ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «СДМ-Сервис»
ИНН 5905284742
Редакция от 1 августа 2026 года

1. Общие положения

1.1. Назначение Политики

Настоящая Политика в отношении обработки и защиты персональных данных определяет порядок обработки и меры защиты персональных данных, применяемые Обществом с ограниченной ответственностью «СДМ-Сервис», ИНН 5905284742, при работе интернет-магазина iLiftStore.

Политика разработана в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Сведения об Операторе

Оператором персональных данных является:

Полное наименование: Общество с ограниченной ответственностью «СДМ-Сервис»
Сокращённое наименование: ООО «СДМ-Сервис»
ИНН: 5905284742

1.3. Область действия Политики

Настоящая Политика применяется ко всем персональным данным, которые Оператор получает:

• через формы на сайте;

• при оформлении заказа;

• при заказе обратного звонка;

• по телефону и электронной почте;

• через мессенджеры;

• при оформлении доставки, аренды, лизинга или сервисного обслуживания;

• при направлении предложения о продаже или выкупе техники;

• при заключении и исполнении договоров;

• при обращении по вопросам гарантии и ремонта;

• при посещении сайта.

1.4. Основные обязательства Оператора

Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления и распространения.

1.5. Публикация Политики

Политика размещается в свободном доступе на сайте интернет-магазина iLiftStore. Ссылка на документ должна быть доступна на страницах, содержащих формы сбора персональных данных.

1.6. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, порядка работы сайта или применяемых способов обработки персональных данных.

Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в тексте документа.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Оператор персональных данных — лицо, которое организует обработку персональных данных, определяет цели обработки, состав данных и совершаемые с ними действия.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, использование, передачу, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц.

Блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения данных.

Уничтожение персональных данных — действия, после которых восстановить содержание персональных данных становится невозможно.

Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также обеспечивающих их обработку технологий и технических средств.

Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному физическому лицу, организации или государственному органу.

Сайт — интернет-магазин iLiftStore, расположенный по адресу: http://iliftstore.ru 

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

• законности и справедливости;

• обработки только для конкретных и заранее определённых целей;

• недопустимости обработки, несовместимой с целями сбора данных;

• соответствия состава данных заявленным целям;

• недопустимости сбора избыточных персональных данных;

• обеспечения точности и актуальности информации;

• хранения данных не дольше, чем этого требуют цели обработки или законодательство;

• обеспечения конфиденциальности и безопасности;

• уничтожения или обезличивания данных после достижения целей обработки, если отсутствуют законные основания для дальнейшего хранения.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

• посетителей сайта;

• покупателей и потенциальных покупателей;

• физических лиц, оформляющих заказ;

• представителей юридических лиц и индивидуальных предпринимателей;

• клиентов сервисного центра;

• арендаторов складской и погрузочной техники;

• клиентов, оформляющих технику в лизинг;

• владельцев техники, направляющих заявку на её выкуп;

• грузополучателей и представителей покупателей;

• представителей поставщиков, подрядчиков и деловых партнёров;

• лиц, направивших обращение, претензию или запрос.

5. Перечень обрабатываемых персональных данных

В зависимости от цели обращения Оператор может обрабатывать:

• фамилию, имя и отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки или эксплуатации техники;

• наименование организации;

• должность представителя организации;

• реквизиты юридического лица или индивидуального предпринимателя;

• сведения, содержащиеся в доверенности;

• информацию о заказе и приобретаемой технике;

• сведения о способе оплаты;

• информацию, необходимую для оформления доставки;

• содержание обращений и переписки;

• сведения о гарантийных и сервисных обращениях;

• фотографии и видеоматериалы техники, направленные для оценки или выкупа;

• информацию, указанную в договорах, счетах, спецификациях, актах и товаросопроводительных документах;

• технические данные посещения сайта.

