1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «ЛК Спектр», ИНН 5047191624 (далее — Оператор).

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных» (далее — Закон).

1.3. Политика применяется к персональным данным посетителей сайта, клиентов, партнёров, пользователей сервисов Оператора, включая данные, полученные через телефонные звонки, онлайн чаты, CRM систему и иные каналы взаимодействия.

1.4. Основной целью Оператора является соблюдение прав и свобод человека при обработке персональных данных, в том числе обеспечение неприкосновенности частной жизни и личной тайны.

2. Основные понятия

2.1. Используемые в Политике термины и определения соответствуют ст. 3 Закона.

Дополнительно:

• Обработчик персональных данных — юридическое лицо, привлекаемое Оператором для обработки персональных данных на основании договора поручения (в т. ч. провайдеры CRM систем, сервисов аналитики, телефонии и онлайн чатов, аффилированные компании).

• Обезличенные данные — данные, в результате обработки которых невозможно определить принадлежность конкретному субъекту без дополнительной информации.

3. Цели обработки и правовые основания

3.1. Оператор обрабатывает персональные данные в следующих целях и на следующих правовых основаниях:

Цель обработки	Правовое основание
Исполнение договора (оформление заказа, доставка, оказание услуг, техническая поддержка)	п. 5 ч. 1 ст. 6 Закона (исполнение договора, стороной/выгодоприобретателем по которому является субъект)
Обработка заявок, обращений, запросов, обратная связь	п. 5 ч. 1 ст. 6 Закона
Продвижение товаров и услуг (рассылки, информирование о новинках, акциях, персонализация коммерческих и рекламных предложений)	п. 1 ч. 1 ст. 6 Закона (согласие субъекта)
Обеспечение безопасности сайта, предотвращение мошенничества, выявление инцидентов	п. 2 ч. 1 ст. 6 Закона (законные интересы Оператора)
Улучшение сайта, анализ поведения пользователей, формирование обезличенной статистики	п. 1 ч. 1 ст. 6 Закона (согласие субъекта)

3.2. Для каждой цели обработки Оператор собирает только минимально необходимый объём данных.

4. Категории и состав персональных данных

4.1. Данные, предоставляемые субъектом: фамилия, имя, отчество, адрес электронной почты, номер телефона, адрес доставки, иные сведения, указанные в формах на сайте или направленные Оператору.

4.2. Автоматически собираемые данные: IP адрес, тип и версия браузера, операционная система, разрешение экрана, файлы cookie, LocalStorage, SessionStorage, UTM- метки, сведения о просмотренных страницах, продолжительность сессии, источники перехода и пр.

4.3. Данные, собираемые в ходе взаимодействия: аудиозаписи телефонных разговоров, история переписки в онлайн чатах, события взаимодействия (клики, скроллы, отправка форм).

4.4. Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) Оператором не обрабатываются.

5. Порядок и условия обработки

5.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.

5.2. Передача персональных данных третьим лицам допускается исключительно:

• Обработчикам по договору поручения — для целей, указанных в п. 3.1, при условии, что договор содержит обязательства по обеспечению конфиденциальности и безопасности данных.

• В случаях, прямо предусмотренных законодательством (государственные органы, суд

5.3. Первичный сбор и хранение персональных данных граждан РФ осуществляется на территории Российской Федерации.

5.4. Срок обработки определяется достижением целей обработки либо до отзыва согласия субъектом.

6. Права субъекта персональных данных

6.1. Субъект вправе:

• получать информацию о наличии и обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения неточных, неполных или незаконно полученных данных;

• отозвать согласие на обработку персональных данных в любой момент;

• обжаловать действия Оператора в Роскомнадзор или в суд.

6.2. Оператор рассматривает запросы субъекта в срок до 30 дней с даты получения.

6.3. Отзыв согласия осуществляется путём направления уведомления на адрес info@lk-sp.ru с пометкой «Отзыв согласия на обработку персональных данных». После получения отзыва Оператор немедленно прекращает обработку данных в целях, основанных на согласии (в т. ч. рекламные рассылки). Обработка для исполнения договора и обеспечения безопасности может продолжаться при наличии иных законных оснований.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7.2. К таким мерам относятся: разграничение прав доступа сотрудников, назначение ответственных лиц, применение средств защиты информации, учёт носителей, резервное копирование, внутренний контроль и реагирование на инциденты.

7.3. В случае выявления неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента и предоставляет результаты внутреннего расследования в течение 72 часов.

8. Заключительные положения

8.1. Политика публикуется в открытом доступе на сайте Оператора по адресу: https://aurora-rus.ru/politika/

8.2. Изменения в Политику вносятся приказом руководителя Оператора и публикуются на сайте. Актуальной считается версия, размещённая на сайте на дату обработки данных.

8.3. Вопросы по обработке персональных данных можно задать по адресу info@lk-sp.ru или через форму обратной связи на сайте