Политика конфиденциальности

Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») устанавливает порядок обработки и меры по защите персональных данных (далее — «ПД») в ООО «ЛотосПлюс» (далее — «Оператор»),
ОГРН 1237700386978, ИНН 7743419203, адрес: 108820, г. Москва, вн.тер.г. пос. Мосрентген, д. Мамыри, д. 3, стр. 1.

Настоящая Политика является общедоступной и подлежит размещению на сайте Общества в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных https://loplus.ru (далее — «Ресурс»).

Настоящая Политика распространяется на все процессы обработки ПД, осуществляемые Оператором при использовании Ресурса. Все работники Оператора обязаны соблюдать требования Политики и обеспечивать защиту персональных данных.

Политика в отношении обработки персональных данных в ООО «ЛотосПлюс» разработана в соответствии
с Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон
«О персональных данных»).

По вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору
по следующим контактам:

Электронная почта: info@loplus.ru

Почтовый адрес: 108820, г. Москва, вн.тер.г. пос. Мосрентген, д. Мамыри, д. 3, стр. 1

Основные понятия

Оператор — юридическое лицо, которое самостоятельно определяет цели и способы обработки персональных данных. В рамках настоящей Политики Оператором является ООО «ЛотосПлюс».

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному
или определяемому физическому лицу.

Пользователь — любой посетитель Bеб-сайта, пользователь услугами, продуктами Оператора, партнеров Оператора.

Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ
и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://loplus.ru;

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, обновление, передачу, блокирование, обезличивание, удаление и уничтожение.

Обработчик — лицо, которое по поручению Оператора и в его интересах осуществляет обработку персональных данных.

Файлы cookie — это небольшой фрагмент данных, который принимается и обрабатывается устройством, которое Вы используете для доступа к Сайтам. Файлы cookie хранят и отправляют обратно на Сайты информацию, которая помогает Вашей работе с Сайтами и позволяет нам запоминать Ваши предпочтения по истечении времени, например, настройки браузера или узнавать Вашу учетную запись. Для получения дополнительной информации
о файлах cookie, их описании, о целях использования и возможных способах управления ими, следуйте нашей Политике использования файлов cookie.

Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной основе.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных
и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

Содержание и объем персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточным по отношению к заявленным целям обработки.

При обработке персональных данных обеспечены точность персональных данных, их достаточность,
а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператором обеспечивается принятие необходимых мер по удалению или уточнению неполных, или неточных данных.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем
или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Условия обработки персональных данных

Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом «О персональных данных». Обработка персональных данных допускается в следующих случаях:

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку
его персональных данных;

Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

Обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных
и муниципальных услуг;

Обработка персональных данных необходима для исполнения договора, стороной которого
либо выгодоприобретателем или поручителем, по которому является субъект персональных данных,
а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

Обработка персональных данных необходима для осуществления прав и законных интересов Оператора
или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;

Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку

Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам
и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Цели и категории обрабатываемых данных

Оператор осуществляем полный комплекс действий с персональными данными, включая их сбор, запись, систематизацию, накопление, хранение, обновление и изменение, извлечение, использование, передачу, распространение, предоставление доступа, обезличивание, блокирование, удаление и уничтожение. Если возникает необходимость в распространении персональных данных, Оператор предварительно запрашивает отдельное согласие субъекта.

Обработка персональных данных может осуществляться как с использованием автоматизированных средств, так и без их применения.

При передаче персональных данных третьим лицам Оператор обеспечивает принятие всех необходимых мер защиты, предусмотренных разделом 6 настоящей Политики. Перечень лиц, которым могут передаваться персональные данные, содержится в пункте 11.1 настоящей Политики.

Цели Обработки Персональных данных Пользователя:

- идентификация Пользователя на Bеб-сайте;
- регистрация в системе самообслуживания (Личном кабинете);
- оформление, исполнение, изменение, прекращение договора с Пользователем;
- предоставление Пользователю информации об Операторе, партнерах Оператора и оказываемых услугах, продуктах Оператора и партнеров Оператора;
- проведение анализа и улучшение качества оказываемых Оператором услуг;
- ознакомление Пользователя с правовыми документами Оператора, а также реализация полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации;
- установление обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг, получения продуктов, обработка запросов и заявок от Пользователя;
- подтверждение достоверности и полноты Персональных данных, предоставленных Пользователем;
-предоставление доступа Пользователю на сайты или к сервисам партнеров Оператора с целью получения продуктов, обновлений и услуг;
-для других целей (в т. ч. в целях установления личности Пользователя при заключении договоров) с согласия Пользователя.