К техническим данным могут относиться:

• IP-адрес;

• тип и версия браузера;

• тип устройства и операционная система;

• дата и время посещения;

• сведения о просмотренных страницах;

• источник перехода;

• файлы cookie;

• технические идентификаторы пользовательской сессии.

Оператор не собирает специальные категории персональных данных, касающиеся национальности, политических взглядов, религиозных убеждений, состояния здоровья или интимной жизни, если такая обработка прямо не предусмотрена законодательством.

Оператор не осуществляет обработку биометрических персональных данных без отдельного законного основания и необходимого согласия субъекта.

Паспортные данные и копии документов, удостоверяющих личность, запрашиваются только тогда, когда это необходимо для исполнения договора, оформления доверенности или выполнения требований законодательства.

6. Цели обработки персональных данных

6.1. Обработка заказов

Персональные данные используются для:

• оформления и подтверждения заказа;

• проверки наличия товара;

• подготовки коммерческого предложения;

• выставления счёта;

• уточнения комплектации и стоимости;

• связи с покупателем;

• информирования о статусе заказа.

6.2. Заключение и исполнение договоров

Данные могут обрабатываться для:

• заключения договора купли-продажи, поставки, аренды или сервисного обслуживания;

• оформления счёта, спецификации и акта;

• ведения бухгалтерского и налогового учёта;

• исполнения договорных обязательств;

• подтверждения передачи товара.

6.3. Организация доставки и самовывоза

Оператор использует необходимые данные для:

• согласования адреса и сроков доставки;

• передачи контактной информации транспортной компании;

• оформления товаросопроводительных документов;

• организации погрузки и перевозки;

• уведомления покупателя о прибытии техники.

6.4. Оформление техники в лизинг

По запросу клиента персональные данные могут использоваться для:

• подготовки коммерческого предложения;

• передачи заявки выбранной лизинговой компании;

• сравнения вариантов финансирования;

• сопровождения лизинговой сделки;

• согласования поставки и передачи техники.

Передача данных лизинговой компании осуществляется в необходимом объёме при наличии законного основания и, когда это требуется, согласия клиента.

6.5. Аренда техники

Данные обрабатываются для:

• подбора техники;

• расчёта стоимости аренды;

• заключения договора;

• согласования адреса эксплуатации;

• организации доставки и возврата оборудования;

• сервисного сопровождения арендуемой техники.

6.6. Выкуп техники с наработкой

Персональные данные владельца техники могут использоваться для:

• предварительной оценки оборудования;

• организации осмотра и диагностики;

• подготовки предложения о выкупе;

• оформления договора и оплаты;

• организации вывоза техники.

6.7. Гарантийное и сервисное обслуживание

Данные используются для:

• регистрации сервисного обращения;

• проведения диагностики;

• организации гарантийного ремонта;

• поставки запасных частей;

• согласования выезда специалиста;

• рассмотрения претензий.

6.8. Работа сайта и аналитика

Технические данные могут обрабатываться для:

• обеспечения стабильной работы сайта;

• сохранения товаров в корзине;

• защиты сайта от неправомерных действий;

• анализа посещаемости;

• улучшения структуры и содержания сайта;

• оценки эффективности рекламных кампаний.

6.9. Информационные и рекламные сообщения

Рекламные рассылки, специальные предложения и информационные сообщения направляются только при наличии отдельного согласия пользователя, если такое согласие требуется законодательством.

Пользователь может отказаться от рассылки в любое время.

7. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных;

• необходимости заключения или исполнения договора;

• необходимости совершения действий по запросу субъекта до заключения договора;

• исполнения требований законодательства Российской Федерации;

• осуществления прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются;

• иных оснований, предусмотренных законодательством.

Согласие на обработку персональных данных оформляется отдельно от пользовательского соглашения, договора, политики конфиденциальности и других подтверждаемых пользователем документов.

8. Порядок обработки персональных данных

Оператор может осуществлять:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение и обновление;

• извлечение;

• использование;

• передачу и предоставление;

• обезличивание;

• блокирование;

• удаление;

• уничтожение персональных данных.

