Политика обработки персональных данных
Общество с ограниченной ответственностью «Аукционный узел»
Редакция от «08» июня 2026 г. Дата вступления в силу: 8 июня 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), а также иными нормативными правовыми актами Российской Федерации в области обработки персональных данных, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Аукционный узел» (далее — «Оператор»).
1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных, и распространяется на данные, полученные как до, так и после вступления настоящей Политики в силу.
1.3. В настоящей Политике используются следующие основные понятия:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Оператор — Общество с ограниченной ответственностью «Аукционный узел», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.
- Субъект — физическое лицо, к которому относятся обрабатываемые Оператором персональные данные, в том числе представитель (работник) пользователя — юридического лица или индивидуального предпринимателя, лицо, состоящее с Оператором в трудовых отношениях, а также иное физическое лицо, состоящее с Оператором в гражданско-правовых отношениях.
- Площадка — электронные (онлайн) сервисы Оператора, включая принадлежащие Оператору сайты и информационные системы.
- Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
1.4. Использование Площадки означает ознакомление Субъекта с настоящей Политикой. Обработка персональных данных, необходимая для предоставления сервисов Площадки и исполнения договора с пользователем, осуществляется на правовых основаниях, указанных в разделе 4, и не требует отдельного согласия. В случаях, когда обработка не является необходимой для исполнения договора и закон требует согласия Субъекта, такое согласие запрашивается отдельно (в том числе путём проставления отдельной отметки), является конкретным, информированным и сознательным и может быть отозвано Субъектом.
2. Категории субъектов и состав обрабатываемых персональных данных
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- представителей (работников, уполномоченных лиц) пользователей — юридических лиц и индивидуальных предпринимателей, использующих Площадку;
- физических лиц, состоящих с Оператором в гражданско-правовых отношениях;
- работников Оператора и кандидатов на трудоустройство — в объёме и порядке, предусмотренных трудовым законодательством Российской Федерации и локальными актами Оператора.
2.2. Состав обрабатываемых персональных данных:
- Учётные и контактные данные: фамилия, имя, отчество (при наличии) контактного лица; адрес электронной почты; номер телефона; логин (имя учётной записи); регион.
- Данные, связываемые с организацией пользователя: наименование организации, идентификационный номер налогоплательщика (ИНН) (в том числе Индивидуального Предпринимателя), сведения, добровольно указанные в описании организации\индивидуального предпринимателя.
- Данные учётной записи и безопасности: идентификатор пользователя, хеш пароля, сведения о входах и устройствах (в том числе для двухфакторной аутентификации).
- Платёжные (расчётные) данные: реквизиты банковских переводов, назначение и сумма платежа, присвоенный пользователю номер кошелька (account number), сведения об операциях по балансу.
- Технические данные, автоматически передаваемые при использовании Площадки: IP-адрес, данные файлов cookie и схожих технологий (например, local storage), сведения о браузере (приложении), дата и время доступа, адрес запрашиваемой страницы.
- Данные работников Оператора — в объёме, необходимом для исполнения трудового договора и требований законодательства.
2.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и не обрабатывает биометрические персональные данные. В случае необходимости такой обработки она будет осуществляться только при наличии установленных законом оснований.
2.4. Оператор не проверяет достоверность персональных данных, предоставленных Субъектом, и исходит из презумпции их достоверности и актуальности. Ответственность за достоверность и актуальность предоставленных данных несёт Субъект. Оператор обрабатывает только те данные, которые необходимы для заявленных целей.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
- идентификация Субъекта и стороны в отношениях с Оператором;
- регистрация и ведение учётной записи, предоставление доступа к сервисам Площадки;
- предоставление сервисов Площадки и исполнение договорных обязательств Оператора, в том числе организация и проведение торгов (аукционов), расчётов и ведение лицевого счёта (кошелька, баланса) пользователя;
- связь с Субъектом, направление уведомлений, информации и запросов, связанных с использованием Площадки и исполнением обязательств;
- обработка обращений, заявлений, запросов и претензий;
- обеспечение безопасности Площадки и защита от злоупотреблений и недобросовестного использования;
- улучшение качества сервисов Площадки и разработка новых сервисов;
- проведение статистических и иных исследований на основе обезличенных данных;
- исполнение требований законодательства Российской Федерации (в том числе налогового, бухгалтерского, законодательства о противодействии легализации доходов).
4. Правовые основания обработки
4.1. Правовыми основаниями обработки персональных данных являются:
- Закон № 152-ФЗ и иные нормативные правовые акты в области обработки персональных данных;
- договоры, заключаемые между Оператором и пользователем (в том числе настоящая Политика, Пользовательское соглашение и иные документы Площадки), — обработка, необходимая для исполнения договора, стороной которого либо выгодоприобретателем по которому является Субъект;
- согласие Субъекта на обработку персональных данных — в случаях, когда оно требуется в соответствии с законом;
- Трудовой кодекс Российской Федерации — в отношении работников Оператора;
- иные основания, предусмотренные ч. 1 ст. 6 Закона № 152-ФЗ.
