ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата публикации редакции: 06.10.2026 г.

1. Общие положения, стороны, цель документа

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок и условия обработки ООО «ЭБС» (ОГРН 1137746302033, ИНН/КПП 7719841686/771901001), (далее – «Оператор»), информации о физическом лице, которая может быть получена Оператором от этого физического лица либо его законного представителя, в связи с использованием веб-ресурса https://luxel.su/ (далее – «Сайт»), направлением заявок и обращений, а также при возникновении договорных и иных предусмотренных законодательством отношений.

1.2. Политика распространяется на персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без их использования, в том числе на данные, получаемые посредством форм, размещенных на Сайте, электронных сообщений и иных каналов связи, доступных пользователю.

1.3. Целью Политики является обеспечение надлежащего правового режима персональных данных, установление прозрачных правил их сбора, использования, хранения, передачи, блокирования и уничтожения, а также реализация прав субъектов персональных данных.

1.4. Политика не содержит положений, ограничивающих права субъектов персональных данных или позволяющих считать бездействие субъекта согласием на обработку персональных данных.

2. Правовые основания обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных являются:

а) согласие субъекта персональных данных, предоставленное в установленной законом форме и отдельно от иных документов, которые субъект подтверждает и/или подписывает;

б) необходимость обработки для подготовки, заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для совершения действий по инициативе субъекта до заключения договора;

в) исполнение обязанностей Оператора, установленных законодательством Российской Федерации;

г) осуществление прав и законных интересов Оператора или третьих лиц при соблюдении требований законодательства и прав субъекта персональных данных.

2.2. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. На Сайте согласие на обработку персональных данных предоставляется посредством самостоятельного, не предустановленного чек-бокса либо иным способом, позволяющим достоверно подтвердить факт его получения. Политика не подменяет отдельное согласие на обработку персональных данных.

2.3. Оператор обязан иметь возможность подтвердить факт получения согласия либо наличие иного законного основания обработки персональных данных.

3. Правила обработки персональных данных

3.1. Для каждой цели обработки Оператор определяет категории субъектов, перечень и категории персональных данных, способы обработки, сроки обработки и хранения, а также порядок уничтожения персональных данных.

3.1.1. Цель: рассмотрение и обработка заявки/запроса пользователя, идентификация заявителя и обратная связь.

Категории и перечень обрабатываемых данных: имя, номер телефона, адрес электронной почты (если указан), содержание сообщения/обращения, иные сведения, добровольно указанные пользователем в форме.

Категории субъектов, персональные данные которых обрабатываются: Пользователи Сайта и лица, направляющие Оператору обращения.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам, блокирование, удаление, уничтожение.

Срок обработки и хранения: до достижения цели обработки и завершения обработки обращения, но не более 3 (трех) лет, если более длительный срок не установлен законодательством или договором.

Порядок уничтожения персональных данных: по достижении цели обработки либо при наступлении иного законного основания обработки Оператор прекращает обработку и уничтожает персональные данные в порядке, установленном локальными актами и законодательством Российской Федерации, с документированием факта уничтожения.

3.1.2. Цель: подготовка, заключение и исполнение договоров с пользователями/клиентами Оператора.

Категории и перечень обрабатываемых данных: имя, номер телефона, адрес электронной почты, а также иные сведения, необходимые для заключения и исполнения соответствующего договора и добровольно предоставленные субъектом.

Категории субъектов, персональные данные которых обрабатываются: Пользователи Сайта и клиенты Оператора.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление, уничтожение.

Срок обработки и хранения: в течение срока подготовки и исполнения договора, а после прекращения отношений – в сроки, установленные законодательством Российской Федерации, договором и локальными актами Оператора.

3.1.3. Цель: рассмотрение сообщений, запросов, претензий, жалоб и иных обращений субъекта персональных данных.

Категории и перечень обрабатываемых данных: имя, номер телефона, адрес электронной почты, содержание обращения и иные сведения, содержащиеся в обращении.

Категории субъектов, персональные данные которых обрабатываются: Пользователи Сайта, клиенты Оператора и иные лица, обращающиеся к Оператору.

Срок обработки и хранения: до завершения рассмотрения обращения и в течение 3 (трех) лет после его завершения, если иной срок не установлен законом или не необходим для защиты прав Оператора.

3.1.4. Цель: направление информационных и рекламных сообщений.

Категории и перечень обрабатываемых данных: имя, номер телефона, адрес электронной почты.

