Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) общества с ограниченной ответственностью «Лаксо» (ОГРН 1257800033292, ИНН 7840118794, юридический адрес: 191180, г. Санкт-Петербург, вн.тер.г. муниципальный округ Владимирский округ, пр. Загородный, д. 27/21, литера А, пом. 13-Н) (далее – Оператор) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет принципы, условия и порядок обработки персональных данных, собираемых Оператором с использованием принадлежащего Оператору сайта в информационно-телекоммуникационной сети «Интернет» https://laxo.one (далее – Сайт).
1.2. Политика находится в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу https://laxo.one/privacy/ и обязательна к ознакомлению для всех Пользователей Сайта.
1.3. В целях настоящей Политики используются следующие основные понятия:
а) автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
б) блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
в) информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
г) конфиденциальность персональных данных — установление ограниченного круга должностных лиц Оператора, имеющих доступ к персональным данным, обязанных не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
д) обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
е) обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых Оператором с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
ж) оператор — общество с ограниченной ответственностью «Лаксо» (ОГРН 1257800033292, ИНН 7840118794), организующее и (или) осуществляющее в лице уполномоченных работников обработку персональных данных, а также определяющее цели и содержание обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
з) партнер – юридическое лицо, с которым у Оператора заключен договор для достижений целей, изложенных в п. 4.1 настоящей Политики, с условием принятия Партнером обязательств по обеспечению конфиденциальности полученных данных.
и) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) – Пользователю Сайта;
к) персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения);
л) субъект персональных данных — физическое лицо, являющееся пользователем Сайта (далее – Пользователь / Пользователь Сайта);
м) предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
н) распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
о) трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
п) уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.4. Термины, не определенные в Политике, имеют значение, которое придается им законодательством Российской Федерации и, в первую очередь, Законом о персональных данных.
1.5. В рамках исполнения обязательств по Лицензионному соглашению на использование программы для ЭВМ «Laxo CRM», Лицензиат (пользователь Программы) самостоятельно определяет цели и содержание обработки персональных данных своих клиентов и контрагентов, вводимых в функционал Программы, и выступает в качестве оператора таких персональных данных. ООО «Лаксо» в отношении указанных данных осуществляет обработку по поручению Лицензиата в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Взаимоотношения Сторон в части обработки таких данных регулируются Лицензионным соглашением.
2. Принципы обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных, собранных с использованием Сайта, руководствуясь следующими принципами:
а) обработка персональных данных осуществляется на законной и справедливой основе;
б) цели обработки персональных данных должны быть конкретными, заранее определенными и законными;
в) объем и характер обрабатываемых персональных данных, а также способы их обработки должны соответствовать заявленным целям обработки и не быть избыточными по отношению к ним;
г) персональные данные должны быть точными, актуальными и достаточными для целей обработки;
д) хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором или согласием субъекта.
е) объединение баз персональных данных, созданных для несовместимых между собой целей, не допускается.
2.2. Персональные данные, собранные Оператором с использованием Сайта, являются конфиденциальными. Не допускается обработка таких персональных данных лицами, не допущенными Оператором к их обработке в установленном порядке.
2.3. Для обеспечения функциональности Сайта, проведения аналитики и персонализации контента Оператор использует файлы cookies и аналогичные технологии. Использование cookies, позволяющих идентифицировать Пользователя, осуществляется только после получения его предварительного согласия, за исключением случаев, когда cookies необходимы для технического функционирования Сайта (авторизация, безопасность, сохранение настроек).
Пользователь вправе отозвать согласие на использование аналитических и маркетинговых cookies в настройках браузера или через cookie-баннер на Сайте, а также отказаться от участия в аналитике через механизмы, предусмотренные сторонними сервисами.
Отказ от использования необязательных cookies может повлиять на доступность отдельных функций Сайта, но не препятствует использованию его базового функционала.
3. Основания обработки персональных данных и их состав
3.1. Оператор обрабатывает персональные данные, собранные с использованием Сайта, на основании:
а) согласия Пользователя Сайта, выраженного в письменной форме или в форме, позволяющей подтвердить факт его получения, в соответствии с ч. 1 ст. 9 Закона о персональных данных;
б) исполнения договора, стороной которого является субъект персональных данных;
в) осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
г) в случаях, прямо предусмотренных законодательством Российской Федерации.
