Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

общества с ограниченной ответственностью «Лейму»

Редакция от «17» июня 2026 г.

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика обработки персональных данных на сайте (далее – Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://leimu.ru/ (далее – Сайт), осуществляемой Обществом с ограниченной ответственностью «Лейму» (далее – Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в сфере обработки и защиты персональных данных.

1.3. Политика применяется к персональным данным, которые Оператор получает при посещении Сайта, использовании его функционала и обращении к Оператору через Сайт либо по контактам, указанным на Сайте.

1.4. Сайт используется как корпоративный информационный сайт Оператора, адресованный преимущественно B2B-аудитории: хлебопекарным, кондитерским и иным производственным предприятиям, дистрибьюторам, партнерам и иным заинтересованным лицам. Сайт содержит информацию о деятельности, производстве, продукции, услугах и материалах Оператора, включая каталог продукции, статьи, новости, рецептуры, вебинары, сведения о сертификации и контактную информацию, а также используется как канал взаимодействия с клиентами, потенциальными клиентами и иными заинтересованными лицами.

1.5. Политика применяется совместно с Пользовательским соглашением, размещенным на Сайте. Пользовательское соглашение определяет условия использования Сайта, его материалов, внешних ссылок, cookies и аналогичных технологий.

1.6. Актуальная редакция Политики размещается на Сайте по адресу: https://leimu.ru/personaldata/

СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Оператором персональных данных является:

Общество с ограниченной ответственностью «Лейму»

сокращенное наименование: ООО «Лейму»

ОГРН: 1027807576356

ИНН: 7814079644

юридический и почтовый адрес: 191119, г. Санкт-Петербург, ул. Воронежская, д. 5, литера А, помещ. 15-Н, офис 351

адрес электронной почты: spb@leimu.ru.

2.2. Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.

2.3. По вопросам обработки и защиты персональных данных, реализации прав субъекта персональных данных, а также по вопросам отзыва согласия на обработку персональных данных можно обратиться к Оператору по адресу электронной почты spb@leimu.ru либо по адресу, указанному в пункте 2.1 Политики.

ОСНОВНЫЕ ТЕРМИНЫ

3.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

3.2. Пользователь – физическое лицо, которое посещает Сайт, использует его функционал или обращается к Оператору через Сайт либо по контактам, указанным на Сайте.

3.3. Оператор – Общество с ограниченной ответственностью «Лейму», которое самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.

3.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

3.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3.7. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3.8. Cookies и аналогичные технологии – небольшие фрагменты данных и иные технические средства, сохраняемые или используемые браузером либо устройством Пользователя при посещении Сайта, включая технологии локального и сессионного хранения.

3.9. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

ЦЕЛИ, СОСТАВ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется Оператором с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, недопущения обработки персональных данных, несовместимой с целями их сбора, а также соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.

Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

В рамках использования Сайта Оператор не запрашивает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

4.1. Работа и безопасность Сайта

Цель обработки: обеспечение функционирования, администрирования и безопасности сайта Общества, включая анализ его использования и улучшение работы сайта.

Категории субъектов персональных данных: Пользователи Сайта.

Категории и перечень персональных данных: общие персональные данные: IP-адрес; сведения о пользовательском устройстве, браузере и операционной системе; дата и время посещения Сайта; сведения о посещенных страницах и действиях Пользователя на Сайте; cookie-файлы; сведения, собираемые посредством сервисов веб-аналитики, метрических программ и иных аналогичных технических инструментов.

Способ обработки: обработка персональных данных с использованием средств автоматизации.

Действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Правовое основание обработки: Пользовательское соглашение, размещенное на Сайте, в части предоставления Пользователю доступа к Сайту и его функционалу, а также согласие Пользователя в случаях, когда получение согласия требуется законодательством Российской Федерации.

Срок обработки: данные, обрабатываемые с использованием технологий локального и сессионного хранения, хранятся до окончания пользовательской сессии либо до их удаления Пользователем в настройках браузера. Иные технические данные, связанные с использованием Сайта, обрабатываются до достижения цели обработки, но не более 12 месяцев с даты последней активности Пользователя на Сайте, если более длительный срок не предусмотрен законодательством Российской Федерации или настройками соответствующего сервиса.

Удаление и уничтожение персональных данных: по истечении срока обработки либо при наступлении иного основания прекращения обработки Оператор удаляет или уничтожает персональные данные в срок не позднее 30 календарных дней, если иной срок не предусмотрен законодательством Российской Федерации.

4.2. Обращения и заявки через Сайт

Цель обработки: обработка обращений, запросов и заявок, поступающих через Сайт Общества, а также осуществление обратной связи по таким обращениям, запросам и заявкам.