Категории субъектов, персональные данные которых обрабатываются: Пользователи Сайта и клиенты Оператора, предоставившие отдельное согласие на получение рекламы.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, направление сообщений, удаление, уничтожение.

Срок обработки и хранения: до отзыва согласия либо истечения 3 (трех) лет с момента его предоставления, в зависимости от того, что наступит ранее.

3.1.5. Цель: защита прав и законных интересов Оператора и субъектов персональных данных, предупреждение и расследование нарушений.

Категории и перечень обрабатываемых данных: имя, номер телефона, адрес электронной почты, IP-адрес, сведения о действиях пользователя на Сайте и иные технические данные в объеме, необходимом для достижения указанной цели.

Категории субъектов, персональные данные которых обрабатываются: Пользователи Сайта, клиенты Оператора и иные лица, взаимодействующие с Оператором.

Способы обработки: сбор, запись, систематизация, накопление, хранение, анализ, использование, предоставление доступа уполномоченным лицам, блокирование, удаление, уничтожение.

Срок обработки и хранения: на период, необходимый для защиты прав и законных интересов, но не дольше срока, установленного законом и внутренними документами Оператора.

3.1.6. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.2. Использование файлов cookie и пользовательских данных

3.2.1. Сайт может использовать технические cookie, необходимые для его функционирования, а также аналитические инструменты. Информация об используемых технологиях и порядке получения согласия доводится до пользователя посредством Сайта.

3.2.2. В рамках проведенного анализа Сайта выявлено обращение к mc.yandex.ru, что соответствует использованию инструментария Яндекс.Метрики. Фактический набор подключенных аналитических функций и параметры передачи данных подлежат периодической технической проверке.

3.2.3. С использованием cookie и технических счетчиков аналитических сервисов могут обрабатываться IP-адрес, тип и параметры устройства, источник перехода, параметры URL и UTM-меток, сведения о браузере и операционной системе, сведения об активности на Сайте, язык интерфейса и приблизительные сведения о местоположении.

3.2.4. Цель обработки технических и метрических данных – анализ посещаемости и использования Сайта, улучшение его работы, оценка эффективности рекламных кампаний, выявление технических ошибок и обеспечение информационной безопасности.

3.2.5. Необязательные аналитические cookie и связанные с ними идентификаторы, если их использование требует согласия субъекта персональных данных, должны запускаться после получения такого согласия посредством cookie-уведомления/баннера либо иным предусмотренным законом способом. Пользователь вправе отказаться от необязательных cookie, удалить их или изменить настройки браузера.

3.2.6. Срок хранения технических данных и отдельных cookie определяется назначением соответствующего инструмента и его техническими настройками и не должен превышать срок, необходимый для достижения заявленной цели обработки, если иной срок не установлен законодательством.

3.3. Порядок и условия обработки персональных данных

3.3.1. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение, а также иные действия, предусмотренные законодательством.

3.3.2. Оператор может обрабатывать персональные данные в информационных системах персональных данных и без использования средств автоматизации.

3.3.3. Оператор обрабатывает персональные данные в течение срока, необходимого для достижения соответствующей цели, если более длительный срок не предусмотрен законом, договором или локальными актами.

3.3.4. При отзыве согласия или поступлении требования о прекращении обработки Оператор прекращает обработку в случаях и сроки, установленные законодательством, за исключением случаев, когда продолжение обработки допускается или требуется законом.

3.4. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных незаконных действий.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей и достижения целей обработки, с учетом принципа минимально необходимого доступа.

Оператор осуществляет внутренний контроль и иные предусмотренные законодательством мероприятия в области защиты персональных данных.

Раскрытие персональных данных допускается только в случаях, предусмотренных законодательством Российской Федерации, договором или надлежащим согласием субъекта.

Оператор не осуществляет намеренную обработку персональных данных несовершеннолетних для самостоятельного предоставления им услуг через Сайт. Если Оператору станет известно о неправомерном получении данных несовершеннолетнего, принимаются меры по прекращению их обработки и удалению в соответствии с законом.

3.5. Передача персональных данных третьим лицам и распространение

Оператор вправе предоставлять доступ к персональным данным уполномоченным работникам и лицам, действующим в интересах Оператора, если это необходимо для достижения заявленных целей и при соблюдении конфиденциальности.

Оператор вправе передавать персональные данные государственным органам, судам, правоохранительным органам и иным уполномоченным организациям, когда такая передача обязательна в соответствии с законодательством.

