ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ LAVALANE LTD
Последнее обновление: 31 июля 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет основные принципы, правовые основания, цели, порядок и условия обработки персональных данных компанией LAVALANE LTD, регистрационный номер HE 387079, зарегистрированной по адресу: 3 Kallipoleos Street, Office 102, 1055 Nicosia, Cyprus (далее — «Оператор»), а также меры по обеспечению безопасности персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации, регулирующими обработку и защиту персональных данных.
1.3. Политика применяется к обработке персональных данных, осуществляемой Оператором при использовании интернет-платформы lava.top, включая сайт, личные кабинеты, программные интерфейсы, сервисы, формы обратной связи и иные функциональные элементы Платформы (далее — «Платформа»).
1.4. Политика распространяется на обработку персональных данных физических лиц, если такая обработка осуществляется Оператором в случаях, предусмотренных законодательством Российской Федерации о персональных данных.
1.5. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных и действия (операции), совершаемые с ними, если иное не предусмотрено законодательством Российской Федерации.
1.6. Для выполнения отдельных функций, связанных с обработкой персональных данных, Оператор вправе привлекать лиц, осуществляющих обработку персональных данных по его поручению, при условии соблюдения требований законодательства Российской Федерации и заключения соответствующего договора. Отдельные операции по техническому сопровождению Платформы могут осуществляться ООО «Астрим» как лицом, действующим по поручению Оператора.
1.7. Настоящая Политика не распространяется на обработку персональных данных, осуществляемую третьими лицами, которые самостоятельно определяют цели и способы такой обработки и выступают самостоятельными операторами персональных данных.
1.8. Политика является общедоступным документом и размещается на Платформе таким образом, чтобы любое заинтересованное лицо имело возможность ознакомиться с ее актуальной редакцией до предоставления персональных данных.
1.9. Если в соответствии с законодательством Российской Федерации для осуществления отдельных видов обработки требуется согласие субъекта персональных данных, такое согласие оформляется в порядке и форме, установленными законодательством.
1.10. Оператор исходит из того, что субъект персональных данных предоставляет достоверные сведения и самостоятельно обеспечивает их актуальность в случаях, когда это необходимо для исполнения договора, использования Платформы либо исполнения требований законодательства.
1.11. В случае предоставления персональных данных представителем субъекта персональных данных Оператор вправе запросить документы, подтверждающие полномочия такого представителя.
1.12. Если функциональность Платформы предназначена исключительно для совершеннолетних лиц, Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении случаев предоставления таких данных Оператор вправе принять меры, предусмотренные законодательством Российской Федерации и документами Платформы.
1.13. Контактные данные для реализации субъектами персональных данных своих прав и направления обращений публикуются на Платформе и указываются в разделе 12 настоящей Политики.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.4. Обезличивание персональных данных – действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
2.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.6. Оператор – LAVALANE LTD, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с ними.
2.7. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.10. Субъект персональных данных – физическое лицо, к которому относятся персональные данные.
2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.12. Удаление персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.13. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются без возможности последующего восстановления.
2.14. Учетная запись – совокупность данных и настроек пользователя, создаваемая для доступа к функциональности Платформы.
2.15. Пользователь – физическое лицо, использующее Платформу, в том числе как автор (продавец), покупатель, представитель контрагента либо иное лицо, взаимодействующее с Оператором посредством Платформы.
2.16. Иные термины, не определенные настоящей Политикой, применяются в значениях, установленных законодательством Российской Федерации и документами, регулирующими использование Платформы.
3. ПРАВОВЫЕ ОСНОВАНИЯ, ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ
3.1. Оператор осуществляет обработку персональных данных только при наличии правовых оснований, предусмотренных законодательством Российской Федерации, и исключительно в объеме, необходимом для достижения законных целей обработки.
3.2. В зависимости от целей обработки и конкретных обстоятельств правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных, если его получение требуется законодательством Российской Федерации;
- заключение и исполнение договора, стороной, выгодоприобретателем либо поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- осуществление правосудия, исполнение судебных актов, актов иных органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации;
- иные основания, предусмотренные законодательством Российской Федерации.
