ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 7 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет цели, правовые основания, условия обработки и защиты персональных данных при использовании сайта https://lavvex.ru/ (далее — Сайт), а также при направлении обращений на опубликованный на Сайте адрес электронной почты.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «ЛАВВЭКС» (ООО «ЛАВВЭКС»), ИНН 5027300385, КПП 502701001, ОГРН 1215000104660 (далее — Оператор).
Адрес Оператора: 140030, Московская область, г.о. Люберцы, пгт. Малаховка, ул. 1-я Первомайская, д. 22а.
Электронная почта по вопросам обработки персональных данных: info@lavvex.ru.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Сайт носит информационный характер: знакомит посетителей с брендом и продукцией и содержит ссылки на сторонние торговые площадки.
На Сайте отсутствуют формы обратной связи, регистрация, личный кабинет, подписка, оформление и оплата заказов. Через интерфейс Сайта Оператор не запрашивает контактные, платёжные данные или сведения для доставки.
1.5. При переходе на стороннюю торговую площадку обработка данных, связанных с использованием этой площадки и оформлением покупки, регулируется документами соответствующих операторов.
Настоящая Политика не ограничивает установленные законом права покупателей и обязанности продавца или изготовителя.
1.6. Посещение Сайта и отправка письма сами по себе не означают согласия на любые виды обработки персональных данных. Если для конкретной обработки требуется согласие, оно оформляется отдельно в установленном законом порядке.
2. Принципы обработки и категории субъектов
2.1. В рамках настоящей Политики обрабатываются данные посетителей Сайта и физических лиц, направляющих обращения Оператору, в том числе представителей организаций.
2.2. Обработка ограничивается конкретными, заранее определёнными и законными целями. Состав и объём данных должны соответствовать этим целям.
Не допускаются избыточная обработка и объединение баз данных, обрабатываемых в несовместимых целях.
2.3. Оператор обеспечивает точность и при необходимости актуальность данных, принимает меры по уточнению или удалению неполных и неточных сведений.
Хранение данных в форме, позволяющей определить субъекта, допускается не дольше, чем этого требуют цели обработки, кроме предусмотренных законом случаев.
2.4. Сайт не предназначен для сбора специальных категорий персональных данных и биометрических персональных данных.
Оператор не просит направлять сведения о здоровье, документы, фотографии и иные материалы, не необходимые для рассмотрения обращения.
При поступлении таких данных возможность их обработки определяется наличием предусмотренного законом основания; при его отсутствии обработка прекращается, а данные подлежат уничтожению в установленном законом порядке.
3. Цели, состав данных и правовые основания
3.1. Работа, защита и диагностика Сайта
Субъекты: посетители Сайта.
Цели: отображение и доставка страниц, обеспечение устойчивой работы Сайта, выявление технических ошибок, предотвращение неправомерного доступа и автоматизированных атак.
При обращении к Сайту технические системы могут получать IP-адрес, дату и время запроса, адрес запрошенной страницы, источник перехода, сведения о браузере, операционной системе и устройстве, а также обязательные технические cookie.
Конкретный состав передаваемых сведений зависит от настроек браузера и используемых технических средств.
Правовое основание: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — необходимость обеспечения законных интересов Оператора и посетителей в безопасной и устойчивой работе Сайта при условии соблюдения прав и свобод субъектов персональных данных.
Обработка ограничивается необходимым для этих целей объёмом.
Способ обработки: автоматизированный.
3.2. Статистика просмотров
Субъекты: посетители Сайта, если исходные технические сведения относятся к определённому или определяемому физическому лицу.
Цель: оценка востребованности страниц и материалов Сайта с помощью внутренней статистики Tilda в упрощённом режиме.
При передаче запросов к системе статистики могут обрабатываться IP-адрес, адрес страницы, время обращения и передаваемые браузером технические сведения.
В упрощённом режиме не используются аналитические cookie для отслеживания пользователей и сессий; учитываются просмотры страниц.
Правовое основание: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — законный интерес Оператора в оценке посещаемости информационных материалов при условии соблюдения прав и свобод посетителей и ограничения состава обрабатываемых данных.
Способ обработки: автоматизированный.
3.3. Рассмотрение обращений и подготовка ответов
Субъекты: физические лица, направляющие письма на info@lavvex.ru, включая представителей организаций.
Цель: рассмотрение поступившего вопроса, связь с заявителем и подготовка ответа.
Данные: адрес электронной почты отправителя, дата и время переписки, содержание обращения и сведения из необходимых приложений.
Имя, фамилия, номер телефона, организация и должность обрабатываются, если заявитель указал их и они необходимы для рассмотрения вопроса.
