Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Мажарцевой Татьяной Александровной, ОГРНИП 304616804100050, ИНН 616833003747, адрес: 344090 г. Ростов-на-Дону, ул. Благодатная д. 125, эл.почта: support@llcr.pro (далее — Оператор), при использовании веб-сервиса LLCR, размещенного в сети Интернет по адресу: https://llcr.pro (далее — Сервис).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, которые Оператор получает от пользователей Сервиса, лиц, направляющих обращения и заявки, а также иных субъектов персональных данных, взаимодействующих с Сервисом.
1.4. Использование Сервиса означает ознакомление пользователя с настоящей Политикой. В случаях, когда законодательство требует получения согласия субъекта персональных данных, такое согласие получается Оператором отдельно в установленной форме.
1.5. Настоящая Политика размещается в открытом доступе в информационно-телекоммуникационной сети «Интернет».
2. Сведения об Операторе
2.1. Оператором персональных данных является:
ИП Мажарцева Татьяна Александровна ОГРНИП 304616804100050 ИНН 616833003747 адрес: 344090 г. Ростов-на-Дону, ул. Благодатная д. 125 эл.почта: support@llcr.pro
2.2. Сайт, доменное имя, серверная инфраструктура и отдельные технические ресурсы, используемые для функционирования сервиса, могут принадлежать или предоставляться Оператору иным лицом.
2.3. При использовании инфраструктуры третьих лиц Оператор обеспечивает наличие соответствующих правовых оснований для обработки персональных данных и определяет порядок доступа таких лиц к персональным данным.
2.4. Конкретный перечень лиц, имеющих доступ к персональным данным в связи с техническим обслуживанием сайта, сервера, базы данных и иных информационных систем, определяется Оператором с учетом фактически используемой инфраструктуры.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
• пользователей Сервиса;
• лиц, создающих учетную запись или осуществляющих вход в личный кабинет;
• представителей юридических лиц и индивидуальных предпринимателей;
• лиц, направляющих обращения, заявки или иные сообщения Оператору;
• потенциальных клиентов;
• иных лиц, взаимодействующих с Оператором посредством сайта и сервиса.
3.2. Конкретный состав категорий субъектов может зависеть от используемого функционала сервиса.
4. Категории обрабатываемых персональных данных
4.1. В зависимости от характера взаимодействия с сервисом Оператор может обрабатывать следующие персональные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; должность; сведения об организации, в которой работает или которую представляет пользователь; ИНН — в случаях, когда его предоставление необходимо для использования соответствующего функционала; иные сведения, предоставленные пользователем непосредственно Оператору.
4.2. При использовании сервиса также могут обрабатываться технические данные, в том числе: IP-адрес; сведения о браузере и операционной системе; сведения об устройстве; дата и время обращения к сервису; сведения о действиях пользователя в сервисе; технические журналы и иные данные, необходимые для обеспечения функционирования и безопасности сервиса.
4.3. Используемые сервисом cookie могут содержать технические идентификаторы и иные сведения, необходимые для работы сайта и пользовательского интерфейса.
4.4. Оператор не ставит целью обработку специальных категорий персональных данных или биометрических персональных данных.
5. Данные проектов и финансовая информация
5.1. В рамках использования финансовой модели пользователь может самостоятельно предоставлять и обрабатывать в сервисе сведения о проектах, финансовые, коммерческие, организационные и иные данные.
5.2. Такие сведения сами по себе не относятся к персональным данным исключительно в силу их размещения в сервисе.
5.3. При этом пользователь может самостоятельно включить в проект сведения, относящиеся к конкретным физическим лицам. В таком случае соответствующие сведения могут являться персональными данными. Пользователь самостоятельно несет ответственность за наличие законных оснований для передачи Оператору персональных данных третьих лиц, если такие данные включаются пользователем в проект.
5.4. Оператор обрабатывает данные проектов исключительно в объеме, необходимом для предоставления соответствующего функционала сервиса.
6. Источники получения персональных данных
6.1. Основным источником получения персональных данных является непосредственно субъект персональных данных.
6.2. Персональные данные могут поступать Оператору посредством: регистрации и использования учетной записи; заполнения форм на сайте; направления обращений; использования функционала сервиса; взаимодействия с Оператором по электронной почте; иных предусмотренных сервисом способов взаимодействия.
