действий на сайте.
2. Персональные данные, разращённые к обработке, предоставляются Пользователем путем заполнения специальных форм на сайте и включают в себя следующую информацию, полученную от Пользователя:

• Фамилия, Имя, Отчество;
• Контактный телефон;
• Адрес электронной почты (t-mail);
• Адрес места жительства или адрес доставки заказанного товара.
• Данные документа удостоверяющего личность пользователя.

1. Предоставляя персональные данные, Пользователь, дает согласие Оператору использовать их в следующих целях:
2. Идентификации Пользователя, зарегистрированного на сайте;
3. Оформление заказа товара, размещенного на сайте;
4. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработки запросов и заявок от Пользователя в целях повышения качества оказываемых услуг.
5. Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта.
6. Подготовки и направления от имени интернет-магазина в адрес Пользователя сообщений, уведомлений и иной информации, в том числе рекламной, о мероприятиях\товарах\услугах\ работах интернет-магазина.
7. Обработка персональных данных Пользователя осуществляется, любым законным способом и прекращяется по письменному заявлению Пользователя, а при отсутствии заявления в течение 5 лет, после достижения цели  Обработки персональных данных Покупателей. Персональные данные Покупателей хранятся на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с использованием требований законодательства.
8. Пользователь уведомлен ООО «Лхаса» и соглашается с тем, что ООО «Лхаса» вправе передать персональные данные Пользователя третьим лицам: курьерским службам, организациям почтовой связи, операторам электросвязи, операторам фискальных данных и иным лицам исключительно в целях выполнения заявок Пользователям по заказу товара, оформленных на сайте в рамках договора публичной оферты.
9. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти, только по основаниям и в порядке, установленном действующим законодательством Российской Федерации.
10. Обязательства и ответственность Сторон
11. Пользователь имеет право:
12. Получать сведения об обработке его персональных данных Оператором в объеме, определенном законодательством РФ.
13. Доступ к своим персональным данным и получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации.
14. Уточнение своих персональных данных, их блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки.
15. Прекращение обработки его персональных данных, в том числе посредством отзыва согласия на обработку персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, в течении 3-х рабочих дней с даты обращения.
16. Получение информации об осуществлении трансграничной передачи персональных данных, если Оператором она производится.
17. Получение иной информации, не противоречащей законодательству РФ.
18. Пользователь обязан:
19. Предоставлять Оператору достоверную информацию о персональных данных, необходимую для пользования сайта.
20. Обновлять или добавлять предоставленную информацию о персональных данных в случае изменения данной информации.
21.  Оператор  имеет право:
22. Использовать полученную от Пользователя информацию исключительно для целей, указанных в разделе 2 настоящей Политики конфиденциальности.
23. Требовать от Пользователя своевременного уточнения предоставляемых персональных данных.
24. Поручить обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора.
25. Оператор обязан:
26. Обрабатывать персональные данные в порядке, установленном действующим законодательством РФ.
27. Не разглашать персональные данные, предоставленные Пользователем, третьим лицам, за исключением случаев, предусмотренных законодательством РФ.
28. При сборе персональных данных предоставить Пользователю по его просьбе информацию об обработке персональных данных;
29. Рассматривать обращения Пользователя по вопросам обработки персональных данных и давать мотивированный ответ.
30. Предоставить Пользователю информацию об обработке его персональных данных, если персональные данные были получены оператором не от субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
31. Предоставить Пользователю возможность доступа к его персональным данным, за исключением случаев предусмотренных законодательством РФ.
32. Принимать меры по уточнению, уничтожению персональных данных Пользователя в связи с его обращением с законными и обоснованными требованиями.
33. Прекратить использование и обработку персональных данных Пользователя с момента получения обращения или запроса Пользователя или его законного представителя об отзыве согласия на обработку персональных данных, любым доступным Пользователю способом.
34. Оператор несет ответственность за разглашение персональных данных Пользователя в соответствии с действующим законодательством Российской Федерации, за исключением случаев, предусмотренных пунктами 2.5 и 2.6 настоящей Политики конфиденциальности.