Обработка выполняется:

• с использованием средств автоматизации;

• без использования средств автоматизации;

• смешанным способом.

Персональные данные преимущественно предоставляются непосредственно субъектом через сайт, телефон, электронную почту, мессенджеры или документы.

Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных, если иное не установлено законодательством.

9. Передача персональных данных третьим лицам

Оператор может передавать персональные данные только в объёме, необходимом для достижения заявленных целей.

Получателями данных могут быть:

• транспортные и курьерские компании;

• лизинговые организации;

• банки и платёжные организации;

• операторы электронного документооборота;

• сервисные и ремонтные организации;

• поставщики и производители техники;

• организации, предоставляющие услуги хостинга;

• поставщики CRM-систем;

• операторы электронной почты и телефонной связи;

• организации, оказывающие бухгалтерские, юридические и информационно-технологические услуги;

• государственные органы — в случаях, установленных законодательством.

Лица, обрабатывающие персональные данные по поручению Оператора, обязаны обеспечивать их конфиденциальность и безопасность.

Оператор не продаёт персональные данные и не передаёт их неопределённому кругу лиц без законного основания.

Передача данных в рекламных целях осуществляется только при наличии необходимого согласия.

10. Локализация и трансграничная передача данных

При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, расположенных на территории Российской Федерации.

Трансграничная передача персональных данных может осуществляться только при соблюдении требований российского законодательства и после выполнения необходимых процедур.

Если использование иностранного программного обеспечения, облачного сервиса, системы аналитики или почтовой платформы предполагает трансграничную передачу, Оператор предварительно оценивает условия такой обработки и принимает предусмотренные законом меры.

11. Использование файлов cookie

Сайт может использовать файлы cookie для:

• корректной работы каталога и корзины;

• сохранения пользовательских настроек;

• обеспечения безопасности;

• анализа посещаемости;

• улучшения качества сайта;

• оценки эффективности рекламы.

Обязательные технические cookie используются для функционирования сайта.

Аналитические и рекламные cookie применяются с учётом настроек пользователя и требований законодательства.

На сайте могут использоваться следующие системы аналитики:

[указать фактически используемые системы, например Яндекс Метрика]

Пользователь может ограничить или отключить cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

12. Сроки хранения и уничтожение данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки.

Срок хранения может определяться:

• сроком действия согласия;

• сроком исполнения договора;

• сроками гарантийного и сервисного обслуживания;

• требованиями бухгалтерского, налогового и архивного законодательства;

• сроками исковой давности;

• внутренними документами Оператора.

После достижения цели обработки или отзыва согласия данные уничтожаются в установленный срок, если у Оператора отсутствует другое законное основание для их дальнейшей обработки.

Бумажные документы уничтожаются способом, исключающим восстановление содержащейся в них информации.

Электронные данные удаляются из информационных систем и носителей способом, исключающим их восстановление штатными средствами.

При наличии установленных законом оснований данные могут быть обезличены вместо уничтожения.

13. Защита персональных данных

Оператор принимает необходимые меры защиты, включая:

• назначение лица, ответственного за организацию обработки персональных данных;

• утверждение внутренних документов;

• определение перечня лиц, имеющих доступ к данным;

• ограничение доступа в соответствии с должностными обязанностями;

• использование индивидуальных учётных записей и паролей;

• учёт действий пользователей информационных систем;

• применение антивирусной защиты;

• резервное копирование необходимой информации;

• контроль обновления программного обеспечения;

• обеспечение физической сохранности бумажных документов;

• обучение работников правилам обработки персональных данных;

• проверку подрядчиков, получающих доступ к данным;

• выявление случаев несанкционированного доступа;

• восстановление информации после технических сбоев;

• внутренний контроль соблюдения требований законодательства;

• регулярный пересмотр применяемых мер безопасности.

