Политика в отношении обработки персональных данныхСайт https://lply.ru (Loknash Plywood)
Редакция 2. Утверждена приказом генерального директора от 29.08.2026. Действует с 29.08.2026. Адрес размещения: https://lply.ru/policy
1. Общие положения1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «МЕГА-СЕРВИС» (далее — Оператор) и составлена во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Сведения об Операторе:
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и покупателях сайта https://lply.ru, а также о контрагентах и их представителях.
1.4. Действующая редакция Политики размещена в открытом доступе по адресу https://lply.ru/policy. Оператор вправе вносить изменения; новая редакция вступает в силу с момента её размещения на сайте.
2. Основные понятия2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Покупатель — физическое лицо, оформившее заказ товара на сайте либо через указанные на сайте мессенджеры и электронную почту.
2.4. Cookie — небольшой файл, который сайт сохраняет в браузере посетителя и который позволяет узнавать браузер при повторных посещениях.
3. Категории субъектов и состав обрабатываемых данных3.1. Посетители сайта. При использовании сайта автоматически обрабатываются:

• IP-адрес;
• сведения о браузере, операционной системе и типе устройства;
• дата, время и продолжительность посещения;
• адреса просмотренных страниц;
• источник перехода на сайт;
• идентификаторы технических файлов cookie.

3.2. Покупатели, оформившие заказ на сайте:

• имя (в объёме, который покупатель сообщил сам);
• номер телефона;
• адрес электронной почты — если сообщён;
• адрес доставки — если выбрана доставка;
• состав заказа и выбранный способ оплаты;
• содержание переписки по заказу.

3.3. Лица, обратившиеся через мессенджеры (Telegram, WhatsApp, Max) или электронную почту, указанные на сайте: имя, номер телефона либо иной идентификатор в мессенджере, содержание обращения, направленные файлы и чертежи.
3.4. Представители контрагентов — фамилия, имя, отчество, должность, рабочий телефон, адрес электронной почты, реквизиты доверенности — в объёме, необходимом для заключения и исполнения договоров.
3.5. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни), а также биометрические персональные данные.
3.6. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет.
3.7. Оператор не собирает и не хранит данные банковских карт. Расчёты производятся по безналичному переводу либо наличными при получении товара.
4.1. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.
4.2. Оператор не осуществляет рассылку рекламных сообщений без предварительного согласия субъекта.
4.3. Оператор не использует персональные данные для профилирования, оценки поведения посетителей и построения рекламных аудиторий.
5. Правовые основания обработки5.1. Основаниями обработки являются:

• Устав ООО «МЕГА-СЕРВИС», ОКВЭД 46.1;
• договор розничной купли-продажи, заключаемый дистанционным способом при оформлении заказа на сайте (п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект);
• договоры, заключаемые между Оператором и контрагентами;
• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в части хранения документов.

5.2. Оформляя заказ или направляя обращение через форму на сайте, субъект даёт согласие на обработку указанных им персональных данных в целях, названных в разделе 4. Проставление отметки в поле согласия является выражением его воли.
5.3. Предоставление персональных данных является добровольным. Отказ делает невозможным оформление заказа через сайт, но не препятствует обращению по телефону или в мессенджерах, указанных на сайте.
6. Порядок и условия обработки6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них.
6.2. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в случаях, указанных в п. 6.4), блокирование, удаление и уничтожение.
6.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.4. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих обязанность соблюдать конфиденциальность и требования ст. 6 152-ФЗ:
6.5. Оператор не осуществляет трансграничную передачу персональных данных.
6.6. Оператор вправе передать персональные данные органам государственной власти по мотивированному запросу в случаях, установленных законодательством. В иных случаях данные третьим лицам не передаются, не продаются и не публикуются.
6.7. Сроки хранения:

• данные покупателей и документы по исполненным заказам — 5 лет после исполнения договора (срок хранения бухгалтерских документов);
• данные из обращений, не завершившихся заказом, — 1 год с даты последнего контакта;
• данные представителей контрагентов — в течение срока действия договора и 5 лет после его исполнения;
• технические данные о посещениях сайта — в течение срока хранения журналов сервера, установленного хостинг-провайдером.

6.8. По достижении цели обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, за исключением сведений, которые Оператор обязан хранить в силу закона.
7. Файлы cookie и веб-аналитика7.1. Сайт создан на платформе Tilda и использует только технические файлы cookie. Они необходимы для работы сайта и защиты от автоматизированных атак, отключить их со стороны Оператора невозможно.
7.2. Системы веб-аналитики (счётчики посещаемости) на сайте не установлены. Оператор не использует cookie для рекламного таргетирования, построения профилей посетителей и передачи данных рекламным сетям.
7.3. Посетитель вправе запретить сохранение файлов cookie в настройках своего браузера либо удалить уже сохранённые файлы. Отключение технических cookie может привести к неправильной работе отдельных разделов сайта.
7.4. В случае подключения системы веб-аналитики Оператор внесёт соответствующие сведения в настоящую Политику и разместит на сайте уведомление об использовании файлов cookie.
8. Права субъекта персональных данных8.1. Субъект имеет право:

• получить сведения об обработке своих персональных данных, включая перечень данных, цели, сроки и источники их получения;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Как воспользоваться правами. Направить запрос на адрес loknash@yandex.ru или почтой на 125252, г. Москва, Ходынский б-р, д. 2. Запрос должен содержать фамилию, имя, отчество, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер телефона или адрес почты, с которого поступал заказ), подпись субъекта или его представителя.
8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
8.4. Отзыв согласия. Достаточно письма произвольной формы на loknash@yandex.ru со словами об отзыве согласия и указанием номера телефона или адреса почты, которые были сообщены. Обработка прекращается, данные уничтожаются в течение 30 дней, за исключением сведений о совершённых покупках, которые Оператор обязан хранить по закону о бухгалтерском учёте.
9. Меры по обеспечению безопасности9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и защиты персональных данных;
• знакомит работников, непосредственно обрабатывающих персональные данные, с положениями законодательства и настоящей Политики;
• ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей;
• применяет средства защиты информации, антивирусную защиту и разграничение прав доступа;
• осуществляет внутренний контроль соответствия обработки требованиям законодательства;
• обеспечивает восстановление данных, изменённых или уничтоженных вследствие несанкционированного доступа.

9.2. В случае выявления неправомерной обработки Оператор прекращает её и устраняет нарушение в срок, не превышающий 3 рабочих дней.
10. Заключительные положения10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://lply.ru/policy.
10.2. По вопросам, связанным с обработкой персональных данных, следует обращаться на loknash@yandex.ru.
10.3. Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.