 

1. Принципы обработки персональных данных
2. Обработка персональных данных осуществляется Обществом с ограниченной ответственностью «Лхаса», в лице Генерального директора Жариченко Елизаветы Николаевны, (ОГРН: 1225000117715/ИНН: 5009133244), место регистрации: 142030 МО, г. Домодедово, дер, Павловское, ул. Юбилейная, д.18, с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации в области обработки и защиты персональных данных с согласия Пользователя на обработку его персональных данных, а также в случаях, когда обработка персональных данных необходима.
3. Оператор осуществляет обработку ПДн в соответствии с законодательством РФ в области ПДн, руководствуясь следующими правовыми основаниями:
4. Федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
5. Уставные (учредительные) документы Оператора.
6. Договоры, заключаемые между Оператором и Пользователем, а также выгодоприобретателями или поручителями, по которым являются субъекты персональных данных.
7. Доверенности, выдаваемые Оператором.
8. Согласия субъектов Пользователя на обработку персональных данных.
9. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, предусмотренных законодательством Российской Федерации.
10. Обработка персональных данных Обществом с ограниченной ответственностью «Лхаса», в лице Генерального директора Жариченко Елизаветы Николаевны, (ОГРН: 1225000117715/ИНН: 5009133244), место регистрации: 142030 МО, г. Домодедово, дер, Павловское, ул. Юбилейная, д.18,  осуществляется на законной и справедливой основе, и ограничивается достижением конкретных, заранее определенных и законных целей.
11. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
12. При обработке персональных данных не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.
13. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
14. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
15. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
16. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

 

1. Категории субъектов персональных данных и категории обрабатываемых персональных данных
2. Оператор осуществляет сбор и дальнейшую обработку персональных данных следующих категорий субъектов персональных данных:

• Покупатели и их законные представители — физические лица и их представители, которые являются покупателями, конечными пользователями, заказчиками продукции/оказания услуг интернет - магазина lhasajewelry.com
• Пользователи/посетители интернет-сайта— физические лица, посещающие и (или) использующие интернет-сайты lhasajewelry.com

5.2.  Оператор осуществляет сбор и дальнейшую обработку сведений об имени (в т.ч. фамилия, имя, отчество), сведений о рождении (в т.ч. дата рождения — число, месяц, год), сведений о способах связи (в т.ч. номер телефона и адрес электронной почты);

1. Порядок и условия обработки персональных данных
2. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных, за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого согласия.
3. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие свободно, своей волей и в своем интересе.
4. Согласие дается в любой позволяющей подтвердить факт его получения форме. В случаях, предусмотренных законодательством Российской Федерации, согласие оформляется в письменной форме.
5. Согласие может быть отозвано путем письменного или устного уведомления, направленного в адрес Оператора почтовым отправлением либо посредством сообщения о своем решении менеджеру Интернет-магазина lhasajewelry.com. 
6. Субъект персональных данных, давая согласие на обработку своих персональных данных, должен быть проинформирован о целях их обработки.
7. Цели обработки должны быть включены в форму согласия субъекта персональных данных.
8. Обработка персональных данных Оператором осуществляется следующими способами:
9. неавтоматизированная обработка персональных данных.
10. автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
11. смешанная обработка персональных данных.
12. автоматический сбор информации о Пользователе с помощью сервисов и технологий: файлы «cookie».
13. Оператором не принимаются решения, порождающее юридические последствия в отношении субъектов персональных данных или иным образом затрагивающее их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
14. Обработка персональных данных Оператором включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), трансграничную передачу, блокирование, удаление, уничтожение персональных данных.
15. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
16. В случаях необходимости взаимодействия с третьими лицами в рамках достижения целей обработки персональных данных Оператор для достижения целей обработки вправе передавать персональные данные уполномоченным третьим лицам.
17. Оператор обрабатывает персональные данные субъектов персональных данных, разрешенные для распространения, на основании отдельно полученного согласия субъекта персональных данных на обработку таких персональных данных. Оператор обеспечивает субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
18. Оператор установил следующие условия прекращения обработки персональных данных:
19. достижение целей обработки персональных данных и предельных сроков хранения персональных данных.
20. утрата необходимости в достижении целей обработки персональных данных.
21. предоставление субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
22. невозможность обеспечения правомерности обработки персональных данных.
23. отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных.
24. истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных.
25. Ликвидация Оператора.
26. Сроки хранения персональных данных у Оператора определяются ‎в соответствии с локальными нормативными актами Оператора.
27. В случае, если образующиеся в процессе деятельности Оператора документы, содержащие персональные данные, будут являться архивными документами, то срок их хранения может определяться в соответствии с Приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения».
28. Срок хранения персональных данных, обрабатываемых в информационных персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
29. При осуществлении хранения персональных данных Оператор использует базы персональных данных, находящиеся на территории РФ.
30. Оператор осуществляет систематический контроль и выделение документов — носителей персональных данных с истекшими сроками хранения, которые подлежат уничтожению.
31. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
32. В случае удаления данных с Сайта по инициативе одной из сторон, а именно прекращения использования Сайта, персональные данные Пользователя хранятся в базах данных Оператора 5 лет в соответствии с законодательством РФ.

