Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей сайта lombard-3z.ru (далее — «Сайт»), принадлежащего ООО «Ломбард Три-Зет» (далее — «Оператор», «Компания», «мы»).

Политика разработана в соответствии с:

Конституцией Российской Федерации
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
Постановлением Правительства РФ от 01.11.2012 № 1119
Приказом ФСТЭК России от 18.02.2013 № 21
Иными нормативными правовыми актами РФ в области персональных данных

Используя Сайт и/или предоставляя свои персональные данные, вы выражаете согласие с условиями настоящей Политики. Если вы не согласны с Политикой, пожалуйста, не используйте Сайт и не предоставляйте свои данные.

2. Основные понятия

Персональные данные
Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных
Любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор
ООО «Ломбард Три-Зет», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.

Субъект персональных данных
Физическое лицо, к которому прямо или косвенно относятся персональные данные, обрабатываемые Оператором.

Конфиденциальность персональных данных
Обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или иного законного основания.

3. Цели и условия обработки

Для каждой цели обработки ниже определены правовое основание, категории и перечень данных, категории субъектов, способ, срок обработки и хранения и порядок уничтожения — в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ.

Цель 1. Обработка заявки для оценки/скупки изделия/займ

Правовое основание

Согласие субъекта (п. 1 ч. 1 ст. 6) + исполнение договора (п. 5 ч. 1 ст. 6)

Категории и перечень данных

ФИО, номер телефона, текст обращения (комментарий)

Категории субъектов

Физические лица, оставившие заявку на Сайте

Способ обработки

Автоматизированная (форма на Сайте) и неавтоматизированная (личное обращение в офис)

Срок обработки и хранения

До заключения договора — 3 года с момента получения заявки; после заключения — согласно сроку хранения документов по сделке

Порядок уничтожения

Автоматическое удаление из CRM по истечении срока; уничтожение бумажных носителей по акту

Цель 2. Связь с пользователем / консультация

Правовое основание

Согласие субъекта (п. 1 ч. 1 ст. 6)

Категории и перечень данных

ФИО, номер телефона, текст обращения (комментарий)

Категории субъектов

Физические лица, обратившиеся через форму связи

Способ обработки

Автоматизированная

Срок обработки и хранения

1 год с момента обращения

Порядок уничтожения

Автоматическое удаление из CRM/почты по истечении срока

Цель 3. Улучшение сервиса (веб-аналитика)

Правовое основание

Законный интерес Оператора (п. 7 ч. 1 ст. 6)

Категории и перечень данных

IP-адрес, данные cookie, технические данные браузера/устройства

Категории субъектов

Посетители Сайта

Способ обработки

Автоматизированная (Яндекс.Метрика, Google Analytics)

Срок обработки и хранения

1 год

Порядок уничтожения

Автоматическое обезличивание/удаление средствами сервиса аналитики

Цель 4. Исполнение требований законодательства (учёт сделок, отчётность)

Правовое основание

П. 2 ч. 1 ст. 6 (обязанности, возложенные законом)

Категории и перечень данных

ФИО, паспортные данные (по договору займа), сведения о сделке

Категории субъектов

Клиенты, заключившие договор

Способ обработки

Автоматизированная и неавтоматизированная

Срок обработки и хранения

Не менее 5 лет со дня прекращения отношений с клиентом (п. 4 ст. 7 Федерального закона № 115-ФЗ)

Порядок уничтожения

Уничтожение бумажных носителей по акту; удаление электронных копий по истечении срока

Мы не собираем специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья и т.д.) и не обрабатываем биометрические персональные данные.

4. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для маркетинговых целей.

Передача данных возможна в следующих случаях:

Согласие пользователя — пользователь дал явное согласие на передачу
Требования законодательства — по запросу уполномоченных государственных органов РФ
Подрядчики и партнёры — для обеспечения работы Сайта (хостинг, аналитика, CRM-система), при условии заключения с ними договоров поручения обработки персональных данных, соответствующих требованиям статьи 6 Федерального закона № 152-ФЗ «О персональных данных», включающих цель обработки, перечень действий с персональными данными и обязанность соблюдать конфиденциальность и меры защиты, предусмотренные статьёй 19 Федерального закона № 152-ФЗ «О персональных данных»

Перечень третьих лиц, которым могут быть переданы данные:

Хостинг-провайдер (для размещения Сайта)
Сервисы веб-аналитики (Яндекс.Метрика, Google Analytics)
CRM-система (для обработки заявок)

5. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 Федерального закона № 152-ФЗ «О персональных данных».

6. Использование файлов cookie

Сайт использует файлы cookie для обеспечения корректной работы и улучшения пользовательского опыта.

Необходимые cookie

Обеспечивают базовую функциональность Сайта (сохранение введённых данных формы, работу калькулятора, корректное отображение страниц). Без них Сайт не может работать корректно. Устанавливаются автоматически и не требуют согласия.

Аналитические cookie

Помогают понять, как пользователи взаимодействуют с Сайтом (Яндекс.Метрика, Google Analytics). Собирают обезличенную статистику посещений (количество визитов, просмотренные страницы, источник перехода) и используются Оператором в целях улучшения качества обслуживания на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»).

При первом посещении Сайта пользователю выводится уведомление об использовании cookie. Продолжая использование Сайта, в том числе нажимая кнопку «ОК» в уведомлении, пользователь подтверждает, что ознакомлен с использованием необходимых и аналитических cookie в целях, указанных в настоящем разделе. Пользователь вправе в любой момент отключить cookie в настройках своего браузера; это может повлиять на работу отдельных функций Сайта.

7. Защита персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных:

Шифрование

SSL/TLS-шифрование при передаче данных между браузером и сервером

Контроль доступа

Разграничение прав доступа сотрудников к персональным данным

Резервное копирование

Регулярное резервное копирование для предотвращения потери данных

Мониторинг

Непрерывный мониторинг безопасности информационных систем

Обучение персонала

Регулярное обучение сотрудников правилам обработки ПДн

Антивирусная защита

Использование актуальных средств антивирусной защиты

8. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных», вы имеете право:

Право на доступ

Получить информацию об обработке ваших персональных данных, включая цели, способы и сроки обработки

Право на уточнение

Потребовать уточнения, обновления или исправления ваших персональных данных

Право на удаление

Потребовать удаления ваших персональных данных при отсутствии законных оснований для их обработки

Право на блокирование

Потребовать блокирования ваших персональных данных на время проверки их достоверности

Право на отзыв согласия

Отозвать ранее данное согласие на обработку персональных данных

Право на обжалование

Обратиться в Роскомнадзор с жалобой на действия Оператора

Для реализации своих прав направьте письменное заявление на email: lombard3zet@mail.ru. Ответ будет предоставлен в течение 30 дней.

9. Обработка данных несовершеннолетних

Сайт не предназначен для лиц младше 18 лет. Оператор не осуществляет сознательный сбор персональных данных несовершеннолетних. Если нам станет известно, что данные были получены от лица младше 18 лет без согласия законного представителя, такие данные будут незамедлительно удалены.

10. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

Мы рекомендуем периодически проверять данную страницу на наличие обновлений. Продолжение использования Сайта после публикации изменений означает ваше согласие с обновлённой Политикой.

Актуальная версия Политики всегда доступна по адресу: https://lombard-3z.ru/privacy