3.2. Заполняя соответствующие формы на Сайте и/или отправляя свои персональные данные Оператору, Пользователь Сайта выражает свое согласие с данной Политикой и условиями обработки персональных данных, если иное не предусмотрено отдельным согласием.
3.3. Если Пользователь Сайта передает Оператору персональные данные третьих лиц, соответствующий Пользователь подтверждает и гарантирует, что им получено соответствующее согласие каждого из таких лиц на обработку их персональных данных в соответствии с настоящей Политикой и законодательством РФ.
3.4. При помощи Сайта Оператор собирает и обрабатывает следующие персональные данные Пользователя:
а) фамилия, имя, отчество (при наличии);
б) номер контактного телефона;
в) адрес электронной почты;
г) данные, автоматически собираемые при использовании Сайта (IP-адрес, данные cookies, информация о браузере, время доступа, реферер).
3.5. Оператор не осуществляет сбор и обработку биометрических персональных данных, а также специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), за исключением случаев получения отдельного письменного согласия Субъекта, предусмотренного ст. 10, 11 Закона о персональных данных.
3.6. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ.
4. Цели и способы обработки персональных данных
4.1. Оператор обрабатывает персональные данные для достижения следующих целей:
а) регистрация и идентификация Пользователя на Сайте;
б) предоставление доступа к сервисам, информации и материалам, содержащимся на Сайте;
в) обеспечение технической поддержки и взаимодействие с Пользователем;
г) направление информационных уведомлений, связанных с использованием Сайта (не рекламного характера);
д) направление рекламных и маркетинговых материалов, включая электронные рассылки, — только при наличии отдельного согласия Пользователя;
е) улучшение качества услуг, персонализация контента и проведение аналитических исследований.
4.2. Персональные данные обрабатываются как с использованием средств автоматизации, так и без их применения, посредством: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления и уничтожения.
4.3. При обработке персональных данных Оператор принимает необходимые организационные и технические меры защиты в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», включая:
а) определение угроз безопасности персональных данных и модели угроз;
б) применение средств защиты информации, в том числе средств криптографической защиты при передаче данных по сетям общего пользования;
в) разграничение прав доступа к персональным данным на основе ролевой модели;
г) регистрацию и учет действий пользователей информационных систем персональных данных;
д) применение антивирусных средств защиты;
е) резервное копирование и восстановление персональных данных;
ж) физическую охрану помещений и технических средств;
з) обучение и аттестацию работников, допущенных к обработке персональных данных.
4.4. Сроки обработки и хранения персональных данных:
а) персональные данные хранятся в течение срока, необходимого для достижения целей обработки, указанных в п. 4.1 настоящей Политики;
б) при отсутствии правовых оснований для дальнейшей обработки персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) календарных дней с даты наступления таких обстоятельств;
в) если Пользователь не проявлял активность на Сайте в течение 3 (трех) лет, его персональные данные подлежат обезличиванию или уничтожению, если иное не предусмотрено законодательством РФ или договором с Пользователем;
г) в случаях, установленных законодательством РФ (например, для целей налогового, бухгалтерского учета), сроки хранения могут быть продлены до истечения соответствующих сроков, предусмотренных законом.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных Оператором являются:
а) Конституция Российской Федерации;
б) Гражданский кодекс Российской Федерации;
в) Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
г) Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
д) Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
е) Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
ж) Приказ Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
з) Приказ Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения»;
и) договоры, заключаемые между Оператором и субъектами персональных данных;
к) согласия субъектов персональных данных на обработку персональных данных;
л) иные основания, предусмотренные законодательством Российской Федерации.
6. Передача персональных данных
6.1. Оператор обеспечивает конфиденциальность персональных данных и принимает меры, исключающие несанкционированный доступ к ним.
6.2. Передача персональных данных третьим лицам допускается исключительно в следующих случаях:
а) с письменного согласия Субъекта персональных данных;
б) в случаях, прямо предусмотренных законодательством Российской Федерации (в том числе по запросу уполномоченных государственных органов);
в) для исполнения договора, стороной которого является Субъект персональных данных;
г) при передаче Партнерам Оператора для достижения целей, указанных в п. 4.1, при условии заключения с такими Партнерами договоров, обязывающих их соблюдать конфиденциальность и требования 152-ФЗ.