6.3. В отдельных случаях данные могут поступать от пользователя в отношении лиц, которых пользователь представляет либо чьи данные он самостоятельно размещает в проекте.
7. Цели обработки персональных данных
7.1. Оператор обрабатывает персональные данные в следующих целях:
1. создание учетной записи и предоставление доступа к сервису;
2. идентификация и аутентификация пользователя;
3. предоставление функционала финансовой модели;
4. сохранение пользовательских проектов и результатов работы;
5. формирование отчетов;
6. техническое обеспечение работы сервиса;
7. обеспечение безопасности сервиса и предотвращение неправомерных действий;
8. восстановление доступа к учетной записи;
9. направление технических и сервисных уведомлений;
10. рассмотрение обращений пользователей;
11. рассмотрение заявок и обращений потенциальных клиентов, включая организацию обратной связи;
12. заключение и исполнение договоров с пользователями;
13. выполнение требований законодательства Российской Федерации;
14. улучшение работы сервиса и анализ технических ошибок;
15. направление рекламных сообщений — только при наличии отдельного законного основания и предварительного согласия, когда такое согласие требуется законодательством.
7.2. Для целей, указанных в пунктах 1–9 и 12 настоящего раздела, обработка персональных данных осуществляется в объеме, необходимом для предоставления сервиса, заключения и исполнения соответствующего договора, а также выполнения предусмотренных законом обязанностей.
7.3. Если лицо направляет заявку исключительно с просьбой связаться с ним и такая обработка не осуществляется в связи с заключением или исполнением договора, обработка предоставленных для этой цели персональных данных осуществляется на основании отдельного согласия субъекта персональных данных.
7.4. Заполнение формы заявки, направление обращения или просьбы о связи само по себе не означает принятия Оферты, Пользовательского соглашения либо иных документов Оператора, если иное прямо не предусмотрено соответствующим интерфейсом и условиями заключения договора.
7.5. Направление рекламных сообщений не является необходимым условием регистрации, предоставления доступа к сервису или исполнения договора.
8. Правовые основания обработки
8.1. Обработка персональных данных осуществляется Оператором при наличии одного или нескольких предусмотренных законодательством Российской Федерации правовых оснований.
8.2. Регистрация учетной записи и предоставление доступа к сервису. Если регистрация и предоставление доступа необходимы для заключения или исполнения договора с пользователем, обработка соответствующих персональных данных осуществляется на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — для заключения и исполнения договора по инициативе субъекта персональных данных либо договора, стороной которого является субъект персональных данных.
8.3. Исполнение договора. Персональные данные обрабатываются без получения отдельного согласия в той мере, в какой их обработка объективно необходима для исполнения заключенного договора, предоставления предусмотренного договором функционала, ведения учетной записи, сохранения проектов, предоставления результатов работы, направления необходимых сервисных уведомлений и выполнения иных договорных действий.
8.4. Заявки и просьбы связаться. Если лицо направляет заявку исключительно для того, чтобы Оператор связался с ним, и обработка персональных данных для этой цели не подпадает под основание, предусмотренное п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ, обработка осуществляется на основании согласия субъекта персональных данных.
8.5. Обработка на основании согласия. Согласие предоставляется отдельно от иных документов и подтверждений пользователя. В электронной форме факт предоставления согласия должен позволять установить:
• лицо, предоставившее согласие;
• дату и время предоставления согласия;
• редакцию текста согласия, действовавшую на момент его предоставления;
• действие пользователя, которым согласие было предоставлено.
8.6. Обязательные по закону случаи. Если обработка необходима для выполнения обязанностей Оператора, установленных законодательством Российской Федерации, обработка осуществляется на соответствующем основании без необходимости получения согласия, если законодательством не предусмотрено иное.
8.7. Рекламные сообщения. Обработка персональных данных для направления рекламных сообщений осуществляется отдельно от обработки, необходимой для регистрации, использования сервиса и исполнения договора, и при наличии соответствующего предварительного согласия, когда оно требуется законодательством.