3.3. При обработке персональных данных Оператор руководствуется следующими принципами:
- законности и добросовестности обработки;
- ограничения обработки достижением конкретных, заранее определенных и законных целей;
- недопустимости обработки персональных данных, несовместимой с целями их сбора;
- обработки только тех персональных данных, которые необходимы для достижения соответствующих целей;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- обеспечения точности, достаточности и актуальности персональных данных в необходимых случаях;
- хранения персональных данных не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации;
- уничтожения или обезличивания персональных данных после достижения целей обработки либо утраты необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.
3.4. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.
3.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
3.6. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, если иное не предусмотрено законодательством Российской Федерации. В случае получения таких персональных данных их обработка осуществляется только при наличии соответствующего правового основания и в объеме, необходимом для достижения законных целей обработки.
3.7. Биометрические персональные данные обрабатываются Оператором только в случаях, порядке и объеме, предусмотренных законодательством Российской Федерации.
3.8. Для проведения идентификации и проверки личности Оператор вправе привлекать специализированного поставщика услуг по идентификации личности, действующего на основании договора. Такой поставщик осуществляет обработку персональных данных исключительно по поручению Оператора, в пределах предоставленного поручения и с соблюдением требований законодательства Российской Федерации, условий договора, конфиденциальности и безопасности персональных данных.
3.9. Оператор не обрабатывает и не хранит полные реквизиты банковских карт. Ввод и обработка реквизитов банковских карт осуществляются платежными организациями и иными специализированными поставщиками платежных услуг в соответствии с применимыми требованиями законодательства и стандартов безопасности. Оператор может получать только сведения, необходимые для учета и подтверждения совершения платежной операции, включая ее статус, сумму, валюту, дату, идентификатор транзакции и маскированные реквизиты платежного инструмента.
3.10. Распространение персональных данных допускается только при наличии отдельного согласия субъекта персональных данных либо иного предусмотренного законодательством Российской Федерации основания. Публикация пользователем информации посредством функциональности Платформы не означает предоставления согласия на распространение иных персональных данных.
3.11. Оператор вправе использовать файлы cookie и иные аналогичные технологии в объеме, необходимом для функционирования, обеспечения безопасности, улучшения работы Платформы и сохранения пользовательских настроек, с соблюдением требований законодательства Российской Федерации.
3.12. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, настоящей Политикой либо необходимых для исполнения договора, стороной которого является субъект персональных данных.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные исключительно для конкретных, заранее определенных и законных целей. Для каждой цели обрабатываются только те персональные данные, которые необходимы для ее достижения.
4.1.1. Регистрация, создание и ведение учетной записи; предоставление доступа к Платформе
Категории субъектов: Посетители, зарегистрированные пользователи
Персональные данные: Имя или псевдоним; адрес электронной почты; номер телефона (при необходимости); идентификатор учетной записи; пароль в хешированном виде; язык, страна и настройки профиля; сведения о регистрации и входах
Правовые основания: Заключение и исполнение пользовательского соглашения; согласие — когда требуется.
Основные действия: Сбор, запись, систематизация, хранение, уточнение, использование, предоставление доступа, блокирование, удаление.
4.1.2. Идентификация, аутентификация и восстановление доступа
Категории субъектов: Зарегистрированные пользователи
Персональные данные: Идентификаторы учетной записи; контактные данные; сведения об аутентификации; журналы входов; IP-адрес; технические данные устройства; коды подтверждения
Правовые основания: Исполнение договора; законный интерес в обеспечении безопасности Платформы.
Основные действия: Сбор, хранение, использование, анализ, блокирование, удаление.
4.1.3. Заключение и исполнение договоров, предоставление функциональности авторам и покупателям
Категории субъектов: Авторы, покупатели, иные пользователи
Персональные данные: Данные учетной записи; контактные данные; сведения о заказах; сведения об исполнении; переписка; сведения о возвратах, претензиях и спорах
Правовые основания: Заключение и исполнение договора; соблюдение требований закона.