Категории субъектов персональных данных: Пользователи Сайта, контрагенты, представители контрагентов.

Категории и перечень персональных данных: общие персональные данные: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; наименование организации, должность – при их указании Пользователем; иные сведения, самостоятельно указанные Пользователем при направлении обращения, запроса или заявки.

Способ обработки: обработка персональных данных с использованием средств автоматизации и (или) без использования таких средств.

Правовое основание обработки: согласие Пользователя на обработку персональных данных, предоставляемое путем проставления отметки в чекбоксе при направлении заявки через форму на Сайте; обработка персональных данных, необходимая для рассмотрения обращения, запроса или заявки Пользователя и заключения договора по инициативе Пользователя, в том числе при направлении Пользователем обращения, запроса или заявки по контактам, указанным на Сайте.

Срок обработки: до наступления первого из следующих событий: достижение цели обработки персональных данных; истечение 1 года с даты завершения обработки обращения, запроса, заявки или последнего взаимодействия с Пользователем по соответствующему обращению, запросу или заявке; отзыв согласия, если обработка осуществляется на основании согласия.

4.3. Продвижение и реклама

Цель обработки: продвижение товаров, работ, услуг и мероприятий Общества, включая направление рекламных и маркетинговых сообщений заинтересованным лицам, а также настройку, показ и оценку эффективности рекламы.

Категории субъектов персональных данных: Пользователи Сайта, контрагенты, представители контрагентов.

Категории и перечень персональных данных: общие персональные данные, обрабатываемые в объеме, необходимом для выбранного Пользователем способа взаимодействия с Сайтом и предоставленного Пользователем согласия: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; наименование организации; должность; IP-адрес; cookie-файлы; сведения о действиях Пользователя на Сайте; сведения, собираемые посредством сервисов веб-аналитики, метрических программ, рекламных и иных аналогичных технических инструментов.

Правовое основание обработки: согласие Пользователя на обработку персональных данных в целях продвижения и рекламы, предоставляемое путем проставления отметки в соответствующем чекбоксе, через cookie-баннер или иной механизм управления cookies на Сайте – в зависимости от выбранного Пользователем способа взаимодействия с Сайтом.

Срок обработки: до наступления первого из следующих событий: достижение цели обработки персональных данных; отзыв согласия Пользователя, если обработка осуществляется на основании согласия; прекращение направления рекламных и маркетинговых сообщений Пользователю; истечение срока жизни соответствующих cookie-файлов или сроков, установленных в настройках сервисов веб-аналитики, метрических программ, рекламных и иных аналогичных технических инструментов.

4.4. Вакансии

Цель обработки: рассмотрение и отбор кандидатур для трудоустройства на вакантные должности Общества.

Категории субъектов персональных данных: кандидаты.

Категории и перечень персональных данных: общие персональные данные: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; иные сведения, указанные кандидатом самостоятельно в резюме, сопроводительном письме или ином обращении по вопросам трудоустройства.

Правовое основание обработки: Трудовой кодекс Российской Федерации и иные нормативные правовые акты Российской Федерации в сфере труда; обработка персональных данных, необходимая для рассмотрения кандидатуры и (или) заключения трудового договора по инициативе кандидата.

Срок обработки: до достижения цели обработки персональных данных, то есть до завершения рассмотрения кандидатуры по соответствующей вакансии и принятия решения о трудоустройстве кандидата либо об отказе в трудоустройстве, если иной срок хранения не предусмотрен законодательством Российской Федерации.

COOKIES, ТЕХНИЧЕСКИЕ ДАННЫЕ И ВНЕШНИЕ СЕРВИСЫ

5.1. В целях, указанных в пунктах 4.1 и 4.3 Политики, на Сайте могут использоваться cookies и аналогичные технологии. Такие технологии применяются для обеспечения функционирования, администрирования и безопасности Сайта, анализа его использования и улучшения работы Сайта, а также для продвижения товаров, работ, услуг и мероприятий Общества, включая настройку, показ и оценку эффективности рекламы.

5.2. В рамках указанных целей на Сайте могут использоваться:

технически необходимые cookies и аналогичные технологии WordPress, необходимые для функционирования Сайта, корректного отображения его страниц и элементов, обеспечения навигации, работы отдельных функций Сайта и его безопасности;
cookies и аналогичные технологии Яндекс.Метрики и Яндекс.Директа, используемые для анализа использования Сайта, настройки целей веб-аналитики, формирования рекламных аудиторий, ретаргетинга, показа рекламы и оценки эффективности рекламных кампаний.