5. Порядок и условия обработки. Передача третьим лицам
5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, с соблюдением требований Закона № 152-ФЗ и внутренних организационно-распорядительных документов Оператора.
5.2. Локализация. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
5.3. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. В случае изменения этого порядка Оператор обеспечит соблюдение требований ст. 12 Закона № 152-ФЗ, включая уведомление уполномоченного органа.
5.4. Конфиденциальность. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено законом, за исключением случаев, указанных в п. 5.5.
5.5. Оператор вправе передавать (предоставлять) персональные данные третьим лицам в следующих случаях:
- Субъект выразил своё согласие на такую передачу;
- передача предусмотрена законодательством Российской Федерации (в том числе по запросам государственных органов);
- передача необходима для обеспечения функционирования Площадки и исполнения обязательств Оператора — лицам, привлекаемым Оператором по договору для хранения и обработки данных (например, для размещения резервных копий баз данных, направления электронных писем-уведомлений, обработки банковских платежей). Такие лица обрабатывают данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования безопасности; передача осуществляется исключительно лицам, находящимся на территории Российской Федерации;
- передача происходит в рамках продажи или иной передачи бизнеса (полностью или частично), при этом к приобретателю переходят все обязательства по соблюдению настоящей Политики.
6. Сроки обработки и хранения
6.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, а именно — в течение срока действия договора с пользователем и учётной записи, если иной срок не установлен законом или согласием Субъекта.
6.2. После достижения целей обработки либо в случае отзыва согласия (при отсутствии иных правовых оснований) персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законом. Отдельные категории данных (в том числе бухгалтерские, налоговые, расчётные документы) хранятся в течение сроков, предусмотренных соответствующим законодательством.
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Указанные меры могут осуществляться Оператором как самостоятельно, так и привлечёнными по договору лицами.
7.2. К мерам защиты относятся, в частности:
- размещение персональных данных (их копий) исключительно на территории Российской Федерации;
- реализация разрешительной системы допуска к информационным ресурсам, осуществляющим хранение и обработку персональных данных;
- ограничение доступа в помещения и (или) к информационным системам, в которых размещены технические средства обработки персональных данных;
- резервирование баз данных, содержащих персональные данные;
- использование защищённых каналов связи и средств защиты информации;
- предотвращение внедрения в информационные системы вредоносных программ;
- обеспечение возможности восстановления данных;
- иные меры, предусмотренные законодательством и внутренними актами Оператора.
7.3. Порядок реализации мер защиты регламентируется внутренними локальными актами Оператора.
8. Актуализация и изменение данных Субъектом
8.1. Субъект вправе и при необходимости обязан дополнять и изменять предоставленные Оператору персональные данные в случаях, предусмотренных законодательством Российской Федерации и договором. Изменение части данных может осуществляться Субъектом самостоятельно через личный кабинет, иные данные — по обращению к Оператору.
9. Права субъекта персональных данных и порядок их реализации
9.1. Субъект имеет право:
- получать сведения, касающиеся обработки его персональных данных (в объёме, предусмотренном ст. 14 Закона № 152-ФЗ), в том числе о целях, способах, сроках обработки, об обрабатываемых данных и их источнике;
- требовать уточнения (исправления) персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать ранее данное согласие на обработку персональных данных;
- возражать против обработки и требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Порядок реализации прав. Для реализации своих прав, а также по вопросам обработки персональных данных Субъект направляет Оператору запрос (обращение) по адресу электронной почты: info@lombazar.ru.
Запрос должен содержать сведения, позволяющие идентифицировать Субъекта и его право на получение данных (в объёме, предусмотренном ч. 3 ст. 14 Закона № 152-ФЗ). Оператор рассматривает запрос и предоставляет ответ в сроки, установленные законом (по общему правилу — в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением Субъекта).
9.3. Отзыв согласия направляется в том же порядке. После отзыва согласия Оператор прекращает обработку соответствующих данных и уничтожает (обезличивает) их, если отсутствуют иные правовые основания для продолжения обработки.
10. Сведения об организации обработки
10.1. Ответственным за организацию обработки персональных данных у Оператора является Генеральный директор. Контакт для обращений субъектов указан в п. 9.2.
11. Применимое право
11.1. К настоящей Политике и к отношениям между Оператором и Субъектом, возникающим в связи с обработкой персональных данных, применяется право Российской Федерации.
12. Заключительные положения
12.1. Настоящая Политика вступает в силу с момента её публикации (утверждения Оператором) и действует бессрочно до замены её новой редакцией.
12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Площадке, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна на Площадке.
12.3. Реквизиты Оператора:
ООО «Аукционный узел»
- ОГРН 1267800041640, ИНН 7840127421, КПП 784001001
- Генеральный директор — Макаров Георгий Дмитриевич
- E-mail для запросов по обработке ПД: info@lombazar.ru