6.3. Передача персональных данных Партнерам осуществляется только при наличии отдельного согласия Субъекта, за исключением случаев, предусмотренных законодательством РФ. Категории Партнеров, которым могут передаваться данные: платежные системы, службы доставки, хостинг-провайдеры, сервисы веб-аналитики, маркетинговые агентства.
6.4. Оператор не передает специальные категории персональных данных, а также данные, касающиеся судимости, третьим лицам, за исключением случаев, прямо предусмотренных федеральными законами.
7. Использование сторонних сервисов
7.1. Для обеспечения функциональности, безопасности, аналитики и оказания услуг Сайта Оператор использует сторонние сервисы и инструменты третьих лиц (далее — Сторонние сервисы), которые могут осуществлять обработку персональных данных Пользователей.
7.2. Оператор привлекает Сторонние сервисы для следующих целей:
а) Аналитика и улучшение качества услуг: сбор статистики о посещаемости Сайта; анализ поведения Пользователей на Сайте; оценка эффективности контента и функциональных возможностей; персонализация пользовательского опыта.
б) Маркетинговые коммуникации: направление информационных и рекламных сообщений; управление подписками и рассылками; оценка эффективности маркетинговых кампаний; сегментация аудитории для целевых предложений.
в) Осуществление платежей, включая выплаты в рамках Партнерской программы: обработка платежей за доступ к услугам Оператора; осуществление выплат вознаграждения Участникам Партнерской программы в соответствии с Лицензионным Соглашением; обеспечение безопасности финансовых операций; исполнение требований налогового и бухгалтерского законодательства.
г) Обеспечение безопасности: защита от автоматических запросов и спама; верификация Пользователей при отправке форм; обеспечение технической стабильности Сайта.
7.3. При использовании Сторонних сервисов могут обрабатываться следующие персональные данные Пользователей: адрес электронной почты; номер контактного телефона; фамилия, имя, отчество (при наличии); IP-адрес и данные об устройстве; информация о браузере и времени доступа; данные о действиях Пользователя на Сайте; платежные реквизиты (в случаях, необходимых для осуществления выплат); данные cookies и аналогичные технологии отслеживания.
7.4. Правовые основания передачи данных Сторонним сервисам:
а) согласие Пользователя на обработку персональных данных в аналитических и маркетинговых целях (ч. 1 ст. 9 152-ФЗ);
б) исполнение договора, стороной которого является Пользователь, включая участие в Партнерской программе (п. 5 ч. 1 ст. 6 152-ФЗ);
в) законные интересы Оператора в обеспечении безопасности и функционирования Сайта (п. 5 ч. 1 ст. 6 152-ФЗ);
г) исполнение обязанностей, предусмотренных законодательством РФ (налоговое, бухгалтерское законодательство).
7.5. Оператор не передает Сторонним сервисам специальные категории персональных данных, а также биометрические данные, за исключением случаев, прямо предусмотренных отдельным письменным согласием Пользователя и законодательством РФ.
7.6. Передача персональных данных Сторонним сервисам осуществляется с соблюдением требований о локализации баз данных на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ. Трансграничная передача данных возможна только при соблюдении условий, установленных Разделом 8 настоящей Политики.
7.7. Пользователь вправе получить информацию о конкретных Сторонних сервисах, используемых Оператором, включая их наименования и реквизиты, направив запрос на адрес электронной почты mail@laxo.one с пометкой «Информация о Сторонних сервисах». Ответ предоставляется в срок, установленный п. 10.3 настоящей Политики.
7.8. Пользователь вправе отозвать согласие на передачу данных Сторонним сервисам в аналитических и маркетинговых целях, направив уведомление на адрес mail@laxo.one с пометкой «Отзыв согласия на передачу данных Сторонним сервисам».
Отзыв согласия не влияет на возможность использования основных функций Сайта, за исключением функций, требующих использования таких сервисов.