5.3. Для приема, учета и обработки обращений, запросов и заявок, поступающих через Сайт, Оператор может использовать CRM-систему Bitrix24. Обращения, запросы и заявки также могут поступать на адрес электронной почты Оператора spb@leimu.ru.

5.4. В рамках использования Сайта Оператор может использовать следующие внешние сервисы:

Яндекс.Метрика и Яндекс.Директ – ООО «ЯНДЕКС», ИНН 7736207543;
сервис email-маркетинга «DashaMail» – ООО «Письмо», ИНН 7811602601.

5.5. Особенности использования внешних сервисов:

5.5.1. При использовании Яндекс.Метрики и Яндекс.Директа ООО «ЯНДЕКС» может получать технические данные Пользователя, включая IP-адрес, cookie-файлы, сведения о браузере, устройстве и действиях Пользователя на Сайте.

5.5.2. При использовании Bitrix24 сведения, указанные Пользователем при направлении обращения, запроса или заявки через Сайт, могут поступать в учетную запись Оператора в CRM-системе Bitrix24 и использоваться Оператором для приема, учета и обработки таких обращений, запросов и заявок в целях, указанных в пункте 4.2 Политики.

5.5.3. При использовании сервиса рассылок сведения, указанные Пользователем для получения информационных и (или) рекламных сообщений, могут поступать в учетную запись Оператора в таком сервисе и использоваться Оператором для направления указанных сообщений в целях, указанных в пункте 4.3 Политики, при наличии отдельного согласия Пользователя.

5.6. Пользователь может ограничить или запретить использование cookies в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.

5.7. Более подробные условия использования cookies, аналогичных технологий и Сайта определяются Пользовательским соглашением, размещенным на Сайте.

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОРУЧЕНИЕ ОБРАБОТКИ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

6.1. Персональные данные Пользователей могут передаваться третьим лицам, доступ к ним может предоставляться работникам Оператора, а также обработка персональных данных может осуществляться с использованием внешних сервисов только при наличии правового основания и в объеме, необходимом для достижения целей обработки, указанных в разделе 4 Политики.

6.2. В рамках использования Сайта Оператор может использовать внешние сервисы, указанные в разделе 5 Политики. Условия использования таких сервисов определяются договорами, принятыми офертами и (или) иными документами поставщиков соответствующих сервисов.

6.3. Если использование внешнего сервиса предполагает поручение обработки персональных данных, такое поручение осуществляется при наличии правового основания и в порядке, предусмотренном законодательством Российской Федерации.

6.4. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано обрабатывать персональные данные только в целях, объеме и порядке, определенных Оператором, соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

6.5. Доступ к персональным данным Пользователей внутри Оператора предоставляется только работникам, которым такой доступ необходим для выполнения трудовых обязанностей, в том числе работникам, ответственным за прием, учет и обработку обращений, запросов и заявок, поступающих через Сайт.

6.6. В рамках обработки персональных данных Пользователей Сайта трансграничная передача персональных данных не осуществляется.

ПРАВА ПОЛЬЗОВАТЕЛЯ И ПОРЯДОК ОБРАЩЕНИЯ К ОПЕРАТОРУ

7.1. Пользователь вправе в случаях и порядке, предусмотренных Законом о персональных данных:

получать информацию, касающуюся обработки его персональных данных Оператором (ст. 14 Закона о персональных данных);
требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14, 20, 21 Закона о персональных данных);
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия (ст. 9 Закона о персональных данных);
обратиться к Оператору с требованием о прекращении обработки персональных данных (ст. 21 Закона о персональных данных);
отказаться от получения информационных и (или) рекламных сообщений, если такие сообщения направляются Оператором на основании отдельного согласия Пользователя.

7.2. Пользователь может ограничить или запретить использование cookies в настройках браузера, а также изменить настройки cookies с использованием механизма выбора настроек cookies, если такой механизм реализован на Сайте.

7.3. Для реализации прав, указанных в пункте 7.1 Политики, Пользователь может направить обращение Оператору по контактным данным, указанным в пункте 2.1 Политики. Обращение должно позволять Оператору идентифицировать Пользователя и определить суть требования. При необходимости Оператор вправе запросить дополнительные сведения, необходимые для рассмотрения обращения.

