1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «БАУСТАР» (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика распространяется на все персональные данные, которые Оператор получает:

• через сайт https://larshouse.ru;
• посредством форм обратной связи на сайте;
• по электронной почте;
• по телефону;
• в рамках переговоров, заключения и исполнения договоров;
• через иные каналы коммуникации, указанные на сайте или используемые Оператором при взаимодействии с клиентами и контрагентами.

1.4. Политика является общедоступным документом и подлежит размещению на сайте Оператора.
1.5. Использование сайта не означает автоматического согласия на любые способы обработки персональных данных. В случаях, когда законодательство Российской Федерации требует получения согласия, такое согласие запрашивается отдельно в форме, позволяющей подтвердить факт его получения.

2. Сведения об Операторе
2.1. Оператор персональных данных: Общество с ограниченной ответственностью «БАУСТАР»
2.2. ИНН: 7 720 865 709, КПП: 772 001 001, ОГРН: 1 227 700 232 660
2.3. Адрес местонахождения: 111 675, Россия, г. Москва, ул. Дмитриевского, д. 23, кв. 26
2.4. Почтовый адрес для направления обращений: 111 675, Россия, г. Москва, ул. Дмитриевского, д. 23, кв. 26.
2.5. Адрес электронной почты по вопросам обработки персональных данных:mail@larshouse.ru
2.6. Адрес сайта Оператора: https://larshouse.ru

3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.4. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
3.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
3.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
3.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
4.5. При обработке персональных данных обеспечиваются точность, достаточность и актуальность персональных данных.
4.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
4.7. По достижении целей обработки, при утрате необходимости в их достижении либо при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению, уничтожению либо обезличиванию.

5. Цели обработки персональных данных, категории субъектов, состав данных, правовые основания и сроки хранения
5.1. Обработка заявок и обращений через сайт
Цель обработки: обработка заявки, обратная связь с пользователем, предоставление консультации, обсуждение проекта, предварительный расчёт стоимости работ, подготовка коммерческого предложения, организация переговоров.
Категории субъектов:посетители сайта, потенциальные клиенты, клиенты, представители клиентов и контрагентов.
Состав персональных данных:

• имя;
• номер телефона;
• адрес электронной почты — если пользователь сообщает его добровольно;
• иные сведения, которые пользователь добровольно указывает в форме или обращении.

Правовые основания:

• согласие субъекта персональных данных;
• совершение действий по инициативе субъекта персональных данных до заключения договора;
• заключение и исполнение договора, если он будет заключён.

Срок обработки и хранения: до достижения целей обработки обращения, завершения переговоров либо в течение срока, необходимого для защиты прав и законных интересов Оператора, если иной срок не установлен законодательством или договором.

5.2. Заключение и исполнение договоров
Цель обработки: подготовка договорной документации, согласование условий сотрудничества, заключение и исполнение договоров, ведение деловой переписки, исполнение обязательств перед клиентами и контрагентами.
Категории субъектов: клиенты, потенциальные клиенты, представители юридических лиц, индивидуальных предпринимателей и контрагентов.
Состав персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• должность, наименование организации — если применимо;
• иные сведения, необходимые для подготовки, заключения и исполнения договора.

Правовые основания:

• заключение и исполнение договора;
• действия по инициативе субъекта персональных данных до заключения договора;
• исполнение обязанностей, возложенных на Операторa законодательством Российской Федерации.

Срок обработки и хранения:в течение срока действия договора, а после его прекращения — в течение сроков, предусмотренных законодательством Российской Федерации для хранения соответствующих документов и сведений.

5.3. Обеспечение функционирования сайта
Цель обработки: обеспечение корректной работы сайта, безопасности сайта, сохранение пользовательских настроек, администрирование сайта, предотвращение технических сбоев.
Категории субъектов: посетители сайта.
Состав данных:

• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• дата и время посещения;
• адреса посещённых страниц;
• источник перехода на сайт;
• cookie-файлы;
• иные технические данные, автоматически передаваемые устройством пользователя.

Правовые основания:

• необходимость обеспечения функционирования сайта — в части технически необходимых cookie;
• согласие пользователя — в части необязательных cookie, если такое согласие требуется применимым законодательством.

Срок обработки и хранения: в течение срока, необходимого для достижения целей обработки, либо до удаления соответствующих cookie пользователем, если иное не установлено настройками браузера, сайта или конкретного сервиса.

