Общество с ограниченной ответственностью «Аукционный узел»

Редакция от «08» июня 2026 г. Дата вступления в силу: 8 июня 2026 г.

---

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), а также иными нормативными правовыми актами Российской Федерации в области обработки персональных данных, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Аукционный узел» (далее — «Оператор»).

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных, и распространяется на данные, полученные как до, так и после вступления настоящей Политики в силу.

1.3. В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — Общество с ограниченной ответственностью «Аукционный узел», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.
• Субъект — физическое лицо, к которому относятся обрабатываемые Оператором персональные данные, в том числе представитель (работник) пользователя — юридического лица или индивидуального предпринимателя, лицо, состоящее с Оператором в трудовых отношениях, а также иное физическое лицо, состоящее с Оператором в гражданско-правовых отношениях.
• Площадка — электронные (онлайн) сервисы Оператора, включая принадлежащие Оператору сайты и информационные системы.
• Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

1.4. Использование Площадки означает ознакомление Субъекта с настоящей Политикой. Обработка персональных данных, необходимая для предоставления сервисов Площадки и исполнения договора с пользователем, осуществляется на правовых основаниях, указанных в разделе 4, и не требует отдельного согласия. В случаях, когда обработка не является необходимой для исполнения договора и закон требует согласия Субъекта, такое согласие запрашивается отдельно (в том числе путём проставления отдельной отметки), является конкретным, информированным и сознательным и может быть отозвано Субъектом.

2. Категории субъектов и состав обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• представителей (работников, уполномоченных лиц) пользователей — юридических лиц и индивидуальных предпринимателей, использующих Площадку;
• физических лиц, состоящих с Оператором в гражданско-правовых отношениях;
• работников Оператора и кандидатов на трудоустройство — в объёме и порядке, предусмотренных трудовым законодательством Российской Федерации и локальными актами Оператора.

2.2. Состав обрабатываемых персональных данных:

• Учётные и контактные данные: фамилия, имя, отчество (при наличии) контактного лица; адрес электронной почты; номер телефона; логин (имя учётной записи); регион.
• Данные, связываемые с организацией пользователя: наименование организации, идентификационный номер налогоплательщика (ИНН) (в том числе Индивидуального Предпринимателя), сведения, добровольно указанные в описании организации\индивидуального предпринимателя.
• Данные учётной записи и безопасности: идентификатор пользователя, хеш пароля, сведения о входах и устройствах (в том числе для двухфакторной аутентификации).
• Платёжные (расчётные) данные: реквизиты банковских переводов, назначение и сумма платежа, присвоенный пользователю номер кошелька (account number), сведения об операциях по балансу.
• Технические данные, автоматически передаваемые при использовании Площадки: IP-адрес, данные файлов cookie и схожих технологий (например, local storage), сведения о браузере (приложении), дата и время доступа, адрес запрашиваемой страницы.
• Данные работников Оператора — в объёме, необходимом для исполнения трудового договора и требований законодательства.

2.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и не обрабатывает биометрические персональные данные. В случае необходимости такой обработки она будет осуществляться только при наличии установленных законом оснований.

2.4. Оператор не проверяет достоверность персональных данных, предоставленных Субъектом, и исходит из презумпции их достоверности и актуальности. Ответственность за достоверность и актуальность предоставленных данных несёт Субъект. Оператор обрабатывает только те данные, которые необходимы для заявленных целей.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

1. идентификация Субъекта и стороны в отношениях с Оператором;
2. регистрация и ведение учётной записи, предоставление доступа к сервисам Площадки;
3. предоставление сервисов Площадки и исполнение договорных обязательств Оператора, в том числе организация и проведение торгов (аукционов), расчётов и ведение лицевого счёта (кошелька, баланса) пользователя;
4. связь с Субъектом, направление уведомлений, информации и запросов, связанных с использованием Площадки и исполнением обязательств;
5. обработка обращений, заявлений, запросов и претензий;
6. обеспечение безопасности Площадки и защита от злоупотреблений и недобросовестного использования;
7. улучшение качества сервисов Площадки и разработка новых сервисов;
8. проведение статистических и иных исследований на основе обезличенных данных;
9. исполнение требований законодательства Российской Федерации (в том числе налогового, бухгалтерского, законодательства о противодействии легализации доходов).

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• Закон № 152-ФЗ и иные нормативные правовые акты в области обработки персональных данных;
• договоры, заключаемые между Оператором и пользователем (в том числе настоящая Политика, Пользовательское соглашение и иные документы Площадки), — обработка, необходимая для исполнения договора, стороной которого либо выгодоприобретателем по которому является Субъект;
• согласие Субъекта на обработку персональных данных — в случаях, когда оно требуется в соответствии с законом;
• Трудовой кодекс Российской Федерации — в отношении работников Оператора;
• иные основания, предусмотренные ч. 1 ст. 6 Закона № 152-ФЗ.