Оператор может обрабатывать следующие Персональные данные Пользователя:

- Фамилия, имя, отчество;
- Электронный адрес;
- Номера телефонов;
- Год, месяц, дата и место рождения;
- Реквизиты документа, удостоверяющего личность;
- Адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания;

- Юридические реквизиты (ИНН, ОГРН, КПП, полное и краткое наименование ЮЛ, должность (для руководителя ЮЛ), основание полномочий действовать от имени ЮЛ, данные конечного пользователя ЮЛ);
- Также на Bеб-сайте происходит сбор и обработка обезличенных данных о посетителях (в т. ч. файлов «cookie») с помощью сервисов интернет-статистики (______ (убрать, если не применимо).

Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат
для сбора информации о действиях Пользователей на Веб-сайте, улучшения качества Веб-сайта и его содержания.

Хранение и уничтожение персональных данных

Оператор хранит персональные данные столько времени, сколько требуется для достижения целей
их обработки, выполнения договорных обязательств, соблюдения требований законодательства или иных целей, указанных в разделе 6 настоящей Политики. После достижения указанных целей персональные данные подлежат безопасному уничтожению.

При установлении срока хранения персональных данных Оператор учитывает:

объем, категорию и характер данных;

степень чувствительности информации;

потенциальные риски для субъекта персональных данных;

требования законодательства Российской Федерации;

условия заключенных договоров.

Если иное не предусмотрено законом или договором с субъектом персональных данных, данные, размещенные пользователем в личном кабинете, хранятся до момента существования учетной записи.
Пользователь вправе удалить такие данные самостоятельно при наличии технической возможности.

Персональные данные подлежат уничтожению Оператором в следующих случаях, когда:

достигнута цель их обработки;

истек установленный законодательством или договором срок хранения;

субъект персональных данных отозвал согласие, если согласие являлось основанием обработки;

выявлены факты неправомерной обработки данных;

данные были удалены субъектом персональных данных через функционал Ресурса.

Уничтожение персональных данных осуществляется Оператором в соответствии с установленной внутренней процедурой.

Права субъекта персональных данных

Субъект персональных данных имеет право на получение сведений, указанных в п. 8.7 настоящей Политики, за исключением случаев, при которых доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Сведения, указанные в п. 8.7 настоящей Политики, должны быть предоставлены субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся
к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных

Сведения, указанные в п. 8.7 настоящей политики, предоставляются субъекту персональных данных
или его представителю Оператором при обращении либо при получении запроса субъекта персональных данных
или его представителя. Запрос должен содержать номер основного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных
или его представителя. Запрос может быть направлен в по контактам, указанным в разделе 1 настоящего Положения в соответствии с законодательством Российской Федерации.

В случае, если сведения, указанные в п. 8.7 настоящей Политики, а также обрабатываемы персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в п. 8.7 настоящего положения, и ознакомления с такими персональными данными не ранее чем через 30 (тридцать) календарных дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем
или поручителем по которому является субъект персональных данных.

Субъект персональных данных вправе обратиться повторно к Оператору или направить ему запрос в целях получения сведений, указанных в п. 8.7 настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в п. 8.4 настоящей Политики, в случае, если такие сведения и (или) обрабатываемы персональные данные не были предоставлены ему для ознакомления в полном объеме
по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными
в п. 8.3 настоящей Политики, должен содержать основание направления повторного запроса

Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, несоответствующего условиям, предусмотренным п. 8.3 и п. 8.4. настоящей Политики. Такой отказ должен быть мотивированным.

Оператор обеспечивает реализацию прав субъекта персональных данных в объеме, предусмотренном законодательством Российской Федерации:

Обязанности Оператора при сборе данных

При сборе персональных данных Оператор обязан предоставить субъекту персональных данных
по его просьбе информацию, предусмотренную п. 8.7 настоящей Политики.

Если предоставление персональных данных является обязательным в соответствии с федеральным законом, Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить
его персональные данные.