5.4. Анализ посещаемости сайта и пользовательской активности
Цель обработки: анализ посещаемости сайта, оценка пользовательской активности, улучшение структуры, содержания и функциональности сайта, выявление и устранение технических ошибок.
Категории субъектов: посетители сайта.
Состав данных:

• IP-адрес;
• сведения о браузере и устройстве;
• сведения о посещённых страницах;
• время посещения;
• источник перехода;
• cookie-файлы и иные технические идентификаторы;
• сведения о действиях пользователя на сайте.

Используемый сервис: Яндекс Метрика
Правовые основания: согласие пользователя на использование аналитических cookie и инструментов веб-аналитики, если иное не допускается законодательством Российской Федерации.
Срок обработки и хранения: до достижения целей аналитики либо до отзыва согласия/изменения пользовательских настроек, если обработка основана на согласии.

5.5. Оперативное получение уведомлений о заявках
Цель обработки: обеспечение оперативного получения уведомлений о заявках, своевременная реакция на обращения пользователей, организация взаимодействия с потенциальными клиентами.
Категории субъектов: лица, оставляющие заявки на сайте.
Состав данных:

• имя;
• номер телефона;
• иные сведения, указанные пользователем в заявке.

Каналы доставки уведомлений:

• электронная почта;
• сервисы обмена сообщениями, используемые Оператором для уведомлений о поступивших заявках.

Правовые основания:

• согласие субъекта персональных данных;
• действия по инициативе субъекта персональных данных до заключения договора.

Срок обработки и хранения: в пределах срока, необходимого для обработки заявки и организации дальнейшего взаимодействия.

6. Условия и способы обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
6.2. Оператор не осуществляет через сайт обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6.4. Оператор вправе поручить обработку персональных данных третьим лицам либо предоставлять им персональные данные в объёме, необходимом для достижения целей обработки, в том числе:

• лицам, обеспечивающим техническую поддержку и сопровождение сайта;
• сервисам электронной почты;
• сервисам обмена сообщениями, используемым для уведомлений о заявках;
• сервисам веб-аналитики;
• иным лицам в случаях, предусмотренных законодательством Российской Федерации либо необходимых для исполнения договора.

6.5. При поручении обработки персональных данных третьим лицам Оператор принимает меры для обеспечения соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.
6.6. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного правового основания и, при необходимости, отдельного согласия субъекта персональных данных.

7. Cookie-файлы и веб-аналитика
7.1. На сайте используются cookie-файлы и сервис веб-аналитики Яндекс Метрика.
7.2. Cookie используются для:

• корректной работы сайта;
• сохранения отдельных пользовательских настроек;
• обеспечения безопасности сайта;
• анализа посещаемости и пользовательской активности;
• улучшения содержания и функциональности сайта.

7.3. На сайте могут использоваться:

• технически необходимые cookie;
• функциональные cookie;
• аналитические cookie.

7.4. Использование аналитических и иных необязательных cookie осуществляется на основании согласия пользователя, выраженного через интерфейс сайта, если такое согласие требуется законодательством Российской Федерации.
7.5. Пользователь вправе изменить настройки cookie через интерфейс сайта, если такая функция доступна, а также через настройки браузера.
7.6. Отключение отдельных cookie может повлиять на корректную работу части функций сайта.

8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до момента его отзыва.
8.3. Оператор вправе продолжить обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации.

9. Обязанности Оператора
9.1. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать необходимые и достаточные правовые, организационные и технические меры по защите персональных данных;
• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации.

10. Меры по защите персональных данных
10.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. К таким мерам, в частности, относятся:

• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным;
• назначение ответственных лиц, если это требуется законодательством и внутренними процедурами;
• использование организационных и технических мер защиты информации;
• внутренний контроль за соблюдением требований к обработке персональных данных.

11. Локализация персональных данных и трансграничная передача
11.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
11.2. Трансграничная передача персональных данных осуществляется Оператором только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
11.3. В случае, если фактическая схема обработки персональных данных предполагает трансграничную передачу, Оператор принимает меры, предусмотренные законодательством Российской Федерации.

12. Порядок обращения субъектов персональных данных
12.1. Субъект персональных данных вправе направить Оператору обращение по вопросам обработки персональных данных:

• по электронной почте: mail@larshouse.ru;
• по почтовому адресу: 111 675, Россия, г. Москва, ул. Дмитриевского, д. 23, кв. 26.

12.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и понять суть обращения. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и законности требования.
12.3. Обращения рассматриваются в сроки и порядке, установленные законодательством Российской Федерации.

13. Заключительные положения
13.1. Настоящая Политика действует бессрочно до замены новой редакцией.
13.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте Оператора.
13.3. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.