Доступ к персональным данным предоставляется только тем работникам и подрядчикам, которым он необходим для выполнения обязанностей.

14. Действия при нарушении безопасности

При выявлении неправомерного или случайного доступа к персональным данным Оператор:

• принимает меры для прекращения нарушения;

• устанавливает причины и возможные последствия;

• ограничивает дальнейший доступ;

• принимает меры по восстановлению данных;

• проводит внутреннее расследование;

• уведомляет уполномоченные органы в предусмотренных законом случаях;

• принимает меры для предотвращения повторного инцидента.

При инциденте, повлекшем нарушение прав субъектов персональных данных, оператор должен направить первичное уведомление в Роскомнадзор в течение 24 часов, а информацию о результатах внутреннего расследования — в течение 72 часов. (Роскомнадзор)

15. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить подтверждение факта обработки его данных;

• узнать правовые основания и цели обработки;

• получить сведения о способах обработки;

• узнать состав обрабатываемых данных;

• получить информацию о получателях данных;

• потребовать уточнения неточных или устаревших сведений;

• потребовать блокирования или удаления незаконно обрабатываемых данных;

• отозвать согласие;

• отказаться от рекламных сообщений;

• потребовать прекращения обработки при наличии законных оснований;

• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Оператор предоставляет информацию по запросу субъекта в срок, предусмотренный законодательством. Общий срок ответа составляет до 10 рабочих дней и в предусмотренных случаях может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. 

16. Порядок направления обращений

Для реализации своих прав субъект может направить обращение:

Электронная почта: info@iLiftStore.ru
Почтовый адрес: 614065 г. Пермь, шоссе Космонавтов, 393б
Телефон для консультаций: +7 982 480 8 777

Запрос должен содержать:

• фамилию, имя и отчество заявителя;

• контактные данные;

• описание требования;

• сведения, позволяющие подтвердить отношения с Оператором;

• подпись заявителя — для письменного обращения.

Электронный запрос может быть подписан электронной подписью, когда это требуется законодательством.

Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.

17. Отзыв согласия

Субъект может отозвать согласие, направив соответствующее заявление Оператору.

После получения отзыва Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные законные основания для их хранения и использования.

Отзыв согласия не влияет на законность обработки, выполненной до момента получения отзыва.

Оператор может продолжить обработку без согласия, если такая обработка необходима для исполнения договора, выполнения требований законодательства, ведения бухгалтерского учёта или защиты законных прав и интересов.

По общему правилу после достижения цели обработки или получения отзыва данные должны быть уничтожены не позднее 30 дней, если отсутствует другое законное основание для их хранения. 

18. Заключительные положения

Настоящая Политика является общедоступным документом и действует в отношении персональных данных, обрабатываемых ООО «СДМ-Сервис» в связи с работой интернет-магазина iLiftStore.

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Если отдельные положения Политики утратят силу вследствие изменения законодательства, остальные положения продолжают действовать.

Контактная информация Оператора:

ООО «СДМ-Сервис»
ИНН 5905284742
Юридический адрес: 614065 г. Пермь, шоссе Космонавтов, 393б
Электронная почта: info@iLiftStore.ru
Телефон: +7 982 480 8 777
Адрес сайта:http://iliftstore.ru 

Что дополнительно должно быть на сайте

Помимо этой Политики рекомендуется подготовить и разместить:

• отдельное согласие на обработку персональных данных;

• отдельное согласие на рекламные и информационные рассылки;

• уведомление об использовании cookie;

• формы с обязательной отметкой согласия;

• ссылку на Политику рядом с каждой формой;

• сведения о фактически используемых CRM, аналитических и почтовых сервисах.

Сама Политика не заменяет отдельное согласие пользователя. По действующим требованиям согласие должно оформляться отдельно от других документов, которые пользователь подтверждает или подписывает. 

Перед публикацией документ необходимо сверить с фактической работой сайта и согласовать с юристом или ответственным за обработку персональных данных.