Основные действия: Сбор, хранение, использование, передача в необходимом объеме, уточнение, блокирование, удаление.
4.1.4. Идентификация личности (KYC), предотвращение противоправного использования Платформы
Категории субъектов: Авторы, получатели выплат и иные пользователи, для которых проверка обязательна
Персональные данные: Ф.И.О.; дата и место рождения; гражданство; адрес; реквизиты и изображения документа, удостоверяющего личность; фотография; результаты проверки; сведения о статусе идентификации; иные данные, необходимые по закону
Правовые основания: Исполнение договора; соблюдение требований законодательства; законный интерес; согласие — когда требуется.
Основные действия: Обработка также осуществляется специализированным поставщиком услуг по идентификации личности по поручению Оператора.
4.1.5. Организация расчетов, выплат, возвратов и финансового учета
Категории субъектов: Авторы, покупатели, получатели выплат
Персональные данные: Ф.И.О.; контактные данные; сумма, валюта, дата и статус операции; идентификатор платежа; маскированные реквизиты; реквизиты получателя выплат; налоговый статус и иные обязательные сведения
Правовые основания: Исполнение договора; исполнение обязанностей по закону; законный интерес.
Основные действия: Передача платежным организациям в необходимом объеме. Полные реквизиты банковских карт Оператором не хранятся.
4.1.6. Исполнение требований законодательства
Категории субъектов: Пользователи, контрагенты и их представители
Персональные данные: Идентификационные, контактные, договорные, платежные и налоговые сведения; сведения об операциях; обязательные документы и реквизиты
Правовые основания: Исполнение обязанностей, возложенных законодательством Российской Федерации.
Основные действия: Сбор, запись, хранение, использование, предоставление уполномоченным органам.
4.1.7. Обработка обращений, запросов, жалоб и техническая поддержка
Категории субъектов: Посетители, пользователи, представители пользователей и контрагентов
Персональные данные: Имя; контактные данные; содержание обращения; сведения об учетной записи, заказе или операции; переписка; технические сведения
Правовые основания: Исполнение договора; согласие — при добровольном обращении; исполнение требований закона; законный интерес.
Основные действия: Сбор, хранение, использование, уточнение, передача ответственным исполнителям.
4.1.8. Обеспечение безопасности Платформы, предупреждение и расследование нарушений
Категории субъектов: Посетители, пользователи, представители контрагентов
Персональные данные: IP-адрес; дата и время доступа; технические характеристики устройства и браузера; идентификаторы сессии; журналы действий; сведения об учетной записи и операциях; признаки подозрительной активности; результаты проверок безопасности
Правовые основания: Законный интерес; исполнение договора и требований законодательства.
Основные действия: Сбор, анализ, хранение, ограничение доступа, блокирование учетной записи.
4.1.9. Защита прав и законных интересов Оператора и третьих лиц
Категории субъектов: Пользователи, заявители, контрагенты и их представители
Персональные данные: Договорные, идентификационные, контактные, платежные и технические данные; переписка; сведения о нарушениях; документы и доказательства
Правовые основания: Законный интерес; осуществление правосудия; исполнение требований закона.
Основные действия: Сбор, хранение, использование, предоставление представителям, судам и уполномоченным органам.
4.1.10. Направление сервисных, транзакционных и обязательных уведомлений
Категории субъектов: Зарегистрированные пользователи
Персональные данные: Имя или псевдоним; адрес электронной почты; номер телефона; идентификатор учетной записи; сведения о заказе, платеже, выплате, безопасности или изменении документов
Правовые основания: Исполнение договора и требований закона.
Основные действия: Формирование и направление сообщений, хранение сведений о доставке.
4.1.11. Направление рекламных и маркетинговых сообщений
Категории субъектов: Пользователи, предоставившие согласие
Персональные данные: Имя или псевдоним; адрес электронной почты; номер телефона; сведения о предпочтениях и согласиях
Правовые основания: Согласие субъекта персональных данных.