7.9. В рамках Партнерской программы Оператор вправе передавать данные Партнеров (Участников программы) Сторонним сервисам для: осуществления выплат вознаграждения; идентификации Партнера и верификации платежных реквизитов; учета реферальных связей и начисления вознаграждения; исполнения налоговых обязательств, связанных с выплатами. Такая передача осуществляется на основании Лицензионного соглашения.
8. Трансграничная передача персональных данных
8.1. Под трансграничной передачей персональных данных понимается передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу (ст. 12 ФЗ-152).
8.2. Оператор вправе осуществлять трансграничную передачу персональных данных при соблюдении следующих условий:
а) передача осуществляется в государства, обеспечивающие адекватную защиту прав субъектов персональных данных (включая государства — участники Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также государства, включенные в перечень, утвержденный Роскомнадзором);
б) передача осуществляется в государства, не обеспечивающие адекватную защиту, при наличии письменного согласия Субъекта на такую передачу, за исключением случаев, предусмотренных международными договорами РФ или законодательством;
в) с иностранным получателем заключен договор, предусматривающий соблюдение принципов и правил обработки персональных данных, установленных 152-ФЗ.
8.3. Оператор не передает специальные категории персональных данных, а также персональные данные, касающиеся судимости, на территорию иностранных государств, не обеспечивающих адекватную защиту, за исключением случаев, прямо предусмотренных международными договорами РФ или федеральными законами.
8.4. При передаче персональных данных в рамках международных договоров РФ или членства в ЕАЭС применяются положения соответствующих договоров, если ими установлены иные правила трансграничной передачи.
8.5. Субъект персональных данных вправе получить информацию о фактах трансграничной передачи его персональных данных, включая наименование страны и иностранного получателя, направив запрос на адрес mail@laxo.one. Ответ предоставляется в срок, установленный п. 10.3 настоящей Политики.
8.6. Оператор ведет учет трансграничных передач персональных данных, включая дату передачи, категорию данных, основание передачи и сведения о получателе, в течение срока, установленного законодательством РФ.
9. Удаление персональных данных и аккаунта пользователя
9.1. Субъект персональных данных вправе в любой момент потребовать удаления своих персональных данных, а также прекращения обработки и удаления аккаунта на Сайте https://laxo.one (далее — Удаление).
9.2. Запрос на Удаление направляется Оператору одним из следующих способов:
а) посредством электронной почты на адрес mail@laxo.one с темой письма «Запрос на удаление персональных данных/аккаунта»;
б) почтовым отправлением по юридическому адресу Оператора с пометкой «Запрос на удаление персональных данных».
9.3. Запрос должен содержать:
а) фамилию, имя, отчество Субъекта персональных данных;
б) адрес электронной почты и/или номер телефона, указанные при регистрации/использовании Сайта;
в) ссылку на профиль/аккаунт (при наличии);
г) собственноручную подпись (при направлении запроса в письменной форме) или подтверждение доступа к электронной почте, указанной при регистрации;
д) указание на конкретные данные или аккаунт, подлежащие удалению.
9.4. Оператор рассматривает запрос на Удаление в срок, не превышающий 10 (десяти) рабочих дней с момента его получения. При необходимости Оператор вправе запросить дополнительную информацию для идентификации Субъекта, продлив срок рассмотрения не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.
9.5. При подтверждении полномочий Субъекта и отсутствии оснований для отказа Оператор:
а) прекращает обработку персональных данных, указанных в запросе;
б) удаляет аккаунт Пользователя и связанные с ним персональные данные из активных баз данных Оператора;
в) обеспечивает обезличивание или уничтожение персональных данных в резервных копиях в срок, не превышающий 30 (тридцати) календарных дней;
г) направляет Субъекту подтверждение об удалении на адрес электронной почты, указанный в запросе.
9.6. Оператор вправе отказать в полном или частичном удалении персональных данных в следующих случаях:
а) обработка данных необходима для исполнения обязанностей Оператора, предусмотренных законодательством РФ (в т.ч. налоговое, бухгалтерское законодательство);
б) данные необходимы для защиты прав и законных интересов Оператора или третьих лиц, в том числе для рассмотрения претензий и исков;
в) данные были обезличены и используются в статистических или исследовательских целях;
г) Субъект не прошел процедуру идентификации, и у Оператора отсутствуют достаточные основания для подтверждения его полномочий.