Если персональные данные получены не от субъекта персональных данных, Оператор, за исключением случаев, предусмотренных п. 9.4 настоящей Политики, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

Наименование и адрес Оператора;

Цель обработки персональных данных и ее правовое основание;

Предполагаемые пользователи персональных данных;

Установленные настоящим Федеральным законом права субъекта персональных данных;

Источник получения персональных данных.

Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные п. 9.3 настоящего Положения, в случаях, если:

Субъект персональных данных уведомлен об осуществлении обработки его персональных данных Оператором;

Персональные данные получены Оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;

Персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

Предоставление субъекту персональных данных сведений, предусмотренных частью 9.3 настоящей Политики, нарушает права и законные интересы третьих лиц.

Меры по обеспечению безопасности данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных, указанных в поданных Оператором сведениях при регистрации в качестве оператора персональных данных,
от несанкционированного доступа, вмешательства, изменения, блокирования, копирования, распространения, уничтожения, а также иных неправомерных действий.

Персональные данные обрабатываются таким образом, чтобы исключить доступ к ним лиц, не имеющих соответствующих полномочий. Доступ работников Оператора к персональным данным предоставляется только
в объеме, необходимом для выполнения ими своих должностных обязанностей.

Оператор реализует следующие организационные меры:

Назначен ответственный за организацию обработки персональных данных.

Утверждены документы, определяющие политику оператора в отношении обработки персональных данных (Положение об обработке ПД, приказы о назначении ответственного, об утверждении политики, о допуске к обработке ПД).

Разграничены права доступа к материальным носителям персональных данных.

Организована охрана помещений, предназначенных для хранения материальных носителей персональных данных.

Осуществляется внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства и локальных актов оператора.

Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с законодательством о ПД и локальными актами оператора.

Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.

Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных.

Оператор реализует следующие технические меры:

Ведется учет машинных носителей персональных данных.

Настроена система обнаружения фактов несанкционированного доступа к персональным данным.

Реализованы меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.

В случаях, установленных нормативными актами Российской Федерации, Оператор обеспечивает:

регистрацию и учет действий, связанных с обработкой персональных данных;

предоставление доступа уполномоченной государственной технической службе к объектам информатизации, содержащим персональные данные ограниченного доступа;

реализацию мер безопасности с учетом актуального уровня технологий, стоимости их внедрения и рисков, связанных с характером обрабатываемых данных.

Передача персональных данных

Оператор вправе передавать персональные данные третьим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации, а также для исполнения договоров и обеспечения функционирования Ресурса. Передача осуществляется только при наличии законного основания и при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных.

Передача персональных данных может осуществляться:

При наличии согласия субъекта персональных данных;

При необходимости исполнения договора, стороной которого является субъект;

При необходимости выполнения требований законодательства;

В целях защиты прав и законных интересов Оператора или третьих лиц в случаях нарушения субъектом условий использования Ресурса либо договора;

В иных случаях, предусмотренных законодательством Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных.

Обработка, запись, систематизация, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона «О персональных данных».

Использование cookie-файлов

Посещение и использование сайта по умолчанию предусматривает генерацию и сохранение cookie-файлов.

На сайте используются следующие типы cookie-файлов:

Строго необходимые (технические) файлы cookie: эти файлы необходимы для функционирования сайта и предоставления сервисов, включая возможность входа в систему, использование форм и настройку конфиденциальности. Они позволяют идентифицировать аппаратное и программное обеспечение пользователя, включая тип браузера. Такие файлы не могут быть отключены в системах сайта.

Срок хранения cookie-файлов на устройстве пользователя зависит от их типа и цели использования, но не превышает период, необходимый для достижения этих целей, после чего файлы автоматически удаляются.

Заключительные положения

По всем вопросам, не урегулированным настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации, включая Закон о персональных данных, а также локальными актами, регулирующими обработку персональных данных.

В настоящую Политику могут быть внесены изменения. Оператор оставляет за собой право вносить изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда изменения связаны
с изменениями в применимом законодательстве или с изменениями в работе Сайтов и Сервисов.

Актуальная редакция Политики размещается на сайте Оператора по адресу: https://loplus.ru/privacy-policy/

Дата размещения Политики: 29 мая 2026 г.