Основные действия: Обработка до отзыва согласия либо прекращения цели.
4.1.12. Анализ работы и совершенствование Платформы
Категории субъектов: Посетители и пользователи
Персональные данные: Технические и поведенческие данные; сведения о событиях и ошибках; обезличенные или агрегированные статистические показатели
Правовые основания: Законный интерес; согласие — когда требуется.
Основные действия: По возможности используются обезличенные и агрегированные данные.
4.1.13. Взаимодействие с контрагентами и их представителями
Категории субъектов: Представители и контактные лица контрагентов
Персональные данные: Ф.И.О.; должность; организация; деловые контактные данные; сведения о полномочиях; служебная переписка
Правовые основания: Заключение и исполнение договора; законный интерес; исполнение требований закона.
Основные действия: Сбор, хранение, использование, передача в необходимом объеме.
4.2. Для достижения указанных целей Оператор осуществляет только те действия с персональными данными, которые необходимы для соответствующей цели обработки и предусмотрены законодательством Российской Федерации.
4.3. Сроки обработки и хранения персональных данных определяются в соответствии с разделом 9 настоящей Политики, требованиями законодательства Российской Федерации, условиями договоров и необходимостью защиты прав и законных интересов Оператора.
5. КАТЕГОРИИ СУБЪЕКТОВ, СОСТАВ И ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
- посетителей Платформы;
- зарегистрированных пользователей Платформы;
- авторов, продавцов, получателей выплат и иных лиц, использующих Платформу для размещения либо реализации материалов, товаров или услуг;
- покупателей и иных получателей материалов, товаров или услуг;
- лиц, направляющих обращения, запросы, претензии или иные сообщения Оператору;
- представителей, работников и иных контактных лиц контрагентов, партнеров и поставщиков услуг;
- иных физических лиц, персональные данные которых правомерно получены Оператором в связи с осуществлением его деятельности.
5.2. В зависимости от целей обработки и используемой функциональности Платформы Оператор может обрабатывать следующие категории персональных данных:
- идентификационные данные — фамилия, имя, отчество, псевдоним, дата рождения, гражданство, идентификатор пользователя, сведения документа, удостоверяющего личность, результаты идентификации;
- контактные данные — адрес электронной почты, номер телефона, почтовый адрес и иные предоставленные субъектом средства связи;
- данные учетной записи — логин, идентификатор учетной записи, пароль в хешированном виде, настройки профиля, сведения о регистрации, подтверждении контактов, статусе учетной записи;
- договорные данные — сведения о заключении и исполнении договоров, заказах, приобретенных продуктах и услугах, размещенном контенте, возвратах, претензиях и иных действиях, связанных с использованием Платформы;
- платежные и расчетные данные — сведения о платежах и выплатах, идентификаторы операций, маскированные реквизиты платежных инструментов, реквизиты получателей выплат, сведения, необходимые для бухгалтерского и налогового учета. Полные реквизиты банковских карт Оператором не обрабатываются и не хранятся;
- налоговые и учетные данные — сведения, необходимые для исполнения требований налогового, бухгалтерского и иного обязательного законодательства;
- технические данные — IP-адрес, сведения об устройстве и браузере, дата и время доступа, идентификаторы сессий, журналы событий, сведения об использовании Платформы, файлы cookie и иные технические данные;
- данные обращений — сведения, содержащиеся в обращениях, переписке и приложениях к ним, а также информация о результатах их рассмотрения;
- данные, связанные с обеспечением безопасности — сведения, необходимые для предотвращения мошенничества, выявления нарушений, обеспечения безопасности Платформы и защиты прав Оператора;
- сведения о согласиях — информация о предоставленных и отозванных согласиях на обработку персональных данных;
- профессиональные и деловые данные представителей контрагентов — фамилия, имя, должность, организация, сведения о полномочиях, деловые контактные данные и служебная переписка.
5.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки. Оператор не запрашивает и не обрабатывает избыточные персональные данные, не относящиеся к соответствующей цели обработки.