Правовое основание для обычных информационных обращений: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — законный интерес Оператора и заявителя в рассмотрении добровольно направленного обращения при условии соблюдения прав и свобод заявителя.
Если обращение связано с заключением договора по инициативе субъекта или исполнением договора, применяется пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ в пределах соответствующих отношений.
Если обработка необходима для исполнения конкретной обязанности, установленной законом, применяется пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ и соответствующая норма законодательства.
Способ обработки: автоматизированный и, при работе с бумажными материалами, без использования средств автоматизации.
4. Сроки обработки и хранения
4.1. Оператор устанавливает предельный срок хранения технических персональных данных, указанных в пункте 3.1, — один год с даты их получения.
Данные используются только пока это необходимо для работы, защиты и диагностики Сайта.
Достижение цели ранее истечения года влечёт прекращение обработки и уничтожение данных в порядке раздела 7 настоящей Политики.
4.2. Предельный срок хранения исходных персональных данных, используемых для статистики по пункту 3.2, — один год с даты получения.
Если цель достигнута раньше, исходные данные уничтожаются в порядке раздела 7 настоящей Политики.
Обобщённые показатели, которые не позволяют прямо или косвенно определить физическое лицо, могут сохраняться после уничтожения исходных персональных данных.
4.3. Предельный срок хранения персональных данных из обычных обращений по пункту 3.3 — один год с даты получения соответствующего обращения.
Если рассмотрение вопроса и необходимая переписка завершены раньше и другое законное основание отсутствует, данные уничтожаются в порядке раздела 7 настоящей Политики.
Получение нового письма само по себе не продлевает срок хранения ранее полученных сведений, которые больше не нужны для рассмотрения вопроса.
4.4. Хранение сверх указанных сроков допускается, если иной срок установлен законом либо сохраняется самостоятельное предусмотренное законом основание, в частности необходимость исполнения договора или защиты прав в конкретном споре.
В этом случае сохраняются только необходимые для соответствующей цели сведения.
Общая возможность возникновения спора сама по себе не является основанием для бессрочного хранения переписки.
4.5. Указанные сроки распространяются на обработку Оператором и лицами, действующими по его поручению.
Оператор обеспечивает соблюдение этих сроков и требований к уничтожению данных при использовании Tilda и почтового сервиса.
Условия поставщиков услуг не освобождают Оператора от исполнения требований законодательства.
4.6. Срок действия технического cookie определяется его назначением и настройками технического сервиса.
Сессионные cookie действуют до завершения сессии браузера.
Срок действия cookie и срок хранения серверных журналов не тождественны; удаление cookie не означает автоматического удаления ранее полученных сервером данных.
5. Порядок обработки, Tilda, электронная почта и cookie
5.1. В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Сайт размещён на платформе Tilda.
Платформа и привлечённые ею технические поставщики участвуют в размещении и доставке материалов, обеспечении безопасности, технической работоспособности и внутренней статистики Сайта.
Условия обработки определяются применимым договором с платформой и законодательством.
5.3. Приём электронной почты на домене lavvex.ru обеспечивается почтовым сервисом Яндекса.
При отправке обращения данные передаются через почтовую инфраструктуру, необходимую для доставки и обработки письма.
5.4. Доступ к данным ограничивается кругом уполномоченных работников и поставщиков услуг, которым он необходим для выполнения соответствующей задачи.
Поручение обработки другому лицу осуществляется с соблюдением части 3 статьи 6 Федерального закона № 152-ФЗ, включая требование о согласии субъекта, если иное не предусмотрено федеральным законом.
В поручении определяются цели, данные, действия с ними, обязанности по конфиденциальности, безопасности и исполнению требований законодательства.
5.5. Государственным органам и иным лицам данные предоставляются в случаях и объёме, предусмотренных законом.
Оператор не продаёт персональные данные, не распространяет их неопределённому кругу лиц и не использует полученные обращения для рекламных рассылок.
5.6. На Сайте могут использоваться обязательные технические cookie, необходимые для работы технических систем и защиты от злоупотреблений.
Сессионное хранилище браузера также может применяться для технических настроек отображения страниц.
5.7. Внутренняя статистика Tilda используется в упрощённом режиме без аналитических cookie.
На Сайте не подключены Яндекс Метрика, Google Analytics, Google Tag Manager и рекламные пиксели.
5.8. Пользователь может удалить cookie и ограничить их использование средствами браузера.
Ограничение необходимых технических cookie может повлиять на работу отдельных функций Сайта.