8.8. Отказ пользователя от предоставления согласия, когда обработка соответствующих данных основана исключительно на согласии, не препятствует обработке персональных данных на иных законных основаниях, если такие основания имеются.
8.9. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
9. Способы обработки персональных данных
9.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств, если это необходимо для достижения установленных целей.
9.2. Оператор может осуществлять следующие действия с персональными данными: сбор; запись; систематизацию; накопление; хранение; уточнение; извлечение; использование; передачу в предусмотренных законом случаях; обезличивание; блокирование; удаление; уничтожение.
10. Передача персональных данных третьим лицам
10.1. Оператор может предоставлять доступ к персональным данным третьим лицам только при наличии соответствующего правового основания и в объеме, необходимом для достижения целей обработки.
10.2. К таким лицам могут относиться лица, обеспечивающие: техническое функционирование сайта; хостинг и серверную инфраструктуру; администрирование информационных систем; отправку электронных сообщений; функционирование отдельных элементов сервиса; иные вспомогательные процессы, непосредственно связанные с предоставлением сервиса.
10.3. Если третье лицо осуществляет обработку персональных данных по поручению Оператора, соответствующие отношения оформляются в порядке, предусмотренном законодательством Российской Федерации.
10.4. Перечень фактически используемых сервисов и лиц, получающих доступ к персональным данным, определяется с учетом действующей инфраструктуры LLCR.
11. Использование сторонних сервисов
11.1. Для функционирования отдельных элементов сервиса могут использоваться сторонние программные и информационные сервисы.
11.2. В проектной документации предусмотрено использование отдельных внешних сервисов, включая сервисы для работы с данными и электронной почтой.
11.3. Сервисы, используемые для обработки персональных данных граждан Российской Федерации, должны применяться с учетом требований законодательства Российской Федерации о локализации персональных данных.
12. Локализация и хранение персональных данных
12.1. При сборе персональных данных граждан Российской Федерации посредством сети «Интернет» Оператор обеспечивает выполнение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.
12.2. В частности, при сборе персональных данных должны учитываться требования ч. 5 ст. 18 Федерального закона № 152-ФЗ, согласно которым определенные операции с персональными данными граждан Российской Федерации не должны осуществляться с использованием баз данных, находящихся за пределами Российской Федерации, за установленными законом исключениями.
12.3. Конкретное место размещения отдельных баз данных и резервных копий определяется Оператором с учетом используемой инфраструктуры.
13. Сроки обработки и хранения
13.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
13.2. При достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
13.3. Персональные данные, относящиеся к учетной записи пользователя, хранятся в течение всего периода существования и использования учетной записи. После прекращения действия или удаления учетной записи персональные данные, для которых отсутствуют иные правовые основания для дальнейшего хранения, подлежат уничтожению или обезличиванию в течение 30 календарных дней.
13.4. Технические журналы, журналы безопасности и журналы действий пользователей, содержащие персональные данные, хранятся не более 12 месяцев с даты формирования соответствующей записи, если более длительный срок не требуется для обеспечения безопасности, расследования инцидента, исполнения требований законодательства или защиты прав и законных интересов Оператора.
13.5. В отношении пользовательских проектов установлено следующее:
• при удалении проекта он перестает быть доступным пользователю;
• данные удаленного проекта сохраняются в течение 90 календарных дней;
• по истечении указанного срока восстановление проекта не предусматривается.
• физическое удаление данных удаленного проекта осуществляется в соответствии с техническим регламентом сервиса.
13.6. Перенос проекта в архив сам по себе не является удалением проекта.
13.7. Резервные копии персональных данных могут храниться в течение следующих сроков:
• оперативные резервные копии — не менее 7 календарных дней;
• ежедневные резервные копии — не менее 30 календарных дней;
• ежемесячные резервные копии — не менее 6 календарных месяцев.
13.8. Указанные в пункте 13.7 сроки являются минимальными сроками хранения соответствующих резервных копий и не означают обязательного уничтожения каждой копии непосредственно по истечении указанного срока.
13.9. Резервная копия, необходимая для восстановления работоспособности информационных систем, может сохраняться до создания и проверки актуальной резервной копии, обеспечивающей соответствующую возможность восстановления.