5.4. Персональные данные могут быть получены:
- непосредственно от субъекта персональных данных;
- от представителя субъекта персональных данных при наличии необходимых полномочий;
- автоматически при использовании Платформы;
- от лиц, осуществляющих обработку персональных данных по поручению Оператора;
- от платежных организаций и иных поставщиков финансовых услуг — в объеме, необходимом для подтверждения и учета операций;
- от специализированного поставщика услуг по идентификации личности, действующего по поручению Оператора;
- от контрагентов и партнеров — в отношении их представителей и контактных лиц;
- от государственных органов и иных лиц — в случаях, предусмотренных законодательством Российской Федерации;
- из общедоступных источников — в случаях, допускаемых законодательством Российской Федерации.
5.5. Если персональные данные получены не от субъекта персональных данных, Оператор предоставляет субъекту информацию, предусмотренную законодательством Российской Федерации, за исключением случаев, когда такая обязанность не применяется.
5.6. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
5.7. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных граждан Российской Федерации. В случае возникновения необходимости такой передачи Оператор предварительно выполнит требования законодательства Российской Федерации.
5.8. Оператор прекращает обработку персональных данных, необходимость обработки которых отпала, если иное не предусмотрено законодательством Российской Федерации.
6. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, без использования таких средств либо смешанным способом в зависимости от целей обработки и характера совершаемых операций.
6.2. При обработке персональных данных Оператор вправе совершать действия (операции), предусмотренные законодательством Российской Федерации, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации и настоящей Политикой, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. Персональные данные, как правило, предоставляются субъектом персональных данных непосредственно при использовании Платформы, заключении и исполнении договоров, прохождении идентификации, направлении обращений либо ином взаимодействии с Оператором.
6.4. В случаях, предусмотренных законодательством Российской Федерации, персональные данные могут быть получены от представителей субъекта персональных данных, лиц, осуществляющих обработку персональных данных по поручению Оператора, платежных организаций, специализированного поставщика услуг по идентификации личности, государственных органов, контрагентов, а также из общедоступных источников.
6.5. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных. Субъект персональных данных вправе обратиться к Оператору для уточнения, обновления или исправления своих персональных данных в порядке, предусмотренном настоящей Политикой.
6.6. Доступ к персональным данным предоставляется только работникам Оператора и лицам, осуществляющим обработку персональных данных по его поручению, которым такой доступ необходим для исполнения их должностных, договорных или иных обязанностей. Доступ предоставляется в объеме, необходимом для выполнения соответствующих функций.
6.7. При использовании Платформы могут обрабатываться технические данные, необходимые для обеспечения ее функционирования, безопасности и предотвращения неправомерного использования, включая IP-адрес, сведения об устройстве и браузере, сведения о сессии, дату и время доступа, журналы событий, а также файлы cookie и иные аналогичные технологии.
6.8. Использование файлов cookie и иных аналогичных технологий осуществляется в объеме, необходимом для функционирования Платформы, обеспечения ее безопасности, сохранения пользовательских настроек, анализа работы сервисов и улучшения их функциональности в соответствии с требованиями законодательства Российской Федерации.
6.9. В случаях, когда это необходимо для исполнения договора, соблюдения требований законодательства либо обеспечения безопасности Платформы, Оператор вправе привлекать специализированного поставщика услуг по идентификации личности, действующего на основании договора. Такой поставщик осуществляет обработку персональных данных исключительно по поручению Оператора и в объеме, необходимом для достижения соответствующих целей обработки.
6.10. Обработка платежей, выплат и иных расчетных операций осуществляется с привлечением платежных организаций и иных специализированных поставщиков платежных услуг. Оператор не обрабатывает и не хранит полные реквизиты банковских карт. Оператор может получать только сведения, необходимые для подтверждения, учета и сопровождения платежных операций.
6.11. В целях обеспечения безопасности Платформы, исполнения договорных обязательств, предотвращения мошенничества и расследования инцидентов Оператор вправе вести журналирование событий информационных систем, включая сведения о входах в учетные записи, действиях пользователей и иных событиях, связанных с обеспечением безопасности Платформы.