6. Локализация персональных данных
6.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных, находящихся на территории Российской Федерации, с учётом предусмотренных законом исключений.
7. Прекращение обработки и уничтожение данных
7.1. После достижения цели Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 30 дней с даты достижения цели, если закон не допускает их дальнейшую обработку по иному основанию, в том числе в предусмотренных законом случаях на основании договора или соглашения с субъектом.
7.2. Если обработка основывалась на согласии, при его отзыве Оператор прекращает соответствующую обработку.
Когда сохранение данных больше не требуется и нет другого законного основания, их уничтожение обеспечивается не позднее 30 дней с даты получения отзыва.
7.3. При выявлении неправомерной обработки она прекращается в срок, не превышающий трёх рабочих дней с даты выявления.
Если обеспечить правомерность обработки невозможно, данные уничтожаются не позднее десяти рабочих дней с даты выявления нарушения.
Специальные сроки исполнения требований субъекта применяются в соответствии со статьями 20 и 21 Федерального закона № 152-ФЗ.
7.4. Электронные данные уничтожаются способом, исключающим восстановление их содержания; бумажные носители — путём физического уничтожения.
Оператор обеспечивает выполнение соответствующих требований лицами, обрабатывающими данные по его поручению, включая обработку подлежащих уничтожению копий и выгрузок.
Уничтожение подтверждается в установленном законодательством порядке.
7.5. Если уничтожить данные в сроки, предусмотренные частями 3–5.1 статьи 21 Федерального закона № 152-ФЗ, невозможно, данные блокируются, а их уничтожение обеспечивается не позднее шести месяцев, если федеральным законом не установлен иной срок.
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. Защита включает ограничение доступа к данным в соответствии с рабочими задачами, обеспечение конфиденциальности, защиту учётных записей, контроль обработки и принятие мер по выявлению и устранению нарушений.
Передача данных при обращении к Сайту осуществляется с использованием защищённого соединения HTTPS.
8.3. В случае неправомерной или случайной передачи, предоставления, распространения либо доступа к данным, повлекших нарушение прав субъектов, Оператор обязан уведомить Роскомнадзор в порядке части 3.1 статьи 21 Федерального закона № 152-ФЗ:
— в течение 24 часов с момента выявления инцидента — об инциденте и предусмотренных законом обстоятельствах;
— в течение 72 часов — о результатах внутреннего расследования.
9. Права субъекта и порядок обращения
9.1. Субъект персональных данных вправе:
— получать сведения об обработке своих данных, её целях, основаниях, сроках, получателях и осуществлённой или предполагаемой трансграничной передаче;
— безвозмездно знакомиться со своими персональными данными;
— требовать уточнения, блокирования или уничтожения данных при наличии законных оснований;
— требовать прекращения обработки в предусмотренных законом случаях;
— отзывать согласие, если оно являлось основанием обработки;
— обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
9.2. Обращение можно направить на info@lavvex.ru или по почтовому адресу Оператора, указанному в разделе 1.
Рекомендуемая тема письма — «Персональные данные».
Отсутствие такой темы не препятствует рассмотрению обращения.
9.3. Для исполнения запроса Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, полномочий представителя и поиска соответствующих данных.
К запросам о предоставлении сведений об обработке применяются требования статьи 14 Федерального закона № 152-ФЗ.
Сведения и документы, не необходимые для исполнения запроса, не запрашиваются.
9.4. Информация об обработке предоставляется в течение десяти рабочих дней со дня обращения или получения запроса.
Срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления с указанием причин продления.
9.5. После представления сведений, подтверждающих неполноту, неточность или неактуальность данных, Оператор вносит изменения не позднее семи рабочих дней.
При подтверждении того, что данные получены незаконно или не нужны для заявленной цели, они уничтожаются в срок, установленный частью 3 статьи 20 Федерального закона № 152-ФЗ.
Заявитель уведомляется о принятых мерах.
9.6. Требование о прекращении обработки исполняется в течение десяти рабочих дней, кроме случаев, допускающих продолжение обработки по части 5.1 статьи 21 Федерального закона № 152-ФЗ.
При мотивированном уведомлении срок может быть продлён не более чем на пять рабочих дней.
9.7. Отзыв согласия не исключает дальнейшую обработку на другом применимом законном основании.
В таком случае обработка ограничивается соответствующей целью, необходимым составом данных и сроком.
10. Изменение Политики
10.1. Актуальная редакция Политики размещается по адресу https://lavvex.ru/privacy и действует с момента публикации.
10.2. Оператор пересматривает Политику при изменении законодательства, целей, состава данных, условий обработки или функций Сайта.