Оператор вправе использовать сервисы и информационные системы третьих лиц в объеме, необходимом для работы Сайта и оказания запрошенных пользователем услуг, при условии соблюдения требований законодательства о персональных данных и заключения необходимых соглашений.

В отношении аналитических сервисов, используемых на Сайте, Оператор раскрывает в Политике соответствующие категории обрабатываемых данных и цели обработки. В частности, на Сайте используется инструментарий Яндекс.Метрики; его фактическая конфигурация подлежит техническому контролю.

Распространение персональных данных неограниченному кругу лиц допускается только при наличии отдельного согласия субъекта на распространение персональных данных в случаях, когда такое согласие требуется законом.

3.6. Основные права субъекта персональных данных

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
отзывать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в порядке, установленном законодательством;
осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

3.6.2. Запросы по вопросам обработки персональных данных и обращения об осуществлении прав могут направляться на адрес электронной почты Оператора или по адресу места нахождения Оператора. Оператор рассматривает такие обращения в сроки, установленные законодательством Российской Федерации.

3.6.3. Для отзыва согласия на обработку персональных данных субъект направляет соответствующее заявление на электронную почту Оператора: info@sapiselco-russia.ru, либо по почтовому адресу Оператора.

3.7. Правила хранения персональных данных граждан Российской Федерации и трансграничная передача

3.7.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законодательством.

3.7.2. На дату утверждения настоящей Политики Оператор исходит из отсутствия намеренной трансграничной передачи персональных данных. Использование внешних сервисов подлежит технической проверке на предмет возможной передачи данных иностранным получателям.

3.7.3. При возникновении необходимости трансграничной передачи Оператор осуществляет ее с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, включая предусмотренное законом уведомление уполномоченного органа и иные необходимые меры.

4. Уведомления и связь с субъектом персональных данных

4.1. Оператор может направлять пользователю сервисные сообщения, непосредственно связанные с обработкой его заявки, договором, обращением или функционированием заказанной услуги, если такие сообщения необходимы для исполнения соответствующих отношений.

4.2. Направление рекламных сообщений осуществляется только при наличии отдельного предварительного согласия субъекта на получение рекламы в случаях, предусмотренных законодательством.

4.3. Субъект вправе отозвать согласие на получение рекламных сообщений путем направления отказа на электронную почту Оператора либо с использованием механизма отказа, указанного в соответствующем сообщении.

4.4. Все обращения по вопросам обработки персональных данных направляются по реквизитам, указанным в разделе 6 настоящей Политики.

5. Изменение Политики. Применимое законодательство

5.1. Оператор вправе вносить изменения в настоящую Политику. В актуальной редакции указывается дата ее последнего обновления. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией.

5.2. Отношения Оператора и субъектов персональных данных регулируются законодательством Российской Федерации.

5.3. Действие Политики как документа является бессрочным, однако конкретные сроки обработки персональных данных ограничиваются целями обработки, основанием обработки и требованиями законодательства.

6. Реквизиты Оператора

Наименование	ООО «ЭБС»
Юридический адрес	105484, Россия, г. Москва, ул. 15-я Парковая, д. 39, кв. 35
Адрес для направления корреспонденции	105484, Россия, г. Москва, ул. 15-я Парковая, д. 39, кв. 35
Телефон	+7 906 798 8708
Адрес электронной почты	info@sapiselco-russia.ru
ИНН/КПП	7719841686 / 771901001
ОГРН	1137746302033

7. Информация для реализации прав субъекта персональных данных

7.1. Субъект персональных данных может реализовать свои права и получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу электронной почты info@sapiselco-russia.ru либо посредством направления письменного обращения по адресу: 105484, Россия, г. Москва, ул. 15-я Парковая, д. 39, кв. 35.

7.2. Отказ от предоставления персональных данных, необходимых для рассмотрения обращения и обратной связи, может привести к невозможности Оператора обработать заявку или предоставить запрошенную пользователем информацию. Если предоставление данных необходимо для заключения или исполнения договора, юридические последствия отказа определяются законодательством и соответствующим договором.

7.3. Субъект персональных данных в любое время может отозвать отдельно данное им согласие на обработку персональных данных путем направления соответствующего обращения в адрес Оператора. Оператор в данном случае обязуется уничтожить имеющиеся данные субъекта, отозвавшего согласие, в течение 30 дней с момента получения обращения.