6.12. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
6.13. Обработка персональных данных прекращается при достижении целей обработки, утрате необходимости в их достижении, истечении срока обработки, отзыве согласия субъекта персональных данных (если обработка осуществляется на основании согласия) либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации. После прекращения обработки персональные данные уничтожаются либо обезличиваются в порядке и сроки, предусмотренные настоящей Политикой и законодательством Российской Федерации.
7. ПОРУЧЕНИЕ ОБРАБОТКИ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора. Такое лицо осуществляет обработку персональных данных от имени Оператора в соответствии с законодательством Российской Федерации и условиями договора, предусматривающего цели обработки, перечень обрабатываемых персональных данных, совершаемые действия (операции), требования к обеспечению конфиденциальности и безопасности персональных данных, а также иные обязательные условия, предусмотренные законодательством Российской Федерации.
7.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать требования законодательства Российской Федерации, обеспечивать конфиденциальность и безопасность персональных данных и обрабатывать их только в пределах полученного поручения.
7.3. Оператор несет ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку персональных данных по его поручению, в случаях и пределах, предусмотренных законодательством Российской Федерации.
7.4. Для обеспечения функционирования Платформы Оператор вправе поручать обработку персональных данных ООО «Астрим», которое осуществляет такую обработку на основании договора и исключительно по поручению Оператора.
7.5. Для проведения идентификации личности Оператор вправе передавать персональные данные специализированному поставщику услуг по идентификации личности, действующему на основании договора, в объеме, необходимом для достижения соответствующих целей обработки.
7.6. Для осуществления платежей, выплат, возвратов и иных расчетных операций Оператор вправе передавать персональные данные платежным организациям, банкам, кредитным организациям и иным специализированным поставщикам платежных услуг в объеме, необходимом для исполнения соответствующих операций и выполнения требований законодательства Российской Федерации.
7.7. Оператор вправе передавать персональные данные поставщикам услуг хостинга, информационно-технологических, коммуникационных и иных сервисов, используемых для обеспечения деятельности Платформы, при условии, что такая передача необходима для достижения целей обработки персональных данных.
7.8. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.9. Передача персональных данных третьим лицам для их собственных маркетинговых целей без соответствующего правового основания и, когда это требуется законодательством Российской Федерации, без согласия субъекта персональных данных не осуществляется.
7.10. Оператор не продает персональные данные и не предоставляет третьим лицам право самостоятельно определять цели и способы их обработки.
7.11. Перечень лиц, привлекаемых к обработке персональных данных, может изменяться в ходе деятельности Оператора. При этом Оператор обеспечивает обработку персональных данных такими лицами только при наличии соответствующего правового основания и в объеме, необходимом для достижения целей обработки.
7.12. В случае реорганизации Оператора, перехода прав на Платформу либо совершения иных корпоративных сделок персональные данные могут быть переданы правопреемнику при условии соблюдения требований законодательства Российской Федерации и сохранения целей обработки персональных данных.
8. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, расположенных на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
8.2. Первичная обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации.
8.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать требования законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации.
8.4. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных граждан Российской Федерации.
8.5. Использование Оператором иностранных программных продуктов, информационных систем либо привлечение иностранных контрагентов само по себе не означает осуществление трансграничной передачи персональных данных, если обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации, и такие лица не получают доступ к указанным персональным данным.
8.6. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи выполнит требования законодательства Российской Федерации.
8.7. Трансграничная передача персональных данных не осуществляется, если она противоречит требованиям законодательства Российской Федерации либо может привести к нарушению прав и законных интересов субъектов персональных данных.
9. СРОКИ ХРАНЕНИЯ, ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Сроки обработки и хранения персональных данных определяются целями обработки, условиями договоров, сроком действия согласия субъекта персональных данных (если обработка осуществляется на основании согласия), требованиями законодательства Российской Федерации, а также необходимостью защиты прав и законных интересов Оператора.
9.2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации либо договором.