9.7. Отказ в Удалении направляется Субъекту в письменной форме с указанием правовых оснований и причин отказа. Такой отказ может быть обжалован в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.8. Удаление аккаунта влечет прекращение доступа Пользователя к персонализированным сервисам Сайта. Повторная регистрация с использованием тех же контактных данных возможна при соблюдении условий, установленных Оператором.
9.9. Оператор ведет журнал учета запросов на удаление персональных данных, включая дату получения, результат рассмотрения и дату исполнения, в течение срока, установленного законодательством РФ.
10. Права субъектов персональных данных
10.1. Субъекты персональных данных вправе:
а) получать информацию, касающуюся обработки их персональных данных, включая подтверждение факта обработки, цели, правовые основания, сроки, способы обработки, наименование и местонахождение Оператора;
б) требовать уточнения, блокирования, уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в) требовать прекращения обработки персональных данных и их уничтожения при отзыве согласия, за исключением случаев, предусмотренных законодательством РФ;
г) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
д) на портативность данных — получать свои персональные данные в структурированном, широко используемом и машиночитаемом формате и передавать их другому оператору, если обработка осуществляется на основании согласия или договора и автоматизированным способом.
10.2. Для реализации прав, указанных в п. 10.1, Субъект персональных данных вправе направить запрос Оператору:
а) по электронной почте: mail@laxo.one с пометкой «Запрос субъекта персональных данных»;
б) почтовым отправлением по юридическому адресу Оператора с пометкой «Запрос субъекта персональных данных»».
10.3. Запрос должен содержать: ФИО Субъекта, номер и дату выдачи документа, удостоверяющего личность, сведения о факте обработки персональных данных Оператором, подпись Субъекта. Ответ на запрос предоставляется в течение 10 (десяти) рабочих дней с момента получения. Срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.
10.4. В случае выявления неточности персональных данных Субъект вправе направить уведомление на актуализацию на адрес mail@laxo.one с пометкой «Актуализация персональных данных». Уточнение данных осуществляется в течение 7 (семи) рабочих дней с момента подтверждения неточности.
10.5. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив уведомление на адрес mail@laxo.one с пометкой «Отзыв согласия на обработку персональных данных». Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты получения отзыва, если иное не предусмотрено законодательством РФ или договором.
10.6. Отзыв согласия на обработку персональных данных в целях направления рекламных материалов не влияет на возможность использования основных функций Сайта и оказания услуг.
11. Инциденты безопасности и уведомление о нарушениях
11.1. В случае выявления неправомерного доступа к персональным данным, их утраты, утечки или иного нарушения безопасности персональных данных Оператор:
а) в течение 24 часов проводит внутреннее расследование инцидента;
б) при подтверждении факта нарушения — незамедлительно принимает меры по устранению последствий и предотвращению дальнейшего распространения инцидента;
в) в случаях, предусмотренных законодательством РФ, уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в установленные сроки;
г) при наличии риска нарушения прав и свобод Субъектов персональных данных — уведомляет соответствующих Субъектов о характере нарушения и рекомендуемых мерах защиты.
11.2. Оператор ведет журнал учета инцидентов безопасности персональных данных в порядке, установленном внутренними документами Оператора.
12. Заключительные положения
12.1. Пользователь вправе получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору:
а) по электронной почте: mail@laxo.one;
б) по почтовому адресу: 191180, г. Санкт-Петербург, вн.тер.г. муниципальный округ Владимирский округ, пр. Загородный, д. 27/21, литера А, пом. 13-Н;
в) через форму обратной связи на Сайте.
12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой новой редакцией. При существенных изменениях Политики Оператор уведомляет Пользователей путем размещения информации на Сайте не менее чем за 10 (десять) дней до вступления изменений в силу.
12.3. При продолжении использования Сайта после вступления в силу новой редакции Политики Пользователь считается принявшим такие изменения. В случае несогласия с изменениями Пользователь обязан прекратить использование Сайта и направить запрос на удаление своих персональных данных.
12.4. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с обработкой персональных данных, применяется право Российской Федерации.