13.10. Уничтожение персональных данных из резервных копий осуществляется с учетом технологических особенностей резервного копирования и установленного Оператором порядка уничтожения данных.
13.11. Указанный в пункте 13.5 срок в 90 календарных дней относится к возможности восстановления удаленного проекта и не устанавливает общий срок хранения персональных данных и не ограничивает права субъекта персональных данных, предусмотренные законодательством Российской Федерации.
13.12. Установленные настоящим разделом сроки не применяются в части, в которой законодательством Российской Федерации, договором или иным законным основанием предусмотрена необходимость более длительного хранения персональных данных.
13.13. Исполнение требований субъекта персональных данных об уточнении, блокировании или уничтожении персональных данных осуществляется в сроки и порядке, предусмотренные законодательством Российской Федерации, независимо от общих сроков хранения, установленных настоящим разделом.
14. Удаление учетной записи и данных
14.1. На текущем этапе функционал самостоятельного удаления учетной записи пользователем не предусмотрен.
14.2. Удаление организации также не осуществляется пользователем самостоятельно через личный кабинет.
14.3. Пользователь вправе обратиться к Оператору с требованием об удалении, блокировании или уточнении персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
14.4. Порядок обработки таких обращений определяется Оператором с учетом требований законодательства.
15. Cookies и технические данные
15.1. Для обеспечения функционирования сайта и сервиса могут использоваться cookie и иные аналогичные технические средства.
15.2. В рамках сервиса могут использоваться: сессионные cookie; cookie для защиты от межсайтовых запросов (CSRF); cookie и технические параметры пользовательских настроек интерфейса; временные служебные маркеры.
15.3. Содержимое пользовательских проектов не хранится в cookie или постоянном браузерном хранилище.
15.4. Использование cookie может быть связано с обработкой технических сведений, а в отдельных случаях — сведений, позволяющих идентифицировать пользователя.
15.5. Подробная информация о видах используемых cookie, целях их использования и порядке управления ими определяется отдельной Политикой использования файлов cookie.
16. Рекламные и информационные сообщения
16.1. Заполнение формы обращения или заявки на сайте само по себе не является согласием на получение рекламы.
16.2. При введении рекламных рассылок они осуществляются только при наличии предусмотренного законодательством предварительного согласия пользователя. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных.
16.3. Пользователь вправе отказаться от получения рекламных сообщений в порядке, предусмотренном законодательством Российской Федерации. Требование о прекращении рекламной рассылки подлежит исполнению в установленном законом порядке.
17. Права субъектов персональных данных
17.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ, в том числе право:
• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
• отзывать согласие на обработку персональных данных, если обработка основана на согласии;
• обжаловать действия или бездействие Оператора в установленном законом порядке.
17.2. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, предусмотренные законодательством Российской Федерации.
18. Порядок обращения по вопросам обработки персональных данных
18.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору: адрес: 344090 г. Ростов-на-Дону, ул. Благодатная д. 125; эл.почта: support@llcr.pro
18.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и определить предмет обращения. Оператор рассматривает обращения в сроки и порядке, установленные законодательством Российской Федерации.
18.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и рассмотрения обращения, в пределах, допускаемых законодательством.
19. Обеспечение безопасности персональных данных
19.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
19.2. К применяемым мерам могут относиться: разграничение прав доступа; использование средств аутентификации; защита информационных систем от несанкционированного доступа; ведение технических журналов; резервное копирование; применение средств защиты информации; контроль доступа к информационным ресурсам; иные меры, соответствующие характеру и объему обрабатываемых данных.
19.3. Конкретный перечень применяемых мер определяется Оператором с учетом используемой информационной инфраструктуры и требований законодательства.
20. Заключительные положения
20.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, функциональности сервиса, используемых информационных систем и порядка обработки персональных данных.
20.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не установлен новой редакцией. Действующая редакция Политики размещается в открытом доступе на сайте LLCR.
20.3. Отдельные вопросы обработки персональных данных могут регулироваться иными документами Оператора, в том числе: Согласием на обработку персональных данных; Согласием на получение рекламных сообщений; Политикой использования файлов cookie; Пользовательским соглашением; Офертой; иными документами, регулирующими использование сервиса.
от 23.09.2026г.