9.3. После удаления учетной записи пользователя персональные данные, дальнейшая обработка которых не требуется для исполнения договора, соблюдения требований законодательства Российской Федерации, рассмотрения споров, предотвращения мошенничества или защиты прав и законных интересов Оператора, удаляются либо обезличиваются в срок, не превышающий 90 (девяноста) календарных дней, если законодательством Российской Федерации не установлен иной срок.
9.4. Если законодательством Российской Федерации предусмотрены специальные сроки хранения отдельных документов или сведений, соответствующие персональные данные хранятся в течение таких сроков и используются исключительно в целях исполнения требований законодательства.
9.5. По достижении целей обработки либо при утрате необходимости в их достижении Оператор прекращает обработку персональных данных и уничтожает либо обезличивает их, если дальнейшая обработка не допускается законодательством Российской Федерации.
9.6. При отзыве субъектом персональных данных согласия на обработку персональных данных Оператор прекращает такую обработку и уничтожает персональные данные в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
9.7. При выявлении неправомерной обработки персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая блокирование, прекращение неправомерной обработки и уничтожение персональных данных в случаях, когда обеспечение правомерности обработки невозможно.
9.8. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления их содержания, с соблюдением требований законодательства Российской Федерации.
9.9. Персональные данные, содержащиеся в резервных копиях информационных систем, могут сохраняться до завершения установленного цикла резервного копирования при условии ограничения доступа к ним и невозможности их использования для текущей обработки. После завершения такого цикла соответствующие данные удаляются либо перезаписываются в рамках штатных процедур.
9.10. Обезличенные сведения могут храниться после прекращения обработки персональных данных при условии, что они не позволяют прямо или косвенно определить субъекта персональных данных и используются исключительно в законных целях.
10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации.
10.2. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случаях, предусмотренных законодательством Российской Федерации, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки.
10.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия. Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором. После получения отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии иных законных оснований.
10.4. Субъект персональных данных вправе отказаться от получения рекламных и маркетинговых сообщений либо отозвать ранее предоставленное согласие на их получение.
10.5. Субъект персональных данных вправе обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке, а также использовать иные способы защиты своих прав, предусмотренные законодательством Российской Федерации.
10.6. Для реализации своих прав субъект персональных данных либо его представитель вправе направить Оператору соответствующее обращение, содержащее сведения, необходимые для идентификации заявителя и рассмотрения обращения.
10.7. При обращении представителя субъекта персональных данных Оператор вправе запросить документы, подтверждающие полномочия такого представителя.
10.8. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки и порядке, установленные законодательством Российской Федерации.
10.9. При наличии предусмотренных законодательством Российской Федерации оснований Оператор вносит необходимые изменения в персональные данные, прекращает их обработку, блокирует либо уничтожает их и уведомляет об этом субъекта персональных данных в случаях, когда такое уведомление предусмотрено законодательством Российской Федерации.
10.10. Оператор вправе отказать в удовлетворении обращения полностью или частично только в случаях, предусмотренных законодательством Российской Федерации, с указанием соответствующих правовых оснований.
10.11. Если обращение не содержит сведений, необходимых для его рассмотрения, Оператор вправе запросить у заявителя дополнительную информацию, необходимую для идентификации заявителя либо рассмотрения обращения.
10.12. При рассмотрении обращений Оператор обеспечивает защиту прав и законных интересов третьих лиц и не раскрывает сведения, доступ к которым ограничен законодательством Российской Федерации.
11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в отношении персональных данных.
11.2. Меры по обеспечению безопасности персональных данных определяются с учетом характера, объема и целей обработки персональных данных, актуальных угроз безопасности, требований законодательства Российской Федерации и уровня возможного риска для прав и свобод субъектов персональных данных.
11.3. Оператор утверждает локальные документы, регулирующие вопросы обработки и защиты персональных данных, назначает лиц, ответственных за организацию обработки персональных данных, и осуществляет внутренний контроль соблюдения требований законодательства Российской Федерации.