5. Порядок и условия обработки. Передача третьим лицам

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, с соблюдением требований Закона № 152-ФЗ и внутренних организационно-распорядительных документов Оператора.

5.2. Локализация. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

5.3. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. В случае изменения этого порядка Оператор обеспечит соблюдение требований ст. 12 Закона № 152-ФЗ, включая уведомление уполномоченного органа.

5.4. Конфиденциальность. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено законом, за исключением случаев, указанных в п. 5.5.

5.5. Оператор вправе передавать (предоставлять) персональные данные третьим лицам в следующих случаях:

1. Субъект выразил своё согласие на такую передачу;
2. передача предусмотрена законодательством Российской Федерации (в том числе по запросам государственных органов);
3. передача необходима для обеспечения функционирования Площадки и исполнения обязательств Оператора — лицам, привлекаемым Оператором по договору для хранения и обработки данных (например, для размещения резервных копий баз данных, направления электронных писем-уведомлений, обработки банковских платежей). Такие лица обрабатывают данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования безопасности; передача осуществляется исключительно лицам, находящимся на территории Российской Федерации;
4. передача происходит в рамках продажи или иной передачи бизнеса (полностью или частично), при этом к приобретателю переходят все обязательства по соблюдению настоящей Политики.

6. Сроки обработки и хранения

6.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, а именно — в течение срока действия договора с пользователем и учётной записи, если иной срок не установлен законом или согласием Субъекта.

6.2. После достижения целей обработки либо в случае отзыва согласия (при отсутствии иных правовых оснований) персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законом. Отдельные категории данных (в том числе бухгалтерские, налоговые, расчётные документы) хранятся в течение сроков, предусмотренных соответствующим законодательством.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Указанные меры могут осуществляться Оператором как самостоятельно, так и привлечёнными по договору лицами.

7.2. К мерам защиты относятся, в частности:

1. размещение персональных данных (их копий) исключительно на территории Российской Федерации;
2. реализация разрешительной системы допуска к информационным ресурсам, осуществляющим хранение и обработку персональных данных;
3. ограничение доступа в помещения и (или) к информационным системам, в которых размещены технические средства обработки персональных данных;
4. резервирование баз данных, содержащих персональные данные;
5. использование защищённых каналов связи и средств защиты информации;
6. предотвращение внедрения в информационные системы вредоносных программ;
7. обеспечение возможности восстановления данных;
8. иные меры, предусмотренные законодательством и внутренними актами Оператора.

7.3. Порядок реализации мер защиты регламентируется внутренними локальными актами Оператора.

8. Актуализация и изменение данных Субъектом

8.1. Субъект вправе и при необходимости обязан дополнять и изменять предоставленные Оператору персональные данные в случаях, предусмотренных законодательством Российской Федерации и договором. Изменение части данных может осуществляться Субъектом самостоятельно через личный кабинет, иные данные — по обращению к Оператору.

9. Права субъекта персональных данных и порядок их реализации

9.1. Субъект имеет право:

1. получать сведения, касающиеся обработки его персональных данных (в объёме, предусмотренном ст. 14 Закона № 152-ФЗ), в том числе о целях, способах, сроках обработки, об обрабатываемых данных и их источнике;
2. требовать уточнения (исправления) персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отозвать ранее данное согласие на обработку персональных данных;
4. возражать против обработки и требовать прекращения обработки персональных данных;
5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Порядок реализации прав. Для реализации своих прав, а также по вопросам обработки персональных данных Субъект направляет Оператору запрос (обращение) по адресу электронной почты: info@lombazar.ru.

Запрос должен содержать сведения, позволяющие идентифицировать Субъекта и его право на получение данных (в объёме, предусмотренном ч. 3 ст. 14 Закона № 152-ФЗ). Оператор рассматривает запрос и предоставляет ответ в сроки, установленные законом (по общему правилу — в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением Субъекта).

9.3. Отзыв согласия направляется в том же порядке. После отзыва согласия Оператор прекращает обработку соответствующих данных и уничтожает (обезличивает) их, если отсутствуют иные правовые основания для продолжения обработки.

10. Сведения об организации обработки

10.1. Ответственным за организацию обработки персональных данных у Оператора является Генеральный директор. Контакт для обращений субъектов указан в п. 9.2.

11. Применимое право

11.1. К настоящей Политике и к отношениям между Оператором и Субъектом, возникающим в связи с обработкой персональных данных, применяется право Российской Федерации.

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с момента её публикации (утверждения Оператором) и действует бессрочно до замены её новой редакцией.

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Площадке, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна на Площадке.

12.3. Реквизиты Оператора:

ООО «Аукционный узел»

• ОГРН 1267800041640, ИНН 7840127421, КПП 784001001
• Генеральный директор — Макаров Георгий Дмитриевич
• E-mail для запросов по обработке ПД: info@lombazar.ru