7.4. Оператор рассматривает обращения Пользователей в порядке и сроки, предусмотренные Законом о персональных данных. Например, на дату размещения Политики срок предоставления информации об обработке персональных данных или направления мотивированного отказа составляет до 10 рабочих дней, срок уточнения неточных персональных данных – до 7 рабочих дней, срок прекращения обработки персональных данных по требованию Пользователя – до 10 рабочих дней, срок уничтожения персональных данных при достижении цели обработки или отзыве согласия – до 30 календарных дней, если иной срок не предусмотрен законодательством Российской Федерации и у Оператора отсутствуют законные основания для продолжения обработки персональных данных. В случаях, предусмотренных законодательством Российской Федерации, указанные сроки могут быть продлены.

7.5. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя только при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных.

7.6. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

КОНФИДЕНЦИАЛЬНОСТЬ И МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые правовые, организационные и технические меры, направленные на обеспечение выполнения обязанностей оператора персональных данных и защиту персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. К мерам, применяемым Оператором в отношении персональных данных Пользователей, обрабатываемых при использовании Сайта, относятся, в частности:

назначение лиц, ответственных за организацию обработки персональных данных;
принятие внутренних документов по вопросам обработки и защиты персональных данных;
определение перечня лиц, которым доступ к персональным данным необходим для выполнения трудовых обязанностей;
ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства Российской Федерации и внутренними документами Оператора по вопросам обработки и защиты персональных данных;
использование защищенного соединения HTTPS;
разграничение прав доступа к административной части Сайта, CRM-системе, сервисам веб-аналитики и рекламным инструментам;
предоставление доступа к административной части Сайта с учетом ролей пользователей в WordPress;
предоставление доступа к CRM-системе Bitrix24 с учетом прав доступа соответствующих пользователей;
предоставление доступа к Яндекс.Метрике и Яндекс.Директу через соответствующие учетные записи;
применение средств разграничения доступа и контроля действий пользователей;
резервное копирование данных и применение процедур восстановления данных в необходимых случаях;
применение технических средств и настроек безопасности Сайта, включая средства защиты от спама и автоматизированных запросов, а также настройки заголовков безопасности;
внутренний контроль применяемых мер по обеспечению безопасности персональных данных.

8.3. Оператор обеспечивает конфиденциальность персональных данных Пользователей, в том числе путем ограничения доступа к таким данным, распределения прав доступа между уполномоченными работниками и применения мер, направленных на предотвращение использования персональных данных в целях, не связанных с целями обработки, указанными в Политике.

8.4. Оператор определяет состав применяемых мер защиты персональных данных с учетом характера обрабатываемых персональных данных, целей обработки, используемых информационных систем, возможных угроз безопасности персональных данных и требований законодательства Российской Федерации.

8.5. В случае установления факта неправомерной или случайной передачи, предоставления, распространения персональных данных либо неправомерного или случайного доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры, предусмотренные Законом о персональных данных, включая уведомление уполномоченного органа в случаях и порядке, установленных законодательством Российской Федерации.

ДОСТОВЕРНОСТЬ И ОБЪЕМ ПРЕДОСТАВЛЯЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Пользователь самостоятельно определяет объем персональных данных, которые он предоставляет Оператору при использовании Сайта, направлении обращения, запроса, заявки, отклика на вакансию или иного сообщения через Сайт либо по контактам, указанным на Сайте.

9.2. Пользователю не следует предоставлять Оператору персональные данные, которые не относятся к цели обращения, запроса, заявки, отклика на вакансию или иного сообщения, а также персональные данные третьих лиц без наличия необходимого правового основания.

9.3. Оператор исходит из того, что персональные данные, предоставленные Пользователем, являются достоверными и актуальными, до получения от Пользователя сведений об их изменении, неточности или необходимости прекращения обработки.

ИЗМЕНЕНИЕ ПОЛИТИКИ

10.1. Оператор вправе изменять Политику в случае изменения законодательства Российской Федерации, функционала Сайта, состава используемых на Сайте сервисов, целей, состава или способов обработки персональных данных, а также в иных случаях, требующих актуализации Политики.

10.2. При изменении целей обработки персональных данных, состава обрабатываемых персональных данных, используемых на Сайте cookies, аналогичных технологий или внешних сервисов Оператор при необходимости актуализирует связанные с ними формы согласий, настройки cookie-баннера и иные документы, размещаемые на Сайте.

10.3. Если после размещения Политики законодательством Российской Федерации установлены иные обязательные правила обработки персональных данных, применяются правила, установленные законодательством Российской Федерации.

10.4. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не указано в новой редакции Политики.

10.5. Политика применяется к обработке персональных данных Пользователей в связи с использованием Сайта. Иные случаи обработки персональных данных, не связанные с использованием Сайта, регулируются отдельными документами Оператора; информация о такой обработке предоставляется соответствующему субъекту персональных данных в порядке, предусмотренном Законом о персональных данных.