ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ



1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Администрацией сайта https://lafor.ru (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://lafor.ru. Политика составлена с учетом актуальных рекомендаций и требований Роскомнадзора по наполнению и структурированию правовых документов для сайтов организаций и индивидуальных предпринимателей в сети Интернет.
1.4. Порядок выражения согласия Пользователя
Настоящим Пользователь информирован, что использование интерактивных сервисов и форм обратной связи на Сайте возможно исключительно после выражения Пользователем явного, сознательного и однозначного Согласия на обработку его персональных данных на условиях, предусмотренных настоящей Политикой.
Направление персональных данных посредством заполнения электронных форм на Сайте осуществляется Пользователем путем совершения активного действия — простановки специальной отметки (галочки) в соответствующем поле формы. В случае несогласия с условиями обработки персональных данных Пользователь обязан прекратить заполнение форм и воздержаться от передачи своих персональных данных через интерактивные элементы Сайта.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.1.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.1.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://lafor.ru.
2.1.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.1.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.1.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Оператором является владелец сайта https://lafor.ru.
2.1.8. Пользователь (Субъект ПДн) — любой посетитель веб-сайта https://lafor.ru, чьи персональные данные обрабатываются.
2.1.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.1.10. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц.
2.1.11. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. ПРАВОВЫЕ ОСНОВАНИЯ, ЦЕЛИ, ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с актуальными требованиями Роскомнадзора, обработка персональных данных строго ограничена достижением конкретных, заранее определенных и законных целей. Для каждой цели определен применимый перечень персональных данных, правовые основания и способы уничтожения.

Цель обработки ПДн / Форма на сайте

Правовое основание (ст. 5, 6 № 152-ФЗ)

Категории и перечень обрабатываемых персональных данных

Сроки обработки и способ уничтожения

Прохождение интерактивного опроса (квиза) на сайте для выявления предпочтений пользователя.


[Форма: Прохождение опроса]

• Ст. 24 Конституции РФ;

• Ст. 6 Федерального закона № 152-ФЗ;

• Согласие Пользователя на обработку ПДн, выраженное путем заполнения формы и проставления галочки.

• Имя (или псевдоним);

• Контактный номер телефона;

• Адрес электронной почты (e-mail);

• Ответы на вопросы квиза (сведения о предпочтениях, целях, интересах в сфере продуктов бренда).

Период: до момента достижения цели (анализ ответов и отправка результатов/предложения) либо до отзыва согласия Пользователем (в течение 10 дней).


Способ: Стирание из базы данных CRM/Сайта.

Направление Пользователю новостных рассылок, информации о скидках, акциях, спецпредложениях и мероприятиях.


[Форма: Подписка на новостные рассылки]

• Ст. 15 Федерального закона № 152-ФЗ (обработка ПДн в целях продвижения товаров, работ, услуг);

• Федеральный закон № 38-ФЗ «О рекламе»;

• Согласие на получение рекламной рассылки.

• Адрес электронной почты (e-mail);

• Имя.

Период: Действует бессрочно до момента отписки Пользователя (путем нажатия на ссылку «Отписаться» в письме) или направления заявления об отзыве согласия.


Способ: Безвозвратное удаление e-mail из сервиса рассылок.

Предоставление Пользователю первичной консультации, обратной связи по вопросам сотрудничества, товаров и услуг по запросу.


[Форма: Заказать консультацию]

• Ст. 6 Федерального закона № 152-ФЗ;

• Обработка данных для заключения договора по инициативе субъекта ПДн;

• Согласие на обработку ПДн.

• Имя;

• Номер телефона;

• Адрес электронной почты (e-mail);

• Тематика запроса / текст комментария (при наличии).

Период: В течение срока рассмотрения запроса и осуществления обратного звонка/сообщения + 1 год для контроля качества обслуживания, если не последовало заключения договора.


Способ: Удаление записей из базы данных.

Обеспечение стабильного функционирования Сайта, аналитика пользовательского опыта, защита от спама и кибератак.

• Ст. 6 Федерального закона № 152-ФЗ (законный интерес Оператора).

• Согласие на обработку файлов cookie.

• Обезличенные данные о посетителях (файлы cookie);

• IP-адрес;

• Тип устройства, браузера;

• Источник перехода на сайт;

• Геолокация (страна, город).

Период: Определяется настройками веб-аналитики (Яндекс.Метрика) и сроком жизни файлов cookie (обычно от нескольких дней до 24 месяцев).


Способ: Автоматическое очищение/удаление браузером или системами веб-аналитики.

 
4. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
4.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
4.2. В соответствии со ст. 18.1 Закона о персональных данных, Оператором назначено лицо, ответственное за организацию обработки персональных данных, а также утвержден внутренний регламент контроля.
4.3. Локализация баз данных (Требование ч. 5 ст. 18 Закона № 152-ФЗ): Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (серверы хостинг-провайдера расположены в РФ). Трансграничная передача данных не осуществляется.
4.4. Сроки обработки персональных данных определяются достижением целей, для которых они были собраны. Оператор прекращает обработку персональных данных Пользователя при наступлении любого из следующих условий:
• Достижение целей обработки персональных данных;
• Истечение срока действия согласия Пользователя;
• Отзыв согласия Пользователем (если отсутствуют иные законные основания для обработки);
• Выявление неправомерной обработки персональных данных.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Каждый Пользователь сайта https://lafor.ru имеет право:
·        На получение полной информации, касающейся обработки его персональных данных Оператором, в том числе содержащей подтверждение факта обработки, правовые основания, применяемые способы обработки.
·        На уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
·        На отзыв в любой момент выданного со своей стороны согласия на обработку персональных данных.
·        На требование прекращения обработки персональных данных в маркетинговых целях (рассылок рекламного характера и подписок).
·        На обжалование действий или бездействия Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке, если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных.
6. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Уничтожение документов (носителей), содержащих персональные данные, производится способом, исключающим возможность последующего восстановления содержания персональных данных.
6.2. Для электронных персональных данных уничтожение производится путем необратимого удаления файлов из баз данных информационной системы, стирания на сервере и в CRM-системе, уничтожения резервных копий (при их наличии).
6.3. В соответствии с Приказом Роскомнадзора от 28.10.2022 № 179, факт уничтожения персональных данных подтверждается составлением соответствующего Акта об уничтожении персональных данных, а также выгрузкой логов (журнала регистрации событий) из информационной системы (для электронных баз данных). Срок хранения Акта об уничтожении составляет 3 года с момента его составления.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И КОНТАКТНАЯ ИНФОРМАЦИЯ
7.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, а также отозвать свое согласие или потребовать изменения данных, направив Оператору официальный запрос.
7.2. Все обращения, заявления и отзывы согласий направляются Пользователем по электронной почте Оператора: product@lafor.ru либо в виде письменного заявления на почтовый адрес Администрации Сайта.

7.3. Настоящая Политика действует бессрочно до замены ее новой версией. Оператор имеет право в одностороннем порядке вносить изменения в настоящую Политику в связи с изменением законодательства РФ или архитектуры Сайта. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Пользователям рекомендуется регулярно проверять актуальность настоящей Политики на странице https://lafor.ru.pro/privacy (или в подвале лендинга).


8. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА
  • 📞 Телефон: 8-800-350-05-36
  • Электронная почта: product@lafor.ru
Дата публикации: 04.06.2026
Дата последнего обновления: 04.06.2026