11.4. Доступ к персональным данным предоставляется только уполномоченным лицам в объеме, необходимом для исполнения ими своих должностных или договорных обязанностей, на основе принципа минимально необходимых полномочий.
11.5. Оператор применяет средства идентификации и аутентификации пользователей информационных систем, обеспечивает управление учетными записями и средствами доступа, а также использует механизмы защиты от несанкционированного доступа.
11.6. Пароли пользователей хранятся в преобразованном виде с использованием криптографического хеширования и не сохраняются в открытом виде.
11.7. Оператор осуществляет резервное копирование информации, необходимое для обеспечения восстановления данных и работоспособности информационных систем в случае технических сбоев или иных инцидентов.
11.8. В целях обеспечения безопасности Оператор осуществляет регистрацию и мониторинг событий информационных систем в объеме, необходимом для выявления инцидентов безопасности, предотвращения неправомерного доступа и защиты информационных ресурсов.
11.9. Передача персональных данных по сетям связи осуществляется с использованием организационных и технических мер защиты, соответствующих требованиям законодательства Российской Федерации и характеру передаваемой информации.
11.10. Работники Оператора и иные лица, получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации, настоящей Политики, локальных документов Оператора и требования конфиденциальности персональных данных.
11.11. При привлечении лиц, осуществляющих обработку персональных данных по поручению Оператора, Оператор обеспечивает включение в соответствующие договоры требований о соблюдении конфиденциальности, обеспечении безопасности персональных данных и выполнении требований законодательства Российской Федерации.
11.12. Оператор регулярно пересматривает применяемые меры защиты персональных данных с учетом изменений законодательства Российской Федерации, характера обработки персональных данных, используемых информационных систем и актуальных угроз безопасности.
11.13. При выявлении инцидентов, связанных с нарушением безопасности персональных данных, Оператор принимает меры по их локализации, устранению последствий, анализу причин возникновения и выполняет иные обязанности, предусмотренные законодательством Российской Федерации.
11.14. Ответственным за организацию обработки персональных данных является лицо, назначенное Оператором в порядке, предусмотренном статьёй 22.1 Федерального закона № 152-ФЗ. Обращения по вопросам обработки персональных данных направляются по контактным реквизитам, указанным в разделе 12 настоящей Политики.
12. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект персональных данных вправе обратиться к Оператору по вопросам обработки его персональных данных, реализации прав, предусмотренных законодательством Российской Федерации, а также с иными обращениями, связанными с обработкой персональных данных.
12.2. Обращения по вопросам обработки персональных данных направляются Оператору:
- по электронной почте: support@lava.top;
- по почтовому адресу: 3 Kallipoleos Street, Office 102, 1055 Nicosia, Cyprus.
12.3. Обращения субъектов персональных данных рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.
12.4. При наличии предусмотренных законодательством Российской Федерации оснований Оператор принимает меры по уточнению, блокированию, прекращению обработки либо уничтожению персональных данных и уведомляет заявителя в случаях, когда такое уведомление предусмотрено законодательством Российской Федерации.
12.5. Оператор вправе отказать в удовлетворении обращения полностью или частично в случаях, предусмотренных законодательством Российской Федерации.
12.6. Обращения субъектов персональных данных рассматриваются с соблюдением требований конфиденциальности и принимаемых Оператором мер по защите персональных данных.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Настоящая Политика утверждается Оператором и вступает в силу с даты ее утверждения, если иной срок не установлен в настоящей Политике.
13.2. Оператор вправе вносить изменения в настоящую Политику в случаях изменения законодательства Российской Федерации, характера или целей обработки персональных данных, состава используемых информационных систем, а также по иным основаниям, связанным с деятельностью Оператора.
13.3. Актуальная редакция настоящей Политики размещается в свободном доступе на Платформе и вступает в силу с момента ее размещения, если иной срок не указан в соответствующей редакции Политики.
13.4. Если отдельные положения настоящей Политики будут признаны недействительными либо не подлежащими применению, это не влияет на действительность и применение остальных положений Политики.
13.5. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации о персональных данных.