 

1. Меры по надлежащей организации обработки и обеспечению безопасности персональных данных
2. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:
3. Назначением ответственного лица за организацию обработки персональных данных.
4. Изданием документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ в области персональных данных, устранение последствий таких нарушений.
5. Ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и (или) обучением указанных работников.
6. Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
7. применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных.
8. оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
9. оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации в области персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных.
10. Учетом машинных носителей персональных данных.
11. Ограничением состава лиц, имеющих доступ к персональным данным.
12. Выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер.
13. Определением мест хранения материальных носителей персональных данных, а также обеспечением учета и сохранности материальных носителей персональных данных.
14. Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
15. Контролем над принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
16. Обеспечение неограниченного доступа к документу, определяющему политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, в том числе опубликование настоящей Политики на сайте.
17. Оператор в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
18. Обязанности работников Оператора, осуществляющих обработку и защиту персональных данных, а также их ответственность, определяются во внутренних локальных актах Оператора.
19. Лицо, ответственное за организацию обработки персональных данных
20. Назначение лица, ответственного за организацию обработки персональных данных, и освобождение от указанных обязанностей осуществляется ООО «Лхаса». При назначении лица, ответственного за организацию обработки персональных данных, учитываются полномочия, компетенции и личностные качества должностного лица, призванные позволить ему надлежащим образом и в полном объеме реализовывать свои права и выполнять обязанности, предусмотренные внутренними локальными актами Оператора.
21. Лицо, ответственное за организацию обработки персональных данных:
22. Организует осуществление внутреннего контроля над соблюдением Оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных.
23. Доводит до сведения работников Оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных или обеспечивает доведение.
24. Осуществляет контроль над приемом и обработкой обращений и запросов субъектов персональных данных или их представителей.
25. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
26. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, или их обработка должна быть прекращена соответственно.
27. Факт неточности персональных данных или неправомерности их обработки может быть установлен либо субъектом персональных данных, либо компетентными государственными органами РФ.
28. По письменному запросу субъекта персональных данных или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке персональных данных указанного субъекта.

9.3.1. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных и его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

1. Запрос может быть направлен в форме электронного документа.
2. Если в запросе субъекта персональных данных не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
3. В порядке, предусмотренном п. 13.3, субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия, персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
• оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом.
• иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.

10. Ответственность
10.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации, локальными актами Оператора и договорами, регламентирующими правоотношения Оператора с третьими лицами.
10.2. Лицо, передавшее Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Российской Федерации.
11. Доступ к Политике

• 11.1. Электронная версия действующей редакции Политики общедоступна на сайте Оператора в сети «Интернет» по адресу: lhasajewelry.com.

 
12. Внесение изменений
12.1. Политика утверждается и вводится в действие Обществом с ограниченной ответственностью «Лхаса», в лице Генерального директора Жариченко Елизаветы Николаевны, (ОГРН: 1225000117715/ИНН: 5009133244), место регистрации: 142030 МО, г. Домодедово, дер, Павловское, ул. Юбилейная, д.18.
12.2. Оператор имеет право вносить изменения в Политику При внесении изменений в заголовке Политики указывается дата утверждения действующей редакции Политики.
12.3. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.
 
01.01.2026 г.